Dies ist eine Übersetzung des englischen Textes. Bei Abweichungen gilt der englische Text.

Datenschutzerklärung

Zuletzt aktualisiert am 30. Oktober 2026

HIDE & SNIPE („das Spiel“) wird von Hide and Snipe („wir“) betrieben. Diese Erklärung beschreibt, was das Spiel über dich speichert, warum, und wie du es löschen lassen kannst. Sie gilt für die Android-App, die iOS-App (iPhone und iPad) und die Browser-Version. Bei Fragen oder Anliegen schreib eine E-Mail an support@hidesnipe.com.

Konten

Du spielst mit einem Gastkonto. Wir fragen nicht nach deinem Namen, deiner Telefonnummer oder einem Passwort. Wenn du anfängst, erstellt der Server eine zufällige Spieler-ID und ein Anmeldetoken, das auf deinem Gerät bleibt. Dein Spielername (Nickname) ist der, den du beim ersten Start wählst, oder ein generierter Name, den du behältst; er ist einmalig und wird anderen Spielern angezeigt.

Du musst keine E-Mail-Adresse angeben. Wenn du dein Konto auf einem anderen Handy oder in einem anderen Browser zurückbekommen willst, kannst du in Einstellungen › Konto freiwillig ein Google-Konto, einen Apple Account (in der iOS-App) oder eine E-Mail-Adresse verknüpfen. Bei der Anmeldung mit Google schickt uns Google ein signiertes Anmeldetoken für das Konto, das du auswählst; wir speichern davon nur die Google-Konto-ID und die bestätigte E-Mail-Adresse dieses Kontos, nicht deinen Namen, dein Bild oder sonst etwas, das Google über dich weiß. Bei „Mit Apple anmelden“ schickt uns Apple ein signiertes Anmeldetoken; wir speichern davon nur die Apple-Benutzer-ID und die E-Mail-Adresse, die Apple mit uns teilt (mit „E-Mail-Adresse verbergen“ eine private Adresse von Apple, die an deine weiterleitet), nicht deinen Namen. Bei der Anmeldung per E-Mail schicken wir einen 6-stelligen Code an deine Adresse, der 10 Minuten gültig ist, und speichern davon nur einen schlüsselbasierten Hash, bis er benutzt wird oder abläuft (und einen Tag lang die Anzahl der Codes, die an die Adresse geschickt wurden, um Missbrauch zu verhindern). Wir nutzen die Adresse nur, damit du dich anmelden kannst, nie für Werbung, und wir schicken keine anderen E-Mails. Du kannst sie in Einstellungen › Konto wieder entfernen, und sie wird mit dem Konto gelöscht.

