Stand: 4. September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Jonas Feldmann
c/o Online-Impressum 10756
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: [email protected]
2. Geltungsbereich und Grundsätze
Diese Datenschutzerklärung gilt für die Website industrygo.de, die Industry GO-App für Android und iOS, die zugehörigen Spielserver, Support- und Kommunikationsfunktionen sowie die externe API. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Spiels und der API, die Abwicklung von Käufen, die Kommunikation, die Sicherheit oder aufgrund gesetzlicher Pflichten erforderlich ist.
Industry GO verkauft keine personenbezogenen Daten. Daten werden nicht für eine anbieterübergreifende Verfolgung über Apps oder Websites anderer Unternehmen hinweg genutzt. Auf iOS setzen wir keine Werbekennung für Cross-App-Tracking ein. Werbung wird nach der unten beschriebenen eingeschränkten Werberichtlinie ausgeliefert.
3. Website und Serverprotokolle
Beim Aufruf der Website oder der App-API verarbeiten unsere Systeme insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. API-Funktion, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser-, Betriebssystem-, Geräte-, App- und Versionsinformationen. Dies ist erforderlich, um Website und Spiel auszuliefern, Fehler zu untersuchen, Angriffe abzuwehren und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO).
4. Konto, Anmeldung und Spielbetrieb
Für Registrierung und Spielbetrieb verarbeiten wir je nach gewählter Anmeldeart:
- E-Mail-Adresse, Nutzername, Passwort-Hash, interne Nutzerkennung und Verifizierungsstatus,
- bei „Mit Google anmelden“ die von Google übermittelte Provider-ID sowie freigegebene Profildaten wie E-Mail-Adresse und Name,
- bei „Mit Apple anmelden“ die von Apple übermittelte Provider-ID sowie die von dir freigegebene E-Mail-Adresse bzw. Apple-Relay-Adresse und gegebenenfalls deinen Namen,
- Spielstand, Level, Erfahrung, Inventar, virtuelle Währungen, Gebäude, Produktionen, Markt- und Handelsvorgänge, Ranglisten- und Ereignisdaten,
- Sitzungs-, Geräte-, IP- und Sicherheitsdaten, etwa Zugriffstoken, App-Version, Betriebssystem, Zeitpunkte und Ergebnisse von Anfragen.
Google und Apple erhalten bei Nutzung ihrer Anmeldedienste technisch notwendige Anfragedaten und verarbeiten diese nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage für die Konto- und Spielverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprüfungen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Abhängig von der verwendeten Funktion sind dein Nutzername, Ranglistenwerte, Allianzzugehörigkeit sowie von dir freigegebene Profil- und Community-Angaben für andere Spieler sichtbar. Private Nachrichten, einzelne Allianzbeiträge, E-Mail-Adresse und präziser Standort werden dadurch nicht öffentlich.
5. Externe API
Wenn du die externe API aktivierst oder verwendest, verarbeiten wir den deinem Konto zugeordneten API-Schlüssel, den Aktivierungsstatus, das verfügbare API-Guthaben sowie Nutzungs- und Sicherheitsdaten. Dazu können Zeitpunkt, aufgerufener Endpunkt, angefragtes Thema, Ergebnisstatus, verbrauchte Credits, IP-Adresse, User-Agent und technische Fehlerdaten gehören. Der API-Schlüssel ist ein persönliches Zugangsmittel und darf nicht an Dritte weitergegeben werden.
Der vollständige API-Schlüssel wird nur bei Aktivierung oder Rotation ausgegeben. Danach speichern wir für die Prüfung insbesondere einen kryptografischen Schlüssel-Hash sowie Präfix, Endung, Berechtigungsumfang und Zeitpunkte der Erstellung, Rotation und letzten Nutzung.
Die Verarbeitung ist für Bereitstellung, Abrechnung und Schutz der API erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Erkennung von Missbrauch, Mehrfachnutzung und Angriffen beruht zusätzlich auf unserem berechtigten Interesse an einem sicheren und fairen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Schlüssel- und Guthabendaten bleiben grundsätzlich bis zur Deaktivierung der API oder Löschung des Kontos gespeichert; Abrechnungs- und Sicherheitsnachweise können nach den unten genannten Kriterien länger aufbewahrt werden.
6. Präziser Standort und OpenStreetMap
Industry GO ist standortbasiert. Wenn du die Standortberechtigung erteilst, verarbeitet die App deinen präzisen Gerätestandort, um deine Kartenposition anzuzeigen, Entfernungen und standortabhängige Spielaktionen zu prüfen, Ressourcenfelder zu bestimmen und Manipulationen wie GPS-Spoofing zu erkennen. Die Standortberechtigung kann in den Einstellungen des Geräts entzogen werden; standortabhängige Funktionen stehen dann nicht oder nur eingeschränkt zur Verfügung.
