13 October 2026 · 13.10.2026 · Version zl-2026-10-13-v2
Privacy notice
A player name is required; an email account is optional. We use account email addresses for account services and support. There is no newsletter subscription.
1. Controller and contact
ZebraLama Studios · Stefan Dieterich Biberberg 4 97337 Dettelbach Deutschland / Germany management@zebralama.com
Stefan Dieterich is responsible for the processing described here. This notice covers central ZebraLama profiles, account access and normal GAC highscores. It does not claim to describe unrelated features of every future game.
2. What we process and why
Guest profile: player name, unique player ID, creation time, accepted policy revisions, public device keys and their identifiers, game assignment and linked devices. This allows us to recognize your profile, allocate names and authenticate requests. The private signing key remains on your device.
Optional account: email address, username, password hash, verification status, account/profile link, session and recovery records. We use this to provide login, verify your address and restore account access. Passwords are not stored as readable text. Confirmation, sign-in, password-reset and email-change messages are service emails. Account management in GAC uses the same central account service; changing your email or password does not create a new player identity.
Results: game, course, difficulty, game and scoring versions, run identifier, score, distance, duration, number of vehicles overtaken, timestamps and verification status. For normal GAC online runs, we also process start permissions and signed completion records. Possible new personal records include a compact recording of game controls and timing so the server can reproduce the run. If an existing verified record already rules out an improvement, the app normally sends only the small signed completion record; it does not upload the complete recording. If the record is unknown, a full check remains possible. These are gameplay data, not recordings of your surroundings, video or sound. We use them for personal results, public rankings, fair scoring and protection against duplicate or altered submissions.
GAC settings: if you use a linked ZebraLama account, we store your app language, audio levels and mute setting, driving music, replay video formats, difficulty, Grid Girl and outfit selections, and saved scenario selection in a separate GAC settings record. The record can also include initial default values. We use it to restore your settings when you sign in on another device. A version number and limited change receipts prevent duplicate or conflicting updates; private keys, passwords and running game data are not part of this record. Guest settings stay on the device.
Operation and security: connection information such as IP address, request time, browser or app information, technical errors, short-lived request receipts and maintenance records. These support reliable delivery, capacity limits and protection from misuse. Authentication/API access logs are disabled. Other technical logs are subject to limited rotation; they are not used for advertising or advertising profiles.
Support: your message, contact address and information you provide about your profile, a name report or a disputed result. Please provide only what we need to handle the request.
Providing profiles, account access, requested settings synchronization and score services is based on Article 6(1)(b) GDPR. Security, abuse prevention, troubleshooting and necessary supporting records are based on Article 6(1)(f): our legitimate interests in reliable service and fair, protected use. Necessary compliance with a legal obligation is based on Article 6(1)(c). Acknowledging this notice is not consent to advertising.
3. Required information and public results
Without a player name and the device authentication information, we cannot create or authenticate a profile. Email and password are needed only for an email account. Account login requires email verification. You can use a guest profile without supplying an email address.
Public leaderboards disclose your player name, player ID and result data, but not your email address, password hash or device keys. Public information can be accessed and copied by others. Choose a name that does not reveal personal information you want to keep private. Other integrated ZebraLama games receive the identity information needed to recognize your profile; their own game data is handled separately.
4. Hosting, mail and recipients
We use Hostinger for hosting and SMTP email delivery. The current application server is in Frankfurt, Germany. Hosting and mail providers process the data needed to operate their services on our behalf. Hostinger describes its processing, subprocessors and transfer safeguards in its data processing addendum. The recipient's email provider also processes delivery of account messages.
A Frankfurt server location does not mean that all support, mail or subprocessor handling takes place exclusively within the EU. Where processing involves a country outside the EEA, applicable transfer safeguards are required; Hostinger's addendum describes the use of EU standard contractual clauses where applicable. Contact us for information about the relevant safeguards. We disclose data to authorized support personnel or authorities only when necessary for the stated purposes or a legal requirement. We do not sell profile data.
5. Local storage and authentication
The app keeps its device key and confirmed profile in protected device storage, and local game settings and results on the device. The account website uses necessary session cookies to keep you signed in. These are functional access mechanisms, not advertising tracking.
