6 October 2026 · 06.10.2026 · Version zl-2026-10-06-v1
Privacy notice
A player name is required; an email account is optional. We use account email addresses for account services and support. There is no newsletter subscription.
1. Controller and contact
ZebraLama Studios · Stefan Dieterich Biberberg 4 97337 Dettelbach Deutschland / Germany management@zebralama.com
Stefan Dieterich is responsible for the processing described here. This notice covers central ZebraLama profiles, account access and normal GAC highscores. It does not claim to describe unrelated features of every future game.
2. What we process and why
Guest profile: player name, unique player ID, creation time, accepted policy revisions, public device keys and their identifiers, game assignment and linked devices. This allows us to recognize your profile, allocate names and authenticate requests. The private signing key remains on your device.
Optional account: email address, username, password hash, verification status, account/profile link, session and recovery records. We use this to provide login, verify your address and restore account access. Passwords are not stored as readable text. Confirmation messages and password-reset messages are service emails.
Results: game, course, difficulty, scoring version, run identifier, score, distance, duration and timestamps. We use these for your personal results, public rankings, duplicate prevention and consistency checks.
Operation and security: connection information such as IP address, request time, browser or app information, technical errors, short-lived request receipts and maintenance records. These support reliable delivery, capacity limits and protection from misuse. Authentication/API access logs are disabled; other web-server access logs are rotated daily with 14 rotations retained.
Support: your message, contact address and information you provide about your profile, a name report or a disputed result. Please provide only what we need to handle the request.
Providing profiles, account access and requested score services is based on Article 6(1)(b) GDPR. Security, abuse prevention, troubleshooting and necessary supporting records are based on Article 6(1)(f): our legitimate interests in reliable service and fair, protected use. Necessary compliance with a legal obligation is based on Article 6(1)(c). Acknowledging this notice is not consent to advertising.
3. Required information and public results
Without a player name and the device authentication information, we cannot create or authenticate a profile. Email and password are needed only for an email account. Account login requires email verification. You can use a guest profile without supplying an email address.
Public leaderboards disclose your player name, player ID and result data, but not your email address, password hash or device keys. Public information can be accessed and copied by others. Choose a name that does not reveal personal information you want to keep private. Other integrated ZebraLama games receive the identity information needed to recognize your profile; their own game data is handled separately.
4. Hosting, mail and recipients
We use Hostinger for hosting and SMTP email delivery. The current application server is in Frankfurt, Germany. Hosting and mail providers process the data needed to operate their services on our behalf. Hostinger describes its processing, subprocessors and transfer safeguards in its data processing addendum. The recipient's email provider also processes delivery of account messages.
A Frankfurt server location does not mean that all support, mail or subprocessor handling takes place exclusively within the EU. Where processing involves a country outside the EEA, applicable transfer safeguards are required; Hostinger's addendum describes the use of EU standard contractual clauses where applicable. Contact us for information about the relevant safeguards. We disclose data to authorized support personnel or authorities only when necessary for the stated purposes or a legal requirement. We do not sell profile data.
5. Local storage and authentication
The app keeps its device key and confirmed profile in protected device storage, and local game settings and results on the device. The account website uses necessary session cookies to keep you signed in. These are functional access mechanisms, not advertising tracking.
Account sessions normally last up to 30 days, or one day without persistent sign-in. Native account login uses a short session to link the device and then requests sign-out. Email confirmation uses a six-digit code valid for five minutes with up to five incorrect attempts. Password-reset links are valid for 30 minutes. Guest-to-account handoff codes are short-lived and are not intended for sharing.
6. How long data is kept
We keep profile, account and associated result data for the period needed to provide the services you use, unless you request deletion or the purpose ends sooner. Session, verification, recovery and request records have limited validity; expiry ends their use, while expired records are removed during service cleanup. Support and security records are kept only as long as needed to resolve the matter, document required measures or comply with a legal obligation.
Backups may retain earlier copies while needed for restoration or security. There is currently no fixed automatic deletion period for all backups, so we do not promise removal from every backup within a particular number of days. We take deletion requests into account when handling and restoring backups and do not use retained backup copies for ordinary profile operation. Ask us about the retention that applies to your request.
7. Your rights and requests
Subject to the applicable conditions, you can request access, correction, deletion, restriction or portability of your data. You can object to processing based on legitimate interests on grounds relating to your situation. Where consent is used for another specific purpose, you may withdraw it for the future. Write to management@zebralama.com. We may verify ownership before disclosing or deleting data; a public name or ID alone is not sufficient.
