← Zurück zum SpielEnglish version ↓

Datenschutzerklärung

Stand: 2. November 2026

Kurz gesagt: Für Terra Ova brauchst du keinen Namen, keine E-Mail-Adresse und keine Telefonnummer. Das Spiel nutzt keine echten Standortdaten (die Karte ist virtuell), zeigt keine Werbung, setzt keine Cookies und verfolgt dich nicht. Spieler können sich keine freien Texte schreiben. Gespeichert wird, was für das Spiel nötig ist – und du kannst alles jederzeit löschen.

1. Verantwortlicher

Stephan Schmidt
Julius-Schaxel-Str. 7
07749 Jena
Deutschland

E-Mail: kontakt@terraova.com

2. Aufruf der Seite und Betrieb

Terra Ova läuft auf Servern von Cloudflare. Wenn du die Seite aufrufst, verarbeitet Cloudflare technisch nötige Verbindungsdaten wie deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und Angaben deines Browsers, um die Seite auszuliefern und vor Angriffen zu schützen. Für die Fehlersuche entstehen dabei technische Protokolle der Aufrufe, die Cloudflare nach wenigen Tagen löscht und die auch die IP-Adresse enthalten können.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die Apps für Android und iPhone gilt diese Erklärung genauso: Sie laden dasselbe Spiel von terraova.com. Wenn du die App aus Google Play oder dem App Store lädst und aktualisierst, verarbeiten Google bzw. Apple dabei Daten in eigener Verantwortung nach ihren Datenschutzerklärungen; Statistiken der Stores erhalten wir nur zusammengefasst. Bittet dich die App um eine Bewertung, zeigt das Betriebssystem das Fenster von Apple bzw. Google; ob und wie du bewertest, erfahren wir nicht – Bewertungen verarbeiten die Stores in eigener Verantwortung.

3. Dein Spielkonto

Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert wird, bis du deinen Spielstand löschst.

4. Schutz vor Missbrauch

Rechtsgrundlage ist unser berechtigtes Interesse, das Spiel vor massenhaft angelegten Konten, dem Durchprobieren von Codes, Überlastung und Missbrauch zu schützen und dir bei Problemen zu helfen sowie dein Feedback auszuwerten (Art. 6 Abs. 1 lit. f DSGVO).

5. Mitspielen mit anderen

Rechtsgrundlage ist die Bereitstellung dieser Spielfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Dass du in den Ranglisten für alle nur auf eigenen Wunsch stehst, ist die datenschutzfreundliche Voreinstellung nach Art. 25 Abs. 2 DSGVO.

6. Benachrichtigungen (freiwillig)

Nur wenn du Benachrichtigungen einschaltest und dein Browser dich um Erlaubnis gefragt hat: Der Server speichert die Push-Adresse deines Browsers mit den zugehörigen Schlüsseln, eine zufällige Geräte-Kennung, deine Zeitzone (für die Ruhezeit von 21 bis 8 Uhr), deine Auswahl, die Adresse der Seite und die Zeitpunkte, zu denen etwas fertig wird oder an die du erinnert werden möchtest (z. B. ein Riesenkampf, für den du dich angemeldet hast). Wie viele Nachrichten ein Gerät an einem Tag bekommen hat, zählt der Server für höchstens 3 Tage.

Zugestellt werden die Nachrichten über den Push-Dienst des Herstellers deines Browsers (z. B. Google, Apple, Mozilla oder Microsoft), der seine Server auch außerhalb der EU betreiben kann. Der Inhalt ist Ende-zu-Ende verschlüsselt (RFC 8291) und für den Push-Dienst nicht lesbar; er erhält die Push-Adresse und den Zeitpunkt.

In der App laufen Benachrichtigungen über Firebase Cloud Messaging von Google, auf dem iPhone zusätzlich über den Push-Dienst von Apple. Erst wenn du sie einschaltest und die Erlaubnis gibst, holt die App bei Firebase ein Gerätetoken; der Server speichert es anstelle der Push-Adresse, sonst dasselbe wie oben. Anders als im Browser ist der Inhalt dabei nicht Ende-zu-Ende verschlüsselt: Google und Apple sehen Titel und Text der Nachricht und die Stelle im Spiel, die sie beim Antippen öffnet. Das sind nur feste Spieltexte (z. B. „Ein Ei ist bereit“, Ziel: Brutplätze) ohne Namen oder Standort.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: „Ausschalten“ in den Einstellungen des Spiels löscht die Push-Adresse bzw. das Gerätetoken; außerdem kannst du die Erlaubnis in deinem Browser oder in den Einstellungen deines Geräts entziehen. Wenn du jünger als 16 bist, frag bitte deine Eltern, bevor du Benachrichtigungen einschaltest (Art. 8 DSGVO).

