Privacy Policy

Last updated: 29 October 2026

1. Who is responsible

Zappilon (zappilon.com) is a free, non-commercial browser game run by Haymo Meran. Contact for all privacy questions: haymo.meran@gmail.com.

2. Playing without an account

You can play without signing in. Your player profiles, progress and settings are then stored only in your browser (local storage). They do not reach us, and you can delete them at any time by clearing your browser's site data. The website is hosted on GitHub Pages (GitHub Inc., USA), which processes your IP address and technical request data to deliver the pages.

3. Signing in

If you sign in (with Google or with email and password), we use Google Firebase (Google Ireland Ltd. / Google LLC) for authentication. We receive your account ID, email address, display name and profile picture URL. Your player profiles and progress are then stored in Google Cloud Firestore so you can continue on other devices. Legal basis: performance of the service you requested (Art. 6(1)(b) GDPR).

4. Groups and leaderboards

If you create or join a group, the other signed-in members of that group can see your display name, profile name, difficulty, score, level reached, number of caught Zappilon and when you last played. Leaving the group removes your entry.

5. New AI-generated levels

Signed-in players can request new levels. For this, our server (Google Cloud Functions, region Frankfurt) sends the level request to Anthropic PBC (USA), which runs the Claude AI model. The request contains game data: previous levels, the team, the difficulty and, if entered, your level wish. It does not contain your name or email address. Please do not write personal information into level wishes. We store generated levels together with your account ID, and we keep a daily usage counter to enforce limits. The operator receives an email for each new level with the level, the profile name and the wish, to check quality and safety. Generated levels can be reused for other players in anonymous form.

6. Analytics (only with your consent)

Google Analytics 4 (Google Ireland Ltd.) loads only after you agree in the consent banner. It then records page views and game events such as level start, level completion and battles, along with language and difficulty. Legal basis: your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time via “Analytics settings” in the website footer. Your choice is stored in your browser.

7. Transfers outside the EU

Google, GitHub and Anthropic may process data in the USA. These transfers rely on the EU–US Data Privacy Framework or EU standard contractual clauses.

8. How long we keep data

Account and game data are kept until you ask us to delete them. Temporary job and delivery records for AI levels expire automatically after 1 to 7 days.

9. Children

Zappilon is made for children and families. Children under 16 should only sign in with a parent's permission, ideally using a parent's account. Playing without an account requires no personal data.

10. Your rights

You have the right to access, correct, delete, restrict and port your data, to object to processing, and to withdraw consent. To delete your account and all stored game data, email us from the address of your account. You can also complain to a data protection supervisory authority.

Datenschutzerklärung

Stand: 29. Oktober 2026

1. Verantwortlicher

Zappilon (zappilon.com) ist ein kostenloses, nicht-kommerzielles Browserspiel von Haymo Meran. Kontakt für alle Datenschutzfragen: haymo.meran@gmail.com.

2. Spielen ohne Konto

Du kannst ohne Anmeldung spielen. Profile, Fortschritt und Einstellungen liegen dann nur in deinem Browser (Local Storage). Sie gelangen nicht zu uns, und du kannst sie jederzeit löschen, indem du die Websitedaten im Browser löschst. Die Website wird über GitHub Pages (GitHub Inc., USA) ausgeliefert. GitHub verarbeitet dafür deine IP-Adresse und technische Verbindungsdaten.

3. Anmeldung

Wenn du dich anmeldest (mit Google oder mit E-Mail und Passwort), nutzen wir Google Firebase (Google Ireland Ltd. / Google LLC). Wir erhalten deine Konto-ID, E-Mail-Adresse, deinen Anzeigenamen und die Adresse deines Profilbilds. Profile und Spielstand werden dann in Google Cloud Firestore gespeichert, damit du auf anderen Geräten weiterspielen kannst. Rechtsgrundlage: Erbringung des gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

4. Gruppen und Ranglisten

Wenn du eine Gruppe erstellst oder ihr beitrittst, sehen die anderen angemeldeten Mitglieder dieser Gruppe deinen Anzeigenamen, den Profilnamen, die Schwierigkeit, Punkte, das erreichte Level, die Zahl gefangener Zappilon und wann du zuletzt gespielt hast. Verlässt du die Gruppe, wird dein Eintrag entfernt.

5. Neue KI-Level

Angemeldete Spieler können neue Level anfordern. Unser Server (Google Cloud Functions, Region Frankfurt) schickt dafür die Levelanfrage an Anthropic PBC (USA), die das KI-Modell Claude betreibt. Die Anfrage enthält Spieldaten: bisherige Level, das Team, die Schwierigkeit und, falls eingegeben, deinen Levelwunsch. Sie enthält weder deinen Namen noch deine E-Mail-Adresse. Bitte schreib keine persönlichen Angaben in Levelwünsche. Erzeugte Level speichern wir mit deiner Konto-ID, dazu einen täglichen Nutzungszähler für das Limit. Der Betreiber erhält zu jedem neuen Level eine E-Mail mit Level, Profilname und Wunsch, um Qualität und Sicherheit zu prüfen. Erzeugte Level können anonym auch anderen Spielern angeboten werden.

6. Analyse (nur mit Einwilligung)

Google Analytics 4 (Google Ireland Ltd.) wird erst geladen, wenn du im Hinweis zustimmst. Dann werden Seitenaufrufe und Spielereignisse wie Levelstart, Levelabschluss und Kämpfe mit Sprache und Schwierigkeit erfasst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Analyse-Einstellungen“ im Footer widerrufen. Deine Wahl wird in deinem Browser gespeichert.

7. Übermittlung in Drittländer

Google, GitHub und Anthropic können Daten in den USA verarbeiten. Grundlage dafür sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

8. Speicherdauer

Konto- und Spieldaten speichern wir, bis du die Löschung verlangst. Vorübergehende Auftrags- und Zustelldaten für KI-Level verfallen automatisch nach 1 bis 7 Tagen.

9. Kinder

Zappilon ist für Kinder und Familien gemacht. Kinder unter 16 Jahren sollten sich nur mit Erlaubnis der Eltern anmelden, am besten mit einem Konto der Eltern. Zum Spielen ohne Konto sind keine personenbezogenen Daten nötig.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, auf Widerspruch sowie auf Widerruf einer Einwilligung. Um dein Konto und alle gespeicherten Spieldaten zu löschen, schreib uns von der E-Mail-Adresse deines Kontos. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.