Names and submitted results undergo automated format, availability and plausibility checks. These can prevent a name allocation or score entry. They do not by themselves establish that a player cheated. Contact us for human review. We do not use these checks to make solely automated decisions with legal or similarly significant effects. Material changes to the described processing will be explained in an updated notice before they apply.
Ein Spielername ist erforderlich; ein E-Mail-Konto ist freiwillig. Konto-E-Mail-Adressen verwenden wir für Kontofunktionen und Support. Es gibt keine Newsletter-Anmeldung.
1. Verantwortlicher und Kontakt
ZebraLama Studios · Stefan Dieterich Biberberg 4 97337 Dettelbach Deutschland / Germany management@zebralama.com
Stefan Dieterich ist für die hier beschriebene Verarbeitung verantwortlich. Diese Hinweise betreffen zentrale ZebraLama-Profile, den Kontozugang und normale GAC-Highscores. Sie beschreiben nicht pauschal andere Funktionen aller künftigen Spiele.
2. Welche Daten wir wofür verarbeiten
Gastprofil: Spielername, eindeutige Spieler-ID, Erstellungszeit, bestätigte Dokumentversionen, öffentliche Geräteschlüssel und deren Kennungen, Spielzuordnung und verknüpfte Geräte. Damit erkennen wir dein Profil, vergeben Namen und prüfen die Berechtigung von Anfragen. Der private Signaturschlüssel bleibt auf deinem Gerät.
Freiwilliges Konto: E-Mail-Adresse, Benutzername, Passwort-Prüfwert, Bestätigungsstatus, Konto-Profil-Verknüpfung sowie Sitzungs- und Wiederherstellungsdaten. Sie ermöglichen Anmeldung, Adressbestätigung und Wiederherstellung des Kontozugangs. Passwörter werden nicht im Klartext gespeichert. Bestätigungs- und Passwort-Zurücksetzen-Mails sind notwendige Kontonachrichten.
Ergebnisse: Spiel, Strecke, Schwierigkeit, Wertungsversion, Fahrtkennung, Punkte, Distanz, Dauer und Zeitangaben. Wir verwenden sie für persönliche Ergebnisse, öffentliche Ranglisten sowie zur Erkennung doppelter oder widersprüchlicher Übermittlungen.
Betrieb und Sicherheit: Verbindungsdaten wie IP-Adresse, Anfragezeit, Browser- oder App-Angaben, technische Fehler, kurzlebige Anfragebelege und Wartungsdaten. Sie dienen zuverlässiger Bereitstellung, Kapazitätsbegrenzung und Missbrauchsschutz. Zugriffsprotokolle für Authentifizierungs- und API-Routen sind deaktiviert; andere Webserver-Zugriffsprotokolle werden täglich rotiert und 14 Rotationen aufbewahrt.
Support: deine Nachricht, Kontaktadresse und Angaben zu deinem Profil, einer Namensmeldung oder einem beanstandeten Ergebnis. Bitte sende nur Angaben, die wir für die Bearbeitung benötigen.
Profile, Kontozugang und angeforderte Ergebnisdienste beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheit, Missbrauchsschutz, Fehlerklärung und erforderliche Nachweise beruhen auf Art. 6 Abs. 1 Buchst. f: unserem berechtigten Interesse an zuverlässigem Betrieb und fairer, geschützter Nutzung. Erforderliche gesetzliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c. Die Kenntnisnahme dieser Hinweise ist keine Werbeeinwilligung.
3. Erforderliche Angaben und öffentliche Ergebnisse
Ohne Spielernamen und Geräteauthentifizierung können wir kein Profil einrichten oder berechtigte Anfragen erkennen. E-Mail-Adresse und Passwort werden nur für ein E-Mail-Konto benötigt. Die Kontoanmeldung setzt eine bestätigte E-Mail-Adresse voraus. Ein Gastprofil kannst du ohne E-Mail-Adresse nutzen.
Öffentliche Ranglisten zeigen Spielernamen, Spieler-ID und Ergebnisdaten, aber keine E-Mail-Adresse, Passwort-Prüfwerte oder Geräteschlüssel. Andere Personen können öffentliche Angaben lesen und kopieren. Verwende keinen Namen mit persönlichen Informationen, die du nicht veröffentlichen möchtest. Weitere angebundene ZebraLama-Spiele erhalten die für die Wiedererkennung erforderlichen Identitätsdaten; ihre eigenen Spieldaten werden getrennt behandelt.
