Datenschutzerklärung für Nadel im Heuhaufen 2

Stand: 2026-11-11 · Nutzungsbedingungen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Nadel im Heuhaufen 2 ist BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Deutschland. E-Mail: support@bruniqo.de. Weitere Angaben stehen im Impressum.

Diese Erklärung gilt für die iOS-App Nadel im Heuhaufen 2 und den zugehörigen Spielserver. Für den Besuch dieser Website gilt die Datenschutzerklärung der Website.

Sie gilt ebenso für die Android-App „Nadel im Heuhaufen“ bei Google Play. Was unter Android anders ist (Anmeldung mit Google oder Apple, Käufe über Google Play, Werbe-ID für Werbung), steht in Abschnitt 14.

2. Überblick

Allein kannst du ohne Apple-Anmeldung spielen; dein Spielstand wird auf deinem Gerät gespeichert, zum Spielen brauchst du aber eine Verbindung zu unserem Spielserver. Gemeinsame Höfe, die Wiederherstellung eines Online-Kontos, Käufe von Konto-Credits und die Gutschrift von Belohnungsvideos benötigen die jeweilige Online-Verbindung. Lokales Weltgeld und Online-Konto-Credits sind getrennte Guthaben.

Werbung wird durch Unity LevelPlay vermittelt; eingebunden sind ironSource Ads, Unity Ads und Liftoff Monetize (Vungle). Die Entscheidung über personalisierte Werbung in der App ist von der iOS-Tracking-Erlaubnis getrennt (Abschnitt 6). Es gibt keinen eigenständigen Drittanbieterdienst zur Analyse des Spielverhaltens; die Werbe-SDKs verarbeiten jedoch Daten für werbebezogene Auswertungen. Abstürze und Fehler in der App und im Spielserver erfassen wir mit dem Fehlerberichtsdienst Sentry, um sie zu beheben; dafür meldet die App auch Beginn und Ende jeder Nutzung (Abschnitt 7). Die App fragt keinen GPS-Standort ab und greift nicht auf Kontakte, Kamera oder Mikrofon zu. Nur wenn du einer freiwilligen Feedback-Nachricht ein Bildschirmfoto hinzufügen möchtest, übergibt die Systemauswahl der App das von dir ausdrücklich ausgewählte Bild; ein Zugriff auf deine gesamte Fotobibliothek wird dafür nicht angefordert.

2.1 Freiwilliges Feedback

Über „Feedback senden“ im Bereich „Konto & Credits“ beziehungsweise im Online-Kontobereich kannst du uns auch ohne Anmeldung einen Fehler oder Verbesserungsvorschlag schicken. Erst mit deinem Tippen auf „Senden“ übermittelt die App die gewählte Kategorie, deine Beschreibung, die App-Sprache, die vor dem Senden sichtbaren Angaben zu App-Version, Build, Plattform und Betriebssystemversion sowie gegebenenfalls deine freiwillig angegebene Antwort-E-Mail-Adresse und ein von dir ausgewähltes Bildschirmfoto an unseren Spielserver. Dieser leitet die Nachricht per E-Mail an feedback@bruniqo.de weiter; die Adresse führt zum Support-Postfach support@bruniqo.de. Eine Antwort-E-Mail-Adresse ist nicht erforderlich; ohne sie können wir dir auf diesem Weg nicht antworten. Es werden keine Bildschirmfotos automatisch aufgenommen. Prüfe ausgewählte Bilder vor dem Senden auf private Angaben und Daten anderer Personen. Dieses freiwillige Feedback ist ein eigener Datenfluss und gehört nicht zu den automatischen Absturz- und Fehlerberichten an Sentry in Abschnitt 7.

Damit ein wiederholter Sendeversuch dieselbe Nachricht nicht mehrfach verschickt, speichert der Spielserver eine zufällige Anfrage-ID mit Status und Zeitpunkt für 24 Stunden. Diese technische Versandtabelle enthält weder Beschreibung noch E-Mail-Adresse oder Bild. Die 24 Stunden beziehen sich ausschließlich auf diesen technischen Versandbeleg, nicht auf den Inhalt der im Support-Postfach eingegangenen E-Mail.

3. Anmeldung mit Apple

Wenn du ein Online-Konto nutzen möchtest, meldest du dich mit „Mit Apple anmelden“ an. Die App fordert dabei weder deinen Namen noch deine E-Mail-Adresse bei Apple an. Unser Server prüft die Anmeldung direkt bei Apple und löst dabei den einmaligen Autorisierungscode bei Apple ein.

Die von Apple gelieferte Benutzerkennung speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC). Diesem Prüfwert ist eine zufällig erzeugte interne Kontokennung zugeordnet. Außerdem speichern wir das von Apple ausgegebene Aktualisierungstoken verschlüsselt, damit wir die Verknüpfung mit deiner Apple-ID bei einer Kontolöschung bei Apple widerrufen können.

Nach der Anmeldung erhält die App ein zufälliges Sitzungstoken, das auf deinem Gerät im Schlüsselbund liegt. Auf dem Server speichern wir davon nur einen Hashwert. Eine Sitzung gilt höchstens 30 Tage; mit „Abmelden“ beendest du sie sofort. Meldest du dich auf einem weiteren Gerät an, endet die bisherige Sitzung nach deiner Bestätigung.

4. Spielerprofil und Spielfortschritt

Lokale Solo-Spielstände bleiben auf deinem Gerät. Für Online-Funktionen speichern wir zu deinem Konto den Anzeigenamen (standardmäßig „Spieler“), das Aussehen deiner Spielfigur, Spielwerte wie Stufe und Erfahrungspunkte, deine persönlichen Credits, dauerhaft erworbene Werkzeuge sowie deinen aktuellen und deine zuletzt besuchten Höfe.

Für jeden Online-Hof speichert der Server den Spielstand, etwa Grabungsfortschritt, gebaute Anlagen und Maschinen, Hofkasse, Forschung, Ausrüstung und Aufbewahrungsfrist. Der Spielstand wird aus einem Protokoll der Spielaktionen aufgebaut, in dem vermerkt ist, welches Spielerkonto welche Aktion ausgeführt hat.

