RUNESTRIVE: ENDLESS WAVES

Privacy notice

Your information, clearly explained.

Last updated: 18 October 2026 · Vangu Games Ltd

This notice applies only to Runestrive. Website address and hosting information updated on 18 October 2026. The game’s data practices described below are unchanged by this website move. Deutsche Fassung

01 · Who we are and what this covers

This notice explains how Vangu Games Ltd handles personal information in Runestrive: Endless Waves for Android and iOS. It does not replace the privacy notices for our other games.

The controller is:
Vangu Games Ltd
Anthypolochagou G. M. Savva 26, SHOP 1-2
8201 Paphos, Cyprus
Privacy contact: support@vangugames.com

Last updated: 18 October 2026. This notice covers the Android release configuration, separate device-test builds and the dedicated Runestrive receipt services. The Android production build enables store purchases and advertising subject to the controls below. Test and production services use separate purchase registers. iOS release preparation is still in progress; this notice does not announce its release.

02 · Your game progress stays on your device

The game saves your chosen character name, a randomly generated local player identifier, progress, equipment, currency, settings, daily-task state and run state in the app's local storage. There is currently no Runestrive registration, sign-in or developer-operated cloud-save service. We do not automatically receive a copy of your save.

Device or operating-system backups may include app data according to your Apple or Google settings. These backups are not a Runestrive account. Your local data remains until you delete it, clear the app's data or uninstall it, subject to any device backup you retain.

03 · Online time checks

To establish the current day for daily tasks and verify time-limited features, the game makes HTTPS requests to Apple and Google time-check endpoints while you are in relevant menus. The requests include a random request value to avoid cached responses. They do not include your character name, save, local player identifier or purchase receipt.

The receiving provider still receives your IP address and ordinary connection information. The game uses the returned time; it does not use these requests to identify you or personalise advertising. If the check fails, the existing task day stays in place until time can be verified.

04 · Advertising and privacy choices

Available formats depend on the age group and privacy checks below. The game has banner placements, automatic interstitials on the results screen after a death, and optional rewarded videos. An unavailable interstitial is skipped; it is never shown later after another action. Buying Remove Ads disables banners and automatic interstitials. Where rewarded videos are available, they remain voluntary and the game confirms the extra coins after crediting them.

Under 16: only Google AdMob banners are requested, with Google's child/under-consent treatment, general-audience content rating, disabled ad personalisation and disabled publisher first-party identifiers. LevelPlay, Unity Ads and Meta are not initialized for these players. No interstitial or rewarded ad is loaded for this group.

Ages 16–17: Google AdMob is used directly with teen treatment, general-audience content filtering and disabled ad personalisation. Banners, interstitials and optional rewarded videos may be available after the applicable UMP privacy checks. Other ad networks are not initialized for this group.

Adults: Unity LevelPlay/ironSource, Unity Ads and Google AdMob are used after the applicable UMP checks. In the EEA, UK and Switzerland, LevelPlay is not initialized without a device-storage consent signal. Meta is excluded from new Android and prepared iOS builds. Consent signals are not blanket permission for every provider or purpose.

Prepared iOS configuration: advertising is restricted to non-personalised delivery, including for adults. The app does not request Apple tracking permission or IDFA access. Google publisher first-party identifiers and ad personalisation are disabled. The adult mediation path also sends a no-personalisation / do-not-sell-or-share signal and restricts Unity Ads to contextual delivery. These limits do not remove necessary device-storage consent or the technical data processing described below.

The game requests a current privacy decision before starting ads. UMP receives an under-age-of-consent signal for under-16 users and does not ask them to provide adult consent. This is not an assertion of parental consent. Unknown ages remain ad-free. Where Google cannot permit an ad request, or no suitable ad is available, the game continues without it. In particular, a rejected adult consent flow is not replaced by the restricted-user route. You can reopen available privacy choices from Settings → Privacy. The previous placements are discarded before a new privacy decision; further requests depend on that decision.

Ad delivery, measurement and fraud prevention may process an IP-derived approximate location, technical device or installation identifiers, device/software information, ad views and interactions, and diagnostic information. Non-personalised ads still process technical data. No precise-location permission is requested. The Android release omits advertising-ID permission; restricted development tests also omit it and use Google's demonstration inventory. An expressly authorised adult test may use its registered advertising ID. The separate age selections used for development testing do not alter the tester's normal saved profile.

