hangstone

Hangstone

Datenschutzerklärung für die App „Hangstone“ und die Website hangstone.app

Stand: 11. November 2026

Diese Datenschutzerklärung gilt für die iOS-App „Hangstone“ (im Folgenden „App“) und für die Website hangstone.app mit allen Unterseiten (Abschnitt 8). English version: hangstone.app/privacy

1. Verantwortlicher

Malte Schmidt
Rosenbergstraße 51, 70176 Stuttgart, Deutschland
E-Mail: hangstonegame@gmail.com

Einen Datenschutzbeauftragten habe ich nicht bestellt, weil ich dazu gesetzlich nicht verpflichtet bin.

2. Das Wichtigste in Kürze

  • Du brauchst kein Konto. Ich betreibe keine eigenen Server für die App und setze kein eigenes Analyse- oder Tracking-Werkzeug ein.
  • Die App ist kostenlos und finanziert sich über Werbung von Google AdMob. Über AdMob kann auch AppLovin Werbung ausliefern, künftig möglicherweise auch Unity Ads (Abschnitt 4.1). Diese Anbieter verarbeiten dabei Daten über dein Gerät. Personalisierte Werbung gibt es in der EU, im EWR, im Vereinigten Königreich und in der Schweiz nur mit deiner Einwilligung.
  • Du kannst die Werbung mit einem einmaligen In-App-Kauf („Werbung entfernen“) abschalten. Danach startet die App die Werbe-Software nicht mehr.
  • Deinen Bestand an Meißeln und Himmelsladungen (optionale In-App-Käufe und Geschenke) speichert die App auf deinem Gerät und, wenn du iCloud nutzt, in deinem iCloud-Konto, damit er auf deinen Geräten gleich ist. Ich habe darauf keinen Zugriff (Abschnitt 6.2).
  • Game Center ist freiwillig und wird von Apple betrieben.
  • Deine Einwilligung änderst oder widerrufst du jederzeit in der App unter Einstellungen > Datenschutzoptionen.
  • Die Website hangstone.app setzt keine Cookies und kein Tracking ein. Sie liegt beim Hoster Cloudflare (USA), der beim Aufruf die technisch nötigen Zugriffsdaten wie deine IP-Adresse verarbeitet (Abschnitt 8).
  • Wenn du mir schreibst, landet deine E-Mail in meinem Postfach bei Google (Gmail) (Abschnitt 9).

3. Daten, die nur auf deinem Gerät bleiben

Die App speichert lokal auf deinem Gerät: Spielstand und laufende Runde, Bestwerte und Statistiken, Einstellungen (Ton, Haptik, Design usw.), Zähler für die Werbe-Häufigkeit (z. B. Anzahl Runden und Sitzungen, Zeitpunkt der letzten Werbung), ob du „Werbung entfernen“ gekauft hast, dein Bestand an Meißeln und Himmelsladungen samt Buchungen (Abschnitt 6), wie viele Gratis-Meißel du heute schon bekommen hast, sowie deine Einwilligungsentscheidungen. Dazu kommt im Schlüsselbund deines Geräts eine zufällige Gerätemarke (eine Zufallszahl ohne Bezug zu dir). Sie erkennt nur, ob die App nach einer Datenübertragung auf einem anderen Gerät läuft, damit sich die Bestandsbuchungen zweier Geräte nicht vermischen.

Diese Daten werden nicht an mich übertragen. Das Speichern ist für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du die App löschst, werden sie gelöscht. Ausnahmen: die Kopie des Bestands in deinem iCloud-Konto (Abschnitt 6.2) und die Gerätemarke im Schlüsselbund, die iOS beim Löschen einer App nicht immer mit entfernt; sie verlässt dein Gerät nie und ist ohne die App wertlos.

