Privacy Policy

Celafishia (Android game) · Last updated: 27 October 2026

1. Who is responsible

Marcel Reinwarth, Reinwarth Media, c/o Online-Impressum.de #5258, Europaring 90, 53757 Sankt Augustin, Germany.
Email: mail@marcel-reinwarth.de · Legal notice

2. The short version

Celafishia has no ads. You can buy coin packs through Google Play, and Google handles the payment. We do not ask for your real name, email address, phone number, exact location, contacts or photos. Your game progress is stored on your phone. Only what is needed for the leaderboard, the friends harbour and multiplayer goes online, plus a few game statistics that show us whether our ads bring real players. In the EU, EEA, UK and Switzerland the game asks you first, and you can switch statistics off at any time.

3. What the game stores and sends

On your device only: your save game (coins, catches, home, settings, language) and your language choice. It is not uploaded. If you delete the app or use “Delete save game”, it is gone.
Anonymous player ID: when you use online features, the game signs you in anonymously through Unity Authentication. This creates a random ID. It is not linked to your name, your email or your Google account.
Leaderboard and friends harbour: your player name (which you chose yourself), your score and streak, and small profile details (boat, look, fish statistics and your friend code) are stored at Unity Leaderboards. Other players can see them. Please do not use your real name.
Weekly league: your player name and the points you collect in the current week are stored at Unity Leaderboards in a group of up to 30 players, who can see them. The league starts again every Monday. Past weeks are kept so that the prizes for places 1 to 3 can be handed out.
Google Play Games: if you sign in with Google Play Games, the game unlocks achievements and sends your fish points, streak and medals to the Play Games leaderboards. Google links them to your Play Games profile. See policies.google.com/privacy.
Multiplayer: while you are in a lobby, the lobby code, your player name and your in-game actions (casting, catching) are sent to the other players of the lobby through Unity.
Reports and blocking: if you report a player, the game sends your anonymous player ID, the reported player's ID, name and score, the reason you picked and the app version to celafishia.com. Your IP address is only stored as a one-way hash to stop spam. We use reports to rename or ban players who break the rules. Players you block are stored only on your device.
Inviting friends: if you enter a friend's code, the game sends that code, your anonymous player ID and the app version to celafishia.com. Your IP address is only stored as a one-way hash, so that rewards cannot be collected by reinstalling the game. Your friend only learns how many players entered their code, not who. We delete these entries after 24 months.
1 vs 1 duels: to find an opponent, the game uses Unity Lobby (player name, look, boat, rod choice, number of fish and current action are shared with your opponent). To estimate the waiting time, it sends a random search number that changes with every search and, once matched, how many seconds you waited to celafishia.com. No player ID is stored for this. Search entries disappear after 30 seconds, waiting times after 7 days. Your medals are stored at Unity Leaderboards like your score.
Progress backup: after the tutorial the game creates a random 8-character rescue code. Every few minutes and when you leave the app, it sends your saved game (player name, coins, catches, rods, boats and settings) together with the app version to celafishia.com. It is stored under a one-way hash of your player name and rescue code, so it can only be found again with both. If you enter your name and code on a new phone, the game loads it from there. Your IP address is only stored as a one-way hash for one hour to stop people from guessing codes. We delete backups that have not been updated for 24 months. No e-mail address is needed or stored.
Update check, news and events: when the game starts, it asks celafishia.com which app version is required and loads the current news and events. Nothing about you is sent.
Reminders: the game can remind you of things, for example your daily chest, the end of the weekly league or an auction you marked. These reminders are planned on your phone; nothing is sent for them. You can switch them off in the settings or block notifications in Android.
Update messages: so that we can tell you when a new version is out, the game registers with Google Firebase Cloud Messaging. Google creates a random device token for this, and the game subscribes it to a topic for your language (for example “updates-en”). We only send to these topics, never to single devices, and we do not store your token. If you switch off “Event notifications” in the settings, the game unsubscribes. You can also block notifications in Android at any time.
Coin purchases: coin packs are bought through Google Play. Google handles the payment, we never see your payment details. The game only gets the order confirmation from Google Play so it can add your coins.
Statistics (Google Analytics for Firebase): to see whether our ads bring real players, the game counts a few events: tutorial completed, first catch, playing on a second day, coin purchase (pack and price) and a shared invite code. It also sends a random app ID, your device's advertising ID and a rough location that Google derives from your shortened IP address. Google processes this for us and uses it to measure our Google Ads campaigns. We do not use it for personalised ads. In the EU, EEA, UK and Switzerland the game asks first and only counts if you say yes; elsewhere statistics are on from the start. You can switch them off at any time under Settings → Privacy → Statistics; the game then deletes the app ID on your device.
Technical data: like any online service, Unity processes technical data such as your IP address and device type to run these services and to keep them secure.
Sharing: if you tap “Share”, the game creates a picture and hands it to the Android share menu. You decide where it goes. The game does not send it anywhere on its own.