05 · Purchases and receipt verification

The shop offers three coin packs, separate seven-day double-coin and double-damage boosts, and permanent removal of automatic banner and interstitial ads. Optional rewarded videos remain available after ad removal. The boosts do not renew automatically. The Android production build enables purchases through Google Play and the production receipt service. Separately configured device-test builds use store sandbox purchases and the separate test receipt service.

Apple or Google processes payment. We do not receive your full payment-card or bank-account details. To validate a purchase, the game sends the store, product, transaction reference, receipt or signed transaction and a random local player identifier over HTTPS to runestrive-api.vangugames.com. The service verifies the purchase with Apple or Google, prevents duplicate delivery and checks refunds and purchase entitlements. Apple receives an app account token; Google receives a hashed account reference. These identify the local game profile, not a registration account.

The dedicated service runs on a separate Netcup server in the EU. Its purchase register stores the local player identifier, hashed store transaction identifiers, product, purchase and grant times, entitlement expiry, delivery records and refund status. Raw purchase receipts are processed for verification rather than stored in this register. Your character name, full game save, email address and bank details are not sent to this service by the game. Like other network services, the host receives IP addresses and connection information; technical error logs can contain connection details.

The game uses Unity IAP 5.4.4. Unity's documentation for this version describes installation and session identifiers, device information and country data in addition to purchase-related processing. Depending on enabled services it also describes player/account identifiers. Runestrive has no Unity webshop or Unity Authentication sign-in. We do not assume that using native store purchases eliminates SDK data processing. See Unity's IAP privacy disclosure.

Apple review and test environments: the prepared iOS app checks Apple’s signed app information to distinguish an App Store installation from an Apple test environment. It remembers the verified environment on the device and uses separate local progress for Apple sandbox testing. Verified Apple sandbox transactions and notifications are handled by the separate test receipt service, even when received through the production service address. They do not create production entitlements or merge test progress into the normal game. A locally cached environment alone cannot authorise a purchase.

06 · When you contact support

If you email us, we receive your email address, message and anything you choose to attach. We use this information to answer your request, troubleshoot the game, handle privacy requests or resolve a purchase issue.

Please include only what is needed. Do not send passwords, payment-card details or unrelated personal information. Support contact: support@vangugames.com. There is no chat or public user-content feature in the current game.

07 · Why we process information

Where the GDPR applies, processing needed to provide a requested game function or fulfil a purchase is based on performance of the relevant agreement (Article 6(1)(b)). Necessary security, fraud prevention and support administration may be based on legitimate interests (Article 6(1)(f)), subject to your interests and rights. We use consent for processing that requires it (Article 6(1)(a)), and may retain records where a legal obligation applies (Article 6(1)(c)).

The mere presence of this notice is not consent; the age and privacy controls above apply before advertising starts. We do not make decisions producing legal or similarly significant effects about you using automated profiling.

08 · Providers and international processing

Apple and Google handle the time checks and the applicable store transactions. Our dedicated receipt service is hosted by Netcup in the EU. Support correspondence is handled through our email provider. For encrypted operational backups and availability monitoring, we also use Google Cloud. The backup bucket is configured in an EU region; Google receives encrypted archive data and the technical metadata needed to store it. The Android launch configuration uses Unity LevelPlay/ironSource, Unity Ads and Google AdMob; actual ad availability depends on privacy choices and the provider. Meta is excluded from new Android and prepared iOS builds. Older device-test builds included Meta, whose privacy information remains linked below for those tests.

Apple, Google, Unity, Meta and other providers may process information outside your country, including outside the EEA. Their privacy notices explain their processing and safeguards: Apple, Google, Unity / ironSource and Meta. Where we transfer personal data to a processor outside the EEA, an appropriate transfer mechanism is required, such as an applicable adequacy decision or contractual safeguards.

09 · How long information is kept

Local game data remains under your control as described above. Purchase records are kept while needed to deliver or restore an entitlement, prevent duplicate grants, reconcile refunds or resolve a purchase dispute. Removing the app does not automatically erase this separate purchase register. A permanent ad-removal entitlement can require a record for longer than a seven-day boost. A deletion request is assessed against these purposes and any applicable legal retention duties.

