Website-Datenschutz
Scufy Studio / Scufy Store
Datenschutzerklärung für die Webseite
Stand: 09.10.2026
1. Geltungsbereich
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung unserer Webseite und des Web-Stores: beim Aufrufen von Store- und Informationsseiten, bei der Anmeldung, bei Supportanfragen, Bewertungen, Entwickler-Einreichungen, Benachrichtigungsanmeldungen und Downloads.
Für heruntergeladene Apps und Spiele gelten zusätzlich deren eigene Datenschutzinformationen. Insbesondere werden die Datenverarbeitung im Spiel Astro Game, Spielstände, In-App-Werbung und Google-Play-In-App-Käufe nicht durch diese Website-Erklärung beschrieben. Die bisherige Erklärung für Astro Game bleibt unverändert unter dem bereits veröffentlichten Pfad /data/datenschutz erreichbar. Diese Website-Erklärung hat den eigenen Pfad /data/datenschutz/webseite.
2. Verantwortlicher und Kontakt
Kevin Höß
Scufy Studio
Welserstraße 3
87463 Dietmannsried
E-Mail für Datenschutzanfragen: support@scufystudio.de
Weitere Kontaktadresse: kevin@smm-music.de
3. Bereitstellung der Webseite, Hosting und Betriebsprotokolle
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, Zeitpunkt und angeforderte Adresse, Browser- und Geräteinformationen sowie technische Angaben zur Verbindung. Ohne Übermittlung der IP-Adresse kann der Server die angeforderten Inhalte nicht an Ihren Browser ausliefern.
Die Webseite wird über Replit betrieben; zur Infrastruktur gehören Cloud-Dienste, insbesondere Google Cloud. Website-Daten werden serverseitig in einer PostgreSQL-Datenbank und, abhängig von der jeweiligen Funktion, in Firebase-Diensten oder im Dateispeicher abgelegt.
Die Website-API protokolliert Aufrufpfade, HTTP-Statuscodes und Antwortzeiten. Die derzeitige Implementierung kann außerdem gekürzte Ausschnitte von API-Antworten protokollieren. Solche Ausschnitte können personenbezogene Angaben enthalten, wenn diese Bestandteil der betreffenden Antwort sind. Zusätzlich können Infrastruktur-Anbieter technische Zugriffs- und Fehlerprotokolle führen.
Zwecke sind die Auslieferung der Webseite, Fehlerdiagnose, Stabilität und Sicherheit des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen und nachvollziehbaren Betrieb der Webseite und der Abwehr von Störungen und Missbrauch.
4. Anmeldung mit Google und Firebase
Für die Benutzeranmeldung verwenden wir Firebase Authentication und die Anmeldung über ein Google-Konto. Wenn Sie diese Funktion nutzen, werden insbesondere Ihre Firebase-Benutzerkennung, E-Mail-Adresse und – soweit vom Konto bereitgestellt – Anzeigename und Profilbild verarbeitet. Hinzu kommen Authentifizierungs- und Sitzungsinformationen. Google erhält bei der Kommunikation mit seinen Diensten auch technische Verbindungsdaten.
Die Anmeldung erfolgt über ein Google-Anmeldefenster oder eine Weiterleitung. Die übermittelten Kontodaten dienen dazu, Sie zu identifizieren und kontobezogene Funktionen bereitzustellen. Die Webseite kann öffentlich bereitgestellte Profil-, Entwickler- oder Ranglistenangaben aus dem gemeinsamen Firebase-System anzeigen. Die Verarbeitung im zugehörigen Spiel bleibt Gegenstand der jeweiligen Spielerklärung.
Bei Nutzung von Kontoverifizierungs- oder Passwort-Rücksetzfunktionen werden E-Mail-Adresse, Benutzerkennung und zeitlich begrenzte Bestätigungs- beziehungsweise Rücksetzkennungen verarbeitet.
Rechtsgrundlage für die gewünschte Anmeldung und kontobezogene Leistungen ist Art. 6 Abs. 1 Buchst. b DSGVO; für die Absicherung der Anmeldung Art. 6 Abs. 1 Buchst. f DSGVO. Die Anmeldung ist für reine Store-Aufrufe nicht erforderlich. Ohne Anmeldung stehen kontobezogene Funktionen nicht oder nur eingeschränkt zur Verfügung.
Weitere Informationen: https://firebase.google.com/support/privacy und https://policies.google.com/privacy
5. Cookies und Speicher auf Ihrem Gerät
Nach einer Anmeldung wird das technisch erforderliche Cookie „astro_session“ verwendet. Es enthält eine signierte Sitzungskennung mit Benutzerkennung und gegebenenfalls E-Mail-Adresse, Anzeigename und Profilbild. In der veröffentlichten Webseite gilt es für die Domain .scufystudio.de, damit zusammengehörige Webseiten die Anmeldung erkennen können.
Das Cookie hat eine Laufzeit von höchstens sieben Tagen pro Ausstellung. Es wird in der veröffentlichten Webseite mit den Eigenschaften HttpOnly, Secure und SameSite=Lax gesetzt. Bei einer erneuten Anmeldung kann es erneuert werden; beim Abmelden wird das serverseitige Sitzungscookie gelöscht.
