Racoon Republic

Datenschutzerklärung

Version 1.6, Stand: 28.10.2026 (Saison-Ranglisten, Titel und Winterruhe ab App-Version 0.7.0; 1.5: Freunde; 1.4: neue Spielfunktionen ab 0.5.0; 1.3: Fehlerberichte, Mitteilungen, Rottenführung beim Löschen)

1. Das Wichtigste in Kürze

Racoon Republic ist ein Online-Spiel für Android. Der Spielstand liegt auf einem Server in Frankfurt am Main, weil alle Zeiten und Zahlen dort berechnet werden. Dafür legt die App beim ersten Start ein anonymes Konto an: ohne E-Mail-Adresse, ohne Telefonnummer, ohne Klarnamen. Du wählst einen Spielernamen, der für andere Spielerinnen und Spieler sichtbar ist. Bitte nimm keinen Namen, mit dem man dich erkennt.

Es gibt keine Werbebanner, keine Käufe, keine Analyse- oder Tracking-Dienste und keine Weitergabe an Werbenetzwerke; freiwillige Werbevideos beschreibt Abschnitt 17. Stürzt die App ab, schickt sie eine kurze Fehlermeldung an unseren eigenen Server (Abschnitt 3), nicht an fremde Dienste. Die App greift nicht auf Standort, Kontakte, Kamera, Mikrofon, Fotos oder Gesundheitsdaten zu. Die Werte im Spiel (zum Beispiel der „Obstpegel“) sind erfunden und haben mit deiner Gesundheit nichts zu tun.

Was andere sehen können, steht in den Abschnitten 4 bis 7: Name, Kiez und Punkte in der Rangliste, Kämpfe gegen andere Bären, Rotte und Rottenchat, der öffentliche Fütter-Link. Wie du alles löschst, steht in Abschnitt 11: in der App mit einem Knopf, sofort und endgültig.

Die Website racoonrepublic.app setzt keine Cookies und nutzt kein Tracking. Personenbezogene Daten fallen dort nur an, wenn du dich auf die Warteliste einträgst (Abschnitt 15) oder einen Fütter-Link benutzt (Abschnitt 7).

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Evorence UG (haftungsbeschränkt)
c/o GAM
Pappelallee 64
10437 Berlin
Deutschland

Vertreten durch den Geschäftsführer Dennis Hoffmann
Registergericht: Amtsgericht Kiel, HRB 29118 KI
E-Mail: kontakt＠racoonrepublic.app

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

3. Anonymes Konto und Spielstand

Anonymes Konto. Beim ersten Start fragt die App den Server nach einem anonymen Konto. Der Server vergibt eine zufällige Kennung (eine Zeichenfolge ohne Bezug zu dir) und ein Sitzungs-Token. Das Token liegt im geschützten Speicher der App auf deinem Gerät; mit ihm erkennt dich der Server wieder. Es gibt keine Anmeldung mit E-Mail-Adresse, Passwort oder Google-Konto. Wichtig: Ein anonymes Konto ist an die App-Installation gebunden. Deinstallierst du die App oder löschst ihre Daten, kommst du an dein Konto nicht mehr heran; der Spielstand bleibt dann beim Server liegen, bis wir ihn nach Abschnitt 11 löschen.

Spielstand. Auf dem Server liegen: dein Spielername, dein Kiez, Kröten, Flaschen, Behälter, Fellglanz, Obstpegel, Verfassung, Unterschlupf, Skills mit Warteschlange, Inventar, gekaufte Kieze, deine Touren und Verkäufe, offene Ereigniskarten, dein Fortschritt in der Einführung („Erste Nacht“), die Zahl deiner gewonnenen Rangeleien sowie Zeitstempel (Anlage des Kontos, letzte Aktivität). Ab App-Version 0.5.0 kommen hinzu: dein Instrument und der Hut der Straßenmusik, Gaunereien mit Ergebnis, Tageszähler für die Tagesaufträge (welche Aktion wie oft am Tag), gekaufte Lose des Pfandlottos, Fundbuch-Einträge, die tägliche Gabe deines Menschen und eine Versicherung der Wildtierstation. Das ist alles Spielstand ohne Bezug zu deiner Person außerhalb des Spiels. Tageszähler, Aufträge, Gaben und abgeschlossene Gaunereien löschen wir nach 7 Tagen, eingelöste Lose nach 7 Tagen und nicht eingelöste 30 Tage nach der Ziehung; Fundbuch und Instrument bleiben bis zur Löschung des Kontos. Dazu kommen, sobald du die Funktionen nutzt, Mensch, Rotte, Kämpfe, Fütter-Link, Nüsse und Futterstelle (Abschnitte 5 bis 7). Der Server berechnet alle Zeiten selbst; die App sendet nur deine Absichten („Tour starten“, „Pfand verkaufen“).