Während du in einem Hof spielst, sehen die anderen Mitglieder dieses Hofs deinen Anzeigenamen, das Aussehen deiner Spielfigur, deren Position und Tätigkeit in der Spielwelt sowie Schnellnachrichten, die du sendest. Das gilt auch für öffentliche Mannschaften mit Spielern, die du nicht kennst. Schnellnachrichten sind vorgegebene Sätze; freie Texte, Sprachnachrichten oder Bilder lassen sich nicht verschicken. Die Position ist eine Koordinate in der virtuellen Spielwelt und kein Standort deines Geräts.

Nutzungsstatistik für angemeldete Konten. Ist dein Konto angemeldet, vermerken wir für jeden Kalendertag (UTC), an dem es mit unserem Server verbunden war, eine Tagesmarke mit der Plattform (iOS oder Android). Für neue Konten speichern wir außerdem den Tag der Kontoerstellung und die Plattform. Daraus ermitteln wir nur zusammengefasste Zahlen, etwa wie viele Konten aktiv sind und wie viele nach 1, 7 und 30 Tagen wiederkommen. Uhrzeiten, Spielinhalte, Standort und Geräteangaben fließen nicht ein. Tagesmarken löschen wir nach spätestens 31 Tagen, den Erstellungstag nach 32 Tagen, beide sofort bei Kontolöschung oder Widerspruch. Wer ohne Konto spielt, erhält keine Tagesmarke; die anonyme Spielstatistik der App beschreibt der nächste Absatz.

Anonyme Spielstatistik der App. Damit wir das Spiel gezielt verbessern und die Werbung, die es finanziert, wirtschaftlich betreiben können, zählt die App auf deinem Gerät, auch wenn du ohne Konto spielst, und sendet einmal am Tag beziehungsweise beim Wechsel in den Hintergrund zusammengefasste Tageszähler an unseren eigenen Spielserver. Gezählt wird, wie viele Sitzungen es gab und wie lange sie dauerten (nur in Stufen, etwa „1 bis 5 Minuten“), wie viele Spielminuten, in welchem Vier-Stunden-Block (UTC) eine Sitzung begann, wie lange das Laden dauerte, auf welchem Bildschirm eine Sitzung endete, wie viele Tage seit der Installation vergangen sind (in Stufen) und ob die App nach 1, 7 oder 30 Tagen wieder geöffnet wurde, welche ersten Schritte einmalig erreicht wurden, welche Menüs geöffnet und welche Spielaktionen ausgeführt wurden (etwa gebaute Maschinenart, Forschungsbereich, Rundenende mit Dauerstufe), Schritte im Shop (geöffnet, Kauf begonnen, abgeschlossen oder abgebrochen, ohne Produkt), Mannschaftsgröße in Stufen sowie technische Angaben in Stufen (Geräteklasse nach Arbeitsspeicher, Bildzeit, Speicherwarnungen, Neustarts der Spielansicht, Betriebssystem-Hauptversion, App-Sprache, Verbindungsabbrüche). Zur Werbung zählt die App je Format, Platzierung und Werbenetzwerk, wie oft eine Anzeige geladen, nicht verfügbar oder gezeigt wurde, wie lange das Laden dauerte (in Stufen), den vom Werbe-SDK gemeldeten geschätzten Erlös je Anzeige als Tagessumme (das Land nur als grobe Ländergruppe), wie viele Anzeigen je Sitzung erschienen und ob eine Sitzung kurz nach einer Vollbildanzeige endete, außerdem die Verteilung von iOS-Tracking-Erlaubnis und Werbewahl sowie ob Werbefreiheit aktiv ist oder gekauft wurde. Jeder Zähler trägt nur Plattform, App-Build, Kalendertag (UTC) und gegebenenfalls „Gast“ oder „Konto“, aber keine Geräte-, Installations-, Konto- oder Werbe-ID, keine genaue Uhrzeit und keine Einzelereignisse. Jede Sendung trägt eine eigene Zufallsnummer, damit eine nach einem Verbindungsabbruch wiederholte Sendung nicht doppelt zählt; sie ist für jede Sendung neu, benennt kein Gerät und wird nach höchstens neun Tagen gelöscht. Der Server prüft jeden Wert, verwirft unbekannte und speichert nur Tagessummen je Plattform und Build. Bist du angemeldet und hast der Nutzungsstatistik widersprochen (Abschnitt 12), zählt und sendet die App nichts davon und verwirft, was sie noch nicht gesendet hat; solange der Spielserver deinen Widerspruchsstatus nach dem Start noch nicht bestätigt hat, bleibt alles auf deinem Gerät. Beim Senden wird technisch bedingt deine IP-Adresse übertragen; sie wird nur flüchtig zur Missbrauchsabwehr verarbeitet (Abschnitt 7).

