DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Ronny Fischer
An der Mehle 12b
97295 Waldbrunn
E-Mail: support@overlkd.com

2. Hosting & Server-Logfiles

Diese Website ist eine statische Seite und wird bei unserem Hosting-Anbieter auf einem Server in Deutschland gehostet. Beim Abruf der Seite speichert der Server automatisch folgende Daten in Log-Dateien:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode
Referrer-URL, Browser und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Fehleranalyse). Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

3. Lokal bereitgestellte Schriftarten

Die Schriftarten dieser Website werden von unserem eigenen Webserver geladen. Beim Seitenaufruf werden hierfür keine Verbindungen zu Google Fonts oder anderen externen Schriftanbietern hergestellt. Es gelten die oben beschriebenen Informationen zum Hosting.

4. Cookies & lokale Speicherung

Diese Website setzt keine Tracking-Cookies und verwendet keine Analyse-, Statistik- oder Werbedienste. Es werden keine Profile über Besucher erstellt.

Wenn Sie über den Schalter für Animationen eine Darstellung mit oder ohne Bewegung auswählen, speichert die Website diese ausdrücklich gewählte Einstellung im Sitzungsspeicher (sessionStorage) unter „overlkd-reduced-motion“. Dies dient ausschließlich dazu, Ihre Darstellungswahl während der Browsersitzung beizubehalten; der Eintrag wird nicht an uns oder Dritte übertragen. Browser können den Sitzungsspeicher beim Wiederherstellen eines Tabs erhalten. Sie können ihn über die Browsereinstellungen löschen. Ohne gespeicherte Auswahl berücksichtigt die Website die Bewegungseinstellung Ihres Geräts.

In der Tidewrack-Serveranleitung wird eine von Ihnen ausdrücklich gewählte Sprache im lokalen Speicher (localStorage) unter „tidewrack-guide-language“ gespeichert. Dies dient ausschließlich dazu, die Anleitung bei weiteren Besuchen in Ihrer gewählten Sprache anzuzeigen. Der Eintrag enthält keine Nutzerkennung und wird nicht übertragen; er bleibt bis zum Löschen der Website-Daten in Ihrem Browser bestehen.

Auf der Unterseite zur Löschung eines optionalen WalkPet-Kontos wird erst beim endgültigen Absenden ein privater Ergebnis-Schlüssel im Sitzungsspeicher des jeweiligen Browser-Tabs (sessionStorage) abgelegt. Damit kann eine unterbrochene Serverantwort nach dem Neuladen geprüft werden. Dieser Eintrag enthält keine E-Mail-Adresse, kein Passwort und kein Anmeldetoken. Nach bestätigtem Abschluss wird der Schlüssel entfernt; ein nicht personenbezogener Abschlussvermerk kann bis zum Verlassen bzw. Zurücksetzen des Tabs bleiben. Browser können Tabs einschließlich Sitzungsspeicher wiederherstellen. Serverseitig gilt eine noch nicht bestätigte Anforderung zehn Minuten, der anonyme Abschlussnachweis 24 Stunden; abgelaufene Nachweise werden sofort abgewiesen und anschließend in begrenzten Bereinigungsläufen entfernt. Der Ergebnis-Schlüssel allein kann keine Löschung auslösen.

5. Externe Links

Diese Website enthält Links zu externen Plattformen und Diensten Dritter (z. B. Steam, Discord, YouTube, Instagram, TikTok, Google Play). Durch das Anklicken eines solchen Links verlassen Sie unsere Seite. Auf die Datenverarbeitung durch die jeweiligen Anbieter haben wir keinen Einfluss; es gelten deren eigene Datenschutzbestimmungen. Eine Übertragung personenbezogener Daten an diese Anbieter findet erst statt, wenn Sie den entsprechenden Link aktiv anklicken.

6. Kontakt und optionale WalkPet-Kontoverwaltung

Die allgemeinen Informationsseiten bieten keine Kommentarfunktionen oder Newsletter. Eine Kontaktaufnahme ist per E-Mail möglich. Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Die Unterseite WalkPet-Konto löschen stellt eine gesonderte Anmelde- und Löschfunktion für bereits bestehende optionale WalkPet-Konten bereit. E-Mail-Adresse und Passwort werden verschlüsselt an den WalkPet-Kontoserver zur Anmeldung übermittelt. Für die Vorbereitung wird das Passwort erneut gegen dasselbe Konto geprüft. Passwort und Anmeldetoken werden von dieser Seite nicht dauerhaft im Browser gespeichert, sondern nur während des Vorgangs im Arbeitsspeicher verarbeitet; Passwortfelder werden nach dem Absenden geleert. Ein Zurücksetzungslink wird nur nach einer ausdrücklichen Anforderung versendet, sofern ein passendes Konto vorhanden ist.

Erst eine separate endgültige Bestätigung löst die serverseitige Löschung des Kontos und der nachweislich zugeordneten Onlineprofil-, Ranglisten-, Gruppen- und geteilten Schrittdaten aus. Geteilte Aktivitäten werden so bereinigt, dass Daten anderer Teilnehmer erhalten bleiben. Lokal gespeicherte Begleiter und Fortschritte sowie gültige Google-Play-Käufe werden dadurch nicht zurückgesetzt oder erstattet. Unabhängige Kauf- und Haushaltssynchronisationsdaten sind nicht allein über diese Kontoanmeldung zuordenbar. Minimale Zahlungsnachweise können für Kaufprüfung, Wiederherstellung und den Schutz vor doppelter Auslieferung erhalten bleiben; Sicherungskopien werden nicht augenblicklich gelöscht. Eine pauschale zusätzliche Aufbewahrungsfrist wird hier nicht behauptet. Für gesonderte Datenanfragen oder nicht automatisch klärbare Zuordnungen wenden Sie sich bitte an support@overlkd.com.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

8. Empfänger und kein Verkauf von Daten

Wir verkaufen keine personenbezogenen Daten. Eine Übermittlung erfolgt nur an die in dieser Erklärung beschriebenen Plattform-, Werbe-, Analyse-, Zahlungs-, Hosting- und Kommunikationsanbieter, soweit dies für die jeweilige Funktion erforderlich ist, eine wirksame Einwilligung vorliegt oder eine gesetzliche Pflicht besteht. Für Android-Apps können insbesondere Google Play, Google Play Billing, Google Mobile Ads/AdMob und die User Messaging Platform relevant sein; Einzelheiten stehen in den jeweiligen App-Abschnitten.

9. Ihre Rechte (DSGVO)

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: support@overlkd.com

Außerdem haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.

10. WalkPet 2 – Android-App (Version 2, ab Build 190)

Stand: 8. September 2026. Dieser Abschnitt beschreibt die neue Android-App WalkPet 2 von OverLKD Studio, Paketname com.movedog.app. Er ergänzt die Hinweise zur Website. Verantwortlicher und Kontakt sind in Abschnitt 1 und im Impressum genannt. Die Funktionen älterer WalkPet-Versionen werden dadurch nicht rückwirkend als identisch dargestellt; die frühere Datenschutzerklärung bleibt als frühere Fassung einsehbar.

Schritte, Berechtigungen und lokaler Spielstand

WalkPet 2 verarbeitet Schrittzahlen, Tageszuordnungen und daraus abgeleiteten Spielfortschritt, damit Begleiter wachsen und Spielziele erreicht werden. Nach deiner Android-Freigabe kann die App Schrittzahlen aus Health Connect lesen oder den Schrittzähler des Geräts über die Berechtigung „Körperliche Aktivität“ nutzen. Der Health-Connect-Zugriff dieser Version ist auf das Lesen von Schritten beschränkt; die App schreibt dort keine Gesundheitsdaten und fordert weder Herzfrequenz- noch Standortzugriff an. Du kannst die Freigaben in den Android- bzw. Health-Connect-Einstellungen widerrufen. Bereits lokal gespeicherte oder zuvor ausdrücklich geteilte Daten verschwinden dadurch nicht automatisch.

Für die Schrittzählung kann ein Android-Vordergrunddienst mit Benachrichtigung laufen. Die Benachrichtigungsfreigabe betrifft dessen Anzeige und Mitteilungen. Die App fordert keine GPS-Standortberechtigung an. Bis Build 202 ist auch die Werbe-ID-Berechtigung entfernt; die Anzeigenänderung ab Build 203 ist unten erläutert. Bei Onlineverbindungen fallen technische Verbindungsdaten wie IP-Adresse und Zeitpunkte an; dies ist nicht mit einer GPS-Routenaufzeichnung gleichzusetzen.

Begleiter, Pflegewerte, Inventar, Einstellungen, Schrittverlauf und Spielfortschritt werden im lokalen App-Speicher gehalten. Gehen, Pflegen und die lokalen Spiele benötigen kein WalkPet-Konto. Das optionale Onlinekonto ist keine vollständige Cloud-Sicherung des Spielstands. Eine Wiederherstellung gültiger Google-Play-Käufe ist von der Sicherung aller lokalen Begleiter und Fortschritte zu unterscheiden.

Optionales Konto und gemeinsames Spielen

Wenn du ein Konto anlegst oder dich anmeldest, verarbeitet unser WalkPet-Kontoserver unter app.overlkd.com deine E-Mail-Adresse, die Passwortanmeldung sowie interne Konto- und Zuordnungskennungen. Der Server prüft das Passwort; die App speichert es nicht als Klartext im Spielstand. Für die Wiederaufnahme einer Anmeldung speichert die Android-App stattdessen ein verschlüsseltes Anmeldetoken im privaten, von Android Keystore geschützten Speicher. Eine wiederhergestellte Anmeldung wird serverseitig geprüft. Abmelden löscht diese lokale Anmeldung. Passwort-Zurücksetzungs-E-Mails werden erst nach ausdrücklicher Anforderung versendet.

Nach ausdrücklichem Aktivieren von „Gemeinsam spielen“ werden gespeicherte Schrittzahlen mit Tagesdatum sowie der Spieler-XP-/Level-Fortschritt an unseren Server übertragen. Ausstehende Übertragungen können privat auf dem Gerät vorgemerkt und später bei bestehender Anmeldung nachgeholt werden. Ranglisten, Circles und Duelle verarbeiten außerdem Anzeigenamen, Gruppen-/Duellkennungen, Mitgliedschaften, Beiträge, Ergebnisse und Belohnungsnachweise. Anzeigenamen und Wettbewerbsergebnisse können anderen Nutzern angezeigt werden; die Funktionen sind keine vertrauliche medizinische Dokumentation. Für die Zuordnung und zur Vermeidung doppelter Aktionen verwendet die App interne Konto-, Installations- und Anfragekennungen. Eine zufällige Installationskennung ist keine Android-Werbe-ID.

Du kannst das gemeinsame Teilen pausieren oder dich abmelden; damit werden weitere Übertragungsversuche vorgemerkter Schritt-/XP-Beiträge unter dieser Anmeldung gestoppt. Bereits abgesendete Anfragen können noch abgeschlossen werden. Dies löscht bereits übertragene Beiträge nicht rückwirkend. Für deren Löschung nutze die Kontolöschung oder wende dich an support@overlkd.com.

Google Play, Käufe und technische Empfänger

Käufe und Zahlungsabwicklung erfolgen über Google Play. Unsere App erhält keine vollständigen Zahlungskarten- oder Bankkontodaten. Zur Prüfung, Auslieferung, Wiederherstellung und Bearbeitung von Stornierungen übermittelt sie Produktkennung und Kaufnachweis (Purchase Token) an unseren Server. Dieser prüft den Nachweis über die Google-Play-Entwicklerschnittstelle und verarbeitet dabei Kaufstatus, den von Google bestätigten pseudonymen Käuferbezug sowie Auslieferungs- und Berechtigungsnachweise. Eine eigene, serverseitig zufällig erzeugte Installations-/Kaufsitzung ist vom optionalen WalkPet-Login getrennt; sie kann bereits bei der Initialisierung der Kauffunktion entstehen. Ein WalkPet-Konto ist für Play-Käufe nicht erforderlich.

Zur Vermeidung doppelter Auslieferungen und zur Wiederherstellung bestehen dauerhafte Kaufzuordnungen, Versionsstände der Berechtigungen und gegebenenfalls Nachweise für denselben gekauften Begleiter. Eine Kontolöschung ist keine Kaufstornierung. Unser Server und die eingesetzten Hosting-/Mail-Dienste verarbeiten die zur Bereitstellung der jeweiligen Funktion erforderlichen Daten; Google verarbeitet Daten im Rahmen von Android, Health Connect und Google Play nach seinen jeweiligen Bedingungen und Datenschutzhinweisen. Es wird deshalb keine pauschale Aussage getroffen, dass keinerlei Daten an andere Dienste gelangen.

Werbung, Teilen und Diagnose

Bis einschließlich Build 199 enthält WalkPet 2 keine Werbung oder Werbe-SDKs. Die Änderungen ab Build 200 sind unten erläutert. Schritt- und Gesundheitsdaten werden nicht für Werbeanzeigen verwendet. Wenn du einen Tagesbericht oder einen Duellcode über das Android-Teilen-Menü weitergibst, bestimmst du selbst die Ziel-App; erst dieser gewählte Vorgang gibt den Bericht bzw. Code an den gewählten Empfänger weiter. Beachte dessen eigene Datenschutzhinweise. Technische Fehler können lokal protokolliert werden; bei einer von dir veranlassten Supportanfrage verarbeiten wir die mitgesandten Angaben zur Bearbeitung. Für Serverzugriffe entstehen betriebliche Sicherheits- und Fehlerprotokolle.

Technische Diagnose ab Build 195: Die integrierte Google Play Billing Library sendet Diagnoseereignisse zu API-Aufrufen, Erfolgen, Fehlern und Verbindungsproblemen an Google. Der zugehörige Transport verarbeitet SDK-/App-Version, Gerätemodell, Hardware-/Produktbezeichnung, Hersteller, Betriebssystem-Build, Zeitzone, Netz-/Mobilfunktyp sowie Länder- und Spracheinstellung. Diese Angaben sind nicht mit GPS-Koordinaten oder einer Werbe-ID gleichzusetzen. Der Zweck ist die Funktion und Stabilität der Kaufanbindung, nicht Werbung. Die App bietet keinen gesonderten Schalter zum Abschalten dieser SDK-Diagnosen. Die Verarbeitung ist nicht auf eine flüchtige lokale Anzeige beschränkt. Ein eigener automatischer Upload von Absturz-Stacktraces wurde in dieser Version nicht festgestellt.

Unser Kontoserver protokolliert technische Anfragen einschließlich IP-Adresse, gegebenenfalls angemeldeter Benutzerkennung, URL, Methode, Status, User-Agent, Laufzeit und Fehlerangaben. Solche Anfragen entstehen auch bei der automatischen Initialisierung von Kauf-/Katalogfunktionen. Für die laufenden PocketBase-Protokolle sind derzeit fünf Tage Aufbewahrung konfiguriert. Die Website hat zusätzliche Zugriffsprotokolle mit Rotation bei 10 MB und bis zu fünf Archiven; daraus folgt keine feste Aufbewahrungsdauer in Tagen für alle Systemprotokolle.

Bei einer ausdrücklich angeforderten Passwort-Zurücksetzung werden Empfängeradresse und Resetnachricht über den Google-Mailrelay Gmail (SMTP mit TLS) an den Empfängermaildienst übermittelt. Zur Kaufprüfung erhaelt die Google-Play-Entwicklerschnittstelle Produktkennung und Kaufnachweis; die oben beschriebenen SDK-Diagnosen gehen ebenfalls an Google.

Löschung und Aufbewahrung

Die Löschung des optionalen Kontos und seiner nachweislich zugeordneten Onlineprofil-, geteilten Schritt-, Ranglisten- und Gruppendaten ist in der App oder ohne App über WalkPet-Konto löschen möglich. Anmeldung und Vorbereitung allein löschen nichts; es ist eine separate endgültige Bestätigung erforderlich. Lokaler Spielstand und gültige Play-Käufe bleiben davon unabhängig. Ein Entfernen der lokalen App-Daten in Android beseitigt nicht automatisch bereits auf dem Server gespeicherte Daten.

Minimale Zahlungsnachweise können für Kaufprüfung, Wiederherstellung, Stornierungen und die Vermeidung doppelter Auslieferungen erhalten bleiben. Redundante personenbezogene Konto-/Protokollzuordnungen gehören nicht allein deshalb zu diesen Zahlungsnachweisen. Getrennte Kauf- oder Haushaltssynchronisationsdaten aus anderen bzw. älteren Funktionen lassen sich nicht allein aus einer E-Mail-Anmeldung zuordnen. Sicherungskopien werden nicht augenblicklich gelöscht. Es wird keine unbelegte pauschale Aufbewahrungsdauer oder sofortige Löschung sämtlicher Sicherungen zugesagt. Für Auskunft, gesonderte Datenanfragen oder eine nicht automatisch klärbare Zuordnung nutze support@overlkd.com. Die kurzlebigen Bestätigungs- und Ergebnisnachweise der Kontolöschung sind in Abschnitt 4 erläutert.

Automatische Server-Sicherungskopien werden derzeit täglich erstellt; die Konfiguration behält drei automatische Kopien. Daneben bestehen private manuelle Sicherungen von Wartungs- und Aktualisierungsvorgängen, für die keine automatische Ablaufregel nachgewiesen ist. Die fünf Tage der laufenden Protokolle gelten daher nicht als Löschfrist für alle Sicherungskopien. Minimale anonyme Ergebnisnachweise einer Kontolöschung werden für 24 Stunden vorgehalten und durch einen begrenzten Bereinigungslauf entfernt; dies ist keine Frist für Kaufnachweise.

WalkPet 2 app privacy summary (English)

This section covers the new Android WalkPet 2 app, version 2 from build 190, as of 8 September 2026. The older policy describes earlier versions. The controller and contact details are in section 1 and the legal notice.

With your Android permission, WalkPet reads step counts from Health Connect or the device step counter to calculate game progress. It reads steps only, does not write Health Connect data and does not request GPS or heart-rate permission. Advertising-ID permission is removed through build 202; the advertising changes from build 203 are explained below. A foreground step service may display a notification. You can revoke permissions in Android/Health Connect. Local companions, care, inventory and progress remain in app storage; optional login is not a full cloud backup.

Optional account creation/sign-in processes email, password authentication and internal account identifiers on our server. The app retains an encrypted authentication token protected by Android Keystore, not your cleartext password in the save. Sign-out clears the local session. Password-reset email requires an explicit request. After you enable shared play, dated step counts and player XP/level can be uploaded, including later retry of queued observations. Rankings, Circles and duels also process display names, membership, contributions, results and reward/request identifiers. Names and competition results may be visible to other players. Pausing sharing or signing out stops further queued contribution attempts under that login; requests already sent can still complete. It does not retroactively erase uploaded data.

Google Play handles payment. The app does not receive full card or bank details. Our server receives product IDs and purchase tokens, verifies them with Google, and keeps the necessary purchase, entitlement and delivery evidence. A separate random installation purchase session is independent of optional social login and can be established when billing initializes. Purchases do not require a WalkPet account. Internal installation/account identifiers are used for assignment and preventing duplicate delivery; they are not advertising IDs. Google and our hosting/mail providers process data needed for their respective services, so this is not a promise that no data ever reaches another provider.

Through build 199, WalkPet 2 has no ads or advertising SDKs. Changes from build 200 are explained below. Step/health data is not used for ads. Sharing a report or duel code uses your chosen Android share target. Network requests produce technical connection and operational log data; local errors and information you choose to send to support may be used to investigate a problem.

You can explicitly delete your optional account and associated online/social data in the app or at the account deletion page. Signing in or preparing a request does not delete anything. Local progress and valid Play purchases remain separate. Minimal purchase evidence may be retained for verification, restore, cancellation and preventing duplicate delivery; backups are not immediately erased. Separate purchase/household data requires its own verified scope. No unsupported universal retention period is promised. Contact support@overlkd.com for access, deletion questions or unresolved identity issues.

Technical diagnostics from build 195: The integrated Google Play Billing Library sends diagnostic events about API calls, successes, errors and connection problems to Google. Its transport processes SDK/app version, device model, hardware/product labels, manufacturer, operating-system build, timezone, network/mobile-network type, country and language settings. These are not equivalent to GPS coordinates or an advertising ID. This supports billing functionality and stability, not advertising. WalkPet has no separate switch to disable these SDK diagnostics; processing is not limited to a temporary local display. No first-party automatic crash-stack uploader was identified in this version.

Our account server logs technical requests, including IP address, authenticated user identifier where applicable, URL, method, status, user-agent, execution time and error details. Automatic billing/catalog initialization also generates requests. Current PocketBase operational log retention is configured to five days. Website access logs rotate at 10 MB with up to five archives; this does not establish a fixed day-based retention period for all system logs.

When you explicitly request a password reset, the recipient address and reset message pass through Google's Gmail SMTP relay using TLS to the recipient mail provider. Purchase verification sends the product identifier and purchase token to the Google Play developer API. The SDK diagnostics described above also go to Google.

Automatic server backups currently run daily and retain three automatic copies. Private manual maintenance/deployment backups also exist, without a verified automatic expiry rule. Five-day operational log retention therefore does not mean every backup is erased after five days. Minimal anonymous account-deletion completion evidence is retained for 24 hours and removed by bounded cleanup; that period does not apply to purchase evidence.

Builds 200–202: Minispiel-Werbung, Erinnerungen und Bewertungen

Stand: 14. September 2026. Ab Build 200 kann Google AdMob gelegentlich Werbung zwischen erneut gestarteten Minispiel-Runden anzeigen. Es gibt keine Banner oder Anzeigen beim Starten der App. Ein optionaler einmaliger Kauf entfernt diese Werbepausen dauerhaft; die Wiederherstellung erfolgt über Google Play.

Google Mobile Ads verarbeitet bei Anzeigenanfragen technische Verbindungsdaten einschließlich IP-Adresse (daraus kann eine ungefähre Region abgeleitet werden), Anzeigeninteraktionen, SDK-/Gerätediagnosen und gegebenenfalls technische Geräte-/App-Kennungen. Die Übertragung erfolgt verschlüsselt. Zwecke sind Anzeigenauslieferung, Messung, Stabilität und Betrugsvermeidung. Die Android-Werbe-ID-Berechtigung ist entfernt. WalkPet fordert für alle Nutzer altersbeschränkt behandelte, nicht personalisierte Anzeigen mit der Inhaltsstufe G an. Wir übermitteln weder Health-Connect-Daten noch Schrittzahlen, Gesundheitsdaten oder Pet-Fortschritt als Werbeparameter.

Googles User Messaging Platform prüft die erforderlichen Datenschutzoptionen vor der Anzeigeninitialisierung. Soweit eine Auswahl erforderlich und verfügbar ist, wird sie über Googles Oberfläche angeboten; erforderliche nachträgliche Optionen findest du unter Einstellungen → Werbedatenschutz. Fehlende Anzeigen oder eine nicht verfügbare Freigabe blockieren das Spielen nicht. Weitere Angaben: Google Mobile Ads – Datenverarbeitung und Google-Datenschutz.

