Zombie Drive – Datenschutz

Stand: 27. Oktober 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten in Zombie Drive für Android und iPhone sowie für die zugehörigen Spielkonten und gemeinsamen Ranglisten.

1. Verantwortlicher und Kontakt

Für Spielprobleme erreichst du uns auch unter support@lazyshoregames.com. Diese Erklärung betrifft Zombie Drive. Für allgemeine Website-Aufrufe und Nachrichten gilt ergänzend der Website-Datenschutz.

Wenn du uns kontaktierst, verarbeiten wir deine angegebenen Kontaktdaten, den Inhalt deiner Nachricht und freiwillig mitgesendete Angaben oder Anhänge zur Bearbeitung und Beantwortung deiner Anfrage.

2. Spielstart, gemeinsame Bestätigung und Rücknahme

Zombie Drive verlangt vor dem Spielen eine gemeinsame Bestätigung der Nutzungsbedingungen, der Firebase-Spielanalyse und der Firebase-Absturzberichterstattung. Ohne diese Bestätigung bleibt das Spielen gesperrt, auch als Gast. Die Anmeldung mit Google oder Apple ist davon unabhängig und optional. Das Öffnen dieser Datenschutzerklärung ist selbst keine Einwilligung. Entscheidungen zur Werbung werden gesondert behandelt.

Unter „Datenschutz und Zustimmung“ kannst du die Dokumente öffnen und die gemeinsame Bestätigung zurücknehmen. Nach bestätigter Rücknahme entfernt die App die Entscheidung lokal, nimmt ihre Analyse- und Diagnosefreigabe zurück und fordert die vom SDK unterstützte Abschaltung und Löschung nicht gesendeter Absturzberichte an. Das Spielen wird beendet beziehungsweise gesperrt; für erneutes Spielen erscheint der Startdialog wieder. Deine lokale Garage mit Garagengeld, Fahrzeugen, Panzerung, Rekorden und Einstellungen sowie dein Anmeldekonto werden dadurch nicht gelöscht.

Die Rücknahme wirkt für die weitere Verarbeitung. Bereits übermittelte Daten verschwinden dadurch nicht automatisch. Die technischen Grenzen der Fehlerberichterstattung sind in Abschnitt 7 beschrieben. Abmelden, Rücknahme einer Bestätigung und Kontolöschung sind unterschiedliche Vorgänge.

3. Daten auf deinem Gerät

Zombie Drive speichert Fahrzeugauswahl und Fahrzeugbesitz, Garagengeld, freigeschaltete Panzerungsteile, lokale Rekorde, Sprache, Ton- und weitere Spieleinstellungen sowie die Version und den Stand deiner Startentscheidung auf deinem Gerät. Dazu kommen technische Zustände für Werbeauswahl, Store-Verbindung, Kaufberechtigungen sowie Bewertungs- und Updateanfragen.

Die Garage ist kein Cloud-Spielstand. Eine Anmeldung überträgt Garagengeld, Fahrzeuge, Panzerung und frühere lokale Rekorde nicht automatisch auf ein anderes Gerät oder in eine Online-Rangliste. Firebase kann eine Anmeldesitzung auf dem Gerät speichern. Betriebssystem-Sicherungen können lokale App-Daten enthalten und unterliegen den Einstellungen des jeweiligen Betriebssystems.

4. Internetverbindung und Schutz der Onlinedienste

Zombie Drive benötigt auch als Gast eine Internetverbindung. Zur Freigabe der verwendeten Spielversion übermittelt die App Plattform und installierte Buildnummer an unsere Versionsprüfung. Verbindungsprüfungen verwenden außerdem Prüfadressen von Google und gegebenenfalls Apple. Dabei werden technische Verbindungsdaten wie deine IP-Adresse verarbeitet.

Für Anmeldung, Spielerprofile, Ranglisten, Ergebnisprüfung und Kontolöschung werden Firebase-Dienste von Google verwendet. Firebase App Check mit Google Play Integrity auf Android beziehungsweise Apple App Attest auf iPhone verarbeitet technische Nachweise zur App- und Geräteintegrität sowie zeitlich begrenzte Prüftoken. Diese Sicherheits- und Betriebsanfragen sind von der Spielanalyse zu unterscheiden und können auch ohne Spielkonto erforderlich sein.