4. Werbung

4.1 Anbieter

  • Google AdMob und die Google User Messaging Platform (UMP): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy. Wie Google Daten aus Apps von Partnern verwendet: policies.google.com/technologies/partner-sites
  • AppLovin (bietet über die AdMob-Mediation auf Werbeplätze): AppLovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA. AppLovin hat die Prighter Group als Vertreter in der EU benannt (Art. 27 DSGVO). Datenschutzerklärung: legal.applovin.com/privacy
  • Unity Ads (künftig möglich, in der aktuellen App-Version noch nicht eingebunden, siehe unten): Unity Technologies SF, 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA. Kontakt in der EU: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Dänemark. Datenschutzerklärung: unity.com/legal/game-player-and-app-user-privacy-policy

Bei der „Mediation“ fragt Google AdMob für jede Anzeige mehrere Werbenetzwerke an. Das Netzwerk mit dem besten Gebot liefert die Anzeige aus. Dafür erhält auch AppLovin die unten genannten Daten. Unity Ads ist in der Einwilligungsmeldung bereits als Partner genannt, in der aktuellen App-Version aber noch nicht eingebunden und erhält derzeit keine Daten. Binde ich Unity Ads mit einem Update ein, bietet Unity wie AppLovin über die AdMob-Mediation auf Werbeplätze und erhält dann ebenfalls die unten genannten Daten; die Angaben zu Unity in den Abschnitten 4.2, 4.6 und 16 gelten ab diesem Update.

Verantwortlichkeit: Für die Einbindung der Werbe-Software in die App und die dadurch ausgelöste Erhebung und Übermittlung von Daten an die Anbieter bin ich verantwortlich, gegebenenfalls gemeinsam mit dem jeweiligen Anbieter. Für alles, was die Anbieter danach mit den Daten tun, ist der jeweilige Anbieter allein verantwortlich.

4.2 Welche Daten verarbeitet werden

Je nach deinen Einwilligungen und Einstellungen verarbeiten die Werbeanbieter insbesondere:

  • Geräte-Kennungen: die Werbe-ID deines Geräts (IDFA, nur wenn du das Tracking erlaubst, siehe Abschnitt 5) sowie app- oder entwicklerbezogene Kennungen (z. B. IDFV);
  • IP-Adresse und daraus abgeleiteter ungefährer Standort (z. B. Land oder Stadt; kein GPS);
  • Geräte- und App-Informationen: Gerätemodell, Betriebssystem und Version, Sprache, Bildschirmgröße, Verbindungsart, App-Version;
  • Werbe- und Nutzungsdaten: welche Anzeigen angezeigt, angesehen oder angetippt wurden, Videowiedergaben, Interaktionen mit der App;
  • Kaufinformationen (erst, wenn Unity Ads eingebunden ist): Unity gibt an, Informationen zu In-App-Käufen für Werbung und Analyse zu erheben;
  • Diagnose- und Leistungsdaten der Werbe-Software: z. B. Ladezeiten, Energieverbrauch, Abstürze;
  • Einwilligungsinformationen: deine Auswahl im Einwilligungsdialog (IAB-TCF-String, Googles „Additional Consent“, Signale nach US-Datenschutzrecht).

Ich selbst erhalte von den Werbeanbietern nur zusammengefasste Berichte (z. B. Anzahl der Einblendungen, Einnahmen pro Land). Daraus kann ich dich nicht identifizieren.

4.3 Zwecke

Werbung ausliefern und abrechnen, Häufigkeit begrenzen, Betrug und Missbrauch verhindern, Reichweite und Erfolg der Werbung messen. Nur mit deiner Einwilligung außerdem: personalisierte Werbung, also Werbung, die auf Grundlage eines Profils aus Daten anderer Apps und Websites ausgewählt wird.