Für serverseitige Standortnachweise können Koordinaten, Genauigkeit, GPS- und Gerätezeit, Geschwindigkeit, Standortanbieter, Mock-Location-Hinweis, Aktion, Zielkoordinate und Entfernung sowie App-Version, Android-Version, Gerätehersteller/-modell und eine zufällige Installationskennung gespeichert werden. Die Installationskennung wird lokal für die App-Installation erzeugt und dient zusammen mit den übrigen Angaben der Manipulations- und Missbrauchserkennung.
Die Karte basiert auf Daten von OpenStreetMap. Beim Abruf von Kartenkacheln können die jeweils eingesetzten Kartenserver technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderten Kartenausschnitt und Geräteinformationen erhalten. Kartenkacheln und Kartenausschnitte können zur schnelleren Darstellung vorübergehend auf dem Gerät zwischengespeichert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die Geräteberechtigung oder eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Präzise Standortdaten werden nicht für Werbung oder anbieterübergreifendes Tracking verwendet.
7. Push-Benachrichtigungen und Firebase Cloud Messaging
Wenn du Push-Benachrichtigungen erlaubst, verwenden wir Firebase Cloud Messaging (FCM), einen Dienst von Google, um Spiel-, Konto-, Chat- oder Servicehinweise an dein Gerät zu senden. Dabei werden insbesondere ein Push-Token, App- und Geräteinformationen sowie die Nachrichtenzustellung verarbeitet. Auf Apple-Geräten ist zusätzlich der Apple Push Notification Service (APNs) technisch in die Zustellung eingebunden. Push-Mitteilungen können jederzeit in den Geräteeinstellungen deaktiviert werden.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei ausdrücklich angeforderten, für den Dienst erforderlichen Benachrichtigungen Art. 6 Abs. 1 lit. b DSGVO.
8. Freiwillige Nutzungsanalyse mit Firebase Analytics
Die Nutzungsanalyse über Firebase Analytics ist standardmäßig deaktiviert. Erst wenn du sie in den Einstellungen ausdrücklich erlaubst, verarbeitet Google Analytics für Firebase technische App- und Gerätekennungen, App-Version, Betriebssystem, Sitzungs- und Nutzungsdaten sowie von Industry GO festgelegte Ereignisse. Dazu gehören die Registrierungsmethode, der Tutorialabschluss, die erste gebaute Mine, die erste gestartete Produktion und die bestätigte Kaufkategorie; bei bestätigten Käufen können außerdem Währung und Wert übermittelt werden.
Wir übermitteln dafür weder deine E-Mail-Adresse noch deinen Nutzernamen, deine interne Spieler-ID, präzise Koordinaten, Chat-Inhalte, API-Schlüssel oder Kaufbelege. Die Verarbeitung beruht ausschließlich auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit in den App-Einstellungen widerrufen. Dann wird die weitere Erfassung deaktiviert; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Nicht aggregierte Nutzer- und Ereignisdaten werden höchstens für die in der Analytics-Property konfigurierte Dauer und maximal 14 Monate aufbewahrt.
9. Werbung und Google Mobile Ads
Die App bietet freiwillig gestartete Belohnungsanzeigen über Google Mobile Ads an. Dabei können grobe Region, Geräte- und App-Informationen, IP-Adresse, Anzeigeninteraktionen sowie technische Diagnosedaten verarbeitet werden.
Auf iOS wird die Google User Messaging Platform (UMP) genutzt, um erforderliche Einwilligungen und Datenschutzoptionen abzufragen. Wenn Google eine erneute Auswahl verlangt, können die Datenschutzoptionen in der App geöffnet werden. Auf Android wird eine Belohnungsanzeige erst geladen, wenn du die Funktion aktiv auswählst. Die Auswahl einer Anzeige ersetzt jedoch keine gesetzlich erforderliche Einwilligung in optionale Speicherung, Gerätezugriffe oder personalisierte Werbung.
Wir verwenden präzise Standortdaten nicht für Werbung. Industry GO verknüpft Werbedaten nicht zu eigenen Zwecken mit Daten aus Apps oder Websites anderer Unternehmen und gestattet kein Cross-App-Tracking. Auf iOS wird die Werbekennung nicht für Tracking über Apps und Websites anderer Unternehmen hinweg genutzt. Rechtsgrundlage für einwilligungsbedürftige Werbung ist Art. 6 Abs. 1 lit. a DSGVO; für technisch erforderliche Auslieferung, Betrugsprävention und Abrechnung Art. 6 Abs. 1 lit. b bzw. f DSGVO.
