Datenschutzerklärung

1. Wer verantwortlich ist

Diese Erklärung gilt für die Website pocketpaths.mysnacky.de und die App Pocket Paths (Android-Paket: de.mysnacky.pocketpaths). Verantwortlich für die von uns veranlasste Datenverarbeitung ist:

Fragen zum Datenschutz und Anfragen zu deinen Rechten kannst du an diese E-Mail- oder Postadresse richten. „Wir“ bezeichnet in diesem Text mySnacky Florian Fritzsche.

2. Die wichtigsten Punkte

• Du brauchst kein Pocket-Paths-Konto. Wir betreiben keinen Server für deine Spielstände und keine eigene Cloud-Synchronisation.
• Fortschritt und Einstellungen bleiben im lokalen App-Speicher. Gezeichnete Wege werden nicht dauerhaft gespeichert.
• Die App bindet Google AdMob und Googles Einwilligungsverwaltung UMP ein. Auch Demoanzeigen und nicht personalisierte Werbung sind nicht automatisch ohne Datenverarbeitung.
• Die Website enthält keine Werbeanzeigen, Analyse-Tags, extern geladenen Schriftarten, eingebetteten Videos oder Social-Media-Pixel.
• Wenn du uns schreibst, wird deine E-Mail über Cloudflare an unser Gmail-Postfach weitergeleitet.

3. Website & Cloudflare

Die statische Website wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen und technische Verbindungsdaten verarbeitet, damit die Seite ausgeliefert und vor Angriffen geschützt werden kann.

Grundlage ist unser berechtigtes Interesse an einer sicheren, erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist für die Verarbeitung in unserem Auftrag Dienstleister; für bestimmte eigene Verarbeitungsvorgänge gelten zusätzlich die Anbieterinformationen. Es gibt keine von uns angelegte Besucherdatenbank und keine selbst eingerichtete Langzeitarchivierung von Zugriffsprotokollen.

Cloudflare kann technische Protokolle entsprechend dem jeweiligen Dienst, Sicherheitsbedarf und gesetzlichen Anforderungen aufbewahren. Einzelheiten: Cloudflare-Datenschutz und Cloudflare-Auftragsverarbeitungsbedingungen.

Unser Website-Code setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Bilder und Stylesheets kommen von derselben Website. Technisch notwendiger Browser-Cache und gegebenenfalls Schutzmechanismen des Hostinganbieters sind hiervon zu unterscheiden. Einwilligungspflichtiges Website-Tracking setzen wir nicht ein.

4. Dein lokaler Spielstand

Die App speichert freigeschaltete Level, Sterne pro Level, die Anzahl deiner Hinweise, Tagesrätsel-Serie und letztes Tagesrätsel-Datum. Dazu kommen Sprache, Musik- und Effektlautstärke, Stummschaltung, Vibration und Farbenblind-Modus. Bei Käufen werden Freischaltungen und Prüfsummen bereits verarbeiteter Transaktionskennungen gespeichert, um Doppelgutschriften zu vermeiden.

Die Datei liegt im privaten App-Speicher deines Geräts. Wir laden sie nicht auf einen eigenen Server. Deine aktuelle Route bleibt nur für die laufende Partie im Arbeitsspeicher. Das Tagesrätsel wird lokal anhand des Gerätedatums ausgewählt. Musik und Effekte sind Bestandteil der App; es gibt keinen externen Musikdienst.

Diese Verarbeitung ermöglicht die von dir gewünschten Spielfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Erforderlicher Zugriff auf den Gerätespeicher erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Ohne diese Speicherung können Fortschritt und Einstellungen nicht dauerhaft erhalten bleiben.

Du kannst den Spielstand unter Einstellungen → „Lokale Daten löschen“ zurücksetzen. Auch das Löschen der App-Daten über Android entfernt den lokalen Stand. Nicht verbrauchte gekaufte Hinweise gehen dabei verloren; ein tatsächlich über den Store erworbener „Werbung entfernen“-Kauf kann mit demselben Store-Konto wiederhergestellt werden. Geräte- oder Betriebssystem-Backups richten sich nach deinen Einstellungen bei Google oder Apple und sind kein Cloud-Speicher von mySnacky.

5. AdMob & Einwilligung

Die App verwendet Google Mobile Ads (AdMob) und die User Messaging Platform (UMP). Für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein relevanter Google-Anbieter. Google-Dienste können außerdem Google LLC und weitere Dienstleister einbeziehen.

