Zuletzt aktualisiert: 12. Oktober 2026
1137Labs UG („wir", „uns", „unser") nimmt den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du unser Handyspiel Crate Combo (die „App") spielst und wenn du cratecombo.com besuchst, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Die Abschnitte 1–2 und 18–24 gelten für beides. Teil A (Abschnitte 3–6) betrifft die Website, Teil B (Abschnitte 7–17) die App.
1137Labs UG (haftungsbeschränkt)
Im Knappengrund 17
63930 Neunkirchen
Deutschland
legal@1137labs.com
Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet. In allen datenschutzrechtlichen Angelegenheiten kannst du dich an legal@1137labs.com wenden.
Diese Website wird auf Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und ihrer Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Bei jedem Aufruf verarbeitet unser Hosting-Provider automatisch technische Zugriffsdaten („Server-Logfiles"), insbesondere:
Zweck: Sicherstellung des technischen Betriebs, der Stabilität und Sicherheit der Website sowie Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website.
Speicherdauer: Hosting-Zugriffsprotokolle werden von Google nur für einen kurzen technischen Zeitraum (in der Regel bis zu 30 Tagen) aufbewahrt und anschließend gelöscht oder vollständig anonymisiert.
Empfänger / Auftragsverarbeiter: Google Ireland Ltd. / Google LLC auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Zur damit verbundenen Drittlandübermittlung siehe Abschnitt 18.
Wenn du uns über die auf dieser Website genannte E-Mail-Adresse kontaktierst (legal@1137labs.com), erhalten wir die Informationen, die du uns übermittelst – in der Regel deinen Namen, deine E-Mail-Adresse sowie den Inhalt deiner Nachricht.
Zweck: Bearbeitung und Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen (vor-)vertraglichen Bezug hat; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).
Speicherdauer: E-Mail-Korrespondenz wird nur so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage erforderlich ist und gesetzliche Aufbewahrungspflichten dies erfordern (z. B. § 257 HGB, § 147 AO – bis zu 6 bzw. 10 Jahre für steuerrelevante Korrespondenz). Danach werden die Daten gelöscht.
Unser geschäftliches E-Mail-Postfach wird über Google Workspace betrieben (Google Ireland Ltd. / Google LLC) – Auftragsverarbeitung nach Art. 28 DSGVO.
Mit deiner vorherigen Einwilligung setzen wir Google Analytics ein, einen Dienst der Google Ireland Ltd. / Google LLC, um in aggregierter Form zu verstehen, wie Besucher mit dieser Website interagieren. Google Analytics verarbeitet besuchte Seiten, die ungefähre geografische Region (Länderebene), Geräte- und Browsertyp, Sitzungsdauer sowie Identifikatoren, die in deinem Browser gespeichert werden (Cookies und/oder Local Storage). Diese Daten sind personenbezogen im Sinne des Art. 4 DSGVO und werden ausschließlich aggregiert zur Nutzungsanalyse verwendet.
Wir haben Google Signals und die Personalisierung von Werbung deaktiviert; Google Analytics 4 speichert keine IP-Adressen. Das Analyse-Skript wird erst geladen, nachdem du auf „Akzeptieren" geklickt hast – vorher werden weder Cookies gesetzt noch Daten an Google übermittelt.
Zweck: Aggregierte Nutzungsanalyse zur Verbesserung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung in das Speichern bzw. Auslesen von Informationen in der Endeinrichtung des Nutzers).
Speicherdauer: Bis zu 14 Monate.
Du kannst deine Einwilligung jederzeit über die Schaltfläche auf unserer Seite Cookie-Richtlinie widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Wir nutzen einen technisch notwendigen Local-Storage-Eintrag, um deine Cookie-Entscheidung zu speichern, sowie – ausschließlich mit deiner Einwilligung – Analyse-Identifikatoren von Google Analytics. Eine vollständige Übersicht mit Namen, Anbietern und Speicherdauern findest du in unserer Cookie-Richtlinie.
Du kannst Crate Combo ohne Konto spielen. Für den Betrieb des Spiels nutzen wir folgende Anbieter:
Alle Daten werden verschlüsselt übertragen (TLS). Wir verkaufen deine personenbezogenen Daten nicht.
Beim ersten Start der App wird automatisch ein anonymes Spielkonto angelegt (Firebase Authentication). Damit speichern wir deinen Spielstand in Google Cloud Firestore, damit Fortschritt, Münzen, Items und Käufe sicher gespeichert sind und wiederhergestellt werden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir genutzten Spiels) und § 25 Abs. 2 Nr. 2 TDDDG (für den Dienst unbedingt erforderliche Speicherung).