4. Service providers

Unity Technologies (Unity Authentication, Leaderboards, Lobby/Multiplayer) works for us as a service provider. See unity.com/legal/privacy-policy. Data can be processed outside the EU; Unity relies on recognised transfer mechanisms such as standard contractual clauses. Our website celafishia.com and the report inbox are hosted by Cloudflare, which keeps short-lived server logs. The game is distributed through Google Play, which has its own privacy policy. Update messages are delivered by Google Firebase Cloud Messaging. Statistics and ad measurement: Google Analytics for Firebase and Google Ads. For both see firebase.google.com/support/privacy. Achievements and Play Games leaderboards: Google Play Games.

Transfers to the USA: Google (Firebase, Google Play, Play Games) and Cloudflare are based in the USA, so data can be transferred there. Both are certified under the EU-U.S. Data Privacy Framework, for which the European Commission has adopted an adequacy decision (Art. 45 GDPR). For Unity, standard contractual clauses apply (Art. 46(2)(c) GDPR).

5. Why we may do this

To run the game, its online features and coin purchases: Art. 6(1)(b) GDPR. To keep the services secure and working: Art. 6(1)(f) GDPR. Statistics in the EU, EEA, UK and Switzerland: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You can withdraw it at any time in the settings; this does not affect what was counted before.

6. How long we keep it

Leaderboard entries stay until you ask us to remove them. This also applies to past weeks of the weekly league. Lobbies disappear when they end. Reports are deleted at the latest 12 months after we have handled them. Google keeps statistics events for 2 months. Technical logs are deleted after a short time by the providers. Uninstalling the app does not delete your leaderboard entry, because we cannot link it to you without your help.

7. Your rights

You can ask for access, correction, deletion, restriction and a copy of your data, and you can object to processing (Art. 15 to 21 GDPR). To find your entry, tell us your player name and friend code by email. You can also complain to a data protection authority, for example the LDI NRW (ldi.nrw.de).

8. Children

Celafishia is not aimed at children under 13. If you believe a child has sent us data, write to us and we will delete it.

9. Changes

Celafishia is in a beta test. If we add ads or new online features later, we will update this page before they go live.

Datenschutzerklärung

Celafishia (Android-Spiel) · Stand: 27. Oktober 2026

1. Verantwortlicher

Marcel Reinwarth, Reinwarth Media, c/o Online-Impressum.de #5258, Europaring 90, 53757 Sankt Augustin, Deutschland.
E-Mail: mail@marcel-reinwarth.de · Impressum

2. Kurz gesagt

Celafishia hat keine Werbung. Münzpakete kannst du über Google Play kaufen, die Zahlung wickelt Google ab. Wir fragen nicht nach deinem echten Namen, deiner E-Mail-Adresse, Telefonnummer, deinem genauen Standort, deinen Kontakten oder Fotos. Dein Spielstand liegt auf deinem Handy. Nur was für Bestenliste, Freunde-Hafen und Mehrspieler nötig ist, geht ins Internet, dazu ein paar Spielstatistiken, an denen wir sehen, ob unsere Werbung echte Spieler bringt. In der EU, im EWR, in Großbritannien und der Schweiz fragt das Spiel dich vorher, und du kannst die Statistik jederzeit ausschalten.

