Datenschutzerklärung

Bekanntmachung: 23. Oktober 2026 · Inkrafttreten: 30. Oktober 2026 · Version: 2026-10-30

Dieses Dokument ist eine Übersetzung des koreanischen Originals. Bei Abweichungen zwischen dieser Übersetzung und dem koreanischen Original ist das koreanische Original maßgeblich. Koreanisches Original ansehen

GravityStar Games (das „Unternehmen“) hält die geltenden Gesetze ein, darunter das Gesetz zum Schutz personenbezogener Daten (Personal Information Protection Act) der Republik Korea, und verarbeitet personenbezogene Daten der Nutzer nur im erforderlichen Umfang.

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die vom Unternehmen bereitgestellten Mobil- und PC-Spiele, die Kontoverknüpfung, die Cloud-Speicherung, In-App-Käufe, den Kundensupport sowie die zugehörigen Webseiten (die „Dienste“).

2. Verarbeitete personenbezogene Daten

Kategorie	Verarbeitete Daten	Zweck der Verarbeitung
Konto und Authentifizierung	Dienstkonto-ID, Supportcode, Anmeldeanbieter (Google oder Steam), Nutzer-ID beim Anbieter, E-Mail-Adresse und Anzeigename (sofern bereitgestellt), Status der Kontoverknüpfung, Authentifizierungs- und Sitzungsinformationen	Anmeldung, Erstellung und Verknüpfung von Konten, Verhinderung missbräuchlicher Nutzung, Kontowiederherstellung und Kundensupport
Geräte- und Nutzungsaufzeichnungen	Hash der Geräteinstallationskennung, Hash der IP-Adresse, Gerätebezeichnung, Plattform- und Betriebssystemtyp, App-Version, Build-Nummer, API- und Speicherschema-Version, Sprache und Zeitzone, Anfrage-ID, Zugriffszeitpunkte, Funktionsnutzung und Fehlerstatus	Bereitstellung der Dienste, Synchronisierung zwischen Geräten, Sicherheit und Ratenbegrenzung, Störungsbehebung und Qualitätsverbesserung
Spieldaten	Spitzname, Spielfortschritt, besessene Helden, Ausrüstung, Gegenstände und Spielwährungen, Aufzeichnungen zu Kämpfen, Belohnungen, Post und Gutscheinen, Einstellungen, Cloud-Spielstände und Wiederherstellungskopien bei Konflikten	Speichern und Wiederherstellen des Spielfortschritts, Synchronisierung zwischen mehreren Geräten und Plattformen, Kundensupport und Untersuchung missbräuchlicher Nutzung
Käufe und Erstattungen	Store, Produkt-ID, Transaktions- und Bestellkennungen, Hash des Kauftokens, Belege und Verifizierungsergebnisse, Aufzeichnungen über gewährte Belohnungen, Kaufberechtigungen sowie Aufzeichnungen zu Erstattungen, Rückforderungen und nicht abgerechneten Transaktionen	Zahlungsverifizierung, Gewährung und Wiederherstellung von Produkten, Verhinderung doppelter Gewährungen, Bearbeitung von Erstattungen und Streitigkeiten sowie Erfüllung gesetzlicher Pflichten
Einwilligungen und Rechteausübung	Versionen der Nutzungsbedingungen und der Datenschutzerklärung, Zeitpunkte der Einwilligung sowie Zeitpunkte von Antrag, Abbruch und Abschluss der Kontolöschung	Verwaltung der Einwilligungshistorie, erneute Einwilligung in geänderte Richtlinien, Bearbeitung von Nutzeranfragen und Erfüllung gesetzlicher Pflichten
Kundensupport	E-Mail-Adresse, Inhalt der Anfrage, Anhänge, Supportcode sowie Anfrage- und Bearbeitungsverlauf	Prüfung von Anfragen, Überprüfung der Identität und von Transaktionen sowie Behebung von Störungen und Beilegung von Streitigkeiten

Das Unternehmen erhebt keine Einwohner-Identifikationsnummern (Resident Registration Numbers), Kreditkartennummern oder Passwörter direkt. Informationen zu Zahlungsmitteln werden vom jeweiligen Store, etwa Google Play oder Steam, verarbeitet.

