Datenschutzerklärung: ArcherSoul

Stand: 28.10.2026

1. Verantwortlicher

Das Spiel „ArcherSoul“ (das „Spiel“) wird angeboten von Salvatore Deniz Bulla, handelnd als Neonmoor Games, Karl-Wulle-Straße 34, 74076 Heilbronn, Deutschland („wir“, „uns“). E-Mail: gfgnp2w@gmail.com, Kontaktformular: https://ahnyth.github.io/contact/. Wir sind Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

2.1 Dein Konto

• Spieler-ID: eine zufällige Kennung, die unser Backend-Anbieter beim ersten Start erzeugt. Sie verbindet dein Gerät mit deinen Spieldaten.
• Google Play Games: Meldest du dich mit Google Play Games an oder verknüpfst du dein Konto damit, erhalten wir von Google eine Kennung deines Play-Games-Kontos, damit eine neue Installation deinen Fortschritt wiederfindet. Dein Google-Passwort sehen wir nie.
• Kontoname und Passwort (wenn du dein Konto damit sicherst): Das Passwort speichert unser Backend-Anbieter (Unity Authentication); wir sehen es nie.
• Anmeldedaten: Anmelde-Token bleiben auf deinem Gerät, damit du angemeldet bleibst.

Zweck und Rechtsgrundlage: Bereitstellung des Spiels und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).

2.2 Dein Spielfortschritt

Deine Helden und Klassen, Stufen, Ausrüstung, Edelsteine, Begleiter, Talente, Währungen, Energie, Quests, Erfolge, Bestzeiten, Aussehen und Titel, gespielte Läufe (Beginn, Ergebnis, erreichte Räume) und die Zeitpunkte deiner Aktionen (zum Beispiel für Energie, den Streifzug und tägliche Zurücksetzungen). Das Spiel ist serverseitig: Diese Daten liegen auf unseren Servern, damit sie nicht verloren gehen und nicht manipuliert werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

2.3 Was andere Spieler sehen

Damit Freunde, Gilden, Bestenlisten und gemeinsame Läufe funktionieren, sehen andere Spieler ein öffentliches Profil: deinen Spielernamen mit Kennzahl (zum Beispiel „Held#4821“), Klasse, Stufe, höchstes Kapitel, Kampfkraft, dein Aussehen (Skin, Waffe, Aura, Rückenteil, Begleiter, Titel, Siegel), Profilbild und Rahmen, Gilde, wann du zuletzt aktiv warst und ob du gerade online bist. Bestenlisten zeigen deinen Namen und deinen Wert (höchstes Kapitel, Kampfkraft, Turm, Wellen, Wochenprüfung).

Weitere soziale Daten: deine Freundesliste, Freundschaftsanfragen, Blockierungen und Einladungen zu gemeinsamen Läufen; deine Gildenmitgliedschaft, dein Rang, deine Beiträge (Gildenmissionen, Gildenboss) und das Aktivitätsprotokoll der Gilde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktionen des Spiels).

2.4 Gemeinsame Läufe (Koop)

Spielst du mit einem anderen Spieler, verbinden sich eure Geräte über die Relay-Server unseres Backend-Anbieters (Unity Multiplayer Services). Dafür werden technische Verbindungsdaten wie IP-Adressen verarbeitet, und eure Eingaben im Lauf, eure Namen, euer Aussehen und feste Schnellchat-Sätze werden zwischen den Geräten übertragen. Es gibt keinen freien Chat mit Fremden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

2.5 Gildenchat, Sicherheit und Moderation

Freien Text gibt es nur im Chat deiner Gilde. Spielernamen, Gildennamen und Chatnachrichten werden mit einer Wortliste geprüft; Nachrichten speichern wir, damit deine Gilde sie lesen kann; je Gilde bleiben die neuesten 80 Nachrichten, ältere löschen wir automatisch. Spieler können Namen und Nachrichten melden und andere stummschalten oder blockieren; wir speichern Meldungen und wer gemeldet hat. Nach genug Meldungen kann ein Name durch einen neutralen ersetzt werden.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Gemeinschaft und die Vorgaben der App-Stores (Art. 6 Abs. 1 lit. f DSGVO).