4.4 Rechtsgrundlagen (EU, EWR, Vereinigtes Königreich, Schweiz)

  • Speichern von und Zugriff auf Informationen auf deinem Gerät durch die Werbe-Software (z. B. Werbe-ID, Geräte-Kennungen) sowie personalisierte Werbung und Werbemessung: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
  • Speichern deiner Einwilligungsentscheidung auf dem Gerät: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
  • Lehnst du ab, bekommst du keine personalisierte Werbung. Google liefert dann nur eingeschränkte Anzeigen („Limited Ads“). Die Verarbeitung, die dafür und zur Betrugsprävention ohne Einwilligung zulässig ist, stütze ich auf mein berechtigtes Interesse, die kostenlose App zu finanzieren und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

4.5 Einwilligungsdialog (Google UMP, IAB TCF)

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, zeigt die App nach deiner ersten Runde (der erste Start beginnt mit einem kurzen Tutorial) einen Einwilligungsdialog von Google. Dort kannst du einwilligen, ablehnen oder einzelne Zwecke und Anbieter auswählen. Die App startet die Werbe-Software erst nach diesem Dialog. Lehnst du ab, kannst du die App trotzdem uneingeschränkt spielen.

Widerruf und Änderung: jederzeit in der App unter Einstellungen > Datenschutzoptionen. Der Punkt erscheint, wenn in deiner Region eine Einwilligung oder ein Widerspruchsrecht vorgesehen ist. Der Widerruf gilt für die Zukunft.

4.6 Übermittlung in Drittländer

Die Werbeanbieter können Daten in die USA und andere Länder außerhalb der EU übermitteln.

  • Google LLC und AppLovin Corporation sind unter dem EU-U.S. Data Privacy Framework zertifiziert (geprüft am 9. November 2026 unter dataprivacyframework.gov/list). Für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Beide sind auch für die Schweiz (Swiss-U.S. DPF) und das Vereinigte Königreich (UK Extension) gelistet.
  • Unity Technologies (erst, wenn Unity Ads eingebunden ist, siehe 4.1) ist dort nicht gelistet. Unity stützt Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4.7 Speicherdauer

Die Werbeanbieter speichern Daten nach ihren eigenen Löschfristen (siehe deren Datenschutzerklärungen, für Google zusätzlich policies.google.com/technologies/retention). Deine Einwilligungsentscheidung bleibt auf deinem Gerät gespeichert, bis du sie änderst oder die App löschst.

4.8 Werbung entfernen

Wenn du „Werbung entfernen“ kaufst, lädt die App ab sofort keine Werbung mehr und startet die Werbe-Software ab dem nächsten App-Start nicht mehr. Sie zeigt dann auch keinen Einwilligungs- und keinen Tracking-Dialog mehr. Die Programmbibliotheken bleiben technisch in der App enthalten, werden aber nicht ausgeführt. Eine frühere Einwilligung kannst du unter Einstellungen > Datenschutzoptionen ändern, solange der Punkt angezeigt wird.

5. App-Tracking-Transparenz (Werbe-ID / IDFA)

Frühestens beim zweiten Start der App und nach mindestens drei gespielten Runden fragt dich die App einmal über den Systemdialog von Apple, ob sie dich über Apps und Websites anderer Unternehmen hinweg „tracken“ darf. Vorher erklärt ein kurzer Hinweis in der App, worum es geht. Nur wenn du dort zustimmst, können die Werbeanbieter die Werbe-ID deines Geräts (IDFA) erhalten. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz nutzen sie sie außerdem nur, wenn du im Einwilligungsdialog (Abschnitt 4.5) eingewilligt hast. Hast du dort alles abgelehnt, fragt die App gar nicht erst. Wer „Werbung entfernen“ gekauft hat, wird nicht gefragt.

Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Entscheidung kannst du jederzeit in den iOS-Einstellungen ändern: Einstellungen > Datenschutz & Sicherheit > Tracking. Das Spiel funktioniert in beiden Fällen gleich, und du siehst gleich viel Werbung.

