Version: 1.3
Effective date:
Last updated:
This Privacy Policy explains how personal data and other information are processed in connection with the Android mobile game Norse Expansion (the “App”) and the website www.norseexpansion.com (the “Website”).
The App is free to download, may display banner and interstitial advertisements and offers five optional one-time, non-consumable in-app purchases through Google Play. These purchases may unlock ad removal, cheats and custom events, custom battles and endless siege mode, or optional developer-support functionality. Four of the five products include ad removal; the custom-battles product does not. There are no subscriptions, automatic renewals or consumable purchases. The App does not require a HerringByte player account.
Merely opening the App or Website does not constitute consent to optional processing. Where consent is required, it is requested separately before the relevant processing takes place.
Language notice: The English and German versions are intended to have the same meaning. In the event of an inconsistency, the German version prevails to the extent legally permitted.
The controller responsible for processing determined by us and described in this Privacy Policy is:
David RingEmail: support@norseexpansion.com
Further provider information is available in the Imprint / Impressum.
“We”, “us”, “our” and “HerringByte” refer to David Ring, a sole proprietor operating under the business designation HerringByte. HerringByte is a business designation and not a separate legal person.
The App may store the following information in its private app storage:
This local information is normally not available to us unless it is transmitted through a service expressly described in this Policy. Ordinary saved-game progress is not intentionally transmitted to a server operated by us.
Local App data can generally be deleted through Android’s Clear storage or Clear app data function, or by uninstalling the App. This may permanently erase local progress, settings and locally remembered entitlement information. Eligible purchases may be restorable through Google Play.
The App does not provide its own cloud-save service. Depending on the App’s backup configuration, Android version, Google account and device settings, Android or Google may back up and restore eligible App data under Google’s responsibility and privacy information. Data excluded from backup is not included.
Where no recognised ad-removal entitlement is active, the App uses Google AdMob, the Google Mobile Ads SDK and Google UMP. Google companies and participating advertising, measurement and fraud-prevention providers may process information. Providers relevant to a privacy decision are identified in the applicable UMP interface where required.
Google and participating providers may process information under their own responsibility for purposes determined by them. Their own privacy information applies to that processing.
Depending on region, privacy choices, device settings, App configuration, SDK version and the advertisement requested, Google and participating providers may process:
Advertising-related information may be processed to:
The App requests updated UMP consent information when the App starts and displays a privacy message where required. Advertising is requested only after the consent information has been updated and the UMP SDK indicates that an ad request may be made.
Depending on the applicable message and region, the interface may allow you to accept or reject purposes, select providers, object to certain processing, restrict uses or sharing, and withdraw or change a previous choice.
Where required, you can reopen the privacy interface through:
Settings → Privacy Options
Refusing personalised advertising does not prevent access to the core gameplay. Depending on applicable law, your choices and the modes technically available through Google, contextual, non-personalised, limited or no advertising may be displayed. Non-personalised or limited advertising can still involve processing of technical information and access to an end device. We therefore do not treat those labels by themselves as removing a consent requirement.
Withdrawing consent does not affect processing that was lawful before the withdrawal.
We may receive aggregated or summarised AdMob reports, such as impressions, clicks, estimated revenue, country or region, App version, ad unit and technical error information. We do not maintain our own database of individual advertising profiles or Android advertising IDs.
Ad removal is included with the following one-time, non-consumable products:
remove_ads);unlock_cheats);support_developer); and
super_support_developer).
Unlock Custom Battles
(unlock_custombattle) does not include ad removal.
Once Google Play has confirmed or restored an eligible purchase and the App has recognised the corresponding entitlement, the App stops intentionally requesting the App-controlled banner and interstitial advertisements covered by that entitlement. Recognition or restoration may require the purchasing Google account, current Google Play Services, a compatible App version and a network connection.
An ad-removal entitlement does not itself withdraw an earlier privacy choice, erase locally stored privacy preferences or delete information already held by Google or another provider. Privacy-choice interfaces, purchase verification, security functions and legally required notices may remain available even when App-controlled advertisements are removed.
Selecting an advertisement may open a third-party website, app, app store, product or service. The destination provider may process information such as your IP address, browser or device information, advertising or app identifiers, referral information, the selected advertisement, access time and account information if you are signed in. That provider determines its own processing and privacy information. We do not receive complete payment credentials for a transaction completed at an external destination.
The App uses Firebase Crashlytics to help identify and resolve crashes, application-not-responding events and technical errors.
Automatic Crashlytics report transmission is disabled by default. Crash reporting is activated only after you separately enable it. Advertising consent through Google UMP is not consent to crash reporting.
You can change this choice through:
Settings → Privacy → Send Crash Reports
When automatic collection is disabled, a crash may create an unsent report stored locally on the device. If you later enable reporting, locally cached unsent reports may be transmitted. If you refuse or withdraw consent, future automatic transmission remains disabled and the App requests deletion of unsent reports. Depending on SDK and operating-system behaviour, a changed setting may take full effect after the App is restarted.
When crash reporting is enabled, reports may include:
We do not intentionally attach your name, email address, Google account name or a player-account identifier to crash reports.
Crash-report information is used to reproduce and fix errors, understand affected App versions and devices, improve stability and compatibility, protect App integrity and investigate integration failures.
The legal basis is your consent under Article 6(1)(a) GDPR and, where storage or access on an end device requires consent, Section 25(1) TDDDG. Consent can be withdrawn at any time with effect for the future.
Firebase services are provided by Google. Google states that Crashlytics keeps crash stack traces, extracted minidump data and associated identifiers for 90 days before starting removal from live and backup systems. Native minidump data may be stored temporarily during processing and then discarded.
The App offers the following five optional one-time, non-consumable products through Google Play Billing:
remove_ads — ad removal;
unlock_cheats —
cheats and custom events, including ad removal;
unlock_custombattle — custom battle/skirmish matches
against AI Lords and endless siege mode, without ad removal;
support_developer — optional developer support and ad
removal; and
super_support_developer — additional optional developer
support and ad removal.