2.6 Fehlerberichte

Wenn im Spiel ein Programmfehler auftritt, sendet das Spiel einen kurzen technischen Bericht an unseren Server: die Art des Fehlers und die Programmstelle, die Spielversion, das Gerätemodell und das Betriebssystem sowie die Stelle im Spiel (zum Beispiel welches Fenster offen war). Damit wir zählen können, wie viele Spieler ein Fehler trifft, vermerkt der Server in deinem eigenen Spielstand, welche Fehler du gemeldet hast; die Fehlerübersicht selbst enthält keine Spieler-ID. Der Bericht enthält keine Namen, keine Texte und keine Inhalte deines Geräts. Wir nutzen ihn nur, um Fehler zu finden und zu beheben.

Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden Spiel (Art. 6 Abs. 1 lit. f DSGVO); das Auslesen von Gerätemodell und Betriebssystem ist für den Betrieb des Online-Spiels unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst dem jederzeit widersprechen (Abschnitt 6).

2.7 Analyse, nur mit deiner Einwilligung

Beim ersten Start fragt das Spiel, ob es Spieldaten erfassen darf; zustimmen kannst du nur, nachdem du bestätigt hast, dass du 16 Jahre oder älter bist. Nur dann sendet das Spiel Nutzungsdaten an Unity Analytics: Gerätemodell und Betriebssystem, App-Version, Sprache, Beginn und Dauer der Sitzung, eine Analyse-Kennung, das ungefähre Land, das Unity aus deiner IP-Adresse ableitet, und Spielereignisse (Läufe, Fortschritt, Einkäufe im Spiel). Wir nutzen sie, um die Balance zu verbessern und Fehler zu finden. Du kannst die Einwilligung jederzeit in den Einstellungen („Nutzungsdaten“) widerrufen; das Spiel sammelt dann nichts mehr und beantragt die Löschung der gesammelten Daten.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

2.8 Käufe

Käufe mit echtem Geld wickelt Google Play ab; deine Zahlungsdaten erhalten wir nicht. Um einen Kauf gutzuschreiben, prüft unser Server den Kaufbeleg bei Google und speichert dann, welches Angebot du gekauft hast, die Bestellnummer (damit kein Kauf doppelt gutgeschrieben wird) und den Zeitpunkt, zu dem du auf dein Widerrufsrecht verzichtet hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Aufbewahrungspflichten).

2.9 Dein Land

Das Spiel liest das Land deines Geräts (aus der SIM-Karte, dem Mobilfunknetz oder der Regionseinstellung) und sendet es beim Öffnen einer Truhe mit, weil Truhen mit Zufallsinhalt nicht in jedem Land verkauft werden dürfen. Wir speichern es nicht.

Rechtsgrundlage: Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

2.10 Technische Protokolle

Wenn das Spiel mit unseren Servern spricht, verarbeitet unser Hosting-Anbieter technische Daten wie deine IP-Adresse und den Zeitpunkt der Anfrage, um den Dienst zu erbringen und abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

2.11 Werbung

Das Spiel zeigt derzeit keine Werbung von Dritten. Bevor belohnte Werbung startet, ergänzen wir diese Erklärung und fragen dich vorher nach deiner Einwilligung, wo das Gesetz sie verlangt.

3. Wer die Daten für uns verarbeitet

• Unity Technologies (Unity Gaming Services: Authentication, Cloud Save, Cloud Code, Friends, Leaderboards, Remote Config, Multiplayer Services und Relay, Analytics) als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag. Daten können außerhalb der EU, insbesondere in den USA, verarbeitet werden; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Unity.
• Google (Google Play, Google Play Games, Google Play Developer API zur Kaufprüfung) als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Wir verkaufen deine Daten nicht.

4. Speicherdauer

• Konto, Spielfortschritt und soziale Daten: bis du dein Konto löschst. Inaktive Konten löschen wir vorerst nicht automatisch; wir prüfen das nach einem Jahr erneut.
• Fehlerberichte: Die Fehlerübersichten enthalten keine Spieler-ID; der Vermerk in deinem Spielstand, welche Fehler du gemeldet hast (höchstens die letzten 50), wird mit deinem Konto gelöscht.
• Kaufbelege: so lange, wie es gesetzliche Aufbewahrungspflichten verlangen.
• Analysedaten: bis du die Einwilligung widerrufst (dann beantragt das Spiel die Löschung bei Unity), sonst nach den Speicherfristen von Unity Analytics.
• Technische Protokolle: Unity bewahrt sie nur so lange auf, wie es für Betrieb und Sicherheit nötig ist; wir werten sie nicht aus.

