Datenschutzerklärung

Stand: 8. November 2026

Keepwatch funktioniert ohne Konto. Ohne Konto bleiben deine Dorfdaten auf deinem Gerät.
Ein Konto ist freiwillig und dient nur dazu, deine Dörfer zwischen deinen Geräten abzugleichen.
Keine Werbung, keine Werbe- oder Tracking-Cookies. Nur anonyme Absturzberichte an unseren eigenen Server und eine Nutzungsstatistik ohne Namen, Tags oder E-Mail-Adresse (in der EU nur mit deiner Zustimmung). Auf dieser Website eine Besucherstatistik ohne Cookies, in der EU ebenfalls nur mit Zustimmung.
Du kannst dein Konto jederzeit in der App löschen. Dann sind alle Daten auf dem Server sofort weg.

1. Verantwortlicher

Süleyman Karaman
c/o POSTFLEX PFX-367-784
Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: [email protected]

Keepwatch ist ein privates, kostenloses Fan-Projekt. Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich.

2. Daten auf deinem Gerät

Wenn du einen Dorf-Export aus Clash of Clans einfügst, speichert die App ihn in einer lokalen Datenbank auf deinem Gerät. Dazu kommen deine Einstellungen (z. B. Gold Pass, Helfer), dein Bauplan, manuelle Änderungen und die Import-Historie. Diese Daten verlassen dein Gerät nur, wenn du dich anmeldest (siehe Abschnitt 4).

Benachrichtigungen über fertige Upgrades plant die App lokal auf deinem Gerät. Es gibt keinen Push-Server, und kein Gerätekennzeichen wird an uns übertragen. Du kannst Benachrichtigungen jederzeit in der App oder in den Systemeinstellungen abschalten.

3. Abruf von Spieldaten und Server-Protokolle

Damit Zeiten und Kosten stimmen, lädt die App von unserem Server api.keepwatch.gg (ältere App-Versionen: api.keepwatch.dev) Spieldaten, Übersetzungen, Infos zu laufenden Events und Bilder. Dabei, und beim Aufruf dieser Website, verarbeitet der Server technisch notwendige Daten:

IP-Adresse
Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge
Angaben zu App bzw. Browser (User-Agent) und App-Version

Wir nutzen diese Daten nur, um den Dienst bereitzustellen, Fehler zu finden und Missbrauch abzuwehren (z. B. durch Begrenzung der Anfragen pro IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Absturzberichte

Stürzt die App ab oder tritt ein Fehler auf, schickt sie einen Fehlerbericht an unseren selbst betriebenen Fehler-Server (Sentry, Open-Source-Software, auf unserem eigenen Server sentry2.valking.gg). Der Bericht enthält die Fehlermeldung, die Stelle im Programmcode, App-Version, Betriebssystem und Gerätemodell sowie den Zeitpunkt. Er enthält keine E-Mail-Adresse, keine Dorfdaten und keine Werbe- oder Gerätekennung. Die IP-Adresse wird zur Übertragung technisch verarbeitet, aber nicht gespeichert. Daten gehen dabei nicht an die Firma Sentry oder andere Dritte.

Wir nutzen die Berichte nur, um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach spätestens 90 Tagen gelöscht.

Nutzungsstatistik

In der EU, im EWR, in Großbritannien und in der Schweiz fragt dich die App einmal, ob sie zählen darf, welche Funktionen du nutzt. Nur wenn du zustimmst, sendet sie Nutzungsereignisse an unsere selbst betriebene Analyse-Software (PostHog, Open-Source-Software, auf unserem eigenen Server bei Hetzner in Deutschland, Empfang über i.valking.gg). Ohne Zustimmung sendet die App nichts davon. In allen anderen Ländern ist die Statistik ohne Nachfrage eingeschaltet, und du kannst sie jederzeit in den Einstellungen ausschalten. Welche Gruppe gilt, bestimmt die App allein auf deinem Gerät anhand der Region und Zeitzone in deinen Geräteeinstellungen; ist das unklar, fragt sie.

