Stand: 18. Oktober 2026 · Gilt für die iOS-/iPadOS-App und ihre Apple-Watch-Begleit-App.
BRUNIQO · Alessandro Bruening
Katharina-Bräckeler-Straße 4a
41462 Neuss · Deutschland
E-Mail: support@bruniqo.de
Website: https://bruniqo.de/
Impressum: https://bruniqo.de/impressum/
Die App ist vollständig ohne Benutzerkonto spielbar und bindet keine eigenständigen Analysedienste ein; die Werbe-SDKs erheben jedoch Leistungs- und Interaktionsdaten, um Werbung auszuwerten (Abschnitt 6). Spielstand, Einstellungen und lokale Technikberichte werden grundsätzlich auf dem Gerät gespeichert. Die App zeigt Werbung, die über Unity LevelPlay vermittelt wird; personalisierte Werbung und Tracking erfolgen nur mit deiner ausdrücklichen Einwilligung (Abschnitt 6). Ein Konto über „Mit Apple anmelden“ brauchst du nur, wenn du Credits kaufen oder einsetzen möchtest (Abschnitt 5). Nutzungs- oder Analysedaten sendet die App nicht an BRUNIQO.
Das vollständige iCloud-Backup ist standardmäßig ausgeschaltet. Wenn du es ausdrücklich aktivierst, speichert die App signierte Spielstand-Snapshots in deiner privaten CloudKit-Datenbank. Dazu gehören Weltzustand, Fortschritt, entfernte Halme, Physik und Deformationen, Nadel- und Werkzeugzustand, Vordergrundspielzeit, technische Welt- und Installationskennungen, Zeitstempel sowie eine kleine Vorschau.
Die Verarbeitung dient ausschließlich Backup, Wiederherstellung und der Auswahl zwischen konkurrierenden Offline-Ständen. Die private Datenbank ist standardmäßig nur für dich zugänglich und nicht im Entwicklerportal einsehbar. Kaufrechte und Zahlungsdaten sind nicht Bestandteil der Snapshots.
Lokale Spielstände bleiben bis zum Zurücksetzen in der App oder zum Löschen der App auf deinem Gerät. Cloud-Snapshots bleiben gespeichert, bis du sie löschst.
Zum vollständigen Löschen der von dieser App gespeicherten CloudKit-Daten öffnest du in der App „Pause & Einstellungen“, wählst „Gespeicherte iCloud-Daten löschen“ und bestätigst ein zweites Mal. Dabei wird die ausschließlich für diese App verwendete private CloudKit-Zone gelöscht; deine lokale Spielwelt bleibt unverändert. Ein lokaler Weltreset ist separat und ebenfalls doppelt zu bestätigen.
Dein Credit-Konto kannst du in der App unter „Pause & Einstellungen“ über die Funktion zum Löschen von Konto und Credit-Daten löschen; die Löschung bestätigst du zusätzlich bei Apple. Dabei werden Konto, sämtliche Kauf- und Verbrauchsdaten, Sitzungen und Apple-Benachrichtigungen zu diesem Konto auf dem Server gelöscht und die Anmeldung mit Apple widerrufen; nicht verbrauchte Credits verfallen. Ein Löschvermerk ohne Kaufdaten bleibt 30 Tage bestehen, damit verspätete Benachrichtigungen gelöschte Daten nicht wiederherstellen. Deine lokale Spielwelt bleibt erhalten.
Verkauft werden ausschließlich verbrauchbare Credit-Pakete („Heuhaufen-Credits“) über Apple StoreKit, die du zum Beispiel für einen Stich oder Power-ups einsetzen kannst. Damit dein Guthaben geräteübergreifend erhalten bleibt und auf dem Gerät nicht verändert werden kann, führt BRUNIQO ein Credit-Konto auf einem eigenen Server. Du meldest dich dafür mit „Mit Apple anmelden“ an; die App fragt weder deinen Namen noch deine E-Mail-Adresse ab.
Der Server speichert: einen verschlüsselten Hash deiner Apple-Kennung (nicht die Kennung selbst), eine zufällige Kontonummer, die beim Kauf als Konto-Token an Apple übergeben wird, ein verschlüsseltes Apple-Anmeldetoken, das nur zum Widerruf der Anmeldung mit Apple dient, sowie Hashes deiner Sitzungen (höchstens 30 Tage gültig). Zu deinen Käufen speichert der Server Apples Transaktions- und Original-Transaktionskennungen, das Produkt, die gutgeschriebenen Credits, Zeitstempel und die Umgebung (Produktion oder Test), außerdem deinen Credit-Verbrauch mit Gegenstand, Credit-Menge und Zeitpunkt sowie den Zustand laufender Power-ups. Er empfängt und speichert Apples signierte Benachrichtigungen zu diesen Transaktionen einschließlich Erstattungen, damit erstattete Credits wieder abgezogen werden können.