3. Was das Spiel speichert und sendet

Nur auf deinem Gerät: dein Spielstand (Münzen, Fänge, Zuhause, Einstellungen) und deine Sprachwahl. Er wird nicht hochgeladen. Wenn du die App löschst oder „Spielstand löschen“ wählst, ist er weg.
Anonyme Spieler-ID: für die Online-Funktionen meldet dich das Spiel anonym über Unity Authentication an. Dabei entsteht eine zufällige ID. Sie ist nicht mit deinem Namen, deiner E-Mail oder deinem Google-Konto verknüpft.
Bestenliste und Freunde-Hafen: dein Spielername (den du selbst gewählt hast), Punkte und Serie sowie kleine Profilangaben (Boot, Aussehen, Fangstatistik und dein Freundescode) liegen bei Unity Leaderboards. Andere Spieler können sie sehen. Bitte nimm nicht deinen echten Namen.
Wochenliga: dein Spielername und die Punkte, die du in der laufenden Woche sammelst, liegen bei Unity Leaderboards in einer Gruppe mit bis zu 30 Spielern, die sie sehen können. Jeden Montag beginnt die Liga neu. Vergangene Wochen bleiben gespeichert, damit die Preise für Platz 1 bis 3 vergeben werden können.
Google Play Spiele: wenn du dich mit Google Play Spiele anmeldest, schaltet das Spiel Erfolge frei und meldet deine Fangpunkte, Serie und Medaillen an die Bestenlisten von Play Spiele. Google verknüpft sie mit deinem Play-Spiele-Profil. Siehe policies.google.com/privacy.
Mehrspieler: solange du in einer Lobby bist, gehen Lobby-Code, Spielername und deine Aktionen im Spiel (Auswerfen, Fangen) über Unity an die anderen Spieler der Lobby.
Melden und Blockieren: wenn du einen Spieler meldest, sendet das Spiel deine anonyme Spieler-ID, ID, Name und Punkte des gemeldeten Spielers, den gewählten Grund und die App-Version an celafishia.com. Deine IP-Adresse speichern wir nur als Einweg-Hash, um Spam zu verhindern. Mit Meldungen benennen wir Spieler um oder sperren sie, wenn sie gegen die Regeln verstoßen. Wen du blockierst, wird nur auf deinem Gerät gespeichert.
Freunde einladen: wenn du den Code eines Freundes eingibst, sendet das Spiel diesen Code, deine anonyme Spieler-ID und die App-Version an celafishia.com. Deine IP-Adresse speichern wir nur als Einweg-Hash, damit niemand Belohnungen durch Neuinstallieren sammeln kann. Dein Freund erfährt nur, wie viele Spieler seinen Code eingegeben haben, nicht wer. Diese Einträge löschen wir nach 24 Monaten.
1 gegen 1: für die Gegnersuche nutzt das Spiel Unity Lobby (Spielername, Aussehen, Boot, gewählte Angel, Zahl der Fische und deine aktuelle Aktion sieht dein Gegner). Für die geschätzte Wartezeit sendet es eine zufällige Suchnummer, die bei jeder Suche neu ist, und nach dem Treffer die Wartezeit in Sekunden an celafishia.com. Eine Spieler-ID wird dafür nicht gespeichert. Sucheinträge verschwinden nach 30 Sekunden, Wartezeiten nach 7 Tagen. Deine Medaillen liegen wie deine Punkte bei Unity Leaderboards.
Spielstand-Sicherung: nach dem Tutorial erstellt das Spiel einen zufälligen Rettungscode mit 8 Zeichen. Alle paar Minuten und wenn du die App verlässt, sendet es deinen Spielstand (Spielername, Münzen, Fänge, Angeln, Boote und Einstellungen) mit der App-Version an celafishia.com. Er liegt dort unter einem Einweg-Hash aus Spielername und Rettungscode und lässt sich nur mit beidem wiederfinden. Gibst du auf einem neuen Handy Namen und Code ein, lädt das Spiel ihn von dort. Deine IP-Adresse speichern wir nur als Einweg-Hash für eine Stunde, damit niemand Codes durchprobieren kann. Sicherungen, die 24 Monate nicht mehr aktualisiert wurden, löschen wir. Eine E-Mail-Adresse ist dafür weder nötig noch gespeichert.
Update-Prüfung, Neuigkeiten und Events: beim Start fragt das Spiel bei celafishia.com nach, welche App-Version nötig ist, und lädt die aktuellen Neuigkeiten und Events. Dabei wird nichts über dich gesendet.
Erinnerungen: das Spiel kann dich an Dinge erinnern, zum Beispiel an deine Tagestruhe, das Ende der Wochenliga oder eine Auktion, die du dir gemerkt hast. Diese Erinnerungen werden auf deinem Handy geplant, dafür wird nichts gesendet. Du kannst sie in den Einstellungen ausschalten oder Benachrichtigungen in Android sperren.
Update-Nachrichten: damit wir dir sagen können, wenn eine neue Version da ist, meldet sich das Spiel bei Google Firebase Cloud Messaging an. Google erstellt dafür ein zufälliges Geräte-Token, und das Spiel trägt es in ein Thema für deine Sprache ein (zum Beispiel „updates-de“). Wir schicken nur an diese Themen, nie an einzelne Geräte, und speichern dein Token nicht. Schaltest du in den Einstellungen „Event-Nachrichten“ aus, meldet sich das Spiel ab. Benachrichtigungen kannst du außerdem jederzeit in Android sperren.
Münzkäufe: Münzpakete kaufst du über Google Play. Die Zahlung wickelt Google ab, deine Zahlungsdaten sehen wir nie. Das Spiel bekommt von Google Play nur die Kaufbestätigung, damit es dir die Münzen gutschreiben kann.
Statistik (Google Analytics für Firebase): damit wir sehen, ob unsere Werbung echte Spieler bringt, zählt das Spiel ein paar Ereignisse: Tutorial geschafft, erster Fang, Spielstart am zweiten Tag, Münzkauf (Paket und Preis) und geteilter Einladungscode. Dazu kommen eine zufällige App-Kennung, die Werbe-ID deines Geräts und ein grober Standort, den Google aus der gekürzten IP-Adresse ableitet. Google verarbeitet das für uns und nutzt es, um unsere Google-Ads-Kampagnen zu messen. Personalisierte Werbung schalten wir damit nicht. In der EU, im EWR, in Großbritannien und der Schweiz fragt das Spiel vorher und zählt nur, wenn du Ja sagst; in anderen Ländern ist die Statistik von Anfang an an. Du kannst sie jederzeit unter Einstellungen → Datenschutz → Statistik ausschalten; dann löscht das Spiel die App-Kennung auf dem Gerät.
Technische Daten: wie bei jedem Online-Dienst verarbeitet Unity technische Daten, etwa IP-Adresse und Gerätetyp, um die Dienste zu betreiben und abzusichern.
Teilen: wenn du auf „Teilen“ tippst, erstellt das Spiel ein Bild und übergibt es an das Android-Teilen-Menü. Du entscheidest, wohin es geht. Das Spiel schickt es nie von selbst irgendwohin.