5. Konto löschen

Im Spiel: Einstellungen → „Konto“ → „Konto löschen“ (zweimal tippen). Wir löschen deinen Spielfortschritt, dein öffentliches Profil, deinen Freundescode, deine Gildenmitgliedschaft und deine Gildenanfragen, deine Nachrichten in jedem Gildenchat, in dem du geschrieben hast, deine Bestenlisteneinträge und deinen Namen in den Gildenchroniken (dort steht dann „ein früheres Mitglied“), danach dein Anmeldekonto. Das lässt sich nicht rückgängig machen; Käufe werden nicht erstattet.

Ohne das Spiel: siehe https://ahnyth.github.io/archersoul/delete/ oder schreib an gfgnp2w@gmail.com mit deinem Spielernamen. Wir löschen innerhalb von 30 Tagen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib an gfgnp2w@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel an deinem Wohnort oder bei der für uns zuständigen: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

7. Kinder

Das Spiel richtet sich an Spieler ab 12 Jahren. In die Analyse (2.7) kannst du erst einwilligen, nachdem du bestätigt hast, dass du 16 Jahre oder älter bist, denn in mehreren EU-Ländern, auch in Deutschland, ist eine Einwilligung erst ab 16 wirksam (Art. 8 DSGVO). Wenn du glaubst, dass ein Kind unter 12 ein Konto hat, schreib uns, und wir löschen es.

8. Sicherheit

Verbindungen zwischen Spiel und unseren Servern sind verschlüsselt (HTTPS). Spieldaten lassen sich nur über unsere Serverlogik ändern, nicht direkt durch die App.

9. Änderungen

Wir passen diese Erklärung an, wenn das Spiel Daten anders nutzt, und zeigen das Datum oben an. Wichtige Änderungen kündigen wir im Spiel an.

Privacy policy: ArcherSoul

Last updated: 28 October 2026

1. Controller

The game "ArcherSoul" (the "game") is offered by Salvatore Deniz Bulla, trading as Neonmoor Games, Karl-Wulle-Straße 34, 74076 Heilbronn, Germany ("we", "us"). Email: gfgnp2w@gmail.com, contact form: https://ahnyth.github.io/contact/. We are the controller under the General Data Protection Regulation (GDPR).

2. What data we process, why, and on what legal basis

2.1 Your account

• Player ID: a random identifier our backend provider creates at the first start. It connects your device with your game data.
• Google Play Games: if you sign in with Google Play Games or link your account with it, Google gives us an identifier of your Play Games account, so a new install finds your progress again. We never see your Google password.
• Account name and password (if you secure your account with them): the password is stored by our backend provider (Unity Authentication); we never see it.
• Sign-in data: sign-in tokens stay on your device so you stay signed in.

Purpose and legal basis: providing the game and your account (Art. 6(1)(b) GDPR, contract).

2.2 Your game progress

Your heroes and classes, levels, gear, gems, pets, talents, currencies, energy, quests, achievements, best times, looks and titles, the runs you played (start, outcome, rooms reached) and the times of your actions (for example for energy, the patrol and daily resets). The game is server-based: this data lives on our servers so it is not lost and cannot be tampered with.

Legal basis: Art. 6(1)(b) GDPR (contract).

2.3 What other players see

So that friends, guilds, leaderboards and runs together work, other players see a public profile: your player name with a number (for example "Hero#4821"), class, level, highest chapter, Combat Power, your looks (skin, weapon, aura, back item, pet, title, seal), portrait and frame, guild, when you were last active and whether you are online. Leaderboards show your name and your score (highest chapter, Combat Power, tower, waves, weekly trial).

Further social data: your friend list, friend requests, blocks and invitations to runs together; your guild membership, rank, contributions (guild missions, the guild boss) and the guild's activity log.

Legal basis: Art. 6(1)(b) GDPR (features of the game).

2.4 Runs together (co-op)

When you play with another player, your devices connect through our backend provider's relay servers (Unity Multiplayer Services). Technical connection data such as IP addresses is processed for this, and your inputs during the run, your names, your looks and fixed quick-chat phrases are sent between the devices. There is no free chat with strangers.

Legal basis: Art. 6(1)(b) GDPR (contract).

2.5 Guild chat, safety and moderation

Free text exists only in your guild's chat. Player names, guild names and chat messages are checked against a word list; we store messages so your guild can read them; each guild keeps its newest 80 messages, and older ones are deleted automatically. Players can report names and messages and mute or block others; we store reports and who reported. After enough reports a name can be replaced with a neutral one.

Legal basis: our legitimate interest in a safe community and the app stores' rules (Art. 6(1)(f) GDPR).