BRUNIQO verarbeitet keine Zahlungsdaten, Preise oder Währungen; die Zahlung wickelt allein Apple ab. Frühere Werkzeugkäufe werden auf dem Gerät über StoreKit per „Frühere Käufe synchronisieren“ erkannt; sie werden nicht mehr verkauft.
Der Server wird von der Hetzner Online GmbH in einem Rechenzentrum in Falkenstein (Deutschland) betrieben. Zur Missbrauchsabwehr und Fehleranalyse protokolliert der Webserver IP-Adressen und Zugriffszeiten; diese Protokolle werden nach 14 Tagen gelöscht, Dienstprotokolle nach höchstens 30 Tagen.
Seit Version 1.9 zeigt die App Werbung (Banner, gelegentliche Vollbildanzeigen und freiwillige Belohnungsvideos). Die Anzeigen vermittelt Unity LevelPlay (ehemals ironSource) der Unity Technologies. Bis Version 1.10 kamen sie über ironSource Ads. Ab Version 1.11 bieten über die LevelPlay-Mediation zusätzlich diese Werbepartner auf die Anzeigenplätze: Unity Ads (Unity Technologies), Liftoff Monetize (ehemals Vungle) und Chartboost (LoopMe).
Einwilligung vor dem Start (ab Version 1.11): Bevor das Werbe-SDK startet, fragt dich die App auf einem eigenen Bildschirm, ob die genannten Werbepartner Gerätekennungen, den ungefähren Standort, Werbeinteraktionen und Leistungsdaten für personalisierte Werbung verwenden dürfen. Beide Antworten sind gleichwertig. Mit „Kontextbezogene Werbung nutzen“ spielst du mit nicht personalisierter Werbung weiter; eine Tracking-Erlaubnis fragt die App dann nicht an. Auch dann verarbeiten die Werbe-SDKs die unten unter „Verarbeitete Daten“ genannten technischen Daten, um Anzeigen auszuliefern und abzurechnen. Mit „Personalisierte Werbung erlauben“ erklärt dir ein zweiter Bildschirm die App-Tracking-Transparenz; nach „Weiter“ zeigt iOS den Systemdialog, in dem du Tracking erlaubst oder ablehnst. Personalisiert wird nur, wenn du in der App zugestimmt und Tracking in iOS erlaubt hast. Fehlt eines von beidem, teilt die App den Werbepartnern mit, dass keine Einwilligung vorliegt; ohne iOS-Tracking-Erlaubnis gibt iOS die Werbe-ID (IDFA) nicht heraus. Unabhängig von deiner Wahl übermittelt die App einen Widerspruch gegen den Verkauf und die Weitergabe personenbezogener Daten (Opt-out-Signal nach US-Datenschutzrecht).
Entscheidung ändern: Unter „Pause & Einstellungen“ schaltest du „Personalisierte Werbung“ jederzeit aus oder wieder ein; die App teilt die Änderung den Werbepartnern sofort mit. Die iOS-Tracking-Erlaubnis änderst du unter „Einstellungen“ → „Datenschutz & Sicherheit“ → „Tracking“; die App liest sie bei jeder Rückkehr in den Vordergrund neu ein. Bis Version 1.10 erklärte die App die Werbung auf einem einzigen Hinweisbildschirm, führte mit „Weiter“ direkt zum iOS-Systemdialog und personalisierte nur bei erlaubtem Tracking.
Verarbeitete Daten: Um Anzeigen auszuliefern, zu begrenzen und abzurechnen und um Betrug zu verhindern, verarbeiten Unity LevelPlay und die eingebundenen Werbepartner Geräte- und Nutzungsdaten, insbesondere Gerätemodell, Betriebssystemversion, Spracheinstellung, ungefähre Standortangaben aus der IP-Adresse, eine anbieterbezogene Geräte- bzw. Installationskennung sowie Informationen zu angezeigten und angeklickten Anzeigen. Die Werbe-ID (IDFA) und die Verknüpfung mit Daten anderer Unternehmen zu Werbezwecken (Tracking) erfolgen nur nach deiner Einwilligung. Die im Privacy-Manifest der App angegebenen Tracking-Domains gehören zur Unity-Mediation.