Account sessions normally last up to 30 days, or one day without persistent sign-in. In-app account access uses a temporary session kept only in memory while account management is open, including a short switch to your mail app to read a confirmation code. Account operations require renewed authentication after five minutes. When you leave account management, the app discards that session and requests server sign-out. If that request cannot reach the server, the short server session can remain valid for up to one day. Changing an email address or resetting a password revokes account sessions. Email confirmation uses a six-digit code valid for five minutes with up to five incorrect attempts. Password-reset links are valid for 30 minutes. Guest-to-account handoff codes are short-lived and are not intended for sharing.
6. How long data is kept
We keep profile, account, saved settings and associated result data for the period needed to provide the services you use, unless you request deletion or the purpose ends sooner. Session, verification, recovery and request records have limited validity; expiry ends their use, while expired records are removed during service cleanup. Support and security records are kept only as long as needed to resolve the matter, document required measures or comply with a legal obligation.
Backups may retain earlier copies while needed for restoration or security. There is currently no fixed automatic deletion period for all backups, so we do not promise removal from every backup within a particular number of days. We take deletion requests into account when handling and restoring backups and do not use retained backup copies for ordinary profile operation. Ask us about the retention that applies to your request.
7. Your rights and requests
Subject to the applicable conditions, you can request access, correction, deletion, restriction or portability of your data. You can object to processing based on legitimate interests on grounds relating to your situation. Where consent is used for another specific purpose, you may withdraw it for the future. Write to management@zebralama.com. We may verify ownership before disclosing or deleting data; a public name or ID alone is not sufficient.
Names and submitted results undergo automated format, availability and plausibility checks. These can prevent a name allocation or score entry. They do not by themselves establish that a player cheated. Contact us for human review. We do not use these checks to make solely automated decisions with legal or similarly significant effects. Material changes to the described processing will be explained in an updated notice before they apply.
9. Videos, local data and inactive features
GAC creates replay videos, camera layouts and their audio on your iPhone. It does not upload these videos to our server. When you choose to save a video, iOS asks for permission to add it to Photos. GAC does not read your existing photo library. You decide whether to share an exported video through another app; that provider then handles your sharing request under its own privacy information. Videos you already saved in Photos remain there when you delete your GAC profile.
Without a linked account, settings stay on the device. With an account, the choices listed in section 2 are synchronized with ZebraLama. Signing out resets the settings used by this installation to their defaults; it does not delete the saved account settings. Pending offline changes remain assigned to their account and are not applied to another player. Game graphics and audio files are not uploaded as settings. Your installation key identifies authorized requests to ZebraLama; it is not an advertising identifier. GAC does not use advertising tracking or send your data to advertising networks. The current beta does not offer active tournament participation, newsletters or Coin purchases. It therefore does not collect payment details or a newsletter subscription through those inactive features. We will explain any additional processing before activating them.
10. Delete a profile or account
Open Profile in GAC to start deletion. The app tells you whether you are deleting a guest profile or a linked ZebraLama account and asks you to confirm. For a linked account, a one-time code sent to its existing verified email address confirms the deletion. A guest profile without an email address does not need a new email registration to be deleted. Deleting a ZebraLama guest profile removes that central identity, its device access and its associated GAC data. Deleting a linked ZebraLama account also removes the central account, its sessions, saved account settings and centrally linked game profiles. Separate historical data from the old Blolley web game is not deleted by this process. Other people's profiles are not affected. Read the scope shown before confirming.
Within the confirmed scope, deletion removes active profile and account records, device access, saved account settings, personal results and public leaderboard entries. An interruption must not be treated as confirmed deletion: if the service cannot finish, the app shows the pending or failed state and lets you retry. After confirmed deletion, it removes that profile's local sign-in and saved game-result data on this iPhone. Other devices lose server access to the deleted profile; a server request cannot remotely erase files on an offline device. Removing the app or signing out alone does not delete the server profile.