Was wir speichern

Konto und Fortschritt: Spieler-ID, Spielername, Level, XP, Trophäen, Edelsteine, Gold, Waffen, kosmetische Items, Kisten, Ausrüstung, Fortschritt im Snipe Pass, Aufträge und Login-Belohnungen.
Verknüpfte Anmeldung (nur wenn du eine verknüpfst): die Google-Konto-ID, die E-Mail-Adresse und die andere E-Mail-Adresse, die du verknüpft hast, mit dem Datum der Verknüpfung und dem Datum deiner letzten Anmeldung.
Mit Apple anmelden (iOS-App, nur wenn du es nutzt): die Apple-Benutzer-ID und die E-Mail-Adresse, die Apple mit uns teilt, mit dem Datum der Verknüpfung und dem Datum deiner letzten Anmeldung, sowie ein Token von Apple, mit dem wir die Anmeldung mit Apple für das Spiel beenden können, wenn du das Konto löschst.
Matches: die Ergebnisse deiner Matches (Modus, Runden, wer gewonnen hat, die IDs der anderen Spieler) und bei Turnieren der Turnierbaum mit Spielernamen. Wenn wenige Spieler online sind, können Matches mit computergesteuerten Gegnern aufgefüllt werden, und Clan-Listen und Clan-Events können vom Computer geführte Clans enthalten.
Clans und Clan-Chat: der Clan, in dem du bist, deine Rolle, was du für ihn gegeben und gewonnen hast, und die Nachrichten, Sticker und Reaktionen, die du in seinem Chat schickst. Der Chat behält die letzten 300 Nachrichten pro Clan und zeigt sie nur den Mitgliedern des Clans. Eine Nachricht, die jemand meldet, wird zusammen mit der Meldung für unsere Moderatoren kopiert. Clan-, Spieler- und Turniernamen sowie Chatnachrichten laufen durch einen Wortfilter. Wenn du dein Konto löschst, verlässt du deinen Clan, und als Absender deiner Nachrichten wird „Deleted player“ angezeigt.
Blockierungen und Meldungen: die Spieler, die du blockierst (bis du sie entsperrst oder dein Konto löschst), und die Meldungen, die du über einen Spieler aus einem Match oder aus dem Sprachchat schickst: das Match oder die Runde, der Spieler, der Grund und die Notiz, die du hinzufügst. Unsere Moderatoren nutzen Meldungen, um zu prüfen, was passiert ist; der gemeldete Spieler erfährt nicht, wer ihn gemeldet hat.
Käufe: Produkt, Betrag, Datum, Status und die Referenz des Zahlungsanbieters (Bestellnummer und Kauftoken von Google Play, die Transaktions-ID des App Store oder die Zahlungs-ID von Stripe). Deine Karten- oder Bankdaten sehen wir nie.
Einladungen und Creator-Codes: wer wen eingeladen hat und die Einladungsbelohnungen. Damit niemand Einladungsbelohnungen farmen kann, speichern wir einen schlüsselbasierten Hash des Netzwerks, von dem aus eine Einladung genutzt wurde (abgeleitet aus deiner IP-Adresse: die IPv4-Adresse oder die erste Hälfte einer IPv6-Adresse). Aus dem Hash lässt sich die Adresse nicht zurückgewinnen. Für Squad Builder vermerken wir außerdem, ob das erste Spiel eines eingeladenen Freundes mit dir ausgezahlt wurde, und prüfen, ob die beiden Konten ein Gerät, eine Anmelde-E-Mail-Adresse, eine Wallet oder ein Netzwerk teilen, mit Daten, die wir ohnehin speichern (dafür wird nichts Neues gespeichert). Wenn du einen Creator-Code eingibst, zählt der Einnahmenbericht des Creators deine Käufe ohne deinen Namen.
Nutzungsereignisse: der Tag, an dem du gespielt hast, beendete Matches (Modus und Ergebnis), Käufe, abgeholte Auftrags- und Login-Belohnungen, Turnieranmeldungen sowie App-Installationen und -Starts mit der Plattform (Android, iOS oder Desktop). Wir nutzen sie nur für Spielstatistiken, etwa wie viele Spieler täglich spielen und wie viele wiederkommen. Wenn dein Konto angelegt wird, notieren wir außerdem einmal, woher du gekommen bist, um zu lernen, welche Kanäle Spieler bringen, die bleiben: die Art des Links (eine Einladung von Freunden, Discord, unsere Website und so weiter), den Kampagnennamen, den ein Link mitbringt, die Website, von der du kamst (nur ihren Namen, etwa reddit.com, nie die Seite), die Plattform und den ersten Teil der Adresse, auf der du gelandet bist. Kampagne, Website und Adresse werden nach 180 Tagen gelöscht; der Rest geht mit deinem Konto. Bevor es ein Konto gibt, zählt das Spiel einen ersten Besuch auf dieselbe Weise, ohne ID. Wenn dein Browser "Do Not Track" oder "Global Privacy Control" sendet, schickt das Spiel nichts davon.
Anonyme Geräte- und Leistungsstatistiken: Wenn das Spiel gestartet ist und wenn du es verlässt, schickt es an unseren eigenen Server einen kleinen Bericht, der keine Spieler-ID, keine Geräte-ID, keine Werbe-ID und kein Konto enthält, nur grobe Gruppen: die Art der Installation (Browser, installierte Web-App, Android-App, iOS-App oder ein Browser auf einem iPhone oder iPad), die Version des Spiels, die verwendete Grafikqualität, wie flüssig es lief (eine Bildraten-Gruppe wie „unter 20“ oder „45 und mehr“), wie lange das Laden gedauert hat (eine Zeitgruppe), ob die Grafik zurückgesetzt werden musste, den Arbeitsspeicher und die Anzahl der Prozessorkerne des Geräts in groben Gruppen (wie „2 GB“ oder „5 bis 8 Kerne“), die Browserfamilie und die Minuten, die das Spiel geöffnet war. Wenn das Spiel abstürzt oder auf einen Fehler stößt, schickt es auch diese Fehlermeldung, gekürzt auf 200 Zeichen und ohne Webadressen, Codes, E-Mail-Adressen und IDs, höchstens fünf pro Besuch. Wenn unser Webserver das Land deiner Verbindung erkennen kann, zählen wir den Besuch pro Land und Tag (eine Zahl, nie eine Adresse oder ID). Wir fassen die Berichte pro Tag zusammen; sie sind nicht mit deinem Konto, deinem Gerät oder deiner IP-Adresse verknüpft, und es wird keine IP-Adresse mit ihnen gespeichert. Wir nutzen sie nur, um langsame Geräte, Abstürze und leere Bildschirme zu finden. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, schickt das Spiel nichts davon.
Fehlerberichte, die du schickst: nur wenn du Einstellungen › Hilfe › Fehler melden wählst (oder denselben Button im Match-Menü). Ein Bericht enthält, was du schreibst, die Art des Problems, deine Spieler-ID und deinen Namen, wenn du angemeldet bist, die E-Mail-Adresse, wenn du eine für eine Antwort angibst, und, außer du schaltest das im Dialog aus (der sie vor dem Senden auflistet), technische Details aus diesem Moment: die Art der Installation und die Version, die Bildschirmgröße, die Grafikqualität, die Bildrate, den Grafikchip, die Browser- oder Gerätebeschreibung, auf welchem Bildschirm des Spiels du warst, ob du online warst, und die letzten paar Fehlermeldungen (ohne Webadressen, Codes, E-Mail-Adressen und IDs). Er wird auf unserem Server gespeichert, per E-Mail an die Leute geschickt, die das Spiel betreiben, und unseren Mitarbeitern im Admin-Dashboard angezeigt. Wir nutzen ihn nur, um das Problem zu finden und zu beheben und, wenn du eine Adresse angegeben hast, um dir zu antworten.
Geräteprüfung (nur Android-App): Vor gewerteten Matches, Turnieren und Käufen fragt die App bei Google Play nach, ob sie die unveränderte App aus Google Play ist und auf einem Gerät läuft, das die Prüfungen von Google besteht (Play Integrity). Wir bekommen nur die Antwort (App erkannt, Geräteprüfung bestanden, Lizenz), nie eine Gerätekennung, behalten sie bis zu einer Stunde im Arbeitsspeicher und vermerken sie mit deiner Spieler-ID in unseren Serverprotokollen. Bei Training, normalen Matches, der Kampagne und beim Offline-Spielen wird nie nachgefragt.
Wallet (nur Browser-Version): wenn du ein Krypto-Wallet verknüpfst, seine öffentliche Adresse, die Items und Token-Guthaben, die aus öffentlichen Blockchains gelesen werden, und die Belohnungsgutscheine, die dafür ausgestellt wurden.

