Datenschutzerklärung

Deutsch English

Stand: 2026-09-18

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Spiel LittleShelf ist:

Henry Schorradt, Wiesengrund 3, 35091 Cölbe
E-Mail: support@littleshelf.de

Vollständige Angaben findest du im Impressum.

2. Datenschutzbeauftragter

n/a

3. Welche Daten wir verarbeiten

3.1 Spielerkonto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, einen von dir gewählten Benutzernamen und Anzeigenamen sowie dein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash; im Klartext liegt es zu keinem Zeitpunkt vor und ist auch für uns nicht lesbar.

Hinzu kommen die Daten, die durch das Spielen selbst entstehen: dein Regal, dein Inventar, Fortschritt, Punktestände, Freundschaften, Gruppen­zugehörigkeit sowie Zeitpunkte von Anlage und letztem Besuch deines Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.2 Anmeldung über Discord oder Google

Du kannst dich alternativ mit einem Discord- oder Google-Konto anmelden. Dabei erhalten wir von dem jeweiligen Anbieter deine Kennung und, sofern du sie freigibst, deine E-Mail-Adresse und deinen dortigen Anzeigenamen. Bei Discord speichern wir zusätzlich deine Discord-Benutzer-ID, um dein Spielerkonto bei der nächsten Anmeldung wiederzuerkennen.

Wir erhalten kein Passwort dieser Anbieter und keinen Zugriff auf deine dortigen Inhalte. Bestätigt der Anbieter deine E-Mail-Adresse, verknüpfen wir sie mit einem gegebenenfalls bereits bestehenden Konto derselben Adresse, statt ein zweites anzulegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Server-Protokolle

Beim Aufruf unserer Seiten erhebt der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, übertragene Datenmenge, Browserkennung). Sie dienen dem Betrieb und der Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3.4 Zahlungen

Käufe von Spielwährung wickeln wir über PayPal ab. Die Zahlungsdaten gibst du direkt bei PayPal ein; wir erhalten sie nicht. Bei uns entstehen zu einem Kauf diese Angaben: eine eigene Bestellnummer, die Vorgangsnummer von PayPal (die Order-ID, mit der wir den Kauf zuordnen und eine Rückerstattung erkennen), dein Spielerkonto, das gekaufte Paket, Betrag, Währung und der Status der Zahlung.

Nicht bei uns ankommen und nirgends gespeichert werden: dein Name, deine PayPal-E-Mail-Adresse, deine Zahler-ID (Payer-ID) und deine Zahlungsmittel. Wir fragen diese Angaben bei PayPal nicht ab und verarbeiten sie auch nicht vorübergehend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Empfänger: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

3.5 Benachrichtigungen (Web Push)

Wenn du Push-Benachrichtigungen aktivierst, speichern wir das von deinem Browser ausgestellte Abonnement (Endpunkt-URL und Schlüssel). Damit können wir dir Nachrichten schicken, ohne dass du das Spiel geöffnet hast. Die Zustellung läuft über den Push-Dienst deines Browserherstellers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit in den Spieleinstellungen oder in deinem Browser widerrufen; das Abonnement wird dann gelöscht.

3.6 Chat

Chatnachrichten werden zusammen mit deinem Anzeigenamen und dem Zeitpunkt verarbeitet, damit andere Spielerinnen und Spieler sie lesen können. Speicherdauer: 14 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Von dir eingereichte Item-Vorschläge

Reichst du einen Item-Vorschlag ein, übermitteln wir den von dir eingegebenen Text an OpenAI (api.openai.com), um daraus ein Bild erzeugen zu lassen. Gib dort bitte keine personenbezogenen Daten ein. Das Ergebnis speichern wir zusammen mit deinem Konto als Urheber des Vorschlags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Empfänger: OpenAI, USA — die Übermittlung stützt sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

3.8 E-Mails

Wir senden dir E-Mails, die für den Betrieb deines Kontos nötig sind: Bestätigung der Registrierung, Passwort-Zurücksetzung, Hinweise zu deinem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies und ähnliche Technologien

Zweck Was gespeichert wird Dauer
Sitzung Sitzungskennung, damit du zwischen zwei Seitenaufrufen angemeldet bleibst 30 Tage
Angemeldet bleiben Zufälliges Token, das bei jeder Nutzung erneuert wird — kein Passwort bis zum Abmelden
Einstellungen Sprache, Ansichts- und Filtereinstellungen (im lokalen Speicher deines Browsers, nicht auf unserem Server) bis du sie löschst

Alle genannten Speicherungen sind für den Betrieb des Spiels erforderlich; eine Einwilligung nach § 25 Abs. 1 TDDG ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDG). Tracking oder Werbung durch Dritte findet nicht statt.

5. Nutzung über Discord

LittleShelf lässt sich zusätzlich als Discord Activity spielen, also innerhalb des Discord-Clients. Die Inhalte werden dabei über Discords Proxy-Server ausgeliefert; Discord erfährt dadurch, dass und wann du die Activity nutzt. Für die Verarbeitung durch Discord ist Discord selbst verantwortlich — es gilt deren Datenschutzerklärung.