Zugriff auf Google-Kontodaten sowie deren Nutzung, Speicherung und Weitergabe

Zugriff: Wenn Sie sich mit Google anmelden oder ein Google-Konto verknüpfen, erhalten wir über unseren Authentifizierungsdienst (Supabase) in dem Umfang, den Sie auf dem Einwilligungsbildschirm von Google genehmigt haben, Ihre grundlegenden Google-Profilinformationen: die eindeutige ID Ihres Google-Kontos, Ihre E-Mail-Adresse, Ihren Namen und die URL Ihres Profilbilds. Wir greifen nicht auf Ihr Google-Passwort, Ihre Kontakte, Dateien, E-Mails oder sonstige Daten Ihres Google-Kontos zu.
Nutzung: Wir verwenden diese Informationen ausschließlich für die Anmeldung und Kontoidentifizierung, die Kontoverknüpfung, die Cloud-Speicherung und Kaufwiederherstellung, die Verhinderung missbräuchlicher Nutzung sowie den Kundensupport. Ihr Profilbild wird im Spiel nicht verwendet, und wir verwenden Google-Kontoinformationen nicht für Werbe- oder Marketingzwecke.
Speicherung: Die Informationen werden über verschlüsselte Verbindungen in den in Abschnitt 7 genannten Systemen von Supabase gespeichert und für die in Abschnitt 5 genannten Zeiträume aufbewahrt. Nach Abschluss der Kontolöschung werden sie gemäß Abschnitt 8 gelöscht oder durch Ersatzwerte ersetzt.
Weitergabe: Wir verkaufen keine Google-Nutzerdaten und geben sie nicht an Dritte weiter, außer in den in den Abschnitten 6 und 7 beschriebenen Fällen.
Die Nutzung von Informationen, die über Google APIs empfangen wurden, und deren Übertragung an andere Apps erfolgen in Übereinstimmung mit der Richtlinie zu Nutzerdaten der Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

3. Art der Erhebung

Wenn sich Nutzer mit Google oder Steam anmelden oder ein Konto verknüpfen.
Wenn Nutzer das Spiel starten oder Funktionen der Dienste wie Cloud-Speicherung, Käufe oder das Abholen von Gutscheinen, Post und Belohnungen nutzen; dabei werden Daten automatisch erzeugt und übermittelt.
Wenn sich Nutzer per E-Mail an den Kundensupport wenden.
Wenn ein Store dem Unternehmen Ergebnisse der Verifizierung von Käufen oder Erstattungen übermittelt.

4. Rechtsgrundlagen der Verarbeitung

Das Unternehmen verarbeitet personenbezogene Daten zum Abschluss und zur Erfüllung des Dienstvertrags, auf Grundlage der Einwilligung der Nutzer, aufgrund berechtigter Interessen des Unternehmens (Sicherheit der Dienste und Verhinderung missbräuchlicher Nutzung) sowie zur Erfüllung gesetzlicher Pflichten. Daten, deren Verarbeitung eine Einwilligung erfordert, werden nur im Umfang der erteilten Einwilligung verarbeitet.

5. Aufbewahrungs- und Nutzungsdauer

Daten	Aufbewahrungsdauer
Konto-, Authentifizierungs- und Cloud-Spieldaten	Bis zur Beendigung der Mitgliedschaft oder bis zum Abschluss der Kontolöschung. Nach Ablauf der siebentägigen Schonfrist, in der ein Löschantrag abgebrochen werden kann, werden direkt identifizierende Informationen und Cloud-Speicherdaten gelöscht oder de-identifiziert.
Allgemeine Anfrage-, Sicherheits- und Audit-Protokolle	Grundsätzlich ein Jahr ab Erstellung; Aufzeichnungen, die Gegenstand der Untersuchung eines Sicherheitsvorfalls oder einer Streitigkeit sind, bis zu deren Klärung.
Wiederherstellungskopien bei Konflikten der Kontoverknüpfung und für den Kundensupport	30 Tage ab Erstellung.
Aufzeichnungen über Verträge und Widerrufe sowie über Zahlungen und die Lieferung von Waren	5 Jahre.
Aufzeichnungen über Verbraucherbeschwerden und Streitbeilegung	3 Jahre.
Aufzeichnungen über Kennzeichnung und Werbung	6 Monate (sofern zutreffend).

Schreiben einschlägige Gesetze eine längere Aufbewahrungsfrist vor oder ist dies für Rechtsstreitigkeiten, Untersuchungen oder die Beilegung von Streitigkeiten erforderlich, können die Daten getrennt und im für diesen Zweck erforderlichen Mindestumfang aufbewahrt werden.

6. Weitergabe an Dritte

Das Unternehmen verkauft personenbezogene Daten der Nutzer grundsätzlich nicht an Dritte und gibt sie nicht an Dritte weiter. Sie können jedoch im erforderlichen Umfang weitergegeben werden, wenn der Nutzer zuvor eingewilligt hat, wenn dies zur Erfüllung des Dienstvertrags erforderlich ist, wenn eine gesetzliche Grundlage besteht oder wenn ein Ersuchen im Rahmen eines rechtmäßigen Verfahrens vorliegt.