Für Updateprüfungen und Bewertungsanfragen kann die App die Dienste des jeweiligen Stores aufrufen oder dessen Seite öffnen. Dabei gelten zusätzlich die Datenschutzinformationen von Google Play beziehungsweise Apple. Die App erhält nicht deine über den nativen Dialog abgegebene Sternebewertung oder den Inhalt einer Rezension. Lokal gespeichert werden insbesondere Zeitpunkt und Zustand einer Bewertungsanfrage.

5. Optionale Anmeldung und Spielerprofil

Du kannst ohne Spielkonto als Gast spielen. Wenn du dich freiwillig mit Google oder Apple anmeldest, verarbeitet Firebase Authentication die vom Anbieter übermittelten Kontokennungen und Anmeldedaten sowie, soweit bereitgestellt, E-Mail-Adresse und Profildaten. Apple kann statt deiner üblichen E-Mail-Adresse eine Weiterleitungsadresse bereitstellen. Zombie Drive verlangt kein eigenes Spielpasswort. Ein weiterer Anmeldeanbieter wird erst nach deiner Bestätigung verknüpft.

Dein öffentlicher Spielername wird getrennt vom Anmeldeprofil in einem privaten Spielerprofil gespeichert, auf die Namensregeln geprüft und reserviert. Dein Google-/Apple-Profilname und deine E-Mail-Adresse werden nicht automatisch als Ranglistenname veröffentlicht. Eine freie nachträgliche Namensänderung ist regulär nicht vorgesehen; Berichtigungs- und Datenschutzanfragen bleiben möglich. Die gewählte Länderflagge ist eine freiwillige Profilangabe und kein Nachweis deiner Staatsangehörigkeit oder deines tatsächlichen Aufenthaltsorts.

6. Ranglisten und Ergebnisprüfung

Android und iPhone verwenden gemeinsame Gesamt- und Wochenranglisten. Für angemeldete Spieler mit bestätigtem öffentlichem Namen verarbeitet das Backend unter anderem Kontokennung, abgeleitete Spielerkennung, Spielername, gegebenenfalls gewähltes Land, Punkte, Strecke, Plattform und Ergebniszeitpunkte. Abgeleitete Kennungen sind pseudonym und nicht mit anonymen Daten gleichzusetzen.

Ranglisteneinträge sind öffentlich. Andere Personen können in der Rangliste deinen Spielernamen, Rang, Punkte, Strecke und die freiwillig gewählte Länderflagge sehen. Die Spielschnittstelle verwendet außerdem eine abgeleitete Spielerkennung. E-Mail-Adresse und ursprüngliche Firebase-Konto-ID werden nicht als öffentliche Profilangaben ausgegeben. Die Flagge wird nicht aus der IP-Adresse bestimmt und belegt weder Staatsangehörigkeit noch Aufenthaltsort. Öffentliche Angaben können von Dritten kopiert werden.

Zur Bestätigung einer gewerteten Fahrt verarbeitet der Server eine Fahrtenkennung, Konto- und Spielerzuordnung, Start-, Ablauf- und Bearbeitungszeiten, Fahrzeug und Panzerung, gefahrene Strecke, aktive Fahrzeit und protokollierte Zombie-Treffer. Die Daten dienen der Wertung, Wiederholungsprüfung und Abwehr manipulierter Ergebnisse. Alte lokale Rekorde und Garagengeld werden dabei nicht als Ranglistenergebnis hochgeladen. Freiwillige Werbeboni ändern die Punktewertung nicht. Eine automatische Prüfung kann ein Ergebnis ablehnen; bei Fragen kannst du den Support kontaktieren.

Nur bestätigte persönliche Bestwerte werden in die Gesamt- beziehungsweise laufende Wochenwertung übernommen. Der Wochenwechsel erfolgt montags um 00:00 Uhr UTC und löscht ältere Wochen nicht automatisch. Nicht bestätigte Übertragungen werden zeitlich und mengenmäßig begrenzt im Sitzungsspeicher gehalten; Abmelden, Kontowechsel, Rücknahme der Startbestätigung oder Beenden der App verwerfen diese noch nicht bestätigten Übertragungen.