Optionale, lokal geplante Benachrichtigungen erinnern mit wechselnden Texten an Überraschungseier (wöchentlich) und Gartenangebote (alle zwei Wochen), mit Abstand zueinander und tagsüber. Sie benötigen die Android-Benachrichtigungsfreigabe und lassen sich in WalkPet unter „Post aus deinem Garten“ oder in Android ausschalten. Sprache, Zeitplanung und Versandstatus bleiben lokal; dafür wird kein Push-Token an unseren Server gesendet. Die Hinweise behaupten keine neuen Inhalte, wenn lediglich bestehende Angebote gemeint sind.

Nach wiederholter Nutzung kann WalkPet einmal gelegentlich den offiziellen Google-Play-Bewertungsdialog anfragen. Ob du bewertest und was du schreibst, entscheidest du. Es gibt keine Belohnung und keine Vorauswahl nach Zufriedenheit. Die App erhält weder deine Bewertung noch eine Bestätigung, dass du sie abgeschickt hast; lokal speichert sie nur Nutzungs-/Anfragezeitpunkte zur Begrenzung der Häufigkeit. Freiwillig abgegebene öffentliche Rezensionen verarbeitet Google Play.

Builds 200–202: minigame ads, reminders and reviews

Updated 14 September 2026. From build 200, Google AdMob may occasionally show ads between replayed minigame rounds. There are no banners or app-launch ads. An optional one-time purchase permanently removes these breaks and can be restored through Google Play.

Ad requests involve technical connection data including IP address (which may indicate a general region), ad interactions, SDK/device diagnostics and, where applicable, technical device/app identifiers. Data is encrypted in transit and used for ad delivery, measurement, stability and fraud prevention. Android advertising-ID permission is removed. All users receive requests configured for age-restricted treatment, no personalization and G-rated content. WalkPet does not send Health Connect data, step counts, health information or pet progress as advertising parameters.

Google's User Messaging Platform checks required privacy options before ad initialization. Where a choice is required and available, Google's interface presents it; required later options are available under Settings → Ad privacy. Unavailable ads or permissions do not block play. See Google Mobile Ads data handling and Google privacy.

Optional locally scheduled notifications use rotating copy for surprise eggs (weekly) and garden offers (fortnightly), spaced apart during daytime. They require Android notification permission and can be disabled under “A little garden mail” or in Android. Language, scheduling and delivery state remain local; no push token is sent to our server. Existing offers are not presented as newly released content.

After repeated use, WalkPet may occasionally request the official Google Play review dialog. Reviews are voluntary, unrewarded and not filtered by satisfaction. The app receives neither your rating nor confirmation that you submitted one; it stores only local usage/request timing to limit frequency. Google Play processes any public review you choose to submit.

Ab Build 203: altersgerechte Anzeigen und freiwillige Personalisierung

Vor der ersten Anzeigenvorbereitung fragt WalkPet neutral nach einer Altersgruppe. Gespeichert wird ausschließlich die gewählte Gruppe auf dem Gerät, kein Geburtsdatum. Diese Auswahl ersetzt keine Einwilligung. Für unter 16-Jährige und Nutzer ohne Altersangabe verwendet die App die eingeschränkte Kind-Behandlung; für 16–17-Jährige die Jugend-Behandlung ohne personalisierte Anzeigen. Erwachsene erhalten reguläre AdMob-Anfragen, wobei Google die geltenden Datenschutz- und Einwilligungssignale berücksichtigt.

In Regionen, in denen eine Einwilligung erforderlich ist, wird sie über Googles User Messaging Platform abgefragt. Zustimmung, Ablehnung und Verwaltung der Optionen stehen zur Verfügung. Eine Ablehnung verhindert das Spielen nicht; je nach Freigabe und Verfügbarkeit können eingeschränkte Anzeigen erscheinen oder Anzeigen entfallen. Eine erforderliche spätere Änderung oder ein Widerruf ist unter Einstellungen → Werbedatenschutz möglich.

Build 203 enthält die Android-Werbe-ID-Berechtigung für reguläre AdMob-Werbung. Google kann die verfügbare Werbe-ID zusammen mit technischen Geräte-/Verbindungsdaten und Anzeigeninteraktionen für Anzeigenauslieferung, Personalisierung bei entsprechender Freigabe, Messung und Betrugsvermeidung verarbeiten. Die Kind-Behandlung unterbindet die Übermittlung der Android-Werbe-ID. Welche Werbepartner und Zwecke zur Auswahl stehen, zeigt Googles Einwilligungsdialog. Die lokale Altersgruppe wird nicht an unseren Kontoserver geschickt; an das Werbe-SDK geht die daraus abgeleitete Altersbehandlung.

WalkPet übermittelt weiterhin keine Schrittzahlen, Health-Connect-Daten, sonstigen Gesundheitsdaten oder Pet-Fortschritte an Werbedienste und fordert keine Standortberechtigung an. Werbung erscheint weiterhin nur gelegentlich zwischen erneut gestarteten Minispiel-Runden; der einmalige Kauf zum Entfernen der Werbung bleibt gültig. Die oben beschriebenen Erinnerungs- und Bewertungsfunktionen bleiben davon unabhängig.

From build 203: age-appropriate ads and optional personalization

Before preparing ads for the first time, WalkPet neutrally asks for an age group. Only the selected group is saved on the device, not a date of birth. This choice is not consent. Under-16 users and users who do not provide an age receive restricted child treatment; ages 16–17 receive teen treatment without personalized ads. Adults receive regular AdMob requests, with Google applying the applicable privacy and consent signals.

Where consent is required, Google's User Messaging Platform offers consent, refusal and preference management. Refusing does not prevent play. Depending on permission and availability, restricted ads may be shown or ads may be unavailable. Required later changes or withdrawal are available under Settings → Ad privacy.

Build 203 includes Android advertising-ID permission for regular AdMob advertising. Google may process the available advertising ID, technical device/connection data and ad interactions for delivery, personalization where permitted, measurement and fraud prevention. Child treatment prevents transmission of the Android advertising ID. Google's consent dialog lists the relevant ad partners and purposes. The local age group is not sent to our account server; the ad SDK receives its derived age treatment.

WalkPet still does not send step counts, Health Connect data, other health information or pet progress to advertising services, and does not request location permission. Ads remain occasional breaks between replayed minigame rounds. The one-time ad-removal purchase remains valid. Reminder and review features described above are independent of this change.

11. PDF Tools: Offline & Private – Android-App

Stand: 22. September 2026. Dieser Abschnitt beschreibt die Android-App „PDF Tools: Offline & Private“ von OverLKD Studio, Paketname com.pdftoolkit.offline. Verantwortlicher und Kontakt sind in Abschnitt 1 und im Impressum genannt.

Lokale PDF-Verarbeitung

PDF- und Bilddateien, die du in der App auswählst, werden auf deinem Gerät verarbeitet. OverLKD betreibt für PDF Tools keinen Datei-Upload- oder Benutzerkontoserver und übermittelt den Inhalt deiner Dokumente nicht an eigene Server oder an Google Mobile Ads. Ergebnisse, Verlaufseinträge, Nutzungszähler, Einstellungen und Kaufberechtigungen werden lokal auf dem Gerät gespeichert. Wenn du eine Datei über das Android-Teilen-Menü weitergibst, bestimmst du selbst die Ziel-App; ab diesem Zeitpunkt gelten auch deren Datenschutzhinweise.

Lokale App-Daten können über die App beziehungsweise die Android-Einstellungen gelöscht werden. Außerhalb des privaten App-Speichers gespeicherte Ergebnisdateien löscht du über die Dateiverwaltung des Geräts. Eine Deinstallation oder das Löschen der App-Daten beseitigt den lokalen App-Verlauf, nicht jedoch Dateien, die du zuvor bewusst an einem anderen Speicherort abgelegt oder an eine andere App weitergegeben hast.

Werbung in der kostenlosen Version

Die kostenlose Version verwendet Google AdMob beziehungsweise das Google Mobile Ads SDK. Sie kann ein Banner innerhalb der App anzeigen. Außerdem kannst du ausdrücklich eine vergütete Anzeige starten, um eine weitere Erstellung freizuschalten oder ein Ergebnis zu speichern beziehungsweise zu teilen. AdMob kann dabei je nach verfügbarer Anzeige Video-, Bild- oder interaktive Inhalte ausliefern. Ist eine Anzeige technisch nicht verfügbar oder kann sie nicht angezeigt werden, blockiert dieser technische Fehler die dafür vorgesehene Aktion nicht.

Ein aktiver 24-Stunden-Pass und Pro sind werbefrei. Für diese Berechtigungen werden weder Banner noch vergütete Anzeigen angefordert. Die App kann weiterhin Google Play Billing verwenden, um Käufe zu laden, abzuwickeln oder wiederherzustellen.

Google Mobile Ads: Daten und Zwecke

Bei Anzeigenanfragen verarbeitet Google Mobile Ads automatisch technische und nutzungsbezogene Daten. Dazu gehören insbesondere die IP-Adresse, aus der eine ungefähre Region abgeleitet werden kann, Interaktionen mit der App und den Anzeigen (zum Beispiel App-Start, Tippen und Anzeigenaufrufe), Diagnoseinformationen zur Leistung von App und SDK sowie Geräte- und App-Kennungen. Hierzu können die Android-Werbe-ID, die App-Set-ID und gegebenenfalls weitere mit einem auf dem Gerät angemeldeten Konto verbundene technische Kennungen gehören. Die App fordert keine GPS-Standortberechtigung für Werbung an.

Google verwendet diese Daten für die Auslieferung und Messung von Werbung, Analyse, Stabilität sowie Sicherheit und Betrugsprävention; bei entsprechender Rechtsgrundlage und Datenschutzwahl kann auch Personalisierung erfolgen. Die Daten werden bei der Übertragung verschlüsselt. PDF- oder Bildinhalte, Dateinamen und die in Dokumenten enthaltenen personenbezogenen Daten werden nicht als Werbeparameter übermittelt. Weitere Informationen: Google Mobile Ads – Datenoffenlegung und Google-Datenschutzerklärung.

Einwilligung, Ablehnung und Widerruf

Vor der ersten Anzeigeninitialisierung aktualisiert Googles User Messaging Platform (UMP) die für das Gerät geltenden Datenschutzinformationen und zeigt, soweit erforderlich, Googles Einwilligungs- beziehungsweise Datenschutzdialog. Anzeigen werden erst angefordert, wenn UMP dies nach dem aktuellen Einwilligungsstatus erlaubt. Je nach Region und Auswahl können personalisierte, nicht personalisierte oder eingeschränkte Anzeigen erscheinen oder Anzeigen ausbleiben.

Wenn Google eine nachträgliche Verwaltung verlangt, kannst du den Dialog in PDF Tools unter „Einstellungen → Werbedatenschutz“ erneut öffnen und deine Auswahl mit Wirkung für die Zukunft ändern oder eine erteilte Einwilligung widerrufen. UMP speichert die Auswahl beziehungsweise die erforderlichen Einwilligungssignale lokal auf dem Gerät und stellt sie dem Werbe-SDK zur Verfügung. Eine Ablehnung verhindert nicht die lokale PDF-Verarbeitung; sie kann die Verfügbarkeit oder Art von Werbung beeinflussen.

Google Play Billing und Käufe

Der 24-Stunden-Pass und Pro werden über Google Play Billing angeboten. Google verarbeitet dafür Zahlungs-, Bestell-, Geräte- und Diagnosedaten nach seinen eigenen Bedingungen. PDF Tools erhält Produktinformationen, Kaufstatus und Kaufnachweise, jedoch keine vollständigen Karten- oder Bankdaten. Der 24-Stunden-Pass wird nach erfolgreichem Kauf lokal für den vorgesehenen Zeitraum aktiviert; Pro wird als dauerhafte lokale Berechtigung gespeichert und kann über Google Play wiederhergestellt werden.

Aufbewahrung, Löschung und Empfänger

OverLKD speichert für PDF Tools keine Dokumente, Werbeprofile oder Benutzerkonten auf einem eigenen Server. Die lokal gespeicherten App-Daten bleiben grundsätzlich bestehen, bis du sie in der App oder über Android löschst beziehungsweise die App deinstallierst; mögliche Android-Gerätesicherungen richten sich nach deinen System- und Google-Einstellungen. Für Daten, die Google im Rahmen von AdMob, UMP oder Google Play verarbeitet, gelten die Aufbewahrungs- und Löschregeln von Google. Fragen oder Datenschutzanliegen kannst du an support@overlkd.com richten.

PDF Tools app privacy summary (English)

Updated 22 September 2026. This section applies to the Android app “PDF Tools: Offline & Private”, package name com.pdftoolkit.offline. The controller and contact details are listed in section 1 and in the legal notice.

PDF and image files selected in the app are processed locally on the device. OverLKD does not operate a document-upload or user-account server for PDF Tools and does not send document contents to Google Mobile Ads. Results, history, usage counters, settings and purchase entitlements are stored locally. A file is passed to another app only when you select a destination through Android's share interface.

The free version uses Google AdMob/Google Mobile Ads. It may display an in-app banner. You can also explicitly start a rewarded ad to unlock another creation or to save or share a result. Depending on available inventory, rewarded ads can contain video, image or interactive content. A technical no-fill or display failure does not block the action for which the ad was offered. An active 24-hour pass and Pro are ad-free, although Google Play Billing can still be used for purchase and restoration.

For ad requests, Google Mobile Ads may process the IP address and an approximate region derived from it, app and ad interactions, SDK and device diagnostics, and device or app identifiers including the Android advertising ID, app set ID and, where applicable, other technical identifiers associated with an account signed in on the device. These data are used for ad delivery and measurement, analytics, stability, security and fraud prevention, and for personalisation where permitted by the applicable legal basis and privacy choice. Data is encrypted in transit. PDF or image contents, file names and personal data contained in documents are not sent as advertising parameters.

Before ads are initialised, Google's User Messaging Platform updates the privacy information applicable to the device and presents Google's consent or privacy form where required. Ads are requested only when UMP reports that requests are permitted. Where Google requires later preference management, you can reopen the form under “Settings → Ad privacy” to change or withdraw your choice for the future. Refusal does not prevent local PDF processing, but can affect ad availability or type.

Google Play processes payment, order, device and diagnostic data for the 24-hour pass and Pro. The app receives product information, purchase status and purchase evidence, but not full card or bank details. OverLKD does not store PDF Tools documents, advertising profiles or user accounts on its own server. Local data remains until deleted in the app or Android, or until the app is uninstalled; Android backups depend on the device and Google settings. Google's retention and deletion rules apply to data processed through AdMob, UMP and Google Play. Contact support@overlkd.com with privacy questions.

12. EMBERHAUL – Android-App

Stand / Updated: 30 September 2026. com.overlkd.emberhaul

Datenschutzerklärung für EMBERHAUL

Diese Hinweise betreffen das Android-Spiel EMBERHAUL von OverLKD Studio. Sie unterscheiden den lokalen Spielstand, Werbung, freiwillige Nutzungsanalysen und die Prüfung von Google-Play-Käufen.

Spielen ohne Spielkonto

Fortschritt und Einstellungen liegen im privaten App-Speicher. EMBERHAUL bietet derzeit kein eigenes Onlinekonto oder eine vollständige Cloud-Sicherung.

Analyse ist freiwillig

„Nutzungsanalyse“ ist zunächst aus. Werbedatenschutz und Kaufprüfung sind davon getrennte Vorgänge.

1. Verantwortlicher und Kontakt

OverLKD Studio · Ronny Fischer
An der Mehle 12b · 97295 Waldbrunn · Deutschland
E-Mail: support@overlkd.com

Weitere Betreiberangaben stehen im Impressum. Bitte nenne bei Anfragen das Spiel EMBERHAUL. Sende keine vollständigen Zahlungskartendaten, Passwörter oder privaten Kauftokens per E-Mail.

2. Lokaler Spielstand

Das Spiel speichert Münzen, Verbesserungen, Missionen, Gegenstände, Belohnungsnachweise, Zeitstände und Einstellungen auf dem Gerät. Dazu kommen eine zufällige Installationskennung sowie Kaufstatus und Kaufnachweise für Wiederaufnahme und Wiederherstellung. Der private App-Speicher enthält aktuelle Dateien und lokale Sicherungskopien. Es wird keine zusätzliche Verschlüsselung dieser Spielstandsdateien durch die App behauptet.

Das Löschen der App-Daten entfernt den lokalen Spielstand. Bereits auf Servern angenommene Daten und Google-Play-Käufe werden dadurch nicht rückwirkend gelöscht oder erstattet. Eine Wiederherstellung gültiger Käufe ist keine Wiederherstellung des gesamten Spielstands oder bereits verbrauchter Münzen. Mögliche Android-Gerätesicherungen hängen von den Systemeinstellungen und dem finalen App-Paket ab.

3. Werbung und Datenschutzwahl

EMBERHAUL nutzt Google AdMob/Google Mobile Ads für optionale Belohnungsanzeigen und gelegentliche automatische Anzeigen zwischen Spielrunden. „Werbung entfernen“ entfernt die automatischen Anzeigen; freiwillig gestartete Belohnungsanzeigen bleiben verfügbar. Die Werbedienste und ihre Datenschutzabfragen können daher weiterhin verwendet werden.

Googles Werbe-SDK verarbeitet Verbindungs- und Nutzungsdaten, darunter IP-Adresse, grobe daraus ableitbare Region, Anzeigeninteraktionen, Diagnoseinformationen sowie Geräte-/App-Kennungen wie die verfügbare Werbe-ID. Google beschreibt Werbung, Messung und Missbrauchsschutz als Zwecke. Für personalisierte Werbung gelten zusätzlich die jeweilige Datenschutzwahl und die Voraussetzungen von Google. Siehe SDK-Datenhinweise und Google-Datenschutzerklärung.

Die User Messaging Platform (UMP) aktualisiert den Datenschutzstatus und zeigt erforderliche Formulare, bevor das Spiel Anzeigen initialisiert. Wenn Google eine spätere Verwaltung verlangt, erscheint in den Spieleinstellungen der Werbedatenschutz. Dort kannst du die Auswahl für die Zukunft ändern. Eine Ablehnung verhindert nicht das eigentliche Spielen, kann aber Art oder Verfügbarkeit von Werbung beeinflussen. Der Analyseschalter stoppt keine eigenständige Datenverarbeitung von AdMob oder Google Play.

4. Freiwillige Nutzungsanalyse

Wenn du „Nutzungsanalyse“ aktivierst, übermittelt das Spiel begrenzte Ereignisse über HTTPS an den OverLKD-Collector. Wir verwenden sie für Spielbalance, Einführungs- und Missionsabläufe, wiederkehrende Besuche sowie die Nutzung von Anzeigen und Shop.

Übermittelt werden Spielkennung/-version, Ereignisart und Zeit, eine zufällige Sitzungskennung, eine zufallsbasierte Analysereferenz für den jeweiligen Einwilligungszeitraum sowie Werte wie Mission, Ergebnis, Dauer, Verbesserung, Münzbestand, Werbeplatzierung oder Produktkennung. Das Ereignisschema enthält keine Namen, E-Mail-Adressen, Werbe-IDs, vollständigen Zahlungsdaten oder Play-Kauftokens. Die Referenz verknüpft Sitzungen innerhalb dieses Zeitraums; die Daten sind deshalb pseudonym und nicht anonym.

Das Gerät erzeugt dafür einen zufälligen geheimen Schlüssel und einen Erstellungszeitpunkt. Beide werden lokal gespeichert und zur Authentifizierung von Übermittlung und Löschung über HTTPS übertragen. Der Server speichert nur einen Hash des Schlüssels, die Referenz, den Erstellungszeitpunkt sowie Status und technische Zeitstände. Der Schlüssel wird nicht als Analyseereignis oder im Zugriffsprotokoll gespeichert. Die öffentliche Analysereferenz allein genügt nicht, um die automatische Löschung auszulösen.

Der Schalter ist standardmäßig aus. Ausschalten beendet neue Analysen, verwirft ausstehende Ereignisse und startet eine authentifizierte Löschanfrage für die bisherigen Ereignisse und Besuchsdatensätze dieses Einwilligungszeitraums. Bei fehlender Verbindung bleibt die Anfrage lokal gespeichert. Die App versucht sie begrenzt erneut; in den Einstellungen sind ausstehende Löschungen und eine erneute Versuchsmöglichkeit sichtbar. Eine bereits übermittelte Ereignisanfrage kann vor der Löschbestätigung noch ankommen; die Löschung entfernt zugehörige Datensätze, und später eintreffende Ereignisse desselben Zeitraums werden abgewiesen. Ein erneutes Einschalten beginnt erst nach bestätigter Löschung mit einer neuen Referenz. Der begrenzte Sicherheitsnachweis in Abschnitt 6 bleibt getrennt erhalten. Anzeigenwahl und Kaufprüfung sind unabhängig davon.

5. Google-Play-Käufe und serverseitige Prüfung

Käufe werden über Google Play abgewickelt. Das Spiel und der OverLKD-Prüfserver erhalten keine vollständigen Karten- oder Bankdaten. Die App sendet Produktkennung, privates Play-Kauftoken und ein gesondertes Installationspseudonym über HTTPS an den Prüfserver. Dieser fragt Google Play nach dem Kaufstatus. Erst nach erfolgreicher Prüfung und dauerhafter lokaler Verbuchung wird ein Inhalt freigegeben; ausstehende oder nicht prüfbare Käufe werden nicht freigegeben.

Der Prüfserver verarbeitet Roh-Tokens nur im Arbeitsspeicher für die Anfrage und speichert oder protokolliert sie nicht. Sein Kaufregister enthält Token-Hash, Produkt, Menge, Installationshash, Status und Prüfzeitpunkte. Münzkäufe werden an ihre erste bestätigte Installation gebunden, damit sie nicht auf mehreren Installationen erneut ausgeliefert werden. Gültiges „Werbung entfernen“ kann auf einer anderen Installation mit dem entsprechenden Google-Play-Kauf wiederhergestellt werden. Das Spiel speichert Kaufnachweise lokal für Wiederaufnahme und Abgleich; die Aussage zur fehlenden Roh-Token-Speicherung betrifft den Prüfserver.