Die Google-Anmeldung, Zahlungen über Google Play sowie die Steam-Anmeldung und Zahlungen über Steam werden über die Anbindung an die jeweils vom Nutzer gewählte Plattform abgewickelt. Für Daten, die diese Plattformen eigenständig verarbeiten, gelten die Datenschutzrichtlinien der jeweiligen Plattform.

7. Auftragsverarbeitung und Verarbeitung im Ausland

Zur Bereitstellung der Dienste nutzt das Unternehmen die Systeme der folgenden Anbieter. Nutzer, die keine Übermittlung ihrer Daten ins Ausland wünschen, können auf die Nutzung kontobasierter Online-Funktionen verzichten oder die Löschung beantragen. In diesem Fall kann die Nutzung zentraler Funktionen wie Anmeldung, Cloud-Speicherung und Kaufwiederherstellung eingeschränkt sein.

Anbieter und Land	Daten und Zweck	Zeitpunkt, Methode und Aufbewahrung
Supabase, Inc. – Indien (Projektregion Mumbai; betriebliche Unterstützung in den Ländern der öffentlich aufgeführten Unterauftragsverarbeiter)	Konto- und Authentifizierungsdaten, gehashte Geräte- und IP-Kennungen, Spielstände, Käufe und Erstattungen sowie Nutzungs- und Sicherheitsprotokolle; Betrieb von Backend, Datenbank, Authentifizierung und Edge-Funktionen	Übermittlung über verschlüsselte Verbindungen bei Nutzung von Online-Funktionen; Aufbewahrung bis zur Beendigung der Mitgliedschaft oder bis zum Ablauf der für die jeweilige Kategorie geltenden Aufbewahrungsfrist. Backups werden gemäß den Richtlinien des Anbieters für einen begrenzten Zeitraum aufbewahrt.
Google LLC – USA und Länder, in denen Google seine Dienste betreibt	Google-Kontokennungen, E-Mail-Adresse und Anzeigename (sofern bereitgestellt), Authentifizierungstoken, Produkt-, Transaktions- und Kaufverifizierungsdaten von Google Play sowie E-Mails an den Kundensupport; Anmeldung, Zahlungsverifizierung und E-Mail-Anfragen	Verschlüsselte Übermittlung bei Anmeldung, Käufen und Anfragen; Aufbewahrung gemäß den Richtlinien von Google und den gesetzlichen Aufbewahrungsfristen.
Valve Corporation – USA und Länder, in denen Valve seine Dienste betreibt	SteamID, Anzeigename, Authentifizierungstickets sowie Produkt-, Bestell-, Transaktions- und Erstattungsdaten; Steam-Anmeldung und Zahlungsverifizierung	Verschlüsselte Übermittlung bei Anmeldung, Käufen und Erstattungen; Aufbewahrung gemäß den Richtlinien von Valve und den gesetzlichen Aufbewahrungsfristen.
Cloudflare, Inc. – USA und Länder, in denen Cloudflare sein Netzwerk betreibt	IP-Adresse, Browser- und Geräteinformationen sowie Anfrageaufzeichnungen beim Besuch dieser Website (gravitystargames.com); Hosting, Auslieferung und Sicherheit der Website	Verschlüsselte Übermittlung beim Besuch der Website; Aufbewahrung für die in der Datenschutzerklärung von Cloudflare festgelegten Zeiträume.
Notion Labs, Inc. – USA und weitere Länder	Zugriffs-, Geräte- und Cookie-Informationen beim Besuch früherer, auf Notion archivierter Versionen dieser Dokumente; Hosting und Sicherheit der Webseiten	Übermittlung beim Besuch dieser Dokumente; Aufbewahrung für die in der Datenschutzerklärung von Notion festgelegten Zeiträume.

Das Unternehmen prüft das Datenschutzniveau seiner Auftragsverarbeiter und Dienstleister und schützt personenbezogene Daten bei Bedarf durch vertragliche Maßnahmen sowie durch Verwaltung und Aufsicht.

8. Verfahren und Methoden der Vernichtung

Personenbezogene Daten werden unverzüglich vernichtet, sobald ihre Aufbewahrungsfrist abgelaufen oder der Verarbeitungszweck erreicht ist. Elektronische Dateien werden mit Methoden gelöscht, die eine Wiederherstellung erschweren; Papierdokumente werden geschreddert oder verbrannt. Nach Abschluss der Kontolöschung werden E-Mail-Adressen, Anzeigenamen und IDs externer Anbieter gelöscht oder durch Ersatzwerte ersetzt, Sitzungen widerrufen und Cloud-Speicherdaten gelöscht.

