UnArrow

Datenschutzerklärung

für die App UnArrow (iPhone und iPad) und ihren Server · Stand: 29. Oktober 2026

1. Verantwortlicher

Jannes Hicken
Mühlenstraße 141
26789 Leer
Deutschland
E-Mail: support@hicken.dev

Für Fragen zum Datenschutz und um deine Rechte auszuüben, schreib an diese Adresse. Nenne bitte deinen Support-Code (in der App unter Einstellungen und im Profil), damit wir dein Konto finden. Wir fragen nie nach Passwörtern oder Zugangsschlüsseln.

2. Welche Daten wir verarbeiten und warum

2.1 Dein Spielkonto

• Beim ersten Start mit Internetverbindung legt unser Server ein Gastkonto an: eine zufällige Konto-Kennung, einen daraus abgeleiteten Support-Code, einen zufällig aus Wortlisten gebildeten Spielernamen sowie deinen Avatar und Rahmen.
• Für jedes Gerät gibt es eine Sitzung. Davon speichern wir nur einen Hashwert des Zugangsschlüssels, die App-Version und wann die Sitzung zuletzt aktiv war.
• App Attest: Die App lässt von Apple bestätigen, dass sie eine echte, unveränderte UnArrow-App ist. Dafür speichern wir je Gerät einen öffentlichen Schlüssel und einen Zähler.
• Wiederherstellung: Ein geheimer Schlüssel liegt in deinem iCloud-Schlüsselbund, damit du dein Konto auf einem neuen Gerät zurückbekommst. Wir speichern davon nur einen Hashwert. Überall abmelden (in den Einstellungen) beendet die Sitzungen auf allen deinen anderen Geräten und ersetzt den Schlüssel; deine Geräte mit demselben iCloud-Schlüsselbund erhalten den neuen. Den Hashwert eines ersetzten Schlüssels bewahren wir 30 Tage auf, damit deine Geräte erfahren, dass es einen neueren gibt.
• Unsere App liest weder die Werbe-ID (IDFA) noch die Gerätekennung (IDFV), und sie sendet weder Gerätemodell noch Betriebssystemversion.

Rechtsgrundlage: Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO); App Attest zum Schutz vor Betrug und Manipulation (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Spielstand und Spielverlauf

Wir speichern, welche Level du gelöst hast: je Lösung Dauer, Fehler, Sterne und Punkte, dazu Zeitpunkt, Zeitzone und App-Version. Außerdem deine Gegenstände (etwa Hinweise und Scheren) und deren Verbrauch, deine Designs, Tagesrätsel, Festival-Rätsel und Spieltage. So bleibt dein Spielstand erhalten und kommt auf alle deine Geräte, wir können Lösungen auf Fairness prüfen und Belohnungen vergeben.

Mit jeder Lösung schickt die App die Zugfolge mit den Zeitabständen zwischen den Zügen. Der Server spielt sie beim Empfang nach, um die Lösung zu prüfen, und behält sie bis zum Ende der Liga-Woche, in der du das Level gelöst hast; dann löschen wir sie. Länger bleibt sie nur bei auffällig schnellen Lösungen (so lange wie die Einzelheiten der Lösung) und bei einem Verdacht auf Manipulation (unten). Von einer abgelehnten Lösung behalten wir nur den Anfang der Zugfolge.

Die Einzelheiten jeder Lösung behalten wir 41 Tage. Danach bleiben nur deine besten Ergebnisse je Level und Summen für deine Statistik (Zahl der Lösungen und der abgelehnten Lösungen, Spielzeit, entfernte Pfeile, Treffer und Fehler).

Lösungen und Spielereignisse mit einem Zeitpunkt, der mehr als 38 Tage zurückliegt, verarbeiten wir nicht: Wir könnten sie nicht mehr von schon gezählten unterscheiden. Eine solche Lösung bringt nichts ein und zählt nicht; wir behalten sie nur als abgelehnte Lösung.