Auf dem Gerät speichert die App außerdem dein Geburtsjahr für das Alters-Gate (Abschnitt 10), kleine Einstellungen, einen Zwischenspeicher der Spielinhalte und das Sitzungs-Token. Diese Daten verlassen das Gerät nicht, mit Ausnahme des Tokens, das die App bei jeder Anfrage mitsendet.

Zweck und Rechtsgrundlage. Zweck ist allein, das Spiel bereitzustellen, das du installiert hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, siehe Nutzungsbedingungen). Für Schutz vor Missbrauch und Betrug (zum Beispiel Rate-Limits, Mehrfachkonten) stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Fehlerberichte. Stürzt die App ab oder tritt ein unerwarteter Fehler auf, sendet sie die Fehlermeldung, den technischen Ablauf an der Fehlerstelle (Stacktrace) und die App-Version an unseren Server, zusammen mit deiner Konto-Kennung. Gerätedaten, Standort oder Spielinhalte gehören nicht dazu. Wir nutzen die Berichte nur, um Fehler zu finden und zu beheben; je Konto speichert der Server höchstens 20 Berichte am Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App). Die Berichte löschen wir automatisch nach 30 Tagen.

Speicherdauer. Bis du dein Konto löschst (Abschnitt 11). Konten, bei denen sich die App zwölf Monate lang nicht gemeldet hat, löscht der Server einmal täglich automatisch mit allen Daten.

4. Name, Kiez und Rangliste

Dein Spielername, dein Kiez und deine Punkte sind für alle angemeldeten Spielerinnen und Spieler sichtbar: in den Ranglisten für Berlin und für den Kiez, in der Zielliste für Rangeleien und, wenn du eine Rotte hast, in deren Mitgliederliste. Außerhalb der App ist der Name nur über deinen eigenen Fütter-Link sichtbar (Abschnitt 7). Es gibt keine öffentliche Suche nach Spielern und keine Profilseiten im Web.

Saison, Kiez-Liga und Titel (ab App-Version 0.7.0). Für jede Saison von acht Wochen zählt der Server deine Saisonpunkte. Die Saison-Rangliste zeigt allen angemeldeten Spielerinnen und Spielern deinen Spielernamen, deinen Kiez, deine Saisonpunkte, deinen Platz und den Titel, den du trägst; die Kiez-Liga zeigt Name, Kürzel und Punkte der Rotten. Titel, die du erhältst, bleiben bis zur Löschung deines Kontos gespeichert, Saisonpunkte ebenfalls (für die Chronik vergangener Saisons). Winterruhe: Wenn du sie einschaltest, speichert der Server Beginn und Ende; andere sehen nur, dass dein Bär gerade nicht in der Gegnerliste steht.

Freunde (ab App-Version 0.6.0). Jeder Bär hat einen Freundescode aus sechs Zeichen. Wer ihn eingibt, schickt dir eine Freundschaftsanfrage; erst wenn du annimmst, seid ihr befreundet. Der Server speichert die Freundschaft (beide Kennungen, seit wann), offene Anfragen und die Geschenke der letzten 7 Tage. Deine Freunde sehen deinen Spielernamen, deinen Kiez, deine Punkte, wie viele Tage du nicht aktiv warst und die Stufe eurer Freundschaft. Du bekommst eine Benachrichtigung bei Anfragen und Geschenken. Du kannst Anfragen ablehnen, Freundschaften jederzeit beenden, und wenn du einen Bären blockierst, endet die Freundschaft automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Spielernamen prüfen wir mit einer Sperrliste auf Beleidigungen und Werbung. Wähle bitte einen Namen, der nichts über dich verrät.

5. Rangelei und Dein Mensch

Wenn du einen anderen Bären herausforderst oder herausgefordert wirst, speichert der Server den Kampf: Angreifer, Verteidiger, Zeitpunkte, optional die gewählte Pöbel-Vorlage, Ausgang, Beute und den Kampfbericht. Beide Seiten sehen den Bericht mit den beiden Spielernamen. Der Kampfverlauf bleibt gespeichert, solange beide Konten bestehen; löscht eine Seite ihr Konto, verschwindet der Kampf für beide.