10. In-App-Käufe und Abonnements
Käufe und Abonnements werden auf Android über Google Play und auf iOS über Apples In-App-Kaufsystem abgewickelt. Google bzw. Apple verarbeiten Zahlungsdaten in eigener Verantwortung. Industry GO erhält keine vollständigen Kreditkarten- oder Bankdaten, sondern insbesondere Produktkennung, Transaktions- bzw. Kaufbeleg, Kaufstatus, Zeitpunkt, Store, Land/Region und Informationen, die zur Prüfung, Gutschrift, Wiederherstellung und Missbrauchsprävention erforderlich sind. Wir speichern Kauf- und Berechtigungsdaten, soweit dies für die Vertragserfüllung, den Kundensupport sowie gesetzliche Nachweis- und Aufbewahrungspflichten nötig ist.
11. Chat, nutzergenerierte Inhalte und Support
Wenn du Chat-, Profil-, Melde- oder Supportfunktionen nutzt, verarbeiten wir die von dir übermittelten Nachrichten, Namen, Inhalte, Anhänge, Meldungsgründe und zugehörige Metadaten. Dies dient der Übermittlung und Anzeige, der Bearbeitung von Supportfällen, der Moderation sowie dem Schutz anderer Nutzer. Bitte übermittle weder Passwörter noch unnötige sensible Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für Moderation, Beweissicherung und Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO.
12. Lokale Speicherung auf dem Gerät
Die App speichert technisch notwendige Daten lokal, beispielsweise Login- und Sitzungsinformationen, Nutzerkennung, App-Einstellungen, Kartenansicht und -cache, Filter, Synchronisations- und Benachrichtigungseinstellungen sowie zuletzt angezeigte Spiel- und Chatinformationen. Diese Daten ermöglichen die App-Funktionen und bleiben je nach Betriebssystem bis zur Abmeldung, Löschung in der App oder Deinstallation gespeichert.
Website: Schriftarten und gespeicherte Auswahl (28. September 2026)
Die Auswahl zu externen Schriftarten wird erst nach deiner Entscheidung unter igo_privacy_choice im localStorage dieses Browsers gespeichert (Version, Zustimmung oder Ablehnung und Zeitstempel). Sie gilt für 180 Tage ab der Auswahl; danach fragen wir erneut. Dieser lokale Eintrag dient nur dazu, deine Auswahl zu beachten, und setzt kein Cookie. Ist der Browserspeicher gesperrt, gilt die Auswahl nur für die aktuelle Seite. Über „Cookie-Einstellungen“ im Seitenfuß kannst du die Auswahl ändern und mit „Nur notwendige“ widerrufen. Danach verwenden wir wieder Systemschriften und laden keine weiteren Google-Schriftarten; bereits erfolgte Anfragen lassen sich nicht rückgängig machen. Die Schriftarten-Auswahl aktiviert keine Website-Analyse oder Werbetracker.
13. Hosting, Empfänger und Übermittlungen
Die Website wird auf einem Webserver in Deutschland betrieben und über Cloudflare ausgeliefert und geschützt. Cloudflare kann dabei technisch erforderliche Verbindungs-, Anfrage- und Sicherheitsdaten wie IP-Adresse, Header, Zeitpunkt und aufgerufene URL verarbeiten. App-API und Datenbank werden auf Servern bei Hetzner Online GmbH betrieben.
Weitere Empfänger sind – nur soweit für die jeweilige Funktion erforderlich – Google (Firebase Cloud Messaging, Firebase Analytics, Google-Anmeldung, Google Mobile Ads/UMP, Google Play und Google Fonts), Apple (Apple-Anmeldung, APNs und In-App-Käufe), Karten-/OpenStreetMap-Dienste sowie technische Dienstleister, die weisungsgebunden für uns tätig werden. Schriftarten von Google Fonts werden auf der Website erst nach deiner ausdrücklichen Zustimmung geladen; dabei erhält Google technisch notwendige Anfragedaten wie die IP-Adresse. Ohne Zustimmung verwenden wir Systemschriften.
Für die Entgegennahme und Weiterleitung geschäftlicher Post nutzen wir Online-Impressum, einen Dienst der Clear-Media UG (haftungsbeschränkt). Im Rahmen eingehender geschäftlicher Korrespondenz können Absender- und Kontaktdaten, Anschrift, Sendungs- und Weiterleitungsdaten sowie der Inhalt der Korrespondenz verarbeitet werden. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen, dokumentierbaren geschäftlichen Erreichbarkeit.