Bei Verdacht auf Manipulation behalten wir die Einzelheiten deiner Lösungen und Spielereignisse und die Zugfolgen deiner Lösungen der laufenden Liga-Woche und danach 30 Tage ab dem letzten Anlass. Meldet dich ein anderer Spieler wegen Schummelns, behalten wir sie, bis wir die Meldung geprüft haben, und danach 30 Tage. Prüfen wir den Fall länger oder schließen wir dich von der Liga aus, behalten wir sie, solange das dauert, und danach 30 Tage. Ein Verdacht entsteht, wenn die Prüfung eine Lösung ablehnt und das auf eine Manipulation hindeutet (auch bei einem Zeitpunkt, der mehr als 38 Tage zurückliegt), wenn ein anderer Spieler dich wegen Schummelns meldet, wenn eine Lösung zu den schnellsten des Tages gehört, wenn wir dich von der Liga ausschließen oder wenn wir einen Fall selbst prüfen. Was vorher schon gelöscht war, bleibt gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Prüfung auf Betrug und das längere Aufbewahren bei Verdacht auf Manipulation beruhen auf unserem berechtigten Interesse an fairen Ligen und an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Auswertung zur Verbesserung des Spiels

Die App sendet pseudonyme, rein zahlenmäßige Spielereignisse, etwa wie oft ein Level begonnen oder abgebrochen wird. Daraus berechnen wir Statistiken, um den Schwierigkeitsgrad der Level auszubalancieren. Täglich zusammengefasste Kennzahlen sind anonym. Die einzelnen Ereignisse löschen wir nach 7 Tagen; dass du ein Tagesrätsel begonnen hast, löschen wir 7 Tage nach dem Ende seines Nachholzeitraums. Für die Statistik in deinem Profil behalten wir von jedem Versuch ohne Lösung die größten Werte (Spielzeit, entfernte Pfeile, Treffer, Fehler) bis 40 Tage nach seinem letzten Ereignis, danach nur ihre Summen.

In der App unter Einstellungen › Datenschutz kannst du „Balancing-Daten teilen“ ausschalten (zu Beginn ist es an). Dann sendet die App keine Spielereignisse mehr und verwirft auch die, die noch auf deinem Gerät warten; sonst ändert sich nichts. Ereignisse, die uns vor dem Ausschalten schon erreicht haben, bleiben wie oben beschrieben bis zu ihrer Löschung und fließen bis dahin in die Auswertung und deine Statistik ein. Damit deine Statistik trotzdem vollständig bleibt, zählt die App dann Spielzeit, entfernte Pfeile, Treffer und Fehler deiner Versuche ohne Lösung nur auf deinem Gerät, für jedes Konto getrennt, und rechnet sie in deinem Profil zu unseren Werten hinzu. Diese Zahlen verlassen dein Gerät nicht; ein anderes Gerät zeigt nur unsere Werte.

Rechtsgrundlage: unser berechtigtes Interesse an einem ausgewogenen Spiel (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen: mit dem Schalter oder wie in Abschnitt 7 beschrieben.

2.4 Liga, Namen, Melden und Blockieren

• Ab Level 10 spielst du in einer Liga-Gruppe mit bis zu 30 Spielern. Diese sehen deinen Rang, deinen Namen (zufällig oder selbst gewählt), Avatar, Rahmen mit Nummer, Stufe und Punkte. Auf deiner Spielerkarte sehen sie außerdem den Monat deiner Kontoerstellung, dein weitestes Level, gelöste Level, Sterne, Tagesrätsel, Trophäen und deine Liga-Statistik. Konto-Kennung, Support-Code und Gerätedaten sieht niemand.
• Einen eigenen Namen kannst du wählen. Er wird automatisch mit Filterlisten geprüft. Frühere eigene Namen speichern wir 90 Tage, um Missbrauch nachgehen zu können. Spieler unter 18 spielen mit ihrem zufälligen Namen (Abschnitt 2.14).
• Meldungen anderer Spieler (Grund und die Namen zum Zeitpunkt der Meldung) speichern wir, um sie zu prüfen, und wann wir sie geprüft haben. Wir können dann einen Namen zurücksetzen oder eigene Namen sperren.
• Wen du blockierst, speichern wir, damit diese Person dir ohne eigenen Namen und Avatar angezeigt wird.

Rechtsgrundlage: Die Liga ist Teil des Spiels (Art. 6 Abs. 1 lit. b DSGVO); Moderation, Meldungen und Namensverlauf zum Schutz der Spieler (Art. 6 Abs. 1 lit. f DSGVO).

