Datenschutz

Kurzfassung

Das Spiel läuft vollständig auf deinem Gerät. Es gibt kein Nutzerkonto, keine Anmeldung und keinen Server von uns, auf dem etwas über dich gespeichert wird. Deinen Spielstand speichert das Spiel lokal.

Verarbeitet werden Daten an vier Stellen: bei Werbung, bei In-App-Käufen, bei der Nutzungsanalyse und durch Androids Datensicherung, die deinen Spielstand in dein Google-Konto sichert.

Werbung und Nutzungsanalyse fragen wir getrennt, in zwei eigenen Dialogen — du kannst dem einen zustimmen und den anderen ablehnen. Die Frage zur Nutzungsanalyse stellt das Spiel selbst, in jedem Land; ohne deine Zustimmung wird nichts gemessen. Über personalisierte Werbung fragt Google vor der ersten Anzeige, in seinem eigenen Dialog. Lehnst du dort ab, bekommst du nicht-personalisierte Anzeigen — nicht gar keine; was dabei trotzdem verarbeitet wird, steht weiter unten. Beide Auswahlen kannst du jederzeit im Spiel ändern. Die Datensicherung schaltest du in den Android-Einstellungen ab, nicht bei uns.

Was das Spiel selbst speichert

Auf dem Gerät, nicht bei uns:

Fortschritt: gelöste Rätsel, erreichte Level, Punkte, Bestwerte
Tagesrätsel und Serie („Streak”)
Münzstand und freigeschaltete Inhalte
Einstellungen: Musik, Effekte, reduzierte Bewegung
deine beiden Datenschutz-Auswahlen — bei der Nutzungsanalyse zusätzlich der Zeitpunkt deiner Auswahl und die Fassung des Textes, dem du zugestimmt hast

Wir bekommen davon nichts. Es gibt keinen Server von uns, an den diese Daten gehen, und keine Synchronisierung zwischen Geräten durch das Spiel.

Aber sie bleiben nicht zwangsläufig auf dem Gerät — siehe den nächsten Abschnitt. Was das für gekaufte Münzen bedeutet, steht in den Nutzungsbedingungen — bitte lies das vor einem Kauf.

Androids Datensicherung

Android sichert die Daten von Apps standardmäßig in das Google-Konto des Geräts („Auto-Backup for Apps”). Wir haben das nicht abgeschaltet, also gilt es auch für dieses Spiel: Die oben genannten Einstellungen und dein Spielstand werden in deine Google-Sicherung aufgenommen und bei einer Neuinstallation oder auf einem neuen Gerät wiederhergestellt.

Was das bedeutet:

Die Sicherung liegt in deinem Google-Konto, nicht bei uns. Wir haben keinen Zugriff darauf und können sie weder lesen noch löschen.
Verantwortlich für die Sicherung ist Google, nach den Bedingungen deines Google-Kontos.
Du kannst sie abschalten: in den Android-Einstellungen unter Einstellungen → Google → Sichern. Das ist eine Einstellung deines Geräts, keine des Spiels.

Wir nennen das hier, weil es eine Datenweitergabe ist, auch wenn sie zwischen dir und Google stattfindet und nicht über uns läuft.

Vollbildwerbung zwischen Runden („Interstitials”). Diese Anzeigen erscheinen ohne gesonderte Aufforderung. Sie sind bewusst gedeckelt: Sie beginnen frühestens ab Level 10, es wird höchstens eine Anzeige je drei abgeschlossene Level gezeigt, und zwischen zwei Anzeigen liegen mindestens 120 Sekunden.

Bannerwerbung gibt es nicht, dauerhaft nicht.

Werbepartner ist Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Daten der Anzeigenauslieferung nicht in unserem Auftrag, sondern als eigenständig Verantwortlicher und zu eigenen Zwecken. Wir haben auf diese Verarbeitung keinen Zugriff und können sie nicht beeinflussen.

Google ist nicht der einzige Empfänger. Die Anzeigen kommen aus einem Netz weiterer Werbeanbieter. Empfänger sind deshalb: Google (Google Advertising Products) sowie die weiteren Werbepartner, die im Einwilligungsdialog aufgeführt sind. Die jeweils aktuelle Liste kannst du dort unter „Liste der Partner” selbst einsehen.