Speicherdauer: bis du dein Konto löschst (Abschnitt 15).
Du kannst dein Spielkonto mit Google oder Apple verknüpfen, um es auf mehreren Geräten zu nutzen. Wir erhalten dann vom Anbieter deine Konto-Kennung, deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse) und, falls der Anbieter ihn übermittelt, deinen Namen. Die Anmeldung ist freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du dich abmeldest und dein Konto löschst bzw. bis zur Löschung deines Kontos.
Zahlungen wickeln ausschließlich Apple (App Store) bzw. Google (Google Play) ab; deine Zahlungsdaten erhalten wir nie. Nach einem Kauf erhalten wir das Produkt, eine Transaktions-ID und den Kaufbeleg. Unser Server übermittelt diese an Apple bzw. Google, um die Echtheit des Kaufs zu prüfen, und schreibt den Inhalt deinem Spielkonto gut.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Lieferung des Gekauften) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Betrugsvermeidung, z. B. dass derselbe Kauf nicht doppelt gutgeschrieben wird).
Speicherdauer: mit deinem Spielkonto. Löschst du dein Konto, behalten wir nur den Nachweis, dass eine Transaktion bereits gutgeschrieben wurde (Transaktions-ID, Produkt, Datum), damit sie nicht ein zweites Mal gutgeschrieben werden kann – höchstens 10 Jahre (gesetzliche Aufbewahrungsfristen, § 147 AO / § 257 HGB), danach wird er gelöscht.
Die App lädt Spiel-Einstellungen (z. B. Level-Belohnungen oder Preise) aus Firebase Remote Config. Dafür verarbeitet Google eine Firebase-Installations-ID, die App-Version, die Gerätesprache und das aus deiner IP-Adresse abgeleitete Land. So können wir das Spiel ohne Update anpassen und Varianten des Spiels vergleichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an Betrieb und Verbesserung des Spiels) und § 25 Abs. 2 Nr. 2 TDDDG. Eine Zuordnung zu einer Testvariante anhand von Analysedaten erfolgt nur mit deiner Einwilligung in die Analyse (Abschnitt 14).
Stürzt die App ab oder tritt ein technischer Fehler auf, sendet Firebase Crashlytics einen Bericht: den Fehler und wo er im Code auftrat, Gerätemodell, Betriebssystem und App-Version, eine zufällige Installationskennung, das aktuelle Level und die letzten technischen Protokollmeldungen der App. Der Bericht enthält weder deine Nutzer-ID noch Namen oder E-Mail-Adresse.
Zweck: Fehler finden und beheben, damit das Spiel zuverlässig läuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer stabilen App) und § 25 Abs. 2 Nr. 2 TDDDG. Du kannst jederzeit widersprechen (Abschnitt 19). Speicherdauer: 90 Tage.
Crate Combo ist kostenlos und finanziert sich durch Werbung: kurze Anzeigen zwischen Levels und freiwillige Anzeigen, die du für eine Belohnung ansehen kannst. Die Anzeigen werden über Unity LevelPlay ausgeliefert, das eine Anzeige von Unity Ads, ironSource Ads oder Google AdMob auswählt. Die Werbenetzwerke verarbeiten: die Werbe-ID deines Geräts (IDFA bei iOS, Werbe-ID bei Android), IP-Adresse, Geräte- und App-Informationen (Modell, Betriebssystem, Sprache, App-Version) und deine Interaktion mit Anzeigen (Ansichten, Klicks, Belohnungen).
Deine Wahl: Beim ersten Start fragt ein Einwilligungsfenster (Googles Einwilligungstool auf Grundlage des IAB Transparency & Consent Framework), ob Anzeigen personalisiert werden dürfen, und nennt alle Partner. Unter iOS fragt Apple zusätzlich, ob die App dich „tracken" darf; auf deine Werbe-ID (IDFA) wird nur zugegriffen, wenn du das erlaubst.
Du kannst deine Wahl jederzeit in der App unter Einstellungen → Privacy Settings ändern. Unter iOS kannst du die Tracking-Erlaubnis auch in den Geräte-Einstellungen ändern; unter Android kannst du deine Werbe-ID in den Geräte-Einstellungen zurücksetzen oder löschen.
Die Werbenetzwerke verarbeiten Daten teilweise als eigenständige Verantwortliche. Einzelheiten findest du in deren Datenschutzerklärungen: Unity (Unity Ads, LevelPlay, ironSource Ads), Google AdMob. Speicherdauer der Einwilligungsentscheidung: auf deinem Gerät, bis du sie änderst oder die App löschst.
