Datenschutz bei Mofu

1Wer verantwortlich ist

Verantwortlich für Mofu und diese Webseite ist der unten genannte Anbieter. Für Datenschutzfragen erreichst du uns per E-Mail oder Post.

2Spielstand und lokale Speicherung

Wesen, Bedürfnisse, Wachstum, Münzen, Einrichtung, Rekorde, Sprache und Einstellungen werden auf deinem Gerät gespeichert: in der Android-App im lokalen App-Speicher, in der Webapp im Browser. Der Browser speichert außerdem die Spieldateien für die Offline-Nutzung. Die gewöhnliche Pflege und die Minispiele brauchen keinen Mofu-Spielserver. Es gibt keine Registrierung, Rangliste oder Online-Tauschfunktion. Schriften und Bilder werden mit der App beziehungsweise vom eigenen Webserver geladen. Nur die unten beschriebenen freiwilligen Übertragungen und Kaufprüfungen verwenden zusätzliche Online-Dienste.

Die Speicherung dient der Bereitstellung des Spiels und deiner gewünschten Einstellungen (soweit personenbezogene Daten betroffen sind: Art. 6 Abs. 1 lit. b DSGVO; notwendige Gerätespeicherung nach § 25 Abs. 2 Nr. 2 TDDDG). Die Daten bleiben bis zum Löschen der App-/Browserdaten beziehungsweise zur Deinstallation erhalten; Browser können ihren Speicher auch selbst entfernen. Automatische Android-Cloud-Sicherung ist für Mofu deaktiviert. Ohne einen noch gültigen Übertragungscode können wir einen gelöschten lokalen Spielstand nicht wiederherstellen.

3Freiwillige Erinnerungen und Gerätefunktionen

Pflege- und Abendhinweise sind standardmäßig ausgeschaltet. Wenn du sie einschaltest, speichert Android die dafür nötigen Pflegewerte, Zeitpunkte, Sprache und Meldungssperren lokal. Es gibt keinen Push-Dienst, an den dein Spielstand gesendet wird. Du kannst die Hinweise jederzeit in Mofu oder den Android-Einstellungen ausschalten (Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist; Widerruf wirkt für die Zukunft).

Der Tagesverlauf nutzt nur deine Geräteuhr. Mofu verlangt keinen Zugriff auf Standort, Kontakte, Kamera oder Mikrofon und liest in dieser Version keine Android-Gerätekennung aus.

4Google Play und optionale Android-Extras

Mofu bleibt kostenlos spielbar. In der Android-App sind 13 optionale einmalige, nicht verbrauchbare Gadget-Extras und Pakete über Google Play Billing erhältlich. Google Play zeigt die verfügbaren Produkte, Landeswährung und verbindlichen Preise. Käufe und die Wiederherstellung gekaufter Extras benötigen eine Internetverbindung und eine erfolgreiche serverseitige Kaufprüfung. Die Webapp bleibt kostenlos.

Vor jedem Kauf steht eine zusätzliche Eltern-PIN. Ein Elternteil richtet eine geheime sechsstellige PIN ein, die ausschließlich als zufällig gesalzener PBKDF2-Hash mit Fehlversuchszählern lokal gespeichert wird. PIN und Hash werden weder an Google oder unseren Server gesendet noch im Spielstandtransfer mitgenommen. Die PIN beweist kein Alter und ersetzt keine Google-Play- oder Family-Link-Kaufgenehmigung. Ein eigener PIN-Wiederherstellungsprozess ist für eine spätere Version vorgesehen und derzeit nicht verfügbar. Das Löschen der App-Daten löscht auch die lokale PIN und den Spielstand.