2.5 Mit Apple anmelden (freiwillig)

Wenn du dein Konto mit „Mit Apple anmelden“ verknüpfst, erhalten wir von Apple eine Kennung. Name und E-Mail-Adresse fragt die App nicht ab. Ein Token von Apple speichern wir verschlüsselt, um die Verknüpfung widerrufen zu können, wenn du dein Konto löschst. Gehört die Apple-ID schon zu einem anderen UnArrow-Konto, führen wir dein Gastkonto mit diesem zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 Käufe

Käufe laufen über den App Store von Apple; deine Zahlungsdaten sehen wir nicht. Wir speichern die Transaktionsdaten (Transaktionskennungen, Produkt, Zeitpunkt, Status und den von Apple signierten Beleg) und erhalten von Apple Benachrichtigungen, etwa über Erstattungen oder einen Kauf, den die App uns nicht gemeldet hat; diesen schreiben wir dann deinem Konto gut.

Angaben bei Erstattungen (nur mit deiner Einwilligung): Wenn du bei Apple die Erstattung eines Kaufs beantragst, fragt Apple uns, ob der Kauf angekommen ist und wie viel davon genutzt wurde. Nur wenn du in der App in den Einstellungen bei den Käufen „Nutzung bei Erstattungen teilen“ eingeschaltet hast, antworten wir Apple: dass der Kauf angekommen ist, dass der Shop seinen Inhalt vor dem Kauf gezeigt hat, und bei einem Paket, welcher Anteil seiner Gegenstände verbraucht ist. Apple berücksichtigt das bei der Entscheidung über die Erstattung und verarbeitet die Angaben nach seiner Datenschutzrichtlinie. Die Einwilligung ist freiwillig und anfangs aus; du kannst sie dort jederzeit widerrufen, danach senden wir keine Angaben mehr. Wir speichern, seit wann du eingewilligt hast, sowie 90 Tage lang jede Anfrage von Apple mit unserer Antwort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB); die Angaben bei Erstattungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.7 Werbung (Google AdMob)

• Die Werbung liefert Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet dabei Daten in eigener Verantwortung.
• Werbung gibt es erst nach dem Tutorial. Vorher fragt dich Googles Einwilligungsformular (nach dem IAB-Standard TCF) nach deiner Einwilligung; erst danach fragt iOS, ob Apps dich tracken dürfen (App Tracking Transparency).
• Mit deiner Einwilligung zeigt Google personalisierte Werbung und darf dazu Informationen auf deinem Gerät speichern und auslesen, mit deiner Erlaubnis für das Tracking auch die Werbe-ID. Ohne Einwilligung gibt es nur eingeschränkte, nicht personalisierte Werbung. Für keine Belohnung musst du zustimmen.
• Junge Spieler: Hat iOS der App mitgeteilt, dass du jünger als 18 bist (Abschnitt 2.14), bittet die App Google, ihre Werbeanfragen als die eines Kindes (unter 13) oder eines Jugendlichen (13 bis 17) zu behandeln, damit Google keine personalisierte Werbung zeigt und nur Werbung, die zu diesem Alter passt; Google erfährt dadurch, dass eine Anfrage von einem Kind oder einem Jugendlichen kommt. Die App fragt dann auch nicht, ob Apps dich tracken dürfen. Bist du jünger als 16, teilt die App Googles Einwilligungsformular mit, dass du unter dem Einwilligungsalter bist; das Formular fragt dich dann nicht nach einer Einwilligung.
• Google verarbeitet dabei unter anderem Geräte- und Werbekennungen, deine Interaktion mit Anzeigen, einen aus der IP-Adresse ermittelten ungefähren Standort sowie Diagnosedaten. Mehr dazu: Datenschutzerklärung von Google und Wie Google Daten aus Apps verwendet.
• Belohnungsvideos sind freiwillig. Damit die Belohnung sicher bei dir ankommt, gibt die App Google deine Konto-Kennung und eine Kennung der Belohnung mit; Google bestätigt das Ansehen direkt unserem Server (Transaktionskennung, Werbeblock, Werbenetzwerk, Belohnung, Zeitpunkt).
• „Werbung melden“: Der Grund, deine freiwillige Notiz (bis 500 Zeichen) und Kennungen der Anzeige gehen an unseren Server; wir geben Meldungen an Google weiter.
• Deine Einwilligung änderst oder widerrufst du in der App unter Einstellungen › Datenschutz › Datenschutzeinstellungen, das Tracking in den iOS-Einstellungen unter Datenschutz & Sicherheit › Tracking.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) für personalisierte Werbung und den Zugriff auf dein Gerät; für eingeschränkte Werbung unser berechtigtes Interesse, das kostenlose Spiel zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO); Belohnungen Art. 6 Abs. 1 lit. b DSGVO.