Firebase kann notwendige Anmeldeinformationen außerdem im Browserspeicher, insbesondere in IndexedDB, ablegen. Dadurch kann eine Anmeldung über einen erneuten Seitenaufruf hinaus erhalten bleiben. Sie können sich abmelden oder die Website-Daten über die Einstellungen Ihres Browsers entfernen. Das Löschen von Cookies oder Browserspeicher ist nicht gleichbedeutend mit einer Löschung Ihres Benutzerkontos.
Für unbedingt erforderliche Speicherung und Zugriffe zur Bereitstellung einer ausdrücklich gewünschten Anmeldung gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den unter Anmeldung genannten Rechtsgrundlagen.
Im überprüften Website-Code sind keine Google-Analytics-Einbindung, Werbe-Pixel oder personalisierten Website-Werbe-SDKs integriert. Spielbezogene Werbung und Analysen werden damit nicht ausgeschlossen; hierfür gelten die Datenschutzinformationen des jeweiligen Spiels.
6. Support, Kontakt und E-Mail-Kommunikation
Wenn Sie uns kontaktieren oder ein Supportticket erstellen, verarbeiten wir Ihre Kontaktadresse, gegebenenfalls Benutzerkennung und Anzeigename, das betroffene Angebot, Betreff, Nachricht, Zeitpunkte, Bearbeitungsstatus und unsere Antworten. Bitte übermitteln Sie nur Angaben, die für die Anfrage erforderlich sind, und keine Passwörter oder Zugangsschlüssel.
Wir verwenden diese Daten zur Bearbeitung und Dokumentation Ihrer Anfrage. Vertragsbezogene Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, andere Anfragen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen beantworten und Vorgänge nachvollziehen zu können.
Die Website unterstützt den Versand von Service-E-Mails, Verifizierungs- und Rücksetzmitteilungen sowie Antworten über Resend, soweit der E-Mail-Versand für die betreffende Funktion eingerichtet ist. Dabei werden Empfängeradresse, Nachrichteninhalt und für den Versand erforderliche Metadaten an den Versanddienst übermittelt. Eingehende E-Mails können ebenfalls mit Absender, Empfänger, Betreff, Inhalt und Empfangszeit zur Bearbeitung gespeichert werden.
Weitere Informationen zum Versanddienst: https://resend.com/legal/privacy-policy
7. Bewertungen und öffentliche Inhalte
Bei Bewertungen werden Anzeigename beziehungsweise Autorname, Bewertung, Kommentar, betroffenes Angebot und Veröffentlichungszeitpunkt verarbeitet. Diese Angaben können anderen Besuchern zusammen mit der Bewertung angezeigt werden. Veröffentlichen Sie keine personenbezogenen Angaben über andere Personen ohne entsprechende Berechtigung.
Bei Entwickler-, Creator- oder App-Einreichungen werden die eingereichten Angaben verarbeitet, etwa Name beziehungsweise Entwicklerbezeichnung, Kontaktangaben, Benutzerkennung, Beschreibung, Kategorien, Links, Bilder, Screenshots und Dateien. Dies dient der Prüfung, Verwaltung und Veröffentlichung des Angebots sowie gegebenenfalls einer Verifizierung.
Angaben, die als öffentliche Angebots-, Entwickler- oder Profilinformationen veröffentlicht werden, sind für andere Besucher zugänglich. Beachten Sie bei Ihren Einreichungen, welche Angaben für eine Veröffentlichung vorgesehen sind.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die gewünschte Veröffentlichung beziehungsweise Dienstleistung und Art. 6 Abs. 1 Buchst. f DSGVO für deren Verwaltung, Moderation und Missbrauchsabwehr.
8. Early Access und Veröffentlichungsbenachrichtigungen
Wenn Sie sich für Early Access oder die Benachrichtigung über ein bestimmtes Angebot anmelden, speichern wir Ihre E-Mail-Adresse, das betreffende Angebot, den Anmeldezeitpunkt und, falls übermittelt, Ihre Benutzerkennung. Die Adresse wird für die von Ihnen gewünschte Benachrichtigung genutzt.
Soweit es sich um Werbung oder freiwillige Veröffentlichungsmitteilungen handelt, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über support@scufystudio.de widerrufen. Die Anmeldung für ein bestimmtes Angebot ist keine pauschale Einwilligung in Werbung für andere Angebote.
Die Angabe ist freiwillig; ohne eine Kontaktadresse können wir Ihnen keine E-Mail-Benachrichtigung senden. Kontobezogene und zwingend erforderliche Service-Mitteilungen sind von freiwilligen Werbemitteilungen zu unterscheiden.
9. Downloads, externe Dateien und weiterführende Links
Bei Downloads verarbeitet der ausliefernde Server technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse und die angeforderte Datei. Die Webseite kann Downloadzähler zur Anzeige der Nutzung eines Angebots führen.