7. Spielanalyse und Absturzberichte

Firebase Analytics

Nach gespeicherter gemeinsamer Bestätigung aktiviert die App Firebase Analytics. Das SDK verarbeitet insbesondere automatische App-Nutzungs- und Sitzungsereignisse, technische App- und Geräteinformationen sowie App-Instanz- und Installationskennungen. Je nach Store- und SDK-Anbindung können auch Anzeigeninteraktionen und Kaufereignisse erfasst werden. Diese Informationen dienen der Auswertung von Nutzung, Stabilität und Verbesserungsmöglichkeiten.

Der eigene Spielcode übergibt weder deinen öffentlichen Spielernamen noch deine E-Mail-Adresse oder Firebase-Konto-ID gezielt als Analytics-Nutzerkennung. Die für die Ranglistenprüfung übermittelten Fahrtdaten sind ein eigener Vorgang und keine von uns eingerichteten individuellen Analytics-Spielereignisse. Die gemeinsame Startbestätigung gibt Analytics-Werbespeicherung, Werbenutzerdaten oder Anzeigenpersonalisierung nicht frei.

Firebase Crashlytics

Nach der gemeinsamen Bestätigung wird die Crashlytics-Berichterstattung aktiviert. Fehlerberichte können Fehlermeldungen, technische Aufrufstapel, App- und Betriebssystemversion, Gerätezustand, Installationskennungen und technische Informationen zum Ablauf vor einem Fehler enthalten. Sie dienen der Untersuchung und Behebung von Fehlern.

Ohne Bestätigung beziehungsweise nach Rücknahme fordert die App die Abschaltung und die Löschung noch nicht gesendeter Berichte an. Das native SDK kann Fehler dennoch lokal zwischenspeichern. Bei einer späteren Aktivierung können zwischengespeicherte Berichte nachträglich übertragen werden; bestimmte Einstellungen wirken erst beim nächsten Start, und bereits begonnene Übertragungen können noch abgeschlossen werden. Weitere Informationen: Crashlytics-Datenerfassung.

8. Werbung und gesonderte Werbeentscheidungen

Zombie Drive verwendet Google AdMob für gelegentliche Vollbildanzeigen nach dem tatsächlichen Ende einer Fahrt und freiwillige Belohnungsvideos. Ein erfolgreich abgeschlossenes Bonusvideo kann zusätzliches Garagengeld geben; es verändert weder Punkte noch Strecke und setzt die Fahrt nicht fort. „Werbung entfernen“ unterdrückt Unterbrecherwerbung, während freiwillige Bonusvideos verfügbar bleiben.

Anzeigen werden nur angefordert, wenn der gemeldete Zustand der Google User Messaging Platform (UMP) dies zulässt. Soweit vom Dienst angeboten, kannst du deine Auswahl im Spiel über die Werbe-Datenschutzoptionen erneut öffnen. Die gemeinsame Startbestätigung ersetzt die Werbeentscheidung nicht; eine Werbeauswahl erteilt umgekehrt keine Freigabe für Firebase-Spielanalyse.

Google und die tatsächlich eingesetzten Werbepartner können bei Werbeanfragen IP-Adresse, daraus abgeleiteten ungefähren Standort, Geräte- und Werbekennungen, App-/SDK-Diagnosedaten sowie Anzeigen- und Video-Interaktionen verarbeiten. Welche Anzeigen und Kennungen verwendet werden, hängt unter anderem von Plattform, Region, Systemeinstellungen und Werbeauswahl ab. Auch nicht personalisierte oder eingeschränkte Anzeigen können technische Daten verarbeiten. Ein gegebenenfalls erforderlicher Zugriff auf Apples Werbekennung setzt zusätzlich die entsprechende Betriebssystemfreigabe voraus. Weitere Informationen: Google-Werbetechnologien.

9. Shop und In-App-Käufe

Der optionale Einmalkauf „Werbung entfernen“ wird über Google Play beziehungsweise den App Store abgewickelt. Er entfernt Unterbrecherwerbung; freiwillige Bonusvideos bleiben verfügbar. Fahrzeuge und Panzerung werden mit verdientem Garagengeld freigeschaltet und nicht als zusätzliche Echtgeldprodukte verkauft.

Die technische Kaufanbindung verwendet Unity In-App Purchasing und verarbeitet Produkt- und Preisangaben, Kaufstatus, Transaktions- beziehungsweise Beleginformationen und Kaufberechtigungen, um den Kauf zuzuordnen und mit demselben Store-Konto wiederherzustellen. Abhängig von den verwendeten SDK-Funktionen können auch technische Geräte-, Installations- und Sitzungsinformationen verarbeitet werden. Die Zahlung erfolgt beim jeweiligen Store; unsere App fordert keine vollständigen Kreditkartendaten an und betreibt keinen eigenen Bezahlserver.