6. In-App-Käufe (Apple) und Bestand in iCloud

6.1 Käufe

Alle Käufe („Werbung entfernen“ sowie die Pakete mit Meißeln und Himmelsladungen) wickelt ausschließlich Apple über den App Store ab (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Ich erhalte keine Zahlungsdaten und keinen Namen. Bei „Werbung entfernen“ fragt die App bei Apple (StoreKit) nur ab, ob auf deinem Apple Account ein gültiger Kauf vorliegt. So bleibt die Werbefreiheit auch nach einer Neuinstallation und auf deinen anderen Geräten erhalten (auch über die Familienfreigabe). Bei einem Paket meldet Apple der App den Kauf oder eine Erstattung; die App schreibt den Inhalt deinem Bestand gut oder zieht ihn wieder ab. Von Apple bekomme ich nur zusammengefasste Verkaufsberichte.

Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise von Apple: apple.com/de/legal/privacy

6.2 Bestand in deinem iCloud-Konto

Damit dein Bestand an Meißeln und Himmelsladungen eine Neuinstallation übersteht und auf allen deinen Geräten gleich ist, speichert die App ihn zusätzlich im iCloud-Schlüsselspeicher deines Apple Accounts. Gespeichert wird ein Buchungsbuch: welche Pakete gutgeschrieben wurden (mit Apples Transaktionsnummer und der Produktkennung), Geschenke, Erstattungen, wie viele Meißel und Himmelsladungen verdient und verbraucht wurden, und eine zufällige Kennung pro Installation, damit sich die Buchungen deiner Geräte nicht überschreiben. Name, E-Mail-Adresse, Spielstände oder Werbe-IDs sind nicht dabei.

Die Daten liegen bei Apple in deinem iCloud-Konto und werden nur zwischen deinen Geräten abgeglichen. Ich habe darauf keinen Zugriff und erhalte sie nicht. Bist du nicht bei iCloud angemeldet, bleibt der Bestand nur auf dem Gerät. Die Daten bleiben in deinem iCloud-Konto, auch wenn du die App löschst; ich selbst kann sie weder einsehen noch löschen.

Rechtsgrundlage: Erfüllung des Kaufvertrags, denn gekaufte Meißel und Himmelsladungen sollen dir erhalten bleiben (Art. 6 Abs. 1 lit. b DSGVO), für Geschenke mein berechtigtes Interesse, dir auf allen Geräten denselben Bestand zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Apple zu iCloud: apple.com/de/legal/privacy

7. Apple Game Center

Bestenlisten und Erfolge laufen über Apple Game Center. Die Nutzung ist freiwillig und setzt voraus, dass du in iOS bei Game Center angemeldet bist. Die App übermittelt dann deine gewerteten Punktzahlen, Tiefen und Erfolge an Game Center, zusammen mit einem technischen Kennwert (ob in der Runde vor dem Melden weitergespielt, ein Meißel oder eine Himmelsladung benutzt wurde). Dein Game-Center-Name kann für andere Spieler in den Bestenlisten sichtbar sein. Die Daten verarbeitet Apple. Ich speichere sie nicht auf eigenen Servern.

Rechtsgrundlage: Bereitstellung der von dir gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Game Center kannst du in den iOS-Einstellungen abmelden: Einstellungen > Game Center (je nach iOS-Version auch unter Einstellungen > Apps > Game Center). Datenschutzhinweise von Apple: apple.com/de/legal/privacy

8. Website hangstone.app

8.1 Aufruf der Website

Dieser Abschnitt gilt für alle Seiten unter hangstone.app (Startseite, Support, Presse, Impressum und diese Datenschutzerklärung).

Zugriffsdaten: Wenn du eine Seite aufrufst, verarbeitet mein Hoster Cloudflare (Abschnitt 8.2) automatisch Angaben, die dein Browser mitschickt, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (Seite oder Datei), die Seite, von der du kommst (Referrer, soweit dein Browser ihn sendet), den Statuscode der Antwort sowie Browser und Betriebssystem (User-Agent). Aus der IP-Adresse ermittelt Cloudflare einen ungefähren Standort (etwa Land oder Stadt), keinen genauen. Ich führe diese Daten nicht mit anderen Daten zusammen und werte sie nicht aus, um einzelne Besucher zu erkennen.