Mit dem Kauf „Remove Ads" werden die Anzeigen zwischen den Levels abgeschaltet.
Wählst du bei der Abfrage in der App „Allow", nutzen wir Google Analytics for Firebase, um zu verstehen, wie das Spiel gespielt wird – etwa welche Level zu schwer sind – und um Änderungen auszuwerten. Verarbeitet werden: Spielereignisse (z. B. Level gestartet, gewonnen oder verloren, genutzte Items, Käufe, angesehene Anzeigen), eine zufällige App-Instanz-ID, Gerätemodell, Betriebssystem, App-Version, Sprache und der ungefähre Standort (Land/Region, aus der IP-Adresse abgeleitet). Analysedaten werden nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft. Google Signals und die Datenweitergabe für Googles eigene Werbezwecke sind ausgeschaltet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung). Ohne Einwilligung werden keine Analysedaten erhoben. Speicherdauer: 14 Monate.
Du kannst deine Einwilligung jederzeit unter Einstellungen → Privacy Settings widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Du kannst dein Konto jederzeit in der App unter Einstellungen → Delete Account löschen. Dabei werden dein Spielkonto, dein Cloud-Speicherstand und die Anmeldeverknüpfung endgültig gelöscht (bei „Mit Apple anmelden" widerrufen wir zusätzlich den Zugriff der App bei Apple). Einzige Ausnahme ist der in Abschnitt 10 beschriebene Kaufnachweis. Absturzberichte und Analysedaten sind nicht mit deinem Konto verknüpft und werden nach den oben genannten Fristen automatisch gelöscht.
Du kannst uns auch an legal@1137labs.com schreiben. Nenne uns bitte deine Spieler-ID (unten in den Einstellungen der App zu sehen) oder, falls du die App nicht mehr nutzen kannst, die verwendete Anmeldung (Google oder Apple, mit E-Mail-Adresse). Wir löschen dein Konto und bestätigen es dir. Das Löschen der App allein löscht dein Konto nicht. Schritt-für-Schritt-Anleitung: Konto löschen.
Crate Combo richtet sich nicht an Kinder unter 13 Jahren. Bist du unter 16, darfst du in Analyse oder personalisierte Werbung nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten einwilligen (Art. 8 DSGVO). Wenn du glaubst, dass uns ein Kind ohne diese Zustimmung personenbezogene Daten übermittelt hat, melde dich bei uns – wir löschen sie.
Die App speichert auf deinem Gerät: deinen Spielstand, deine Datenschutz-Entscheidungen (Einwilligung in Analyse und Werbung) und Kennungen der oben genannten Dienste (Firebase-Installations-ID, Kennungen der Werbenetzwerke). Die für den Spielbetrieb nötige Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG; alles, was der Analyse oder personalisierter Werbung dient, nur auf deiner Einwilligung (§ 25 Abs. 1 TDDDG).
Google (Website-Hosting, Firebase, AdMob) und Unity (LevelPlay, Unity Ads) können Daten in den Vereinigten Staaten verarbeiten, ironSource in Israel. Die Google LLC und Unity Technologies sind unter dem EU–US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, C(2023) 4745); die Übermittlung erfolgt damit auf Grundlage von Art. 45 DSGVO. Für Israel gilt ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Soweit diese eine Übermittlung nicht abdecken, werden EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verwendet. Eine Kopie dieser Garantien kannst du unter legal@1137labs.com anfordern.
Dir stehen folgende Rechte hinsichtlich der über dich verarbeiteten personenbezogenen Daten zu:
Zur Ausübung dieser Rechte wende dich bitte an legal@1137labs.com.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Aufsichtsbehörde des Bundeslandes unseres Sitzes: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Alternativ kannst du dich an die Aufsichtsbehörde deines Wohnsitzes oder Arbeitsplatzes wenden. Eine Liste aller deutschen Aufsichtsbehörden findest du unter bfdi.bund.de.
Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in den Abschnitten 8 und 10 beschriebenen Daten kann die App jedoch keinen Spielstand speichern und keine Käufe gutschreiben, und ohne E-Mail-Adresse können wir keine E-Mail-Anfragen beantworten.
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Willigst du in personalisierte Werbung ein, erstellen die Werbenetzwerke interessenbasierte Profile zur Auswahl der Anzeigen (Abschnitt 13); dies hat keine rechtliche oder ähnlich erhebliche Wirkung für dich.
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, die technische Infrastruktur oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Version ist stets auf dieser Seite verfügbar.
Fragen? Schreib uns an legal@1137labs.com.