Bei allen Fragen zum Thema Datenschutz oder zur Wahrnehmung deiner Rechte kannst du dich jederzeit direkt an die oben genannte E-Mail-Adresse wenden.
2
Privacy by Design & Grundprinzip
Rechtlicher Hinweis: Diese Anwendung ist ein inoffizielles Fan-Projekt und steht in keiner geschäftlichen Verbindung zu Flatout Games, Alderac Entertainment Group (AEG) oder Kosmos. Cascadia sowie alle damit verbundenen Marken und Spielkonzepte sind das Eigentum ihrer jeweiligen Inhaber.
Die mobile Anwendung „Punktezähler für Cascadia“ (Scorekeeper for Cascadia) wurde nach den Grundsätzen des Privacy by Design und Privacy by Default (Art. 25 DSGVO) sowie der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO) entwickelt:
Keine Benutzerkonten oder Registrierung: Du kannst die App direkt nach der Installation ohne Angabe von persönlichen Daten wie E-Mail-Adresse oder Passwort vollumfänglich nutzen.
Local-First-Architektur: Alle eingegebenen Spielerdaten, Spielstände und Statistiken werden ausschließlich lokal im Speicher deines eigenen Endgeräts gespeichert.
Keine Analyse- oder Tracking-Dienste: Es werden keine Drittanbieter-Tracker wie Google Analytics, Firebase Analytics, Meta SDK o.ä. verwendet. Wir erstellen keine Nutzungsprofile.
Keine Werbenetzwerke: Die App enthält keine Werbung und bindet keine Werbenetzwerke (wie Google AdMob) ein.
3
Verarbeitete Datenarten, Zwecke und Rechtsgrundlagen
Die App verarbeitet ausschließlich Daten, die für die Bereitstellung der Funktionen des Brettspiel-Punktezählers technisch und fachlich erforderlich sind:
a) Spielerprofile und Spielstände
Verarbeitete Daten: Frei wählbare Spielernamen/Spitznamen, interne Zufalls-IDs (UUIDs), Datum und Uhrzeit von Partien, Wertungskarten, Tier- und Landschaftspunkte, Bonuspunkte sowie Siegstatistiken.
Zweck: Erfassung, Berechnung und historische Auswertung von Cascadia-Partien auf deinem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zur Bereitstellung der Kernfunktionen).
Speicherung: Ausschließlich lokal in einer integrierten Datenbank (Hive CE) auf deinem Endgerät.
b) Export-, Backup- und Import-Funktion
Verarbeitete Daten: Vollständige oder ausgewählte Spieldaten im JSON-Format oder Zusammenfassungs-Grafiken.
Zweck: Datensicherung, Umzug auf ein neues Gerät oder das Teilen einer Spielergebnis-Übersicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (durch den Nutzer initiierte Aktion).
Weitergabe: Erfolgt rein lokal über das native Teilen-Menü (System Share Sheet) des Betriebssystems. Du entscheidest selbst, an welche Ziel-App (z. B. E-Mail, Cloud-Speicher, Messenger) die Datei übergeben wird.
c) In-App-Bewertungsaufforderung (Google Play In-App Review)
Verarbeitete Daten: Lokale Zähler und Zeitstempel (Anzahl absolvierter Partien, Datum des Erststarts, Datum der letzten Aufforderung).
Zweck: Gelegentliche Anzeige des systemeigenen Google Play Bewertungsdialogs nach erfolgreicher Nutzung, ohne den Spielfluss zu stören.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Einholung von Feedback zur Verbesserung der App).
Hinweis: Die App übermittelt dabei keine personenbezogenen Daten. Der Bewertungsdialog wird direkt von den Google Play Diensten (Google LLC) gesteuert.
4
Kamera & On-Device KI-Erkennung (Computer Vision)
Die App bietet eine optionale automatische Erkennungsfunktion für Cascadia-Spielfelder mittels Kamera oder Fotoauswahl:
💡100 % Lokale Bildverarbeitung (On-Device):
Die Objekterkennung (Erkennung von Wildtieren und Landschaftsplättchen) erfolgt vollständig offline und lokal auf deinem Endgerät über ein integriertes KI-Modell (TensorFlow Lite / Ultralytics YOLO). Zu keinem Zeitpunkt werden Fotos, Kamerabilder oder Videostreams auf Server hochgeladen, in einer Cloud verarbeitet oder an Dritte übertragen.
Verarbeitete Daten: Temporäre Bilddaten während des Scanvorgangs.
Speicherung: Die Bilddaten verbleiben lediglich für die Dauer der Erkennung im flüchtigen Arbeitsspeicher (RAM) der App. Nach Abschluss der Erkennung wird das Bild verworfen und lediglich das erkannte Spielfeldgitter lokal in der App übernommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilung der Kameraberechtigung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
5
Erforderliche Geräteberechtigungen
Zur Erfüllung bestimmter Funktionen fragt die App bei Bedarf folgende Betriebssystemberechtigungen an:
Berechtigung
Zweck
Erforderlichkeit
Kamera (CAMERA)
Aufnahme eines Fotos des Spielfelds zur automatischen KI-Erkennung.