Meldest du dich über Discord an, fragen wir bei Discord diese Berechtigungen („Scopes") ab:

  • identify — deine Discord-Benutzerkennung und deinen Anzeigenamen
  • email — deine bei Discord hinterlegte E-Mail-Adresse, damit sich ein bestehendes LittleShelf-Konto zuordnen lässt
  • rpc.activities.write — damit LittleShelf als laufende Activity in deinem Discord-Status erscheinen darf

Das dabei ausgestellte Zugriffstoken verwenden wir einmalig, um diese Angaben bei Discord abzurufen; gespeichert wird es nicht. Dauerhaft legen wir von der Discord-Anmeldung nur deine Discord-Benutzerkennung ab — sie verbindet deinen Discord-Zugang mit deinem Spielerkonto. Name und E-Mail-Adresse dienen der Zuordnung beim Anlegen bzw. Verknüpfen des Kontos.

Rechtsgrundlage für unsere eigene Verarbeitung in diesem Rahmen: Art. 6 Abs. 1 lit. b DSGVO.

6. Nutzung als Android-App

LittleShelf gibt es zusätzlich als Android-App im Google Play Store. Die App ist eine Hülle um dieselbe Webseite (ein WebView, das littleshelf.de lädt) — es läuft dort kein eigener Programmcode, der Daten erhebt.

Berechtigungen: Die App fordert genau eine Berechtigung an — INTERNET, den Zugang zum Netz. Ohne ihn könnte sie das Spiel nicht laden. Weitere Berechtigungen fordert sie nicht an, insbesondere keinen Zugriff auf Standort, Kontakte, Kamera, Mikrofon, Speicher oder Benachrichtigungen.

Keine Analyse- oder Absturz-Bibliotheken: In der App sind weder Google Play Services noch Firebase, Firebase Cloud Messaging oder Crashlytics eingebunden — auch keine Werbe- oder Analysedienste. Es gibt keine Werbe-ID und kein Absturz-Berichtswesen.

In der App abgeschaltet: Push-Benachrichtigungen (das WebView kennt die Push-Schnittstelle nicht) und Käufe über PayPal. Die entsprechenden Verarbeitungen finden in der App also gar nicht erst statt.

Unabhängig davon verarbeitet Google als Betreiber des Play Store Daten im Zusammenhang mit Installation und Aktualisierung der App (etwa dein Google-Konto und dein Gerät). Dafür ist Google selbst verantwortlich; es gilt Googles Datenschutzerklärung.

7. Empfänger

Über die oben bei den einzelnen Zwecken genannten Stellen hinaus geben wir deine Daten nicht weiter. Auftragsverarbeiter — insbesondere unser Hosting-Anbieter und der Versanddienst für E-Mails — sind vertraglich nach Art. 28 DSGVO gebunden.

Hetzner Online GmbH, info@hetzner.com

8. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Nach einer Löschung entfernen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — das betrifft vor allem Zahlungsvorgänge, die wir handels- und steuerrechtlich aufbewahren müssen. Die übrigen Fristen stehen bei den jeweiligen Zwecken.

8.1 Account löschen

Im Spiel findest du unter Optionen → Account löschen den Weg, deinen Zugang jederzeit selbst und ohne Angabe von Gründen zu beenden. Der Vorgang ist endgültig: eine erneute Anmeldung mit diesem Account ist danach nicht mehr möglich, auch nicht über Discord oder Google.

Sofort und unwiderruflich gelöscht werden dabei alle Daten, mit denen du dich anmeldest oder mit denen wir dich erreichen könnten:

  • deine E-Mail-Adresse — sie wird durch einen inhaltsleeren Platzhalter ersetzt und auch nicht als Prüfwert aufbewahrt; dieselbe Adresse ist damit sofort wieder für eine Neuanmeldung frei
  • dein Passwort
  • die Verknüpfung zu Discord oder Google
  • gespeicherte Anmeldungen auf deinen Geräten („angemeldet bleiben“) und deine Push-Anmeldungen

Ebenfalls sofort entfernt wird alles, was deinen Namen in Bereichen stehen ließe, die anderen Spielerinnen und Spielern gehören:

  • deine öffentliche Regalseite samt Vorschaubild — die Seite ist danach nicht mehr abrufbar
  • deine Einträge in den Ranglisten, auch in der öffentlich abrufbaren Übersicht
  • deine Gruppen­mitgliedschaft (warst du Gründerin oder Gründer, rückt die Gruppe selbst nach) und deine Freundschaften in beide Richtungen
  • deine Angebote im Markt — sie werden zurückgezogen
  • ein laufender Werbeplatz samt der dafür hochgeladenen Bilder — die Platzierung wird beendet
  • noch offene Item-Einreichungen — über sie wird nicht mehr entschieden

Deine Spieldaten — Regal, Sammlung, Fortschritt und die übrigen unter 3.1 genannten Angaben — bleiben davon zunächst unberührt und weiterhin gespeichert. Für dich sind sie nicht mehr erreichbar, gelöscht sind sie damit aber nicht. Möchtest du auch sie entfernt haben, genügt eine formlose Nachricht an support@littleshelf.de; wir löschen sie dann vollständig (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Du kannst diese vollständige Löschung auch verlangen, ohne vorher den Weg im Spiel zu gehen.

9. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) — zum Weg im Spiel siehe 8.1
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wende dich dafür an support@littleshelf.de.

Für eine Beschwerde kannst du dich an jede Aufsichtsbehörde wenden, insbesondere an die an deinem Wohnsitz. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland

10. Pflicht zur Bereitstellung

Die Angabe einer E-Mail-Adresse und eines Passworts ist für ein Konto erforderlich; ohne sie kannst du LittleShelf nicht spielen. Alle übrigen Angaben sind freiwillig.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt ihren Stand.