7. Konto sichern (freiwillig)

Rechtsgrundlage ist die Bereitstellung dieser Funktionen auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

8. Anonyme Statistik

Einmal am Tag zählt der Server aus deinem Spielstand mit, in welcher Woche du angefangen hast, wie viele Tage seitdem vergangen sind und an einigen Stichtagen, wie weit du bist (z. B. Forscher-Stufe, Kapitel, Arten). In deinen ersten drei Tagen zählt er außerdem, ob du die ersten Schritte geschafft hast (erstes Ei eingesammelt und ausgebrütet, erster Kampf und Sieg, Basislager, Kapitel 1). Gespeichert werden nur Summen über alle Forscher – ohne Kennung und ohne IP-Adresse; Zahlen unter 5 gibt die Auswertung nicht genau heraus. Wer was gespielt hat, lässt sich daraus nicht ablesen.

Nutzung: Außerdem zählt der Server beim Spielen mit, wie oft welche Aktion ausgeführt wird (z. B. Ei einsammeln, Kampf, Bauen), wie viele Sitzungen es gibt und wie lang sie ungefähr sind (in Stufen) und auf welcher Art Gerät gespielt wird (Browser, Home-Bildschirm, Android- oder iPhone-App – das meldet dein Gerät mit jeder Anfrage). Diese Zähler liegen höchstens einen Tag neben deinem Spielstand und gehen dann nur als Summen je Tag in die Statistik; danach fangen sie bei null an.

Geräteklassen: Für dieselben Zähler sortiert der Server jede Anfrage in grobe Klassen: Betriebssystem (z. B. iOS, Android, Windows), Gerät (Smartphone, Tablet, Computer), Browser (z. B. Safari, Chrome) und Kontinent, in der App dazu deren Version. Grundlage ist, was dein Browser mit jeder Anfrage ohnehin mitschickt – seine Kennzeile (User-Agent) und in Chrome-ähnlichen Browsern die Angaben „mobil“ und Plattform –, der Kontinent kommt von Cloudflare aus der IP-Adresse. Der Server liest diese Angaben nur, um die Klasse zu bestimmen, und speichert sie nicht; die IP-Adresse geht dafür nicht weiter. Kein Gerätemodell, kein Land, keine genaue Version des Betriebssystems. Damit wir sehen, ob Neue auf manchen Geräten schneller aufhören, merkt sich der Server die Klassen deines ersten Spieltags (Geräteart, Betriebssystem, Gerät) neben deinem Spielstand und zählt sie mit der täglichen Meldung als Summe mit.

Spielweise, Benachrichtigungen, Freunde: Mit der täglichen Meldung zählt der Server außerdem, welche Spielfunktionen du schon einmal genutzt hast (z. B. Basislager, Überfahrt, Duell, Tausch, mehrere Decks) und ob dein Deck gerade eine legendäre oder seltenere Kreatur enthält – aus deinem Spielstand. Für die Auswertung zählt er beim Abruf, wie viele Geräte Benachrichtigungen über welchen Dienst bekommen (z. B. Apple, Google, App) und in welcher Sprache, und wie viele Freundschaften, Forschergruppen und Tauschangebote es gibt. Dafür werden keine zusätzlichen Daten gespeichert; heraus gehen nur Summen, Zahlen unter 5 nicht genau.

Rechtsgrundlage ist unser berechtigtes Interesse, das Spiel nach echten Zahlen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicher in deinem Browser

Terra Ova setzt keine Cookies. Im Speicher deines Browsers (localStorage) liegen nur Dinge, die das Spiel zum Funktionieren braucht: dein Konto-Schlüssel, offline gespielte Züge, deine Einstellungen (z. B. für Benachrichtigungen) welche Neuigkeiten und Gutschriften du schon gesehen hast und, in der App, wann sie dich zuletzt um eine Bewertung gebeten hat. In der App liegt der Konto-Schlüssel zusätzlich im Speicher der App auf deinem Gerät, damit das Konto nicht verloren geht, wenn das System den Speicher der Seite leert. Das ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriften und Grafiken liefert das Spiel selbst aus – es gibt keine Abrufe bei Google oder anderen Diensten (Ausnahme: die Sicherheitsprüfung beim Anlegen eines Kontos, siehe 4.).