AdMob kann IP-Adresse und daraus abgeleiteten ungefähren Standort, Werbe-/Gerätekennungen (z. B. Android-Werbe-ID und App-Set-ID), Anzeigenaufrufe, Klicks und Videoansichten sowie Diagnoseinformationen verarbeiten. Zwecke sind Auslieferung und Messung von Werbung, technische Zuverlässigkeit und Betrugsabwehr. Es wird keine GPS-Ortung durch Pocket Paths angefordert. Die Android-App enthält Werbe-ID- und Ad-Services-Berechtigungen des SDKs.

Unser Code fordert ausschließlich nicht personalisierte Anzeigen an und deaktiviert Googles Publisher-First-Party-ID. Das bedeutet nicht, dass keine Kennungen verwendet werden. Wir fordern keine Apple-Tracking-Erlaubnis (ATT) an. Es sind keine zusätzlichen Werbenetzwerk-SDKs oder Mediation-Adapter eingebunden. Soweit Google weitere Werbepartner beteiligt, werden deren Zwecke und Auswahlmöglichkeiten im jeweils angebotenen Einwilligungsdialog erläutert.

UMP prüft den Einwilligungsstatus beim App-Start. Falls erforderlich, erscheint ein Dialog; Anzeigen werden nur angefordert, wenn UMP dies zulässt. Einwilligungspflichtige Zugriffe und Verarbeitung stützen sich auf deine Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Ohne sie kann Werbung ausbleiben oder – soweit rechtlich und technisch zulässig – eingeschränkt ausgeliefert werden. Für nicht einwilligungspflichtige Sicherheits- und Betrugsabwehrvorgänge kommt das berechtigte Interesse an einem sicheren Betrieb in Betracht.

In den Einstellungen kannst du „Datenschutzoptionen“ erneut öffnen, wenn UMP diese Möglichkeit für dich bereitstellt, und deine Auswahl ändern. Ein Widerruf wirkt für die Zukunft. Android bietet zusätzlich Einstellungen zum Zurücksetzen oder Löschen der Werbe-ID. Das normale Rätseln benötigt keine Einwilligung in personalisierte Werbung.

Freiwillige Belohnungsanzeigen können Hinweise gewähren. Gelegentliche Vollbildanzeigen sind nur nach geeigneten Kampagnenabschlüssen vorgesehen, nicht beim Zeichnen eines Wegs. „Werbung entfernen“ unterbindet solche erzwungenen Anzeigen, deaktiviert aber nicht automatisch das AdMob-SDK oder freiwillige Belohnungsanzeigen.

Weitere Informationen: Googles Angaben zu SDK-Daten, Google auf Partner-Websites und in Apps und Google-Datenschutz.

6. Store & In-App-Käufe

Im internen Android-Test 0.5.2 sind Käufe simuliert. Die App löst dort keine kostenpflichtigen Store-Käufe aus. Die folgende Beschreibung betrifft echte Käufe, sobald diese in einer entsprechend veröffentlichten Version verfügbar sind.

Für „Werbung entfernen“ sowie Pakete mit 10 oder 35 Hinweisen ist Unity In-App Purchasing (Unity IAP 5.3) als Schnittstelle zu Google Play Billing auf Android bzw. Apple StoreKit auf iOS vorbereitet. Der jeweilige Store verarbeitet insbesondere Store-Konto, Zahlungsdaten, Produkt und Kaufvorgang nach seinen Bedingungen. Wir erhalten über die App Produktkennung, Kaufstatus, Transaktionskennung und Kaufbeleg zur Freischaltung und Belegprüfung, nicht deine vollständigen Kreditkarten- oder Bankdaten.

Der App-Code prüft Belege lokal und speichert eine SHA-256-Prüfsumme der Transaktionskennung zusammen mit dem Ergebnis im Spielstand. Rohbelege werden nicht in unserer Spielstandsdatei abgelegt; es gibt keinen eigenen Belegprüfungsserver. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei erforderlichen Geschäftsunterlagen eine gesetzliche Aufbewahrungspflicht (lit. c).

Wir aktivieren keine Unity-Gaming-Services-Analyse und keine separate Unity-Kaufanalyse. Unity IAP ist kein Werbenetzwerk in diesem Projekt. Stores können ihre eigenen Kauf-, Sicherheits- und Diagnosedaten verarbeiten. Hinweise und Freischaltungen bleiben lokal, bis du sie verbrauchst oder den Spielstand löschst. Ein Löschen bei uns löscht keine gesetzlich aufzubewahrenden Store-Belege.