Internes Spielerprofil. Damit wir Preise, Angebote, Werbeplatzierungen und die Spielbalance anhand tatsächlicher Spielverläufe weiterentwickeln können, vor allem bei Käufen und Werbung, führen wir auf unserem eigenen Spielserver zu jedem Konto ein internes Spielerprofil. Es ist von den oben genannten Spieldaten deines Kontos getrennt und wird im Spiel nicht angezeigt, auch dir nicht. Das Profil besteht aus einem Verlauf von Ereignissen mit Tag und Uhrzeit auf die Minute und aus daraus berechneten Kennzahlen. Was der Server selbst bucht oder prüft, trägt er ein: Anmeldungen, Käufe von Credit-Paketen (Paket, Credits, Listenpreis und Währung, Store sowie ein Erstkauf- oder Angebotsbonus), Erstattungen und Rückbuchungen, jede Ausgabe von Credits mit Art (etwa Booster, Werkzeuge, Talentpunkte oder dauerhafte Maschinen), Preis und deinen beiden Guthaben (gekaufte Credits und Werbe-Credits) davor und danach, sonstige Gutschriften, Belohnungsvideos (reserviert, abgebrochen, vom Werbenetzwerk bestätigt und gutgeschrieben), angenommene und abgelaufene Angebote, im Online-Hof abgeschlossene Runden mit ihrem Ausgang (Nadel gefunden oder Hof zurückgesetzt) und den Anteilen der Halme, die von Hand, mit Maschinen oder im Bergbau aus dem Haufen kamen, ungültige Bonuscodes sowie die Tage und Tageszeit-Blöcke, an denen du online gespielt hast. Beim ersten Anlegen ergänzt er den Verlauf einmalig aus den bereits vorhandenen Buchungen deines Kontos. Zusätzlich sendet die App einmal am Tag eine Tagesmeldung zu deinem Konto mit festen Zählern: gezeigte und geöffnete Angebote, Werbeeinblendungen je Format und Platzierung, wegen des Werbetakts nicht gezeigte Anzeigen, angebotene Belohnungsvideos, den vom Werbe-SDK gemeldeten geschätzten Werbeerlös als Tagessumme, Spielminuten (allein, im eigenen oder in einem fremden Hof), den Stand der iOS-Tracking-Erlaubnis und deiner Werbewahl, App-Sprache, eine grobe Ländergruppe und den App-Build. Außerdem übernimmt der Server die Rundenmeldung, die die App am Ende einer Runde im Solo-Hof sendet, als Tageszähler (Anzahl der Runden und Anteile der Halme nach derselben Einteilung). Diese Werte kennzeichnen wir als Angaben des Geräts; der Server prüft sie gegen feste Listen und Obergrenzen, verwirft unbekannte und verwendet sie nie für Guthaben, Käufe oder Gutschriften. Aus allem berechnet der Server Kennzahlen wie den Umsatz je Spieler, die Zeit bis zum ersten Kauf und Einstufungen, etwa nach Kauf-, Werbe- und Spielverhalten, darunter einen Spielstil (überwiegend von Hand, mit Maschinen oder im Bergbau). Gespeichert ist das Profil unter einem Kürzel, das der Server mit einem geheimen Schlüssel aus deiner Konto-ID bildet (HMAC); Konto-, Transaktions-, Installations- oder Werbe-IDs, deine IP-Adresse, ein genauer Standort und freie Texte sind nicht enthalten. Spielst du ohne Konto und siehst ein Belohnungsvideo, erhält deine App vom Server eine zufällige Gastkennung, von der der Server nur einen Hashwert speichert; zu ihr führt er auf dieselbe Weise ein Gastprofil, das bei deiner Anmeldung im Profil deines Kontos aufgeht. Zugriff haben nur wir als Betreiber über geschützte Betreiberzugänge; Auswertungen mit einzelnen Profilen bleiben intern, und wir geben das Profil weder an Dritte noch an Werbenetzwerke weiter. Hast du der Nutzungsstatistik widersprochen (Abschnitt 12), entsteht kein Profil.

5. Credit-Käufe über Apple

Credit-Pakete mit 50, 100, 500 oder 1.000 Credits kaufst du über Apples In-App-Kauf. Die Zahlung wickelt ausschließlich Apple ab; wir erhalten keine Zahlungs- oder Kartendaten.

Beim Kauf übergibt die App an Apple eine zufällige Kaufkennung, die deinem Spielkonto zugeordnet ist, damit der Kauf deinem Konto gutgeschrieben werden kann. Unser Server prüft die von Apple signierte Transaktion und schreibt die Credits genau einmal gut. Dazu speichern wir je Kauf die Transaktionsnummer, das Produkt, die gutgeschriebenen Credits und einen etwaigen Erstattungsstatus. Apple meldet unserem Server Erstattungen; erstattete Credits werden von deinem Guthaben abgezogen. Fällt dein Guthaben dadurch unter null, weil erstattete Credits bereits ausgegeben waren, sind Spielen, Werkzeuge, Freischaltungen, Werbefreiheit und das Spielen mit anderen gesperrt, bis du Credits im Umfang des doppelten Minusbetrags gekauft hast; jeder gekaufte Credit wird dir gutgeschrieben (Nutzungsbedingungen, Abschnitt 3). Konto, Credit-Käufe, Kontolöschung und Feedback bleiben erreichbar. Dazu speichern wir zu deinem Konto den offenen Betrag, die noch fehlenden Credits und welche Käufe dafür angerechnet wurden. Trifft dein Konto bei Anmeldung oder Spielstart auf die Sperre, erhält unser Betreiber höchstens einmal am Tag eine Nachricht mit einem Kürzel (Pseudonym) statt deiner Kontokennung, deinem Level, diesen Beträgen und dem Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO, Durchsetzung unserer Forderung).

Angaben an Apple bei Erstattungsanträgen. Beantragst du bei Apple die Erstattung eines Kaufs, kann Apple uns nach dem Verbrauch fragen. Nur wenn du beim Kauf der Zeile unter dem Kaufknopf zugestimmt hast, antwortet unser Server Apple mit diesen Angaben: ob die Credits geliefert wurden, welcher Anteil der gekauften Credits bereits ausgegeben ist, dass das Spiel ohne Kauf spielbar ist, und unsere Empfehlung zur Erstattung. Namen, Spielstände oder andere Kennungen als die Transaktionsnummer übermitteln wir nicht. Ohne Zustimmung antworten wir Apple nicht. Wir speichern zu deinem Konto, ob und wann (Serverzeit) du in welcher Textfassung zugestimmt hast; unter „Konto“ kannst du die Zustimmung jederzeit widerrufen, offene Antworten werden dann verworfen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Erstkauf-Merkliste. Bei Angeboten für Erstkäufer soll ein Bonus auf den ersten Kauf eines Credit-Pakets nur einmal gewährt werden, auch wenn jemand ein neues Konto anlegt. Dazu vermerkt unser Server nach einem Kauf über Apple oder Google Play, dass bereits gekauft wurde, und zwar als nicht umkehrbare, mit einem geheimen Schlüssel gebildete Prüfwerte (HMAC): einen aus der Anmeldekennung deines Kontos und bei Käufen über Apple einen weiteren aus der Kennung, die Apple deinem App-Store-Konto für dieses Spiel zuweist (appTransactionId). Google Play liefert keine solche Kennung; dort wird nur die Anmeldekennung verwendet. Zu jedem Prüfwert speichern wir nur einen Monat: den Monat des letzten Kaufs oder, wenn wir ihn nicht kennen, den Monat, in dem der Eintrag angelegt wurde. Deinen Namen, deine E-Mail-Adresse oder Kennungen im Klartext speichern wir dafür nicht. Ein Eintrag wird 25 Monate nach Ablauf dieses Monats gelöscht; bis dahin bleibt er auch nach einer Kontolöschung bestehen, weil sich der Bonus sonst durch Löschen und Neuanlegen des Kontos wiederholen ließe. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Angebote vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir geben die Einträge nicht an Dritte weiter.