A separate deletion record retains internal identity references, a random deletion ID, its scope and timestamps, and hashes of device keys and the deletion recovery token. It contains no player name, email address, password or replay. These records are pseudonymous, not anonymous. They are used only to complete deletion, handle retries and prevent older backups from restoring deleted data. Because old restorable backups can still exist, the current system has no fixed automatic expiry for these records. Their necessity must be reviewed when those backups cease to be restorable. Backup retention is described in section 6. For other data-rights requests or loss of access, contact us using section 7.
Ein Spielername ist erforderlich; ein E-Mail-Konto ist freiwillig. Konto-E-Mail-Adressen verwenden wir für Kontofunktionen und Support. Es gibt keine Newsletter-Anmeldung.
1. Verantwortlicher und Kontakt
ZebraLama Studios · Stefan Dieterich Biberberg 4 97337 Dettelbach Deutschland / Germany management@zebralama.com
Stefan Dieterich ist für die hier beschriebene Verarbeitung verantwortlich. Diese Hinweise betreffen zentrale ZebraLama-Profile, den Kontozugang und normale GAC-Highscores. Sie beschreiben nicht pauschal andere Funktionen aller künftigen Spiele.
2. Welche Daten wir wofür verarbeiten
Gastprofil: Spielername, eindeutige Spieler-ID, Erstellungszeit, bestätigte Dokumentversionen, öffentliche Geräteschlüssel und deren Kennungen, Spielzuordnung und verknüpfte Geräte. Damit erkennen wir dein Profil, vergeben Namen und prüfen die Berechtigung von Anfragen. Der private Signaturschlüssel bleibt auf deinem Gerät.
Freiwilliges Konto: E-Mail-Adresse, Benutzername, Passwort-Prüfwert, Bestätigungsstatus, Konto-Profil-Verknüpfung sowie Sitzungs- und Wiederherstellungsdaten. Sie ermöglichen Anmeldung, Adressbestätigung und Wiederherstellung des Kontozugangs. Passwörter werden nicht im Klartext gespeichert. Bestätigungs-, Anmelde-, Passwort-Zurücksetzen- und E-Mail-Änderungsnachrichten sind notwendige Kontonachrichten. Die Kontoverwaltung in GAC verwendet denselben zentralen Kontodienst. Eine Änderung deiner E-Mail-Adresse oder deines Passworts erzeugt keine neue Spieler-ID.
Ergebnisse: Spiel, Strecke, Schwierigkeit, Spiel- und Wertungsversion, Fahrtkennung, Punkte, Distanz, Dauer, Anzahl überholter Fahrzeuge, Zeitangaben und Prüfstatus. Bei normalen GAC-Onlinefahrten verarbeiten wir außerdem Startfreigaben und signierte Abschlussbelege. Bei möglichen neuen persönlichen Rekorden kommt eine kompakte Aufzeichnung der Spielsteuerung und Zeitabläufe hinzu, damit der Server die Fahrt nachrechnen kann. Schließt ein bestätigter Rekord eine Verbesserung bereits aus, überträgt die App normalerweise nur den kleinen signierten Abschlussbeleg und keine vollständige Aufzeichnung. Bei unbekanntem Rekord bleibt eine vollständige Prüfung möglich. Das sind Spieldaten, keine Aufnahmen deiner Umgebung, Videos oder Tonaufnahmen. Sie dienen persönlichen Ergebnissen, öffentlichen Ranglisten, fairer Wertung sowie dem Schutz vor doppelten oder veränderten Übermittlungen.
GAC-Einstellungen: Bei einem verknüpften ZebraLama-Konto speichern wir Sprache, Lautstärken und Stummschaltung, Fahrmusik, Videoformate, Schwierigkeit, Grid-Girl- und Outfitauswahl sowie die gespeicherte Szenarioauswahl in einem eigenen GAC-Datensatz. Der Datensatz kann auch anfängliche Standardwerte enthalten. Damit stellen wir deine Einstellungen bei der Anmeldung auf einem anderen Gerät wieder her. Eine Versionsnummer und begrenzte Änderungsbelege verhindern doppelte oder widersprüchliche Aktualisierungen; private Schlüssel, Passwörter und laufende Fahrtdaten gehören nicht in diesen Datensatz. Einstellungen eines Gastprofils bleiben auf dem Gerät.