„Dein Mensch“ (ausgewählter Mensch, Trainingsstände, gekaufte Menschen) ist reiner Spielstand und nur für dich sichtbar, mit Ausnahme der Werte, die im Kampfbericht stehen.

6. Rotte und Rottenchat

Eine Rotte ist eine Gruppe von bis zu 30 Spielerinnen und Spielern. Wenn du eine Rotte gründest oder ihr beitrittst (per Einladungscode), speichert der Server: Rottenname, Kürzel, Einladungscode, Kasse, Ausbaustufen, deine Mitgliedschaft mit Rolle (Anführer, Stellvertreter, Mitglied), Beitrittsdatum, Einzahlungen und Entnahmen, ein Protokoll der letzten Kassenbuch-Einträge und deine Chat-Nachrichten (Text bis 400 Zeichen).

Die Mitglieder deiner Rotte sehen: deinen Spielernamen, deine Rolle, deine Punkte, wann du zuletzt aktiv warst, deine Kassenbuch-Einträge und deine Chat-Nachrichten. Niemand außerhalb der Rotte kann den Chat lesen. Wer den Einladungscode kennt, kann der Rotte beitreten, solange sie nicht voll ist; der Anführer kann den Code erneuern und Mitglieder entfernen. Gib den Code nur an Menschen weiter, die in der Rotte sein sollen.

Wir nutzen die Daten nicht für Werbung oder Profilbildung und geben sie nicht an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Wortfilter und Rate-Limits im Chat stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (sicherer, missbrauchsfreier Chat).

Speicherdauer. Chat-Nachrichten löschen wir automatisch nach 30 Tagen. Du kannst eigene Nachrichten jederzeit löschen; der Anführer kann alle Nachrichten der Rotte löschen. Verlässt du die Rotte, wirst du entfernt oder löschst du dein Konto, endet deine Mitgliedschaft sofort, und deine Nachrichten verschwinden mit deinem Konto. Einträge im Kassenbuch bleiben als Zeile ohne Namen erhalten, solange die Rotte besteht.

Jeder Bär hat einen öffentlichen Fütter-Link (racoonrepublic.app/futter/…), der aus dem Spielernamen gebildet wird. Du entscheidest, wem du ihn zeigst. Die Seite zeigt Spielername, Kiez, Unterschlupf und die Zahl der Fütterungen heute. Jeder, der den Link kennt, kann dort „Wirf dem Bären was zu“ anklicken; dein Bär bekommt dann Spiel-Kröten gutgeschrieben.

Was beim Aufruf und beim Klick passiert. Beim Öffnen fragt der Browser der besuchenden Person die Karte direkt bei unserem Server ab, beim Klick sendet er die Kennung des Bären an denselben Server. Es gibt keine Anmeldung, keine Cookies, und es wird nichts im Browser gespeichert. Wir erfahren weder Namen noch E-Mail-Adresse der Person.

IP-Adresse als Tages-Hash. Damit niemand denselben Bären beliebig oft anklickt, bildet der Server aus der IP-Adresse und einem täglich wechselnden geheimen Salz einen SHA-256-Wert (Hash). Die IP-Adresse selbst speichern wir nicht. Gespeichert werden der Hashwert, der Tag und die Zahl der Klicks; der Server verringert den Ertrag mit jedem weiteren Klick vom selben Hash und begrenzt die Klicks je Bär und Tag. Die Hashwerte löschen wir spätestens nach drei Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer missbrauchsfreien Funktion); die Nutzung des Links ist freiwillig.

Für dich als Link-Inhaber sieht die App, wie oft dein Link heute angeklickt wurde und wie viele Kröten es brachte, nicht von wem. Wirbst du Freunde über den Link (Abschnitt 8 der Nutzungsbedingungen) und meldet sich jemand damit an, speichert der Server, wer wen geworben hat (Kennungen, kein Klarname), ob die geworbene Person aktiv ist (Anmeldung in den letzten 7 Tagen), und berechnet daraus einen Bonus für deine Fütterungen. Der Werbende sieht nur Zahlen, nicht, wer es ist. Ab App-Version 0.6.0 gibt es zusätzlich einen Einladungslink in den Play Store. Installierst du die App über einen solchen Link, liest die App beim ersten Start einmalig den Installations-Hinweis von Google Play (Play Install Referrer) auf deinem Gerät aus und schickt bei der Anmeldung nur den Fütter-Namen des Werbenden an unseren Server. Ihr werdet dann automatisch Freunde (Abschnitt 4), du bekommst eine Starthilfe im Spiel, und der Werbende erfährt deinen Spielernamen. Andere Angaben aus dem Installations-Hinweis (zum Beispiel Kampagnen-Kennungen) werten wir nicht aus und speichern sie nicht.