Optional (nur bei Nutzung des Foto-Scanners). Manuelle Punkteingabe ist jederzeit ohne Kamera möglich.
Fotos / Medienspeicher
Auswahl eines bestehenden Fotos aus der Galerie für den Scanner sowie Auswählen von Backup-Dateien beim Import.
Optional (nur bei Nutzung des Galerie-Scans oder Datei-Imports).
Du kannst erteilte Berechtigungen jederzeit in den Systemeinstellungen deines Geräts wieder entziehen.
6
Eingesetzte Bibliotheken & Drittanbieter
Zur Bereitstellung der App werden Open-Source-Bibliotheken und Betriebssystem-Schnittstellen eingesetzt:
Hive CE (Community Edition): Schnelle, lokale NoSQL-Datenbank zur rein geräteinternen Datenspeicherung.
Ultralytics YOLO / TensorFlow Lite: Lokale Inferenz-Engine für die geräteeigene Bilderkennung (offline).
Google Play In-App Review API: Schnittstelle des Betriebssystems zur Anzeige des Google-Bewertungsdialogs (bereitgestellt durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
GitHub Pages: Das Hosting dieser Datenschutzerklärung erfolgt über GitHub Pages (GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA). Beim Aufruf dieser Webseite werden standardmäßige Webserver-Logs (IP-Adresse, Browser-Header) von GitHub verarbeitet.
7
Speicherdauer & Datenlöschung
Da sämtliche Daten ausschließlich lokal auf deinem Gerät gespeichert sind, liegt die volle Kontrolle über die Speicherdauer bei dir:
In-App-Löschung: Du kannst einzelne Spielerprofile oder gespeicherte Spielstände jederzeit direkt in der App bearbeiten oder löschen.
Vollständige Löschung: Du kannst alle Daten der App restlos entfernen, indem du in den Android-Einstellungen den App-Speicher leerst („Daten löschen“) oder die App deinstallierst.
8
Datensicherheit (Art. 32 DSGVO)
Deine Daten sind durch die strikte Sicherheits- und Sandbox-Architektur deines mobilen Betriebssystems (Android) vor dem Zugriff anderer Apps geschützt.
Da keine Übertragung an Server des Anbieters stattfindet, besteht kein Risiko eines server- oder datenbankseitigen Datenlecks bei uns. Wir empfehlen dir, dein Endgerät mit gängigen Sicherheitsmechanismen (z. B. Bildschirmsperre, Biometrie) zu schützen.
9
Ihre Rechte als betroffene Person (DSGVO)
Nach der Datenschutz-Grundverordnung (DSGVO) stehen dir bezüglich der Verarbeitung deiner personenbezogenen Daten folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO): Du hast das Recht auf Auskunft über deine verarbeiteten Daten. Da alle Daten lokal vorliegen, kannst du diese direkt in der App einsehen.
Recht auf Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Spielernamen oder Eingaben direkt in der App korrigieren.
Recht auf Löschung (Art. 17 DSGVO): Du kannst deine Daten jederzeit selbst löschen (in der App oder via Deinstallation).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und Widerspruchsrecht (Art. 21 DSGVO): Soweit gesetzlich vorgesehen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Über die integrierte Export-Funktion kannst du deine gesamten Spieldaten im maschinenlesbaren JSON-Format exportieren.
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Kamera- und Speicherberechtigungen kannst du jederzeit in den Android-Einstellungen widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
10
Kontakt & Aktualität
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls neue Funktionen (z. B. Erweiterungen des Brettspiels oder technische Neuerungen) in die App integriert werden oder sich rechtliche Rahmenbedingungen ändern.
Die jeweils aktuelle Fassung findest du stets unter der in der App verlinkten Adresse sowie im GitHub-Repository.
If you have any questions about data privacy or wish to exercise your rights, please feel free to reach out to the email address provided above.
2
Privacy by Design & Core Principles
Legal Disclaimer: This application is an unofficial fan project and is not affiliated with, endorsed, or sponsored by Flatout Games, Alderac Entertainment Group (AEG), or Kosmos. Cascadia and all associated trademarks and game concepts are the property of their respective owners.
The mobile application "Scorekeeper for Cascadia" (Punktezähler für Cascadia) is built strictly following the principles of Privacy by Design and Privacy by Default (Art. 25 GDPR) as well as data minimization (Art. 5(1)(c) GDPR):
No User Accounts or Registration: You can use all features of the app immediately upon installation without providing personal details such as names, email addresses, or passwords.
Local-First Architecture: All player profiles, match scores, and game statistics are stored exclusively locally on your physical device.
No Analytics or Tracking Tools: We do not integrate third-party analytics trackers such as Google Analytics, Firebase Analytics, or Meta SDK. No user profiling takes place.
