Datenschutzerklärung für Nadel im Heuhaufen 2

Stand: 2026-09-25

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Nadel im Heuhaufen 2 ist BRUNIQO, Alessandro Brüning, Katharina-Minos-Breckeler-Straße 4A, 41462 Neuss, Deutschland. E-Mail: support@bruniqo.de. Weitere Angaben stehen im Impressum.

Diese Erklärung gilt für die iOS-App Nadel im Heuhaufen 2 und den zugehörigen Spielserver. Für den Besuch dieser Website gilt die Datenschutzerklärung der Website.

2. Überblick

Nadel im Heuhaufen 2 ist ein kooperatives Online-Spiel für bis zu acht Spieler. Zum Spielen brauchst du eine Anmeldung mit Apple und eine Internetverbindung, weil Spielerprofil, Höfe und Credits auf unserem Server gespeichert werden.

Die App enthält keine Werbung, kein Tracking und keine Analyse- oder Absturzberichtsdienste von Drittanbietern. Sie greift nicht auf Standort, Kontakte, Kamera, Mikrofon oder Fotos zu.

3. Anmeldung mit Apple

Du meldest dich mit „Mit Apple anmelden“ an. Die App fordert dabei weder deinen Namen noch deine E-Mail-Adresse bei Apple an. Unser Server prüft die Anmeldung direkt bei Apple und löst dabei den einmaligen Autorisierungscode bei Apple ein.

Die von Apple gelieferte Benutzerkennung speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC). Diesem Prüfwert ist eine zufällig erzeugte interne Kontokennung zugeordnet. Außerdem speichern wir das von Apple ausgegebene Aktualisierungstoken verschlüsselt, damit wir die Verknüpfung mit deiner Apple-ID bei einer Kontolöschung bei Apple widerrufen können.

Nach der Anmeldung erhält die App ein zufälliges Sitzungstoken, das auf deinem Gerät im Schlüsselbund liegt. Auf dem Server speichern wir davon nur einen Hashwert. Eine Sitzung gilt höchstens 30 Tage; mit „Abmelden“ beendest du sie sofort. Meldest du dich auf einem weiteren Gerät an, endet die bisherige Sitzung nach deiner Bestätigung.

4. Spielerprofil und Spielfortschritt

Zu deinem Konto speichern wir den Anzeigenamen (standardmäßig „Spieler“), das Aussehen deiner Spielfigur, Spielwerte wie Stufe und Erfahrungspunkte, deine persönlichen Credits, dauerhaft erworbene Werkzeuge sowie deinen aktuellen und deine zuletzt besuchten Höfe.

Für jeden Hof speichert der Server den Spielstand, etwa Grabungsfortschritt, gebaute Anlagen und Maschinen, Hofkasse, Forschung, Ausrüstung und Aufbewahrungsfrist. Der Spielstand wird aus einem Protokoll der Spielaktionen aufgebaut, in dem vermerkt ist, welches Spielerkonto welche Aktion ausgeführt hat.

Während du in einem Hof spielst, sehen die anderen Mitglieder dieses Hofs deinen Anzeigenamen, das Aussehen deiner Spielfigur, deren Position und Tätigkeit in der Spielwelt sowie Schnellnachrichten, die du sendest. Das gilt auch für öffentliche Mannschaften mit Spielern, die du nicht kennst. Schnellnachrichten sind vorgegebene Sätze; freie Texte, Sprachnachrichten oder Bilder lassen sich nicht verschicken. Die Position ist eine Koordinate in der virtuellen Spielwelt und kein Standort deines Geräts.

5. Credit-Käufe über Apple

Credit-Pakete mit 100, 500 oder 1.000 Credits kaufst du über Apples In-App-Kauf. Die Zahlung wickelt ausschließlich Apple ab; wir erhalten keine Zahlungs- oder Kartendaten.

Beim Kauf übergibt die App an Apple eine zufällige Kaufkennung, die deinem Spielkonto zugeordnet ist, damit der Kauf deinem Konto gutgeschrieben werden kann. Unser Server prüft die von Apple signierte Transaktion und schreibt die Credits genau einmal gut. Dazu speichern wir je Kauf die Transaktionsnummer, das Produkt, die gutgeschriebenen Credits und einen etwaigen Erstattungsstatus. Apple meldet unserem Server Erstattungen; erstattete Credits werden von deinem Guthaben abgezogen.