There are no subscriptions, automatic renewals or consumable purchases. The exact localised product name, description, price, currency, taxes, seller or merchant-of-record information and availability are shown in Google Play before confirmation.
Google Play handles payment authorisation and complete payment credentials. Through the Google Play Billing interface, the App does not directly receive your complete card number, complete bank-account credentials, Google account password, authentication codes or Google account email address.
In connection with a purchase, restoration, refund or entitlement check, the App, Google Play or reports available to us may process or provide:
This information is used to complete and acknowledge purchases, recognise, unlock and restore the correct entitlements, prevent duplicate or unauthorised grants, stop entitlements after a valid refund, reversal or revocation, investigate purchase problems, answer support requests, reconcile payouts and comply with accounting, tax and consumer-law obligations. Product identifiers and entitlement status may be stored locally on the device.
Google Play processes payment, account and platform information under Google’s own terms and privacy information. Depending on the transaction and territory, Google may also act as merchant of record or payment agent. The purchase interface and confirmation identify the transaction-specific seller or merchant of record.
Google Play Asset Delivery provides and updates game asset packs. Google Play may process information required to determine compatibility, deliver requested assets, manage downloads and resolve technical errors.
The App may ask Google Play to display a native review prompt. Google Play determines whether the prompt is shown and handles submitted ratings and review text. The App does not receive submitted review text or star ratings through the In-App Review SDK. Public reviews may be visible to us and other users on Google Play.
The App is not designed to request Android permission to access precise or approximate device location, contacts, calendar entries, camera, microphone, phone-call information, SMS messages or shared photos and files.
Any approximate location mentioned in the advertising section is derived from an IP address by an advertising provider. The App does not request GPS coordinates for gameplay or advertising.
The Website and its locally hosted files are hosted by:
InternetWerk GmbHInternetWerk provides the infrastructure used to store and deliver Website pages, the WordPress database, images, fonts, the self-hosted trailer, downloads, scripts and stylesheets. It may also create backups and process information needed to maintain, secure and restore the hosting environment.
Where InternetWerk processes personal data on our behalf, it acts as a processor under an agreement pursuant to Article 28 GDPR.
When a page or locally hosted file is requested, the hosting systems may process:
This processing is necessary to deliver the Website and requested files, maintain availability and security, troubleshoot errors, detect attacks or misuse, and establish, exercise or defend legal claims. Server logs are not used by us to create advertising profiles or for marketing analysis.
The Website uses WordPress and Elementor to generate and display its content. Ordinary visitors do not need a WordPress account. Public registration, comments and public forms are disabled.
At the date of this Policy, the Website does not intentionally use marketing, advertising, visitor analytics, profiling or social-media tracking cookies. Strictly necessary cookies or local-storage entries may be used where required to secure the Website, prevent misuse, support an authorised administrator login, remember a necessary technical or privacy choice, or provide a function expressly requested by the visitor.
If non-essential storage, analytics, advertising, externally embedded media or tracking technology is introduced, it will not be activated until any legally required consent has been obtained and this Policy has been updated.
Website fonts, images, screenshots, logos, the game trailer and press-kit downloads are served from the Website’s own hosting environment unless an item is clearly identified as external. The Website is configured not to load Google Fonts from Google’s servers.
The self-hosted trailer does not start automatically. Depending on browser settings and video preload configuration, limited metadata may be requested before playback. Video data is transmitted when playback is requested and may be temporarily buffered or cached by the browser.
The Website contains ordinary links to third-party services, which may include Google Play and social-media or community services. They are not intended to operate as embedded feeds, tracking pixels or external video players.
A connection to the linked provider is established when you click the link. The provider may then process your IP address, browser and device information, referring page, access time and account information if you are signed in. Further processing is governed by the provider’s own privacy information.
If you contact us by email, we process the information you provide, including your email address, name if provided, message and subject, attachments, communication metadata, and any App, device, purchase or technical information included in your request.
This information is used to:
Contracted email-hosting and infrastructure providers process message content, attachments, metadata and connection information required to operate the mailbox. The sender’s email provider and intermediate mail servers may also process this information under their own responsibility. Email is normally protected in transit where participating servers support TLS, but it is not necessarily end-to-end encrypted.
Do not send passwords, complete payment-card details, private keys or unnecessary sensitive information.
We rely on consent where required, particularly for:
We rely on contractual necessity where processing is required to provide requested App functions, deliver assets, process and restore purchases, provide purchased functionality or answer contract-related requests.
We process information where required by tax, accounting, commercial, consumer-protection, regulatory, court or other legal obligations.
Where consent is not required and processing is not based on a contract or legal obligation, we may rely on legitimate interests in:
We do not rely on legitimate interests to bypass a consent requirement that applies to personalised advertising, optional crash-report transmission or non-essential storage or access on an end device.
Where Section 25 of the German Telecommunications Digital Services Data Protection Act (“TDDDG”) applies, storing information on or accessing information from an end device requires consent unless a statutory exception applies.
Consent is not required where storage or access is strictly necessary for transmitting a communication or for providing a digital service expressly requested by the user. Depending on the function, this may include local game progress and settings, purchase entitlement statuses, essential security functions, necessary privacy choices, requested Website pages and downloads, or buffering a requested self-hosted video.
Where no exception applies, consent is requested before the relevant storage or access occurs.
You are not required to consent to personalised advertising or optional crash reporting. Refusing either does not prevent access to the core gameplay. Purchases are optional, but information required by Google Play and the App must be processed if you choose to purchase, restore or use a paid entitlement. Technical connection information is required to deliver the Website and requested files. If you contact us, you must provide enough information for us to understand and answer the request.
Personal data or related technical information may be processed by or disclosed to the following recipients or categories of recipients where necessary:
A recipient may act as our processor or as an independent controller, depending on the service and processing activity.
Website hosting by InternetWerk takes place in Germany according to the provider’s public hosting information.
Google, Firebase, participating advertising providers, email providers and their subprocessors may process information outside Germany, the European Union or the European Economic Area.
Where required, international transfers are protected by an adequacy decision, the EU–US Data Privacy Framework where applicable, European Commission standard contractual clauses, supplementary safeguards or another legally recognised transfer mechanism.
