Datenschutz
Website und App · 14. September 2026
Datenschutz auf dieser Website
Stand: 15. September 2026. Verantwortlich ist Mohamed Lakbir, tätig unter dimbreaki studio, Rotdornstraße 13, 40472 Düsseldorf, Deutschland. Kontakt: support@dimbreaki.com.
Seitenabruf und Hosting
Die Website verwendet keine Analyse- oder Werbetracker und keine extern geladenen Schriftarten. Bilder, Schriftarten und Skripte werden von unserer Domain geladen. Beim Abruf verarbeiten Webserver und Hosting-Anbieter IP-Adresse, Zeitpunkt, angeforderte Adresse, Datenmenge, Statuscode und gegebenenfalls Referrer und Browserangaben. Dies dient Auslieferung, Fehleranalyse und Schutz vor Missbrauch (Art. 6 Abs. 1 f DSGVO; berechtigtes Interesse am sicheren Betrieb). Ohne diese technischen Daten kann die angeforderte Seite nicht ausgeliefert werden. Hoster ist IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Zugriffslogs und Systemjournale werden täglich rotiert, auch ohne neue Zugriffe. Archivierte Dateien werden nach 14 Tagen durch die Rotation bereinigt; mit der laufenden Datei sind dies bei regulärem Betrieb bis zu etwa 15 Tage. Gesondert gesicherte notwendige Vorfallsnachweise können bis zum Untersuchungsabschluss verbleiben. Datenbank-Sicherungen des Spielservers sind weiter unten beschrieben.
Spracheinstellung und Cookies
Erst wenn du DE oder EN auswählst, speichert die Website den Cookie dimbreaki-language mit dem Wert de oder en für deine gewählte Sprache. Er enthält keine individuelle Besucherkennung und wird als Sitzungs-Cookie ohne festes Ablaufdatum gesetzt. Browser können Sitzungen beim Neustart wiederherstellen; du kannst den Cookie in den Browsereinstellungen löschen. Ältere Cookies mit einem Jahr Laufzeit werden beim nächsten Besuch durch den Sitzungs-Cookie ersetzt. Die Speicherung dient ausschließlich der ausdrücklich gewählten Sprache (§ 25 Abs. 2 Nr. 2 TDDDG; begleitende Verarbeitung Art. 6 Abs. 1 f DSGVO). Es werden keine optionalen Analyse- oder Marketing-Cookies gesetzt.
Kontakt per E-Mail
Ein E-Mail-Link öffnet dein E-Mail-Programm. Erst wenn du eine Nachricht sendest, erhalten wir Absenderadresse, Nachricht und freiwillige Anhänge. Allgemeine Anfragen bearbeiten wir nach Art. 6 Abs. 1 f DSGVO (Interesse an der Beantwortung), vertragsbezogene Anfragen nach Art. 6 Abs. 1 b DSGVO und Datenschutzanträge nach Art. 6 Abs. 1 c DSGVO. Ohne Kontaktangaben können wir nicht per E-Mail antworten. Sende bitte keine Passwörter, Recovery-Codes oder unnötigen persönlichen Angaben. Korrespondenz wird nach abschließender Bearbeitung gelöscht, sobald sie nicht mehr für die Anfrage oder konkrete Rechtsansprüche benötigt wird. Gesetzliche Aufbewahrungspflichten für einschlägige Geschäftsunterlagen bleiben unberührt.
Wir nutzen für support@dimbreaki.com ein geschäftliches Postfach bei Microsoft Exchange Online (Plan 1), das wir unter anderem über Outlook verwenden. Microsoft erhält die E-Mail-Daten zur Bereitstellung des Postfachs; beim bloßen Besuch der Website wird kein Microsoft-Tracking geladen. Die Angaben zu Microsoft, möglichen Drittlandübermittlungen und gelöschten E-Mails im folgenden App-Abschnitt gelten auch für E-Mail-Anfragen zur Website.
Öffentliche Kontolöschung
Das Löschformular sendet Spieler-ID und Recovery-Code über HTTPS an unseren Spielserver zur Prüfung und Ausführung der gewünschten Kontolöschung (Art. 6 Abs. 1 c DSGVO in Verbindung mit Art. 12 und 17 DSGVO). Die Spieler-ID allein ist keine Löschberechtigung. Übermittle den Recovery-Code nur im Formular, niemals an den E-Mail-Support. Der Code wird nicht als URL-Parameter gesendet. Details zum Umfang, Löschbeleg, Sicherungen und separaten E-Mails stehen im App-Abschnitt. Bei einer unterbrochenen Antwort kann die Löschung bereits erfolgt sein. Kontolöschung ist kein Widerruf eines Kaufs.
Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Soweit eine Einwilligung vorliegt, kannst du sie für die Zukunft widerrufen, ohne die Rechtmäßigkeit vorheriger Verarbeitung zu ändern. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder bei der LDI NRW: https://www.ldi.nrw.de/. Kontakt für Anträge ist die oben genannte E-Mail-Adresse. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Du musst dieser Datenschutzerklärung nicht pauschal zustimmen, um die Website zu lesen.
Datenschutzerklärung für die Dimbreaki-App
Stand: 15. September 2026. Dimbreaki richtet sich an Personen ab 13 Jahren. Diese Informationen betreffen die App und ihren Spielserver. Welche Funktionen verfügbar sind, hängt von Plattform und installierter Version ab.
1. Verantwortlicher
Mohamed Lakbir, tätig unter dimbreaki studio, Rotdornstraße 13, 40472 Düsseldorf, Deutschland. Kontakt: support@dimbreaki.com.
2. Kurz erklärt und minderjährige Nutzer
Dein Spielstand und deine Einstellungen werden auf deinem Gerät gespeichert. Onlinefunktionen verwenden ein pseudonymes Gastprofil. Pseudonym bedeutet nicht anonym. Wir verwenden keine Werbenetzwerke und kein appübergreifendes Werbetracking. Screenshots, Loganhänge und Creator-Codes sind freiwillig.
Die Zielgruppe 13+ ist keine behördliche oder Store-Altersfreigabe. Unter 13 Jahren ist Dimbreaki nicht vorgesehen. Minderjährige benötigen für Verträge die gesetzlich erforderliche Zustimmung ihrer Erziehungsberechtigten. Wenn eine Verarbeitung bei einem direkt angebotenen Online-Dienst auf Einwilligung beruht, ist in Deutschland unter 16 Jahren die Einwilligung beziehungsweise Autorisierung der Erziehungsberechtigten erforderlich. Die Nutzung der App oder das Lesen dieser Erklärung ist keine pauschale Einwilligung. Frage deine Eltern, wenn etwas unklar ist.
3. Lokale Daten und technische Verbindungen
Die App speichert Einstellungen, Spielstände, Diagnoselogs und gegebenenfalls Exportdateien lokal. Zugangsnachweise werden über Android Keystore beziehungsweise iOS Keychain geschützt. Bei einer Registrierung oder Wiederherstellung wird eine zufällige Installationskennung zur Missbrauchsbegrenzung erzeugt. Die App benötigt Internetzugang und kann vibrieren. Sie fordert keine Standort-, Kamera-, Mikrofon-, Kontakt- oder allgemeine Fotobibliotheksberechtigung an. Bei einer freiwilligen Bildauswahl werden nur die ausgewählten Dateien verwendet. Technisch erforderliche Speicherung und Zugriffe für angeforderte Funktionen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.
Bereits beim Start prüft die App beim Spielserver, ob für ihre Plattform eine Aktualisierung erforderlich ist. Bei Onlinefunktionen wird die Erreichbarkeit geprüft. Hierbei fallen insbesondere IP-Adresse, Zeitpunkt und technische Anfragedaten an. Zweck ist die sichere Bereitstellung und Kompatibilität der App; Grundlage ist Art. 6 Abs. 1 f DSGVO. Produktionsverbindungen nutzen HTTPS.
4. Onlineprofil und Spiel
Das Gastprofil wird für angeforderte Onlinefunktionen angelegt. Die aktuelle überarbeitete Menüanzeige legt allein zum Anzeigen des Guthabens kein neues Profil an; vorhandene Sitzungen können dafür verwendet werden. Ältere Versionen können schon beim ersten Öffnen des Hauptmenüs ein Profil für die Guthabenabfrage erstellen. Dabei werden die Installationskennung übermittelt und eine zufällige Spieler-ID sowie Zugangsnachweise erstellt. Der Server speichert Hashwerte der Installationskennung und Zugangsnachweise, Cloud-Spielstände, Breaki-Besitz, Loadouts, Transformationen, Online-Kampfzustände und Guthaben, soweit genutzt. Gegenspieler erhalten die für eine gemeinsame Partie benötigten Spiel- und Teamdaten. Angeforderte Spiel- und Kontofunktionen beruhen auf Art. 6 Abs. 1 b DSGVO. Für technische Fehleranalyse und Missbrauchsabwehr verarbeiten wir außerdem Verbindungsdaten und Sicherheitsereignisse mit pseudonymem Spielerbezug (Art. 6 Abs. 1 f DSGVO; Interesse an einem sicheren, funktionsfähigen Dienst).