The test service makes daily protected backups. The production service makes daily encrypted backups and keeps up to 14 recent copies on its dedicated host. A separate encrypted copy is uploaded to a private Google Cloud Storage bucket in Frankfurt, Germany (europe-west3). These backups contain the purchase register and configuration needed for recovery, not a cloud copy of your game progress. The additional encryption key needed to decrypt the archive is not uploaded to Google Cloud or stored on the receipt host. The cloud lifecycle selects copies for deletion after 14 days; deleted copies remain recoverable for a further seven-day soft-delete period. Lifecycle and provider deletion processing are not instantaneous. Authorized recovery checks can create separate protected operator copies. Google Cloud Monitoring checks the service's technical availability and sends outage and recovery notifications to our business contact; these checks do not contain individual player identifiers or purchase details. Error logs are rotated; ordinary web access logging is disabled for receipt endpoints. Deletion from the active purchase register and expiry of retained backups are separate processes; a record is not automatically deleted merely because a seven-day boost ends.

Support correspondence is retained as needed to answer and follow up on your request, handle a dispute or comply with a legal duty. Apple, Google, Unity and other independent providers apply their own retention rules. You can contact us to request information about records we hold.

10 · Your privacy choices and rights

Depending on applicable law, you can ask for access, correction, deletion, restriction or portability of personal data we hold. You may object to processing based on legitimate interests and withdraw consent for future processing without affecting processing that was lawful before withdrawal. You can complain to your local supervisory authority; Vangu Games is based in Cyprus.

Email support@vangugames.com with the subject “Runestrive privacy request”. Tell us what you are requesting and provide only the information needed to locate the relevant record. We may need proportionate identity verification. We cannot remotely retrieve or erase a save stored only on your device.

Delete local game data: use your device's app-storage controls or uninstall the game; separately manage any device backups. Delete information you sent to us: contact support as above. There is currently no Runestrive online account. If a purchase created a server record, contact support to request access or deletion. We may need the store order reference or local player identifier to locate it; do not send payment-card data. Deleting local app data does not delete the separate store transaction or server record.

11 · Teenagers and children

Runestrive is intended for teenagers aged 13 and above and adults. We do not newly target children under 13. Regional store content ratings are separate from the age at which a person can consent to data processing.

Before playing, the updated game requires one of four equally presented age groups to be selected: under 13, 13–15, 16–17, or 18 and older. No birth date is requested. The group is kept in local game settings and is not included in purchase-verification requests. Existing age selections are retained. The selection cannot be skipped and does not constitute advertising consent. Advertising SDKs receive the corresponding restricted-treatment settings, not a date of birth.

If an actual player selects under 13, the app applies the same Google-only banner restrictions as for the 13–15 group. It does not treat the player as an adult, request personalised advertising or initialize the adult mediation networks. No fullscreen ads are requested for either group. An age selection is not proof of parental consent. Core gameplay and store purchases remain separate from ad eligibility and subject to the store's own purchase controls.

If you believe a child has provided information to us improperly, contact support@vangugames.com. We will investigate and address the request. Publication of this notice does not itself grant consent or establish a platform's release approval.

12 · Visiting this privacy page

This Runestrive privacy page is published on Vangu Games’ own website, vangugames.com, hosted by Squarespace. To deliver and protect the website, the hosting provider processes technical connection information such as your IP address, the requested page and browser/device information. The website’s cookies and any website analytics are separate from the game and are described in our website privacy policy and Squarespace’s privacy notice. This Runestrive page does not add a game advertising SDK, sign-in form or purchase-verification form.

13 · Changes to this notice

We will revise this notice when the game's data practices change, including before adding new advertising providers or a future account system. The date above identifies this version. Material changes that require a notice or new consent must be presented as required before the new processing starts.

RUNESTRIVE: ENDLESS WAVES

Datenschutzerklärung

Deine Daten. Klar erklärt.

Stand: 18. Oktober 2026 · Vangu Games Ltd

Diese Hinweise gelten ausschließlich für Runestrive. Website-Adresse und Hostingangaben wurden am 18. Oktober 2026 aktualisiert. Die unten beschriebene Datenverarbeitung des Spiels ändert sich durch diesen Umzug nicht. English version

01 · Verantwortlicher und Geltungsbereich

Diese Hinweise beschreiben den Umgang von Vangu Games Ltd mit personenbezogenen Daten in Runestrive: Endless Waves für Android und iOS. Sie ersetzen nicht die Datenschutzhinweise unserer anderen Spiele.