Zweck: die Seiten ausliefern, den Betrieb und die Sicherheit der Website gewährleisten (z. B. Überlastungsangriffe abwehren), Fehler und Missbrauch erkennen. Cloudflare schützt die Website dafür automatisch vor Überlastungsangriffen (DDoS-Schutz) und weist Anfragen ab, die eindeutig nach einem Angriff aussehen. Rechtsgrundlage: mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Vollständige Zugriffsprotokolle mit IP-Adressen bekomme ich im kostenlosen Tarif von Cloudflare nicht, und die Protokollfunktion für meinen Worker (Workers Logs) habe ich ausgeschaltet. In meinem Cloudflare-Konto sehe ich zusammengefasste Statistiken ohne IP-Adressen (z. B. Zahl der Aufrufe, Herkunftsländer). Wehrt Cloudflare Anfragen ab, zeigt es mir davon Stichproben mit IP-Adresse; sie sind dort höchstens 31 Tage abrufbar. Cloudflare selbst bewahrt Protokolle nach eigenen Angaben nur so lange auf, wie es für die Bereitstellung, die Sicherheit seiner Dienste und gesetzliche Pflichten nötig ist, und löscht sie danach. Eine feste Frist nennt Cloudflare nicht.

Keine Cookies, kein Tracking: Die Website setzt keine Cookies, speichert nichts in deinem Browser (kein Local Storage), enthält keine Werbung und verwendet keine Analyse- oder Tracking-Werkzeuge, auch nicht die von Cloudflare (kein Cloudflare Web Analytics, keine Bot-Abwehr mit Prüfseiten). Schriften, Bilder und Videos kommen vom selben Server wie die Seiten. Beim Aufruf werden keine Inhalte anderer Anbieter geladen (z. B. keine Google Fonts, kein YouTube, keine externen Skripte). Deshalb gibt es auch kein Cookie-Banner.

Eine Ausnahme ist nur bei einem Angriff möglich: Erkennt Cloudflare einen Überlastungsangriff, kann es einzelnen verdächtigen Anfragen eine automatische Prüfung vorschalten. Wer sie besteht, bekommt von Cloudflare ein Cookie (cf_clearance), das die bestandene Prüfung für kurze Zeit festhält und sonst nichts. Es ist für die sichere Auslieferung der Website unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Links zum App Store: Die Schaltfläche „Laden im App Store“ und die Links „Hangstone im App Store laden“ sind gewöhnliche Links. Sie führen über die Weiterleitung hangstone.app/app zum App Store. Erst wenn du sie antippst, öffnet sich der App Store bzw. apps.apple.com. Ab dann gelten die Datenschutzhinweise von Apple: apple.com/de/legal/privacy

8.2 Hoster: Cloudflare

Die Website wird gehostet bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus (Content Delivery Network), schützt sie vor Angriffen und betreibt auch die Namensauflösung (DNS) für hangstone.app. Deine Anfrage beantwortet in der Regel ein Rechenzentrum in deiner Nähe; Cloudflare kann die Daten aber auch in den USA und in anderen Ländern verarbeiten. Datenschutzerklärung von Cloudflare: cloudflare.com/de-de/privacypolicy

Cloudflare verarbeitet die Daten in meinem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare nach Art. 28 DSGVO (Data Processing Addendum), der nach Cloudflares Nutzungsbedingungen auch im kostenlosen Tarif gilt: cloudflare.com/cloudflare-customer-dpa Soweit Cloudflare Verbindungsdaten außerdem für eigene Zwecke nutzt, etwa um Angriffe auf sein Netz zu erkennen und abzuwehren, ist Cloudflare dafür selbst verantwortlich; Näheres steht in Cloudflares Datenschutzerklärung.

Übermittlung in die USA: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, auch für die Schweiz (Swiss-U.S. DPF) und das Vereinigte Königreich (UK Extension), geprüft am 11. November 2026 unter dataprivacyframework.gov/list. Für Cloudflare gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Fällt die Zertifizierung weg, gelten die EU-Standardvertragsklauseln, die der Auftragsverarbeitungsvertrag für diesen Fall vorsieht (Art. 46 Abs. 2 lit. c DSGVO).