Nuss. Du kannst Rottenmitgliedern und letzten Kampfgegnern einmal am Tag eine Nuss zuwerfen. Der Server speichert Geber, Empfänger und Tag, jeweils 7 Tage lang, und schreibt dem Empfänger Spiel-Kröten gut. Der Empfänger bekommt eine Benachrichtigung.

Futterstelle. Du kannst Spiel-Kröten in den gemeinsamen Topf der Welt geben. Der Server speichert deine Einzahlungen mit Zeitpunkt (für das Abzeichen „Futterpate“) und zählt den Topf. Alle Spielerinnen und Spieler sehen den Topfstand, nicht, wer wie viel eingezahlt hat.

8. Benachrichtigungen (Push)

Die App kann dich benachrichtigen, wenn eine Tour fertig ist, ein Kampf entschieden wurde, jemand dir eine Nuss gibt, eine Rottennachricht kommt oder jemand deinen Fütter-Link benutzt. Dafür fragt Android einmal nach der Berechtigung („Benachrichtigungen senden“). Du kannst sie jederzeit in den Android-Einstellungen widerrufen; ohne sie funktioniert alles andere weiter.

Für die Auslieferung registriert die App ein Push-Token deines Geräts beim Server. Der Server speichert das Token (mit Plattform und Zeitpunkt) in deinem Konto und schickt Benachrichtigungen (Titel, Text, Ziel in der App) über Googles Auslieferung für Android, Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), als Auftragsverarbeiter. Dabei erhält Google das Token und den Inhalt der Benachrichtigung. Eine Übermittlung in die USA ist möglich; sie stützt sich auf die von Google angebotenen Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Benachrichtigung gehört zur Spielfunktion, die du eingeschaltet hast); die Einstellung kannst du in Android jederzeit ändern.

Wartende Benachrichtigungen löschen wir 7 Tage nach dem Versand. Das Token bleibt gespeichert, bis du es abmeldest, die App es erneuert oder du dein Konto löschst. Zusätzlich plant die App Benachrichtigungen für das Ende deiner Tour lokal auf dem Gerät; dabei wird nichts übertragen.

9. Melden, Blockieren, Moderation

Melden. Du kannst Spielerinnen und Spieler sowie Chat-Nachrichten melden (Grund bis 400 Zeichen). Die Meldung speichert deine Kennung, die Kennung des Gemeldeten oder der Nachricht, deinen Text und den Zeitpunkt. Du bekommst in der App eine Eingangsbestätigung mit Aktenzeichen. Wir prüfen Meldungen in der Regel innerhalb von 48 Stunden und halten das Ergebnis in der Akte fest. Sobald die Prüfung abgeschlossen ist, bekommst du eine Mitteilung in der App, wie wir entschieden haben (Art. 16 Abs. 5 DSA); gelesene Mitteilungen löschen wir nach 30 Tagen. Verstößt ein Inhalt gegen die Nutzungsbedingungen, löschen wir ihn, und bei schweren oder wiederholten Verstößen sperren wir den Bären oder schalten ihn stumm. Die meldende Person wird dem Gemeldeten nicht genannt.

Blockieren. Du kannst einen Bären blockieren. Dann gibt es zwischen euch keine Rangeleien und keine Nüsse, und du siehst seine Chat-Nachrichten nicht. Die Person erfährt davon nichts. Die Blockliste liegt in deinem Konto und wird mit ihm gelöscht.

Moderation. Zugriff auf Meldungen und die gemeldeten Inhalte haben nur wir (Evorence UG). Im laufenden Betrieb lesen wir keine Chats, sondern nur das, was gemeldet wurde, und was zur Aufklärung dieser Meldung nötig ist.