6. Technische Verbindungsdaten und Gerät

Bei jeder Verbindung mit dem Spielserver wird technisch bedingt deine IP-Adresse übertragen. Der Spielserver nutzt sie nur im Arbeitsspeicher, um Anfragen je Adresse zu begrenzen und so Missbrauch und Überlastung abzuwehren. Er speichert sie nicht in der Spieldatenbank und verknüpft sie nicht mit deinem Konto. Die Verbindung zwischen App und Server ist per HTTPS verschlüsselt.

Die App führt ein technisches Leistungsprotokoll ausschließlich im eigenen Speicherbereich auf deinem Gerät. Es wird nicht an uns übertragen.

7. Speicherdauer

• Konto, Spielerprofil, Credits und Kaufdatensätze: bis du dein Konto löschst.
• Höfe: Ein Hof ohne weitere Aktivität kann nach 24 Stunden ablaufen. Optional kann jedes Mitglied mit persönlichen Credits eine Mindestaufbewahrung von sieben Tagen kaufen; es gibt keine automatische Verlängerung. Ein abgelaufener Hof wird mitsamt seinem Aktionsprotokoll endgültig vom Server gelöscht.
• Sitzungen: höchstens 30 Tage.
• Technische Anfragebelege, die eine doppelte Ausführung derselben Aktion verhindern: etwa einen Tag. Ausgenommen sind Belege über erfolgreich mit Credits bezahlte Hof-Aufbewahrungen; sie bleiben einschließlich des betroffenen Hofs bis zur Kontolöschung gespeichert.
• IP-Adresse: nur im Arbeitsspeicher des Spielservers, siehe Abschnitt 6.

8. Konto löschen

Du kannst dein Konto jederzeit in der App mit „Konto löschen“ entfernen und bestätigst danach deine Identität mit Apple. Das Löschen der App vom Gerät löscht dein Konto nicht. Bei der Kontolöschung passiert Folgendes:

• Spielerprofil, Credits, dauerhaft gekaufte Werkzeuge, Sitzungen, die Zuordnung deiner Apple-Kennung und das gespeicherte Apple-Token werden gelöscht. Nicht verbrauchte Credits verfallen dabei.
• Wir widerrufen die Verknüpfung mit deiner Apple-ID bei Apple. Schlägt das vorübergehend fehl, wiederholt der Server den Widerruf automatisch; bis dahin bleibt nur das verschlüsselte Token für diesen Zweck gespeichert.
• Höfe, in denen nur du Mitglied warst, werden mitsamt Aktionsprotokoll gelöscht.
• In gemeinsamen Höfen bleiben deine Spielbeiträge für die übrigen Mitspieler erhalten. Deine Kontokennung wird darin durch eine zufällige Kennung ersetzt, die keinem Konto zugeordnet ist, und dein Anzeigename wird auf „Spieler“ zurückgesetzt.
• Für bereits erfolgte Käufe bleiben die Transaktionsnummer, der Zeitpunkt der letzten Apple-Meldung und ein nicht umkehrbarer Hashwert der Kaufkennung gespeichert. Damit verarbeiten wir spätere Erstattungsmeldungen von Apple korrekt und verhindern eine erneute Gutschrift. Einen Bezug zu deiner Person können wir daraus nicht mehr herstellen.

9. Empfänger und Hosting

Den Spielserver betreibt BRUNIQO selbst auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt Rechenzentrum und Serverhardware bereit.

Für Anmeldung, In-App-Käufe und Erstattungsmeldungen nutzen wir Dienste von Apple. Apple verarbeitet Daten nach eigenen Datenschutzbestimmungen und kann sie entsprechend seiner Infrastruktur auch außerhalb der EU verarbeiten. An Werbenetzwerke, Datenhändler oder Analyseanbieter geben wir keine Daten weiter.

10. Rechtsgrundlagen

Konto, Spielbetrieb, Mehrspieler-Funktionen, Credit-Käufe und Kontolöschung verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Begrenzung von Anfragen je IP-Adresse sowie das Aufbewahren der Kaufreste nach einer Kontolöschung beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb und an einer korrekten Abwicklung von Erstattungen (Art. 6 Abs. 1 lit. f DSGVO).

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Anfragen richtest du an support@bruniqo.de.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Datenflüsse oder Funktionen der App wesentlich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.