Credits kannst du außerdem durch freiwillige Belohnungsvideos erhalten (Abschnitt 6). Mit Credits bezahlst du unter anderem die einmalige Freischaltung für das Spielen mit anderen, also das Öffnen deines Hofs für Besucher und den Beitritt zu fremden Höfen. Eine private Welt bleibt kostenlos. Preis und Guthaben prüft ausschließlich unser Server.

6. Werbung und Tracking

Nach dem Intro zeigt die App Bannerwerbung, gelegentliche Vollbildanzeigen in natürlichen Spielpausen sowie freiwillige Belohnungsvideos über Unity LevelPlay. Während des Intros werden keine Vollbildanzeigen eingeblendet. Eine Vollbildanzeige ist nur an diesen Stellen möglich: nach dem Ende einer Runde, nach abgeschlossener Forschung, nach einem fertigen Bau, nach einem Verkauf, nach einem abgeschlossenen Auftrag, wenn du den Shop oder das Konto schließt und ins Spiel zurückkehrst, wenn du aus einem Menü oder aus dem Offline-Spiel zurückkehrst, wenn du einen Hof verlässt, und wenn du in die App zurückkehrst, nachdem sie mindestens eine Minute im Hintergrund war. Während du aktiv spielst, unterbricht keine Vollbildanzeige das Spiel. Die Voreinstellung ist: die erste Vollbildanzeige nach der Installation frühestens nach drei Minuten aktiver Spielzeit, danach mindestens fünf Minuten aktiver Spielzeit zwischen zwei Vollbildanzeigen, und höchstens vier Vollbildanzeigen je Stunde. Diese Werte legt der Spielserver innerhalb fester Grenzen fest (erste Anzeige frühestens nach einer bis dreißig Minuten, Abstand zwei bis sechzig Minuten, eine bis zwölf Vollbildanzeigen je Stunde); ändern wir sie, passen wir diesen Text an. Belohnungsvideos starten nur, wenn du selbst darauf tippst. Werbenetzwerk ist Unity LevelPlay (ehemals ironSource) der Unity Technologies; über die LevelPlay-Mediation können Anzeigen weiterer Werbepartner ausgeliefert werden.

ironSource Ads, Unity Ads und Liftoff Monetize (Vungle) sind über Unity LevelPlay eingebunden. Unity und Liftoff können Daten gemäß ihren Bedingungen auch außerhalb der EU, insbesondere in den USA, verarbeiten. Einzelheiten zu Verantwortlichkeit, Empfängern, Speicherdauer, Übermittlungen und Betroffenenrechten stehen in der Unity-Datenschutzerklärung und der Liftoff-Datenschutzerklärung.

Je nach installierter App-Version und aktivierter Werbekonfiguration kann zusätzlich Chartboost LLC (LoopMe-Unternehmensgruppe) über Unity LevelPlay Interstitial-Anzeigen bereitstellen. Dabei können IP-Adresse, Geräte- und App-Informationen, verfügbare Werbekennungen sowie Daten zu Werbeeinblendungen und Interaktionen verarbeitet werden. Deine in der App und im Betriebssystem gesetzten Werbe- und Tracking-Einstellungen bleiben maßgeblich. Einzelheiten zu Datenverarbeitung, Empfängern, Übermittlungen und Datenschutzrechten stehen in der Chartboost-/LoopMe-Datenschutzerklärung.

Beim Start wird zunächst das Intro gezeigt. Nach dessen Ende oder Überspringen wählst du vor dem Start eines Werbe-SDKs in der App ausdrücklich zwischen personalisierter und nicht personalisierter Werbung. Die bisherige iOS-Tracking-Erlaubnis ersetzt diese Wahl nicht. Nur nach der Wahl personalisierter Werbung fragt die App, soweit erforderlich, zusätzlich nach der iOS-Erlaubnis für App-Tracking-Transparenz (ATT). Personalisierung ist nur aktiv, wenn du ihr in der App zugestimmt hast und ATT sie aktuell erlaubt. Bei nicht personalisierter Werbung oder verweigerter ATT-Erlaubnis übermittelt die App die entsprechenden Einschränkungen an die Werbe-SDKs; die IDFA steht ohne ATT-Erlaubnis nicht zur Verfügung. Nicht personalisierte Werbung bedeutet nicht, dass keine Daten verarbeitet werden.

Du kannst deine Einwilligung in den App-Einstellungen für die Zukunft widerrufen und die iOS-Erlaubnis unter „Einstellungen → Datenschutz & Sicherheit → Tracking“ ändern. Die App prüft die Erlaubnis erneut, wenn du zu ihr zurückkehrst, aktualisiert die Werbeeinstellungen und verwirft noch nicht gezeigte zwischengespeicherte Anzeigen. Eine bereits laufende Vollbildanzeige kann noch zu Ende laufen. Ein Widerruf sperrt weder das Spiel noch bestehende Kaufrechte.

Unity LevelPlay und die eingebundenen Werbepartner verarbeiten zur Anzeigenauslieferung, Reichweitenmessung, Abrechnung und Betrugsabwehr unter anderem IP-Adresse, Gerätemodell, Betriebssystem, Sprache, Geräte- oder Installationskennungen sowie Daten über angezeigte und angeklickte Werbung. Liftoff Monetize (Vungle) nennt zusätzlich ausdrücklich ungefähren Standort, Gerätekennungen, Werbedaten, Produktinteraktionen, technische Leistungsdaten und den ATT-Status für Drittanbieterwerbung und werbebezogene Auswertungen. Der ungefähre Standort kann aus der IP-Adresse abgeleitet werden; die App fragt keinen GPS-Standort ab. Dazu kommen bei erlaubtem Tracking die IDFA und die zulässige Verknüpfung mit Daten anderer Apps oder Unternehmen. Solche Geräte- und Installationskennungen sind pseudonym und nicht mit anonymen Daten gleichzusetzen.