Für eine Kaufprüfung oder Wiederherstellung erhält Mofu von Google Play Produktkennungen, Kaufstatus und einen Kauf-Token. Die App übermittelt Kauf-Token und eine zufällig erzeugte Kennung dieser App-Installation per HTTPS an unseren Prüfdienst bei STRATO. Dieser erhält weitere Kaufnachweise wie Produkt, Kaufstatus und Kauf- beziehungsweise Bestätigungszeitpunkte von Google und prüft und bestätigt den Kauf über die Google Play Developer API. Der Dienst speichert keine Kauf-Token, Bestellnummern, Google-Kontonamen oder Kontoadressen dauerhaft. Das Ergebnis wird als signierte Berechtigung mit der Installationskennung und einer Gültigkeit von bis zu sieben Tagen auf deinem Gerät gespeichert. Dadurch können bestätigte Extras zeitweise offline verwendet werden; erneute Prüfung und Wiederherstellung brauchen eine Internetverbindung. Die Berechtigung und Installationskennung bleiben lokal bis zum Löschen der App-Daten oder zur Deinstallation. Wir verwenden keine Android-ID dafür. Die Verarbeitung ermöglicht die angeforderten Extras und schützt vor gefälschten Kaufnachweisen (Art. 6 Abs. 1 lit. b und f DSGVO, soweit personenbezogene Daten betroffen sind).

Beim Start und bei der Rückkehr zur Android-App fragt das aktive Billing-Modul vorhandene Mofu-Käufe bei Google Play ab. Sind Kaufnachweise vorhanden, werden deren Kauf-Token und die zufällige Installationskennung zur erneuten Prüfung an unseren Prüfdienst gesendet. Dafür ist keine erneute Eltern-PIN erforderlich. Ohne vorhandene Kaufnachweise werden bei diesen automatischen Abfragen keine Kauf-Token oder Installationskennung an unseren Prüfdienst gesendet.

Zahlungen, Kaufhistorie und gegebenenfalls Erstattungen verarbeitet Google nach seinen eigenen Bedingungen. Mofu erhält keine Zahlungs- oder Kartendaten. Einmal gekaufte Extras werden über dasselbe Google-Play-Konto wiederhergestellt; ein Spielstandcode überträgt keine bezahlten Berechtigungen. Play Integrity bleibt ausgeschaltet. In der Webapp ist kein Google-Play-, Stripe- oder PayPal-Zahlungsdialog eingebaut.

Nach der Elternbestätigung und vor dem Zahlungsdialog prüft die App außerdem die Erreichbarkeit des Prüfdienstes. Dazu sendet sie ihre zufällige Installationskennung ohne Kauf-Token per HTTPS. Dieser Verfügbarkeitscheck speichert keine neue Kaufberechtigung; technische Zugriffszähler können dabei entstehen.

Die aktive Google-Play-Billing-Bibliothek erfasst zusätzlich technische Informationen über ihre API-Nutzung, Erfolgs- und Fehlerergebnisse sowie Verbindungsprobleme. Diese können über Googles DataTransport an Google gesendet werden, damit Google die Bibliothek verbessert und Fehler untersucht. Die technische Umgebung kann unter anderem App-/Bibliotheksversion sowie Geräte- und Systeminformationen enthalten. Diese Diagnose beginnt mit den Kaufabfragen des aktivierten Moduls und kann daher auch ohne einen Kauf auftreten. Sie ist kein Werbe-Tracking oder Protokoll deiner Pflegehandlungen. Für Googles Verarbeitung gelten dessen Datenschutzhinweise.

Die Android-App aktiviert das Billing-Modul beim App-Start. Google Play Billing 9.1.0 kann mit der Aktivierung und Nutzung seiner APIs automatisch Diagnoseübermittlungen auslösen, auch ohne Kauf oder Eltern-PIN. Über Google DataTransport können App-/Bibliotheksversion, Erfolgs- und Fehlerergebnisse, Geräte-/Android-Build, Sprache, Zeitzone und Netzwerktyp übermittelt werden. Die zufällige Installationskennung ist eine Nonce zur Bindung der mit RSA-SHA256 signierten Berechtigung an diese Installation. Sie ist keine Android-ID oder Werbe-ID. Mofu greift nicht auf GPS oder die Android-Werbe-ID (AAID) zu. Technische Kaufprüfanfragen unterliegen außerdem kurzlebigen IP-basierten Zugriffsbeschränkungen für den sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5Spielstand auf ein anderes Gerät übertragen