Ein Ereignis enthält, was passiert ist (zum Beispiel Dorf importiert, Upgrade geplant, synchronisiert, Dorf gewechselt, Benachrichtigungen erlaubt, aufgerufener Bildschirm, App geöffnet), Zahlen dazu (zum Beispiel Rathaus-Level, Anzahl der Dörfer, Länge des Plans, Spiel-Kennungen von Gebäuden), App-Version, Betriebssystem, Gerätemodell, Sprache, Zeitzone und den Zeitpunkt. Dazu kommt eine zufällige Kennung, die auf deinem Gerät gespeichert wird. Bist du angemeldet, verwenden wir stattdessen die interne Nummer deines Kontos, damit deine Geräte als ein Nutzer zählen. Ereignisse enthalten keine E-Mail-Adresse, keine Spieler- oder Clan-Tags, keine Dorfnamen und keine Inhalte deines Exports. Beim Empfang wird aus der IP-Adresse der ungefähre Ort (Land, Bundesland bzw. Region, Stadt) bestimmt; genauere Angaben wie Postleitzahl oder Koordinaten verwerfen wir, und die IP-Adresse selbst wird nicht gespeichert. Es gibt keine Bildschirmaufzeichnung und keine Werbekennung.

Rechtsgrundlage ist in der EU, im EWR, in Großbritannien und der Schweiz deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), sonst unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit in der App unter Einstellungen → Nutzungsstatistik widerrufen bzw. widersprechen. Dann sendet die App nichts mehr und löscht die Kennung auf deinem Gerät. Die Ereignisse werden nach spätestens 6 Monaten gelöscht, auf Wunsch auch früher. Daten gehen dabei nicht an die Firma PostHog oder andere Dritte; Cloudflare leitet die Ereignisse nur durch (siehe Abschnitt 6).

4. Konto und Synchronisierung (freiwillig)

Wenn du dich anmeldest, verarbeiten wir:

E-Mail-Adresse: zur Anmeldung. Du bekommst einen einmaligen Code per E-Mail, ein Passwort gibt es nicht.
Sitzung: ein Anmelde-Token auf deinem Gerät sowie auf dem Server die IP-Adresse und die Geräteangabe (User-Agent) der Anmeldung. Eine Sitzung ist höchstens 60 Tage gültig.
Dorfdaten: Spieler-Tag, die neuesten 5 Exporte pro Dorf (Spielstände wie Gebäude- und Heldenstufen, laufende Upgrades), deine Einstellungen, dein Bauplan und manuelle Änderungen sowie die Import-Historie.

Zweck ist der Abgleich deiner Dörfer zwischen deinen Geräten und die Wiederherstellung auf einem neuen Gerät. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ältere Exporte als die neuesten 5 löscht der Server automatisch. Alles andere speichern wir, bis du dein Konto löschst.

Schutz vor Missbrauch beim Login

Um zu verhindern, dass jemand massenhaft Login-Codes verschickt, speichern wir zu jedem versendeten Code einen Hash (eine nicht umkehrbare Prüfsumme) der E-Mail-Adresse und der IP-Adresse mit Zeitpunkt. Diese Einträge werden nach 2 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

5. Konto löschen

Du kannst dein Konto in der App unter Einstellungen → Konto löschen löschen. Zur Bestätigung schicken wir dir einen Code per E-Mail. Danach werden dein Konto, deine Sitzungen und alle synchronisierten Dorfdaten sofort vom Server gelöscht. Die Daten auf deinem Gerät bleiben, bis du die App löschst.

Zur Ausfallsicherheit sichern wir die Datenbank einmal täglich. Sicherungen werden nach 14 Tagen überschrieben. Bis dahin können gelöschte Daten noch in einer Sicherung enthalten sein. Sie werden daraus nicht wiederhergestellt, außer zur Wiederherstellung nach einem Ausfall.

6. Empfänger und Dienstleister

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server, Datenbank und Datensicherung in Rechenzentren in Deutschland.
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Alle Anfragen an die App-Schnittstelle, an unsere Analyse-Annahme (nur bei eingeschalteter Nutzungsstatistik) und an diese Website laufen über Cloudflare (Schutz vor Angriffen, Auslieferung). Dabei wird deine IP-Adresse verarbeitet, auch in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg: Versand der Login-Codes per E-Mail (Amazon SES, Region Frankfurt). AWS erhält dafür deine E-Mail-Adresse und den Inhalt der Mail. Eine Übermittlung in die USA ist nicht ausgeschlossen; AWS ist nach dem EU-US Data Privacy Framework zertifiziert.