Die Anmeldung im Spiel überträgt Käufe nicht automatisch zwischen Android und iPhone. Das Löschen des Firebase-Spielkontos löscht oder erstattet Store-Käufe nicht automatisch. Weitere Informationen: Apple, Google und Unity In-App Purchasing.

10. Zwecke und Rechtsgrundlagen

Für notwendige Spiel-, Konto-, Ranglisten- und Kaufvorgänge verarbeiten wir Daten nach Art. 6 Abs. 1 Buchst. b DSGVO, soweit die jeweilige Verarbeitung für die von dir gewünschte Leistung erforderlich ist. Für Betriebssicherheit, Missbrauchsabwehr, Moderation und allgemeine Anfragen stützen wir die erforderliche Verarbeitung auf berechtigte Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO: einen verlässlichen Spielbetrieb, faire Ranglisten und die Bearbeitung von Anliegen. Gesetzliche Pflichten werden nach Art. 6 Abs. 1 Buchst. c DSGVO erfüllt.

Soweit Datenverarbeitung oder Gerätezugriffe eine Einwilligung erfordern, ist eine wirksame Einwilligung erforderlich, insbesondere nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Speicherung und Gerätezugriffe zur Bereitstellung eines ausdrücklich gewünschten Dienstes gilt die Ausnahme des § 25 Abs. 2 TDDDG. Ein berechtigtes Interesse an Spielverbesserungen ersetzt keine erforderliche Einwilligung.

11. Empfänger und Verarbeitung außerhalb des EWR

Empfänger sind insbesondere Google für Firebase, Analytics und AdMob, der jeweils gewählte Google-/Apple-Anmeldeanbieter, Apple beziehungsweise Google für Store-Käufe, die für die aktive Unity-Kaufanbindung zuständigen Unity-Dienste sowie SiteGround für Support-E-Mails und die Website. Die Anbieter können verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Für eigene Zwecke der Anbieter gelten außerdem deren Datenschutzinformationen.

Die spielbezogene Firestore-Datenbank und unsere Cloud Functions sind in Frankfurt, Deutschland, eingerichtet. Das bedeutet nicht, dass alle Authentifizierungs-, Analyse-, Absturz-, Werbe-, SDK- oder Supportdaten ausschließlich dort verarbeitet werden. Zugriffe und Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, sind möglich. Soweit erforderlich, sind geeignete Übermittlungsgrundlagen wie ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln zu verwenden. Auskunft zu den für deine Daten maßgeblichen Garantien und deren Kopien erhältst du über unseren Datenschutzkontakt.

Weitere Informationen: Firebase, Google, Apple, Unity und SiteGround.

12. Aufbewahrung

Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck erforderlich sind oder ein gesetzlicher Aufbewahrungsgrund besteht. Für die einzelnen Datenarten gilt:

• Lokale Garage, Rekorde und Einstellungen: bis du die App-Daten zurücksetzt oder sie durch das Betriebssystem entfernt werden. Gerätesicherungen können eigene Aufbewahrungszyklen haben.
• Spielkonto, Profil, Namen und Ranglisten: grundsätzlich für die Nutzung deines Spielkontos und bis zur zugeordneten Löschung. Ein Wochenwechsel löscht die Historie nicht vollständig.
• Fahrtennachweise: Ein Nachweis ist bis zu vier Stunden gültig; die automatische Datenbanklöschung ist für 24 Stunden nach seinem Ablauf eingerichtet. Technische Startlimits erhalten eine Löschmarke nach 24 Stunden.
• Kontolöschvorgänge: unvollständige Vorgänge bleiben für die sichere Fortsetzung erhalten. Nach Abschluss wird die ursprüngliche Konto-ID aus dem Löschvorgang entfernt. Ein minimaler pseudonymer Sperrvermerk bleibt zum Schutz vor einer Wiederanlage durch alte Anmeldungstoken bestehen; hierfür ist keine automatische Löschfrist eingerichtet. Er wird nur solange für diesen Schutz oder erforderliche Nachweise benötigt aufbewahrt.
• Technische Betriebs- und Sicherheitsprotokolle: solange sie für Fehleranalyse, die Klärung von Missbrauch oder erforderliche Sicherheitsnachweise benötigt werden; die verwendeten Cloud-Dienste haben zusätzlich eigene Protokoll- und Sicherungszyklen.
• Crashlytics und Authentifizierung: Google nennt für Absturzberichte und zugehörige Kennungen 90 Tage, bevor die Entfernung aus aktiven und Sicherungssystemen beginnt. Für Authentifizierungsdaten nennt Google nach angestoßener Kontolöschung einen Bereinigungsprozess von bis zu 180 Tagen. Siehe Firebase-Aufbewahrung.
• Support: solange für die Bearbeitung und angemessene Rückfragen erforderlich. Gesetzlich aufzubewahrende Unterlagen und erforderliche Nachweise für Rechtsansprüche werden nach den jeweils anwendbaren Vorgaben behandelt.