Unity Technologies, Liftoff und Chartboost (LoopMe) verarbeiten diese Daten jeweils als eigene Verantwortliche bzw. nach ihren Bedingungen und können Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Weitere Informationen: Unity https://unity.com/legal/privacy-policy · Liftoff https://liftoff.ai/privacy-policy/ · Chartboost (LoopMe) https://legal.loopme.com/privacy-center.
Belohnungsvideos und Werbefrei-Recht: Belohnungsvideos gibt es nur mit Anmeldung und nur auf deinen Tipp. Ab Version 1.11 fordert die App dafür bei unserem Server eine einmalige, zufällige Belohnungskennung an, die der Server deinem Credit-Konto zuordnet; nur diese Kennung erhält Unity LevelPlay zu dem Video, nicht deine Apple-Kennung und nicht deine Kontonummer. Beim Start des Werbe-SDK übergibt die App außerdem eine zufällige Installationskennung ohne Bezug zu deiner Apple-Kennung. Nach dem Video meldet Unity dies mit einer signierten Server-zu-Server-Nachricht direkt an unseren Server, der die Credits genau einmal gutschreibt. Der Server speichert dazu Belohnungskennung, Kontonummer, Installationskennung, Aktion, Anzahl der Credits, Status, Ereignis-ID und Zeitpunkte. Bis Version 1.10 übergab die App stattdessen deine zufällige Kontonummer als Belohnungs-Nutzerkennung. Erwirbst du mit Credits das Werbefrei-Recht, speichert der Server es als Teil deines Credit-Kontos, damit es auf allen deinen Geräten gilt. Diese Einträge gehören zum Credit-Konto und werden mit ihm gelöscht (Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Performance- und MetricKit-Berichte werden lokal und mengenbegrenzt gespeichert. Es findet keine automatische Übertragung an BRUNIQO statt. Wenn du die systemweite Teilen-Funktion ausdrücklich verwendest, wählst du Empfänger und Ziel selbst. Der lokale Speicherfüllstand wird vor dem Teilen aus dem Bericht entfernt.
Die Watch-App tauscht ausschließlich begrenzte Spielausschnitte und bestätigte Entnahmeoperationen mit dem gekoppelten iPhone aus. Sie zeigt keine Werbung, verwendet kein Tracking und sendet keine Daten an einen Server von BRUNIQO.
Game Center: Bist du auf deinem Gerät bei Game Center angemeldet, meldet sich die App beim Start bei Game Center an und übermittelt deine Ergebnisse (zum Beispiel entfernte Halme und Ergebnisse von Herausforderungen) an die Game-Center-Bestenlisten von Apple. Andere Spieler können sie je nach deinen Game-Center-Einstellungen unter deinem Game-Center-Namen sehen. Apple verarbeitet diese Daten als eigener Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Abmelden kannst du dich jederzeit unter „Einstellungen“ → „Game Center“.
Für App Store, StoreKit, „Mit Apple anmelden“, Game Center und das optionale iCloud-/CloudKit-Backup werden Dienste von Apple genutzt. Apple verarbeitet Daten nach seinen eigenen Datenschutzbedingungen und kann Daten entsprechend seiner Infrastruktur auch außerhalb der EU verarbeiten. Das Credit-Konto liegt auf einem Server der Hetzner Online GmbH in Deutschland. Für die Werbung werden Daten wie in Abschnitt 6 beschrieben an Unity Technologies und ab Version 1.11 außerdem an Liftoff und Chartboost (LoopMe) übermittelt. An Datenbroker oder Analyseanbieter werden keine App-Daten übermittelt.
Die Verarbeitung zur Bereitstellung der App und ausdrücklich aktivierter Funktionen erfolgt zur Vertragserfüllung beziehungsweise auf deine Anforderung (Art. 6 Abs. 1 lit. b DSGVO). Für die sichere lokale Fehleranalyse besteht ein berechtigtes Interesse an einem stabilen App-Betrieb (Art. 6 Abs. 1 lit. f DSGVO); ohne deine ausdrückliche Teilen-Aktion verlassen die Berichte das Gerät nicht. Das Credit-Konto dient der Erfüllung deiner Käufe (Art. 6 Abs. 1 lit. b DSGVO); Serverprotokolle und Erstattungsverarbeitung beruhen auf dem berechtigten Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Personalisierte Werbung, der Zugriff auf die Werbe-ID und Tracking beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft unter „Pause & Einstellungen“ („Personalisierte Werbung“) widerrufen kannst. Die Auslieferung nicht personalisierter Werbung zur Finanzierung der kostenlosen App beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Anfragen kannst du an support@bruniqo.de richten.
Diese Erklärung wird angepasst, wenn sich Datenflüsse oder App-Funktionen wesentlich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.