IP-Adresse und Serverprotokolle

Deine IP-Adresse wird verwendet, während du verbunden bist: um die Anzahl der Anfragen zu begrenzen, um zu verhindern, dass zwei Konten über dieselbe Verbindung in gewerteten Matches zusammengelost werden, und (wo möglich) um zu erkennen, aus welchem Land deine Verbindung kommt, damit Funktionen für kostenpflichtige Turniere dort abgeschaltet werden, wo sie nicht erlaubt sind. Sie wird nicht mit deinem Konto gespeichert, und die anonymen Statistikberichte oben nutzen sie nur für die Anfragebegrenzung der Anfrage selbst. Die technischen Protokolle unserer Server enthalten IP-Adressen und die gestellten Anfragen; sie werden für kurze Zeit (höchstens 30 Tage) zur Sicherheit und Fehlersuche aufbewahrt.

Was wir nicht tun

Keine Werbung außer den Belohnungsvideos, die du dir in der Android-App selbst ansiehst (siehe unten), keine Werbe-IDs in der Browserversion, keine Analyse und kein Tracking durch Dritte. Die Statistiken oben sind unsere eigenen und werden von unserem eigenen Server gesammelt: Daran ist kein Analyse- oder Absturzbericht-Dienst einer anderen Firma beteiligt, kein Tracking-Cookie, keine Geräte-ID und keine Werbe-ID, und die Berichte können nicht mit dir in Verbindung gebracht werden.
Kein Standort, keine Kontakte, keine Kamera und keine Dateien. Das Mikrofon nur für den Sprachchat, solange du ihn eingeschaltet hast (siehe unten).
Wir verkaufen oder vermieten deine Daten nicht, und wir nutzen sie nicht für Profiling, das über das Matchmaking (Trophäen und Stärke der Ausrüstung) hinausgeht.