Belohnungsvideos: Sie sind freiwillig und setzen für die Gutschrift ein Online-Konto voraus. Vor dem Start zeigt der Server die Belohnung und das verbleibende Kontingent an; aktuell ist es ein Credit und höchstens zehn reservierte oder abgeschlossene berechtigte Aufrufe innerhalb von 24 Stunden. Startet eine Anzeige nicht, wird ihre Reservierung freigegeben. Erst eine geprüfte Servermeldung bestätigt die Gutschrift; verspätete Meldungen können später eintreffen.

Das Werbe-SDK erhält eine zufällige Installationskennung aus dem Schlüsselbund des Geräts, keine Apple-Kennung und kein Anmeldetoken. Eine einmalige, undurchsichtige Reservierungskennung verbindet den Anzeigenaufruf auf unserem Server mit dem anfragenden Konto. Belohnungsbelege sind privat. Hashwerte bereits verarbeiteter Ereignisse können ohne Kontoverknüpfung nach der Kontolöschung verbleiben, um doppelte Auszahlungen zu verhindern.

Test-Varianten der Werbeplätze. Um Werbeplätze miteinander zu vergleichen, kann die App eine Installation einer Test-Variante zuordnen. Dafür würfelt die App einmalig eine Zufallszahl von 0 bis 99 und speichert sie auf deinem Gerät; beim Abruf der Werbeeinstellungen von unserem Spielserver übermittelt sie nur diese Zahl. Die Zahl ist keine Kennung: Viele Installationen haben dieselbe Zahl, und die App erzeugt oder sendet dafür keine Geräte-, Installations-, Konto- oder Werbe-ID. Die Variante ändert nur den internen Namen des Werbeplatzes, den die App an LevelPlay übergibt, und damit, welche Vollbildanzeigen ausgewählt werden und wie oft sie innerhalb der oben genannten Grenzen erscheinen. Zusätzliche Daten werden dafür nicht erhoben.

Freiwillige Werbemessung (nur iOS). Sobald die App sie anbietet, kannst du unter „Konto“ freiwillig die Option „Werbung freiwillig mit verbessern“ einschalten. Sie ist ausgeschaltet, bis du sie aktivierst, und unabhängig von deiner Entscheidung zu personalisierter Werbung. Nur wenn du sie einschaltest, erzeugt die App eine eigene, zufällige Messkennung. Sie liegt nur auf diesem Gerät im Schlüsselbund und ist weder mit deinem Konto noch mit deinem Anzeigenamen, deiner Apple-ID oder der Werbe-ID (IDFA) verknüpft. Mit dieser Kennung sendet die App an unseren eigenen Spielserver: App-Build, Zeitpunkte, zu denen du die App nutzt (höchstens ein Eintrag pro Minute), die Spielpausen, in denen eine Anzeige möglich gewesen wäre, und ob und warum sie gezeigt wurde oder nicht, angezeigte Anzeigen mit Format und Platzierung sowie, soweit LevelPlay sie der App mitteilt, den Erlös je Anzeige, das ausliefernde Werbenetzwerk und das Land. Außerdem sendet sie, ob ein Belohnungsvideo angeboten, gestartet, beendet und gutgeschrieben wurde. Kontodaten und IP-Adresse speichern wir dabei nicht. Bist du angemeldet und hast du der Nutzungsstatistik widersprochen, sendet die App keine Messdaten.

Zweck ist, die Wirtschaftlichkeit der Werbung zu messen und Werbehäufigkeiten zu testen. Während eines Tests kann deine Installation zufällig einer Gruppe zugeteilt werden, die Vollbildanzeigen an denselben Stellen seltener, in anderen Abständen oder von anderen Werbepartnern sieht. Die oben genannten Grenzen (Voreinstellung höchstens vier Vollbildanzeigen je Stunde, Server höchstens zwölf) und die Beschränkung auf die bestehenden Spielpausen gelten in jeder Gruppe. Messdaten geben wir nicht an Werbepartner oder andere Dritte weiter.

Schaltest du die Option aus, endet die Erfassung sofort, und die App löscht beim nächsten Kontakt mit dem Server alle deiner Messkennung zugeordneten Daten. Bis dahin zeigt sie „Löschung ausstehend“.

Anonyme Nutzungszähler für Werbung. Damit wir erkennen, ob Einwilligungsdialog, Werbepausen und Belohnungsvideos wie vorgesehen funktionieren, sendet die App zusammengefasste Tageszähler an unseren eigenen Spielserver: wie oft der Einwilligungsdialog für Werbung und der iOS-Dialog zur App-Tracking-Transparenz gezeigt wurden und wie oft welche Wahl getroffen wurde, wie oft eine Werbepause angefragt, mangels verfügbarer Anzeige oder wegen der Häufigkeitsgrenze übersprungen, gezeigt oder mit einem Fehler beendet wurde, wie oft ein Belohnungsvideo angeboten, gestartet und beendet wurde und wie oft die App nach längerer Zeit im Hintergrund wieder geöffnet wurde, jeweils gegebenenfalls mit dem Namen der Platzierung. Dazu kommen nur Plattform (iOS oder Android), App-Build und Kalendertag (UTC). Die Zähler enthalten keine Geräte-, Installations-, Konto- oder Werbe-ID (IDFA bzw. Android-Werbe-ID) und keine Uhrzeit; der Server fasst sie je Tag, Plattform und Build zusammen. Beim Senden wird technisch bedingt deine IP-Adresse übertragen; der Spielserver verarbeitet sie nur flüchtig im Arbeitsspeicher, um Missbrauch abzuwehren (Abschnitt 7), und speichert sie nicht. Weil sich die Zähler keiner Person zuordnen lassen, gibt es dafür keine eigene Einstellung; wir nennen sie hier, damit du weißt, was die App sendet.