Information about Google’s transfer mechanisms is available in Google’s data-transfer documentation . You may also contact us for information about applicable safeguards and, where available to us and legally permitted, a copy or description of them.
Information described in this Policy may come directly from you or your device, from the App, from Google Play purchase and financial reports, from AdMob aggregated reports, from Crashlytics reports when you have enabled reporting, from Website, hosting, domain, DNS, security and email providers, from public Google Play reviews, or from public authorities and professional advisers where relevant.
Information is retained only for as long as necessary for the relevant purpose, applicable legal obligations or the establishment, exercise or defence of legal claims.
Local progress, settings, privacy choices, product identifiers and entitlement status for the five non-consumable products remain until overwritten, reset, cleared through Android settings or removed by uninstalling the App. Android or Google backups may retain eligible data under Google’s settings and retention rules.
Google and participating providers retain advertising information according to their own policies and settings. Locally stored UMP choices remain until changed, reset, expired, renewed or deleted with the App’s local storage. We do not independently maintain a database of individual advertising profiles.
Google states that Crashlytics retains crash stack traces, extracted crash data and associated identifiers for 90 days before starting removal from live and backup systems. Unsent reports remain local until transmitted, deleted by the App, removed by clearing App storage or removed by uninstalling the App.
Local product identifiers and entitlement information remain until App data is cleared or the App is uninstalled. Transaction, payout, refund, revocation, tax and accounting records available through Google Play are retained for the applicable statutory periods and for as long as needed for support, disputes or legal claims.
Ordinary server logs are deleted or anonymised when no longer needed for Website delivery, troubleshooting, abuse prevention and security, taking account of the actual hosting configuration and processor arrangements. Information linked to an attack, misuse, security incident, legal duty or dispute may be retained longer while necessary.
Website files, databases and backups are retained while required to operate, secure and restore the Website. Deleted information may remain in rotating backups until the relevant backup is overwritten.
Email is retained until the request is resolved. Where reasonably needed for follow-up questions or legal claims, correspondence may be retained until the end of the third calendar year following final resolution. Longer retention applies where required by law or while a dispute, tax matter, investigation or proceeding remains open.
The App does not create a HerringByte player account. Local App data can be deleted through Android’s Clear storage function or by uninstalling the App. Browser cookies, cache and local storage can be deleted through browser settings.
You may request deletion of personal data held directly by us by emailing support@norseexpansion.com. Because we do not intentionally link names or email addresses to advertising or diagnostic identifiers, we may be unable to associate a request with particular provider-held SDK information unless enough identifying information is available. Where a provider acts as an independent controller, its own deletion tools and procedures apply.
Subject to the applicable legal requirements and exceptions, you have the following rights:
To exercise rights concerning information controlled directly by us, contact support@norseexpansion.com. Where Google or another provider acts as an independent controller, you may also need to use that provider’s controls or contact it directly.
The supervisory authority generally responsible for us is:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Website: www.lda.bayern.de
You may also complain to another competent supervisory authority, particularly in the EU or EEA country of your habitual residence, place of work or the alleged infringement.
If personalised advertising is accepted, Google and participating providers may automatically use identifiers, activity information and inferred interests to select advertisements. This may constitute profiling for advertising purposes.
We do not use App or Website information to make decisions about you that produce legal effects or similarly significantly affect you within the meaning of Article 22 GDPR.
The App is intended for users aged 16 and over and is not directed to children under 16.
We do not knowingly request a child’s name, postal address, telephone number, email address, precise location or account information.
If a user is under 16, consent-based processing should occur only with the authorisation of the holder of parental responsibility where required by applicable law.
If you are a parent or legal guardian and believe that a child has provided personal data directly to us, contact support@norseexpansion.com. After reasonably verifying the request, we will delete information controlled directly by us unless retention is required by law.
The intended audience is separate from the content rating displayed by Google Play. A content rating describes content and does not by itself determine the intended target audience.
We use technical and organisational measures appropriate to the nature of the information and relevant risks. These may include HTTPS/TLS, restricted administrative access, strong passwords, multi-factor authentication where available, software and dependency updates, data minimisation, locally hosted Website assets, limited crash-report fields, backups and security logging.
Google states that information collected through the Google Mobile Ads SDK and relevant Firebase Android SDKs is encrypted in transit. Firebase also states that Crashlytics customer data is encrypted at rest.
No device, application, communication method or electronic storage system can be guaranteed to be completely secure.
We may update this Privacy Policy when the App, Website, SDKs, plugins, providers, processing activities, platform requirements or applicable law change. The current version will be published on this page.
Where required, additional notice will be provided in the App, through a consent interface, through Google Play or by another appropriate method. If a change requires new consent, an existing consent will not be treated as covering a materially different purpose or processing activity.
For privacy questions, requests, complaints or concerns, contact:
David RingEmail: support@norseexpansion.com
Provide enough information for us to understand and process your request, but do not send passwords, complete payment credentials, private keys or unnecessary sensitive information.
Version: 1.3
Gültig ab:
Zuletzt aktualisiert:
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten und sonstige Informationen im Zusammenhang mit dem mobilen Android-Spiel Norse Expansion (die „App“) und der Website www.norseexpansion.com (die „Website“) verarbeitet werden.
Die App kann kostenlos heruntergeladen werden, kann Banner- und Interstitial-Werbung anzeigen und bietet über Google Play fünf optionale einmalige, nicht verbrauchbare In-App-Käufe an. Diese Käufe können Werbeentfernung, Cheats und benutzerdefinierte Ereignisse, benutzerdefinierte Schlachten und den endlosen Belagerungsmodus oder optionale Funktionen zur Unterstützung des Entwicklers freischalten. Vier der fünf Produkte enthalten eine Werbeentfernung; das Produkt für benutzerdefinierte Schlachten enthält sie nicht. Es gibt keine Abonnements, automatischen Verlängerungen oder verbrauchbaren Käufe. Für die App ist kein HerringByte-Spielerkonto erforderlich.