4. Hosting, E-Mail und Empfänger
Für Hosting und SMTP-Mailversand verwenden wir Hostinger. Der aktuelle Anwendungsserver steht in Frankfurt am Main. Hosting- und Mailanbieter verarbeiten die für ihren Betrieb erforderlichen Daten in unserem Auftrag. Hostinger beschreibt Verarbeitung, Unterauftragnehmer und Übermittlungsgarantien in seinem Vertrag zur Auftragsverarbeitung. Auch der E-Mail-Anbieter des Empfängers verarbeitet die Zustellung von Kontonachrichten.
Ein Serverstandort in Frankfurt bedeutet nicht, dass sämtliche Support-, Mail- oder Unterauftragnehmerverarbeitung ausschließlich in der EU stattfindet. Bei Verarbeitung außerhalb des EWR sind die jeweils erforderlichen Übermittlungsgarantien zu beachten; Hostingers Vertrag beschreibt dafür gegebenenfalls EU-Standardvertragsklauseln. Informationen zu den einschlägigen Garantien erhältst du bei uns. Berechtigte Supportpersonen oder Behörden erhalten Daten nur, soweit dies für die genannten Zwecke oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Wir verkaufen keine Profildaten.
5. Lokale Speicherung und Anmeldung
Die App speichert Geräteschlüssel und bestätigtes Profil im geschützten Gerätespeicher sowie lokale Spieleinstellungen und Ergebnisse auf dem Gerät. Die Kontowebseite verwendet notwendige Sitzungscookies, damit du angemeldet bleibst. Das sind Funktionen für den Zugang, kein Werbetracking.
Kontositzungen gelten üblicherweise bis zu 30 Tage, ohne dauerhafte Anmeldung einen Tag. Die native Kontoanmeldung nutzt eine kurze Sitzung zur Geräteverknüpfung und fordert danach die Abmeldung an. Zur E-Mail-Bestätigung dient ein sechsstelliger Code, der fünf Minuten gilt und bis zu fünf falsche Versuche erlaubt. Links zum Zurücksetzen des Passworts gelten 30 Minuten. Übergabecodes vom Gastprofil zum Konto sind kurzlebig und nicht zur Weitergabe bestimmt.
6. Speicherdauer
Profil-, Konto- und zugehörige Ergebnisdaten bleiben so lange gespeichert, wie sie für die von dir genutzten Dienste erforderlich sind, sofern du nicht die Löschung anforderst oder der Zweck früher entfällt. Sitzungs-, Bestätigungs-, Wiederherstellungs- und Anfragebelege haben eine begrenzte Gültigkeit; nach Ablauf können sie nicht mehr verwendet werden, abgelaufene Datensätze werden bei der Bereinigung des Dienstes entfernt. Support- und Sicherheitsdaten bleiben nur so lange erhalten, wie Bearbeitung, erforderlicher Nachweis oder gesetzliche Pflichten es verlangen.
Sicherungen können frühere Datenstände enthalten, solange sie für Wiederherstellung oder Sicherheit benötigt werden. Derzeit gibt es keine feste automatische Löschfrist für alle Sicherungen. Deshalb versprechen wir keine Löschung aus jeder Sicherung innerhalb einer bestimmten Tageszahl. Löschanfragen werden bei Behandlung und Wiederherstellung von Sicherungen berücksichtigt; erhaltene Sicherungskopien werden nicht für den normalen Profilbetrieb verwendet. Du kannst die für deine Anfrage maßgebliche Aufbewahrung bei uns erfragen.
7. Deine Rechte und Anfragen
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung deiner Daten verlangen. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine für andere konkrete Zwecke erteilte Einwilligung kannst du für die Zukunft widerrufen. Schreibe an management@zebralama.com. Vor Auskunft oder Löschung können wir deine Berechtigung prüfen; ein öffentlicher Name oder eine ID allein genügt nicht.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Postanschrift: Postfach 1349, 91504 Ansbach. Du musst dich nicht zuerst an uns wenden. Rechtsgrundlage ist die DSGVO.
8. Automatische Prüfungen und Änderungen
Namen und übermittelte Ergebnisse werden automatisch auf Format, Verfügbarkeit und Plausibilität geprüft. Das kann eine Namensvergabe oder einen Ergebniseintrag verhindern. Daraus allein folgt kein Cheatingurteil. Du kannst uns um eine menschliche Überprüfung bitten. Diese Prüfungen dienen nicht ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wesentliche Änderungen der beschriebenen Verarbeitung erläutern wir vor ihrer Anwendung in aktualisierten Hinweisen.