10. Empfänger und Übermittlung in Drittländer

Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) betreibt für uns die Server, die Datenbanken und die Sicherheitsprüfung als Auftragsverarbeiter. Konten, Spielstände und Push-Adressen liegen in Datenbanken mit Speicherort in der EU (EU-Jurisdiktion). Aufrufe beantwortet Cloudflare über das jeweils nächstgelegene Rechenzentrum, das auch außerhalb der EU liegen kann. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich enthält der Auftragsverarbeitungsvertrag von Cloudflare die Standardvertragsklauseln der EU-Kommission.

Zu den Push-Diensten der Browser-Hersteller und zu Firebase Cloud Messaging (Google) in der App siehe 6. Google und Apple können diese Daten auch außerhalb der EU verarbeiten, etwa in den USA. Darüber hinaus geben wir keine Daten weiter, verkaufen keine Daten und nutzen sie nicht für Werbung.

11. Speicherdauer im Überblick

WasWie lange
Spielstand, Profil, Vitrine, Freundschaften, Duell-Punkte, Notfall-Code, Passkeysbis du deinen Spielstand löschst
Eintrag in den Ranglistenbis du „In Ranglisten zeigen“ ausschaltest oder deinen Spielstand löschst; Wochenpunkte zählen nur bis Montag früh
Push-Adresse und Terminebis du Benachrichtigungen ausschaltest oder deinen Spielstand löschst; ungültige Push-Adressen löscht der Server
Zähler je IP-Adresse (Zugangsbremse)laufende Stunde
Verbindungscode / Umzugsschlüssel15 / 10 Minuten
Spuren auf der Karte24 Stunden
Geschenke, Verlauf der Leihgabenhöchstens 7 Tage
Tauschangebotehöchstens 3 Tage, danach geht die Kreatur zurück
Technische Protokolle bei Cloudflarewenige Tage
Statistiknur Summen, ohne Bezug zu dir
Feedback aus dem Spiel180 Tage; „Spielstand löschen“ entfernt es sofort
Zähler der Nutzung neben deinem Spielstandbis zur nächsten Meldung an die Statistik, höchstens einen Tag
Geräteklassen deines ersten Spieltags neben deinem Spielstandbis du deinen Spielstand löschst
Protokoll der Betreiber-Aktionen (Aufruf, Gutschrift, Sperre, Zurücksetzen, Löschen auf Wunsch, Feedback angesehen)180 Tage
Fehlerzähler3 Tage, nur Summen
Frühere Stände der Datenbanken (für die Wiederherstellung, bei Cloudflare)bis zu 30 Tage

„Spielstand löschen“ (Mehr → Einstellungen) entfernt deinen Spielstand, eine Sperre, Notfall-Code, Passkeys, Profil, Freundschaften, Duell-Punkte, deinen Eintrag in den Ranglisten, Benachrichtigungs-Termine und Feedback vom Server. Den Konto-Schlüssel in deinem Browser löschst du, indem du die Website-Daten von terraova.com in deinem Browser löschst; in der App, indem du sie deinstallierst. Wie du dein Konto auch ohne Zugriff aufs Spiel löschen lassen kannst, steht unter Konto löschen.

12. Kinder und Jugendliche

Terra Ova ist für Spielerinnen und Spieler ab 13 Jahren gedacht. Wir fragen kein Alter und keine persönlichen Angaben ab, es gibt keine freien Texte zwischen Spielern, und Namen kommen aus einem Generator. In den Ranglisten für alle steht nur, wer es selbst einschaltet. Für Benachrichtigungen gilt: unter 16 nur mit dem Einverständnis der Eltern (siehe 6.). Eltern können sich jederzeit an uns wenden, um Daten ihres Kindes löschen zu lassen.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Weil wir nicht wissen, wer du bist, können wir Daten nur zuordnen, wenn du uns deine Konto-Kennung (Mehr → Einstellungen) oder deinen Freundescode (Mehr → Freunde) nennst. Schreib uns an kontakt@terraova.com. Am schnellsten löschst du alles selbst mit „Spielstand löschen“.

14. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
www.tlfdi.de

15. Keine automatisierten Entscheidungen

Es gibt keine automatisierten Entscheidungen und kein Profiling im Sinne von Art. 22 DSGVO.