5. Optionale Käufe und Creator-Codes
Soweit eine Android-Version Käufe anbietet, erfolgt die Zahlung über Google Play. App und Server verarbeiten Spieler-ID, abgeleitete obfuskierte Kontokennung, Produkt- und Transaktionskennung, Kauf-Token, Kauf- und Eingangszeitpunkt, Land, Crystalmenge, Prüf-, Gutschrift- und Erstattungsstatus sowie die vom Store übermittelten Preis- und Währungsangaben. Ein freiwilliger Creator-Code kann einem Kauf zugeordnet werden. Persönliche Spieler- oder Kaufdaten werden nicht an Creator weitergegeben. Kaufjournal, Wallet und Crystalbewegungen bleiben derselben Spieler-ID zugeordnet, auch nach einer Wiederanmeldung mit Recovery-Code. Ein Kauf wird nur einmal gutgeschrieben. Der lokale Spielstand wird durch Recovery nicht automatisch auf ein anderes Gerät übertragen.
Google prüft Zahlungen; Kaufzustände und Stornierungen werden mit dem Server abgeglichen. Vollständige Karten- oder Bankdaten erhält der Spielserver nicht. Zwecke sind Vertragserfüllung und Erstattungsabwicklung (Art. 6 Abs. 1 b DSGVO) sowie Betrugs- und Doppelgutschriftabwehr (Art. 6 Abs. 1 f DSGVO). Gesetzlich aufzubewahrende Nachweise beruhen auf Art. 6 Abs. 1 c DSGVO. Kostenlose Testgutschriften werden als Entwicklung gekennzeichnet und sind keine bezahlten Käufe. Sie verwenden Spieler-, Produkt-, Vorgangskennung und Crystalmenge.
6. Bugmeldungen, E-Mail und externe Links
Du kannst eine Bugmeldung mit Text und ausdrücklich ausgewählten Screenshots oder Diagnoselogs an den Spielserver senden. In der überarbeiteten App sind Loganhänge standardmäßig ausgeschaltet; prüfe bei älteren Versionen die Auswahl vor dem Senden. Der Bericht enthält auch technische App-/Geräteangaben und den Spielerbezug. Bitte sende keine Passwörter, Recovery-Codes, Zahlungsdaten oder unnötigen Angaben über dich oder andere Personen. Beim lokalen Logexport über die System-Teilen-Funktion bestimmst du den Empfänger.
Bei E-Mail-Anfragen verarbeiten wir Absenderadresse, Nachricht, Anhänge und Korrespondenz. Konto- und vertragsbezogener Support beruht auf Art. 6 Abs. 1 b DSGVO, allgemeine Anfragen und freiwillige Fehlerhinweise auf Art. 6 Abs. 1 f DSGVO (Interesse an der Beantwortung und Fehlerbehebung). Datenschutzanträge bearbeiten wir zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 c DSGVO.
Für support@dimbreaki.com nutzen wir ein geschäftliches Postfach bei Microsoft Exchange Online (Plan 1), auf das wir unter anderem über Outlook zugreifen. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft und seine Unterauftragsverarbeiter verarbeiten zur Bereitstellung des E-Mail-Dienstes Absender- und Empfängeradressen, Nachrichten, Anhänge sowie technische Verbindungs- und Sicherheitsdaten. Die Verarbeitung der Kundendaten zur Bereitstellung des Dienstes erfolgt als Auftragsverarbeitung nach den Microsoft-Vertragsbedingungen und dem Microsoft Products and Services Data Protection Addendum (DPA). Spielstände werden nicht in diesem Postfach gespeichert.
Eine Verarbeitung außerhalb des EWR, insbesondere durch Microsoft Corporation in den USA, ist in den von Microsoft beschriebenen Fällen möglich. Die EU Data Boundary ist keine Zusicherung, dass sämtliche Verarbeitung ausschließlich im EWR erfolgt. Für Drittlandübermittlungen gelten die im DPA beschriebenen Garantien, insbesondere die dort einbezogenen EU-Standardvertragsklauseln. Einzelheiten zur Auftragsverarbeitung und Zugang zu den Garantien: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA Informationen zu verbleibenden Datenübermittlungen: https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-transfers-for-all-services
Community-Links zu Discord, Twitch und Patreon öffnen externe Angebote erst bei deiner Auswahl. Dort gelten die Regeln und Datenschutzinformationen des Anbieters. Die App lädt diese Angebote nicht als eingebettete Tracker. Ein externer Aufruf übermittelt an das Ziel insbesondere deine IP-Adresse und Browser-/Appdaten.
7. Hosting und weitere Empfänger
Spielserver und Datenbank werden bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Zugang haben der Betreiber und die für den Betrieb eingesetzten Dienstleister im erforderlichen Umfang. Bei Google-Play-Käufen kommen Google-Gesellschaften als Empfänger der Kauf- und Kontozuordnungsdaten hinzu; Google Play verarbeitet Zahlungen nach seinen eigenen Bedingungen. Google beschreibt mögliche weltweite Verarbeitung und Übermittlungsgrundlagen unter https://policies.google.com/privacy?hl=de. Wir verkaufen keine Spielerdaten an Werbenetzwerke oder Datenhändler.