Verantwortlicher:
Vangu Games Ltd
Anthypolochagou G. M. Savva 26, SHOP 1-2
8201 Paphos, Zypern
Datenschutzkontakt: support@vangugames.com

Stand: 18. Oktober 2026. Diese Hinweise beschreiben die Android-Veröffentlichungsfassung, getrennte Gerätetest-Versionen und die eigenen Runestrive-Kaufprüfdienste. Die Android-Produktionsfassung aktiviert Store-Käufe und Werbung unter den unten beschriebenen Voraussetzungen. Test- und Produktionsdienst verwenden getrennte Kaufregister. Die iOS-Veröffentlichung wird noch vorbereitet; diese Hinweise kündigen sie nicht an.

02 · Dein Fortschritt bleibt auf deinem Gerät

Das Spiel speichert deinen gewählten Charakternamen, eine zufällig erzeugte lokale Spielerkennung, Fortschritt, Ausrüstung, Währung, Einstellungen, Tagesaufgaben und den laufenden Run im lokalen App-Speicher. Es gibt aktuell keine Runestrive-Registrierung, Anmeldung oder vom Entwickler betriebene Cloud-Speicherung. Wir erhalten nicht automatisch eine Kopie deines Spielstands.

Geräte- oder Betriebssystem-Backups können je nach deinen Apple- oder Google-Einstellungen App-Daten enthalten. Diese Backups sind kein Runestrive-Konto. Lokale Daten bleiben gespeichert, bis du sie löschst, die App-Daten zurücksetzt oder die App deinstallierst; vorhandene Geräte-Backups sind gesondert zu berücksichtigen.

03 · Zeitabgleich über das Internet

Für den aktuellen Tag der Tagesaufgaben und die Prüfung zeitlich begrenzter Funktionen stellt das Spiel in den betreffenden Menüs HTTPS-Anfragen an Zeitprüf-Endpunkte von Apple und Google. Ein zufälliger Anfragewert verhindert veraltete Antworten aus Zwischenspeichern. Die Anfragen enthalten weder Charakternamen noch Spielstand, lokale Spielerkennung oder Kaufbeleg.

Der jeweilige Anbieter erhält trotzdem deine IP-Adresse und übliche technische Verbindungsinformationen. Das Spiel verwendet die zurückgelieferte Uhrzeit; diese Anfragen dienen nicht deiner Identifizierung oder personalisierter Werbung. Scheitert der Abgleich, bleibt der bestehende Aufgabentag bis zur erfolgreichen Zeitprüfung erhalten.

04 · Werbung und Datenschutzauswahl

Die verfügbaren Werbeformate hängen von Altersgruppe und Datenschutzprüfung ab. Das Spiel enthält Bannerplätze, automatische Werbeunterbrechungen auf der Ergebnisseite nach einem Tod sowie freiwillige Belohnungsvideos. Nicht verfügbare Werbeunterbrechungen entfallen und werden nicht später nach einer anderen Aktion nachgeholt. „Werbung entfernen“ deaktiviert Banner und automatische Werbeunterbrechungen. Wo Belohnungsvideos verfügbar sind, bleiben sie freiwillig; zusätzliche Coins werden nach der Gutschrift bestätigt.

Unter 16 Jahren: Es werden ausschließlich Google-AdMob-Banner mit Googles Kinder-/Unter-Einwilligungsalter-Behandlung, Inhalten für ein allgemeines Publikum, deaktivierter Werbepersonalisierung und deaktivierten Publisher-Erstanbieterkennungen angefordert. LevelPlay, Unity Ads und Meta werden für diese Spieler nicht initialisiert. Für diese Gruppe werden weder Vollbildanzeigen noch Belohnungsvideos geladen.

16–17 Jahre: Google AdMob wird direkt mit Teenager-Behandlung, allgemeinem Inhaltsfilter und deaktivierter Werbepersonalisierung verwendet. Nach den anwendbaren UMP-Datenschutzprüfungen können Banner, Werbeunterbrechungen und freiwillige Belohnungsvideos verfügbar sein. Andere Werbenetzwerke werden für diese Gruppe nicht initialisiert.