6. Aufbewahrung und technische Sicherheit

Daten	Tatsächliches Verhalten
Lokaler Spielstand und Kaufnachweise	Privater App-Speicher mit Sicherungskopien; grundsätzlich bis zum Löschen der App-Daten. Android-Sicherungen sind getrennt zu betrachten.
Analyseereignisse	Bei bestätigtem Widerruf für den betreffenden Einwilligungszeitraum gelöscht; ansonsten 90-Tage-Zeitfenster. Bereinigung bei neuen Ereignissen und durch einen täglichen Wartungslauf; Ausführungsverzögerungen oder Ausfälle können die endgültige Entfernung verzögern.
Erster/letzter Analysebesuch	Bei bestätigtem Widerruf für den betreffenden Einwilligungszeitraum gelöscht; ansonsten während fortgesetzter Aktivität erhalten und nach 90 Tagen ohne neues angenommenes Ereignis im nächsten Bereinigungslauf gelöscht.
Analyse-Authentifizierung und Widerrufsnachweis	Referenz, Schlüssel-Hash, Erstellungszeitpunkt, Status und technische Zeitstände; keine Spielereignisse im Widerrufsnachweis. Aktive Nachweise verfallen nach 90 Tagen ohne angenommene Aktivität. Ein bestätigter Widerruf bleibt höchstens bis zur Bereinigung nach 90 Tagen als Sperrnachweis erhalten, um verspätete Übertragungen und Wiederholungen abzuweisen. Tägliche Bereinigung; technische Verzögerungen sind möglich.
Kaufregister	Minimierte Kaufnachweise bleiben zweckgebunden erhalten, soweit sie für die Prüfung und Wiederherstellung gültiger Käufe, die sichere Wiederaufnahme unterbrochener Vorgänge oder die Verhinderung mehrfacher Auslieferungen erforderlich sind. Das Register hat keine automatische Löschfrist. Bei Löschanfragen beurteilen wir, welche Nachweise für diese Zwecke noch erforderlich sind; eine pauschale oder sofortige Löschung sämtlicher Kaufnachweise wird nicht zugesagt.
Missbrauchsschutz	Flüchtige, gesalzene Adress-Hashes für ein 60-Sekunden-Anfragefenster. Abgelaufene Einträge werden beim nächsten Request oder Prozessneustart entfernt; Roh-IP-Adressen werden vom Collector/Prüfserver nicht gespeichert.

Netzwerkadressen werden beim Verbindungsaufbau technisch verarbeitet. Die beiden App-Server führen keine HTTP-Zugriffsprotokolle. Davon zu unterscheiden sind technische Infrastruktur- und Sicherheitsprotokolle des Hostingbetriebs; Aussagen zu unseren App-Protokollen schließen solche Protokolle nicht aus. Die Endpunkte verwenden TLS; die lokale Speicherung ist keine Ende-zu-Ende-Verschlüsselung. Daten bei Google unterliegen zusätzlich Googles Aufbewahrungsregeln.

7. Empfänger und weitere Funktionen

Für das Hosting unseres Collectors und Kaufprüfservers nutzen wir die Serverinfrastruktur der netcup GmbH. Der Hostinganbieter kann im Rahmen von Betrieb, Wartung und Sicherheit auf technische Daten zugreifen. Google verarbeitet Daten für AdMob/UMP und Google Play; unser Prüfserver übermittelt Kaufnachweise an Googles Publisher-Schnittstelle. Die jeweils verantwortliche Google-Gesellschaft ergibt sich aus den für deinen Standort geltenden Google-Datenschutzhinweisen. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google erläutert hierfür je nach Anwendbarkeit Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework sowie Standardvertragsklauseln; Informationen und Zugang zu den Schutzmaßnahmen findest du unter Google: Datenübermittlungen.

Es ist kein externer Sentry-Crashdienst aktiviert. Das bedeutet nicht, dass AdMob keine Diagnosedaten verarbeitet. Diese Version bietet kein Spielkonto, keine Chatfunktion und keine eigene Cloud-Synchronisation. Die App fragt für das Spiel nicht nach Kontakten, Kamera, Mikrofon oder GPS-Position. Support-E-Mails werden außerhalb des Spiels zur Bearbeitung deiner Anfrage verarbeitet. Beim Öffnen externer Links gelten außerdem die Hinweise der Zielseite.

8. Anfragen, Widerruf und Löschung

EMBERHAUL-Analysedaten löschen:

Öffne die Einstellungen und schalte „Nutzungsanalyse“ aus. Die App stoppt neue Analysen und beantragt automatisch die Löschung des bisherigen Einwilligungszeitraums.
Prüfe den Löschstatus. Ist die Anfrage ausstehend, stelle eine Internetverbindung her und nutze bei Bedarf „Löschung erneut versuchen“. Lösche die App-Daten nicht, solange die automatische Anfrage noch aussteht: Sie enthalten den dafür benötigten Nachweis.
Bei Problemen oder Daten aus älteren Versionen wähle „Analysedaten löschen lassen“. Die App zeigt eine Analysereferenz und öffnet einen E-Mail-Entwurf an support@overlkd.com. Sende ihn oder schreibe selbst mit dem Betreff „EMBERHAUL Datenlöschung“ und der angezeigten Referenz. Ohne Zugriff auf die App kannst du dich ebenfalls an diese Adresse wenden. Sende niemals den geheimen Authentifizierungsschlüssel oder private Kauftokens.
Die Löschung betrifft die zugehörigen Analyseereignisse und Besuchsdatensätze. Der begrenzte Widerrufsnachweis aus Abschnitt 6, lokaler Spielstand und Käufe sind davon getrennt; notwendige Kaufnachweise unterliegen ihrer dort beschriebenen zweckgebundenen Aufbewahrung.

Du entscheidest selbst, ob du einen E-Mail-Entwurf sendest; die App versendet keine E-Mail automatisch. Für Werbeeinwilligungen steht die von UMP verlangte Datenschutzverwaltung zur Verfügung. Lokale Daten kannst du über Android löschen. Bei Fragen zu Auskunft, Berichtigung, Löschung oder anderen Datenschutzrechten erreichst du uns unter support@overlkd.com. Eine Supportanfrage wird anhand der verfügbaren Angaben geprüft und ist kein automatisierter Kauf-Erstattungsauftrag.

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Gegen eine Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht.

9. Rechtsgrundlagen und freiwillige Angaben

Soweit die DSGVO gilt, beruhen unsere freiwillige Nutzungsanalyse und einwilligungsabhängige Werbeverarbeitung auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Erforderliche Verarbeitung für die Bereitstellung des Spiels sowie die Abwicklung, Prüfung und Wiederherstellung deiner Käufe erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Für den erforderlichen sicheren Betrieb, die Abwehr von Missbrauch und die Verhinderung mehrfacher Kaufgutschriften stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind verlässliche Dienste, geschützte Systeme und korrekte Auslieferung bezahlter Inhalte. Dabei sind deine Rechte und Interessen zu berücksichtigen. Einwilligungsabhängige Vorgänge werden nicht allein durch dieses Betriebsinteresse erlaubt.

Supportangaben verarbeiten wir zur Bearbeitung deines Anliegens nach Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder Kaufanfragen, ansonsten nach Art. 6 Abs. 1 lit. f DSGVO in unserem Interesse an der Beantwortung von Anfragen. Besteht im Einzelfall eine gesetzliche Aufbewahrungspflicht, ist insoweit Art. 6 Abs. 1 lit. c DSGVO die Grundlage.

Du kannst ohne Spielkonto, ohne Kauf und ohne freiwillige Nutzungsanalyse spielen. Für die Prüfung eines gewählten Kaufs sind dessen technische Kaufnachweise notwendig; ohne erfolgreiche Prüfung können wir den gekauften Inhalt nicht freigeben. Sende dem Support nur Angaben, die für dein Anliegen nötig sind. Unser Spiel richtet sich an allgemeine Jugendliche ab 13 Jahren und Erwachsene, nicht gezielt an Kinder unter 13. Dies ersetzt keine örtlich geltenden Voraussetzungen für Einwilligungen oder Käufe Minderjähriger.

Privacy policy for EMBERHAUL

This notice concerns the Android game EMBERHAUL by OverLKD Studio. It distinguishes local progress, advertising, optional usage analytics and verification of Google Play purchases.

No game account required

Progress and settings live in private app storage. EMBERHAUL currently offers no online game account or complete cloud backup.

Analytics is optional

Usage analytics starts switched off. Ad privacy choices and purchase verification are separate.

1. Controller and contact

OverLKD Studio · Ronny Fischer
An der Mehle 12b · 97295 Waldbrunn · Germany
Email: support@overlkd.com

These details match the currently published legal notice. Please identify EMBERHAUL when contacting us. Do not email full payment-card details, passwords or private purchase tokens.

2. Local progress

The game stores coins, upgrades, missions, items, reward receipts, timestamps and preferences on your device. It also keeps a random installation identifier and purchase status/evidence for recovery and reconciliation. Private app storage contains current files and local backup copies. The app does not claim an additional encryption layer for these save files.

Clearing app data removes local progress. It does not retroactively delete accepted server data or cancel/refund Google Play purchases. Restoring valid purchases does not restore the complete save or previously spent coin balances. Any Android device backup depends on system settings and the final app package.

3. Advertising and privacy choices

EMBERHAUL uses Google AdMob/Google Mobile Ads for optional rewarded ads and occasional automatic ads between raids. Remove ads disables automatic ads; voluntarily started rewarded ads remain available. Advertising services and their privacy requests may therefore still operate.

Google's ad SDK processes connection, interaction, diagnostic and device/app-identifier information, including available advertising identifiers and approximate region derived from IP. Its purposes include advertising, measurement and abuse prevention. Personalisation depends on applicable privacy choices and Google's requirements. See Google's SDK disclosure and privacy policy.

The User Messaging Platform updates the privacy status and shows required forms before the game initialises ads. Where Google requires later management, ad privacy appears in Settings so you can change future choices. Refusal does not prevent core gameplay, although it may affect ad availability or type. The usage-analytics switch does not stop independent processing by AdMob or Google Play.

4. Optional usage analytics

When you enable Usage analytics, the game sends limited events over HTTPS to the OverLKD collector. They help us assess balance, tutorial and mission flow, returning visits, and use of ads and the shop.

Events include package/version, event type/time, a random session identifier, a random-derived analytics reference for the current consent period, and values such as mission, outcome, duration, upgrade, coin balance, ad placement or product ID. The event schema excludes names, email, advertising IDs, full payment details and Play purchase tokens. The reference links sessions within that period; this is pseudonymous rather than anonymous data.

The device creates a random secret key and creation timestamp for this purpose. Both are stored locally and sent over HTTPS to authenticate delivery and deletion. The server stores only a hash of the key, the reference, creation timestamp, status and technical timestamps. The key is not stored as an analytics event or in access logs. The public analytics reference alone cannot authorize automatic deletion.

The switch is off by default. Turning it off stops new analytics, clears unsent events and starts an authenticated deletion request for events and visit records from this consent period. If connectivity is unavailable, the request remains saved locally. The app makes bounded retries; Settings displays pending deletion and a retry option. An event request already transmitted may arrive before deletion is confirmed; deletion removes matching records, and later events from the same period are rejected. Re-enabling analytics starts with a new reference only after deletion is confirmed. The limited security record described in section 6 remains separate. Ad choices and purchase verification are independent.

5. Google Play purchases and verification

Google Play handles purchases. The game and OverLKD verifier do not receive full card or bank details. The app sends the product ID, private Play purchase token and a separate installation pseudonym to the verifier over HTTPS. The verifier checks the purchase with Google. Content is released only after successful verification and durable local fulfillment; pending or unverifiable purchases are not granted.

The verifier uses raw tokens in memory for the request and does not persist or log them. Its ledger stores token hash, product, quantity, installation hash, status and verification times. Coin receipts bind to their first verified installation to prevent repeated delivery elsewhere. Valid remove-ads purchases can be restored on another installation holding the corresponding Google Play purchase. Purchase evidence is stored locally by the app for reconciliation; the statement about not persisting raw tokens applies to the server.

6. Retention and technical protection

Data	Implemented behaviour
Local saves and purchase evidence	Private app storage and backup copies, generally until app data is cleared. Android backups require separate consideration.
Analytics events	Deleted for the relevant consent period upon confirmed withdrawal; otherwise a 90-day window, purged during ingestion and daily maintenance. Scheduling delays or outages can delay final removal.
First/last analytics visit	Deleted for the relevant consent period upon confirmed withdrawal; otherwise retained during continued activity and expires after 90 days without a new accepted event, on the next purge.
Analytics authentication and revocation record	Reference, key hash, creation timestamp, status and technical timestamps; the revocation record contains no gameplay events. Active records expire after 90 days without accepted activity. A confirmed revocation remains as a blocking record until cleanup after 90 days to reject delayed or repeated transmissions. Cleanup runs daily; technical delays are possible.
Purchase ledger	Minimal purchase evidence is retained only as needed to verify or restore valid purchases, recover interrupted transactions or prevent duplicate delivery. The ledger has no automatic expiry. When handling deletion requests, we assess which evidence remains necessary for these purposes; blanket or immediate deletion of all purchase evidence is not promised.
Abuse protection	Transient salted address hashes support a 60-second request window. Expired entries are removed on the next request or process restart. The collector/verifier does not store raw IP addresses.

Network addresses are necessarily processed during connections. These two app services do not keep HTTP access logs; hosting infrastructure and security logs are separate; statements about our app-service logs do not imply that those infrastructure logs do not exist. Endpoints use TLS; local storage is not described as end-to-end encryption. Google applies its own retention rules to data it processes.

7. Recipients and other features

We use netcup GmbH server infrastructure to host our collector and purchase verifier. The hosting provider may access technical data for operation, maintenance and security. Google processes data for AdMob/UMP and Google Play; our verifier sends purchase evidence to Google's Publisher API. The responsible Google entity depends on your location as explained in Google's privacy notice. Google may process data outside the European Economic Area. Depending on the transfer, Google describes adequacy decisions, including the EU-US Data Privacy Framework, and standard contractual clauses; information and access to these safeguards are available in Google's transfer framework notice.

No external Sentry crash service is active. This does not mean AdMob processes no diagnostics. This version has no game account, chat or proprietary cloud synchronisation. The game does not request contacts, camera, microphone or GPS access. Support email is processed outside the game to answer your request. External websites have their own notices when you open their links.

8. Requests, withdrawal and deletion

Delete EMBERHAUL analytics data:

Open Settings and turn Usage analytics off. The app stops new analytics and automatically requests deletion for the previous consent period.
Check the deletion status. If pending, connect to the internet and use Retry deletion when needed. Do not clear app data while the automatic request is pending: it contains the proof required to complete that request.
For problems or data from older versions, choose Request analytics deletion. The app displays an analytics reference and opens an email draft to support@overlkd.com. Send it, or write to that address with the subject “EMBERHAUL data deletion” and the displayed reference. You can also contact this address without access to the app. Never send the secret authentication key or private purchase tokens.
Deletion covers the matching analytics events and visit records. The limited revocation record in section 6, local progress and purchases are separate; necessary purchase evidence follows the purpose-bound retention described there.

You decide whether to send an email draft; the app never sends an email automatically. UMP provides the required ad-privacy management. Android lets you clear local app data. Contact support@overlkd.com about access, correction, deletion or other privacy rights. Support assesses a request using available information; it is not an automatic purchase-refund instruction.

Subject to the applicable legal conditions, you have rights of access, rectification, erasure, restriction and data portability. You may withdraw consent at any time for future processing; this does not affect the lawfulness of earlier processing. You may object to processing based on Article 6(1)(f) GDPR on grounds relating to your particular situation. You may also complain to a data protection authority, including the Bavarian State Office for Data Protection Supervision.

9. Legal bases and optional information

Where the GDPR applies, our optional usage analytics and advertising processing requiring consent rely on your consent under Article 6(1)(a) GDPR. Processing necessary to provide the game and handle, verify or restore your purchases relies on Article 6(1)(b) GDPR. Necessary secure operation, abuse prevention and protection against duplicate purchase grants rely on Article 6(1)(f) GDPR; our legitimate interests are reliable services, protected systems and correct delivery of paid content, taking your rights and interests into account. This operational interest does not by itself authorize activities requiring consent.

We handle support information under Article 6(1)(b) GDPR for contractual or purchase enquiries, or otherwise under Article 6(1)(f) GDPR for our interest in answering requests. Where a specific statutory retention duty applies, Article 6(1)(c) GDPR provides the basis for that retention.

You can play without a game account, purchases or optional analytics. Technical purchase evidence is necessary to verify a purchase you choose to make; we cannot grant purchased content without successful verification. Send support only information needed for your request. The game is intended for general teen audiences aged 13 and over and adults, not specifically for children under 13. This does not replace local requirements for minors' consent or purchases.

13. INKBORN Mobile – Android-Spiel

Stand / Updated: 1. Oktober 2026. com.overlkd.inkbornmobile

Datenschutzhinweise für INKBORN Mobile

INKBORN Mobile ist ein Android-Survivalspiel von OverLKD Studio. Für Einzelspieler ist kein Spielkonto nötig; Online-Koop erstellt automatisch ein Gastkonto. Es gibt keine vollständige OverLKD-Cloud-Sicherung. Lokaler Spielstand, Einstellungen, Münzbestand und eine zufällige Installationskennung liegen im privaten App-Speicher. Die produktive Version sendet keine freiwilligen OverLKD-Analysen und nutzt keinen externen Sentry-Crashdienst.

Werbung, Einwilligung und Käufe

Das Spiel verwendet Google Mobile Ads/AdMob für freiwillige Belohnungsanzeigen und begrenzte automatische Werbepausen. Die User Messaging Platform (UMP) aktualisiert bei jedem Start den erforderlichen Datenschutzstatus und zeigt, soweit nötig, Googles Einwilligungsformular, bevor Anzeigen angefordert werden. Die Auswahl lässt sich über den Werbedatenschutz in den Spieleinstellungen erneut verwalten. Google kann dabei Verbindungs-, Geräte-/App-, Diagnose-, Anzeigeninteraktions- und Werbekennungsdaten entsprechend seinen SDK-Datenhinweisen und Datenschutzhinweisen verarbeiten.

Optionale Käufe laufen über Google Play. Die App erhält Produkt-, Kaufstatus- und Kaufnachweisdaten, jedoch keine vollständigen Karten- oder Bankdaten. Technische Kaufnachweise werden zur Prüfung, Wiederherstellung, sicheren Wiederaufnahme und Vermeidung doppelter Auslieferung verarbeitet. Ein Kauf von „Werbung entfernen“ betrifft automatische Werbepausen; freiwillige Belohnungsanzeigen bleiben verfügbar.

Koop mit Beitrittscode

Beim Öffnen oder Beitreten einer Online-Koop-Runde sendet die App ihre zufällige Installationskennung über HTTPS an den INKBORN-Rendezvousdienst. Daraus wird serverseitig eine stabile pseudonyme Gastkennung abgeleitet. Zugangstokens, Relay-Tickets und Beitrittsdaten hält die App nur vorübergehend im Arbeitsspeicher. Der Dienst und der TLS-Relay sehen technisch die IP-Adresse, die zur Verbindung und Weiterleitung erforderlich ist. Das Live-Spiel läuft über zertifikatsgeprüftes WSS; der Relay beendet TLS, weshalb dies Transportverschlüsselung und keine Ende-zu-Ende-Verschlüsselung zwischen den Spielgeräten ist.

Eine Lobby bleibt durch Lebenszeichen aktiv und läuft ohne Host nach ungefähr 15 Minuten ab. Geschlossene oder abgelaufene Sitzungsdatensätze werden nach einem kurzen Bereinigungsfenster von bis zu etwa einem weiteren Tag entfernt; eine Relay-Verbindung endet nach ungefähr 35 Sekunden ohne Aktivität. Der Host speichert authentifizierten Gastfortschritt pseudonym. Aktualisierte Hosts entfernen gelöschte Gastprofile bei der nächsten Koop-Verbindung; ältere oder offline gebliebene Hosts können private Kopien behalten. INKBORN Mobile stellt im plattformübergreifenden Koop keinen freien Text- oder Sprachchat bereit.

Speicherung, Cross-Save und Löschung

Lokale Daten bleiben bis zum Löschen der App-Daten oder zur Deinstallation auf dem Gerät; mögliche Android-Sicherungen richten sich nach den System- und Google-Einstellungen. Steam-Cross-Save ist derzeit deaktiviert. Der Cross-Save-Dienst speichert deshalb aktuell weder Steam-Cloud-Spielstände noch Steam-OAuth-Tokens. Vor einer späteren Aktivierung werden diese Hinweise und die Play-Datensicherheit erneut angepasst.

Die konkreten Schritte, gelöschten und aufbewahrten Datenarten sowie Fristen stehen auf der eigenständigen Seite INKBORN Mobile – Datenlöschung. Für eine prüfbare Anfrage schreibe an support@overlkd.com. Sende niemals Passwörter, private Kauftokens oder Zahlungskartendaten. Google-Play-Daten, fremde Host-Spielstände und Gerätesicherungen werden von den jeweils Verantwortlichen verwaltet.

Koop-Gastkonto in der App löschen

Online-Koop erstellt automatisch ein pseudonymes Gastkonto. Im Hauptmenü: Einstellungen → Koop-Gastkonto → Gastkonto löschen. Verlasse vorher eine laufende Runde und bestätige die Löschung. Eine Internetverbindung ist erforderlich; eine E-Mail ist dafür nicht nötig. Die App meldet den Abschluss erst nach bestätigter Serverlöschung und lokaler Bereinigung. Bei einem Fehler bleibt Koop gesperrt, bis du denselben Schritt erfolgreich wiederholst; ein Neustart verwirft die Anfrage nicht.

Gelöscht werden die Serversitzungen und Beitrittsreservierungen des Gastkontos sowie dessen Gastprofile auf diesem Gerät. Seine alten Zugangs- und Relay-Tokens werden gesperrt. Aktualisierte Hosts entfernen gespeichertes Gastinventar und Gastfortschritt vor dem nächsten Hosten und während laufender Host-Verbindungen. Offline- oder ältere Hosts können Kopien in privaten Welten behalten; diese lassen sich nicht durch unseren Server fernlöschen. Eigene Solowelten, Käufe, Kaufnachweise, Tintensiegel und Steam-Konten bleiben unverändert. Erneutes Hosten oder Beitreten erstellt einen neuen Koop-Gast.

Zur dauerhaften Sperre alter Identitäten und zur späteren Bereinigung bei Hosts bleibt ein mit einem Serverschlüssel gebildeter HMAC-SHA256-Sperrwert ohne feste Ablauffrist erhalten. Die Sperrtabelle enthält keine rohe Gast- oder Installationskennung, keine Inventar- oder Profildaten, Zeitstempel oder Sitzungsdatensätze. Beschränkte Betriebssicherungen und Infrastruktur-Sicherheitsprotokolle sind davon getrennt und werden nicht zwingend sofort gelöscht; eine pauschale Frist für sämtliche Sicherungen wird hier nicht zugesagt. Apple, Google und Anbieter von Gerätesicherungen verwalten ihre eigenen Daten und Aufbewahrung.

Web-Anfrage, auch ohne App-Zugriff: Schreibe an support@overlkd.com mit dem Betreff „INKBORN Mobile Datenlöschung“. Nenne Spiel, Plattform und die gewünschte Löschung. Falls vorhanden, helfen ungefähres Sitzungsdatum, Beitrittscode oder angezeigter Sketch-Alias bei der Zuordnung. Wir prüfen die Zuordnung und deine Berechtigung, bearbeiten verifizierbare Daten und bestätigen das Ergebnis beziehungsweise erklären offene Zuordnungsfragen. Eine Neuinstallation ist nicht erforderlich. Sende niemals Passwörter, Bearer-/Relay-Tokens, private Kauftokens oder Zahlungsdaten.