Informationen der Anbieter: Google, Apple und Unity. Eine iOS-Verfügbarkeit wird mit diesem Hinweis nicht angekündigt.

7. Technische Fehler & Tests

Unsere eigenen Ereignis- und Fehlerausgaben sind lokale Entwicklungsprotokolle. Es ist kein Firebase Analytics, Crashlytics, Unity Ads oder separates Cloud-Crashreporting aktiviert. Google AdMob und die App-Stores können unabhängig davon technische Diagnosen verarbeiten.

Google Play kann uns im Rahmen von Tests und Android Vitals technische und zusammengefasste Berichte sowie von dir übermitteltes Testfeedback bereitstellen. Schickst du Screenshots oder Fehlerprotokolle an uns, behandeln wir sie wie eine Supportanfrage. Entferne vorher bitte persönliche Informationen, die für die Fehleranalyse nicht nötig sind. Wir nutzen solche Angaben zur Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontakt: Cloudflare & Gmail

Eine Nachricht an florian@mysnacky.de wird über Cloudflare Email Routing an unser Gmail-Postfach weitergeleitet. Cloudflare verarbeitet dabei Absender-/Empfängeradressen, technische E-Mail-Kopfdaten und Nachrichteninhalt zur Weiterleitung und Spamabwehr. Google verarbeitet und speichert die zugestellte Nachricht in Gmail. Es handelt sich nicht um ein Kontaktformular auf dieser Website.

Wir verwenden deine E-Mail-Adresse, gegebenenfalls deinen Namen, die Nachricht und beigefügte Dateien ausschließlich zur Bearbeitung der Anfrage und erforderlicher Folgeschritte. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (lit. f).

Nachrichten bleiben so lange erhalten, wie die Bearbeitung und die Klärung etwaiger Rückfragen oder Ansprüche dies erfordern. Geschäftliche oder steuerlich relevante Korrespondenz unterliegt gegebenenfalls gesetzlichen Aufbewahrungsfristen; andere Daten werden gelöscht, sobald der Zweck entfällt. Gmail-Kopien und Sicherungsprozesse richten sich zusätzlich nach den Bedingungen von Google. Sende keine Passwörter, vollständigen Zahlungsdaten oder besonders sensiblen Angaben per E-Mail.

Informationen: Cloudflare Email Service, Cloudflare-Datenschutz, Datenschutz in Gmail und Google-Aufbewahrung.

9. Empfänger & Verarbeitung im Ausland

Je nach Nutzung erhalten Cloudflare (Website/E-Mail-Weiterleitung), Google (AdMob, UMP, Gmail, Google Play) und bei einer iOS-Version Apple (Store) die beschriebenen Daten. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Ausschließlich europäische Verarbeitung wird nicht zugesagt.

Für erfasste Übermittlungen können Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework sowie Standardvertragsklauseln und zusätzliche Schutzmaßnahmen maßgeblich sein. Die konkrete Grundlage hängt vom Dienst und Empfänger ab. Informationen und Klauseln findest du bei Cloudflare, Google und Apple; Kopien der für unsere Verarbeitung einschlägigen Garantien kannst du bei uns anfragen. Die eigenständigen Speicherfristen der Anbieter können wir nicht durch Löschen deines lokalen Spielstands verkürzen.

10. Deine Rechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.

Schreib uns an florian@mysnacky.de. Da wir keine zentrale Spielstandsdatei führen, können wir rein lokale Daten nicht aus der Ferne abrufen oder löschen. Wir erläutern dir aber, wie du sie auf deinem Gerät entfernst.

Du darfst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich.

11. Alter & Änderungen

Pocket Paths richtet sich an ein allgemeines Publikum ab 13 Jahren, nicht speziell an Kinder. Das ersetzt keine gesetzlich erforderliche Zustimmung der Erziehungsberechtigten zu einer Einwilligung oder einem Kauf. Bitte kontaktiere uns, wenn du eine unzulässige Verarbeitung von Daten Minderjähriger vermutest.

Wenn sich Dienste oder Datenflüsse ändern, aktualisieren wir diese Erklärung. Eine neue Rechtsgrundlage oder Einwilligung wird nicht allein durch eine Textänderung ersetzt. Das Datum oben nennt den Stand dieser Fassung.