Erwachsene: Unity LevelPlay/ironSource, Unity Ads und Google AdMob werden nach den anwendbaren UMP-Prüfungen verwendet. Im EWR, Vereinigten Königreich und in der Schweiz wird LevelPlay ohne Einwilligungssignal für den Gerätezugriff nicht initialisiert. Meta ist aus neuen Android-Builds und den vorbereiteten iOS-Builds ausgeschlossen. Datenschutzsignale sind keine pauschale Erlaubnis für alle Anbieter und Zwecke.

Vorbereitete iOS-Konfiguration: Werbung wird auch für Erwachsene auf nicht personalisierte Auslieferung beschränkt. Die App fordert weder Apples Tracking-Erlaubnis noch Zugriff auf die IDFA an. Googles Publisher-Erstanbieterkennungen und Werbepersonalisierung sind deaktiviert. Der Vermittlungsweg für Erwachsene übermittelt zusätzlich Signale gegen Personalisierung und den Verkauf beziehungsweise die Weitergabe zu Werbezwecken und beschränkt Unity Ads auf kontextuelle Anzeigen. Erforderliche Einwilligungen für den Gerätezugriff und die unten beschriebene technische Datenverarbeitung entfallen dadurch nicht.

Vor dem Werbestart wird eine aktuelle Datenschutzentscheidung eingeholt. Für unter 16-Jährige erhält UMP die Kennzeichnung „unter dem Einwilligungsalter“ und fordert keine Einwilligung als erwachsene Person an. Damit wird keine elterliche Einwilligung behauptet. Bei unbekanntem Alter bleibt Werbung inaktiv. Kann Google keine Werbeanfrage zulassen oder ist keine geeignete Anzeige verfügbar, läuft das Spiel ohne sie weiter. Insbesondere wird eine abgelehnte Erwachsenen-Einwilligung nicht durch den eingeschränkten Werbeablauf ersetzt. Verfügbare Datenschutzoptionen lassen sich unter Einstellungen → Datenschutz erneut öffnen. Bereits geladene Werbeplätze werden vor einer neuen Entscheidung verworfen; weitere Anfragen hängen von dieser Entscheidung ab.

Werbeauslieferung, Messung und Missbrauchsschutz können eine aus der IP-Adresse abgeleitete ungefähre Position, technische Geräte- oder Installationskennungen, Geräte-/Softwareinformationen, Anzeigenaufrufe und Interaktionen sowie Diagnosedaten verarbeiten. Auch nicht personalisierte Werbung verarbeitet technische Daten. Eine Berechtigung für den genauen Standort wird nicht angefordert. Die Android-Produktionsfassung enthält keine Werbe-ID-Berechtigung. Auch eingeschränkte Entwicklungstests lassen sie weg und verwenden Googles Beispielanzeigen. Ein ausdrücklich freigegebener Erwachsenentest kann seine registrierte Werbe-ID verwenden. Getrennte Altersauswahlen für Entwicklungstests ändern nicht den normalen gespeicherten Spielstand der Testperson.

05 · Käufe und Kaufprüfung

Der Shop enthält drei Coinpakete, getrennte Sieben-Tage-Boosts für doppelte Coins und doppelten Schaden sowie das dauerhafte Entfernen automatischer Banner und Vollbildwerbung. Freiwillige Belohnungsvideos bleiben nach dem Werbekauf verfügbar. Die Boosts verlängern sich nicht automatisch. Die Android-Produktionsfassung aktiviert Käufe über Google Play und den Produktions-Kaufprüfdienst. Gesondert eingerichtete Gerätetest-Versionen verwenden Store-Testkäufe und den getrennten Test-Kaufprüfdienst.

Apple oder Google wickelt die Zahlung ab. Wir erhalten keine vollständigen Kreditkarten- oder Bankkontodaten. Zur Kaufprüfung sendet das Spiel Store, Produkt, Transaktionsreferenz, Kaufbeleg beziehungsweise signierte Transaktion und eine zufällige lokale Spielerkennung per HTTPS an runestrive-api.vangugames.com. Der Dienst prüft den Kauf bei Apple oder Google, verhindert doppelte Gutschriften und gleicht Erstattungen sowie Kaufberechtigungen ab. Apple erhält ein App-Kontotoken, Google eine gehashte Kontoreferenz. Beide beziehen sich auf das lokale Spielprofil und sind kein Anmeldekonto.