Diese Funktion ist freiwillig und startet erst, wenn du ausdrücklich einen Code erstellst. Mofu verschlüsselt auf deinem Gerät eine Kopie des Spielstands, etwa Wesen und dessen Name, Bedürfnisse, Wachstum, Münzen, Einrichtung, Rekorde und Spieleinstellungen. Unser STRATO-Server erhält die verschlüsselte Kopie, eine zufällige Abrufkennung und den Ablaufzeitpunkt. Der Entschlüsselungsschlüssel bleibt im Übertragungscode auf deinen Geräten und wird nicht an den Server gesendet. Wir können den Inhalt nicht entschlüsseln. Es ist keine laufende Cloud-Sicherung und kein Konto.

Der Code lässt sich innerhalb von 30 Minuten einmal auf deinem anderen Gerät verwenden. Nach einer erfolgreichen Übertragung oder dem Ablauf ist die Kopie nicht mehr abrufbar und wird automatisch bereinigt. Dein Spielstand auf dem bisherigen Gerät wird durch die Übertragung nicht gelöscht. Gerätebezogene Kennungen werden nicht übertragen; Erinnerungen werden auf dem neuen Gerät nicht automatisch aktiviert. Ohne gültigen Code können wir den Spielstand nicht für dich abrufen. Bewahre den Code wie ein Passwort auf und teile ihn nicht öffentlich: Wer ihn kennt, kann die Kopie innerhalb der Gültigkeit einlösen. Kinder sollten einen Erwachsenen um Hilfe bitten.

Die Verarbeitung dient der von dir angeforderten Übertragung (Art. 6 Abs. 1 lit. b DSGVO, soweit personenbezogene Daten betroffen sind). Für Betrieb und Missbrauchsschutz werden außerdem die im nächsten Abschnitt beschriebenen Verbindungsdaten verarbeitet.

6Webseite, Downloads und Serverprotokolle

Webapp, Datenschutzseite und APK-Downloads werden auf unserem Server bei STRATO GmbH bereitgestellt. Beim Abruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Datei und Browserinformationen zur Auslieferung verarbeitet. Zweck ist ein sicherer, zuverlässiger Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. STRATO ist der Hostingdienstleister.

Reguläre Zugriffsprotokolle sind für die Mofu-Webseite abgeschaltet. Technische Fehler können in Fehlerprotokollen erfasst werden, einschließlich IP-Adresse oder angefragter URL. Diese unterliegen automatischer Protokollrotation mit bis zu 14 Archivdateien; sie dienen Fehlerbehebung und Sicherheit, nicht Nutzungsprofilen. Daraus ergibt sich keine feste Aufbewahrungsfrist von 14 Tagen. Notwendige Sicherheitsnachweise können bis zur Klärung eines Vorfalls aufbewahrt werden. Die Webseite nutzt HTTPS und keine Werbe-Cookies. Die eigenständige Android-App lädt ihre Spielgrafiken nicht bei jedem Spielstart vom Webserver.

Beim freiwilligen Spielstandtransfer entstehen ebenfalls technische Verbindungsdaten. Der Dienst verwendet aus der IP-Adresse abgeleitete, mit einem geheimen Serverschlüssel geschützte Prüfwerte und Zähler für Zugriffsbeschränkungen mit einer Gültigkeit von höchstens einer Stunde. Dazu zählen die zugehörigen Übertragungsanfragen und Fehlversuche. Diese Daten dienen dem Missbrauchsschutz, nicht einem Geräte- oder Werbeprofil. Sie werden automatisch bereinigt. Eine zeitlich begrenzte Abrufkennung verbindet nur die zugehörigen Übertragungsanfragen; sie ist kein Benutzerkonto. Der Dienst bewahrt die verschlüsselte Spielstandkopie nur für den angeforderten Transfer auf. Zweck und Rechtsgrundlage des Missbrauchsschutzes sind der sichere Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7Spielkarte teilen