Daten, die aufgrund gesetzlicher Vorschriften oder aus berechtigten Gründen aufbewahrt werden müssen, etwa Aufzeichnungen zu Zahlungen, Erstattungen, Sicherheit oder Rechtsstreitigkeiten, werden getrennt von anderen Daten und nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist.

9. Rechte der Nutzer und deren Ausübung

Nutzer können Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung und Löschung, die Aussetzung der Verarbeitung, den Widerruf ihrer Einwilligung und die Löschung ihres Kontos verlangen.

In der App: Einstellungen > Konto > Konto löschen
E-Mail: gravitystargames@gmail.com
Im Web: über das Antragsverfahren auf der Seite „Konto- und Datenlöschung“

Das Unternehmen kann die Identität der antragstellenden Person überprüfen. Besteht eine gesetzliche Aufbewahrungspflicht oder könnten durch einen Antrag die Rechte anderer verletzt werden, kann das Unternehmen den Antrag unter Angabe der Gründe teilweise einschränken.

10. Kinder unter 14 Jahren

Die Dienste richten sich nicht an Kinder unter 14 Jahren, und das Unternehmen erhebt nicht wissentlich personenbezogene Daten von Kindern unter 14 Jahren. Erfährt das Unternehmen, dass Daten eines Kindes unter 14 Jahren ohne die Einwilligung des gesetzlichen Vertreters erhoben wurden, löscht es diese unverzüglich und ergreift die erforderlichen Maßnahmen.

11. Sicherheitsmaßnahmen

Das Unternehmen setzt angemessene technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung, Schutz von Authentifizierungsdaten, Zugriffskontrolle nach dem Prinzip der geringsten Rechte, Trennung von Serverberechtigungen, Hashing identifizierender Informationen, Maskierung geheimer Informationen wie Token und Belege in Protokollen, Blockierung doppelter und betrügerischer Anfragen sowie Sicherheitsüberprüfungen.

12. Werbe- und Analysetechnologien

Die aktuellen Dienste enthalten keine SDKs für personalisierte Werbung und keine eigenständigen SDKs zur Verhaltensanalyse. Sollten künftig Werbe- oder Analysefunktionen eingeführt werden, wird das Unternehmen die erhobenen Daten, Zwecke, Anbieter und Widerspruchsmöglichkeiten vorab in dieser Erklärung offenlegen und die erforderlichen Einwilligungen einholen.

Diese Website wird über Cloudflare bereitgestellt, und das Unternehmen verwendet auf dieser Website keine Cookies oder Analysetools. Cloudflare kann jedoch aus Sicherheitsgründen unbedingt erforderliche Cookies setzen. Beim Besuch früherer, auf Notion archivierter Versionen dieser Dokumente können Cookies oder ähnliche Technologien von Notion verwendet werden; Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Notion.

13. Verantwortliche Person für den Schutz personenbezogener Daten

Verantwortliche Person: der Vertreter von GravityStar Games
E-Mail: gravitystargames@gmail.com

Anfragen zum Datenschutz, Anträge auf Ausübung von Rechten und Ersuchen um Abhilfe bei Schäden können an diese Kontaktadresse gerichtet werden.

14. Abhilfe bei Rechtsverletzungen

Für Beratung oder Meldungen zu Verletzungen des Schutzes personenbezogener Daten können sich Nutzer an die zuständigen Stellen wenden, darunter das Portal für personenbezogene Daten und das Meldezentrum für Verletzungen des Schutzes personenbezogener Daten.

15. Änderungen dieser Erklärung

Änderungen dieser Erklärung werden mindestens sieben Tage vor ihrem Inkrafttreten über die Dienste oder diese Webseite bekannt gegeben. Änderungen, die die Rechte der Nutzer wesentlich beeinträchtigen, werden mindestens 30 Tage im Voraus bekannt gegeben, und die nach geltendem Recht erforderlichen Einwilligungen werden eingeholt.

Änderungsverlauf

Gültig ab 30. Oktober 2026 (bekannt gegeben am 23. Oktober 2026): Mit dem Umzug auf unsere offizielle Website (gravitystargames.com) haben wir den Website-Hosting-Anbieter (Cloudflare) in Abschnitt 7 aufgenommen und den Eintrag zu Notion auf die Archivierung früherer Versionen dieser Dokumente beschränkt. In Abschnitt 2 haben wir konkret beschrieben, welche Informationen wir bei der Anmeldung mit Google erhalten und wie diese genutzt, gespeichert und weitergegeben werden. Verarbeitungszwecke und Aufbewahrungsfristen bleiben unverändert. Bis zum Inkrafttreten gilt die vorherige Version.
3. August 2026: Bekanntmachung und Inkrafttreten. Vorherige Version ansehen (Koreanisch)