Der eigene Dienst läuft auf einem getrennten Netcup-Server in der EU. Das Kaufregister speichert die lokale Spielerkennung, gehashte Store-Transaktionskennungen, Produkt, Kauf- und Gutschriftzeit, Ablauf von Berechtigungen, Auslieferungsnachweise und Erstattungsstatus. Vollständige Kaufbelege werden zur Prüfung verarbeitet, aber nicht in diesem Register gespeichert. Charaktername, vollständiger Spielstand, E-Mail-Adresse und Bankdaten werden vom Spiel nicht an diesen Dienst gesendet. Wie bei anderen Netzwerkdiensten erhält der Host IP-Adressen und Verbindungsdaten; technische Fehlerprotokolle können Verbindungsdetails enthalten.

Das Spiel verwendet Unity IAP 5.4.4. Unity beschreibt für diese Version neben Kaufdaten auch Installations- und Sitzungskennungen, Geräteinformationen und das Land sowie abhängig von verwendeten Diensten Spieler- und Kontokennungen. Runestrive verwendet keinen Unity-Webshop und keine Anmeldung über Unity Authentication. Native Store-Käufe bedeuten nicht automatisch, dass das SDK keine Daten verarbeitet. Siehe Unitys Datenschutzhinweise zu IAP.

Apple-Prüf- und Testumgebungen: Die vorbereitete iOS-App prüft Apples signierte App-Informationen, um eine App-Store-Installation von einer Apple-Testumgebung zu unterscheiden. Sie merkt sich die bestätigte Umgebung lokal und verwendet einen getrennten lokalen Fortschritt für Apple-Sandboxtests. Verifizierte Apple-Sandboxkäufe und -benachrichtigungen verarbeitet der getrennte Test-Kaufprüfdienst, auch wenn sie über die Adresse des Produktionsdienstes eingehen. Sie erzeugen keine Produktionsberechtigung und führen Testfortschritt nicht mit dem normalen Spiel zusammen. Eine lokal zwischengespeicherte Umgebung allein erlaubt keinen Kauf.

06 · Wenn du den Support kontaktierst

Bei einer E-Mail erhalten wir deine E-Mail-Adresse, den Nachrichteninhalt und freiwillig beigefügte Anhänge. Wir verwenden diese Angaben zur Beantwortung, Fehlerbehebung, Bearbeitung von Datenschutzanfragen oder Klärung eines Kaufproblems.

Bitte sende nur erforderliche Informationen, keine Passwörter, Kreditkartendaten oder sachfremden persönlichen Angaben. Kontakt: support@vangugames.com. Das aktuelle Spiel bietet keinen Chat und keine öffentliche Veröffentlichung eigener Inhalte.

07 · Zwecke und Rechtsgrundlagen

Soweit die DSGVO gilt, erfolgt die zur Bereitstellung einer angeforderten Spielfunktion oder Erfüllung eines Kaufs erforderliche Verarbeitung auf Grundlage des jeweiligen Vertrags (Art. 6 Abs. 1 lit. b). Erforderliche Sicherheit, Betrugsabwehr und Supportverwaltung können auf berechtigten Interessen beruhen (lit. f), wobei deine Interessen und Rechte berücksichtigt werden müssen. Wo eine Einwilligung erforderlich ist, gilt lit. a; gesetzliche Aufbewahrungspflichten können auf lit. c beruhen.

Diese Hinweise allein sind keine Einwilligung; vor dem Werbestart gelten die oben beschriebenen Alters- und Datenschutzprüfungen. Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich durch automatisiertes Profiling.