7. Technische Verbindungsdaten und Gerät

Bei jeder Verbindung mit dem Spielserver wird technisch bedingt deine IP-Adresse übertragen. Der Spielserver nutzt sie nur im Arbeitsspeicher, um Anfragen je Adresse zu begrenzen und so Missbrauch und Überlastung abzuwehren. Er speichert sie nicht in der Spieldatenbank und verknüpft sie nicht mit deinem Konto. Für die Registrierung der freiwilligen Werbemessung, für Messereignisse und für die anonymen Nutzungszähler für Werbung (Abschnitt 6) und die anonyme Spielstatistik (Abschnitt 4) zählt der Spielserver Anfragen zusätzlich je Netz, also je IPv4-Adresse oder bei IPv6 je /64-Präfix, und je Kalendertag (UTC), die Sendungen der Nutzungszähler außerdem je Stunde. Als Zählschlüssel dient ein gesalzener Hashwert des Netzes: Er wird mit einem Zufallswert gebildet, der bei jedem Start des Spielservers neu entsteht, und liegt wie dieser nur im Arbeitsspeicher. Eine Adresse wird dabei nicht gespeichert. Für die Registrierung der Werbemessung merkt sich der Spielserver unter diesem Zählschlüssel außerdem für den laufenden Kalendertag einen Hashwert (SHA-256, ohne Salz) der angemeldeten Messkennung, damit eine wiederholte Anmeldung derselben Kennung nur einmal zählt; auch dieser Wert liegt nur im Arbeitsspeicher und wird für einen neuen Kalendertag nicht weiterverwendet. Die Verbindung zwischen App und Server ist per HTTPS verschlüsselt.

Die App führt ein eigenes technisches Leistungsprotokoll ausschließlich im Speicherbereich auf deinem Gerät. Es wird nicht an uns übertragen. Davon getrennt sind die technischen Leistungsdaten, die Werbe-SDKs wie in Abschnitt 6 beschrieben verarbeiten, und die technischen Angaben in Absturz- und Fehlerberichten (siehe unten).

Absturz- und Fehlerberichte (Sentry). Um Abstürze und Fehler in der App und im Spielserver zu erkennen und zu beheben, nutzen wir den Dienst Sentry (Abschnitt 10). Die App sendet einen Bericht nur, wenn sie abstürzt, nicht mehr reagiert oder ein technischer Fehler auftritt. Ein Bericht enthält den Stacktrace (welche Programmstellen beim Fehler aktiv waren), die Fehlermeldung, die letzten technischen Ereignisse vor dem Fehler (etwa App-Start, Bildschirmwechsel oder Wechsel in den Hintergrund), App-Version und Build, Betriebssystemversion, Gerätemodell, weitere technische Geräteangaben wie Spracheinstellung, Zeitzone, freien Speicherplatz und Akkustand, den Zustand von Arbeitsspeicher und Spielansicht (WebView), die Grafikfähigkeiten des Geräts und ob allein oder online gespielt wurde. Einladungs- und Bonuscodes, Zugangstoken, E-Mail-Adressen und ähnliche Kennungen werden vor dem Senden unkenntlich gemacht.

Damit wir erkennen, ob eine App-Version häufiger abstürzt als die vorige, und Fehler schnell beheben können, sendet die App außerdem zu Beginn und Ende jeder Nutzung eine Sitzungsmeldung mit App-Version, Status (etwa normal beendet oder abgestürzt) und einer zufällig erzeugten Installationsnummer. Das gilt auch, wenn du ohne Konto spielst; zur Nutzungsstatistik in Abschnitt 4 gehören diese Meldungen nicht. Die Installationsnummer dient nur dazu, die Absturzrate je App-Version zu ermitteln. Sie ist eine eigene Nummer und nicht die Installationskennung, die das Werbe-SDK erhält (Abschnitt 6). Sentry speichert sie nur gehasht; sie ist nicht mit deinem Konto, deinem Anzeigenamen, der Werbe-ID oder deiner IP-Adresse verknüpft. Auf deinem Gerät liegen die Installationsnummer, ein Zähler, der die Zahl der Berichte pro Tag begrenzt, und, bis zu ihrem Versand, Berichte und Sitzungsmeldungen, die noch nicht gesendet werden konnten, etwa nach einem Absturz oder ohne Internetverbindung; mit dem Löschen der App werden sie entfernt.

Auch der Spielserver meldet seine Fehler an Sentry, mit Fehlermeldung, Stacktrace und Angaben zur Serverumgebung, aber ohne Anfrageinhalte, IP-Adressen oder Kontodaten. Beim Senden aus der App wird technisch bedingt deine IP-Adresse übertragen; Sentry speichert sie nicht. Die Berichte dienen nicht dem Tracking oder der Werbung; wir bilden daraus keine Nutzerprofile, und es werden keine Bildschirmaufnahmen gemacht. Sentry löscht Berichte und Sitzungsmeldungen automatisch nach spätestens 90 Tagen.

8. Speicherdauer

9. Konto löschen

Du kannst dein Konto jederzeit in der App mit „Konto löschen“ entfernen und bestätigst danach deine Identität mit Apple. Das Löschen der App vom Gerät löscht dein Konto nicht. Bei der Kontolöschung passiert Folgendes:

10. Empfänger und Hosting

Den Spielserver betreibt BRUNIQO selbst auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt Rechenzentrum und Serverhardware bereit.

Für Anmeldung, In-App-Käufe und Erstattungsmeldungen nutzen wir Dienste von Apple. Apple verarbeitet Daten nach eigenen Datenschutzbestimmungen und kann sie entsprechend seiner Infrastruktur auch außerhalb der EU verarbeiten.