Wir nennen hier bewusst keine Namensliste und keine Anzahl: die Auswahl steht auf „gängige Werbepartner automatisch einbeziehen”, die Liste wird also von Google gepflegt und ändert sich ohne unser Zutun. Eine Aufzählung in diesem Text wäre schon veraltet, bevor du sie liest — die Liste im Dialog ist immer die gültige.

⚠️ Zwei Sätze im Text dieses Dialogs stammen nicht von uns, und wir können sie nicht ändern. Google stellt den Dialog, und darin steht, dass „genaue Daten zur Standortbestimmung” verwendet werden dürfen und dass einzelne Anbieter sich auf ihr berechtigtes Interesse stützen. Für unsere eigene Verarbeitung gilt beides nicht: die App fordert keine Standortberechtigung an (siehe unten), und wir stützen uns auf berechtigtes Interesse nur für Betrugserkennung und die Sicherheit der Anzeigenauslieferung (siehe „Rechtsgrundlagen”). Für die im Dialog aufgeführten Anbieter können die beiden Sätze zutreffen — welche Rechtsgrundlage ein Anbieter heranzieht, bestimmt er selbst und nicht wir. Wir schreiben das hier hin, weil der Dialog sonst mehr zu erlauben scheint, als in dieser App geschieht.

Verarbeitet werden dabei unter anderem:

Datenart	Zweck
Werbe-ID des Geräts (Advertising ID)	Anzeigenauswahl, Häufigkeitsbegrenzung, Betrugserkennung
Interaktionen mit der Anzeige (Aufruf, Ansicht, Klick)	Abrechnung und Messung
grober Standort, aus der IP-Adresse abgeleitet	regionale Anzeigenauswahl
technische Geräteinformationen und Diagnosedaten des SDK	Auslieferung, Fehlersuche, Betrugserkennung

Dabei können Daten in Länder außerhalb der EU übermittelt werden. Details dazu stehen in Googles Datenschutzerklärung und unter „Wie Google Daten verwendet”.

Ein Standortzugriff wird nicht angefordert. Die App fragt keine Standortberechtigung ab; ein grober Standort kann bei Google aus der IP-Adresse entstehen. „Wir fragen nicht danach” ist nicht dasselbe wie „es fällt nicht an” — deshalb steht es hier.

Werbe-ID

Für Werbung wird die Advertising ID deines Geräts verwendet. Das ist eine zurücksetzbare Kennung, die Android bereitstellt. Die App deklariert dafür die Berechtigung com.google.android.gms.permission.AD_ID.

Du kannst die Werbe-ID in den Android-Einstellungen unter Einstellungen → Datenschutz → Werbung jederzeit zurücksetzen oder personalisierte Werbung dort abschalten.

Nutzungsanalyse

Das Spiel misst, wie es benutzt wird — mit Firebase Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wozu: Wir wollen erkennen, an welchen Stellen Spielerinnen und Spieler hängenbleiben oder aufhören, wie schwer die Level tatsächlich sind und ob die Belohnungen im Spiel stimmen. Daraus stellen wir die Schwierigkeit und das Gleichgewicht ein. Wir bauen keine Profile und führen die Daten mit nichts zusammen, was dich identifiziert.

Anders als bei der Werbung handelt Google hier in unserem Auftrag, also als Auftragsverarbeiter. Wir bestimmen, was gemessen wird, und wir sehen die Auswertung.

Die Messung ist standardmäßig ausgeschaltet. Sie wird erst eingeschaltet, nachdem du im Datenschutz-Dialog zugestimmt hast, und beim Widerruf wieder abgeschaltet. Ohne deine Zustimmung wird nichts erhoben.

Die Analyse hat ihre eigene Frage, und das Spiel stellt sie in jedem Land. Sie hängt nicht am Werbedialog: Das Spiel fragt dich in einem eigenen Bildschirm nach dem ersten gelösten Level und legt deine Auswahl in seinem eigenen Speicher ab, getrennt von allem, was Googles Consent-Plattform für die Werbung hinterlegt. Eine Zustimmung zur Werbung schaltet die Messung nicht ein, eine Ablehnung der Werbung schaltet sie nicht aus.

Solange du nicht geantwortet hast, wird nicht gemessen — und jeder unklare Zustand zählt als Nein: nichts gespeichert, ein Lesefehler, ein Speichervorgang, der nicht bestätigt zurückkommt. In all diesen Fällen bleibt die Messung aus, und die Frage kommt beim nächsten Start noch einmal.