Privacy notice for INKBORN Mobile

INKBORN Mobile is an Android survival game by OverLKD Studio. Solo play needs no game account; online co-op automatically creates a guest account. There is no complete OverLKD cloud backup. Local progress, settings, coin balance and a random installation identifier remain in private app storage. The production version sends no optional OverLKD analytics and uses no external Sentry crash service.

Advertising, consent and purchases

The game uses Google Mobile Ads/AdMob for optional rewarded ads and limited automatic ad breaks. On every launch, the User Messaging Platform (UMP) refreshes the required privacy status and, where necessary, presents Google's consent form before ads are requested. Players can reopen ad privacy choices from the game's settings. Google may process connection, device/app, diagnostic, ad-interaction and advertising-identifier data as described in its SDK disclosure and privacy notice.

Optional purchases are handled by Google Play. The app receives product, purchase-status and purchase-evidence data, not complete card or bank details. Technical purchase evidence is processed to verify or restore valid purchases, safely resume interrupted delivery and prevent duplicate grants. Remove ads covers automatic ad breaks; voluntarily started rewarded ads remain available.

Join-code co-op

Opening or joining an online co-op run sends the app's random installation identifier over HTTPS to the INKBORN rendezvous service. The server derives a stable pseudonymous guest identity. The app keeps access tokens, relay tickets and join material only temporarily in memory. The service and TLS relay necessarily see the IP address required to establish and route the connection. Live gameplay uses certificate-verified WSS; the relay terminates TLS, so this is encryption in transit rather than end-to-end encryption between player devices.

Host heartbeats keep a lobby active; without them it expires after approximately 15 minutes. Closed or expired session records are removed after a short cleanup window of up to about one additional day, and a relay connection ends after roughly 35 seconds without activity. The host stores authenticated guest progress under a pseudonymous entry. Updated hosts remove deleted guest profiles when they next connect for co-op; older or offline hosts may retain private copies. INKBORN Mobile provides no free-form text or voice chat in cross-platform co-op.

Storage, cross-save and deletion

Local data remains until app data is cleared or the app is uninstalled; Android backups depend on system and Google settings. Steam cross-save is currently disabled, so the cross-save service does not currently store Steam Cloud saves or Steam OAuth tokens. These notices and Play Data Safety will be reassessed before that feature is enabled.

The independent INKBORN Mobile data-deletion page explains the exact request steps, data deleted or retained, and retention windows. For a verifiable request, email support@overlkd.com. Never email passwords, private purchase tokens or payment-card details. Google Play data, another host's local save and device backups remain under their respective controllers.

Delete the co-op guest account in the app

Online co-op automatically creates a pseudonymous guest account. From the main menu, open Settings → Co-op guest account → Delete guest account. Leave any active run first and confirm deletion. Internet access is required; no email step is needed. The app reports completion only after confirmed server deletion and local cleanup. If it fails, co-op stays blocked until you retry successfully; restarting the app does not discard the request.

Deletion removes the guest's server sessions and join reservations, together with its guest profiles on this device, and revokes old bearer and relay access. Updated hosts remove stored guest inventory and progress before hosting again and during active host connections. Offline or older hosts may retain copies in private worlds that our server cannot remotely erase. Your solo worlds, purchases, purchase evidence, Ink Seals and Steam account remain unchanged. Hosting or joining again creates a new co-op guest.

A server-keyed HMAC-SHA256 revocation digest is retained without a fixed expiry to reject old identities permanently and allow later host cleanup. The revocation table contains no raw guest or installation identifier, inventory, profile, timestamp or session record. Restricted operational backups and infrastructure security logs are separate and are not necessarily erased immediately; this notice does not promise one fixed retention period for every backup. Apple, Google and device-backup providers control their own records and retention.

Web request, including without app access: Email support@overlkd.com with the subject “INKBORN Mobile data deletion”. Identify the game, platform and data you want deleted. If available, an approximate session date, join code or displayed Sketch alias can help locate it. We verify the association and your authority, process verifiable records and confirm the outcome or explain any unresolved ownership questions. Reinstallation is not required. Never email passwords, bearer or relay tokens, private purchase tokens or payment details.

14. RIMEHAVEN: Last Hearth – Datenschutz / Privacy

Stand / Updated: 1 October 2026

Diese Hinweise beschreiben die vorgesehene Datenverarbeitung der geplanten RIMEHAVEN-Veröffentlichung für Android. Das Spiel befindet sich noch vor der öffentlichen Veröffentlichung. / These notices describe the intended data processing of the upcoming RIMEHAVEN Android release. The game has not yet been publicly released.

Datenschutz für RIMEHAVEN

Verantwortlicher: Ronny Fischer · OverLKD
An der Mehle 12b · 97295 Waldbrunn · Deutschland
support@overlkd.com

Über RIMEHAVEN

RIMEHAVEN: Last Hearth ist ein Einzelspieler-Survivalspiel von OverLKD. Das eigentliche Spiel funktioniert offline ohne RIMEHAVEN-Konto. Onlinewerbung, Käufe und freiwillige Nutzungsanalysen sind getrennte Vorgänge.

Spielstand auf deinem Gerät

Fortschritt, Ausrüstung, Zufluchtverbesserungen und Einstellungen liegen auf deinem Gerät. Die lokale Kaufverarbeitung speichert außerdem Google-Play-Kaufdatensätze, Kauftokens, signierte Kaufnachweise und den Auslieferungs-/Freischaltungsstatus im privaten App-Speicher, um unterbrochene Käufe wiederaufzunehmen und doppelte lokale Vergaben zu verhindern. Es gibt keine eigene Cloud-Sicherung oder geräteübergreifende Spielstandsynchronisation. Das Löschen der App-Daten entfernt lokalen Fortschritt und Kaufverarbeitungsdaten, jedoch keine Google-Transaktionen oder bereits übertragene freiwillige Analyseereignisse. Das Wiederherstellen gültiger Käufe stellt nicht den gesamten Spielstand oder bereits verbrauchte Münzen wieder her.

Werbung und Datenschutzwahl

Das Spiel verwendet Google AdMob für freiwillige Belohnungsanzeigen und gelegentliche automatische Werbepausen zwischen Expeditionen. Google verarbeitet Verbindungs- und Geräteinformationen, Anzeigeninteraktionen und Diagnosedaten; die IP-Adresse kann eine ungefähre Region erkennen lassen. Das ist vom Schalter für studioeigene Nutzungsanalysen getrennt. Google UMP stellt erforderliche Datenschutzentscheidungen bereit; spätere Werbedatenschutzoptionen lassen sich soweit erforderlich in den Einstellungen erneut öffnen. Die Ablehnung personalisierter Werbung beendet nicht zwangsläufig jede werbebezogene Verarbeitung. „Werbung entfernen“ schaltet automatische Werbepausen aus; freiwillig gestartete Belohnungsanzeigen bleiben verfügbar.

Google Play und Käufe

Für die geplante Android-Veröffentlichung verwendet RIMEHAVEN Google Play Billing. Google wickelt die Zahlung ab; das Spiel erhält keine vollständige Zahlungskartennummer. Signierte Play-Kaufdatensätze werden in der App lokal geprüft. Kauf- und Auslieferungsnachweise werden im privaten App-Speicher festgehalten, bevor die jeweilige Bestätigung oder der Verbrauch bei Google Play abgeschlossen wird. Kauftokens, signierte Kaufdatensätze und Belege werden nicht an einen RIMEHAVEN-Kaufprüfserver übertragen. Ein Studioserver ist für diesen Kaufpfad nicht erforderlich. Für Kaufabschluss, Bestätigung, Verbrauch und Wiederherstellung wird weiterhin eine Verbindung zu Google Play benötigt. Dies verspricht keine Offlinekäufe. Kaufverarbeitung und technische Diagnosen der Google-SDKs sind von freiwilliger Studioanalyse getrennt. Eine historische Kaufsignatur ersetzt nicht die Prüfung aktueller Google-Play-Kauf- oder Erstattungszustände.

Freiwillige Studioanalyse

Studioeigene Nutzungsanalyse ist zunächst ausgeschaltet und erfordert eine freiwillige Aktivierung in den Einstellungen. Dann werden begrenzte Spiel- und Dienstereignisse an unseren HTTPS-Collector geschickt, beispielsweise Sitzungen, Expeditionsergebnisse, Herstellung, Fortschritt, Belohnungen und Kaufabläufe. Dazu gehören App-Version, Ereigniszeiten, zufällige Ereignis-/Sitzungskennungen und eine pseudonyme Kennung je Einwilligungszeitraum. Der Collector prüft zulässige Ereignisnamen und Datenfelder. Diese Ereignisse enthalten absichtlich keinen Namen, keine E-Mail-Adresse, keine Kartennummer, keine genaue GPS-Position und keine Nachrichteninhalte. Pseudonyme Aktivität ist nicht als anonyme Information zu verstehen.

Aufbewahrung von Analysedaten

Spielereignisse werden nach 90 Tagen ab Serverempfang bereinigt, Kohorten-/Installationsdatensätze nach 90 Tagen ab letzter Aktivität. Es gibt regelmäßige Bereinigung und einen täglichen Löschlauf. Getrennte Authentifizierungs- und Widerrufsdatensätze werden nach 90 Tagen ab ihrem letzten Berührungszeitpunkt bereinigt; Widerrufsnachweise verhindern erneute Verarbeitung unter einem widerrufenen Einwilligungszeitraum. Diese Fristen gelten nicht pauschal für Google-Daten, Kaufbelege, Infrastrukturprotokolle, Sicherungskopien oder Supportnachrichten.

Einwilligung widerrufen und Daten löschen

Schalte die Nutzungsanalyse in den Einstellungen aus oder nutze „Nutzungsdaten löschen“. Weitere Ereignisse werden gestoppt und eine authentifizierte Löschanfrage für den betreffenden Einwilligungszeitraum wird vorgemerkt. Sie benötigt eine Internetverbindung und kann bei bestehender Verbindung erneut versucht werden. Ein Hinweis auf eine beantragte Löschung bestätigt noch keine abgeschlossene Serverlöschung. Lösche die App-Daten nicht, solange die Anfrage aussteht: Der dafür erforderliche Nachweis liegt auf dem Gerät. Die Einstellungen zeigen eine auswählbare Datenschutzreferenz und können einen E-Mail-Entwurf an support@overlkd.com öffnen. Gesendet wird erst durch deine Entscheidung in deiner E-Mail-App. Analyselöschung löscht weder lokalen Fortschritt noch lokale Kaufverarbeitungsdaten oder unabhängig bei Google gespeicherte Daten.

Weitere Aufbewahrung

Lokale Kauf- und Auslieferungsnachweise bleiben zur Wiederaufnahme von Käufen und Vermeidung doppelter Vergaben im privaten App-Speicher. Die lokale Kaufverarbeitung verwendet für neue Käufe keine studioseitige Kaufbeleg-Datenbank. Das Löschen der App-Daten entfernt lokale Nachweise, nicht von Google gespeicherte Transaktionen; Googles Aufbewahrungsfristen werden dadurch nicht festgelegt. Etwaige Datensätze früherer serverbasierter Tests oder Builds müssen getrennt erfasst werden und gelten durch einen Konfigurationswechsel nicht automatisch als gelöscht. Für Systemjournale des Analysehosts, Hostingbetriebsdaten, Sicherungen oder Support-E-Mails ist keine feste Frist verifiziert. Eine sofortige Löschung sämtlicher Sicherungen wird nicht zugesagt. Konkrete gesetzliche Pflichten oder erforderliche Transaktions-/Streitfallnachweise werden anhand der jeweiligen Anfrage geprüft.

Übertragung und Hosting

Freiwillige RIMEHAVEN-Studioanalyse verwendet HTTPS und Serverinfrastruktur der netcup GmbH. Die Website overlkd.com wird auf einer getrennten IONOS-Infrastruktur bereitgestellt und ist nicht der Analyse-Collector. Der netcup-Analysehost übernimmt keine Kauftokenprüfung oder Belegübertragung. Die Analyseanwendung speichert keine unveränderten IP-Adressen, User-Agent-Texte oder Anfrageheader in ihrer Analysedatenbank und führt keine eigenen HTTP-Anfrageprotokolle. Ein IP-abgeleiteter Schlüssel begrenzt Anfragen ausschließlich im Arbeitsspeicher. Getrennte Infrastruktur- und Sicherheitsprotokolle sowie Sicherungen können bestehen. Website-Aufbewahrungsfristen gelten nicht automatisch für das Analysebackend.

Empfänger und internationale Übermittlungen

Empfänger sind netcup für freiwillige Studioanalyse und zugehörige authentifizierte Löschanfragen, die getrennte IONOS-Websiteinfrastruktur beim Websitebesuch, Google für AdMob/UMP und Google Play sowie der gewählte E-Mail-Dienst bei Supportanfragen. Google Play verarbeitet Käufe auch ohne einen eigenen RIMEHAVEN-Kaufprüfserver im geplanten Release. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; seine Übermittlungsinformationen erläutern anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln. Ein deutsches Netzwerk-Länderkennzeichen belegt nicht sämtliche Verarbeitungsorte. Externe Communitylinks sind freiwillig und haben eigene Datenschutzhinweise.

Weitere Dienste

Es ist kein externer Sentry-Crashdienst aktiviert. Diagnosen der Werbe-SDKs sind davon getrennt. Lokal geplante Benachrichtigungen benötigen gegebenenfalls deine Android-Freigabe; es gibt dafür kein Cloud-Messaging-Konto. Das Spiel hat weder Multiplayerkonten noch eigene Cloud-Synchronisation.

Support und Datenschutzanfragen

Für Fragen und Anfragen zu studioseitigen Daten schreibe an support@overlkd.com und nenne RIMEHAVEN: Last Hearth. Füge gegebenenfalls die in den Einstellungen angezeigte Datenschutzreferenz hinzu, damit der passende pseudonyme Datensatz zugeordnet werden kann. Die allgemeine Supportseite https://overlkd.com/support leitet derzeit zu Discord weiter. Verwende für Datenschutzanfragen private E-Mail und veröffentliche keine Kennungen oder Kauftokens in Communitykanälen. Übermittle keine Kartendetails oder unveränderten Kauftokens in einer gewöhnlichen Supportnachricht. Google-Konto-, Werbe- und Zahlungsdaten verwaltest du außerdem über Google.

Rechtsgrundlagen und deine Rechte

Für EU-/EWR-Nutzer beruht freiwillige Studioanalyse auf Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Kaufabwicklung und vertragsbezogener Support stützen sich auf lit. b; notwendige Sicherheit, Missbrauchsschutz und sonstiger Support auf lit. f mit den Interessen an verlässlichen Diensten, geschützten Systemen und Beantwortung von Anfragen. Eine konkret geltende gesetzliche Aufbewahrungspflicht richtet sich nach lit. c. Einwilligungsabhängige Werbung und Gerätezugriffe bleiben den geltenden Einwilligungsvoraussetzungen unterworfen; ein Betriebsinteresse ersetzt sie nicht. Unter den jeweiligen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen und Widerspruch einlegen. Einwilligungen sind für die Zukunft widerrufbar; Beschwerden bei einer zuständigen Datenschutzaufsichtsbehörde sind möglich. Kontakt: support@overlkd.com, bitte RIMEHAVEN nennen. Die bestehende Studioerklärung erläutert außerdem Rechte und Beschwerden.

Zielgruppe

RIMEHAVEN richtet sich an Jugendliche ab 16 Jahren und Erwachsene, nicht gezielt an jüngere Kinder. Diese Zielgruppe ist von der offiziellen Google-Play-/IARC-Alterskennzeichnung zu unterscheiden. Es wird kein Geburtsdatum erfasst; eine eigene Altersverifikation wird nicht angeboten.

Privacy information for RIMEHAVEN

Controller: Ronny Fischer · OverLKD
An der Mehle 12b · 97295 Waldbrunn · Germany
support@overlkd.com

About RIMEHAVEN

RIMEHAVEN: Last Hearth is a single-player survival game from OverLKD. You can play its core gameplay offline without creating a RIMEHAVEN account. Online advertising, purchases and optional usage analytics involve separate services described below.

Progress on your device

Your progress, equipment, refuge upgrades and settings are stored on your device. Local purchase processing also stores Google Play purchase records, tokens, signed purchase evidence and delivery/entitlement state in private app storage to recover interrupted purchases and prevent duplicate local grants. The game does not provide a game cloud-save or cross-save service. Clearing app data removes local progress and purchase-processing records, but does not erase Google transaction records or optional analytics already sent to the collector. Restoring eligible purchases does not restore the entire game save or already consumed coins.

Advertising and privacy choices

The game uses Google AdMob to display ads, including optional rewarded videos and some automatic ads between expeditions. Google's advertising SDK processes network and device information, advertising-related interactions and diagnostics, and may infer a general location from your IP address. This processing is separate from the studio analytics toggle. Applicable advertising choices are presented through Google's consent system; you can reopen advertising privacy options from Settings. Declining personalized advertising does not necessarily stop all advertising-related data processing. Google's practices are described in its privacy policy. The remove-ads purchase disables automatic interstitial breaks; voluntarily selected rewarded ads remain available.

Google Play and purchases

For its upcoming Android release, RIMEHAVEN uses Google Play Billing. Google handles payment; the game does not receive your full payment-card number. Signed Play purchase records are checked locally in the app. Purchase and delivery evidence is retained in private app storage before the applicable Google Play acknowledgement or consumption is completed. Purchase tokens, signed purchase records and receipt evidence are not uploaded to a RIMEHAVEN purchase-verification server. A studio server is not required for this purchase path. Google Play connectivity is still needed for checkout, acknowledgement, consumption and restoration; this is not a promise of offline checkout. Purchase processing and technical Google SDK diagnostics are separate from optional studio analytics. A historical purchase signature does not replace checks of current Google Play purchase or refund status.

Optional studio analytics

Studio usage analytics is off by default and requires a separate opt-in in Settings. If you enable it, the game sends limited gameplay and service events to the studio-operated HTTPS collector: for example session activity, expedition outcomes, crafting, progression, rewards and purchase-flow outcomes. Events include the app version, event times, a random session identifier and a pseudonymous identifier for the current consent period. The collector validates an allowlist of event names and fields. It does not deliberately collect your name, email address, payment-card number, precise GPS location or message content through these gameplay events. Pseudonymous activity can still relate to your installation and is not treated as anonymous data.

Analytics retention

Gameplay events are pruned after 90 days from server receipt, and cohort/install records after 90 days from last activity, with regular cleanup and a daily purge. Separate authentication and revocation records are pruned after 90 days from their last-touch timestamp; revocation records prevent replay of a withdrawn consent period. These periods do not define Google’s retention, purchase evidence, infrastructure logs, backups or support correspondence.

Withdraw consent and request deletion

Turn studio analytics off in Settings or select the delete-usage-data control. This stops further event collection and queues an authenticated request to erase gameplay events for the relevant consent period. The request needs internet access and may retry when online. A request notice does not confirm completed server deletion. Do not clear app storage while deletion is pending: it contains the proof needed for the request. Settings offers a selectable privacy reference and an email-draft action for support@overlkd.com; the email is sent only if you choose to send it in your email app. Analytics deletion does not erase local progress or local purchase-processing records and does not delete independently held Google data.

Other retention

Local purchase and delivery evidence is retained in private app storage for purchase recovery and duplicate-delivery prevention; local purchase processing has no studio server receipt ledger for new purchases. App-data deletion removes local records, not transaction records held by Google. This does not establish Google's retention schedule. Any records from earlier server-based tests or builds must be inventoried separately rather than assumed erased by changing the app configuration. No fixed period has been verified for analytics-host system journals, hosting-operation records, backups or support email, and immediate erasure of every backup is not promised. Applicable legal retention duties or necessary transaction/dispute evidence are assessed for the specific request.

Transport and hosting

Optional RIMEHAVEN studio analytics uses HTTPS and netcup GmbH server infrastructure. The overlkd.com website uses separate IONOS infrastructure and is not the analytics collector. The netcup analytics host does not verify purchase tokens or receive purchase receipts. The analytics application does not persist raw IP addresses, user-agent strings or request headers in its analytics database and does not maintain its own HTTP request logs. An IP-derived in-memory key rate-limits requests. Separate infrastructure or security logs and backups may exist. Website retention periods do not automatically apply to the analytics backend.

Recipients and international transfers

Recipients include netcup for opted-in studio analytics and related authenticated deletion requests, the separate IONOS website infrastructure when you visit the website, Google for AdMob/UMP and Google Play, and the email service you choose for support. Google Play processes purchases even though no RIMEHAVEN purchase server is used in the planned release. Google can process data outside the European Economic Area; its transfer-framework notice explains applicable adequacy decisions and standard contractual clauses. A German network allocation does not establish every recipient's processing location. External community links are optional and have their own privacy notices.

Other services

RIMEHAVEN does not enable the studio's Sentry crash-reporting service. Advertising SDK diagnostics remain separate. Local notification capability, when used and permitted on the device, does not require a cloud messaging account. The game does not use multiplayer accounts or a game cloud-save service.

Support and privacy requests

For questions or requests concerning studio-held data, email support@overlkd.com and name RIMEHAVEN: Last Hearth. If the app provides an analytics privacy reference, include it so the correct pseudonymous record can be identified. The general support page at https://overlkd.com/support currently redirects to Discord; use private email for data requests and do not post identifiers or purchase tokens in public channels. Google account, advertising and payment controls are available through Google. Do not send payment-card details or raw purchase tokens in an ordinary support message.

Legal bases and your rights

For EU/EEA users, optional studio analytics relies on consent (Article 6(1)(a) GDPR). Purchase fulfilment and contract-related support use Article 6(1)(b); necessary security, abuse prevention and non-contract support use Article 6(1)(f), with interests in reliable services, secure systems and answering requests. Where a specific legal retention duty applies, Article 6(1)(c) applies to that duty. Consent-dependent advertising or device access is governed by the applicable consent requirements; a service-security interest does not override them. Subject to the applicable conditions, you can request access, correction, erasure, restriction or portability and object to processing. You can withdraw consent for the future and complain to a competent data-protection authority. Contact support@overlkd.com and identify RIMEHAVEN; the existing studio policy also describes rights and complaints.

Intended audience

RIMEHAVEN is intended for players aged 16 and above and is not directed at younger children. This intended audience is separate from the official Google Play/IARC content classification. The app does not collect your date of birth or provide its own age-verification service.

Weitere Informationen / Further information

BuchPilot: Haushaltsbuch – iOS

Stand: 3. Oktober 2026. Dieser Abschnitt beschreibt die iOS-App BuchPilot: Haushaltsbuch (com.overlkd.buchpilot). Verantwortlicher, Kontakt und Datenschutzrechte stehen in den allgemeinen Abschnitten dieser Erklärung.

Finanzdaten und Berechtigungen

Buchungen, Beträge, Notizen, Kategorien, wiederkehrende Buchungen und Belege werden zunächst im privaten App-Speicher auf deinem Gerät gespeichert. Die App benötigt kein eigenes Benutzerkonto. Kamera und die von dir im Apple-Fotowähler ausgewählten Bilder dienen dem Erfassen von Belegen; die Kamera kann außerdem Haushaltscodes scannen. Die Texterkennung eines Belegs erfolgt auf dem Gerät mit Apple Vision. Die App sendet Belegbilder nicht für die Texterkennung an unseren Server. Du prüfst erkannte Angaben vor dem Speichern.