2.6 Error reports

When a program error happens in the game, the game sends a short technical report to our server: the kind of error and the place in the program, the game version, the device model and operating system, and the place in the game (for example which window was open). So we can count how many players an error hits, the server notes in your own game record which errors you reported; the error summary itself holds no player ID. The report holds no names, no texts and no content of your device. We use it only to find and fix errors.

Legal basis: our legitimate interest in a working game (Art. 6(1)(f) GDPR); reading the device model and operating system is strictly necessary to run the online game (section 25(2) no. 2 TDDDG). You can object at any time (section 6).

2.7 Analytics, only with your consent

At the first start the game asks whether it may collect game data; you can agree only after confirming that you are 16 or older. Only then does the game send usage data to Unity Analytics: device model and operating system, app version, language, session start and length, an analytics identifier, the approximate country that Unity derives from your IP address, and game events (runs, progress, purchases in the game). We use it to improve the balance and find errors. You can withdraw your consent at any time in the settings ("Usage data"); the game then collects nothing more and asks for the collected data to be deleted.

Legal basis: your consent (Art. 6(1)(a) GDPR), withdrawable at any time.

2.8 Purchases

Purchases with real money are handled by Google Play; we do not receive your payment details. To credit a purchase, our server checks the receipt with Google and then stores which offer you bought, the order number (so no purchase is credited twice) and the time you waived your right of withdrawal.

Legal basis: Art. 6(1)(b) GDPR (contract) and Art. 6(1)(c) GDPR (record-keeping duties).

2.9 Your country

The game reads your device's country (from the SIM card, the mobile network or the region setting) and sends it along when you open a chest, because chests with random contents may not be sold in every country. We do not store it.

Legal basis: compliance with legal obligations (Art. 6(1)(c) GDPR).

2.10 Technical logs

When the game talks to our servers, our hosting provider processes technical data such as your IP address and the time of the request to provide and secure the service.

Legal basis: Art. 6(1)(f) GDPR (secure and stable operation).

2.11 Advertising

The game currently shows no third-party ads. Before rewarded ads start, we will update this policy and ask for your consent first where the law requires it.

3. Who processes the data for us

• Unity Technologies (Unity Gaming Services: Authentication, Cloud Save, Cloud Code, Friends, Leaderboards, Remote Config, Multiplayer Services and Relay, Analytics) as a processor under a data processing agreement. Data may be processed outside the EU, in particular in the USA, based on the EU standard contractual clauses (Art. 46(2)(c) GDPR) in our data processing agreement with Unity.
• Google (Google Play, Google Play Games, the Google Play Developer API for purchase checks) as an independent controller under its own privacy policy.

We do not sell your data.

4. How long we keep data

• Account, game progress and social data: until you delete your account. We do not delete inactive accounts automatically for now; we review this after one year.
• Error reports: the error summaries hold no player ID; the note in your game record of which errors you reported (the last 50 at most) is deleted with your account.
• Purchase records: as long as legal retention duties require.
• Analytics data: until you withdraw consent (the game then asks Unity to delete it), otherwise after Unity Analytics' retention periods.
• Technical logs: Unity keeps them only as long as operation and security need; we do not analyse them.

5. Deleting your account

In the game: Settings → "Account" → "Delete account" (tap twice). We delete your game progress, your public profile, your friend code, your guild membership and your guild requests, your messages in every guild chat you wrote in, your leaderboard entries and your name in the guild chronicles (it becomes "a former member"), then your sign-in account. This cannot be undone; purchases are not refunded.

Without the game: see https://ahnyth.github.io/archersoul/delete/ or write to gfgnp2w@gmail.com with your player name. We delete within 30 days.

6. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15-21 GDPR) and the right to withdraw a consent at any time with effect for the future. Write to gfgnp2w@gmail.com. You can also complain to a data protection supervisory authority, for example where you live or to the one competent for us: the State Commissioner for Data Protection and Freedom of Information of Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germany.

7. Children

The game is meant for players aged 12 and over. You can agree to analytics (2.7) only after confirming that you are 16 or older, because in several EU countries, Germany included, consent is valid only from 16 (Art. 8 GDPR). If you believe a child under 12 has an account, write to us and we will delete it.

8. Security

Connections between the game and our servers are encrypted (HTTPS). Game data can only be changed through our server logic, not directly by the app.

9. Changes

We update this policy when the game uses data differently and show the date at the top. We announce important changes in the game.