16. Änderungen

Wenn sich das Spiel ändert und dabei andere Daten verarbeitet werden, passen wir diese Erklärung an. Wichtige Änderungen erfährst du im Spiel unter „Neu in Terra Ova“.

Privacy policy

This English text is a translation for your convenience. Only the German version above is legally binding.

Last updated: November 2, 2026

In short: Terra Ova doesn't need your name, email address or phone number. The game doesn't use real location data (the map is virtual), shows no ads, sets no cookies and doesn't track you. Players can't write free text to each other. We store what the game needs – and you can delete everything at any time.

1. Controller

Stephan Schmidt
Julius-Schaxel-Str. 7
07749 Jena
Germany

Email: kontakt@terraova.com

2. Visiting the site and operation

Terra Ova runs on servers operated by Cloudflare. When you open the site, Cloudflare processes technically necessary connection data such as your IP address, the time, the requested address and details about your browser in order to deliver the site and protect it from attacks. For troubleshooting, technical request logs are created, which Cloudflare deletes after a few days and which may include the IP address.

Legal basis: our legitimate interest in secure and stable operation (Art. 6(1)(f) GDPR).

This policy applies in the same way to the apps for Android and iPhone: they load the same game from terraova.com. When you download and update the app from Google Play or the App Store, Google or Apple process data under their own responsibility according to their privacy policies; we only receive aggregated store statistics. If the app asks you for a rating, your operating system shows Apple's or Google's window; we don't learn whether or how you rate – the stores process ratings under their own responsibility.

3. Your game account

Legal basis: providing the game you want to use (Art. 6(1)(b) GDPR). Stored until you delete your game progress.

4. Protection against abuse

Legal basis: our legitimate interest in protecting the game from mass-created accounts, code guessing, overload and abuse, and in helping you with problems and evaluating your feedback (Art. 6(1)(f) GDPR).

5. Playing with others

Legal basis: providing these game features (Art. 6(1)(b) GDPR). That you only appear in the rankings for everyone if you choose to is the privacy-friendly default required by Art. 25(2) GDPR.

6. Notifications (optional)

Only if you turn on notifications and your browser has asked for your permission: the server stores your browser's push address with its keys, a random device ID, your time zone (for the quiet hours from 9 pm to 8 am), your choices, the site address and the times when something will be ready or when you want to be reminded (e.g. a giant battle you signed up for). The server counts how many messages a device received per day for at most 3 days.

Messages are delivered through the push service of your browser's maker (e.g. Google, Apple, Mozilla or Microsoft), which may run its servers outside the EU. The content is end-to-end encrypted (RFC 8291) and can't be read by the push service; it receives the push address and the time.

In the app, notifications are sent through Firebase Cloud Messaging by Google and, on iPhone, also through Apple's push service. Only when you turn them on and give permission does the app get a device token from Firebase; the server stores it instead of the push address, everything else is the same as above. Unlike in the browser, the content isn't end-to-end encrypted: Google and Apple can see the title and text of the message and the place in the game it opens when tapped. These are only fixed game texts (e.g. "An egg is ready", target: incubator slots) without names or location.

Legal basis: your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time: "Turn off" in the game settings deletes the push address or device token, and you can also remove the permission in your browser or in your device settings. If you are under 16, please ask your parents before turning on notifications (Art. 8 GDPR).

7. Securing your account (optional)

Legal basis: providing these features at your request (Art. 6(1)(b) GDPR).

8. Anonymous statistics

Once a day, the server counts from your game progress which week you started, how many days have passed since then and, on a few set days, how far you have come (e.g. explorer level, chapter, species). During your first three days it also counts whether you reached the first steps (first egg collected and hatched, first fight and win, base camp, chapter 1). Only totals across all explorers are stored – without any ID and without IP addresses; numbers under 5 are never shown exactly. Nobody can tell from them who played what.

Usage: The server also counts while you play how often each action is used (e.g. collecting an egg, battles, building), how many sessions there are and roughly how long they last (in steps), and on what kind of device people play (browser, home screen, Android or iPhone app – your device reports this with each request). These counters sit next to your game progress for at most one day and then go into the statistics only as daily totals; after that they start again at zero.

Device classes: For the same counters, the server sorts each request into rough classes: operating system (e.g. iOS, Android, Windows), device (phone, tablet, computer), browser (e.g. Safari, Chrome) and continent, plus the app's version in the app. This is based on what your browser sends with every request anyway – its identification line (user agent) and, in Chrome-like browsers, "mobile" and platform – while the continent comes from Cloudflare based on the IP address. The server reads this only to determine the class and doesn't store it; the IP address isn't passed on for this. No device model, no country, no exact operating system version. So we can see whether new players drop off faster on some devices, the server keeps the classes of your first day of play (device type, operating system, device) next to your game progress and counts them as a total with the daily report.