Rechtsgrundlage und Frist. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Spiel) und Art. 6 Abs. 1 lit. c DSGVO, soweit uns das Gesetz zur Bearbeitung von Hinweisen verpflichtet (Digital Services Act, Art. 16). Meldungen bewahren wir bis zum Abschluss der Prüfung auf und danach höchstens zwölf Monate, um Wiederholungstäter zu erkennen und Entscheidungen nachvollziehbar zu halten. Strafbare Inhalte können wir den zuständigen Behörden melden.

Kontaktstelle. Behörden und Nutzer erreichen uns für Hinweise und Beschwerden unter kontakt＠racoonrepublic.app (Deutsch oder Englisch).

10. Alters-Gate, Kinder und Jugendliche

Racoon Republic ist ab 16 Jahren. Beim ersten Start fragt die App nach deinem Geburtsjahr. Die Prüfung läuft nur auf deinem Gerät: Das Geburtsjahr wird lokal gespeichert und nicht an den Server übertragen. Wer jünger als 16 ist, kann das Spiel nicht nutzen. Weil wir das Alter nicht überprüfen können, ohne mehr Daten zu erheben, als wir brauchen, verlassen wir uns auf deine Angabe. Eltern, die Fragen haben oder die Löschung der Daten ihres Kindes wünschen, erreichen uns unter kontakt＠racoonrepublic.app (Angaben wie in Abschnitt 11).

11. Konto und Daten löschen

In der App (sofort, endgültig). Bär-Profil (Knopf mit dem Bärengesicht oben rechts) → ganz nach unten → „Bären und Konto löschen“ → bestätigen. Die App löscht dein Spielerkonto auf dem Server mit allem, was daran hängt: Spielstand, Touren, Skills, Inventar, Mensch, Kämpfe, Mitgliedschaft in der Rotte, deine Chat-Nachrichten, Meldungen von dir, Blockliste, Fütter-Link, Fütter-Statistik, Nüsse, Push-Token, Mitteilungen, Fehlerberichte und die anonyme Anmeldekennung. Führst du eine Rotte, geht die Führung automatisch an deinen Stellvertreter oder, wenn es keinen gibt, an das Mitglied, das am längsten dabei ist; bist du allein in der Rotte, wird sie aufgelöst. Die lokalen Daten löschst du, indem du die App deinstallierst oder ihre Daten in den Android-Einstellungen entfernst.

Per E-Mail. Wenn du die App nicht mehr hast, schreib uns an kontakt＠racoonrepublic.app mit deinem Spielernamen. Weil Konten anonym sind, können wir dich nicht über eine E-Mail-Adresse zuordnen und stellen dir eine oder zwei Fragen zum Spielstand, die nur der Inhaber beantworten kann (zum Beispiel Kiez, Unterschlupf, Rotte). Danach löschen wir das Konto und bestätigen es dir innerhalb eines Monats. Eine ausführliche Anleitung steht auf https://racoonrepublic.app/konto-loeschen

Was nach der Löschung bleibt. Technische Zugriffsprotokolle und Sicherungskopien unseres Dienstleisters (Abschnitt 12) enthalten die Daten noch kurze Zeit und verschwinden automatisch. Meldungen, die andere gegen dich eingereicht haben, enthalten nur eine Kennung ohne Namen und löschen wir spätestens zwölf Monate nach Abschluss der Prüfung. Im Rotten-Kassenbuch bleibt eine Zeile ohne Namen.

12. Server und Dienstleister

Supabase. Den Server für Konto, Spielstand, Rotte, Chat, Fütter-Link und Push betreibt für uns Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten liegen ausschließlich in einem Rechenzentrum in Frankfurt am Main (Region „Central EU“, Infrastruktur von Amazon Web Services). Supabase verarbeitet sie nur nach unserer Weisung. Für den Fall, dass Support-Mitarbeiter von Supabase außerhalb des Europäischen Wirtschaftsraums auf die Systeme zugreifen müssen, sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart; eine regelmäßige Übermittlung in Drittländer findet nicht statt. Die Verbindung zwischen App und Server ist per TLS verschlüsselt, und der Server gibt eingeloggten Spielern nur die Zeilen heraus, die sie sehen dürfen (Zugriffsregeln in der Datenbank).

Zugriffsprotokolle und Sicherungen. Zur Abwehr von Angriffen und zur Fehlersuche führt der Dienstleister technische Zugriffsprotokolle (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Funktion). Diese werden nach kurzer Frist, derzeit innerhalb weniger Tage, automatisch gelöscht; wir werten sie nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Dienstleister legt außerdem Sicherungskopien der Datenbank an, die nach kurzer Frist (derzeit bis zu 7 Tage) ersetzt werden.