2.8 Mitteilungen

Beide Mitteilungen sind aus, bis du sie einschaltest. Die tägliche Erinnerung plant die App auf deinem Gerät; dafür sendet sie nichts an uns. Für die Liga-Mitteilung („Die Liga endet bald“) speichern wir den Push-Token deines Geräts mit Zeitzone, Sprache und App-Version und senden die Mitteilung über den Push-Dienst von Apple.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in der App unter Einstellungen › Mitteilungen widerrufen kannst.

2.9 Game Center

Erfolge laufen über Game Center von Apple. Deine Game-Center-Daten bleiben bei Apple; unser Server erhält davon nichts.

2.10 Fotos und eigene Rätsel

Für Foto-Rätsel wählst du ein Foto aus deiner Mediathek oder nimmst eines mit der Kamera auf. Das Foto und das daraus berechnete Rätsel werden nur auf deinem Gerät verarbeitet. Deine eigenen Rätsel (aus Fotos, aus Formen und ohne Bild, dazu die geteilten Rätsel anderer, die du speicherst) werden auf deinem Gerät gespeichert, in deinem eigenen Geräte-Backup und, solange „Eigene Rätsel in iCloud“ in den Einstellungen eingeschaltet ist (zu Beginn ist es an), in der privaten iCloud-Datenbank deines Apple Accounts: jedes Rätsel mit seinem besten Ergebnis und bei einem Foto-Rätsel das Foto, verkleinert auf höchstens 1.024 Pixel. So kommen sie auf deine anderen Geräte und nach einer Neuinstallation mit demselben Apple Account zurück. Apple speichert sie für dich nach seinen iCloud-Bedingungen; wir können sie nicht sehen. Unseren Server erreicht ein eigenes Rätsel nur, wenn du es teilst, und dann nur sein Spielfeld (Abschnitt 2.11); ein Foto erreicht ihn nie. Ist der Schalter aus, überträgt die App nichts mehr an iCloud; was schon dort ist, bleibt, bis du dein Konto löschst (Abschnitt 6) oder die Daten von UnArrow in deinen iCloud-Einstellungen löschst. Unser Server erfährt nur, wie viele eigene Rätsel du gelöst hast, für Belohnungen.