Erst wenn du die Teilen-Funktion benutzt, erzeugt Mofu eine Spielkarte auf deinem Gerät und öffnet die Systemauswahl. Du wählst die Ziel-App und Empfänger. Die Karte enthält Spielgrafiken und den Namen des Wesens, keine Kontaktdaten aus deinem Telefon. Die Bilddatei liegt im App-Cache, bis sie überschrieben, der Cache gelöscht oder die App entfernt wird. Die gewählte Ziel-App verarbeitet die geteilten Daten nach ihren eigenen Regeln. Es erfolgt kein automatischer Upload an uns.

8Kontakt und Aufbewahrung

Wenn du uns eine E-Mail schickst, verarbeiten wir deine Absenderadresse, den Inhalt und gegebenenfalls freiwillige Anhänge, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Nachrichten bleiben nur so lange erhalten, wie sie für die Bearbeitung, die Klärung möglicher Ansprüche oder gesetzliche Aufbewahrungspflichten erforderlich sind. Bitte sende keine Passwörter, Zahlungsdaten oder Ausweiskopien. Wir verkaufen keine Spielerdaten und führen kein Werbeprofil über dein Spielverhalten.

9Kinder und Eltern

Mofu ist auch für Kinder gedacht. Für das Spielen muss niemand echten Namen, E-Mail oder Geburtstag angeben. Es gibt keinen Chat und keine personalisierte Werbung. Die kostenlose Pflege bleibt unabhängig von optionalen Echtgeld-Extras möglich. Eltern können bei Käufen, Übertragungscodes, Benachrichtigungen und Datenschutzfragen helfen und die Einstellungen des Geräts beziehungsweise von Google Play verwenden. Ein Übertragungscode ist für deine eigenen Geräte gedacht und kein öffentlicher Austausch mit anderen Spielern. Bitte verwende keine echten Kontaktdaten als Namen deines Wesens. Änderungen an der Datenverarbeitung werden in diesen Hinweisen erläutert.

10Deine Rechte und Daten löschen

Soweit wir personenbezogene Daten verarbeiten, hast du unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du für die Zukunft widerrufen. Wende dich dazu an den oben genannten Kontakt.

Lokale Android-Daten löschst du über Einstellungen → Apps → Mofu → Speicher → Daten löschen oder durch Deinstallation. In der Webapp löschst du die Website-Daten von mofu.unique4creativity.de im Browser. Damit geht dein lokaler Spielstand verloren. Daten bei Google als Anbieter des Play Stores oder bei einer zum Teilen gewählten App werden dadurch nicht gelöscht; dafür gelten deren eigene Verfahren.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Der Kontakt ist unten verlinkt. Es findet bei uns keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbe-Profiling statt.

Die kurzlebige Übertragungskopie ist nach Einlösung oder Ablauf des Codes nicht mehr abrufbar und wird automatisch bereinigt. Für Fragen oder Löschanfragen zu den technischen Serverdaten kannst du uns kontaktieren; sende dabei keinen vollständigen Übertragungscode. Die kurzlebigen Zugriffszähler werden ebenfalls automatisch bereinigt.

11Geltungsbereich und Änderungen

Diese Hinweise beschreiben Mofu 0.31.3 (Build 65) für Android mit optionalen Google-Play-Extras, die kostenlose Webapp, den freiwilligen Spielstandtransfer und diese Datenschutzseite. Web und iOS verwenden in diesem Angebot kein Google Play Billing und keinen Stripe- oder PayPal-Zahlungsdialog. Andere Angebote auf unique4creativity.de haben eigene Hinweise. Änderungen an Datenverarbeitung oder Dienstleistern werden hier veröffentlicht; bei einer notwendigen neuen Einwilligung fragen wir vorher danach.