Google Firebase Cloud Messaging. Für Push-Benachrichtigungen siehe Abschnitt 8.

Google AdMob. Für freiwillige Werbevideos siehe Abschnitt 17.

Wir setzen keine Analyse-Dienste und keine Absturzberichts-Dienste ein. Das einzige Werbenetzwerk ist Google AdMob, und nur für Werbevideos, die du selbst startest (Abschnitt 17).

13. Google Play

Du beziehst die App über den Google Play Store. Beim Download, bei der Installation, bei Updates und bei einer möglichen Bewertung verarbeitet Google personenbezogene Daten (zum Beispiel dein Google-Konto, Geräteinformationen, Installations- und Absturzdaten). Google ist dafür eigenständiger Verantwortlicher; wir haben darauf keinen Einfluss. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum und der Schweiz die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Google stellt uns in der Play Console lediglich zusammengefasste Statistiken bereit (zum Beispiel Installationen, Länder, Android-Versionen, Absturzraten), die wir keiner Person zuordnen können.

14. Berechtigungen der App

Die App greift nicht auf Standort, Kontakte, Kamera, Mikrofon, Fotos, Dateien oder andere Apps zu. Der Fütter-Link racoonrepublic.app/futter/… kann die App direkt öffnen (App-Link); dafür wird nichts übertragen, bis du in der App etwas bestätigst.

15. Warteliste (Website)

Zweck. Mit der Eintragung auf die Warteliste wollen wir dich über den Start der Closed Beta und des Spiels informieren und dich zur Beta einladen. Danach bekommst du nur Nachrichten zur Beta und zum Start, keine Werbung für andere Produkte und keine Weitergabe deiner Adresse.

Welche Daten. Deine E-Mail-Adresse, die du ins Formular eingibst. Mit dem Haken „Ich bin mindestens 16 Jahre alt“ bestätigst du dein Alter; das Formular lässt sich ohne diesen Haken nicht absenden. Zum Nachweis der Einwilligung speichert der Newsletter-Dienst außerdem den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Weitere Angaben wie Name oder Telefonnummer fragen wir nicht ab.

Double-Opt-in. Nach dem Absenden schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, trägt der Dienst dich dauerhaft ein. Bestätigst du nicht, löschen wir die Adresse nach 7 Tagen.

Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung von Anmeldung und Bestätigung dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO; Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Bis du die Einwilligung widerrufst, längstens bis 12 Monate nach dem öffentlichen Start des Spiels. Danach löschen wir die Adressen der Warteliste.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder per E-Mail an kontakt＠racoonrepublic.app. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Eintragung ist freiwillig.

Newsletter-Dienst. Für die Warteliste und den Versand der E-Mails setzen wir einen Dienstleister mit Sitz in der Europäischen Union ein: [Anbieter, Sitz EU]. Der Anbieter verarbeitet die Daten ausschließlich nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Das Formular sendet deine Eingaben direkt an diesen Dienst; die Bestätigungsmail kommt von dort.

16. Website racoonrepublic.app

Hosting. Die Website liegt bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, die sie über ein weltweites Netz von Servern ausliefert. Beim Aufruf verarbeitet Vercel technisch notwendig die IP-Adresse deines Geräts, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren und schnellen Website). Vercel handelt dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Vercel löscht diese Daten, sobald sie für diese Zwecke nicht mehr nötig sind; wir selbst werten sie nicht aus. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Cookies, Tracking, Schriften. Die Website setzt keine Cookies und speichert nichts in deinem Browser. Es gibt keine Analyse-Dienste, keine Tracking-Pixel und keine Social-Media-Plugins. Die Schriften „Besley“, „Literata“ und „IBM Plex Mono“ liegen auf demselben Server wie die Website. Die Fütter-Seite verbindet sich zusätzlich direkt mit unserem Server bei Supabase (Abschnitt 7). Beim Teilen-Knopf wird nichts an Dritte übertragen, bis du selbst einen Teilen-Weg wählst; ab dann gelten die Bestimmungen des gewählten Dienstes. Die Knöpfe „Bei Google Play laden“ und „In der App öffnen“ sind einfache Links; erst mit dem Klick verlässt du unsere Seite.