Supercell erhält keine Daten von uns. Keepwatch fragt keine Daten bei Supercell über dich ab.

7. Diese Website

Die Wiki-Seiten von keepwatch.gg setzen keine Cookies, und die ganze Website lädt keine externen Schriften oder Skripte von Dritten. Nur wenn du dich unter keepwatch.gg/app anmeldest, setzt die Seite zwei technisch nötige Cookies: das Anmelde-Cookie (nur für den Server lesbar) und kw_in, das nur den ersten Buchstaben deines Kontos enthält, damit auch die Wiki-Seiten zeigen, dass du angemeldet bist. Beide verschwinden beim Abmelden (§ 25 Abs. 2 Nr. 2 TDDDG). Neben den Server-Protokollen aus Abschnitt 3 nutzen wir eine Besucherstatistik mit derselben selbst betriebenen PostHog-Installation wie die App (Abschnitt 3, „Nutzungsstatistik“). Das Statistik-Programm liegt auf keepwatch.gg selbst, die Ereignisse gehen an i.valking.gg.

In der EU, im EWR, in Großbritannien und in der Schweiz lädt die Seite die Statistik erst, wenn du im Hinweis unten auf der Seite „Erlauben“ wählst. In allen anderen Ländern ist sie ohne Nachfrage eingeschaltet, und du kannst sie über „Statistik“ im Seitenfuß ausschalten. Welche Gruppe gilt, bestimmt dein Browser allein anhand seiner Zeitzone; ist sie unbekannt, wird gefragt. Sendet dein Browser das Signal „Global Privacy Control“, bleibt die Statistik aus, bis du sie selbst erlaubst. Öffnest du diese Seiten aus der App heraus, läuft keine Website-Statistik.

Erfasst werden die aufgerufene Seite (ohne Adress-Parameter außer der Sprache und Kampagnen-Kennzeichen wie utm_source; Werbe-Klick-Kennungen verwerfen wir), die Domain der Website, von der du kommst, Klicks auf die Store-Buttons und den Umschalter „Wiki | Mein Dorf“, dass du ein Suchergebnis öffnest (nur ob es ins Wiki oder zu Mein Dorf führt und wie viele Treffer es gab, nie deine Suchwörter), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Zeitzone und der Zeitpunkt. Dazu kommt eine zufällige Kennung im lokalen Speicher deines Browsers (localStorage, kein Cookie), damit wiederkehrende Besuche als ein Besucher zählen. Beim Empfang wird aus der IP-Adresse der ungefähre Ort (Land, Bundesland bzw. Region, Stadt) bestimmt; genauere Angaben verwerfen wir, und die IP-Adresse selbst wird nicht gespeichert. Es gibt keine Bildschirmaufzeichnung und keine Erfassung anderer Klicks oder Eingaben.

Mein Dorf im Browser (keepwatch.gg/app) nutzt dieselbe Statistik und dieselbe Entscheidung. Dort zählen wir zusätzlich, welche Funktionen du verwendest, wie in der App (Abschnitt 3): Zahlen, Stufen und Spiel-IDs, nie Dorf-Tags, Namen oder E-Mail-Adressen. Meldest du dich dort an, verknüpfen wir die Statistik dieses Browsers mit der internen Kennung deines Kontos (nie mit der E-Mail-Adresse), damit App und Browser als eine Person zählen. Ab dann gilt das auch für die Wiki-Seiten in diesem Browser. Nach dem Abmelden bekommt der Browser eine neue, zufällige Kennung.

Rechtsgrundlage ist in der EU, im EWR, in Großbritannien und der Schweiz deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), sonst unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit über „Statistik“ im Seitenfuß widerrufen bzw. widersprechen. Dann sendet die Seite nichts mehr und löscht die Kennung aus deinem Browser. Deine Entscheidung selbst speichern wir nur in deinem Browser. Die Ereignisse werden nach spätestens 6 Monaten gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du jederzeit widersprechen (Art. 21). Schreib uns dafür an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts.

9. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy

Last updated: 8 November 2026

Keepwatch works without an account. Without one, your village data stays on your device.
An account is optional and only used to keep your villages in sync across your devices.
No ads, no advertising or tracking cookies. Only anonymous crash reports to our own server and usage statistics without names, tags or email address (in the EU only with your consent). On this website, visitor statistics without cookies, in the EU also only with your consent.
You can delete your account in the app at any time. Your data on the server is then gone immediately.

1. Controller

Süleyman Karaman
c/o POSTFLEX PFX-367-784
Emsdettener Straße 10
48268 Greven, Germany
Email: [email protected]

Keepwatch is a private, free fan project. No data protection officer has been appointed, as none is required by law.

2. Data on your device

When you paste a village export from Clash of Clans, the app stores it in a local database on your device, together with your settings (e.g. Gold Pass, helpers), your build plan, manual changes and your import history. This data only leaves your device if you sign in (see section 4).

Notifications about finished upgrades are scheduled locally on your device. There is no push server, and no device identifier is sent to us. You can turn notifications off in the app or in your system settings at any time.

3. Game data downloads and server logs

To keep times and costs accurate, the app downloads game data, translations, event information and images from our server api.keepwatch.gg (older app versions: api.keepwatch.dev). When it does, and when you visit this website, the server processes technically necessary data:

IP address
date and time, requested address, status code, amount of data transferred
app or browser details (user agent) and app version

We use this data only to run the service, find errors and prevent abuse (for example by limiting requests per IP address). The legal basis is our legitimate interest in a secure, working service (Art. 6(1)(f) GDPR). Logs are deleted after 14 days at the latest.

Crash reports

If the app crashes or hits an error, it sends an error report to our self-hosted error server (Sentry, open-source software, on our own server sentry2.valking.gg). The report contains the error message, the location in the program code, app version, operating system and device model, and the time. It contains no email address, no village data and no advertising or device identifier. Your IP address is processed to transmit the report but is not stored. No data goes to the company Sentry or any other third party.

We use these reports only to find and fix bugs (Art. 6(1)(f) GDPR). They are deleted after 90 days at the latest.

Usage statistics

In the EU, the EEA, the UK and Switzerland the app asks you once whether it may count which features you use. Only if you agree does it send usage events to our self-hosted analytics software (PostHog, open-source software, on our own server at Hetzner in Germany, received via i.valking.gg). Without your consent the app sends none of this. In all other countries usage statistics are on without asking, and you can turn them off at any time in Settings. The app decides which group applies on your device only, from the region and time zone in your device settings; if unclear, it asks.

An event contains what happened (for example village imported, upgrade planned, synced, village switched, notifications allowed, screen viewed, app opened), numbers about it (for example Town Hall level, number of villages, plan length, game IDs of buildings), app version, operating system, device model, language, time zone and the time. It also contains a random identifier stored on your device. If you are signed in, we use your account's internal number instead, so your devices count as one user. Events contain no email address, no player or clan tags, no village names and none of your export's contents. On receipt, your approximate location (country, state or region, city) is derived from your IP address; more precise details such as postal code or coordinates are discarded, and the IP address itself is not stored. There is no screen recording and no advertising identifier.

In the EU, the EEA, the UK and Switzerland the legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG); elsewhere it is our legitimate interest in improving the app (Art. 6(1)(f) GDPR). You can withdraw consent or object at any time in the app under Settings → Usage statistics. The app then stops sending and deletes the identifier on your device. Events are deleted after 6 months at the latest, earlier on request. No data goes to the company PostHog or any other third party; Cloudflare only passes the events through (see section 6).

4. Account and sync (optional)

If you sign in, we process:

Email address: to sign you in. You receive a one-time code by email; there is no password.
Session: a sign-in token on your device, and on the server the IP address and device details (user agent) of the sign-in. A session is valid for 60 days at most.
Village data: player tag, the latest 5 exports per village (game state such as building and hero levels and running upgrades), your settings, build plan and manual changes, and your import history.