No Advertising Networks: The app is completely free of ads and does not connect to ad networks (such as Google AdMob).
3
Categories of Data Processed, Purposes, and Legal Bases
The app processes only data that is strictly required to provide the board game scorekeeping functionality:
a) Player Profiles and Match Records
Processed Data: Freely chosen player nicknames, internal random identifiers (UUIDs), match date and time, scoring cards, wildlife points, landscape bonus points, and win statistics.
Purpose: Recording, calculating, and presenting historical match statistics for your Cascadia games on your device.
Legal Basis: Art. 6(1)(b) GDPR (Performance of a contract / providing requested app functionality).
Storage: Exclusively stored locally in an embedded database (Hive CE) on your device.
b) Export, Backup, and Import Features
Processed Data: Complete or partial game data exported as JSON files or game score summary cards.
Purpose: Data backup, transferring data to a new device, or sharing match results.
Sharing: Handled entirely locally via the operating system's native share sheet. You choose which destination app (e.g., email, messenger, cloud storage) receives the file.
c) In-App Review Prompt (Google Play In-App Review API)
Processed Data: Local counters and timestamps (number of completed games, date of first app launch, date of last review prompt).
Purpose: Triggering the native Google Play rating dialogue at appropriate times without interrupting the gameplay experience.
Legal Basis: Art. 6(1)(f) GDPR (Legitimate interest in receiving user feedback to improve the app).
Note: The app does not transmit personal data during this process. The review dialogue is operated directly by Google Play Services (Google LLC).
4
Camera & On-Device AI Vision (Computer Vision)
The app provides an optional board scanning feature using your camera or a selected photo:
💡100% Local On-Device Image Processing:
Object detection (identifying wildlife tokens and habitat tiles) runs completely offline on your device using an embedded AI model (TensorFlow Lite / Ultralytics YOLO). Under no circumstances are photos, camera feeds, or image data uploaded to external servers, processed in the cloud, or shared with third parties.
Processed Data: Temporary image data during the active scanning process.
Storage: Image data is kept only temporarily in volatile memory (RAM) while scanning. Once object detection completes, the image is discarded and only the detected board layout is applied within the app.
Legal Basis: Art. 6(1)(a) GDPR (Consent via granting camera permission) in conjunction with Art. 6(1)(b) GDPR.
5
Device Permissions
To enable specific features, the app may request the following system permissions:
Permission
Purpose
Requirement
Camera (CAMERA)
Capturing a photo of your board for automatic AI object recognition.
Optional (only required when using the camera scanner). Manual score entry is always available without camera access.
Photos / Storage Access
Selecting an existing board photo from your gallery or picking a backup file for import.
Optional (only required when using gallery scan or file import).
You can revoke granted permissions at any time via your device's system settings.
6
Third-Party Libraries & Services
The app incorporates reputable open-source libraries and platform services:
Hive CE (Community Edition): Lightweight, fast local NoSQL database engine running purely on-device.
Google Play In-App Review API: Operating system interface for presenting the native review dialogue (provided by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
GitHub Pages: This privacy policy website is hosted on GitHub Pages (GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA). Standard web server logs (IP address, browser headers) are processed by GitHub when loading this static web page.
7
Storage Duration & Data Deletion
Because all data is stored strictly on your local device, you maintain complete control over data retention:
In-App Deletion: You can edit or delete individual player profiles and match logs directly within the app at any time.
Full Deletion: You can permanently delete all app data by clearing app storage in your Android settings ("Clear Data") or by uninstalling the application.
8
Data Security (Art. 32 GDPR)
Your data is protected by the strict application sandboxing model provided by the mobile operating system (Android), preventing unauthorized access by other apps.
Because no data is transferred to central provider servers, there is no risk of a server-side database breach. We recommend securing your mobile device with standard lock screen mechanisms (PIN, biometric authentication).
9
Your Rights under the GDPR
Under the General Data Protection Regulation (GDPR), you are entitled to the following rights regarding your personal data:
Right of Access (Art. 15 GDPR): You have the right to obtain information about your processed data. As all data is stored locally, you can view it directly in the app.
Right to Rectification (Art. 16 GDPR): You can edit and correct player names or game entries directly inside the app.
Right to Erasure (Art. 17 GDPR): You can delete your data at any time directly in the app or by uninstalling it.
Right to Restriction of Processing (Art. 18 GDPR) and Right to Object (Art. 21 GDPR): As provided by applicable law.
Right to Data Portability (Art. 20 GDPR): You can export all your game records in a structured, machine-readable JSON format via the backup function.
Right to Withdraw Consent (Art. 7(3) GDPR): Camera and storage permissions can be revoked at any time in your Android system settings.
Right to Lodge a Complaint (Art. 77 GDPR): You have the right to lodge a complaint with a competent data protection supervisory authority.
10
Contact & Policy Updates
We may update this Privacy Policy from time to time if new features (such as game expansions or technical enhancements) are introduced or if legal requirements change.
The current version will always be accessible via the link in the app and on our GitHub repository.