Betrieb und Sicherheit: Verbindungsdaten wie IP-Adresse, Anfragezeit, Browser- oder App-Angaben, technische Fehler, kurzlebige Anfragebelege und Wartungsdaten. Sie dienen zuverlässiger Bereitstellung, Kapazitätsbegrenzung und Missbrauchsschutz. Zugriffsprotokolle für Authentifizierungs- und API-Routen sind deaktiviert. Andere technische Protokolle werden begrenzt rotiert; wir nutzen sie nicht für Werbung oder Werbeprofile.
Support: deine Nachricht, Kontaktadresse und Angaben zu deinem Profil, einer Namensmeldung oder einem beanstandeten Ergebnis. Bitte sende nur Angaben, die wir für die Bearbeitung benötigen.
Profile, Kontozugang, angeforderter Einstellungsabgleich und Ergebnisdienste beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheit, Missbrauchsschutz, Fehlerklärung und erforderliche Nachweise beruhen auf Art. 6 Abs. 1 Buchst. f: unserem berechtigten Interesse an zuverlässigem Betrieb und fairer, geschützter Nutzung. Erforderliche gesetzliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c. Die Kenntnisnahme dieser Hinweise ist keine Werbeeinwilligung.
3. Erforderliche Angaben und öffentliche Ergebnisse
Ohne Spielernamen und Geräteauthentifizierung können wir kein Profil einrichten oder berechtigte Anfragen erkennen. E-Mail-Adresse und Passwort werden nur für ein E-Mail-Konto benötigt. Die Kontoanmeldung setzt eine bestätigte E-Mail-Adresse voraus. Ein Gastprofil kannst du ohne E-Mail-Adresse nutzen.
Öffentliche Ranglisten zeigen Spielernamen, Spieler-ID und Ergebnisdaten, aber keine E-Mail-Adresse, Passwort-Prüfwerte oder Geräteschlüssel. Andere Personen können öffentliche Angaben lesen und kopieren. Verwende keinen Namen mit persönlichen Informationen, die du nicht veröffentlichen möchtest. Weitere angebundene ZebraLama-Spiele erhalten die für die Wiedererkennung erforderlichen Identitätsdaten; ihre eigenen Spieldaten werden getrennt behandelt.
4. Hosting, E-Mail und Empfänger
Für Hosting und SMTP-Mailversand verwenden wir Hostinger. Der aktuelle Anwendungsserver steht in Frankfurt am Main. Hosting- und Mailanbieter verarbeiten die für ihren Betrieb erforderlichen Daten in unserem Auftrag. Hostinger beschreibt Verarbeitung, Unterauftragnehmer und Übermittlungsgarantien in seinem Vertrag zur Auftragsverarbeitung. Auch der E-Mail-Anbieter des Empfängers verarbeitet die Zustellung von Kontonachrichten.
Ein Serverstandort in Frankfurt bedeutet nicht, dass sämtliche Support-, Mail- oder Unterauftragnehmerverarbeitung ausschließlich in der EU stattfindet. Bei Verarbeitung außerhalb des EWR sind die jeweils erforderlichen Übermittlungsgarantien zu beachten; Hostingers Vertrag beschreibt dafür gegebenenfalls EU-Standardvertragsklauseln. Informationen zu den einschlägigen Garantien erhältst du bei uns. Berechtigte Supportpersonen oder Behörden erhalten Daten nur, soweit dies für die genannten Zwecke oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Wir verkaufen keine Profildaten.
5. Lokale Speicherung und Anmeldung
Die App speichert Geräteschlüssel und bestätigtes Profil im geschützten Gerätespeicher sowie lokale Spieleinstellungen und Ergebnisse auf dem Gerät. Die Kontowebseite verwendet notwendige Sitzungscookies, damit du angemeldet bleibst. Das sind Funktionen für den Zugang, kein Werbetracking.