Belohnungsvideos (Android-App)

In der Android-App kannst du dir im Shop ein kurzes Video für eine Belohnung deiner Wahl ansehen, höchstens zwei pro Tag. Die Videos zeigt Google AdMob (Google), ab App-Version 1.0.18. Die Browserversion hat keine Videos: Sie lädt nichts von AdMob und schickt nichts an ein Werbenetzwerk. So funktioniert es:

Nur wenn du dich entscheidest, ein Video anzusehen. Vom Werbenetzwerk wird nichts geladen, bevor du ein Video startest. Wenn du keins ansiehst, kostet dich das im Spiel sonst nichts.
Was das Werbenetzwerk bekommt: was es braucht, um ein Video zu zeigen und zu zählen: Angaben zu deinem Gerät und zur App, deine IP-Adresse und, in der Android-App, die Werbe-ID des Geräts. Wir teilen ihm für die Wiedergabe die zufällige Spieler-ID mit, nie deinen Namen.
Zuerst deine Einwilligung, wo das Gesetz sie verlangt (im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz): ein Einwilligungsbildschirm vor dem ersten Video. Die Videos sind für niemanden personalisiert, mit oder ohne Einwilligung: Es wird kein Werbeprofil erstellt, und die Werbung bleibt auf eine Inhaltseinstufung beschränkt, die zu Jugendlichen passt.
Wenn du es dir anders überlegst: Du kannst deine Einwilligung jederzeit im Shop unter den Videos ("Ad privacy choices") ändern oder widerrufen und die Werbe-ID in den Einstellungen deines Geräts zurücksetzen oder löschen.
Was wir speichern: welche Belohnung du gewählt hast und wann das Video lief, um die Belohnung gutzuschreiben und das Tageslimit einzuhalten.

Sprachchat (freiwillig)

In Zombie Night kannst du mit Freunden in deinem Team sprechen. Der Sprachchat ist aus, bis du ihn selbst einschaltest (Einstellungen › Sprachchat), und dort kannst du ihn jederzeit wieder ausschalten. Nichts anderes im Spiel braucht ihn. So funktioniert es:

Nur Freunde in deinem Team: Du hörst nur Spieler, und nur sie hören dich, die mit dir befreundet sind (von beiden Seiten), in deinem Team sind (dieselbe Runde oder dieselbe Gruppe im Teambildschirm vor einer Runde) und den Sprachchat auch eingeschaltet haben. Nie Fremde, Gegner oder computergesteuerte Teamkameraden. Eine Blockierung beendet den Sprachchat zwischen euch beiden sofort, in beide Richtungen.
Das Mikrofon: Das Spiel nutzt es nur, solange der Sprachchat eingeschaltet ist, und mit Push-to-Talk (der Standard) nur, solange du die Sprechtaste gedrückt hältst, und ein paar Sekunden danach. Im Modus „Nur zuhören“ nutzt es das Mikrofon nie. Dein Gerät fragt dich zuerst um Erlaubnis, und du kannst sie in den Einstellungen des Geräts wieder entziehen.
Verschlüsselt und nie aufgezeichnet: Der Ton geht verschlüsselt von deinem Gerät zu den Geräten deiner Teamkameraden, über einen Relay-Server (unseren oder den von Cloudflare, wenn unserer nicht erreichbar ist), der die verschlüsselten Pakete weitergibt, sie aber nicht abhören kann. Dank des Relay-Servers sehen Spieler nie die IP-Adresse der anderen. Der Relay-Server sieht die IP-Adressen der Geräte und wie viele Daten durchlaufen. Niemand, auch wir nicht, nimmt auf, speichert, verschriftlicht oder analysiert, was gesagt wird.
Was wir speichern: wer mit wem im Sprachchat war, in welcher Runde oder Gruppe, und wann (30 Tage, um Meldungen zu bearbeiten); die Meldungen zum Sprachchat, die du schickst (der Spieler, der Grund und deine Notiz, nie Ton); und Sprachchat-Sperren, die unsere Moderatoren verhängen.

Warum wir die Daten nutzen dürfen

Wir nutzen sie, um das Spiel zu betreiben, das du spielen wolltest (dein Konto, dein Fortschritt, deine Matches, deine Käufe und der Sprachchat, den du einschaltest), um gesetzliche Pflichten zu erfüllen (Zahlungsbelege für Buchführung und Steuern), und aufgrund unseres berechtigten Interesses daran, das Spiel fair, sicher und funktionsfähig zu halten (Anfragebegrenzungen, Prüfungen gegen Missbrauch, Protokolle und Statistiken).