Bilder, Dateien und APKs können abhängig vom Angebot über unseren Server oder externe Quellen ausgeliefert werden, insbesondere Firebase Storage oder Supabase Storage. Beim Abruf einer extern gehosteten Ressource erhält deren Anbieter die erforderlichen Verbindungsdaten. Dies kann bereits beim Laden einer eingebundenen Datei oder eines externen Bildes erfolgen.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für einen angeforderten Download und Art. 6 Abs. 1 Buchst. f DSGVO für die Bereitstellung von Medien und technischen Angebotsstatistiken.
Downloadbuttons und andere Links können zu fremden Webseiten oder Stores führen, beispielsweise Google Play, Steam oder anderen Angeboten. Beim Wechsel gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters. Wir erhalten durch einen solchen Link nicht automatisch dessen Zahlungs- oder Kontodaten. Die Verarbeitung durch eine heruntergeladene App richtet sich nach deren eigener Datenschutzerklärung.
10. Empfänger und Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Empfänger können die für den Betrieb eingesetzten Hosting-, Datenbank-, Speicher-, Authentifizierungs- und E-Mail-Dienstleister sein, insbesondere Replit, Google/Firebase, die jeweils verwendeten Dateiquellen und bei eingerichtetem Versand Resend. Öffentliche Inhalte sind außerdem für Website-Besucher zugänglich. Daten können an Behörden oder andere Stellen übermittelt werden, soweit eine gesetzliche Verpflichtung besteht.
Einige eingesetzte Anbieter gehören zu Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Auch bei europäisch betriebenen Diensten können internationale Verarbeitung oder Supportzugriffe relevant sein.
Für eine Drittlandübermittlung müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Hierzu kommen etwa ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, in Betracht. Informationen zu den für eine konkrete Verarbeitung eingesetzten Garantien und deren Bezugsmöglichkeiten können Sie über den oben genannten Datenschutzkontakt anfordern. Die bloße Nutzung eines Cloud-Dienstes ist keine Zusicherung, dass alle vertraglichen Voraussetzungen erfüllt sind.
11. Speicherdauer und Löschkriterien
Wir unterscheiden zwischen Sitzungsspeicherung, Kontodaten, öffentlichen Inhalten, Kontaktvorgängen und Betriebsprotokollen. Für das oben beschriebene Sitzungscookie gilt die genannte Laufzeit von sieben Tagen; im Browser gespeicherte Firebase-Anmeldeinformationen können bis zur Abmeldung oder Entfernung der Website-Daten erhalten bleiben.
Kontobezogene Daten werden für die Bereitstellung des Kontos und der gewünschten Leistungen benötigt. Support- und Kontaktdaten werden für die Bearbeitung und erforderliche Nachvollziehbarkeit eines Vorgangs benötigt. Benachrichtigungsdaten werden für die gewünschte Benachrichtigung beziehungsweise bis zu einem Widerruf benötigt. Veröffentlichte Inhalte werden für deren Darstellung und Verwaltung benötigt.
Darüber hinaus können gesetzliche Aufbewahrungspflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Betriebsprotokolle und Sicherungen können bei den beteiligten Dienstleistern eigenen Aufbewahrungs- und Löschzyklen unterliegen.
Nicht mehr erforderliche personenbezogene Daten sind zu löschen oder zu anonymisieren, sofern kein anderer zulässiger Aufbewahrungsgrund besteht. Konkrete Auskünfte zur Speicherung Ihrer Daten können Sie über den Datenschutzkontakt anfordern. Diese Erklärung verspricht weder eine pauschale Löschung innerhalb von 24 Stunden noch eine im Website-Code nicht vorhandene automatische Löschfrist.
12. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO widersprechen (Art. 21 DSGVO). Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe einer besonderen Situation widersprechen.
Bitte richten Sie Anfragen an support@scufystudio.de. Zur Zuordnung Ihrer Anfrage können Angaben erforderlich sein, mit denen wir Ihre Berechtigung überprüfen; wir fordern dabei nicht Ihr Passwort an. Eine Kontolöschung entfernt nicht automatisch Daten bei einem externen Store, einem fremden App-Anbieter oder in Ihrem Google-Konto.
Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: https://www.lda.bayern.de
13. Bereitstellung von Daten und Änderungen
Für die technische Auslieferung sind bestimmte Verbindungsdaten erforderlich. Angaben für Anmeldung, Einreichungen, Kontakt und Benachrichtigungen werden für die jeweilige Funktion benötigt. Sie müssen freiwillige Funktionen nicht nutzen.
Wir setzen in den beschriebenen Website-Funktionen keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ein.
Bei Änderungen der Website-Funktionen oder eingesetzten Dienste muss diese Erklärung entsprechend aktualisiert werden. Der Stand steht am Anfang dieser Seite.
Diese Erklärung ist ein auf den überprüften Website-Funktionen beruhender Entwurf. Sie ersetzt keine rechtliche Prüfung, keine tatsächlich erforderlichen Datenschutzverträge und kein überprüftes Aufbewahrungs- und Löschkonzept.