Das bloße Öffnen der App oder der Website stellt keine Einwilligung in optionale Verarbeitungen dar. Soweit eine Einwilligung erforderlich ist, wird sie gesondert eingeholt, bevor die betreffende Verarbeitung stattfindet.
Sprachhinweis: Die deutsche und die englische Fassung sollen denselben Inhalt wiedergeben. Bei Abweichungen geht die deutsche Fassung vor, soweit dies gesetzlich zulässig ist.
Verantwortlicher für die von uns festgelegten und in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:
David RingE-Mail: support@norseexpansion.com
Weitere Anbieterinformationen finden Sie im Impressum.
„Wir“, „uns“, „unser“ und „HerringByte“ bezeichnen David Ring als Einzelunternehmer, der unter der Geschäftsbezeichnung HerringByte handelt. HerringByte ist eine Geschäftsbezeichnung und keine eigenständige juristische Person.
Die App kann folgende Informationen in ihrem privaten App-Speicher ablegen:
Diese lokalen Informationen sind für uns normalerweise nicht zugänglich, sofern sie nicht über einen in dieser Erklärung ausdrücklich beschriebenen Dienst übermittelt werden. Gewöhnlicher Spielfortschritt wird nicht absichtlich an einen von uns betriebenen Server übermittelt.
Lokale App-Daten können grundsätzlich über die Android-Funktion Speicherinhalt löschen beziehungsweise App-Daten löschen oder durch Deinstallation der App gelöscht werden. Dadurch können lokale Spielstände, Einstellungen und lokal gespeicherte Berechtigungsinformationen dauerhaft verloren gehen. Berechtigte Käufe können gegebenenfalls über Google Play wiederhergestellt werden.
Die App stellt keinen eigenen Cloud-Speicherdienst bereit. Abhängig von der Backup-Konfiguration der App, der Android-Version, dem Google-Konto und den Geräteeinstellungen können Android oder Google geeignete App-Daten unter eigener Verantwortung und nach den Datenschutzinformationen von Google sichern und wiederherstellen. Von der Sicherung ausgeschlossene Daten werden nicht einbezogen.
Solange keine erkannte Berechtigung zur Werbeentfernung aktiv ist, nutzt die App Google AdMob, das Google Mobile Ads SDK und Google UMP. Google-Unternehmen sowie beteiligte Anbieter für Werbung, Messung und Betrugsprävention können Informationen verarbeiten. Soweit erforderlich, werden die für eine Datenschutzentscheidung relevanten Anbieter in der jeweiligen UMP-Oberfläche bezeichnet.
Google und beteiligte Anbieter können Informationen für von ihnen festgelegte Zwecke in eigener Verantwortung verarbeiten. Für diese Verarbeitung gelten deren eigene Datenschutzinformationen.
Abhängig von Region, Datenschutzentscheidungen, Geräteeinstellungen, App-Konfiguration, SDK-Version und angeforderter Werbeanzeige können Google und beteiligte Anbieter insbesondere folgende Informationen verarbeiten:
Werbebezogene Informationen können verarbeitet werden, um:
Die App ruft beim Start aktualisierte UMP-Einwilligungsinformationen ab und zeigt eine Datenschutzmitteilung an, soweit dies erforderlich ist. Eine Werbeanfrage erfolgt erst, nachdem die Einwilligungsinformationen aktualisiert wurden und das UMP SDK meldet, dass eine Werbeanfrage gestellt werden darf.
Abhängig von der jeweiligen Mitteilung und Region kann die Oberfläche ermöglichen, Zwecken zuzustimmen oder sie abzulehnen, Anbieter auszuwählen, bestimmten Verarbeitungen zu widersprechen, Nutzungen oder Weitergaben einzuschränken und eine frühere Auswahl zu ändern oder zu widerrufen.
Soweit erforderlich, können Sie die Datenschutzoberfläche erneut öffnen über:
Einstellungen → Datenschutzoptionen
Die Ablehnung personalisierter Werbung verhindert nicht den Zugang zum grundlegenden Spiel. Abhängig vom anwendbaren Recht, Ihren Entscheidungen und den über Google technisch verfügbaren Modi kann kontextbezogene, nicht personalisierte, eingeschränkte oder keine Werbung angezeigt werden. Auch nicht personalisierte oder eingeschränkte Werbung kann eine Verarbeitung technischer Informationen und einen Zugriff auf ein Endgerät umfassen. Wir gehen daher nicht allein aufgrund dieser Bezeichnung davon aus, dass keine Einwilligung erforderlich ist.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
Wir können zusammengefasste oder aggregierte AdMob-Berichte erhalten, beispielsweise zu Einblendungen, Klicks, geschätzten Einnahmen, Land oder Region, App-Version, Werbeeinheit und technischen Fehlern. Wir führen keine eigene Datenbank individueller Werbeprofile oder Android-Werbe-IDs.
Die Werbeentfernung ist in folgenden einmaligen, nicht verbrauchbaren Produkten enthalten:
remove_ads);unlock_cheats);support_developer); und
super_support_developer).
Unlock Custom Battles
(unlock_custombattle) enthält keine Werbeentfernung.
Nachdem Google Play einen berechtigten Kauf bestätigt oder wiederhergestellt und die App die entsprechende Berechtigung erkannt hat, stellt die App die absichtliche Anforderung der von dieser Berechtigung erfassten, von der App gesteuerten Banner- und Interstitial-Werbung ein. Die Erkennung oder Wiederherstellung kann das kaufende Google-Konto, aktuelle Google Play Services, eine kompatible App-Version und eine Netzwerkverbindung erfordern.
Eine Berechtigung zur Werbeentfernung widerruft nicht automatisch eine frühere Datenschutzentscheidung, löscht keine lokal gespeicherten Datenschutzeinstellungen und löscht keine bereits bei Google oder einem anderen Anbieter gespeicherten Informationen. Datenschutzoberflächen, Kaufprüfungen, Sicherheitsfunktionen und gesetzlich erforderliche Hinweise können auch nach Entfernung der von der App gesteuerten Werbung verfügbar bleiben.