08 · Empfänger und internationale Verarbeitung

Apple und Google bearbeiten die Zeitabfragen und die jeweiligen Store-Transaktionen. Unser eigener Kaufprüfdienst wird bei Netcup in der EU betrieben. Supportkorrespondenz verarbeitet unser E-Mail-Anbieter. Für verschlüsselte Betriebssicherungen und Verfügbarkeitsüberwachung verwenden wir außerdem Google Cloud. Der Sicherungsspeicher ist in einer EU-Region eingerichtet; Google erhält verschlüsselte Archivdaten und die für deren Speicherung nötigen technischen Metadaten. Die Android-Startkonfiguration verwendet Unity LevelPlay/ironSource, Unity Ads und Google AdMob; die tatsächliche Werbeverfügbarkeit hängt von Datenschutzauswahl und Anbieter ab. Meta ist aus neuen Android-Builds und den vorbereiteten iOS-Builds ausgeschlossen. Ältere Gerätetest-Versionen enthielten Meta; für diese Tests bleiben dessen Datenschutzhinweise unten verlinkt.

Apple, Google, Unity, Meta und andere Anbieter können Daten außerhalb deines Landes und des EWR verarbeiten. Ihre Hinweise erklären Verarbeitung und Schutzmaßnahmen: Apple, Google, Unity / ironSource und Meta. Bei unserer Übermittlung personenbezogener Daten an Auftragsverarbeiter außerhalb des EWR sind geeignete Übermittlungsgrundlagen erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder vertragliche Garantien.

09 · Speicherdauer

Lokale Spieldaten bleiben wie oben beschrieben unter deiner Kontrolle. Kaufdatensätze bleiben gespeichert, solange sie zur Auslieferung oder Wiederherstellung einer Berechtigung, Vermeidung doppelter Gutschriften, Erstattungsprüfung oder Klärung eines Kaufstreits erforderlich sind. Eine Deinstallation löscht dieses getrennte Kaufregister nicht automatisch. Dauerhafte Werbeentfernung kann eine längere Speicherung als ein Sieben-Tage-Boost erfordern. Löschanfragen werden anhand dieser Zwecke und gegebenenfalls geltender Aufbewahrungspflichten geprüft.

Der Testdienst erstellt täglich geschützte Sicherungen. Der Produktionsdienst erstellt täglich verschlüsselte Sicherungen und bewahrt bis zu 14 aktuelle Kopien auf seinem eigenen Host auf. Eine getrennte verschlüsselte Kopie wird in einem privaten Google-Cloud-Storage-Speicher in Frankfurt, Deutschland (europe-west3), abgelegt. Diese Sicherungen enthalten das Kaufregister und die nötige Wiederherstellungskonfiguration, keine Cloud-Kopie des Spielfortschritts. Der zusätzliche Schlüssel zum Entschlüsseln des Archivs wird weder zu Google Cloud hochgeladen noch auf dem Kaufserver gespeichert. Die Cloud-Löschregel wählt Kopien nach 14 Tagen zur Löschung aus; anschließend bleiben gelöschte Kopien während einer weiteren siebentägigen Wiederherstellungsfrist verfügbar. Löschregel und Löschverarbeitung beim Anbieter wirken nicht augenblicklich. Für autorisierte Wiederherstellungsprüfungen können getrennte geschützte Betreiberkopien entstehen. Google Cloud Monitoring prüft die technische Verfügbarkeit und sendet Ausfall- und Entwarnungsmeldungen an unseren Geschäftskontakt; diese Prüfungen enthalten keine einzelnen Spielerkennungen oder Kaufdetails. Fehlerprotokolle werden rotiert; reguläre Webzugriffsprotokolle sind für Kaufprüf-Endpunkte deaktiviert. Die Löschung im aktiven Kaufregister und das Auslaufen aufbewahrter Sicherungen sind getrennte Vorgänge; Einträge werden nicht allein durch das Ende eines Sieben-Tage-Boosts automatisch gelöscht.

Supportkorrespondenz wird so lange gespeichert, wie sie zur Bearbeitung und Nachverfolgung, Klärung eines Streitfalls oder Erfüllung einer gesetzlichen Pflicht erforderlich ist. Apple, Google, Unity und weitere eigenständig verantwortliche Anbieter wenden ihre eigenen Speicherregeln an. Auskunft über bei uns gespeicherte Datensätze kannst du beim Support anfordern.

10 · Deine Rechte und Wahlmöglichkeiten

Nach dem jeweils geltenden Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit der von uns gespeicherten personenbezogenen Daten verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Eine Einwilligung kannst du für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt. Du kannst dich an die zuständige Datenschutzaufsicht wenden. Vangu Games hat seinen Sitz in Zypern.