Optionaler Haushalt, LAN und Cloud

Haushaltssynchronisation ist eine von dir eingerichtete Pro-Funktion. Der Haushaltscode enthält eine Kennung, einen gemeinsamen geheimen Schlüssel und gegebenenfalls eine lokale Netzwerkadresse. Wer diesen Code erhält, kann auf die geteilten Haushaltsdaten zugreifen. Teile ihn nur mit den vorgesehenen Mitgliedern. Der Schlüssel wird auf dem Gerät im Apple-Schlüsselbund gespeichert. Ein zufälliger Gerätebezug und Änderungszeitpunkte helfen beim Abgleich.

Cloud-Synchronisation ist in der iOS-App standardmäßig ausgeschaltet. Bei ausschließlich lokalem Abgleich verbindet sich die App mit dem ausgewählten Gerät im lokalen Netzwerk; iOS fragt dafür nach der Netzwerkfreigabe. Ein als Host eingerichtetes iPhone oder iPad muss die App im Vordergrund offen halten. Der mit Android kompatible lokale Abgleich überträgt nur eine begrenzte Menge kleiner Belegbilder. Größere Bilder benötigen eine ausdrücklich aktivierte Cloud-Synchronisation oder eine verschlüsselte Sicherung; die App schaltet dafür nicht selbstständig auf Cloud um.

Wenn du Cloud-Synchronisation aktivierst, verbindet sich die App über HTTPS mit app.overlkd.com. Geteilte Kategorien, Buchungen und Belegmetadaten werden vor der Übertragung auf dem Gerät verschlüsselt. Geteilte Belegbilder werden ebenfalls verschlüsselt und separat übertragen bzw. bei Bedarf geladen. Die Verschlüsselung nutzt den geheimen Haushaltsschlüssel; dieser wird nicht im Klartext an den Server übertragen. Der Server verarbeitet verschlüsselte Inhalte, eine aus Haushaltskennung und Schlüssel abgeleitete Zugriffskennung, technische Versions- und Datensatzbezüge sowie Verbindungsdaten wie IP-Adresse und Zeitpunkt. Netzwerk- und Betriebssystemdienste bleiben technische Empfänger. Die Verarbeitung dient dem von dir angeforderten gemeinsamen Haushaltsabgleich.

Als privat markierte Kategorien und ihre Buchungen, Belegmetadaten und Belegbilder werden von dieser iOS-App nicht in neue Synchronisationsübertragungen aufgenommen. Das nachträgliche Privatstellen, Ausschalten der Cloud oder Verlassen eines Haushalts entfernt keine schon übertragenen Daten vom Server oder von anderen Mitgliedern. Verlassen entfernt die lokale Verbindung und stoppt weitere Synchronisation dieser Verbindung. Bereits abgesendete Anfragen können noch abgeschlossen werden. Für Anfragen zu bereits gespeicherten Haushaltsdaten wende dich an support@overlkd.com; Haushaltsdaten sind keinem E-Mail-Konto zugeordnet.

Sicherungen, Teilen, Widgets und App-Sperre

Exportierte portable Sicherungen enthalten die ausgewählten App-Daten einschließlich privater Kategorien und vorhandener Belegbilder und werden mit deinem Sicherungspasswort verschlüsselt. Das Passwort wird nicht an unseren Server gesendet. Bei aktivierten automatischen Sicherungen speichert die App es im Apple-Schlüsselbund und erstellt lokale Sicherungsdateien; iOS entscheidet über verfügbare Hintergrundlaufzeit. Mit dem Apple-Datei- oder Teilen-Menü bestimmst du selbst den Speicherort bzw. Empfänger. Eine von dir ausgewählte iCloud-, Dateien- oder Drittanbieter-App verarbeitet Dateien nach ihren eigenen Bedingungen. CSV-Exporte sind unverschlüsselt. Von dir exportierte Dateien und Daten auf anderen Geräten werden beim Entfernen der App nicht gelöscht. Betriebssystem-Sicherungen und deren Einstellungen können zusätzliche Kopien betreffen.

Die Widgets lesen eine lokale Monatszusammenfassung aus dem gemeinsamen App-/Widget-Speicher. Bei aktivierter App-Sperre werden die angezeigten Beträge verborgen. Für die optionale PIN-Sperre werden Salz und abgeleiteter PIN-Prüfwert im Schlüsselbund gespeichert. Face ID oder Touch ID wird durch Apple geprüft; BuchPilot erhält keine biometrischen Vorlagen. Wenn du Haushaltsbenachrichtigungen einschaltest und iOS die Freigabe erteilt, zeigt die App lokale Hinweise nach dem Import neuer geteilter Buchungen. Diese Hinweise nennen nur die Anzahl, keine Beträge, Notizen oder Belegbilder. iOS entscheidet über opportunistischen Hintergrundabgleich; sofortige Hinweise sind nicht garantiert. LAN-Hosting bleibt auf den Vordergrund beschränkt. Es werden keine Push-Mitteilungen über einen Benachrichtigungsserver versendet.

Käufe, technische Dienste und Löschung

Pro-Käufe und Abonnements werden durch Apple und StoreKit abgewickelt und auf dem Gerät anhand verifizierter Apple-Transaktionen geprüft. BuchPilot erhält keine vollständigen Karten- oder Bankdaten. Die App speichert den bestätigten lokalen Pro-Status; sie sendet Kaufnachweise nicht an unseren Haushaltsserver. Wiederherstellung, Kündigung, Ablauf und Erstattungen richten sich nach Apple. Google-Play-Käufe übertragen nicht automatisch eine Apple-Berechtigung. Für Apple gelten zusätzlich dessen Datenschutz- und Store-Bedingungen.

Diese iOS-Version enthält keine Werbung, Werbe-SDKs oder eigene Analyse- bzw. automatische Absturz-Uploaddienste. Optionale externe Links und eine von dir gesendete Support-E-Mail werden durch die gewählten Anbieter verarbeitet. Lokale App-Daten kannst du durch Entfernen der App löschen; Schlüsselbunddaten, exportierte Dateien, Apple-Käufe und bereits geteilte Haushaltsdaten können davon unabhängig fortbestehen. Für Datenschutzanfragen stehen die allgemeinen Kontakt- und Rechtehinweise dieser Erklärung zur Verfügung. Es wird keine ungeprüfte Aufbewahrungsfrist oder sofortige serverseitige Löschung zugesichert.

BuchPilot: Household Budget – iOS

Updated 3 October 2026. This section covers BuchPilot for iOS (com.overlkd.buchpilot). The controller, contact details and privacy rights are stated in the general sections of this policy.

Finance data and permissions

Entries, amounts, notes, categories, recurring entries and receipts are initially stored in the app's private storage on your device. No separate user account is required. The camera and images you select through Apple's photo picker are used to capture receipts; the camera can also scan household codes. Receipt text recognition uses Apple Vision on your device. The app does not send receipt images to our server for recognition. You review recognised values before saving.

Optional household, LAN and cloud

Household synchronisation is a Pro feature you set up. A household code contains an identifier, a shared secret and, where applicable, a local network address. Anyone who receives it can access the shared household data. Share it only with intended members. The secret is stored in Apple's Keychain on your device. A random device reference and modification timestamps support reconciliation.

Cloud synchronisation is off by default on iOS. Local-only synchronisation connects to your selected device on the local network, subject to the iOS local-network permission. An iPhone or iPad acting as host must keep the app open in the foreground. The Android-compatible local protocol transfers only a limited quantity of small receipt images. Larger images require explicitly enabled cloud synchronisation or an encrypted backup; the app does not silently enable cloud for them.

If you enable cloud synchronisation, the app connects over HTTPS to app.overlkd.com. Shared categories, entries and receipt metadata are encrypted on your device before transmission. Shared receipt images are also encrypted and transferred separately or downloaded when needed. Encryption uses the shared household secret, which is not transmitted to the server in plain text. The server processes encrypted content, an access identifier derived from the household identifier and secret, technical version and record references, and connection data such as IP address and time. Network and operating-system services remain technical recipients. This processing provides the household synchronisation you requested.

Categories marked private, and their entries, receipt metadata and receipt images, are excluded from new synchronisation uploads by this iOS app. Making data private later, disabling cloud or leaving a household does not remove data already transmitted to the server or other members. Leaving removes the local connection and stops further synchronisation through that connection. Requests already sent may still complete. Contact support@overlkd.com about previously stored household data; these records are not linked to an email account.

Backups, sharing, widgets and app lock

Portable backups include app data, including private categories and available receipt images, and are encrypted with your backup password. The password is not sent to our server. If automatic backups are enabled, the app keeps the password in Apple's Keychain and creates local backup files; iOS controls available background execution time. You choose the destination or recipient through Apple's Files or share interface. Any iCloud, Files or third-party destination you select processes files under its own terms. CSV exports are unencrypted. Removing the app does not delete exported files or data on other devices. Operating-system backups and their settings may affect additional copies.

Widgets read a local monthly summary from shared app/widget storage. Amounts are hidden while the app lock is enabled. The optional PIN lock stores a salt and derived PIN verifier in Keychain. Apple handles Face ID or Touch ID checks; BuchPilot does not receive biometric templates. If you enable household notifications and grant iOS permission, the app shows local alerts after importing new shared entries. Alerts include only a count, not amounts, notes or receipt images. iOS controls opportunistic background synchronisation; immediate alerts are not guaranteed. LAN hosting remains limited to the foreground. No notification server sends push notifications.

Purchases, technical services and deletion

Apple and StoreKit handle Pro purchases and subscriptions. Entitlements are checked on your device using verified Apple transactions. BuchPilot receives no full payment-card or bank-account details. It stores the confirmed local Pro status and does not send purchase receipts to our household server. Restoration, cancellation, expiry and refunds follow Apple's rules. A Google Play purchase does not automatically grant an Apple entitlement. Apple's privacy and store terms also apply.

This iOS version contains no advertising, advertising SDKs, our own analytics or automatic crash-upload service. External links and support email you choose to send are processed by the selected providers. Removing the app can delete its local app data; Keychain items, exported files, Apple purchases and previously shared household data may persist independently. Use the general contact and rights provisions in this policy for privacy requests. No unverified retention period or immediate server-side deletion is promised.

PDF Toolkit: Local Tools – iOS

Stand: 3. Oktober 2026.

Dieser ergänzende Abschnitt betrifft PDF Toolkit: Local Tools für iPhone und iPad, Version 1.0, Bundle-ID com.overlkd.pdftoolkit. Verantwortlicher und Kontakt bleiben wie oben angegeben.

Ausgewählte PDFs, Bilder und Kameraaufnahmen werden ausschließlich auf dem Gerät verarbeitet. OverLKD betreibt für diese App keinen Dokument-Upload-, Konto- oder Kaufprüfungsserver. Dokumentinhalte und Dateinamen werden nicht als Werbeparameter an Google übermittelt. Importkopien, Ergebnisse, Verlauf, Nutzungszähler, Einstellungen und notwendige Kaufberechtigungen bleiben im privaten App-Speicher. Speichern oder Teilen gibt eine Datei nur an den von dir gewählten Speicherort beziehungsweise Empfänger weiter; dessen Datenschutzhinweise gelten dann ebenfalls. Die Kamera wird nur nach deiner Freigabe für eine gewählte Aufnahme verwendet; für Fotos nutzt die App die iOS-Auswahl. Gerätesicherungen richten sich nach deinen Apple-/iOS-Einstellungen. Deinstallation löscht lokale App-Daten, nicht zuvor außerhalb der App gespeicherte oder geteilte Dateien.

Käufe und Zahlungen erfolgen über Apple und StoreKit. Die App erhält Produktinformationen und von StoreKit geprüfte Transaktionen mit Produktkennung, Transaktionskennung, Kaufzeit und gegebenenfalls Widerrufsstatus, keine vollständigen Karten- oder Bankdaten. Diese Angaben werden lokal zur Auslieferung, Wiederherstellung und Vermeidung doppelter Freischaltungen gespeichert. Ein 24-Stunden-Pass endet 24 Stunden nach dem bestätigten Kaufzeitpunkt und verlängert sich nicht automatisch. Pro ist ein einmaliger dauerhafter Kauf. Für Apples Zahlungs- und Plattformdaten gelten Apples Datenschutzhinweise.

Die kostenlose Nutzung enthält Google-Mobile-Ads-Banner und ausdrücklich gestartete vergütete Anzeigen für zusätzliche Erstellungen beziehungsweise Ergebnisexporte. Ein aktiver Pass oder Pro verhindert neue Anzeigenanfragen. Vor Anzeigenanfragen aktualisiert Googles User Messaging Platform den Datenschutzstatus und zeigt erforderliche Auswahlmöglichkeiten; spätere erforderliche Änderungen sind unter Einstellungen → Werbedatenschutz erreichbar. Ablehnung verhindert die lokale PDF-Verarbeitung nicht. Die App fordert nicht personalisierte Anzeigen an, deaktiviert Googles Publisher First-Party-ID und fordert keine App-Tracking-Transparency-Freigabe oder IDFA-Nutzung an. Google kann weiterhin IP-Adresse/ungefähre Region, andere app- oder entwicklerbezogene Kennungen, Anzeigeninteraktionen sowie Leistungs- und Diagnosedaten für Anzeigen, Messung, Sicherheit und Stabilität verarbeiten. Nicht personalisierte Anzeigen bedeuten daher nicht, dass keine Daten an Google gelangen. Apples SKAdNetwork kann Installationszuordnungen ohne IDFA unterstützen. Aufbewahrung und Löschung dieser Plattformdaten richten sich nach Apple beziehungsweise Google. Fragen: support@overlkd.com.

PDF Toolkit: Local Tools – iOS (English)

Updated 3 October 2026.

This addition covers PDF Toolkit: Local Tools for iPhone and iPad, version 1.0, bundle ID com.overlkd.pdftoolkit. The controller and contact remain as stated above.

Selected PDFs, images and camera captures are processed on the device. OverLKD provides no document-upload, account or purchase-verification server for this app. Document content and filenames are not sent to Google as advertising parameters. Private app storage holds import copies, outputs, history, usage counts, settings and necessary purchase records. Saving or sharing sends a file only to the location or recipient you choose; their privacy rules also apply. Camera capture requires your permission; photo selection uses the iOS picker. Device backups depend on your Apple/iOS settings. Uninstalling removes local app data, not files already saved or shared outside the app.

Apple and StoreKit handle purchases and payments. The app receives product details and StoreKit-verified transactions, including product/transaction IDs, purchase time and any revocation status, not full payment-card or bank details. It keeps these records locally for delivery, restoration and duplicate prevention. A Day Pass expires 24 hours after the verified purchase time and does not renew automatically. Pro is a one-time permanent purchase. Apple's privacy terms apply to payment and platform data.

Free use includes Google Mobile Ads banners and explicitly requested rewarded ads for extra creations or result exports. An active pass or Pro prevents new ad requests. Google's User Messaging Platform updates privacy status before ad requests and presents required choices; required later changes are available under Settings → Ad privacy. Refusal does not prevent local PDF processing. The app requests non-personalized ads, disables Google's Publisher First-Party ID, and requests no App Tracking Transparency authorization or IDFA access. Google may still process IP address/general region, other app- or developer-bounded identifiers, ad interactions and performance/diagnostic data for ads, measurement, security and stability. Non-personalized does not mean no data reaches Google. Apple's SKAdNetwork can support install attribution without IDFA. Apple and Google set retention/deletion rules for their platform data. Questions: support@overlkd.com.

By My Side: Mobile – iOS und iPadOS

Stand: 3. Oktober 2026. Diese Ergänzung gilt für com.overlkd.bymyside auf iPhone und iPad. Verantwortlicher, Kontakt und Datenschutzrechte stehen in den allgemeinen Abschnitten dieser Erklärung. English

Spielstand und Käufe

Spielstände, Einstellungen, Münzbestand und Nachweise über bereits ausgelieferte Käufe werden im privaten App-Speicher gehalten. Einzelspieler benötigt kein OverLKD-Konto. Optionale Käufe und Zahlungen laufen über Apple und StoreKit. Das Spiel erhält Produkt-, Transaktions-, Verifikations- und Berechtigungsinformationen, jedoch keine vollständigen Karten- oder Bankdaten. Es prüft StoreKit-Transaktionen und speichert die lokale Auslieferung, bevor eine Transaktion abgeschlossen wird. Für diesen iOS-Kaufpfad wird kein eigener Kaufbeleg-Prüfserver verwendet. Die Wiederherstellung gültiger dauerhafter Käufe stellt keine verbrauchten Münzen oder vollständigen Spielstände wieder her.

Werbung und Datenschutzwahl

Google Mobile Ads/AdMob kann automatische Werbepausen nach dem Schlafen und freiwillige Belohnungsvideos anzeigen. „Werbung entfernen“ unterbindet automatische Werbepausen; freiwillige Belohnungsvideos bleiben verfügbar. Google UMP aktualisiert die Datenschutzinformationen und zeigt erforderliche Auswahlmöglichkeiten, bevor Anzeigen angefordert werden. Erforderliche spätere Änderungen sind über den Werbedatenschutz in den Spieleinstellungen möglich. Ablehnung verhindert das eigentliche Spiel nicht; sie kann die Anzeigenverfügbarkeit beeinflussen.

Der iOS-Werbepfad fordert nicht personalisierte Anzeigen an, deaktiviert Googles Publisher-First-Party-ID und fordert keine App-Tracking-Transparenz-Freigabe oder IDFA-Nutzung an. Das bedeutet nicht, dass keine Daten verarbeitet werden: Google kann IP-Adressen und daraus abgeleitete ungefähre Regionen, Geräte-/App-Kennungen, App- und Anzeigeninteraktionen sowie Leistungs-, Absturz- und weitere Diagnosedaten für Anzeigenauslieferung und -messung, Sicherheit, Betrugsprävention und SDK-Funktion verarbeiten. Die App fordert für Werbung keinen GPS-Zugriff an. Eigene OverLKD-Nutzungsanalyse und externer Sentry-Absturzversand sind in der Produktionskonfiguration deaktiviert. Siehe Googles iOS-SDK-Datenoffenlegung und Google-Datenschutz.

Optionales gemeinsames Spielen und Steam-Spielstände

Beim Erstellen oder Beitreten einer Online-Koop-Runde erhält unser Rendezvousdienst eine zufällige Installationskennung, technische Versions-/Protokollangaben und Sitzungsdaten. Er stellt eine pseudonyme Gastkennung und zeitlich begrenzte Zugangsdaten aus. Netzwerkdienste und Relay verarbeiten außerdem die Verbindungs-IP und notwendige Betriebsdaten. Spielzustand, Spielerkennung und angezeigter Spielername werden für die gemeinsame Welt an den Host beziehungsweise andere beteiligte Spieler übertragen; der Host kann den zugehörigen Fortschritt in seinem Weltspielstand speichern. Koop-Textnachrichten werden an die beteiligten Mitspieler übertragen und in deren laufender Chatansicht angezeigt. Teile dort keine vertraulichen Informationen. Lokales Netzwerkspiel verbindet beteiligte Geräte. Eine entsprechende iOS-Netzwerkfreigabe dient dem Finden und Verbinden von Mitspielern.

Wenn du die optionale Steam-Cloud-Verknüpfung verwendest, öffnet sich Valves Anmeldung. Das Spiel erhält dein Steam-Passwort nicht. Unser Cloud-Broker verarbeitet die Steam-Zuordnung und die zur autorisierten Übertragung erforderlichen Zugangs- und Sitzungsdaten. Ausgewählte portable Weltspielstände und deren Metadaten können zwischen Gerät, Broker und Steam Cloud übertragen werden. Münzguthaben, Kaufbelege und Kaufberechtigungen gehören nicht zu diesen portablen Weltdateien. Nach einer Verknüpfung können vorgemerkte Änderungen bei bestehender Verbindung synchronisiert werden. Trennen der Verknüpfung beendet die Sitzung, ist aber keine Zusage, bereits gespeicherte Cloud-Spielstände oder Sicherungen sofort zu löschen. Transportverschlüsselung und serverseitig geschützte Zugangsdaten sind keine Ende-zu-Ende-Verschlüsselung der Weltspielstände.

Speicherung, Empfänger und Anfragen

Lokale Daten bleiben bis zum Löschen der betreffenden Spielstände beziehungsweise der App-Daten; Gerätesicherungen richten sich nach deinen Apple-Einstellungen. Koop-Daten auf dem Gerät eines anderen Hosts, Apple-Transaktionen, Google-Werbedaten und gegebenenfalls Steam-Cloud-Daten werden nicht allein durch eine Deinstallation gelöscht. Eigene Netzwerkdienste und Hostinganbieter verarbeiten die für Verbindung, Bereitstellung und sichere Betriebsführung notwendigen Daten. Für Infrastrukturprotokolle, Cloud-Wiederherstellungen und Sicherungskopien wird hier keine ungeprüfte feste Löschfrist oder sofortige vollständige Löschung zugesagt.

Für Auskunft, Berichtigung oder Löschung schreibe an support@overlkd.com und nenne das Spiel sowie den betroffenen Vorgang. Sende keine Passwörter, privaten Sitzungs- oder Kauftokens und keine Kartendaten. Notwendige Funktions- und Kaufverarbeitung erfolgt zur Bereitstellung der gewünschten Leistung; zustimmungspflichtige Werbeverarbeitung richtet sich nach deiner Einwilligung. Sicherheit, Missbrauchsabwehr und Bearbeitung von Supportanfragen erfolgen auf Grundlage der jeweils einschlägigen Rechtsgrundlage, wie in den allgemeinen Datenschutzhinweisen erläutert. Für Apple, Google und Valve gelten ergänzend deren eigene Hinweise und Aufbewahrungsregeln.

Chat-Schutz und freiwillige Meldungen

Der Chat-Schutz filtert bestimmte beleidigende Inhalte vor Versand und Anzeige. Unter Chat-Schutz kannst du Spieler blockieren und entblockieren; gespeicherte Internet-Sperren gelten auf diesem Gerät. Nachrichten werden in beide Richtungen unterdrückt. Als Host entfernst du blockierte Spieler zusätzlich und verhinderst ihren erneuten Beitritt. Lokale LAN-Sperren gelten nur in der laufenden Sitzung.

Nur wenn du ausdrücklich „Meldung senden“ auswählst, werden die pseudonyme Gastkennung des Meldenden, die Kennung des gemeldeten Spielers, der gewählte Grund, bis zu sechs angezeigte letzte Nachrichten dieses Spielers (je höchstens 240 Zeichen), App-Version, Eingangszeit und Belegnummer per HTTPS an OverLKD übermittelt. Diese Daten dienen der Prüfung von Missbrauch und dem sicheren Betrieb, nicht Werbung oder Nutzungsanalyse. Normale Chat-Verläufe werden nicht automatisch als Meldung gespeichert. Meldungen sind Hinweise des Meldenden und werden nicht als automatisch bewiesener Verstoß behandelt. Die aktive Moderationsdatenbank löscht Meldungen nach 180 Tagen. Eine nach Prüfung verhängte Zugangssperre speichert Gastkennung, Begründung und Zeitpunkt bis zur Aufhebung. Allgemeine Hinweise zu Infrastruktur und Sicherungen bleiben anwendbar. Rückfragen, Einsprüche oder Löschanfragen bitte mit Belegnummer an support@overlkd.com; eine E-Mail-Adresse wird beim Melden in der App nicht verlangt.