Gemessen werden ausschließlich Ereignisse im Spielverlauf:

Ereignis	Was dabei übermittelt wird
Level begonnen, abgeschlossen, abgebrochen	Levelnummer, Schwierigkeitsstufe, Dauer in Sekunden, Anzahl benutzter Hinweise, Anzahl gefundener Bonuswörter
Tagesrätsel gelöst	Länge deiner Serie
Erfolg freigeschaltet, Aktionszeitraum abgeschlossen, Farbe freigeschaltet	die Kennung des jeweiligen Inhalts
Blitzrunde begonnen und beendet	wie die Runde bezahlt wurde, Punktzahl, Anzahl gekaufter Verlängerungen
Werbevideo zu Ende gesehen, Vollbildanzeige gezeigt	nur das Ereignis selbst
Teilen-Knopf gedrückt	nur das Ereignis selbst
Kauf abgeschlossen	die Produktkennung, nicht der Preis und kein Zahlungsmittel

Keine dieser Angaben enthält etwas, das du eingegeben hast. Es sind Zahlen und feste Kennungen aus dem Spiel — Levelnummern, Dauern, Zähler, Produkt-IDs.

Google verwendet dafür eine App-Instanz-Kennung sowie technische Geräteangaben wie Modell, Betriebssystemversion, Sprache und einen aus der IP-Adresse abgeleiteten groben Standort. Da die App die Werbe-ID deklariert, kann Firebase Analytics diese Kennung ebenfalls verwenden.

Was Google über die Messung hinaus mit diesen Daten tun darf

In den Analytics-Einstellungen lassen sich einzelne Datenfreigaben an Google ein- und ausschalten. Bei uns sind sie alle aus:

Freigabe	Stand
Google darf die Daten nutzen, um seine Produkte und Dienste zu verbessern	aus
Modelle für Beiträge und Geschäftsinformationen — die Daten fließen anonymisiert in Branchenvergleiche ein	aus
Technischer Support — Googles Support darf zur Fehlersuche darauf zugreifen	aus
Empfehlungen für Ihr Unternehmen — Googles Beratungsfachleute dürfen darauf zugreifen	aus

Damit geht nichts über die Messung für uns hinaus: Google bleibt für den Analysebetrieb reiner Auftragsverarbeiter. Wir führen die vier Schalter hier trotzdem einzeln auf — ein Sammelbegriff wäre nicht nachprüfbar.

Speicherort

Als Speicherort der Analysedaten ist Österreich eingestellt.

⚠️ Das ist keine Zusage, dass deine Daten die EU nicht verlassen. Google Analytics verarbeitet global; die Einstellung steuert den Standort des Kontos und der Berichterstellung, nicht den Weg jedes einzelnen Datensatzes. Es können weiterhin Daten in Länder außerhalb der EU übermittelt werden. Wir schreiben das so deutlich, weil „Speicherort Österreich” leicht als das Gegenteil gelesen wird.

Für die Analysedaten gilt die in Googles Firebase-Konsole eingestellte Aufbewahrungsfrist.

Einwilligung und Widerruf

Zwei Zwecke, zwei getrennte Fragen. Du beantwortest jede für sich und kannst der einen zustimmen und die andere ablehnen:

Nutzungsanalyse — das fragt das Spiel selbst, in einem eigenen Bildschirm nach dem ersten gelösten Level und in jedem Land. Ohne deine Zustimmung wird nicht gemessen.
Personalisierte Werbung — das fragt Google vor der ersten Anzeige, über seine User Messaging Platform, eine von Google zertifizierte Consent-Plattform. Wann dieser Dialog erscheint, bestimmt Google und nicht wir.

Das Spiel bleibt in jeder Kombination vollständig spielbar. Ein Nein kostet dich keine Funktion und keinen Inhalt.

Der Widerruf ist im Spiel möglich und genauso einfach wie die Einwilligung: unter Einstellungen → Datenschutz-Einstellungen. Der Schalter für die Nutzungsanalyse steht dort immer, unabhängig von deinem Land. Der Eintrag für die Werbung erscheint, sobald Googles Consent-Plattform Datenschutzoptionen für dich anbietet.