Die Auswahl einer Werbeanzeige kann eine Website, App, einen App-Store, ein Produkt oder einen Dienst eines Dritten öffnen. Der Zielanbieter kann insbesondere Ihre IP-Adresse, Browser- oder Geräteinformationen, Werbe- oder App-Kennungen, Verweisinformationen, die ausgewählte Werbeanzeige, den Zugriffszeitpunkt und Kontoinformationen verarbeiten, wenn Sie dort angemeldet sind. Der Anbieter bestimmt seine Verarbeitung und Datenschutzinformationen selbst. Wir erhalten keine vollständigen Zahlungsdaten für eine Transaktion, die an einem externen Ziel abgeschlossen wird.
Die App verwendet Firebase Crashlytics, um Abstürze, „Application Not Responding“-Ereignisse und technische Fehler zu erkennen und zu beheben.
Die automatische Übermittlung von Crashlytics-Berichten ist standardmäßig deaktiviert. Absturzberichte werden erst aktiviert, nachdem Sie dies gesondert eingeschaltet haben. Eine Werbeeinwilligung über Google UMP ist keine Einwilligung in Absturzberichte.
Sie können diese Auswahl ändern über:
Einstellungen → Datenschutz → Absturzberichte senden
Ist die automatische Erfassung deaktiviert, kann ein Absturz einen noch nicht übermittelten Bericht auf dem Gerät erzeugen. Aktivieren Sie die Berichterstattung später, können lokal zwischengespeicherte, ungesendete Berichte übermittelt werden. Lehnen Sie die Einwilligung ab oder widerrufen sie, bleibt die künftige automatische Übermittlung deaktiviert und die App fordert die Löschung noch nicht gesendeter Berichte an. Abhängig vom SDK und Betriebssystem kann eine Änderung erst nach einem Neustart der App vollständig wirksam werden.
Bei aktivierter Berichterstattung können Berichte enthalten:
Wir fügen Absturzberichten nicht absichtlich Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Google-Kontos oder eine Kennung eines Spielerkontos hinzu.
Absturzinformationen werden verwendet, um Fehler nachzuvollziehen und zu beheben, betroffene App-Versionen und Geräte zu verstehen, Stabilität und Kompatibilität zu verbessern, die Integrität der App zu schützen und Integrationsfehler zu untersuchen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und, soweit eine Speicherung oder ein Zugriff auf dem Endgerät eine Einwilligung erfordert, § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Firebase-Dienste werden von Google bereitgestellt. Google gibt an, dass Crashlytics Absturz-Stacktraces, extrahierte Minidump-Daten und zugehörige Kennungen 90 Tage speichert, bevor die Entfernung aus aktiven Systemen und Sicherungssystemen beginnt. Native Minidump-Daten können während der Verarbeitung vorübergehend gespeichert und anschließend verworfen werden.
Die App bietet über Google Play Billing folgende fünf optionale einmalige, nicht verbrauchbare Produkte an:
remove_ads —
Werbeentfernung;
unlock_cheats —
Cheats und benutzerdefinierte Ereignisse einschließlich
Werbeentfernung;
unlock_custombattle — benutzerdefinierte Schlachten
beziehungsweise Gefechte gegen KI-Lords und endloser
Belagerungsmodus ohne Werbeentfernung;
support_developer — optionale Unterstützung des
Entwicklers und Werbeentfernung; und
super_support_developer — zusätzliche optionale
Unterstützung des Entwicklers und Werbeentfernung.
Es gibt keine Abonnements, automatischen Verlängerungen oder verbrauchbaren Käufe. Die genaue lokalisierte Produktbezeichnung, Beschreibung, der Preis, die Währung, Steuern, Verkäufer- oder Merchant-of-Record-Informationen und die Verfügbarkeit werden vor der Bestätigung in Google Play angezeigt.
Google Play verarbeitet die Zahlungsautorisierung und die vollständigen Zahlungsdaten. Über die Google-Play-Billing-Oberfläche erhält die App nicht unmittelbar Ihre vollständige Kartennummer, vollständige Bankzugangsdaten, das Passwort Ihres Google-Kontos, Authentifizierungscodes oder die E-Mail-Adresse Ihres Google-Kontos.
Im Zusammenhang mit einem Kauf, einer Wiederherstellung, Erstattung oder Berechtigungsprüfung können die App, Google Play oder für uns verfügbare Berichte insbesondere folgende Informationen verarbeiten oder bereitstellen:
Diese Informationen werden verwendet, um Käufe abzuschließen und zu bestätigen, die richtigen Berechtigungen zu erkennen, freizuschalten und wiederherzustellen, doppelte oder unberechtigte Freischaltungen zu verhindern, Berechtigungen nach einer wirksamen Erstattung, Rückabwicklung oder Entziehung zu beenden, Kaufprobleme zu untersuchen, Supportanfragen zu beantworten, Auszahlungen abzugleichen und Buchführungs-, Steuer- und verbraucherrechtliche Pflichten zu erfüllen. Produktkennungen und Berechtigungsstatus können lokal auf dem Gerät gespeichert werden.
Google Play verarbeitet Zahlungs-, Konto- und Plattforminformationen nach den eigenen Bedingungen und Datenschutzinformationen von Google. Abhängig von Transaktion und Gebiet kann Google außerdem als Merchant of Record oder Zahlungsvertreter handeln. Die Kaufoberfläche und Bestätigung bezeichnen den transaktionsbezogenen Verkäufer oder Merchant of Record.
Google Play Asset Delivery stellt Spiel-Asset-Pakete bereit und aktualisiert sie. Google Play kann Informationen verarbeiten, die erforderlich sind, um Kompatibilität festzustellen, angeforderte Inhalte bereitzustellen, Downloads zu verwalten und technische Fehler zu beheben.
Die App kann Google Play auffordern, einen nativen Bewertungsdialog anzuzeigen. Google Play entscheidet, ob der Dialog angezeigt wird, und verarbeitet abgegebene Bewertungen und Rezensionstexte. Die App erhält über das In-App-Review-SDK weder den abgegebenen Rezensionstext noch die Sternebewertung. Öffentliche Rezensionen können später für uns und andere Nutzer bei Google Play sichtbar sein.