Für Absturz- und Fehlerberichte (Abschnitt 7) setzen wir Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, als Auftragsverarbeiter nach Art. 28 DSGVO ein. Sentry speichert Berichte und Sitzungsmeldungen in der EU (Frankfurt, Deutschland). Verwaltungsdaten unseres Sentry-Kontos, etwa zu Organisation, Projekten und Benutzerkonten, verarbeitet Sentry außerhalb der EU in den USA. Weil Sentry ein US-Unternehmen ist, ist ein Zugriff aus den USA, etwa im Rahmen des Supports, nicht ausgeschlossen. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Data Privacy Framework), nach dem Sentry zertifiziert ist, und hilfsweise auf die EU-Standardvertragsklauseln in Sentrys Auftragsverarbeitungsvertrag.

Für Werbung und Belohnungsvideos sind Unity LevelPlay, Unity Ads und Liftoff Monetize (Vungle) eingebunden. Die Datenverarbeitung einschließlich werbebezogener Auswertungen durch diese Partner beschreibt Abschnitt 6.

11. Rechtsgrundlagen

Konto, Spielbetrieb, Mehrspieler-Funktionen, Credit-Käufe und Kontolöschung verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Begrenzung von Anfragen je IP-Adresse sowie das Aufbewahren der Kaufreste nach einer Kontolöschung beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb und an einer korrekten Abwicklung von Erstattungen (Art. 6 Abs. 1 lit. f DSGVO).

Personalisierte Werbung, der Zugriff auf die Werbe-ID und Tracking beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Auslieferung nicht personalisierter Werbung zur Finanzierung des kostenlosen Spiels beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Gutschrift von Belohnungsvideos dient der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nutzungsstatistik für angemeldete Konten: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das Spiel stabil zu betreiben und gezielt zu verbessern; ausgewertet wird nur zusammengefasst.

Absturz- und Fehlerberichte sowie Sitzungsmeldungen (Sentry): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer stabilen und sicheren App und einem zuverlässigen Spielserver, also daran, Abstürze und Fehler zu erkennen und zu beheben. Installationsnummer, Berichtszähler sowie noch nicht gesendete Berichte und Sitzungsmeldungen speichert die App ohne Einwilligung auf deinem Gerät, und sie liest dafür die in Abschnitt 7 genannten technischen Geräteangaben aus, weil das technisch unbedingt erforderlich ist, damit wir dir die App, die du nutzt, stabil und funktionsfähig bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Die freiwillige Werbemessung einschließlich der Speicherung der Messkennung auf deinem Gerät beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Option ausschaltest. Den Hashwert nach dem Widerruf speichern wir, um deinen Widerruf durchzusetzen (Art. 6 Abs. 1 lit. c und f DSGVO).

Anonyme Nutzungszähler für Werbung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, Einwilligungsdialog, Werbepausen und Belohnungsvideos funktionsfähig zu halten und die Werbung, die das kostenlose Spiel finanziert, wirtschaftlich zu betreiben. Die Zähler lassen sich keiner Person zuordnen; die kurzzeitige Verarbeitung der IP-Adresse beim Senden dient der Missbrauchsabwehr.

Anonyme Spielstatistik der App: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, das Spiel stabil zu betreiben, gezielt zu verbessern und die Werbung, die das kostenlose Spiel finanziert, wirtschaftlich zu betreiben. Ausgewertet wird nur zusammengefasst; die Tagessummen lassen sich keiner Person zuordnen.

Internes Spielerprofil: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, das kostenlose Spiel über Käufe und Werbung wirtschaftlich zu betreiben und Preise, Angebote, Werbeplatzierungen und Spielbalance anhand tatsächlicher Spielverläufe weiterzuentwickeln. Das Profil ist pseudonymisiert, nur uns als Betreiber zugänglich, wird nicht weitergegeben und nicht für personalisierte Werbung genutzt; du kannst jederzeit widersprechen (Abschnitt 12).

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Anfragen richtest du an support@bruniqo.de.

Widerspruch gegen die Nutzungsstatistik: Schreib an support@bruniqo.de und nenne deine Konto-ID (im Spiel unter Konto, Eintrag „ID“). Wir nehmen dein Konto dann dauerhaft aus der Statistik und löschen vorhandene Tagesmarken und den gespeicherten Erstellungstag. Ab dem nächsten Kontakt deiner App mit dem Spielserver zählt und sendet sie für dein Konto auch keine anonyme Spielstatistik mehr. Weil die Tagessummen keinem Konto zugeordnet sind, können wir bereits gesendete Zähler nicht einzeln löschen.

Dein Widerspruch gegen die Nutzungsstatistik gilt auch für das interne Spielerprofil (Abschnitt 4): Wir löschen ein vorhandenes Profil sofort mit seinem Ereignisverlauf und legen für dein Konto keines mehr an; ein Gastprofil wird bei der Anmeldung dann gelöscht statt übernommen. Buchungen, die wir für Käufe und Guthaben brauchen, bleiben davon unberührt. Ziehst du den Widerspruch zurück, beginnt ein Profil erst ab diesem Zeitpunkt. Auf Anfrage an support@bruniqo.de mit deiner Konto-ID erhältst du Auskunft (Art. 15 DSGVO) einschließlich deines internen Spielerprofils mit Ereignisverlauf, auch nachdem wir die Erfassung eingestellt haben. Ein Gastprofil können wir ohne Konto keiner Person zuordnen (Art. 11 Abs. 2 DSGVO).

Absturz- und Fehlerberichte sowie Sitzungsmeldungen können wir keiner Person und keinem Konto zuordnen. Auskunft, Löschung oder Widerspruch zu einzelnen Berichten können wir deshalb nur umsetzen, wenn du uns Angaben nennst, mit denen sich deine Berichte finden lassen (Art. 11 Abs. 2 DSGVO).

Daten der Werbemessung können wir ohne deine Messkennung keiner Person zuordnen. Ausschalten der Option löscht sie. Andere Auskunftsanfragen setzen wir nach Art. 11 Abs. 2 DSGVO um, soweit du uns Angaben nennst, mit denen sie sich finden lassen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Datenflüsse oder Funktionen der App wesentlich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.