4. Dienstleister

Unity Technologies (Unity Authentication, Leaderboards, Lobby/Mehrspieler) arbeitet für uns als Dienstleister, siehe unity.com/legal/privacy-policy. Daten können außerhalb der EU verarbeitet werden, Unity stützt sich dafür auf anerkannte Übermittlungsgrundlagen wie Standardvertragsklauseln. Unsere Website celafishia.com und das Postfach für Meldungen liegen bei Cloudflare, dort entstehen kurzlebige Server-Logs. Verteilt wird das Spiel über Google Play, das eine eigene Datenschutzerklärung hat. Update-Nachrichten stellt Google Firebase Cloud Messaging zu. Statistik und Werbemessung: Google Analytics für Firebase und Google Ads. Für beides siehe firebase.google.com/support/privacy. Erfolge und Bestenlisten von Play Spiele: Google Play Spiele.

Übermittlung in die USA: Google (Firebase, Google Play, Play Spiele) und Cloudflare sitzen in den USA, Daten können also dorthin übermittelt werden. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Für Unity gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Rechtsgrundlagen

Betrieb des Spiels, seiner Online-Funktionen und der Münzkäufe: Art. 6 Abs. 1 lit. b DSGVO. Sicherheit und Funktionsfähigkeit der Dienste: Art. 6 Abs. 1 lit. f DSGVO. Statistik in der EU, im EWR, in Großbritannien und der Schweiz: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit in den Einstellungen widerrufen; was bis dahin gezählt wurde, bleibt davon unberührt.

6. Speicherdauer

Bestenlisten-Einträge bleiben, bis du uns um Löschung bittest. Das gilt auch für vergangene Wochen der Wochenliga. Lobbys verschwinden, wenn sie enden. Meldungen löschen wir spätestens 12 Monate nach ihrer Bearbeitung. Statistik-Ereignisse bewahrt Google 2 Monate auf. Technische Logs löschen die Anbieter nach kurzer Zeit. Wenn du die App deinstallierst, bleibt dein Bestenlisten-Eintrag bestehen, weil wir ihn ohne deine Hilfe nicht dir zuordnen können.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und eine Kopie deiner Daten verlangen und der Verarbeitung widersprechen (Art. 15 bis 21 DSGVO). Damit wir deinen Eintrag finden, schreib uns per E-Mail deinen Spielernamen und Freundescode. Du kannst dich außerdem bei einer Datenschutzbehörde beschweren, zum Beispiel der LDI NRW (ldi.nrw.de).

8. Kinder

Celafishia richtet sich nicht an Kinder unter 13 Jahren. Wenn ein Kind uns Daten geschickt hat, schreib uns, dann löschen wir sie.

9. Änderungen

Celafishia befindet sich im Betatest. Wenn später Werbung oder neue Online-Funktionen dazukommen, aktualisieren wir diese Seite, bevor sie live gehen.