Was „nicht zustimmen” bewirkt: Die Nutzungsanalyse bleibt vollständig aus. Bei der Werbung erhältst du nicht-personalisierte Anzeigen, keine Werbefreiheit. Nicht-personalisierte Anzeigen verwenden keine Profildaten zur Auswahl. Auch dabei werden weiterhin technische Daten für die Auslieferung, die Häufigkeitsbegrenzung und die Betrugserkennung verarbeitet, und auch dabei wird auf dein Endgerät zugegriffen. Wer gar keine Werbung sehen will, kann sie per Einmalkauf entfernen — siehe unten — oder das Spiel ohne Kauf und ohne Videos weiterspielen, muss dann aber mit den gedeckelten Vollbildanzeigen rechnen.

In-App-Käufe

Käufe laufen ausschließlich über Google Play Billing ab. Angeboten werden derzeit 13 Produkte: ein Einmalkauf zum Entfernen der Werbung, drei Münzpakete und neun Spezialeffekte.

Es werden keine Zahlungsdaten von der App erhoben oder gespeichert. Der Bezahlvorgang findet vollständig in Googles Oberfläche mit dem Zahlungsmittel deines Google-Kontos statt. Die App erfährt nur, ob ein Kauf erfolgreich war, und speichert diese Information lokal auf dem Gerät.

Vertragspartner des Bezahlvorgangs ist Google, nicht wir. Erstattungen und Widerruf laufen deshalb über Google Play. Was du von uns bekommst und wie lange, steht in den Nutzungsbedingungen.

Absturzberichte

Absturzberichte erhalten wir ausschließlich in aggregierter Form über die Google Play Console (Android Vitals). Dafür ist in der App nichts eingebaut, und wir bekommen dabei nichts, was auf dich zurückführt. Ein Absturz-SDK ist nicht enthalten.

Alter

Das Spiel richtet sich an Personen ab 13 Jahren und ist nicht für Kinder gestaltet. Wir richten keine Werbung gezielt an Kinder und erheben wissentlich keine Daten von Kindern.

Rechtsgrundlagen

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für Werbung und deren Messung, für die Nutzungsanalyse sowie für den damit verbundenen Zugriff auf dein Endgerät.
Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung gekaufter Inhalte.
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO nur, soweit es für Betrugserkennung und Sicherheit der Anzeigenauslieferung erforderlich ist.

Speicherdauer

Lokale Spieldaten bleiben, bis du sie im Spiel zurücksetzt oder die App deinstallierst. Eine bereits angelegte Android-Datensicherung bleibt davon unberührt — sie liegt in deinem Google-Konto und richtet sich nach dessen Bedingungen; löschen kannst nur du sie, in den Android- bzw. Google-Konto-Einstellungen.

Deine Einwilligung zur Nutzungsanalyse speichert das Spiel auf deinem Gerät — zusammen mit dem Zeitpunkt deiner Auswahl und der Fassung des Textes, dem du zugestimmt hast. Sie hat keine Ablauffrist: Sie bleibt, bis du sie in den Einstellungen änderst, die Spieldaten zurücksetzt oder die App deinstallierst. Den Zeitpunkt und die Textfassung speichern wir, weil wir eine Einwilligung nachweisen können müssen (Art. 7 Abs. 1 DSGVO); ein bloßes „Ja” ohne Datum und ohne Bezug auf einen bestimmten Text wäre kein Nachweis.

Deine Auswahl im Werbedialog verwaltet Googles Consent-Plattform, ebenfalls im Speicher deines Gerätes. Für die von Google im Rahmen der Werbeauslieferung verarbeiteten Daten gelten Googles Fristen; wir haben darauf keinen Zugriff und können sie nicht verkürzen. Für die Analysedaten gilt die in der Firebase-Konsole eingestellte Aufbewahrungsfrist.

Was das Spiel nicht tut

Diese Punkte stehen hier, weil eine Datenschutzerklärung, die sie aufführen würde, eine andere App beschreibt:

kein Nutzerkonto und keine Anmeldung
kein eigenes Backend und keine eigene Datenübermittlung an uns
keine Synchronisierung zwischen Geräten durch das Spiel — die Datensicherung oben macht Android, nicht wir
keine Bannerwerbung
kein Absturz-SDK
keine Standortberechtigung
kein Zugriff auf Kontakte, Fotos, Mikrofon, Kamera oder Kalender
kein Verkauf von Daten an Dritte
keine Messung ohne deine Zustimmung