Kontositzungen gelten üblicherweise bis zu 30 Tage, ohne dauerhafte Anmeldung einen Tag. Der Kontozugang in der App verwendet eine vorübergehende Sitzung, die während der Kontoverwaltung nur im Arbeitsspeicher gehalten wird. Das gilt auch für einen kurzen Wechsel zur Mail-App, um einen Bestätigungscode zu lesen. Nach fünf Minuten verlangen Kontofunktionen eine erneute Anmeldung. Beim Verlassen der Kontoverwaltung verwirft die App diese Sitzung und fordert die Abmeldung am Server an. Erreicht diese Anfrage den Server nicht, kann die kurze Serversitzung bis zu einen Tag gültig bleiben. Eine bestätigte E-Mail-Änderung oder ein zurückgesetztes Passwort widerruft die Kontositzungen. Zur E-Mail-Bestätigung dient ein sechsstelliger Code, der fünf Minuten gilt und bis zu fünf falsche Versuche erlaubt. Links zum Zurücksetzen des Passworts gelten 30 Minuten. Übergabecodes vom Gastprofil zum Konto sind kurzlebig und nicht zur Weitergabe bestimmt.
6. Speicherdauer
Profil- und Kontodaten, gespeicherte Einstellungen sowie zugehörige Ergebnisdaten bleiben so lange gespeichert, wie sie für die von dir genutzten Dienste erforderlich sind, sofern du nicht die Löschung anforderst oder der Zweck früher entfällt. Sitzungs-, Bestätigungs-, Wiederherstellungs- und Anfragebelege haben eine begrenzte Gültigkeit; nach Ablauf können sie nicht mehr verwendet werden, abgelaufene Datensätze werden bei der Bereinigung des Dienstes entfernt. Support- und Sicherheitsdaten bleiben nur so lange erhalten, wie Bearbeitung, erforderlicher Nachweis oder gesetzliche Pflichten es verlangen.
Sicherungen können frühere Datenstände enthalten, solange sie für Wiederherstellung oder Sicherheit benötigt werden. Derzeit gibt es keine feste automatische Löschfrist für alle Sicherungen. Deshalb versprechen wir keine Löschung aus jeder Sicherung innerhalb einer bestimmten Tageszahl. Löschanfragen werden bei Behandlung und Wiederherstellung von Sicherungen berücksichtigt; erhaltene Sicherungskopien werden nicht für den normalen Profilbetrieb verwendet. Du kannst die für deine Anfrage maßgebliche Aufbewahrung bei uns erfragen.
7. Deine Rechte und Anfragen
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung deiner Daten verlangen. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine für andere konkrete Zwecke erteilte Einwilligung kannst du für die Zukunft widerrufen. Schreibe an management@zebralama.com. Vor Auskunft oder Löschung können wir deine Berechtigung prüfen; ein öffentlicher Name oder eine ID allein genügt nicht.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Postanschrift: Postfach 1349, 91504 Ansbach. Du musst dich nicht zuerst an uns wenden. Rechtsgrundlage ist die DSGVO.
8. Automatische Prüfungen und Änderungen
Namen und übermittelte Ergebnisse werden automatisch auf Format, Verfügbarkeit und Plausibilität geprüft. Das kann eine Namensvergabe oder einen Ergebniseintrag verhindern. Daraus allein folgt kein Cheatingurteil. Du kannst uns um eine menschliche Überprüfung bitten. Diese Prüfungen dienen nicht ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wesentliche Änderungen der beschriebenen Verarbeitung erläutern wir vor ihrer Anwendung in aktualisierten Hinweisen.
9. Videos, lokale Daten und inaktive Funktionen
GAC erzeugt Wiederholungsvideos, Kameraansichten und ihren Ton auf deinem iPhone. Diese Videos werden nicht auf unseren Server hochgeladen. Wenn du ein Video speicherst, fragt iOS nach der Erlaubnis, es zu Fotos hinzuzufügen. GAC liest deine vorhandene Fotomediathek nicht aus. Ob du ein exportiertes Video über eine andere App teilst, entscheidest du selbst; dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Bereits in Fotos gespeicherte Videos bleiben bei der Löschung deines GAC-Profils erhalten.