Wer die Daten für uns verarbeitet

Unser Hosting-Anbieter betreibt die Spielserver, die Datenbank und unseren Relay-Server für den Sprachchat.
Google verarbeitet Käufe in der Android-App (Google Play Billing), vertreibt die App (Google Play) und führt in der App die oben beschriebene Geräteprüfung durch (Play Integrity).
Apple (Apple Distribution International Ltd., Cork, Irland) verkauft und verarbeitet Käufe in der iOS-App über den App Store und vertreibt diese App. Du bezahlst Apple mit deinem Apple Account; wir erhalten den Kauf so, wie Apple ihn signiert (Produkt, Transaktions-ID, Datum, Preis und Währung sowie einen aus deiner Spieler-ID abgeleiteten Code, der den Kauf deinem Konto zuordnet), nie deinen Apple Account, deinen Namen oder deine Zahlungsdaten.
Stripe Payments Europe, Ltd. (Dublin, Irland) verarbeitet Käufe in der Browser-Version: Du bezahlst auf Stripes eigener Seite (Karte, iDEAL und andere Zahlungsarten).
Unser E-Mail-Dienst stellt die Anmeldecodes zu, die du anforderst (deine Adresse und den Code, einmal).
Google betreibt außerdem die Anmeldung mit Google („Sign in with Google“), wenn du sie nutzt, nach seiner eigenen Datenschutzerklärung.
Apple betreibt „Mit Apple anmelden“, wenn du es nutzt, nach seiner eigenen Datenschutzrichtlinie.
Google (AdMob) zeigt die Belohnungsvideos in der Android-App, für die Videos, die du dir ansehen willst.
Cloudflare, Inc. (San Francisco, USA) leitet den verschlüsselten Ton des Sprachchats weiter, wenn unser eigener Relay-Server nicht erreichbar ist: Es sieht die IP-Adressen der Geräte und wie viele Daten durchlaufen, nie, was gesagt wird.

Google, Apple und Stripe verarbeiten Zahlungsdaten nach ihren eigenen Datenschutzerklärungen. Was eine öffentliche Blockchain speichert (nur Wallet-Funktionen der Browser-Version), ist öffentlich und dauerhaft.

Auf deinem Gerät

Das Spiel speichert dein Anmeldetoken und deine Einstellungen im Speicher der App oder des Browsers, und die Browser-Version speichert die Spieldateien, damit du offline spielen kannst. Wenn du die App deinstallierst oder die Browserdaten löschst, werden sie entfernt und mit ihnen der Zugang zum Konto, außer du hast eine Möglichkeit verknüpft, dich wieder anzumelden, oder einen Wiederherstellungscode gesichert.

Erinnerungen (Android- und iOS-App): nur wenn du sie einschaltest (das Spiel fragt einmal, nach deinem ersten Match, und unter Einstellungen › Benachrichtigungen schaltest du jede Art aus). Die App plant sie auf deinem Handy oder Tablet selbst, höchstens eine am Tag: deine Tagesserie, die Duel Night und der letzte Tag eines limitierten Outfits. Nichts davon wird an uns oder an andere gesendet: kein Push-Dienst, kein Geräte-Token.

Wie lange wir sie aufbewahren

Kontodaten: solange das Konto besteht. Du kannst es jederzeit löschen (siehe unten).
Zahlungsbelege: bis zu 7 Jahre, wie es die Gesetze zu Buchführung und Steuern verlangen, auch nachdem das Konto gelöscht wurde (dann ohne deinen Namen).
Einträge zum Schutz vor Missbrauch, von denen die Limits anderer Spieler abhängen (Einladungen, gewertete Siege, der Saisonpass eines Wallets): auch nachdem das Konto gelöscht wurde, nur mit der zufälligen Spieler-ID.
Fehlerberichte: 180 Tage, nachdem sie bearbeitet wurden (ein Bericht, den niemand bearbeitet hat, wird nach einem Jahr gelöscht), oder bis du dein Konto löschst. Eine Kopie, die uns per E-Mail geschickt wurde, bleibt in unseren Postfächern, bis wir sie löschen.
Serverprotokolle: höchstens 30 Tage.
Sprachchat: wer mit wem im Sprachchat war, und wann: 30 Tage. Sprachchat-Sperren: bis sie enden.

Deine Rechte und das Löschen deines Kontos

Die meisten deiner Daten kannst du im Spiel sehen, deinen Spielernamen kannst du in den Einstellungen ändern, und dein Konto kannst du unter Einstellungen › Konto › Konto löschen löschen. Wie das Löschen funktioniert, was aufbewahrt wird und was du tun kannst, wenn du keinen Zugang mehr hast: Dein Konto löschen. Du kannst uns auch um eine Kopie deiner Daten bitten oder darum, sie zu berichtigen oder ihre Verarbeitung einzuschränken, und du kannst dich bei deiner Datenschutz-Aufsichtsbehörde beschweren.

Änderungen

Wenn sich diese Erklärung ändert, wird die neue Version mit einem neuen Datum auf dieser Seite veröffentlicht.