Schreibe an support@vangugames.com, Betreff „Runestrive Datenschutzanfrage“. Beschreibe dein Anliegen und übermittle nur die zur Zuordnung erforderlichen Angaben. Eine angemessene Identitätsprüfung kann nötig sein. Einen ausschließlich auf deinem Gerät gespeicherten Spielstand können wir weder aus der Ferne auslesen noch löschen.

Lokale Spieldaten löschen: Nutze die App-Speicherverwaltung deines Geräts oder deinstalliere das Spiel; verwalte Geräte-Backups separat. An uns gesendete Daten löschen: Kontaktiere den Support wie oben beschrieben. Es gibt derzeit kein Runestrive-Onlinekonto. Hat ein Kauf einen Serverdatensatz erzeugt, kannst du beim Support Auskunft oder Löschung anfordern. Zur Zuordnung kann eine Store-Bestellreferenz oder die lokale Spielerkennung erforderlich sein; sende keine Kreditkartendaten. Das Löschen lokaler App-Daten löscht weder die separate Store-Transaktion noch den Serverdatensatz.

11 · Jugendliche und Kinder

Runestrive richtet sich an Jugendliche ab 13 Jahren und Erwachsene. Kinder unter 13 werden nicht neu als Zielgruppe aufgenommen. Regionale Store-Altersfreigaben sind vom Einwilligungsalter für Datenverarbeitung zu unterscheiden.

Vor dem Spielen muss in der überarbeiteten Fassung eine von vier gleichwertig dargestellten Altersgruppen gewählt werden: unter 13, 13–15, 16–17 oder 18 und älter. Es wird kein Geburtsdatum abgefragt. Die Gruppe bleibt in den lokalen Spieleinstellungen und wird nicht mit Kaufprüfanfragen übertragen. Vorhandene Altersangaben bleiben erhalten. Die Auswahl lässt sich nicht überspringen und stellt keine Werbeeinwilligung dar. Werbe-SDKs erhalten die entsprechenden Schutzkennzeichnungen, kein Geburtsdatum.

Wählt ein tatsächlicher Spieler „unter 13“, gelten dieselben Google-Bannerbeschränkungen wie für 13–15-Jährige. Er wird nicht als Erwachsener behandelt; es werden weder personalisierte Werbung angefordert noch die Vermittlungsnetzwerke für Erwachsene gestartet. Für beide Gruppen werden keine Vollbildanzeigen angefordert. Eine Altersauswahl weist keine elterliche Einwilligung nach. Grundspiel und Store-Käufe bleiben von der Werbeberechtigung getrennt; weiterhin gelten die Kaufkontrollen des Stores.

Wenn du vermutest, dass ein Kind uns unzulässig Informationen übermittelt hat, kontaktiere support@vangugames.com. Wir prüfen und bearbeiten die Anfrage. Diese Datenschutzerklärung erteilt selbst keine Einwilligung und bestätigt keine Releasefreigabe einer Plattform.

12 · Besuch dieser Datenschutzseite

Diese Runestrive-Datenschutzseite wird auf der eigenen Website von Vangu Games unter vangugames.com bei Squarespace bereitgestellt. Zur Auslieferung und zum Schutz der Website verarbeitet der Hostinganbieter technische Verbindungsinformationen wie IP-Adresse, aufgerufene Seite sowie Browser- und Geräteinformationen. Cookies und etwaige Website-Statistiken sind vom Spiel getrennt; Informationen dazu stehen in unserer Website-Datenschutzerklärung und in Squarespaces Datenschutzhinweisen. Diese Runestrive-Seite bindet kein Spiel-Werbe-SDK, Anmeldeformular oder Kaufprüfformular ein.

13 · Änderungen dieser Hinweise

Bei Änderungen der Datenverarbeitung aktualisieren wir diese Hinweise, insbesondere vor der Aktivierung von Werbung, Käufen oder einem künftigen Kontosystem. Das Datum oben kennzeichnet die Fassung. Soweit wesentliche Änderungen eine gesonderte Information oder neue Einwilligung erfordern, muss dies vor Beginn der neuen Verarbeitung erfolgen.

Runestrive: Endless Waves · Vangu Games Ltd
support@vangugames.com