Die App ist nicht darauf ausgelegt, Android-Berechtigungen für den Zugriff auf den genauen oder ungefähren Gerätestandort, Kontakte, Kalendereinträge, Kamera, Mikrofon, Anrufinformationen, SMS-Nachrichten oder gemeinsam gespeicherte Fotos und Dateien anzufordern.
Ein im Abschnitt über Werbung erwähnter ungefährer Standort wird von einem Werbeanbieter aus einer IP-Adresse abgeleitet. Die App fordert für das Spiel oder die Werbung keine GPS-Koordinaten an.
Die Website und ihre lokal gehosteten Dateien werden gehostet von:
InternetWerk GmbHInternetWerk stellt die Infrastruktur bereit, über die Website-Seiten, die WordPress-Datenbank, Bilder, Schriftarten, der selbst gehostete Trailer, Downloads, Skripte und Stylesheets gespeichert und ausgeliefert werden. Der Anbieter kann außerdem Backups erstellen und Informationen verarbeiten, die zur Wartung, Absicherung und Wiederherstellung der Hostingumgebung erforderlich sind.
Soweit InternetWerk personenbezogene Daten in unserem Auftrag verarbeitet, handelt der Anbieter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO als Auftragsverarbeiter.
Beim Abruf einer Seite oder lokal gehosteten Datei können die Hostingsysteme insbesondere folgende Informationen verarbeiten:
Diese Verarbeitung ist erforderlich, um die Website und angeforderte Dateien bereitzustellen, Verfügbarkeit und Sicherheit zu gewährleisten, Fehler zu beheben, Angriffe oder Missbrauch zu erkennen und Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Serverprotokolle werden von uns nicht zur Erstellung von Werbeprofilen oder für Marketinganalysen verwendet.
Die Website nutzt WordPress und Elementor, um Inhalte zu erzeugen und darzustellen. Gewöhnliche Besucher benötigen kein WordPress-Konto. Öffentliche Registrierung, Kommentare und öffentliche Formulare sind deaktiviert.
Zum Zeitpunkt dieser Erklärung verwendet die Website nicht absichtlich Marketing-, Werbe-, Besucheranalyse-, Profiling- oder Social-Media-Tracking-Cookies. Unbedingt erforderliche Cookies oder Einträge im lokalen Speicher können eingesetzt werden, soweit dies erforderlich ist, um die Website zu sichern, Missbrauch zu verhindern, einen berechtigten Administrator-Login zu unterstützen, eine notwendige technische oder Datenschutzentscheidung zu speichern oder eine vom Besucher ausdrücklich gewünschte Funktion bereitzustellen.
Werden künftig nicht erforderliche Speicherungen, Analysen, Werbung, extern eingebettete Medien oder Tracking-Technologien eingeführt, werden sie erst nach Einholung einer gegebenenfalls erforderlichen Einwilligung aktiviert und diese Erklärung wird aktualisiert.
Schriftarten, Bilder, Screenshots, Logos, der Spieltrailer und Press-Kit-Downloads werden über die eigene Hostingumgebung der Website bereitgestellt, soweit ein Element nicht klar als extern gekennzeichnet ist. Die Website ist so konfiguriert, dass Google Fonts nicht von Servern von Google geladen werden.
Der selbst gehostete Trailer startet nicht automatisch. Abhängig von Browsereinstellungen und der Konfiguration zum Vorladen von Videos können bereits vor der Wiedergabe begrenzte Metadaten angefordert werden. Videodaten werden übertragen, wenn die Wiedergabe angefordert wird, und können vom Browser vorübergehend gepuffert oder zwischengespeichert werden.
Die Website enthält gewöhnliche Links zu Diensten Dritter, darunter gegebenenfalls Google Play sowie soziale Netzwerke oder Community-Dienste. Sie sollen nicht als eingebettete Feeds, Tracking-Pixel oder externe Videoplayer funktionieren.
Eine Verbindung zum verlinkten Anbieter wird hergestellt, wenn Sie den Link anklicken. Der Anbieter kann dann Ihre IP-Adresse, Browser- und Geräteinformationen, die verweisende Seite, den Zugriffszeitpunkt und Kontoinformationen verarbeiten, wenn Sie dort angemeldet sind. Für die weitere Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen. Dazu können Ihre E-Mail-Adresse, Ihr Name soweit angegeben, Nachricht und Betreff, Anhänge, Kommunikationsmetadaten sowie in der Anfrage enthaltene App-, Geräte-, Kauf- oder technische Informationen gehören.
Diese Informationen werden verwendet, um:
Beauftragte E-Mail-Hosting- und Infrastrukturanbieter verarbeiten Nachrichteninhalte, Anhänge, Metadaten und Verbindungsinformationen, die zum Betrieb des Postfachs erforderlich sind. Auch der E-Mail-Anbieter des Absenders und zwischengeschaltete Mailserver können diese Informationen in eigener Verantwortung verarbeiten. E-Mails werden während der Übertragung normalerweise geschützt, soweit die beteiligten Server TLS unterstützen; sie sind jedoch nicht zwingend Ende-zu-Ende-verschlüsselt.
Senden Sie keine Passwörter, vollständigen Zahlungskartendaten, privaten Schlüssel oder unnötigen sensiblen Informationen.
Wir stützen uns insbesondere in folgenden Fällen auf eine Einwilligung:
Wir stützen uns auf die Erforderlichkeit zur Vertragserfüllung, soweit eine Verarbeitung notwendig ist, um angeforderte App-Funktionen bereitzustellen, Inhalte auszuliefern, Käufe abzuwickeln und wiederherzustellen, erworbene Funktionen bereitzustellen oder vertragsbezogene Anfragen zu beantworten.
Wir verarbeiten Informationen, soweit dies aufgrund steuerrechtlicher, buchhalterischer, handelsrechtlicher, verbraucherschützender, aufsichtsrechtlicher, gerichtlicher oder sonstiger rechtlicher Verpflichtungen erforderlich ist.