Konto und Daten löschen

In Versionen mit „Konto & Daten“: Hauptmenü → Einstellungen → Info → Konto & Daten → Gastkonto löschen → Endgültig löschen. Diese bestätigte, authentifizierte Aktion entfernt die Gastidentität, eigene Koop-Sitzungen und Reservierungen, Meldungen von oder über diesen Gast sowie seine Moderationssperre aus den aktiven Serverdaten. Bestehende Gast- und Relay-Zugänge werden ungültig. Erst nach Serverbestätigung löscht die App die zugehörige lokale Gastkennung und Chatsperren. Bei Verbindungsfehlern bleibt die Aktion wiederholbar; Käufe und Spielwelten werden nicht zurückgesetzt. Neue Online-Koop-Nutzung oder Meldungen erzeugen wieder einen Gast.

„Verknüpfte Cloud-Daten löschen“ ist eine getrennte Aktion für das authentifiziert verbundene Steam-Konto. Sie entfernt dessen vier app-eigenen portablen Cross-Save-Dateien aus Steam Cloud und danach alle zugehörigen Broker-Verknüpfungen, Zugangsdaten und Metadaten. Bei einer früher getrennten Verbindung melde dich zuerst erneut mit demselben Steam-Konto an. Originale Steam-Weltdateien, Steam-Konto und Apple-/Google-/Steam-Käufe bleiben erhalten. Andere Geräte können ihre eigenen Weltdateien später erneut synchronisieren. Fortschritt oder Chatkopien bei anderen Spielern können wir nicht aus deren privaten Geräten löschen.

Nach Gastlöschung bleibt nur ein mit einem geheimen Schlüssel gehashter Sperrwert für höchstens 31 Tage, damit noch ausstehende Zugangsdaten nicht erneut verwendet werden. Nach Cloud-Löschung bleiben ausschließlich gehashte widerrufene Sitzungstokens bis zu 31 Tage für sichere Wiederholungen. Die eng begrenzten Betriebs-Backups dieser beiden BMS-Dienste werden spätestens nach 31 Tagen entfernt; sie sind kein aktiver Kontozugang und dürfen bei einer Wiederherstellung nicht ohne erneute Löschung widerrufener Datensätze eingesetzt werden. Die reguläre 180-Tage-Frist für Meldungen endet für zugehörige Meldungen bereits mit der Gastlöschung. Apple, Google, Valve und Geräte-Backups unterliegen ihren eigenen Regeln. Support bleibt für weitere Datenschutzanfragen erreichbar; diese In-App-Löschung erfordert keine E-Mail.

By My Side: Mobile – iOS and iPadOS privacy

Updated 3 October 2026. This addendum covers com.overlkd.bymyside on iPhone and iPad. The controller, contact details and privacy rights appear in the general sections of this notice.

Progress, settings, coins and purchase-delivery records remain in private app storage. Solo play requires no OverLKD account. Apple and StoreKit process optional purchases. The game receives product, transaction, verification and entitlement information, not full payment-card or bank details. Verified delivery is recorded locally before a transaction is finished. This iOS purchase path does not send receipts to an OverLKD purchase-verification server. Restoring permanent purchases does not restore spent coins or an entire world.

AdMob provides occasional automatic ads after sleep and optional rewarded videos. Remove Ads disables automatic ads; rewarded videos remain optional. Google UMP supplies required privacy choices before ad requests and allows required later changes through the game's ad-privacy settings. Refusal does not prevent gameplay. The iOS path requests non-personalized ads, disables Google's publisher first-party ID and does not request ATT permission or IDFA access. Google may still process IP/coarse-region information, device/app identifiers, app and ad interactions, performance, crash and other diagnostics for advertising delivery, measurement, security, fraud prevention and SDK operation. No GPS permission is requested for ads. Production OverLKD analytics and external Sentry crash reporting are disabled. See Google's iOS SDK disclosure and privacy policy.

Starting or joining online co-op sends a random installation identifier, protocol/build information and session data to our rendezvous service. It issues a pseudonymous guest identity and temporary access material. Network services and the relay process connection IPs and necessary operational information. Gameplay state, player identity and displayed name reach the host or participating players; the host may retain progress in its world save. Co-op text messages are sent to participating players and displayed in their active chat view. Avoid sharing confidential information there. Local-network play connects participating devices; the iOS local-network permission supports discovery and connections.

If you use optional Steam-cloud linking, Valve handles sign-in; the game does not receive your Steam password. Our cloud broker processes the Steam identity and authorization/session data needed for the requested transfer. Selected portable world files and metadata can pass between device, broker and Steam Cloud. Coin balances, purchase receipts and entitlements are excluded from these world files. Linked sessions may synchronize queued changes when connectivity returns. Unlinking revokes the session; it does not promise immediate deletion of cloud worlds or recoveries. Transport encryption and protected server credentials are not end-to-end encryption of world saves.

Local data remains until the relevant worlds or app data are deleted; device backups follow your Apple settings. Uninstalling does not erase another host's saves, Apple transactions, Google's ad data or Steam Cloud. Hosting providers and our network services process data needed to provide and secure the requested features. No unverified fixed retention period or immediate deletion of every infrastructure log or backup is promised. Contact support@overlkd.com for access, correction or deletion, identifying the game and affected activity. Never send passwords, private session/purchase tokens or card details. Required functionality and purchases support the service you request; consent-dependent advertising follows your choices. The general notice explains applicable legal bases and rights. Apple, Google and Valve also apply their own privacy and retention rules.

Chat safety and optional reports

Chat protection filters certain abusive content before sending and display. Chat safety lets you block and unblock players; saved Internet-player blocks apply on this device. Messages are suppressed in both directions. Hosts also remove blocked players and prevent rejoining. Local LAN blocks last for the current session only.

Only when you explicitly select Send report, the reporter’s pseudonymous guest identity, reported player identifier, selected reason, up to six displayed recent messages from that player (at most 240 characters each), app version, receipt time and receipt number are sent to OverLKD over HTTPS. We use these data to review abuse and operate the service safely, not for advertising or usage analytics. Ordinary chat history is not automatically stored as a report. Reports are user allegations, not automatically proven violations. Reports are deleted from the active moderation database after 180 days. A restriction imposed after review retains the guest identifier, reason and timestamp until the restriction is lifted. General infrastructure and backup notices still apply. For follow-up, appeals or deletion requests, email support@overlkd.com with the receipt number; the in-app report does not require an email address.

Delete account and data

In versions with “Account & data”: Main menu → Settings → Info → Account & data → Delete guest account → Delete permanently. This confirmed, authenticated action removes the guest identity, its co-op sessions and reservations, reports sent by or about that guest, and its moderation restriction from active server data. Existing guest and relay credentials are revoked. Only after server confirmation does the app clear the corresponding local guest identity and chat blocks. Connection failures remain retryable; purchases and saved worlds are not reset. Using online co-op or reports again creates a guest again.

“Delete linked cloud data” is a separate action for the authenticated connected Steam account. It removes its four app-created portable cross-save files from Steam Cloud, then all associated broker links, credentials and metadata. For a previously disconnected link, reconnect the same Steam account first. Original Steam world files, the Steam account and Apple/Google/Steam purchases remain. Other devices may later sync their own saved worlds again. We cannot delete progress or chat copies from other players’ private devices.

After guest deletion, only a keyed revocation hash remains for up to 31 days to prevent outstanding credentials from being reused. After cloud deletion, only hashes of revoked session tokens remain for up to 31 days for safe retries. The narrowly scoped operational backups of these two BMS services are removed within 31 days; they do not provide active account access and must not be restored without reapplying deletions. Associated reports are removed on guest deletion rather than waiting for their ordinary 180-day retention limit. Apple, Google, Valve and device backups have their own rules. Support remains available for other privacy requests; this in-app deletion requires no email.

Inkborn Mobile – iOS und iPadOS

Stand: 6. Oktober 2026. Diese Ergänzung gilt für com.overlkd.inkbornmobile auf iPhone und iPad. Verantwortlicher, Kontakt und Datenschutzrechte stehen in den allgemeinen Abschnitten. English

Lokaler Fortschritt, Einstellungen, Tintensiegel, eine zufällige Installationskennung und Kauf-/Auslieferungsnachweise liegen im privaten App-Speicher. Einzelspieler benötigt kein Spielkonto. Steam-Cross-Save ist in dieser iOS-Produktionskonfiguration deaktiviert. Es gibt deshalb keine vollständige OverLKD-Cloud-Sicherung dieser lokalen Daten.

Apple-Käufe und Werbung

Apple und StoreKit wickeln optionale Käufe ab. Das Spiel verarbeitet bestätigte Transaktionen, Produkt- und Berechtigungsdaten für sichere Auslieferung, Wiederaufnahme und Wiederherstellung, erhält aber keine vollständigen Karten- oder Bankdaten. Es übermittelt diese iOS-Kaufbelege nicht an einen eigenen Prüfserver. Die lokale Kauf- und Auslieferungshistorie verhindert doppelte Vergaben. Die Wiederherstellung des Starterpakets stellt dessen Berechtigung wieder her und ist kein erneuter Anspruch auf den einmaligen Verbrauchsgüterbonus. Verbrauchte Tintensiegel und gesamte Spielstände werden nicht durch „Käufe wiederherstellen“ zurückgeholt.

AdMob stellt freiwillige Belohnungsvideos und begrenzte automatische Werbepausen nach abgeschlossenen Einzelspieler-Schlafvorgängen bereit. „Werbung entfernen“ betrifft automatische Werbepausen; Belohnungsvideos bleiben optional. Google UMP aktualisiert die erforderliche Datenschutzwahl vor Anzeigenanfragen. Notwendige spätere Änderungen sind im Werbedatenschutz der Spieleinstellungen möglich. Eine Ablehnung verhindert das Spiel nicht.

Die iOS-Konfiguration fordert nicht personalisierte Anzeigen an, deaktiviert Googles Publisher-First-Party-ID und fordert weder ATT-Zustimmung noch IDFA-Zugriff an. Google kann trotzdem IP-/ungefähre Regionsdaten, Geräte-/App-Kennungen, Interaktionen mit App und Anzeigen, Leistungs-, Absturz- und weitere Diagnosedaten für Auslieferung, Messung, Sicherheit, Betrugsprävention und SDK-Betrieb verarbeiten. Für Werbung wird kein GPS-Zugriff angefordert. Eigene OverLKD-Analysen und ein externer Sentry-Crashdienst sind deaktiviert. Weitere Informationen: Google-iOS-SDK-Datenoffenlegung und Google-Datenschutz.

Koop und Aufbewahrung

Beim Öffnen oder Beitreten einer Online-Koop-Runde sendet das Spiel eine zufällige Installationskennung sowie Versions-/Protokoll- und Sitzungsangaben per HTTPS an den Inkborn-Rendezvousdienst. Dieser stellt eine pseudonyme Gastkennung und vorübergehende Zugangsdaten bereit. Netzwerkdienst und Relay sehen die zur Verbindung erforderliche IP-Adresse. Live-Spielzustand wird über zertifikatsgeprüftes WSS weitergeleitet; der Relay beendet TLS. Dies ist Transportverschlüsselung, keine Ende-zu-Ende-Verschlüsselung zwischen den Geräten. Der Host kann Gastfortschritt unter einer pseudonymen Kennung in seinem lokalen Weltspielstand speichern. Andere Spieler sehen einen erzeugten Spielalias. Plattformübergreifendes Koop bietet keinen freien Text- oder Sprachchat. Eine lokale Netzwerkfreigabe dient Verbindungen zu Mitspielern.

Lokale Daten bleiben bis zum Löschen des Spielstands beziehungsweise der App-Daten; mögliche Gerätesicherungen richten sich nach deinen Apple-Einstellungen. Sitzungsdaten dienen der aktiven Vermittlung und deren sicherem Betrieb. Konkrete Infrastruktur-/Sicherungsfristen werden hier nicht neu oder pauschal zugesagt. Das Löschen auf deinem Gerät löscht keine fremden Host-Spielstände, Apple-Transaktionen oder Google-Daten. Für prüfbare Datenanfragen nutze support@overlkd.com und gib Spiel und betroffenen Vorgang an; sende niemals Passwörter, private Tokens oder Kartendaten. Notwendige Verarbeitung dient den von dir gewünschten Funktionen und Käufen; zustimmungspflichtige Werbung folgt deiner Einwilligung. Allgemeine Rechtsgrundlagen und Datenschutzrechte gelten ergänzend. Für Apple und Google gelten deren eigene Hinweise und Aufbewahrungsregeln.

Koop-Gastkonto in der App löschen

Inkborn Mobile – iOS and iPadOS privacy

Updated 6 October 2026. This addendum covers com.overlkd.inkbornmobile on iPhone and iPad. Controller details, contact and privacy rights appear in the general notice.

Progress, settings, Ink Seals, a random installation identifier and purchase-delivery records are held in private app storage. Solo play needs no game account. Steam cross-save is disabled in this iOS production configuration, so these local data do not have a complete OverLKD cloud backup.

Apple and StoreKit handle optional purchases. The game processes verified transaction, product and entitlement information to deliver, resume or restore purchases; it receives no complete card or bank details and sends no iOS receipts to an OverLKD verification server. Local delivery records prevent duplicate grants. Restoring the starter-pack entitlement does not grant its one-time consumable bonus again. Restore Purchases does not restore spent Ink Seals or entire worlds.

AdMob provides voluntary rewarded videos and limited automatic ad breaks after completed solo sleeps. Remove Ads suppresses automatic ads; rewarded videos remain optional. UMP provides required choices before ad requests, with required later changes available in the game's ad-privacy settings. Refusal does not prevent play. The iOS path requests non-personalized ads, disables Google's publisher first-party ID and requests neither ATT permission nor IDFA access. Google may still process IP/coarse-region data, device/app identifiers, app/ad interactions, performance, crash and other diagnostics for delivery, measurement, security, fraud prevention and SDK operation. Ads do not request GPS permission. OverLKD analytics and external Sentry reporting are disabled. See Google's iOS SDK disclosure and privacy notice.

Opening or joining online co-op sends the installation identifier, protocol/version information and session details by HTTPS to our Inkborn rendezvous service. It returns a pseudonymous guest identity and temporary access material. The service and relay see the connection IP. Certificate-verified WSS carries live gameplay; the relay terminates TLS, so this is transport encryption rather than end-to-end encryption between devices. A host may save a guest's progress under a pseudonymous identity in the host's local world. Players see a generated alias; cross-platform co-op has no free-form text or voice chat. Local-network permission supports connections to other players.

Local data remains until worlds or app data are deleted; device backups follow Apple settings. Session records support connection routing and secure operation. This addendum does not invent a fixed retention period for every infrastructure log or backup. Deleting local data does not erase another host's saves, Apple transactions or Google's data. For access, correction or deletion contact support@overlkd.com, identifying the game and affected activity; never send passwords, private tokens or card data. Necessary processing supports the functionality and purchases you request; consent-dependent ads follow your choices. General legal bases and rights apply, alongside Apple's and Google's own notices and retention rules.

Delete the co-op guest account in the app

BuchPilot für Android – ergänzende Datenschutzhinweise

Stand: 3. Oktober 2026. Diese Hinweise gelten für die Android-App de.easyobd.buchpilot. Die gesonderten iOS-Hinweise bleiben unverändert. Verantwortlicher, Kontakt und Betroffenenrechte ergeben sich aus den allgemeinen Abschnitten dieser Erklärung.

Lokale Daten und Belegerkennung. Haushaltsbuch, Belege und Einstellungen werden zunächst auf dem Gerät verarbeitet. Die Texterkennung verwendet das eingebundene Google ML Kit. Belegbilder und erkannte Texte werden für die Erkennung auf dem Gerät verarbeitet. Das SDK übermittelt jedoch technische Nutzungs- und Diagnosedaten an Google, insbesondere Installationskennungen, Geräte- und App-Informationen, Konfiguration, Laufzeiten, Funktionsereignisse und Fehlercodes. Diese Übermittlung erfolgt über HTTPS. Weitere Informationen: ML Kit Android-Datenverarbeitung und ML Kit-Bedingungen. BuchPilot bindet keine Werbung ein.

Freiwillige Haushaltssynchronisierung. Wenn Sie einen Haushalt verbinden und die Cloud-Synchronisierung verwenden, überträgt die App gemeinsam genutzte Finanz-, Kategorie- und Belegdaten an unseren Dienst app.overlkd.com. Der Inhalt wird vor dem Versand mit einem auf den beteiligten Geräten gehaltenen Haushaltsgeheimnis verschlüsselt. Dieses Geheimnis wird nicht an den Dienst übertragen; der Server kann die verschlüsselten Inhalte nicht lesen. Private Einträge sind von der gemeinsamen Übertragung ausgenommen.

Die Inhaltsverschlüsselung umfasst nicht sämtliche technischen Metadaten. Der Dienst verarbeitet eine abgeleitete pseudonyme Haushaltskennung, Zuordnungs- und Datensatzkennungen für Belege, Änderungsinformationen und Zeitstempel. Beim Zugriff wird außerdem die IP-Adresse für den technischen Betrieb verarbeitet; die derzeitige Aufbewahrungsfrist der Anwendungs-Zugriffsprotokolle beträgt fünf Tage. Cloud-Verbindungen verwenden HTTPS. Bei der optionalen direkten Synchronisierung im lokalen Netzwerk ist der übertragene Inhalt ebenfalls verschlüsselt, während technische HTTP-Anfragedaten einschließlich einer Gerätekennung unverschlüsselt an das andere Haushaltsgerät übertragen werden.

Käufe und Löschung. Optionale Käufe werden über Google Play abgewickelt; die App verarbeitet den Kaufstatus zur Freischaltung. Vollständige Zahlungsdaten werden uns dadurch nicht zugänglich. Das Entfernen einer Haushaltsverbindung oder das Löschen lokaler App-Daten löscht nicht automatisch vorhandene Cloud-Datensätze oder Kopien auf anderen Haushaltsgeräten. Für Anfragen zu den bei uns gespeicherten Metadaten und verschlüsselten Datensätzen wenden Sie sich an support@overlkd.com. Bitte senden Sie keine Haushaltsgeheimnisse oder unverschlüsselten Belege per E-Mail.

BuchPilot for Android – additional privacy information

Updated 3 October 2026. This section applies to Android package de.easyobd.buchpilot. The separate iOS information is unchanged. The general sections of this policy identify the controller, contact details and your privacy rights.

Local data and receipt recognition. Budget entries, receipts and settings are initially processed on your device. Receipt recognition uses bundled Google ML Kit. Recognition images and text are processed on the device. The SDK does send technical usage and diagnostic data to Google, including installation identifiers, device and app information, configuration, timing, feature events and error codes, over HTTPS. See ML Kit Android data disclosure and ML Kit terms. BuchPilot does not include advertising.

Optional household sync. When you connect a household and use cloud sync, the app sends shared financial, category and receipt data to our service at app.overlkd.com. The content is encrypted before transmission using a household secret held on participating devices. The secret is not sent to the service, so the server cannot read the encrypted content. Entries marked private are excluded from shared transmission.

Content encryption does not cover all technical metadata. The service processes a derived pseudonymous household identifier, receipt association and record identifiers, change information and timestamps. Connections also expose an IP address for service operation; application access logs currently have a five-day retention setting. Cloud connections use HTTPS. Optional direct local-network sync also encrypts the content, but technical HTTP request data, including a device identifier, travels to the other household device without transport encryption.

Purchases and deletion. Optional purchases use Google Play, and the app processes purchase status to unlock features. We do not receive full payment details. Disconnecting a household or deleting local app data does not automatically delete cloud records or copies on other household devices. Contact support@overlkd.com about metadata and encrypted records held by us. Do not email household secrets or unencrypted receipts.

By My Side für Android – Ergänzung und Verweis

Stand: 3. Oktober 2026. Für die Android-Version gilt die ausführliche By-My-Side-Datenschutzerklärung. Sie beschreibt Google Play und unseren HTTPS-Kaufprüfdienst einschließlich Play Integrity, Kauf- und Auslieferungsnachweisen, Google AdMob und Einwilligungsoptionen, Online-Koop sowie die freiwillige Steam-Cloud-Verknüpfung und die jeweiligen Speicher- und Löschregeln.

Präzisierung zum Koop. HTTPS schützt die Vermittlungsanfragen. Die eigentlichen Spielpakete des UDP-Relays haben dagegen keine TLS- oder DTLS-Transportverschlüsselung. Teilnehmende Spieler beziehungsweise das Host-Gerät erhalten die für die gemeinsame Sitzung erforderlichen Spielerkennungen, Spielaktionen und Fortschrittsdaten; das Host-Gerät kann Gastfortschritt speichern. Freiwillige Textnachrichten werden an die Mitspieler der Sitzung übertragen. Dies ist keine Zusage einer Ende-zu-Ende-Verschlüsselung. Auch die optionale Steam-Cloud-Übertragung ist keine Ende-zu-Ende-verschlüsselte Ablage gegenüber dem Vermittlungsdienst und Valve.

Android-Werbung. Die Auswahl über Google UMP kann abhängig von Region und Einwilligung personalisierte, nicht personalisierte oder eingeschränkte Werbung zulassen. Die gesonderten iOS-Angaben zu ausschließlich nicht personalisierten Anzeigen gelten nicht für Android. Eigene Spielanalyse und eigene externe Absturzberichte sind in der veröffentlichten Android-Konfiguration deaktiviert; die in der verlinkten Erklärung beschriebenen Google-SDK-Datenverarbeitungen bleiben davon unberührt.

Chat-Schutz und freiwillige Meldungen

Konto und Daten löschen

By My Side for Android – clarification and policy link

Updated 3 October 2026. The detailed By My Side privacy policy covers Android: Google Play and our HTTPS purchase-verification service, including Play Integrity and purchase/delivery records; Google AdMob and consent choices; online co-op; and optional Steam Cloud linking, with the applicable retention and deletion rules.

Co-op transport. Matchmaking requests use HTTPS. Gameplay packets sent through the UDP relay do not have TLS or DTLS transport encryption. Participating players and the host device receive the player identifiers, actions and progress needed for the session; the host can retain guest progress. Optional text messages are transmitted to fellow players in the session. This does not provide end-to-end encryption. Optional Steam Cloud transfers likewise are not end-to-end encrypted against the broker service and Valve.

Android advertising. Google UMP choices may permit personalized, non-personalized or limited ads depending on region and consent. The separate iOS policy's always-non-personalized configuration does not apply to Android. Our own game analytics and external crash reporting are disabled in the released Android configuration; this does not disable the Google SDK processing described in the linked policy.