8. Speicherdauer und Sicherungen
- Lokale Diagnoselogs und Exportarchive: Bereinigung bei App-Nutzung nach 14 Tagen.
- Bugmeldungen und Anhänge: Ablauf nach 30 Tagen; Löschung im nächsten täglichen Bereinigungslauf.
- Zugangstoken: 15 Minuten; Refresh-Token: 30 Tage. Widerrufene Sitzungen werden nach 30 Tagen, inaktive abgelaufene Sitzungen nach 180 Tagen bereinigt. Das löscht nicht das dauerhafte Profil.
- Installationsquoten: Bereinigung nach 2 Tagen; abgeschlossene Kampfjournale nach 24 Stunden durch die Server-Bereinigungsläufe.
- Profil-, Cloud-, Besitz-, Kaufjournal- und Walletdaten: während der Profilnutzung; Entfernung bei Kontolöschung, soweit keine konkret einschlägige gesetzliche Aufbewahrungspflicht besteht.
- Web-Zugriffslogs und Systemjournale: tägliche Rotation auch ohne neue Zugriffe; archivierte Logs werden nach 14 Tagen durch die Rotation bereinigt. Zusammen mit der laufenden Datei sind dies bei regulärem Betrieb bis zu etwa 15 Tage. Erforderliche, gesondert gesicherte Vorfallsnachweise können bis zum Abschluss der Untersuchung verbleiben.
- Löschbelege: pseudonymer Hash der Spieler-ID, Vorgangsnummer und Zeitstempel für 1.095 Tage; Entfernung beim nächsten täglichen Lauf. Ein Hash ist nicht automatisch anonym.
- Datenbank-Sicherungen: täglich getrennte Sicherungen auf dem Hosting-Server. Dateien, deren Alter in vollen Tagen größer als 14 ist, werden beim nächsten erfolgreichen täglichen Lauf entfernt. Das ist keine tägliche vollständige Überschreibung; bei regulärem Betrieb verbleiben Kopien ungefähr 15 bis 16 Tage.
- E-Mail-Support: Löschung nach abschließender Bearbeitung, sobald die Korrespondenz nicht mehr für die Anfrage oder konkrete Rechtsansprüche benötigt wird. Gesetzlich aufzubewahrende Geschäfts- oder Kaufunterlagen werden getrennt für die jeweils geltende Pflicht aufbewahrt. Bei Exchange Online können gelöschte Nachrichten zusätzlich in Wiederherstellungsbereichen und technischen Sicherungen des Anbieters verbleiben.
9. Löschung, Recovery und deine Rechte
Einstellungen > Konto & Daten > Konto endgültig löschen entfernt nach Bestätigung das aktive Onlineprofil und zugeordnete Spiel-, Cloud-, Match-, Kauf-, Wallet- und hochgeladene Supportdaten. Erst nach bestätigter Serverantwort löscht die App lokale Zugangsnachweise und Spielstände und beendet sich. Bei einer unterbrochenen Antwort ist der Status zunächst unklar. Deinstallation allein löscht kein Serverkonto. Ohne installierte App kannst du Spieler-ID und Recovery-Code ausschließlich in der Löschseite https://www.dimbreaki.com/konto-loeschen verwenden. Die Spieler-ID allein berechtigt nicht zur Löschung. Bewahre den Recovery-Code sicher auf und sende ihn nicht per E-Mail. Bei fehlendem Zugang kontaktiere uns; bei begründeten Zweifeln ist eine angemessene Identitätsprüfung erforderlich.
E-Mail-Korrespondenz, technische Logs, Löschbelege und Sicherungen unterliegen ihren eigenen Fristen und werden nicht durch den Kontolöschknopf vollständig entfernt. Vor einer Wiederinbetriebnahme aus Sicherungen müssen zwischenzeitliche Löschungen erneut berücksichtigt werden. Gesetzliche Erstattungs-, Widerrufs- und Gewährleistungsrechte bleiben erhalten. Kontolöschung ist kein Kaufwiderruf.
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Verarbeitung davor bleibt davon unberührt. Anfragen gehen an die genannte E-Mail-Adresse. Wir antworten grundsätzlich innerhalb eines Monats und erläutern eine gesetzlich zulässige Verlängerung. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder bei der LDI NRW: https://www.ldi.nrw.de/. Es erfolgen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Erforderliche Daten sind Voraussetzung der jeweiligen Onlinefunktion; freiwillige Anhänge und Creator-Codes sind keine Voraussetzung für das übrige Spiel.