9. Kontakt per E-Mail, Support und „Werbung melden“

9.1 E-Mail-Kontakt

Du erreichst mich unter hangstonegame@gmail.com: direkt, in der App über Einstellungen > Support kontaktieren oder über die Support-Seite hangstone.app/support. App und Website öffnen dafür nur dein E-Mail-Programm. Sie senden selbst nichts an mich.

Welche Daten: deine E-Mail-Adresse, dein Name, falls dein E-Mail-Programm ihn mitschickt, der Inhalt deiner Nachricht samt Anhängen sowie die technischen Angaben der E-Mail (z. B. Datum und Uhrzeit).

Zweck und Rechtsgrundlage: Ich verarbeite die Daten, um deine Anfrage zu beantworten. Geht es um die Nutzung der App oder um deinen Kauf, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allen anderen Anfragen ist es mein berechtigtes Interesse, Nachrichten an mich zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Ich lösche deine E-Mails, wenn deine Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind, spätestens 12 Monate nach der letzten Nachricht. Länger bewahre ich sie nur auf, wenn gesetzliche Aufbewahrungspflichten das verlangen (z. B. nach Handels- oder Steuerrecht).

E-Mail-Anbieter Google: Mein Postfach liegt bei Gmail. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google speichert deine Nachricht auf seinen Servern und prüft eingehende E-Mails automatisch, z. B. auf Spam und Schadsoftware. Google ist damit Empfänger deiner Daten. Rechtsgrundlage ist mein berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Dienst (Art. 6 Abs. 1 lit. f DSGVO). Google kann die Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO, geprüft am 9. November 2026, siehe Abschnitt 4.6). Datenschutzerklärung von Google: policies.google.com/privacy

E-Mails werden zwischen den Servern in der Regel verschlüsselt übertragen (TLS), aber nicht Ende-zu-Ende verschlüsselt. Schick mir bitte keine sensiblen Daten wie Passwörter oder Zahlungsdaten. Für den Support brauche ich sie nicht.

9.2 „Werbung melden“

Über Einstellungen > Werbung melden kannst du eine unangemessene Anzeige melden. Der Punkt erscheint, solange du „Werbung entfernen“ nicht gekauft hast. Die App öffnet dann dein E-Mail-Programm mit einem vorausgefüllten Text, der den technischen Namen des Werbenetzwerks enthält, das die zuletzt gezeigte Anzeige ausgeliefert hat. Ob und was du absendest, entscheidest du selbst. Ist auf deinem Gerät kein E-Mail-Programm eingerichtet, öffnet die App stattdessen die Support-Seite.

Ich nutze deine Meldung, um die Anzeige im jeweiligen Werbenetzwerk zu prüfen und zu sperren. Rechtsgrundlage: mein berechtigtes Interesse, unangemessene Werbung aus der App fernzuhalten (Art. 6 Abs. 1 lit. f DSGVO). Für Speicherdauer und E-Mail-Anbieter gilt Abschnitt 9.1.

10. Teilen und App-Bewertung

Auf dem Ergebnisbildschirm kannst du über Teilen einen kurzen Text mit deiner Punktzahl, Tiefe und längsten Kette weitergeben. Die App öffnet dafür das Teilen-Menü von iOS. Wohin du teilst, entscheidest du; die App überträgt dabei selbst nichts an mich.

Gelegentlich (z. B. nach einem neuen Rekord) zeigt die App den Bewertungsdialog von Apple. Die Bewertung läuft vollständig über Apple. Ich sehe nur die Sterne und Rezensionen, die du im App Store veröffentlichst.

11. Daten, die Apple bereitstellt

Über App Store Connect stellt Apple mir zusammengefasste Statistiken zur Verfügung, z. B. Downloads, Verkäufe und Nutzungsdauer. Hast du auf deinem Gerät erlaubt, Analysedaten mit App-Entwicklern zu teilen (Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen > Mit App-Entwicklern teilen), erhalte ich zusätzlich anonymisierte Absturzberichte. Diese Daten kann ich keiner Person zuordnen.