Soweit keine Einwilligung erforderlich ist und die Verarbeitung nicht auf einem Vertrag oder einer rechtlichen Verpflichtung beruht, können wir uns auf berechtigte Interessen an folgenden Zwecken stützen:
Wir verwenden berechtigte Interessen nicht, um eine Einwilligungspflicht für personalisierte Werbung, optionale Absturzberichte oder nicht erforderliche Speicherungen oder Zugriffe auf einem Endgerät zu umgehen.
Soweit § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“) anwendbar ist, erfordert die Speicherung von Informationen auf einem Endgerät oder der Zugriff auf bereits gespeicherte Informationen grundsätzlich eine Einwilligung, sofern keine gesetzliche Ausnahme gilt.
Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um eine Nachricht zu übertragen oder einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Je nach Funktion kann dies insbesondere lokale Spielstände und Einstellungen, Berechtigungsstatus für Käufe, erforderliche Sicherheitsfunktionen, notwendige Datenschutzentscheidungen, angeforderte Website-Seiten und Downloads oder das Puffern eines angeforderten selbst gehosteten Videos umfassen.
Soweit keine Ausnahme greift, wird die Einwilligung vor der betreffenden Speicherung oder dem Zugriff eingeholt.
Sie müssen weder in personalisierte Werbung noch in optionale Absturzberichte einwilligen. Die Ablehnung verhindert nicht den Zugang zum grundlegenden Spiel. Käufe sind freiwillig; wenn Sie jedoch einen Kauf, eine Wiederherstellung oder eine entgeltliche Berechtigung nutzen, müssen die dafür von Google Play und der App benötigten Informationen verarbeitet werden. Technische Verbindungsinformationen sind erforderlich, um die Website und angeforderte Dateien auszuliefern. Wenn Sie uns kontaktieren, müssen Sie ausreichend Informationen bereitstellen, damit wir die Anfrage verstehen und beantworten können.
Personenbezogene Daten oder damit zusammenhängende technische Informationen können, soweit erforderlich, von folgenden Empfängern oder Empfängerkategorien verarbeitet oder an sie übermittelt werden:
Ein Empfänger kann abhängig vom Dienst und der Verarbeitung als unser Auftragsverarbeiter oder als eigenständig Verantwortlicher handeln.
Das Website-Hosting durch InternetWerk findet nach den öffentlichen Hostinginformationen des Anbieters in Deutschland statt.
Google, Firebase, beteiligte Werbeanbieter, E-Mail-Anbieter und deren Unterauftragnehmer können Informationen außerhalb Deutschlands, der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.
Soweit erforderlich, werden Drittlandübermittlungen durch einen Angemessenheitsbeschluss, das EU–US Data Privacy Framework, soweit anwendbar, Standardvertragsklauseln der Europäischen Kommission, ergänzende Schutzmaßnahmen oder einen anderen gesetzlich anerkannten Übermittlungsmechanismus abgesichert.
Informationen zu den Übermittlungsmechanismen von Google finden Sie in der Dokumentation von Google zu Datenübermittlungen . Sie können uns außerdem kontaktieren, um Informationen zu anwendbaren Garantien und, soweit sie uns vorliegen und rechtlich herausgegeben werden dürfen, eine Kopie oder Beschreibung zu erhalten.
Die in dieser Erklärung beschriebenen Informationen können unmittelbar von Ihnen oder Ihrem Gerät, aus der App, aus Kauf- und Finanzberichten von Google Play, aus zusammengefassten AdMob-Berichten, aus Crashlytics-Berichten bei aktivierter Berichterstattung, von Website-, Hosting-, Domain-, DNS-, Sicherheits- und E-Mail-Anbietern, aus öffentlichen Google-Play-Rezensionen oder, soweit relevant, von Behörden und beruflichen Beratern stammen.
Informationen werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, gesetzliche Verpflichtungen oder die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Lokaler Spielfortschritt, Einstellungen, Datenschutzentscheidungen, Produktkennungen und Berechtigungsstatus für die fünf nicht verbrauchbaren Produkte bleiben bestehen, bis sie überschrieben, zurückgesetzt, über die Android-Einstellungen gelöscht oder durch Deinstallation der App entfernt werden. Android- oder Google-Backups können geeignete Daten nach den Einstellungen und Aufbewahrungsregeln von Google enthalten.
Google und beteiligte Anbieter speichern Werbeinformationen nach ihren eigenen Richtlinien und Einstellungen. Lokal gespeicherte UMP-Entscheidungen bleiben bestehen, bis sie geändert, zurückgesetzt, abgelaufen, erneuert oder zusammen mit dem lokalen App-Speicher gelöscht werden. Wir führen keine eigene Datenbank individueller Werbeprofile.
Google gibt an, dass Crashlytics Absturz-Stacktraces, extrahierte Absturzdaten und zugehörige Kennungen 90 Tage speichert, bevor die Entfernung aus aktiven Systemen und Sicherungssystemen beginnt. Nicht gesendete Berichte bleiben lokal, bis sie übermittelt, von der App gelöscht, durch Löschen des App-Speichers entfernt oder durch Deinstallation der App entfernt werden.
Lokale Produktkennungen und Berechtigungsinformationen bleiben gespeichert, bis die App-Daten gelöscht oder die App deinstalliert wird. Über Google Play verfügbare Transaktions-, Auszahlungs-, Erstattungs-, Entziehungs-, Steuer- und Buchführungsunterlagen werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen und so lange gespeichert, wie dies für Support, Streitigkeiten oder Rechtsansprüche erforderlich ist.
Gewöhnliche Serverprotokolle werden gelöscht oder anonymisiert, sobald sie unter Berücksichtigung der tatsächlichen Hostingkonfiguration und der Vereinbarungen mit dem Auftragsverarbeiter nicht mehr für die Bereitstellung der Website, Fehlerbehebung, Missbrauchsverhinderung und Sicherheit erforderlich sind. Informationen zu einem Angriff, Missbrauch, Sicherheitsvorfall, einer rechtlichen Verpflichtung oder Streitigkeit können solange erforderlich länger gespeichert werden.