Einzelne Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Bei zertifizierten US-Anbietern stützen wir die Übermittlung auf den EU-US-Angemessenheitsbeschluss; andernfalls verwenden wir insbesondere EU-Standardvertragsklauseln und prüfen erforderliche zusätzliche Schutzmaßnahmen. Eine Kopie der maßgeblichen Garantien oder Hinweise, wo sie verfügbar sind, kannst du über [email protected] anfordern. Die Auslieferung und Absicherung der Website beruhen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
14. Speicherdauer und Löschung
- Account- und Spieldaten werden grundsätzlich für die Dauer des Kontos gespeichert.
- Push-Tokens werden gelöscht oder unbrauchbar gemacht, wenn du Push deaktivierst, dich abmeldest, das Token ungültig wird oder das Konto gelöscht wird, soweit keine kurze technische Übergangsfrist erforderlich ist. In der App angezeigte Benachrichtigungen werden grundsätzlich nach 14 Tagen bereinigt; pro Konto werden höchstens 80 aktuelle Einträge vorgehalten.
- Support- und Moderationsdaten werden so lange gespeichert, wie dies zur Bearbeitung, Rechtsverteidigung oder Missbrauchsprävention erforderlich ist.
- Kauf- und Abrechnungsnachweise können entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert und nach einer Kontolöschung ohne Zuordnung zum gelöschten Spieler für Buchhaltung, Betrugsprävention und Rechtsverteidigung aufbewahrt werden.
- API-Schlüssel- und Guthabendaten werden grundsätzlich bis zur Deaktivierung der API oder Löschung des Kontos gespeichert; Nutzungs- und Sicherheitsprotokolle werden nach Wegfall des Betriebs- oder Sicherheitszwecks gelöscht oder anonymisiert.
- Mit Einwilligung erhobene Firebase-Analytics-Daten werden wie oben beschrieben aufbewahrt; die lokale Einwilligungseinstellung bleibt gespeichert, bis du sie änderst oder die App-Daten löschst.
- Geschäftliche Korrespondenz wird so lange aufbewahrt, wie dies zur Bearbeitung, Vertragsdurchführung, Rechtsverteidigung oder Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
- Server- und Sicherheitsprotokolle werden regelmäßig gelöscht oder anonymisiert, sofern kein Sicherheitsvorfall oder keine gesetzliche Pflicht eine längere Speicherung erfordert.
Ein Konto kann in der App oder nach den Hinweisen unter Konto löschen gelöscht werden. Nach eindeutiger Zuordnung und Bestätigung bearbeiten wir Löschanfragen in der Regel innerhalb von drei Tagen, spätestens jedoch innerhalb von 30 Tagen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Abwehr konkreten Missbrauchs erforderlich sind, werden bis zum Wegfall des Zwecks gesperrt und anschließend gelöscht oder anonymisiert.
15. Deine Rechte
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine E-Mail an [email protected]. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Besonderes Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen überwiegen.
16. Erforderliche Angaben
Die für Registrierung, Anmeldung, Kaufprüfung oder API-Zugang als erforderlich gekennzeichneten Daten werden für den jeweiligen Vertrag oder die gewünschte Funktion benötigt. Ohne diese Angaben können wir das Konto, die Kaufgutschrift oder den API-Zugang nicht bereitstellen. Standort-, Push-, Analyse- und Werbeeinwilligungen sind freiwillig; ohne Standortberechtigung stehen standortabhängige Funktionen nicht oder nur eingeschränkt zur Verfügung.
17. Sicherheit
Wir setzen technische und organisatorische Schutzmaßnahmen ein, darunter verschlüsselte Übertragung per HTTPS, Zugriffsbeschränkungen, Prüfung von Kaufbelegen, Sicherheitsprotokollierung und Maßnahmen gegen Manipulation. Auf Android kann hierfür Google Play Integrity eingesetzt werden. Dabei werden ein kurzlebiges Integritäts-Token sowie Angaben und Prüfergebnisse zu App-Echtheit, Paket, Lizenz, Geräteintegrität, Gerätemodell und Android-Version an Google und unseren Server übermittelt. Die Ergebnisse werden dem Konto zugeordnet, um manipulierte Apps, automatisierten Missbrauch und unberechtigte Käufe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).
Operative Spielerprotokolle werden im regulären Bereinigungslauf grundsätzlich 30 Tage aufbewahrt. Integritäts- und Sicherheitsereignisse bleiben so lange gespeichert, wie dies zur Erkennung, Prüfung und Abwehr von Missbrauch, für Sperren oder zur Rechtsverteidigung erforderlich ist, und werden danach gelöscht oder anonymisiert. Kein System kann absolute Sicherheit garantieren. Bei einem vermuteten Sicherheitsproblem kontaktiere bitte [email protected].
18. Änderungen
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.