Privacy Policy

1. Was wir speichern

• Account: Spieler-Name (öffentlich sichtbar im Leaderboard) und gehashtes Passwort (verwaltet durch Supabase Auth). Wir speichern keine Email-Adresse.
• Spielfortschritt: Tycoon-State (Ressourcen, Gebäude, Worker, Quests, Skills), Avatar-Items, Sammelkarten, Punkte, Daily-Streaks.
• PvP-Daten: deine Base-Defense-Stats und Attack-Logs werden für andere Spieler sichtbar gemacht, damit das PvP überhaupt funktioniert.

2. Was wir NICHT machen

• Keine Tracker, kein Analytics-Pixel, kein Google Analytics.
• Keine Werbung.
• Kein Verkauf/Share an Dritte.

3. Third-Party

• Supabase — hostet Datenbank und Authentifizierung.
• Railway — hostet die Anwendung.

4. Account löschen

Im Shop unter Settings > Reset kannst du Punkte, Sammelkarten und Avatare einzeln zurücksetzen. Für eine komplette Account-Löschung (inkl. Tycoon-State + Auth-Eintrag) schreib uns über den Kontakt im Impressum.

5. Sicherheit

Daten gehen über TLS, Supabase Row-Level-Security verhindert dass andere User deine Daten lesen können. Passwörter werden niemals im Klartext gespeichert.

6. Kinder

Nicht für unter 13 Jahre alte Spieler. Falls wir Daten von solchen Spielern entdecken, werden sie gelöscht.