Chat safety and optional reports

Delete account and data

Inkborn für Android – ergänzende technische Hinweise

Stand: 3. Oktober 2026. Diese Hinweise ergänzen den bestehenden Inkborn-Android-Abschnitt; sie ändern die gesonderten iOS-Hinweise nicht.

Kaufprüfung. Für die sichere Freischaltung und die Vermeidung doppelter Gutschriften verwendet Android zusätzlich zu Google Play einen eigenen HTTPS-Kaufprüfdienst. Die App übermittelt Produktkennung, Purchase-Token, Menge und Kaufzeit sowie eine pseudonyme Installationszuordnung. Google Play Integrity prüft die Echtheit und Integrität von App und Geräteumgebung anhand einer gebundenen Anfrage. Der Kaufprüfdienst hält die für Prüfung, Wiederholung und Auslieferung erforderlichen Installations-, Kauf-, Status- und Zeitangaben vor. Purchase-Tokens werden serverseitig verschlüsselt und zusätzlich als Hash gespeichert; vollständige Zahlungsdaten werden nicht an uns übermittelt. Lokales Löschen oder Deinstallieren entfernt diese serverseitigen Nachweise nicht automatisch. Bei Support-Anfragen bitte keine Purchase- oder Integrity-Tokens per E-Mail senden. Weitere Informationen: Google Play Integrity-Datenverarbeitung.

Netzwerk und Anzeigen. Die im bestehenden Abschnitt beschriebene HTTPS-/WSS-Verschlüsselung betrifft den Online-Vermittlungs- und Relay-Modus. Der freiwillige lokale Netzwerkmodus verwendet ENet ohne TLS-/DTLS-Transportverschlüsselung. Die Host-Speicherung von Gastfortschritt gilt wie im bestehenden Abschnitt beschrieben. Android-Werbeanfragen richten sich nach den UMP-Einstellungen und können je nach Region und Einwilligung personalisierte, nicht personalisierte oder eingeschränkte Anzeigen erhalten. Die iOS-Konfiguration ausschließlich nicht personalisierter Anzeigen gilt nicht für Android.

Inkborn for Android – additional technical information

Updated 3 October 2026. This supplements the existing Inkborn Android section and does not change the separate iOS information.

Purchase verification. In addition to Google Play, Android uses our own HTTPS purchase-verification service to deliver entitlements safely and prevent duplicate grants. The app sends the product identifier, purchase token, quantity and purchase time, associated with a pseudonymous installation. Google Play Integrity checks app and device-environment integrity using a bound request. The verifier retains installation, purchase, status and timing records needed for verification, retries and delivery. Purchase tokens are encrypted on the server and also stored as hashes; we do not receive full payment details. Local deletion or uninstallation does not automatically erase these server records. Do not email purchase or Integrity tokens to support. See Google Play Integrity data handling.

Networking and ads. The existing policy's HTTPS/WSS description applies to online matchmaking and relay mode. Optional local-network mode uses ENet without TLS/DTLS transport encryption. Hosts can retain guest progress as already described. Android ad requests follow UMP settings and may receive personalized, non-personalized or limited ads depending on region and consent. The iOS always-non-personalized configuration does not apply to Android.

Tidewrack: Freiwillige Nutzungsstatistik ab Android 21 / iOS 31

Dieser Zusatz gilt nur für Tidewrack-Versionen ab Android 0.2.9 (Build 21) und iOS 1.0 (Build 31), sobald diese installiert sind. Er ergänzt die folgenden Tidewrack-Hinweise und ersetzt für diese Versionen frühere Aussagen, dass Google Analytics nicht verwendet wird.

Wir verwenden optional Google Firebase Analytics, um App-Starts, Sitzungen und Spielzeit sowie die Nutzung von Käufen auszuwerten. Die Datenerfassung bleibt zunächst ausgeschaltet. Sie wird nur aktiviert, wenn Googles vorhandener Einwilligungsdialog eine ausdrückliche Zustimmung zu analytics_storage meldet. Google leitet diese Entscheidung in unserer Konfiguration aus der Zustimmung zum Speichern oder Abrufen von Informationen auf dem Gerät (TCF-Zweck 1) ab. Eine fehlende, unklare oder abgelehnte Entscheidung aktiviert die Statistik nicht. Es gibt keinen zusätzlichen Tidewrack-Statistikdialog. Die Einwilligung ist freiwillig; die Rechtsgrundlage im EWR ist Art. 6 Abs. 1 lit. a DSGVO.

Nach Zustimmung verarbeitet das SDK eine pseudonyme App-Instanzkennung, Ereigniszeitpunkte, App- und Betriebssystemversion, Gerätemodell, Sprache und aus der IP-Adresse abgeleitete ungefähre Regionen. Das SDK kann zudem Kaufereignisse mit Produkt, Wert, Währung und Transaktionszuordnung automatisch erfassen. Unsere zusätzliche Ereignisschnittstelle sendet nur App-Start, Vordergrund und Hintergrund ohne Spielinhalte oder Kontodaten. Wir senden darüber keine Namen, E-Mail-Adressen, Anmeldetokens, Kaufbelege, Zahlungsdaten, Inventare, Welten, Spielstände oder Beitrittscodes. Die Statistik ist pseudonym, nicht vollständig anonym.

Firebase-Werbe-ID-, IDFA- und IDFV-Erfassung sowie die Firebase-Einwilligungen für Werbespeicherung, Werbenutzerdaten und personalisierte Werbung bleiben in dieser Integration deaktiviert. Die getrennten Hinweise zu AdMob-Werbung gelten weiterhin. Firebase fügt kein Cross-Save hinzu.

Über Optionen → Datenschutz-Optionen können Sie Googles Auswahl erneut öffnen und die Einwilligung widerrufen. Bei einer ausdrücklichen Ablehnung stoppt die weitere Statistik; zusätzlich setzen wir die lokale Firebase-Statistikkennung zurück. Bereits übertragene Daten werden dadurch nicht sofort rückwirkend bei Google gelöscht. Für Auskunft oder Löschanfragen nutzen Sie bitte den unten genannten Kontakt; die Verarbeitung bereits übertragener Daten richtet sich außerdem nach den Google-Analytics-Aufbewahrungseinstellungen. Aggregierte Berichte können länger erhalten bleiben. Spielstände und Käufe werden durch die Statistik-Auswahl nicht gelöscht.

Google Firebase/Analytics wird von Google Ireland Limited und gegebenenfalls verbundenen Google-Unternehmen, insbesondere Google LLC in den USA, bereitgestellt. Weitere Informationen zu Dienstleistern, internationalen Übermittlungen und Schutzmaßnahmen: Firebase-Datenschutz und Google-Datenschutzerklärung. Die folgenden allgemeinen Hinweise zu Verantwortlichem, Kontakt und Betroffenenrechten gelten unverändert.

Versionshinweise in der App werden separat über eine kleine öffentliche HTTPS-Datei auf overlkd.com abgerufen. Dieser Abruf benötigt keine Firebase-Einwilligung und enthält keine App-Instanzkennung, Spielerkennung oder Spielstände. Übliche technische Webserver-Protokolle richten sich nach den allgemeinen Hosting-Hinweisen dieser Seite.

Tidewrack: Optional usage analytics from Android 21 / iOS 31

This supplement applies only when Tidewrack Android 0.2.9 (build 21) or iOS 1.0 (build 31), or a later version, is installed. For those versions it replaces earlier statements below that Google Analytics is not used.

We optionally use Google Firebase Analytics to understand app starts, sessions, playtime and purchase activity. Collection starts disabled and is enabled only when Google's existing consent dialog reports an explicit analytics_storage grant. In our configuration Google derives that decision from consent to store or access information on the device (TCF Purpose 1). Missing, unclear or denied decisions leave analytics disabled. There is no additional Tidewrack analytics popup. Consent is optional; in the EEA the legal basis is Article 6(1)(a) GDPR.

After consent the SDK processes a pseudonymous app-instance identifier, event times, app and OS versions, device model, language and approximate regions derived from the IP address. The SDK may also automatically collect purchase events including product, value, currency and transaction association. Our additional event bridge sends only app-start, foreground and background events without gameplay or account parameters. It does not send names, email addresses, login tokens, receipts, payment details, inventories, worlds, saves or join codes. Analytics is pseudonymous, not fully anonymous.

Firebase advertising-ID, IDFA and IDFV collection and Firebase consent for ad storage, ad user data and ad personalisation remain disabled in this integration. Separate AdMob advertising notices continue to apply. Firebase does not add cross-save.

Reopen Google's choices through Options → Privacy options to withdraw consent. An explicit denial stops further analytics and resets the local Firebase analytics identifier. This does not immediately delete data already sent to Google. Use the contact below for access or deletion requests; Google's configured Analytics retention also applies. Aggregated reports may remain longer. Analytics choices do not delete saves or purchases.

Google Firebase/Analytics is provided by Google Ireland Limited and, where applicable, affiliated Google companies including Google LLC in the United States. See Firebase privacy information and Google's privacy policy for providers, international transfers and safeguards. The controller, contact and rights information below continues to apply.

In-app version notices separately request a small public HTTPS file from overlkd.com without an app-instance ID, player ID or saves. This does not require Firebase consent. Ordinary technical webserver logs are covered by this page's general hosting notice.

Tidewrack: Konto, Shop und Vorräte ab Android 18 / iOS 26

Stand: 7. Oktober 2026. Diese Ergänzung beschreibt Android 0.2.6 (Versionscode 18) und iOS 1.0 (Build 26). Upload, Store-Prüfung, TestFlight und öffentliche Veröffentlichung sind verschiedene Schritte. Für diese Versionen ersetzt sie die älteren Aussagen unten, dass kostenpflichtige Vorratskisten und native Anmeldung noch nicht freigeschaltet seien, dass Restmünzen grundsätzlich nicht wiederherstellbar seien oder dass der Online-Hakenbonus ausschließlich lokal geprüft werde. Die Hinweise zu anderen Spielen und älteren Tidewrack-Versionen bleiben davon unberührt. English

Freiwillige Anmeldung und verknüpfte Käufe

Unabhängig von dieser freiwilligen Google-/Apple-Anmeldung richtet die App beim Kontakt mit den Online-Diensten automatisch einen pseudonymen Gast-/Installationszugang ein. Dieser technische Zugang für Vermittlung und Vorräte erfordert keine native Kontoanmeldung und hat keinen gesonderten Abschaltschalter.

Normales Spielen benötigt weiterhin kein Google-/Apple-Spielkonto. Für den optionalen Kapitänspass ist eine native Anmeldung über Google auf Android beziehungsweise Apple auf iOS erforderlich. Du kannst die Anmeldung außerdem freiwillig zur Zuordnung neuer unterstützter Münzkäufe verwenden. Der HTTPS-Dienst prüft einen frischen, einmalig gebundenen Anmeldenachweis. Er speichert eine dauerhafte Konto-UUID, den Anbieter, den Hash der Anbieterkennung, Zeitangaben sowie pseudonyme Gast-/Installationszuordnungen und gehashte Authentifizierungs- und Wiederholungsschutzwerte. Diese Daten sind weiterhin einem Konto zuordenbar und nicht anonym. Rohe Anmeldetokens, rohe Anbieterkennungen, Namen und E-Mail-Adressen aus dieser Anmeldung werden von unserem Dienst nicht dauerhaft gespeichert oder protokolliert. Bei einer gesonderten Support- oder Löschanfrage verarbeiten wir die von dir angegebene Kontaktadresse und Nachricht.

Google Play beziehungsweise Apple StoreKit wickeln Münzpakete, „Werbung entfernen“, Vorratskisten und das automatisch verlängernde monatliche Pass-Abonnement ab. Preise und Bedingungen werden im jeweiligen Kaufablauf angezeigt. Wir erhalten keine vollständigen Karten- oder Bankdaten. Kaufnachweise werden serverseitig beim zuständigen Store geprüft. Der Dienst speichert die Konto-/Installationszuordnung, Produkt, Store-Umgebung, gehashte Kaufreferenzen, Berechtigungs-/Ablaufstatus sowie Gutschriften, Münzsaldo, Versionszähler und Auslieferungsdaten. Dazu gehören ausgewählte Gegenstände, Kosten, Vorgangskennung, Zeitpunkt, Auslieferungsstatus und gegebenenfalls eine gehashte feste Zielweltbindung. Die Verarbeitung dient der Anmeldung, Auslieferung, Wiederaufnahme unterbrochener Vorgänge, Kaufwiederherstellung sowie dem Schutz vor Betrug und doppelter Belohnung, nicht unserer eigenen appübergreifenden Werbeverfolgung.

Was nach einer Neuinstallation wiederhergestellt werden kann

Bei neuen unterstützten Münzkäufen, die bereits beim Kauf mit dem Konto verknüpft waren, kann dieselbe native Anmeldung den vom Server geführten verbleibenden Münzsaldo und noch offene Auslieferungen wieder verfügbar machen. Bereits ausgegebene Münzen werden nicht erneut gutgeschrieben. Frühere rein lokale Gastmünzen lassen sich nach einer Deinstallation nicht aus dem ursprünglichen Gesamtkauf rekonstruieren. Bereits ausgelieferte Verbrauchsgegenstände bleiben Bestandteil des jeweiligen lokalen Spielstands oder Host-/Server-Spielstands. „Käufe wiederherstellen“ ist keine Sicherung dieser Gegenstände, von Welten oder Inventaren. Cross-Save und eine vollständige Cloud-Sicherung der Spielstände bleiben nicht verfügbar; Deinstallation oder Löschen von App-Daten kann lokale Spielstände entfernen.

Freiwillige Videos und Online-Hakenbonus

Für freiwillige Online-Werbekisten und zeitlich begrenzte Online-Hakenboni erzeugt der Dienst vor dem Video einen einmaligen Nachweis. Das Werbe-SDK erhält eine zufällige Zeichenfolge als custom_data. Google sendet einen signierten Belohnungsrückruf an unseren HTTPS-Dienst. Dieser prüft ihn und hält Nachweis-/Rückruf-Hashes, Transaktionskennung, Gastzuordnung, Zeitangaben und den zulässigen Bonus fest, um wiederholte oder fremde Belohnungen abzuweisen. Ein lokaler Klick oder das bloße Schließen einer Anzeige genügt dafür nicht. Autorisierte Hosts und Server prüfen den gültigen Bonus für die betreffende Spielaktion. Eine feste Weltbindung schützt die Auslieferung, ohne vollständige Welten oder Inventare in diesen Dienst hochzuladen. Offizielle Testanzeigen und Testkäufe verwenden getrennte Prüfpfade und berechtigen nicht zu Produktionskäufen.

Kontolöschung, Aufbewahrung und Kontakt

Ein verknüpftes Konto kann in den Kontodetails im Spiel nach frischer Anbieteranmeldung gelöscht werden. Für Apple ist zusätzlich eine erfolgreiche Aufhebung der Apple-Verknüpfung erforderlich. Scheitert die Prüfung oder die Aufhebung, bleibt das Konto unverändert. Die erfolgreiche Löschung entfernt die aktive Anmeldung und zugehörige nicht erforderliche Konto-/Sitzungsdaten. Minimale gehashte Zuordnungen für nachgewiesene Käufe, Restguthaben und bereits bestätigte Auslieferungen bleiben für sicheren Kaufbesitz, Wiederherstellung und Schutz vor doppelter Auslieferung erhalten. Lokale Spielstände, Inventare und „Werbung entfernen“ werden dabei nicht gelöscht. Kontolöschung kündigt kein Store-Abonnement. Verwalte oder kündige es separat in Google Play oder bei Apple.

Ohne installierte App kannst du eine Kontolöschung anfragen oder support@overlkd.com kontaktieren. Das Formular speichert Kontaktadresse, Angaben zur Zuordnung, Vorgangskennung, Eingang und Bearbeitungsstatus. Es löscht nicht unmittelbar; die Zuordnung muss zuvor geprüft werden. Sende keine Passwörter, privaten Tickets, Installationsgeheimnisse oder Kauf-/Anmeldetokens. Für diese getrennten Konto-, Kauf-, Vorrats-, Auslieferungs- und Sicherheitsnachweise besteht derzeit keine pauschale automatische zeitbasierte Löschregel. Eine abgelaufene Berechtigung bedeutet nicht die automatische Löschung aller Nachweise. Erforderlichkeit, Datenanfragen und anwendbare Aufbewahrungspflichten werden getrennt beurteilt. Versionierte Sicherungen können ältere Daten enthalten und werden nicht augenblicklich gelöscht. Die allgemeinen Datenschutzrechte, Werbe-/Diagnosehinweise und die eigene Datenverarbeitung durch Apple und Google gelten weiterhin.

Tidewrack: accounts, shop and supplies from Android 18 / iOS 26

Updated 7 October 2026. This supplement describes Android 0.2.6 (version code 18) and iOS 1.0 (build 26). Upload, store review, TestFlight and public release are separate steps. For these versions, it replaces older statements below that paid supply crates and native sign-in are not enabled, that remaining coins cannot be recovered in any circumstances, or that online hook bonuses are verified only locally. It does not change notices for other games or earlier Tidewrack versions. Deutsch

Optional sign-in and linked purchases

Independently of optional Google/Apple sign-in, the app automatically establishes pseudonymous guest/installation access when contacting online services. This technical access for matchmaking and supplies does not require native account sign-in and has no separate off switch.

Normal play still requires no Google/Apple game account. The optional Captain Pass requires native Google sign-in on Android or Apple sign-in on iOS. You can also choose to sign in to associate new supported coin purchases. Our HTTPS service verifies a fresh, single-use-bound sign-in proof. It retains a stable account UUID, provider, hashed provider identifier, timestamps, pseudonymous guest/installation associations and hashed authentication/replay-prevention values. These data remain linkable to an account and are not anonymous. Our service does not persist or log raw sign-in tokens, raw provider identifiers, names or email addresses from this sign-in. If you separately submit a support or deletion request, we process the contact address and message you provide.

Google Play or Apple StoreKit handles coin packs, Remove Ads, supply crates and the automatically renewing monthly Pass subscription. Prices and terms appear in the store purchase flow. We receive no full card or bank details. Purchase proofs are checked server-side with the relevant store. The service retains account/installation association, product, store environment, hashed purchase references, entitlement/expiry state, credits, coin balance, revision counter and delivery records. These include selected items, cost, operation identifier, timestamp, delivery status and, where applicable, a hashed fixed target-world binding. Processing supports sign-in, delivery, resuming interrupted operations, purchase recovery and fraud/duplicate-reward prevention, not our own cross-app advertising tracking.

What can be recovered after reinstalling

For new supported coin purchases already linked to an account when purchased, signing in with the same native account can recover the server-recorded remaining coin balance and pending deliveries. Spent coins are not credited again. Historical guest coins stored only locally cannot be reconstructed from the original total purchase after uninstalling. Already delivered consumable items remain part of the relevant local or host/server save. Restore Purchases is not a backup of those items, worlds or inventories. Cross-save and a complete cloud backup remain unavailable; uninstalling or clearing app data can remove local saves.

Optional videos and online hook bonuses

For optional online ad chests and time-limited online hook bonuses, the service creates a single-use proof before the video. The ad SDK receives a random string as custom_data. Google sends a signed reward callback to our HTTPS service, which checks it and retains proof/callback hashes, transaction identifier, guest association, timestamps and the permitted bonus to reject repeated or unauthorized rewards. A local click or simply closing an ad is insufficient. Authorized hosts and servers verify the active bonus for the relevant gameplay action. Fixed world bindings protect delivery without uploading complete worlds or inventories to this service. Official test ads and test purchases use separate verification paths and do not authorize production purchases.

Account deletion, retention and contact

A linked account can be deleted in the in-game account details after fresh provider sign-in. Apple additionally requires successful revocation of the Apple link. Failed verification or revocation leaves the account unchanged. Successful deletion removes the active sign-in and associated nonessential account/session data. Minimal hashed ownership associations for verified purchases, remaining balances and confirmed deliveries are retained for secure ownership, recovery and duplicate-delivery prevention. Local saves, inventory and Remove Ads are not deleted. Account deletion does not cancel a store subscription. Manage or cancel it separately in Google Play or Apple.

Without the installed app, you can request account deletion or contact support@overlkd.com. The form stores the contact address, identifying description, request identifier, receipt time and processing status. It is not immediate deletion; association must first be verified. Never send passwords, private tickets, installation secrets or purchase/sign-in tokens. These separate account, purchase, supply, delivery and security records currently have no general automatic time-based deletion schedule. An expired entitlement does not automatically erase all evidence. Necessity, data requests and applicable retention obligations are assessed separately. Versioned backups can contain older records and are not erased immediately. General privacy rights, ad/diagnostic notices and Apple’s and Google’s own processing continue to apply.

Tidewrack: Mobile für Android

Stand: 6. Oktober 2026. Diese Hinweise gelten für com.overlkd.tidewrackmobile, insbesondere die kostenlosen Vorratsfunktionen ab Version 0.2.1. Verantwortlicher, Kontakt und Datenschutzrechte stehen in den allgemeinen Abschnitten dieser Erklärung. English

Spielstand, Käufe und Online-Spiel

Welten, Inventar, Floß, Fortschritt, Einstellungen, Münzen und Kauf-/Auslieferungsnachweise werden im privaten App-Speicher gehalten. Spielen benötigt kein Google-/Apple-Spielkonto. Eine zufällige Installationskennung und ein lokal gespeichertes Installationsgeheimnis ordnen technische Dienste pseudonym zu; dies ist keine Werbe-ID. Cross-Save und eine vollständige OverLKD-Cloud-Sicherung sind nicht verfügbar. Eine Deinstallation oder das Löschen der App-Daten kann lokale Spielstände entfernen.

Optionale Münzkäufe und „Werbung entfernen“ werden über Google Play abgewickelt. Das Spiel verarbeitet Produkt-, Kaufstatus-, Kaufnachweis- und Berechtigungsinformationen für Auslieferung und Wiederherstellung, erhält aber keine vollständigen Karten- oder Bankdaten. Neue kostenpflichtige Vorratskisten und der Kapitänspass mit nativer Anmeldung sind in dieser Android-Produktionsversion nicht freigeschaltet; interne Tests sind davon getrennt.

Der HTTPS-Vermittlungsdienst verarbeitet Installationszuordnung, pseudonyme Gastkennung, Nachweise, Version/Protokoll und kurzlebige Sitzungs-/Beitrittsdaten. Netzwerkdienste sehen die IP-Adresse und erforderliche Verbindungsangaben. Koop übermittelt Spielaktionen, Spielerkennungen und den gemeinsamen Spielzustand an Mitspieler beziehungsweise Host oder Dedicated-Server. Ein Host/Server kann den zur Sitzung gehörenden Fortschritt speichern. Die eigentlichen ENet-/UDP-Spielpakete sind nicht mit TLS/DTLS transportverschlüsselt; HTTPS für Vermittlung und Vorräte ist keine Ende-zu-Ende-Verschlüsselung des gesamten Koop-Spiels.