Ohne verknüpftes Konto bleiben Einstellungen auf dem Gerät. Mit einem Konto werden die in Abschnitt 2 genannten Auswahlwerte mit ZebraLama abgeglichen. Beim Abmelden verwendet diese Installation wieder die Standardeinstellungen; die gespeicherten Kontoeinstellungen werden dadurch nicht gelöscht. Noch nicht übertragene Offlineänderungen bleiben ihrem Konto zugeordnet und werden nicht auf einen anderen Spieler angewendet. Spielgrafik und Audiodateien werden nicht als Einstellungen hochgeladen. Dein Installationsschlüssel berechtigt Anfragen an ZebraLama; er ist keine Werbekennung. GAC verwendet kein Werbetracking und übermittelt deine Daten nicht an Werbenetzwerke. In der aktuellen Beta sind Turnierteilnahme, Newsletter und Coin-Käufe nicht aktiv. Über diese inaktiven Funktionen werden daher keine Zahlungsdaten oder Newsletter-Anmeldungen erhoben. Zusätzliche Verarbeitungen erläutern wir vor deren Aktivierung.
10. Profil oder Konto löschen
Öffne in GAC den Bereich Profil, um die Löschung zu starten. Die App zeigt, ob du ein Gastprofil oder ein verknüpftes ZebraLama-Konto löschst, und verlangt eine Bestätigung. Bei einem verknüpften Konto bestätigt ein Einmalcode an dessen bereits bestätigte E-Mail-Adresse die Löschung. Für ein Gastprofil ohne E-Mail-Adresse ist keine nachträgliche E-Mail-Registrierung erforderlich. Die Löschung eines ZebraLama-Gastprofils entfernt diese zentrale Identität, ihre Gerätezugänge und die zugeordneten GAC-Daten. Bei einem verknüpften ZebraLama-Konto werden außerdem das zentrale Konto, seine Sitzungen, gespeicherten Kontoeinstellungen und zentral verknüpften Spielprofile gelöscht. Historische Daten des getrennten Blolley-Webspiels werden durch diesen Vorgang nicht gelöscht. Profile anderer Personen sind davon nicht betroffen. Lies deshalb vor der Bestätigung den angezeigten Umfang.
Im bestätigten Umfang entfernt die Löschung die aktiven Profil- und Kontodaten, Geräteberechtigungen, gespeicherten Kontoeinstellungen, persönlichen Ergebnisse und öffentlichen Ranglisteneinträge. Eine Unterbrechung gilt nicht als bestätigte Löschung: Kann der Dienst den Vorgang nicht abschließen, zeigt die App den offenen oder fehlgeschlagenen Stand und ermöglicht einen erneuten Versuch. Nach bestätigter Löschung entfernt sie auch die Anmeldung und gespeicherten Spielergebnisse dieses Profils auf diesem iPhone. Andere Geräte verlieren den Serverzugang zum gelöschten Profil; Dateien auf einem ausgeschalteten Gerät lassen sich dadurch nicht aus der Ferne entfernen. Bloßes Abmelden oder Entfernen der App löscht das Serverprofil nicht.
Ein getrennt gespeicherter Löschbeleg enthält interne Identitätsreferenzen, eine zufällige Lösch-ID, Umfang und Zeitpunkte sowie Prüfsummen der Geräteschlüssel und des Wiederherstellungstokens für den Löschvorgang. Er enthält keine Spielernamen, E-Mail-Adressen, Passwörter oder Wiederholungen. Diese Belege sind pseudonym, nicht anonym. Sie dienen ausschließlich dem Abschluss der Löschung, Wiederholversuchen und dem Schutz vor einer Wiederherstellung gelöschter Daten aus alten Sicherungen. Weil ältere wiederherstellbare Sicherungen vorhanden sein können, haben diese Belege derzeit keine feste automatische Ablauffrist. Ihre Erforderlichkeit ist erneut zu prüfen, sobald solche Sicherungen nicht mehr wiederherstellbar sind. Für die Sicherungen gilt Abschnitt 6. Weitere Datenschutzanfragen und verlorene Zugänge kannst du über den Kontakt in Abschnitt 7 klären.