How people play, notifications, friends: With the daily report, the server also counts which game features you have used at least once (e.g. base camp, crossing, duel, trade, several decks) and whether your deck currently holds a Legendary or rarer creature – from your game progress. For the statistics page it counts, when the page is opened, how many devices receive notifications through which service (e.g. Apple, Google, app) and in which language, and how many friendships, explorer groups and trade offers there are. No extra data is stored for this; only totals go out, numbers under 5 not exactly.

Legal basis: our legitimate interest in improving the game based on real numbers (Art. 6(1)(f) GDPR).

9. Storage in your browser

Terra Ova sets no cookies. Your browser's storage (localStorage) only holds what the game needs to work: your account key, moves played offline, your settings (e.g. for notifications) which news and credits you have already seen and, in the app, when it last asked you for a rating. In the app, the account key is also kept in the app's storage on your device so the account isn't lost if the system clears the site's storage. This is strictly necessary (Section 25(2) no. 2 TDDDG, the German Telecommunications Digital Services Data Protection Act). The game serves its fonts and images itself – there are no requests to Google or other services (exception: the security check when creating an account, see 4.).

10. Recipients and transfers to third countries

Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) runs the servers, databases and the security check for us as a processor. Accounts, game progress and push addresses are kept in databases located in the EU (EU jurisdiction). Cloudflare answers requests from the nearest data center, which may be outside the EU. For transfers to the USA, Cloudflare is certified under the EU-U.S. Data Privacy Framework; in addition, Cloudflare's data processing agreement includes the European Commission's Standard Contractual Clauses.

For the browser makers' push services and for Firebase Cloud Messaging (Google) in the app, see 6. Google and Apple may also process this data outside the EU, for example in the USA. Beyond that, we don't share data, don't sell data and don't use it for advertising.

11. Storage periods at a glance

WhatHow long
Game progress, profile, showcase, friendships, duel points, recovery code, passkeysuntil you delete your game progress
Entry in the rankingsuntil you turn off "Show me in rankings" or delete your game progress; weekly points only count until Monday morning
Push address and due timesuntil you turn off notifications or delete your game progress; the server deletes invalid push addresses
Counters per IP address (rate limit)current hour
Link code / move key15 / 10 minutes
Trails on the map24 hours
Gifts, loan historyat most 7 days
Trade offersat most 3 days, then the creature goes back
Technical logs at Cloudflarea few days
Statisticstotals only, not linked to you
Feedback from the game180 days; "Delete game progress" removes it right away
Usage counters next to your game progressuntil the next report to the statistics, at most one day
Device classes of your first day of play next to your game progressuntil you delete your game progress
Log of operator actions (lookup, credit, block, reset, deletion on request, viewing feedback)180 days
Error counters3 days, totals only
Earlier states of the databases (for restoring, at Cloudflare)up to 30 days

"Delete game progress" (More → Settings) removes your game progress, a block, recovery code, passkeys, profile, friendships, duel points, your entry in the rankings, notification due times and feedback from the server. You delete the account key in your browser by clearing the site data for terraova.com in your browser; in the app, by uninstalling it. How to have your account deleted even without access to the game is explained under Delete account.

12. Children and teens

Terra Ova is meant for players aged 13 and up. We don't ask for your age or any personal details, players can't write free text to each other, and names come from a generator. Only players who turn it on themselves appear in the rankings for everyone. For notifications: under 16 only with your parents' consent (see 6.). Parents can contact us at any time to have their child's data deleted.

13. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on our legitimate interest (Art. 21). You can withdraw consent at any time with effect for the future (Art. 7(3)).

Because we don't know who you are, we can only match data to you if you tell us your account ID (More → Settings) or your friend code (More → Friends). Write to us at kontakt@terraova.com. The quickest way to delete everything is "Delete game progress".

14. Complaints to a supervisory authority

You can complain to a data protection supervisory authority, for example the one responsible for us:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt, Germany
www.tlfdi.de

15. No automated decisions

There are no automated decisions or profiling within the meaning of Art. 22 GDPR.

16. Changes

If the game changes and processes different data, we will update this policy. You'll learn about important changes in the game under "New in Terra Ova".

← Back to the game