17. Werbung und Käufe

Werbevideos nur auf Knopfdruck. Die App zeigt keine Banner und keine Werbung, die von selbst erscheint. Du kannst freiwillig ein Werbevideo starten, um eine laufende Schicht zu verkürzen oder eine gerissene Tagesserie zu retten; vor jedem Video steht, was du dafür bekommst. Die Videos liefert Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Einwilligung. Vor dem ersten Video fragt dich ein Einwilligungsformular von Google (zertifizierte Consent-Management-Plattform nach dem IAB-TCF-Standard), ob Google und seine Werbepartner Informationen auf deinem Gerät speichern und abrufen sowie Werbung personalisieren dürfen. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, zeigt Google nur nicht personalisierte oder eingeschränkte Werbung, oder es steht kein Video zur Verfügung; das Spiel funktioniert ohne Videos vollständig. Du kannst deine Wahl jederzeit im Bär-Profil (Bärengesicht oben rechts) mit „Werbe-Einwilligung ändern“ ändern oder widerrufen.

Welche Daten. Für die Auslieferung verarbeitet Google unter anderem die Werbe-ID des Geräts, die IP-Adresse, Geräte- und App-Informationen sowie Daten zur Werbeinteraktion (zum Beispiel, ob ein Video zu Ende gesehen wurde). Google ist für die Werbeauslieferung eigenständiger Verantwortlicher; es gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy) und die Übersicht zu Werbepartnern (https://policies.google.com/technologies/partner-sites). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Wir selbst bekommen von Google nur zusammengefasste Zahlen (Anzahl der Videos, Erlöse), keine Daten über dich. Unser Server speichert nur, dass und wann du ein Video für eine Schicht oder die Tagesserie gesehen hast, um Tageslimits durchzusetzen; diese Einträge löschen wir mit deinem Konto.

Goldnüsse und Käufe. Goldnüsse bekommst du in dieser Version nur als Belohnung der Tagesserie; sie lassen sich nicht kaufen, nicht übertragen und nicht in Geld tauschen. Käufe gibt es in dieser Version nicht. Wenn wir später Käufe über Google Play Billing einführen, ergänzen wir diese Erklärung vorher und kündigen die Änderung in der App an.

18. Deine Rechte

Als betroffene Person hast du nach der DSGVO folgende Rechte gegenüber uns:

Das Löschen geht am schnellsten direkt in der App (Abschnitt 11). Für alles andere schreib uns an kontakt＠racoonrepublic.app. Weil wir keine E-Mail-Adresse und keinen Namen von dir gespeichert haben, finden wir dein Konto nur über deinen Spielernamen; bitte nenne ihn in deiner Anfrage, und rechne damit, dass wir zur Sicherheit Fragen zum Spielstand stellen. Wir antworten innerhalb eines Monats.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Korrespondenz, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, die Website oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung findest du unter https://racoonrepublic.app/datenschutz und in der App im Bereich „Rechtliches“. Wesentliche Änderungen kündigen wir in der App an. Version und Datum stehen oben.

20. Kontakt

Fragen zum Datenschutz: kontakt＠racoonrepublic.app oder per Post an die Anschrift in Abschnitt 2.

Privacy Policy (English summary)

Version 1.6, last updated: 28 October 2026. This summary is provided for convenience; the German version above is authoritative.

Controller: Evorence UG (haftungsbeschränkt), c/o GAM, Pappelallee 64, 10437 Berlin, Germany. Managing director: Dennis Hoffmann. Commercial register: Amtsgericht Kiel, HRB 29118 KI. E-mail: kontakt＠racoonrepublic.app.

In short: Racoon Republic is an online game for Android (age 16+). All game state is computed and stored on a server in Frankfurt, Germany. The app creates an anonymous account (no e-mail address, phone number or real name). You choose a player name that other players can see. There are no banners and no automatic ads: you can choose to watch a reward video (Google AdMob, with Google's consent form beforehand; manage it in the bear profile, the bear face at the top right). There is no in-app purchase, no analytics and no sale of data in this version. If the app crashes, it sends a short error report (message, stack trace, app version, account ID) to our own server; reports are deleted after 30 days (Art. 6(1)(f) GDPR). The app does not access location, contacts, camera, microphone, photos or health data. Values such as the "fruit level" are fictional.