12. Was die App nicht tut

Keine Registrierung, keine eigenen Analyse- oder Tracking-Werkzeuge (z. B. kein Firebase), kein Zugriff auf Kontakte, Fotos, Mikrofon, Kamera oder genauen Standort, keine Push-Benachrichtigungen. Ich verkaufe keine Daten gegen Geld. Die Weitergabe an Werbeanbieter kann nach dem Recht einzelner US-Bundesstaaten trotzdem als „Verkauf“ oder „Teilen“ gelten (Abschnitt 16).

13. Kinder

Hangstone hat im App Store eine Altersfreigabe ab 4 Jahren. Die Freigabe beschreibt den Inhalt, nicht die Zielgruppe: Die App richtet sich an Jugendliche und Erwachsene, nicht gezielt an Kinder, und ist nicht in der Kategorie „Kinder“ des App Stores gelistet. Die Werbung ist auf Inhalte beschränkt, die für alle Altersgruppen geeignet sind (Google-Einstufung „G“).

Bist du jünger als 16 Jahre, darfst du im Einwilligungsdialog nur einwilligen, wenn deine Eltern zustimmen (Art. 8 DSGVO, § 25 TDDDG). Ohne Einwilligung bekommst du keine personalisierte Werbung. Ich erhebe wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du als Elternteil davon erfährst, schreib mir an hangstonegame@gmail.com.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Außer E-Mails, die du mir schickst, speichere ich keine Daten, mit denen ich dich identifizieren könnte. Anfragen zu Werbedaten kann ich deshalb oft nicht selbst beantworten (Art. 11 DSGVO). Wende dich dafür direkt an die Werbeanbieter (Links in Abschnitt 4.1). Einstellungen zu personalisierter Google-Werbung findest du außerdem unter myadcenter.google.com.

Für alle Anliegen erreichst du mich unter hangstonegame@gmail.com.

Pflicht zur Bereitstellung, Profiling: Du bist weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne Einwilligung kannst du die App vollständig nutzen. Mit deiner Einwilligung können die Werbeanbieter ein Nutzungsprofil für personalisierte Werbung bilden. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

15. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst. Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

16. Hinweise für Nutzer in den USA

Mehrere US-Bundesstaaten (z. B. Kalifornien, Colorado, Connecticut, Virginia) geben dir das Recht, dem „Verkauf“ oder „Teilen“ personenbezogener Daten und gezielter Werbung zu widersprechen. Die Werbeanbieter in dieser App erhalten die in Abschnitt 4.2 genannten Daten, um Werbung auszuliefern und zu messen. Das kann nach diesen Gesetzen als Verkauf oder Teilen gelten.

So widersprichst du:

  • in der App unter Einstellungen > Datenschutzoptionen (der Punkt erscheint in den betroffenen Bundesstaaten). Deine Wahl wird als Signal nach dem Standard „Global Privacy Platform“ (IAB GPP) auf deinem Gerät gespeichert. Google beachtet es selbst. An AppLovin gibt die App deinen Widerspruch weiter, bevor sie die Werbe-Software startet, und erneut, wenn du deine Wahl änderst; ebenso an Unity, sobald Unity Ads eingebunden ist (Abschnitt 4.1). Kann die App das Signal nicht eindeutig lesen, behandelt sie es als Widerspruch.
  • über die Tracking-Einstellung von iOS (Abschnitt 5). Ohne Erlaubnis erhalten die Anbieter keine Werbe-ID.

Ich verkaufe oder teile wissentlich keine Daten von Personen unter 16 Jahren. Wenn du dein Recht ausübst, benachteilige ich dich nicht. Anfragen zu Auskunft oder Löschung richtest du an die Werbeanbieter (Abschnitt 4.1) oder an mich unter hangstonegame@gmail.com.

17. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.