Datenschutzerklärung – „NPC or Not“

Stand: Oktober 2026

1. Verantwortlicher

RLA Digital Solutions UG (haftungsbeschränkt)
Hindenburgallee 14a, 30989 Gehrden
Geschäftsführer: Alex Belsch, René Josef Wöhlert
E-Mail: kontakt@rla-solutions.de · Telefon: 015201350440

2. Das Wichtigste in Kürze

• Kein Konto, keine Registrierung, keine E-Mail-Adresse nötig.
• Keine Werbung, keine Werbe-ID, kein Tracking, keine Analyse- oder Crash-Tools.
• Der Spielserver hält Spieldaten nur im Arbeitsspeicher – solange du verbunden bist bzw. dein Raum existiert.
• Käufe wickelt ausschließlich Google Play ab. Wir sehen keine Zahlungsdaten.

3. Welche Daten wir verarbeiten

3.1 Spielername

Du wählst einen frei erfundenen Namen (max. 16 Zeichen). Er wird an unseren Spielserver übertragen und den Mitspielenden in deinem Raum angezeigt (Lobby, Auflösung). Der Name wird nicht dauerhaft gespeichert; er wird gelöscht, sobald du den Raum verlässt oder die Verbindung endet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir genutzten Spiels).

3.2 Spieldaten

Während einer Runde überträgt die App deine Eingaben (z. B. Laufziel, Klauen, Rempeln, Fernglas, Festnahme) an den Server. Der Server berechnet daraus den Spielverlauf und sendet allen Teilnehmenden die Positionen der Figuren. Außerdem überträgt die App deine vor der Runde gewählte Fähigkeit und dein Sieger-Outfit (wird den Mitspielenden im Siegerbild angezeigt). Der Server zählt die Punkte der Runden in deinem Raum. Diese Daten liegen nur im Arbeitsspeicher und werden mit dem Ende des Raums verworfen. Es gibt keine Chat-Funktion.
Damit du nach einem kurzen Verbindungsabbruch (z. B. Wechsel von WLAN auf Mobilfunk) wieder an deinen Platz zurückkannst, erhält die App beim Betreten eines Raums ein zufälliges Sitzungs-Token. Es verfällt mit dem Verlassen des Raums bzw. spätestens 30 Sekunden nach einem Abbruch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Verbindungsdaten (IP-Adresse)

Für die Verbindung zum Server ist technisch deine IP-Adresse nötig. Der Spielserver selbst speichert keine IP-Adressen und führt keine Zugriffsprotokolle. Der vorgeschaltete Webserver (Caddy, für die verschlüsselte Verbindung) ist ohne Zugriffsprotokoll konfiguriert. Der Hosting-Anbieter kann zur Abwehr von Angriffen kurzzeitig Verbindungsdaten verarbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

3.4 Einladungslinks

Teilst du einen Einladungslink (z. B. per Messenger), enthält er nur den Raum-Code. Öffnet jemand den Link ohne installierte App im Browser, ruft der Browser unsere Seite npc.rla-solutions.de auf; dabei gilt 3.3.

3.5 In-App-Käufe

Zusätzliche Maps kaufst du über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zahlung und Abrechnung erfolgen ausschließlich bei Google; es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy
Damit der Server weiß, welche Maps du hosten darfst, sendet die App die Produkt-IDs deiner Käufe und die dazugehörigen Kauf-Tokens an unseren Server. Der Server prüft die Tokens über die Google Play Developer API. Ergebnisse werden höchstens 60 Minuten im Arbeitsspeicher zwischengespeichert und nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Daten auf deinem Gerät

Die App speichert lokal auf deinem Gerät: deinen Spielernamen, die Server-Adresse, deine Einstellungen (Vibration, Ton, Sprache, Fähigkeit), deinen Punktestand mit den freigeschalteten Sieger-Outfits, das Sitzungs-Token (siehe 3.2) sowie eine Kopie deiner Käufe (damit freigeschaltete Maps sofort angezeigt werden). Diese Daten verlassen dein Gerät nur wie oben beschrieben. Hast du die Android-Datensicherung in deinem Google-Konto aktiviert, sichert Android diese Einstellungen dort, damit sie nach einer Neuinstallation oder einem Gerätewechsel erhalten bleiben; auf diese Sicherung haben wir keinen Zugriff. Du kannst die Daten löschen, indem du die App-Daten löschst oder die App deinstallierst.

4. Empfänger

• Hosting: Unser Spielserver läuft bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
• Google: für Käufe und die Kaufprüfung (siehe 3.5) sowie – falls von dir aktiviert – die Android-Datensicherung (siehe 3.6). Google kann Daten auch in den USA verarbeiten; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Eine Weitergabe an sonstige Dritte, ein Verkauf von Daten oder Profilbildung findet nicht statt.

5. Speicherdauer

Spielername, Spieldaten und Punkte im Raum: bis zum Ende der Verbindung bzw. des Raums (nach einem Abbruch höchstens 30 Sekunden länger). Kaufprüfung: höchstens 60 Minuten im Arbeitsspeicher. Lokale Daten auf deinem Gerät: bis du sie löschst.

6. Sicherheit

Die Verbindung zwischen App und Server ist per TLS verschlüsselt (wss://).

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da wir keine dauerhaften personenbezogenen Daten speichern, liegen in der Regel nach dem Spiel keine Daten mehr bei uns vor. Anfragen bitte an kontakt@rla-solutions.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

8. Kinder

Das Spiel richtet sich nicht gezielt an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von Kindern.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung unter https://npc.rla-solutions.de/datenschutz.