Eingerichtete Löschmarken garantieren keine minutengenaue Entfernung. Die Datenbankbereinigung erfolgt asynchron; Anbieter-, Sicherungs- und Protokolldaten können anderen Zyklen unterliegen.

Analytics-, Werbe- und Kaufdienste: Nutzer- und ereignisbezogene Analytics-Daten werden nach den Aufbewahrungseinstellungen der verwendeten Analytics-Property gelöscht; erneute Nutzeraktivität kann den Fristbeginn beeinflussen. Zusammengefasste Auswertungen können anderen Regeln unterliegen. Für Werbe- und Kaufdaten sind außerdem die Verarbeitungszwecke und gesetzlichen Aufbewahrungspflichten des jeweiligen Dienstes maßgeblich. Weitere Informationen: Google Analytics – Datenaufbewahrung.

13. Dein Spielkonto löschen

Du kannst die Kontolöschung im Spiel oder über unsere Zombie-Drive-Löschseite anfordern. Für die sichere Zuordnung werden eine erneute Kontoprüfung und eine ausdrückliche Bestätigung verlangt. Bei einem verknüpften Apple-Konto wird auch die Widerrufung der Apple-Anmeldefreigabe bearbeitet. Die App zeigt den Abschluss erst nach bestätigter Serverbearbeitung an; eine Fehlermeldung oder eine unterbrochene Verbindung bestätigt keine abgeschlossene Löschung.

Der Löschablauf entfernt das Firebase-Spielkonto, das Profil und die Namensreservierung, zugeordnete aktuelle und historische Ranglisteneinträge sowie Fahrtennachweise und kontobezogene Startlimits. Ein minimaler pseudonymer Löschschutz bleibt wie in Abschnitt 12 beschrieben erhalten. Dein Google-/Apple-Konto beim Anbieter, Store-Käufe und deine lokale Garage mit Garagengeld, Fahrzeugen, Panzerung, Rekorden und Einstellungen werden dadurch nicht gelöscht.

Bereits übermittelte Analytics-, Crashlytics-, Werbe- oder gegebenenfalls Unity-Daten werden durch das Löschen des Firebase-Kontos nicht automatisch vollständig entfernt. Für weitergehende Anfragen wende dich an unseren Datenschutzkontakt. Wir prüfen die Zuordnung und verfügbaren Löschwege; allein mit einer Konto-E-Mail lassen sich nicht immer sämtliche SDK-Kennungen zuordnen. Für Anfragen über die Website oder den Support gelten die dort angegebenen Schritte zur Identitätsprüfung. Sende keine Passwörter, Bestätigungscodes oder Anmeldungstoken.

14. Deine Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit einer darauf beruhenden bisherigen Verarbeitung bleibt unberührt.

Richte Anfragen an info@lazyshoregames.com. Zur sicheren Zuordnung können angemessene Identitätsnachweise nötig sein. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Minderjährige und Änderungen

Soweit für eine Verarbeitung die Einwilligung eines minderjährigen Spielers erforderlich ist, müssen die jeweils geltenden Alters- und Vertretungsanforderungen beachtet werden. Eine Store-Altersfreigabe ersetzt keine erforderliche datenschutzrechtliche Einwilligung.

Wir aktualisieren diese Erklärung bei Änderungen der Datenverarbeitung. Neue oder geänderte Zwecke, für die eine Einwilligung erforderlich ist, setzen die entsprechende Information und wirksame Auswahl voraus.