Northpaw Games

Datenschutz

Stand: Oktober 2026 · Gilt für die Website northpawgames.com und die App Iron Deck (Android)

1. Verantwortlicher

5opm GmbH & Co. KG, Am Neubruch 16, 82284 Grafrath, Deutschland. E-Mail: privacy@northpawgames.com. Weitere Angaben im Impressum.

2. Website

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; EU-Niederlassung Cloudflare Germany GmbH, München). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste.

Schriftarten und Bilder liegen auf unserem eigenen Webspace; beim Aufruf werden keine weiteren Dienste geladen.

3. App Iron Deck

Iron Deck ist ein Online-Spiel. Ohne Verbindung zu unserem Spielserver ist kein Match gegen andere Spieler möglich.

3.1 Spielerkonto

Beim ersten Start legt die App automatisch ein Spielerkonto an. Dafür erzeugt die App eine zufällige Geräte-Kennung und speichert sie auf dem Gerät. Wir speichern zu diesem Konto: die Kennung, den gewählten Spielernamen, Medaillen und Rang, das Land für die Rangliste (aus der Geräte-Region), die gewählten Decks und den Zeitpunkt der letzten Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

Zum Spielen ist eine Anmeldung mit Google Play Games erforderlich, damit Ihr Fortschritt beim Gerätewechsel erhalten bleibt. Dabei erhalten wir von Google eine Spieler-ID und den Anzeigenamen Ihres Play-Games-Profils, keine E-Mail-Adresse. Google verarbeitet die Anmeldung nach den Datenschutzbestimmungen von Google Play Games.

3.2 Matches und Match-Protokolle

Während eines Matches werden Ihre Spielzüge über unseren Spielserver an den Gegner übertragen. Am Ende lädt die App ein Protokoll des Matches hoch (Spielzüge beider Seiten, Decks, Ergebnis). Der Server rechnet das Match damit nach und legt das Ergebnis verbindlich fest. So verhindern wir manipulierte Ergebnisse. Protokolle werden nach spätestens 30 Tagen gelöscht; Ergebnisse (Sieger, Kronen, Medaillenänderung) bleiben dem Konto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Spielbetrieb, Verhinderung von Betrug).

3.3 Ranglisten

Ihr Spielername, Ihre Medaillen und Ihr Land erscheinen in der weltweiten und in der Länder-Rangliste und sind für andere Spieler sichtbar. Weitere Daten werden nicht angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Kommunikation zwischen Spielern

Die App enthält keinen Chat. Spieler können sich nur vordefinierte Emotes senden. Freitext wird nicht übertragen.

3.5 Hosting des Spielservers

Der Spielserver läuft auf Google Cloud (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland) in der Region Frankfurt am Main. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

3.6 Keine Werbung, keine Käufe, kein Tracking

In der Testphase enthält die App keine Werbung, keine In-App-Käufe und keine Analyse- oder Werbe-SDKs. Die App greift nicht auf Kontakte, Standort, Kamera oder Mikrofon zu. Ändert sich das, aktualisieren wir diese Erklärung vor der Änderung.

3.7 Technische Daten

Zur Fehlersuche speichert der Server bei Verbindungen die IP-Adresse, den Zeitpunkt und die App-Version für höchstens 14 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit).

4. Speicherdauer

Kontodaten bleiben gespeichert, solange das Konto besteht. Konten ohne Anmeldung seit 24 Monaten löschen wir. Match-Protokolle: 30 Tage. Server-Logs: 14 Tage. Support-E-Mails: bis zur Erledigung und danach bis zu 12 Monate.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dazu an privacy@northpawgames.com. Zur Löschung Ihres Spielerkontos genügt eine E-Mail mit Ihrem Spielernamen; da wir keine E-Mail-Adresse zum Konto speichern, fragen wir zur Bestätigung nach der Geräte-Kennung, die Sie in der App unter Einstellungen finden. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

6. Kinder und Jugendliche

Iron Deck richtet sich an Spieler ab 12 Jahren. Wir erheben bewusst keine Daten, die eine Person identifizieren, insbesondere keine Namen, E-Mail-Adressen oder Standorte. Eltern, die Fragen zu einem Konto ihres Kindes haben, erreichen uns unter der oben genannten Adresse.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter northpawgames.com/datenschutz.