What we store: anonymous user ID and session token (token kept on your device), player name, district, game state (currency, items, skills, tours, sales, shelter, timestamps), fights against other players, crew (name, tag, membership, treasury, chat messages up to 400 characters), feeding link statistics, nuts, contributions to the shared feeding pot, push token, reports you file, blocks; from app version 0.5.0 also your instrument (street music), petty schemes and their results, daily task counters, lottery tickets, collection book entries, daily gifts from your human and insurance (daily counters, gifts and finished schemes are deleted after 7 days, redeemed tickets after 7 days, unredeemed tickets 30 days after the draw). Purpose: providing the game (Art. 6(1)(b) GDPR); abuse prevention and moderation (Art. 6(1)(f) GDPR).

Who sees what: player name, district and points are visible to other players (rankings, target list, crew list). From app version 0.6.0, friends (added by a six-character code and confirmed by you) also see how many days you have been inactive; you can end a friendship at any time, and blocking ends it automatically. From app version 0.7.0, the season ranking shows your player name, district, season points, rank and the title you wear to all players; titles and season points are kept until you delete your account. Crew members see each other's name, role, points, last activity, treasury log and chat; nobody outside the crew can read the chat. The public feeding page (racoonrepublic.app/futter/…) shows player name, district, shelter and today's feed count to anyone with the link.

Feeding page: the browser loads the card and sends one request per click directly to our server. No cookies, nothing stored in the browser. To limit repeated clicks the server stores only a daily SHA-256 hash of the visitor's IP address with a daily rotating secret salt, never the IP address itself; hashes are deleted after three days at the latest.

Push notifications: with your permission, the server sends notifications (finished tours, fights, nuts, crew messages, feeding) via Google Firebase Cloud Messaging (Google Ireland Limited) as processor. The push token is stored in your account; sent notifications are deleted after 7 days. A transfer to the USA is possible and relies on Google's safeguards (EU-US Data Privacy Framework or EU standard contractual clauses).

Reports, blocking, moderation: you can report players and messages (we confirm receipt in the app) and block players. We review reports, as a rule within 48 hours, tell you the decision in the app, and remove content or restrict accounts that violate the terms. Reports are kept until the review is finished and then for at most twelve months. Contact point under the Digital Services Act: kontakt＠racoonrepublic.app.

Age gate: you enter your birth year at first start; it is checked and stored on your device only. Under 16, the game cannot be used.

Deleting your account: in the app, open the bear profile (bear face at the top right), scroll to the bottom, "Bären und Konto löschen": immediate and permanent deletion of your account and everything linked to it on the server. If you lead a crew, leadership passes to your deputy or the longest-standing member; a crew with no other members is dissolved. Without the app, e-mail us your player name; because accounts are anonymous we may ask a question about your game state before deleting. Details: https://racoonrepublic.app/konto-loeschen . Accounts without activity for twelve months are deleted. Short-lived server logs and backups at our processor are replaced automatically.

Processor: Supabase, Inc. (hosting exclusively in Frankfurt, Germany, AWS "Central EU") under a data processing agreement (Art. 28 GDPR); EU standard contractual clauses cover support access from outside the EEA. The connection is TLS-encrypted. Logs are kept for a few days; backups for up to 7 days.

Google Play: downloading, installing and updating the app involves Google as an independent controller (Google Ireland Limited for users in the EEA and Switzerland), see https://policies.google.com/privacy .

Website racoonrepublic.app: no cookies, no analytics, no third-party fonts, scripts or images. Hosted by Vercel Inc. (USA) as our processor (IP address, time, page, browser for delivery and attack defence; Art. 6(1)(f) GDPR; EU-US Data Privacy Framework and standard contractual clauses).

Waiting list: if you sign up with your e-mail address and tick "I am at least 16", we send a confirmation e-mail (double opt-in); unconfirmed addresses are deleted after 7 days. The newsletter provider (based in the EU) stores the time and IP address of sign-up and confirmation as proof of consent. Legal basis: consent, Art. 6(1)(a) GDPR. Retention: until you withdraw consent, at most 12 months after the public launch. You can withdraw at any time via the unsubscribe link or by e-mail.

Your rights: access, rectification, erasure, restriction, data portability, objection, withdrawal of consent and complaint to a supervisory authority (for us: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Kiel). Write to kontakt＠racoonrepublic.app and state your player name; we reply within one month.

Changes: the current version is always available at https://racoonrepublic.app/datenschutz and inside the app under "Rechtliches".

Contact: kontakt＠racoonrepublic.app