2.11 Geteilte Rätsel

• Ein eigenes Rätsel (aus einem Foto, einer Form oder ohne Bild) kannst du per Link, Code oder QR-Code teilen. Erst dann erreicht das Rätsel unseren Server: Die App schickt nur sein Spielfeld, also die Pfeile, die Form des Spielfelds und bei einem Foto oder einer farbigen Form die Farben der Pfeile, sonst nichts vom Rätsel. Wir prüfen es und speichern nur das Spielfeld, nie das Foto. Ein Foto-Rätsel trägt die Farben des Fotos; darin ist das Foto daher grob zu erkennen.
• Zum Spielfeld speichern wir einen zufälligen Code, welches Rätsel deiner Sammlung es ist (eine Kennung, die die App vergeben hat), wann du es geteilt hast, wann sein Code zuletzt geöffnet wurde und wie oft andere es geöffnet haben. Wer es geöffnet hat, speichern wir nicht.
• Wer den Link oder den Code hat, kann das Rätsel in der App öffnen und spielen und sieht deinen Spielernamen, wie in der Liga (den zufälligen oder deinen eigenen). Ein Rätsel, das du von jemand anderem speicherst, behält in deiner Sammlung seinen Code und den Tag, an dem du es bekommen hast, nicht den Namen des Spielers, der es geteilt hat; mit deinen eigenen Rätseln kommt es auch in deine iCloud (Abschnitt 2.10). Damit du siehst, wer es geteilt hat, fragt die App unseren Server mit den Codes deiner gespeicherten geteilten Rätsel nach dem aktuellen Namen dieses Spielers (wir speichern keinen davon) und behält die Antwort nur auf deinem Gerät, nicht in iCloud; ein geänderter Name erscheint neu, und ein Rätsel, das nicht mehr geteilt ist oder dessen Spieler du blockiert hast, zeigt keinen.
• Melden: Spieler können ein geteiltes Rätsel melden (unangemessenes Bild, beleidigend, Spam, etwas anderes). Wir speichern die Meldung mit dem meldenden Konto, dem Grund und dem Zeitpunkt. Haben drei verschiedene Konten es gemeldet, wird das Rätsel automatisch für alle ausgeblendet, noch bevor wir es angesehen haben; dafür zählen nur Konten, die mindestens 3 Tage alt sind und das Tutorial abgeschlossen haben. Dann prüfen wir es und löschen es oder zeigen es wieder, und wir vermerken unsere Entscheidung an jeder Meldung, damit die App jedes meldenden Spielers ihm „entfernt“ oder „bleibt“ sagt, nie, wer das Rätsel geteilt hat. Konten, die ein Rätsel gemeldet haben, das wir behalten, blenden es nicht noch einmal aus. Löschen wir ein Rätsel, wird jedes andere geteilte Rätsel mit genau demselben Spielfeld, egal wer es geteilt hat, sofort ebenso ausgeblendet, bis wir auch es geprüft haben; wir vermerken, welches gelöschte Rätsel es kopiert, und halten jedes solche Ausblenden bei unseren Entscheidungen fest.
• Wenn wir dein Rätsel ausblenden oder löschen: Die App sagt es dir beim Rätsel (automatisch ausgeblendet nach Meldungen oder weil wir dasselbe Spielfeld anderswo nach Meldungen gelöscht haben, oder nach unserer Prüfung gelöscht, mit dem Grund und, wenn wir einen geben, einem kurzen Hinweis) und wie du widersprechen kannst: per E-Mail an support@hicken.dev innerhalb von sechs Monaten; du kannst dich auch an eine außergerichtliche Streitbeilegungsstelle oder an die Gerichte wenden. Das Spielfeld eines gelöschten Rätsels lässt sich 180 Tage lang von niemandem noch einmal teilen: Dafür behalten wir seinen Hashwert (einen Fingerabdruck des Spielfelds, der nichts davon zeigt), auch wenn du dein Konto löschst, und ebenso für ein Spielfeld, das beim Löschen deines Kontos noch ausgeblendet ist. Jede Entscheidung halten wir mit der Zahl der Meldungen je Grund fest.
• Blockieren: Ein Spieler kann dich über dein Rätsel blockieren, wie in der Liga; deine Rätsel öffnen sich für ihn dann nicht mehr, und seine App entfernt die Kopien deiner Rätsel, die er gespeichert hat. Um sie zu finden, schickt seine App mit der Blockierung die Codes seiner gespeicherten geteilten Rätsel; wir speichern keinen davon.
• Löschen: Das Teilen eines Rätsels kannst du in der App jederzeit beenden (sein Link funktioniert sofort nicht mehr); löschst du das Rätsel aus deiner Sammlung, endet das Teilen ebenfalls, auch wenn du es über iCloud auf einem anderen Gerät löschst (dann beendet es ein Gerät, das das Konto nutzt, mit dem du es geteilt hast). Ein ausgeblendetes Rätsel bleibt bis zu unserer Entscheidung bei uns, auch wenn du das Teilen beendest. Ein geteiltes Rätsel löschen wir 1 Jahr, nachdem sein Code zuletzt geöffnet wurde, oder nach dem Teilen, wenn es nie geöffnet wurde, ein ausgeblendetes nicht vor unserer Entscheidung. Löschst du dein Konto, löschen wir sofort alle deine geteilten Rätsel. Fängst du auf einem Gerät neu an, nachdem du anderswo abgemeldet wurdest, bleiben dein Konto und seine geteilten Rätsel bestehen; beende sie auf einem Gerät, das das Konto nutzt.

Rechtsgrundlage: Das Teilen auf deinen Wunsch ist Teil des Spiels (Art. 6 Abs. 1 lit. b DSGVO); Meldungen, Blockierungen und das Festhalten unserer Entscheidungen schützen die Spieler und erfüllen unsere Pflichten als Hostingdienst nach dem Digital Services Act (Art. 16 und 17 DSA; Art. 6 Abs. 1 lit. c und f DSGVO).