The purpose is to sync your villages across your devices and to restore them on a new device. The legal basis is the performance of our terms of use (Art. 6(1)(b) GDPR). The server automatically deletes exports older than the latest 5. Everything else is kept until you delete your account.

Abuse protection for sign-in

To stop anyone from sending sign-in codes in bulk, we store a hash (a one-way checksum) of the email address and of the IP address, with the time, for every code sent. These entries are deleted after 2 days (Art. 6(1)(f) GDPR).

5. Deleting your account

You can delete your account in the app under Settings → Delete account. We email you a code to confirm. Your account, your sessions and all synced village data are then deleted from the server immediately. Data on your device stays until you delete the app.

For resilience we back up the database once a day. Backups are overwritten after 14 days, so deleted data may remain in a backup until then. It is not restored from there except to recover from an outage.

6. Recipients and processors

We do not sell data or share it for advertising. The following providers process data on our behalf (Art. 28 GDPR):

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany: servers, database and backups in data centres in Germany.
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: all requests to the app API, to our analytics endpoint (only when usage statistics are on) and to this website pass through Cloudflare (attack protection, delivery). Your IP address is processed, including in the USA. Cloudflare is certified under the EU-US Data Privacy Framework; EU Standard Contractual Clauses also apply.
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg: sending sign-in codes by email (Amazon SES, Frankfurt region). AWS receives your email address and the content of the email. A transfer to the USA cannot be ruled out; AWS is certified under the EU-US Data Privacy Framework.

Supercell receives no data from us, and Keepwatch does not request any data about you from Supercell.

7. This website

The wiki pages of keepwatch.gg set no cookies, and the whole site loads no external fonts or third-party scripts. Only when you sign in at keepwatch.gg/app does the site set two strictly necessary cookies: the sign-in cookie (readable only by the server) and kw_in, which holds only the first letter of your account so the wiki pages can show that you are signed in. Both go away when you sign out (§ 25(2) no. 2 TDDDG). Besides the server logs from section 3, we use visitor statistics with the same self-hosted PostHog installation as the app (section 3, "Usage statistics"). The statistics script is served from keepwatch.gg itself; events go to i.valking.gg.

In the EU, the EEA, the UK and Switzerland the site only loads the statistics after you choose "Allow" in the notice at the bottom of the page. In all other countries they are on without asking, and you can turn them off via "Statistics" in the page footer. Which group applies is decided by your browser alone, based on its time zone; if it is unknown, you are asked. If your browser sends the Global Privacy Control signal, statistics stay off until you allow them yourself. When you open these pages from inside the app, no website statistics run.

We record the page viewed (without URL parameters except the language and campaign tags such as utm_source; ad click IDs are discarded), the domain of the site you came from, clicks on the store buttons and on the "Wiki | My village" switch, that you open a search result (only whether it leads to the wiki or to My village and how many hits there were, never your search words), browser, operating system, device type, screen size, language, time zone and time. A random identifier is kept in your browser's local storage (localStorage, not a cookie) so that repeat visits count as one visitor. On receipt, the approximate location (country, state or region, city) is derived from the IP address; anything more precise is discarded, and the IP address itself is not stored. There is no screen recording and no recording of other clicks or input.

My village in the browser (keepwatch.gg/app) uses the same statistics and the same choice. There we also count which features you use, as in the app (section 3): numbers, levels and game IDs, never village tags, names or email addresses. If you sign in there, we link this browser's statistics to the internal ID of your account (never to your email address), so that app and browser count as one person. From then on this also applies to the wiki pages in this browser. After you sign out, the browser gets a new random identifier.

In the EU, the EEA, the UK and Switzerland the legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG); elsewhere it is our legitimate interest in improving the website (Art. 6(1)(f) GDPR). You can withdraw consent or object at any time via "Statistics" in the page footer. The site then stops sending and deletes the identifier from your browser. Your choice itself is stored only in your browser. Events are deleted after 6 months at the latest.

8. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). Where we rely on legitimate interests, you may object at any time (Art. 21). Write to [email protected].

You can also lodge a complaint with a data protection supervisory authority, for example the one where you live.

9. Changes

If the app or the law changes, we update this policy. The version published here applies.