Website-Dateien, Datenbanken und Backups werden gespeichert, solange dies zum Betrieb, zur Absicherung und Wiederherstellung der Website erforderlich ist. Gelöschte Informationen können in rotierenden Backups verbleiben, bis das betreffende Backup überschrieben wird.
E-Mails werden gespeichert, bis die Anfrage abschließend bearbeitet ist. Soweit dies für Rückfragen oder Rechtsansprüche angemessen erforderlich ist, kann die Korrespondenz bis zum Ende des dritten Kalenderjahres nach der abschließenden Bearbeitung gespeichert werden. Eine längere Speicherung erfolgt, soweit dies gesetzlich vorgeschrieben ist oder eine Streitigkeit, Steuerangelegenheit, Untersuchung oder ein Verfahren noch nicht abgeschlossen ist.
Die App erstellt kein HerringByte-Spielerkonto. Lokale App-Daten können über die Android-Funktion zum Löschen des Speicherinhalts oder durch Deinstallation der App gelöscht werden. Browser-Cookies, Cache und lokaler Speicher können über die Browsereinstellungen gelöscht werden.
Sie können die Löschung personenbezogener Daten, die unmittelbar bei uns gespeichert sind, per E-Mail an support@norseexpansion.com beantragen. Da wir Namen oder E-Mail-Adressen nicht absichtlich mit Werbe- oder Diagnosekennungen verknüpfen, können wir eine Anfrage möglicherweise nicht bestimmten, von einem Anbieter gespeicherten SDK-Informationen zuordnen, wenn keine ausreichenden Identifikationsmerkmale vorliegen. Handelt ein Anbieter als eigenständig Verantwortlicher, gelten dessen eigene Löschungsmöglichkeiten und Verfahren.
Vorbehaltlich der jeweiligen gesetzlichen Voraussetzungen und Ausnahmen haben Sie insbesondere folgende Rechte:
Zur Ausübung von Rechten bezüglich Informationen, für die wir verantwortlich sind, kontaktieren Sie support@norseexpansion.com. Soweit Google oder ein anderer Anbieter als eigenständig Verantwortlicher handelt, müssen Sie gegebenenfalls zusätzlich dessen Einstellungsmöglichkeiten nutzen oder den Anbieter direkt kontaktieren.
Die für uns regelmäßig zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Website: www.lda.bayern.de
Sie können sich auch bei einer anderen zuständigen Aufsichtsbehörde beschweren, insbesondere in dem EU- oder EWR-Staat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Wenn personalisierte Werbung akzeptiert wird, können Google und beteiligte Anbieter Kennungen, Aktivitätsinformationen und abgeleitete Interessen automatisiert zur Auswahl von Werbung verwenden. Dies kann Profiling zu Werbezwecken darstellen.
Wir verwenden Informationen aus der App oder Website nicht, um Entscheidungen über Sie zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.
Die App ist für Nutzer ab 16 Jahren vorgesehen und richtet sich nicht an Kinder unter 16 Jahren.
Wir fragen nicht wissentlich den Namen, die Postanschrift, Telefonnummer, E-Mail-Adresse, den genauen Standort oder Kontoinformationen eines Kindes ab.
Ist ein Nutzer jünger als 16 Jahre, sollte eine einwilligungsabhängige Verarbeitung nur mit Zustimmung des Trägers der elterlichen Verantwortung erfolgen, soweit dies nach dem anwendbaren Recht erforderlich ist.
Wenn Sie Elternteil oder gesetzlicher Vertreter sind und glauben, dass ein Kind uns unmittelbar personenbezogene Daten übermittelt hat, kontaktieren Sie support@norseexpansion.com. Nach angemessener Prüfung der Anfrage löschen wir Informationen, für die wir verantwortlich sind, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Die vorgesehene Zielgruppe ist von der bei Google Play angezeigten Inhaltsfreigabe zu unterscheiden. Eine Inhaltsfreigabe beschreibt die Inhalte und bestimmt nicht für sich allein die vorgesehene Zielgruppe.
Wir setzen technische und organisatorische Maßnahmen ein, die der Art der Informationen und den jeweiligen Risiken angemessen sind. Dazu können HTTPS/TLS, beschränkte Administratorzugriffe, starke Passwörter, Mehrfaktor-Authentifizierung soweit verfügbar, Aktualisierungen von Software und Abhängigkeiten, Datenminimierung, lokal gehostete Website-Ressourcen, begrenzte Felder in Absturzberichten, Backups und Sicherheitsprotokollierung gehören.
Google gibt an, dass über das Google Mobile Ads SDK und die betreffenden Firebase-SDKs für Android erhobene Informationen während der Übertragung verschlüsselt werden. Firebase gibt außerdem an, dass Crashlytics-Kundendaten im Ruhezustand verschlüsselt werden.
Kein Gerät, keine Anwendung, kein Kommunikationsverfahren und kein elektronisches Speichersystem kann vollständig gegen sämtliche Risiken abgesichert werden.
Wir können diese Datenschutzerklärung aktualisieren, wenn sich die App, Website, SDKs, Plugins, Anbieter, Verarbeitungen, Plattformanforderungen oder das anwendbare Recht ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.
Soweit erforderlich, erfolgt ein zusätzlicher Hinweis in der App, über eine Einwilligungsoberfläche, über Google Play oder auf andere geeignete Weise. Erfordert eine Änderung eine neue Einwilligung, wird eine bestehende Einwilligung nicht als Einwilligung in einen wesentlich anderen Zweck oder eine wesentlich andere Verarbeitung behandelt.
Bei Datenschutzfragen, Anträgen, Beschwerden oder Bedenken kontaktieren Sie:
David RingE-Mail: support@norseexpansion.com
Stellen Sie ausreichend Informationen bereit, damit wir Ihre Anfrage verstehen und bearbeiten können. Senden Sie jedoch keine Passwörter, vollständigen Zahlungsdaten, privaten Schlüssel oder unnötigen sensiblen Informationen.