Kostenlose Vorräte und dauerhafte Nachweise

Bei bestehender Verbindung wird der pseudonyme Gastzugang auch automatisch für den Vorratsdienst eingerichtet. Während aktiven Spielens übermittelt die App ungefähr einmal pro Minute eine Spielanwesenheit. Der Dienst hält unter der Gastkennung den aktuellen Servertag, Beginn/letzten Eingang, Tagesgutschrift und Serie für die kostenlose Wochenbelohnung vor. Dies ist eine automatische Funktionsübertragung ohne gesonderten Abschaltschalter, kein freiwillig aktiviertes Analyseprogramm. Die eigene GA4-Spielanalyse ist in dieser Produktionsversion deaktiviert.

Für eine ausdrücklich gewählte Online-Werbekiste erzeugt der Dienst einen einmaligen Nachweis. Ein solcher Nachweis wird als Hash mit Gast-/Installationsnachweis, Servertag, Ausgabe und Ablauf gespeichert. Das Werbe-SDK erhält die zufällige einmalige Zeichenfolge als custom_data; Google sendet den signierten Belohnungsrückruf an unseren Dienst. Dieser prüft ihn und speichert Transaktionskennung und Rückruf-Hash, damit derselbe Vorgang nicht mehrfach belohnt wird. Eine Anzeige allein beziehungsweise der lokale Abschlussdialog ersetzt diesen Servernachweis nicht. Andere Belohnungsvideos, etwa der x2-Bonus, behalten ihren bisherigen lokalen bestätigten SDK-Ablauf.

Wenn ein unterstützender Server Online-Tagesaufgaben anbietet und du sie annimmst, verarbeitet der Dienst Aufgabe, Annahmezeit, Servertag und begrenzten Fortschrittszähler. Autorisierte Server bestätigen Sammeln, Herstellung oder Erkundung mit signierten Ereignissen; dauerhaft gespeichert werden Ereigniskennung, Inhalts-Hash und Eingangszeit. Vorratsnachweise enthalten Gastzuordnung, Anspruch, ausgewählte Gegenstände, Ticket-Hash und gegebenenfalls die feste Zielweltkennung. Sie ermöglichen sichere Wiederholung, Fortsetzung und Vermeidung doppelter Auslieferung, ohne eine vollständige Welt als Cloud-Spielstand zu sichern. Die beteiligten Hosting-/Netzwerkdienste verarbeiten die für Betrieb und Sicherheit erforderlichen technischen Daten.

Werbung und Diagnose

Google AdMob bietet freiwillige Belohnungsvideos und begrenzte automatische Werbepausen. „Werbung entfernen“ unterdrückt automatische Werbung; freiwillige Videos bleiben optional. Google UMP bietet erforderliche Datenschutzwahl vor Anzeigenanfragen und erforderliche spätere Verwaltung unter Einstellungen und Datenschutz. Abhängig von Region und Auswahl können personalisierte, nicht personalisierte oder eingeschränkte Anzeigen erscheinen. Eine Ablehnung verhindert das Spielen nicht.

Google kann IP-/ungefähre Regionsdaten, Geräte-/App-Kennungen einschließlich verfügbarer Werbe-ID, App-/Anzeigeninteraktionen sowie Leistungs- und Diagnosedaten für Anzeigenbetrieb, Messung, Sicherheit, Betrugsprävention und gegebenenfalls Personalisierung verarbeiten. Das Spiel fordert für Werbung keinen GPS-Zugriff an. Die Android-Konfiguration verwendet außerdem Sentry für technische Fehler-/Absturzberichte, App-/Systemversionen und bereinigte Diagnoseangaben. Diese Diagnosen sind vom deaktivierten GA4-Spielanalyseprogramm getrennt. Weitere Angaben: Google Mobile Ads-Datenoffenlegung, Google-Datenschutz und Sentry-Datenschutz.

Aufbewahrung und Datenanfragen

Ein Nachweis kann ablaufen, ohne dass sein dauerhafter Betrugs-/Auslieferungsdatensatz automatisch gelöscht wird. Für die Vorrats-, Ereignis- und Installationsdaten besteht derzeit keine automatische zeitbasierte Löschregel. Versionierte Sicherungen können frühere Datenstände enthalten; die Website-Frist für Zugriffsprotokolle ist keine Frist für diesen getrennten Spieldienst. Lokales Löschen entfernt weder diese Servernachweise noch Daten anderer Hosts, Google-Transaktionen oder Google-/Sentry-Daten automatisch.

Für Auskunft, Berichtigung, Einschränkung oder Löschung der nachweislich zugeordneten Daten schreibe an support@overlkd.com und nenne Tidewrack sowie den betroffenen Vorgang. Anfragen werden nach Prüfung der Zuordnung bearbeitet; ein automatischer Löschknopf für pseudonyme Vorratsdaten ist in dieser Version nicht vorhanden. Sende keine Passwörter, Installationsgeheimnisse, privaten Tickets oder Kauf-/Anmeldetokens. Erforderliche Auslieferungs- und Sicherheitsnachweise sowie Sicherungen werden gesondert nach dem betroffenen Zweck und den anwendbaren Pflichten beurteilt; eine sofortige Löschung sämtlicher Sicherungen wird nicht zugesagt. Für Daten bei Google und Sentry gelten zusätzlich deren eigene Verfahren und Aufbewahrungsregeln. Die allgemeinen Rechtsgrundlagen und Rechte gelten ergänzend; eine Betriebssicherheitsbegründung ersetzt keine erforderliche Werbeeinwilligung.

Tidewrack: Mobile for Android

Updated 6 October 2026. These notes cover com.overlkd.tidewrackmobile, particularly free supplies from version 0.2.1. The general notice identifies the controller, contact and privacy rights. Deutsch

Local progress, purchases and online play

Worlds, inventory, raft, progress, settings, coins and purchase/delivery evidence live in private app storage. Playing requires no Google/Apple game account. A random installation identifier and locally stored installation secret associate technical services pseudonymously; this is not an advertising ID. Cross-save and a complete OverLKD cloud backup are unavailable. Uninstalling or clearing app data can remove local saves.

Optional coin purchases and Remove Ads use Google Play. The game processes product, purchase-status, purchase-evidence and entitlement information for delivery and restoration, but receives no full card or bank details. New paid supply crates and the Captain Pass with native sign-in are not enabled in this Android production version; internal tests are separate.

The HTTPS matchmaking service processes installation association, pseudonymous guest identity, proofs, version/protocol and temporary session/admission records. Network services see the IP address and necessary connection details. Co-op sends gameplay actions, player identifiers and shared state to fellow players and the host or dedicated server. A host/server can retain session progress. Actual ENet/UDP gameplay packets have no TLS/DTLS transport encryption; HTTPS for matchmaking and supplies is not end-to-end encryption of the entire co-op game.

Free supplies and persistent evidence

When connected, the app also automatically establishes pseudonymous guest access for the supply service. During active play it sends presence approximately once per minute. Under the guest identity, the service retains the current server day, start/last-received time, daily credit and streak for the free weekly reward. This functional transfer happens automatically with no separate off switch; it is not opted-in analytics. First-party GA4 gameplay analytics is disabled in this production version.

For an expressly chosen online ad chest, the service creates a one-time proof. It stores its hash with guest/installation-proof association, server day, issue time and expiry. The advertising SDK receives the random one-time string as custom_data; Google sends the signed reward callback to our service. The service verifies it and retains the transaction identifier and callback hash to prevent duplicate rewards. An ad display or local completion dialog alone does not replace this server evidence. Other rewarded ads, such as the x2 bonus, keep their established local verified SDK flow.

If a supporting server offers online daily tasks and you accept them, the service processes the task, acceptance time, server day and bounded progress counter. Authorized servers confirm gathering, crafting or exploration through signed events; event identifier, content hash and receipt time are retained. Supply evidence contains guest association, claim, selected items, ticket hash and, where applicable, a fixed target-world identifier. It supports safe retries, continuation and duplicate-delivery prevention without storing a complete world as a cloud save. Hosting/network providers process the technical information necessary for operation and security.

Advertising and diagnostics

Google AdMob provides optional rewarded videos and limited automatic ad breaks. Remove Ads suppresses automatic ads; rewarded videos remain optional. Google UMP provides required privacy choices before ad requests and required later management through Settings and Privacy. Region and choices may permit personalized, non-personalized or limited ads. Refusal does not prevent play.

Google may process IP/coarse-region information, device/app identifiers including an available advertising ID, app/ad interactions, performance and diagnostics for ad operation, measurement, security, fraud prevention and, where permitted, personalization. The game requests no GPS access for ads. The Android configuration also uses Sentry for technical error/crash reports, app/system versions and scrubbed diagnostics. This is separate from disabled GA4 gameplay analytics. See Google Mobile Ads disclosure, Google privacy and Sentry privacy.

Retention and data requests

A proof may expire without automatically erasing its persistent fraud/delivery record. Supply, event and installation records currently have no automatic time-based deletion rule. Versioned backups may contain previous data; website access-log periods do not establish retention for this separate game service. Clearing local data does not automatically erase server evidence, other hosts' saves, Google transactions or Google/Sentry data.

For access, correction, restriction or deletion of verifiably associated data, contact support@overlkd.com, naming Tidewrack and the affected activity. Requests are handled after verifying association; this version has no automatic deletion button for pseudonymous supply records. Never send passwords, installation secrets, private tickets or purchase/sign-in tokens. Necessary delivery/security evidence and backups are assessed separately against the affected purpose and applicable obligations; immediate erasure of every backup is not promised. Google and Sentry apply their own procedures and retention rules to their data. General legal bases and rights apply; an operational security interest does not replace required advertising consent.

Tidewrack: Mobile für iOS

Stand: 6. Oktober 2026. Diese ergänzenden Hinweise betreffen com.overlkd.tidewrackmobile für iOS und die geplante Version 1.0 mit optionalen Vorräten und Kapitänspass. Eine Store-Einreichung ist keine Veröffentlichung. Die Android-Hinweise gelten weiterhin für die dort ausdrücklich genannten Versionen; die neuen kostenpflichtigen Funktionen werden plattformabhängig freigegeben. Verantwortlicher, Kontakt, Rechtsgrundlagen und Datenschutzrechte stehen in den allgemeinen Abschnitten. English

Lokales Spiel und freiwilliges Pass-Konto

Normales Spielen benötigt kein Apple-Spielkonto. Welten, Flöße, Inventare, Fortschritt und Münzen bleiben im privaten App-Speicher. Cross-Save und eine vollständige OverLKD-Cloud-Sicherung stehen nicht zur Verfügung. Eine Deinstallation oder das Löschen der App-Daten kann lokale Daten entfernen; „Käufe wiederherstellen“ ist keine Sicherung von Welten, bereits ausgelieferten Verbrauchsgegenständen oder verbleibenden Münzen.

Für den optionalen Kapitänspass verknüpfst du die App ausdrücklich über „Mit Apple anmelden“. Unser HTTPS-Dienst prüft den frischen Apple-Anmeldenachweis und ordnet eine dauerhafte Konto-UUID einer gehashten Apple-Anbieterkennung zu. Hinzu kommen eine pseudonyme Installations-/Gastkennung, Bindungen an Installationsnachweise und gehashte einmalige Anmelde-/Wiederholungsschutzwerte. Diese Kennungen bleiben einem Konto zuordenbar und sind nicht anonym. Der Dienst speichert keine rohen Apple-Anmeldetokens, rohe Apple-Anbieterkennung, Apple-E-Mail-Adresse oder Namen aus dieser Anmeldung. Eine gesondert von dir eingesandte Supportanfrage verarbeitet dagegen deine angegebene Kontaktadresse und Nachricht zur Bearbeitung.

Apple-Käufe, Pass und Auslieferung

Apple StoreKit wickelt optionale Münzpakete, „Werbung entfernen“, Vorratskisten und das automatisch monatlich verlängernde Pass-Abonnement ab. Die aktuellen Preise und Bedingungen erscheinen im Store-Kaufablauf; wir erhalten keine vollständigen Karten-/Bankdaten. Der Pass-Dienst prüft Apples signierte Kaufdaten, Produkt, App, Store-Umgebung und Kontobindung sowie den aktuellen Store-Status. Er hält Konto-/Installationszuordnung, Produkt, gehashte finanzielle Transaktions-/Kaufreferenzen, Berechtigungs- und Ablaufstatus, Prüfzeit und kurzlebige signierte Berechtigungsnachweise für sichere Auslieferung und Wiederherstellung eines noch gültigen Passes vor. Rohe Kauf-/Anmeldetokens und signierte Apple-Kaufbelege werden hierfür vorübergehend geprüft, aber vom eigenen Dienst nicht dauerhaft gespeichert oder protokolliert.

Vorratsansprüche und Auslieferungen enthalten ausgewählte Gegenstände, Anspruchsart, Ausgabe-/Empfangszeit, Nachweis-Hash und gegebenenfalls eine feste Zielweltbindung als Hash. Sie verhindern doppelte oder fremde Auslieferung und ermöglichen Fortsetzung unterbrochener Vorgänge. Der Dienst lädt hierfür keine vollständigen Welten, Inventare oder lokalen Spielstanddateien hoch. TestFlight und App Review verwenden eine getrennte Apple-Sandbox mit eigenen Konten, Nachweisen und Finanzdaten; diese berechtigen nicht in der Produktionsumgebung.

Kostenlose Vorräte, Spielanwesenheit und Online-Spiel

Bei bestehender Verbindung richtet die App den pseudonymen Gastzugang für Vorräte automatisch ein und sendet während aktiven Spielens ungefähr einmal pro Minute Anwesenheit. Der Dienst speichert Servertag, Beginn/letzten Eingang, Tagesgutschrift und Serie zur Prüfung der kostenlosen Wochenbelohnung. Diese funktionsbezogene Übertragung hat keinen gesonderten Abschaltschalter und ist keine freiwillig aktivierte Spielanalyse. Bei angenommenen unterstützten Online-Tagesaufgaben verarbeitet er Aufgabe, Annahmezeit und begrenzten Fortschritt sowie die signierten Bestätigungen autorisierter Spielserver. Für ausdrücklich gewählte Werbekisten werden einmalige Nachweise und Googles signierte Belohnungsrückrufe geprüft; gespeichert werden Nachweis-/Rückruf-Hashes und Transaktionsreferenzen zur Vermeidung mehrfacher Belohnung.

HTTPS-Konto-, Vorrats- und Vermittlungsdienste benötigen eine Verbindung und verarbeiten auch erforderliche Verbindungs-/IP-Daten. Bei Ausfall können Anmeldung, aktuelle Passprüfung oder Online-Auslieferung vorübergehend nicht verfügbar sein; das berechtigt den Dienst nicht zum Löschen lokaler Spielstände. Koop überträgt Spielaktionen, Spielerkennungen und gemeinsamen Spielzustand an Mitspieler beziehungsweise Host/Server, der Sitzungsfortschritt speichern kann. Die ENet-/UDP-Spielpakete haben keine TLS/DTLS-Transportverschlüsselung. HTTPS dieser Dienste bedeutet keine Ende-zu-Ende-Verschlüsselung des gesamten Koop-Spiels.

Werbung, Zwecke und Aufbewahrung

Google AdMob und UMP stellen Werbung und die erforderliche Datenschutzwahl bereit. Freiwillige Belohnungsvideos bleiben optional; „Werbung entfernen“ und ein aktiver Pass unterdrücken automatische Werbepausen. Die zugehörigen Google-/Diagnose-Offenlegungen und allgemeinen Hinweise bleiben bestehen. Der eigene Konto-/Vorratsdienst nutzt die beschriebenen Kennungen, Kauf- und Interaktionsdaten für Anmeldung, Berechtigungen, Belohnungen, Wiederherstellung und Betrugs-/Wiederholungsschutz, nicht für appübergreifende Werbeverfolgung. Dies ersetzt keine erforderliche Werbeeinwilligung und macht die gesonderten Datenverarbeitungen von Apple, Google oder anderen eingesetzten Diensten nicht anonym.

Ein ablaufender Anspruch oder Nachweis löscht seinen dauerhaften Auslieferungs-/Sicherheitsdatensatz nicht automatisch. Für diese getrennten Konto-/Vorratsdaten ist keine allgemeine automatische zeitbasierte Löschfrist eingerichtet; Fristen für Website-Zugriffsprotokolle sind nicht darauf übertragbar. Versionierte Sicherungen können frühere Datenstände enthalten. Die eigene iOS-Anmeldung speichert keine vollständigen Spielstände in der Cloud.

Konto löschen, Abonnement verwalten und Datenanfragen

Ein verknüpftes Pass-Konto kann über die Konto-Details im Spiel gelöscht werden. Dies erfordert eine erneute Apple-Anmeldung und erfolgreiche Widerrufung der Apple-Verknüpfung. Ist diese Prüfung oder der Widerruf nicht möglich, bleibt das Konto erhalten. Bei Erfolg werden das Konto, aktive Gastverknüpfungen, zugehörige Anmeldeaufgaben, Kontoverknüpfungsereignisse, Pass-Nachweise, Anwesenheit und Aufgabenfortschritt entfernt. Erforderliche gehashte finanzielle Eigentumsreferenzen sowie bereits bestätigte Kauf-/Auslieferungs- und Wiederholungsschutzdaten bleiben für sicheren Kaufbesitz und gegen erneute Auslieferung erhalten. Lokale Spielstände, Inventare und dauerhaft gekauftes „Werbung entfernen“ werden nicht gelöscht. Eine Kontolöschung kündigt das Apple-Abonnement nicht; verwalte oder kündige es separat in Apples Abonnementeinstellungen.

Für Auskunft, Berichtigung, Einschränkung oder Löschung nachweislich zugeordneter Daten kontaktiere support@overlkd.com. Anfragen werden nach Prüfung der Zuordnung bearbeitet; ein abgesendetes Kontaktformular ist noch keine Kontolöschung. Sende keine Passwörter, privaten Tickets, Installationsgeheimnisse oder Kauf-/Anmeldetokens. Erforderliche Finanz-/Sicherheitsnachweise und Sicherungen werden gesondert nach Zweck und anwendbaren Pflichten beurteilt; eine sofortige Löschung aller Sicherungen wird nicht zugesagt. Für Apples und Googles eigene Daten gelten zusätzlich deren Verfahren: Apple-Datenschutz, Google-Datenschutz.

Tidewrack: Mobile for iOS

Updated 6 October 2026. These additional notes cover com.overlkd.tidewrackmobile for iOS and the planned version 1.0 with optional supplies and Captain Pass. Store submission is not publication. The Android notes continue to apply to the versions expressly named there; new paid features are enabled separately per platform. The general notice identifies the controller, contact, legal bases and privacy rights. Deutsch

Local play and optional Pass account

Normal play requires no Apple game account. Worlds, rafts, inventory, progress and coins remain in private app storage. Cross-save and a complete OverLKD cloud backup are unavailable. Uninstalling or clearing app data can remove local data; Restore Purchases is not a backup of worlds, already delivered consumable items or remaining coins.

For the optional Captain Pass you expressly link the app through Sign in with Apple. Our HTTPS service verifies the fresh Apple sign-in proof and associates a persistent account UUID with a hashed Apple provider identifier. It also uses a pseudonymous installation/guest identifier, installation-proof bindings and hashed one-time authentication/replay-prevention values. These identifiers remain linkable to an account and are not anonymous. The service does not retain raw Apple identity tokens, raw Apple provider identifiers, Apple email addresses or names from this sign-in. If you separately send a support request, your supplied contact address and message are processed to handle it.

Apple purchases, Pass and delivery

Apple StoreKit handles optional coin packs, Remove Ads, supply crates and the automatically renewing monthly Pass subscription. Current prices and terms appear in the store purchase flow; we receive no full card/bank details. The Pass service verifies Apple's signed purchase information, product, app, store environment and account binding, together with current store status. It retains account/installation association, product, hashed financial transaction/purchase references, entitlement/expiry state, verification time and short-lived signed entitlement proofs for safe delivery and recovery of a still-valid Pass. Raw purchase/sign-in tokens and signed Apple purchase receipts are checked transiently, not persistently stored or logged by our own service.

Supply claims and deliveries contain selected items, claim type, issue/receipt time, proof hash and, where applicable, a fixed hashed target-world binding. They prevent duplicate or unauthorized delivery and support interrupted operations. This service does not upload complete worlds, inventories or local save files for these features. TestFlight and App Review use a separate Apple Sandbox with separate accounts, proofs and financial records; they do not authorize the production environment.

Free supplies, play presence and online play

When connected, the app automatically establishes pseudonymous guest access for supplies and sends presence approximately once per minute during active play. The service retains server day, start/last-received time, daily credit and streak to check the free weekly reward. This functional transfer has no separate off switch and is not opted-in gameplay analytics. For accepted supported online daily tasks it processes task, acceptance time and bounded progress, plus signed confirmations from authorized game servers. Expressly chosen ad chests use one-time proofs and Google's signed reward callbacks; proof/callback hashes and transaction references are retained to prevent repeated rewards.

HTTPS account, supply and matchmaking services require connectivity and also process necessary connection/IP information. An outage may temporarily prevent sign-in, fresh Pass verification or online delivery; it does not authorize deletion of local saves. Co-op sends actions, player identifiers and shared state to other players and the host/server, which can retain session progress. ENet/UDP gameplay packets have no TLS/DTLS transport encryption. HTTPS for these services does not mean end-to-end encryption of the entire co-op game.

Advertising, purposes and retention

Google AdMob and UMP provide ads and required privacy choices. Rewarded videos remain optional; Remove Ads and an active Pass suppress automatic ad breaks. Related Google/diagnostic disclosures and the general notice continue to apply. Our account/supply service uses the described identifiers, purchase records and interactions for authentication, entitlements, rewards, recovery and fraud/replay prevention, not cross-app advertising tracking. This does not replace necessary ad consent or make the separate processing by Apple, Google or other services anonymous.

An expiring claim or proof does not automatically erase its persistent delivery/security record. These separate account/supply records have no general automatic time-based deletion schedule; website access-log periods do not establish their retention. Versioned backups may contain earlier records. Our iOS account sign-in does not store complete saves in the cloud.

Account deletion, subscription management and data requests

A linked Pass account can be deleted through the account details in the game. This requires fresh Apple sign-in and successful revocation of the Apple link. If verification or revocation is unavailable, the account remains intact. On success, the account, active guest links, associated authentication challenges, account-link events, Pass proofs, presence and task progress are removed. Necessary hashed financial ownership references and already confirmed purchase/delivery and replay-prevention records remain for secure purchase ownership and to prevent repeated delivery. Local saves, inventory and permanently purchased Remove Ads are not deleted. Deleting the account does not cancel the Apple subscription; manage or cancel it separately in Apple's subscription settings.

For access, correction, restriction or deletion of verifiably associated information, contact support@overlkd.com. Requests are handled after verifying association; submitting a contact form is not completed account deletion. Never send passwords, private tickets, installation secrets or purchase/sign-in tokens. Necessary financial/security evidence and backups are assessed separately against their purpose and applicable obligations; immediate erasure of all backups is not promised. Apple and Google also apply their own procedures: Apple privacy, Google privacy.

← back to base