14. Android-App „Nadel im Heuhaufen“ (Google Play)

Bei Google Play erscheint das Spiel als „Nadel im Heuhaufen“ (Paketname de.bruniqo.nadelimheuhaufen). Es ist dasselbe Spiel mit demselben Spielserver wie Nadel im Heuhaufen 2 auf dem iPhone. Die Abschnitte 1 bis 13 gelten auch für die Android-App. Wo Android anders funktioniert, gilt ergänzend dieser Abschnitt.

14.1 Anmeldung mit Google

Auf Android kannst du dich für ein Online-Konto mit „Mit Google anmelden“ über den Android Credential Manager anmelden. Unser Server prüft das von Google ausgestellte Anmeldetoken anhand der öffentlichen Schlüssel von Google. Gespeichert wird nur ein nicht umkehrbarer, mit einem geheimen Schlüssel gebildeter Prüfwert (HMAC) deiner Google-Kontokennung, der eine zufällige interne Kontokennung zugeordnet ist. Deine E-Mail-Adresse, deinen Namen oder dein Profilbild bei Google speichern wir nicht. Ein Aktualisierungstoken von Google speichern wir nicht.

Ein mit Google angelegtes Konto ist ein eigenes Konto. Google- und Apple-Konten werden nicht zusammengeführt; Credits und gekaufte Werkzeuge werden zwischen ihnen nicht übertragen. Das Sitzungstoken liegt auf Android verschlüsselt im App-Speicher deines Geräts; der Schlüssel liegt im Android Keystore. Für Sitzungen gilt im Übrigen Abschnitt 3.

14.2 Anmeldung mit Apple

Auf Android kannst du auch „Mit Apple anmelden“ wählen. Dafür öffnet die App Apples Anmeldeseite im Browser. Unser Server prüft die Anmeldung bei Apple und löst den einmaligen Autorisierungscode dort ein. Die Apple-Kontokennung speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren HMAC, der einer zufälligen internen Kontokennung zugeordnet ist. Das von Apple ausgegebene Aktualisierungstoken speichern wir verschlüsselt, damit wir die Verknüpfung mit deiner Apple-ID bei einer Kontolöschung widerrufen können. Ein mit Apple angelegtes Konto wird nicht mit einem Google-Konto zusammengeführt; Credits und gekaufte Werkzeuge werden zwischen beiden nicht übertragen.

Die Sitzung liegt auf Android verschlüsselt im App-Speicher deines Geräts; der Schlüssel liegt im Android Keystore. Für Sitzungen gilt im Übrigen Abschnitt 3.

14.3 Credit-Käufe über Google Play

Auf Android kaufst du Credit-Pakete über Google Play Billing. Die Zahlung wickelt ausschließlich Google ab; wir erhalten keine Zahlungs- oder Kartendaten. Die App übergibt Google eine zufällige Kaufkennung, die deinem Spielkonto zugeordnet ist. Unser Server prüft jeden Kauf direkt bei Google über die Google Play Developer API und schreibt die Credits genau einmal gut. Dazu speichern wir je Kauf die Google-Bestellnummer, das Produkt, die gutgeschriebenen Credits und einen etwaigen Erstattungsstatus.

Erstattungen und stornierte Käufe meldet Google unserem Server über die Echtzeit-Entwicklerbenachrichtigungen von Google Play (übermittelt über Google Cloud Pub/Sub). Erstattete Credits werden von deinem Guthaben abgezogen; für ein dadurch negatives Guthaben gilt Abschnitt 5 entsprechend. Nach einer Kontolöschung bleiben die Bestellnummer, der Zeitpunkt der letzten Google-Meldung und ein nicht umkehrbarer Hashwert der Kaufkennung gespeichert, wie in Abschnitt 9 für Apple beschrieben.

14.4 Werbung und Werbe-ID auf Android

Werbung und Belohnungsvideos laufen auch auf Android über Unity LevelPlay mit Unity Ads, Liftoff Monetize (Vungle) und, je nach Werbekonfiguration, Chartboost. Abschnitt 6 gilt entsprechend. Die App fragt kein Alter und kein Geburtsdatum ab. Nach dem Intro wählst du zwischen personalisierter und kontextbezogener (nicht personalisierter) Werbung; erst danach startet ein Werbe-SDK. Eine Altersklasse, die frühere App-Versionen nach einer Altersabfrage verschlüsselt auf dem Gerät gespeichert hatten, löscht die App beim nächsten Start. Deine Wahl kannst du in den App-Einstellungen jederzeit ändern.

Android kennt keine App-Tracking-Transparenz (ATT) und keine IDFA. Stattdessen können die Werbe-SDKs die Werbe-ID von Google (Android-Werbe-ID) lesen; die App deklariert dafür die Android-Berechtigung AD_ID. Die App übermittelt deine Wahl als DSGVO-Einwilligung an Unity LevelPlay und setzt zusätzlich das Signal, dass Daten nicht verkauft werden sollen (CCPA). Die Werbe-ID kannst du in den Android-Einstellungen zurücksetzen oder löschen. Das Werbe-SDK erhält außerdem eine zufällige Installationskennung, die die App verschlüsselt auf dem Gerät speichert.

14.5 Konto löschen auf Android

Du löschst dein Konto in der App mit „Konto löschen“ und bestätigst die Löschung durch eine erneute Anmeldung mit demselben Anbieter, Google oder Apple. Es gelten die Folgen aus Abschnitt 9; bei einem Google-Konto tritt der Prüfwert deiner Google-Kontokennung an die Stelle der Apple-Kennung. Ein Token bei Google, das widerrufen werden müsste, speichern wir nicht. Ein gespeichertes Apple-Aktualisierungstoken wird bei der Löschung zum Widerruf verwendet. Ohne App oder ohne Anmeldung: So löschst du dein Konto.

14.6 Google als Empfänger

Für die Anmeldung mit Google und für Käufe über Google Play einschließlich der Erstattungsmeldungen nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten nach eigenen Datenschutzbestimmungen und kann sie entsprechend seiner Infrastruktur auch außerhalb der EU, insbesondere in den USA, verarbeiten. Einzelheiten stehen in der Datenschutzerklärung von Google. Die Rechtsgrundlagen aus Abschnitt 11 gelten entsprechend.