2.12 Server-Protokolle und Schutz vor Missbrauch

Zu jeder Anfrage protokolliert der Server Methode, Pfad, Status und Dauer sowie dein Netz mit gekürzter IP-Adresse (IPv4 auf die ersten drei, IPv6 auf die ersten drei Blöcke gekürzt); den Code eines geteilten Rätsels in einem Pfad protokolliert er nicht. Diese Protokolle löschen wir nach 7 Tagen. Um Anfragen zu begrenzen und Überlastung und Missbrauch abzuwehren, wertet der Server deine vollständige IP-Adresse aus, aber nur im Arbeitsspeicher und für höchstens eine Stunde; gespeichert wird sie nicht.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

2.13 Diese Webseite

Beim Aufruf dieser Seite speichern wir keine Zugriffsprotokolle. Sie setzt keine Cookies und lädt keine Inhalte von Dritten.

2.14 Altersangaben und die Zustimmung der Eltern

• Manche Gesetze verlangen von App Stores und Apps, das Alter ihrer Nutzer und bei Minderjährigen die Zustimmung der Eltern zu berücksichtigen (zum Beispiel in Texas). Nur wo iOS sagt, dass ein solches Gesetz für dich gilt, fragt die App iOS nach deiner Altersspanne („Declared Age Range“ von Apple): unter 13, 13 bis 15, 16 oder 17, oder 18 und älter. Wie die Spanne festgestellt wird, entscheidet Apple. Anderswo, auf iOS-Versionen ohne diese Funktion oder wenn iOS keine Spanne mitteilt, fragt die App nichts ab, und für dich gelten im Spiel keine Altersregeln. Fragt iOS nicht mehr nach der Spanne, enden die Altersregeln, sobald iOS das bei zwei Abfragen nacheinander gesagt hat.
• Die Altersspanne bleibt auf deinem Gerät. Unser Server erfährt nur, ob du unter 13 oder 13 bis 17 bist, und nichts, wenn du 18 oder älter bist oder iOS keine Spanne mitteilt: nie dein Geburtsdatum, dein genaues Alter, die Spanne selbst oder wie Apple sie festgestellt hat. Diese Altersgruppe speichern wir zur Sitzung deines Geräts, solange du dort angemeldet bist und es mindestens einmal in 90 Tagen nutzt; danach löschen wir sie. Die App sendet sie einmal pro Woche erneut und wenn sie sich ändert. Ein Konto mit mehreren Geräten richtet sich nach der jüngsten Gruppe unter ihnen.
• Wir nutzen die Altersgruppe nur, damit das Spiel die Regeln für junge Spieler einhält: Unter 18 spielst du mit deinem zufälligen Namen und kannst keinen eigenen Namen wählen (einen vorhandenen entfernen wir); unter 13 kannst du keine Rätsel teilen und keine Rätsel öffnen, die andere geteilt haben (deine geteilten Rätsel werden nicht mehr geteilt), und du siehst die anderen Spieler in der Liga mit ihren zufälligen Namen. Die Werbung richtet sich nach deinem Alter (Abschnitt 2.7).
• Dein App-Download: Nur wo iOS sagt, dass ein solches Gesetz für dich gilt (es fragt nach deiner Altersspanne, nach der Genehmigung wesentlicher Änderungen durch die Eltern oder nach dem Hinweis an Erwachsene), sendet die App auch den von Apple signierten Nachweis deines Downloads von UnArrow (die „App-Transaktion“), denn nur dort können Eltern ihre Zustimmung widerrufen. Davon speichern wir zur Sitzung deines Geräts und so lange wie die Altersgruppe die Kennung, die Apple dem Download gibt (eine je Apple Account), und ob er aus dem App Store oder aus einer Testumgebung stammt. Mit ihr benennt Apple den Download, wenn Eltern ihre Zustimmung widerrufen. Gibt es weder eine Altersgruppe unter 18 noch diesen Nachweis zu senden, sendet die App nichts, außer einmal, um eine zuvor gesendete Altersgruppe zu löschen.
• Wenn Eltern ihre Zustimmung widerrufen: Über Apple können Eltern ihre Zustimmung zu UnArrow widerrufen. Apple sperrt die App dann, bis die Eltern sie wieder erlauben, und teilt unserem Server die Kennung des Downloads mit. Wir markieren die Konten dieses Downloads, also die, deren Geräte die Kennung gesendet haben, und die, die darin etwas gekauft haben: Solange ein Konto markiert ist, nimmt es nicht an der Liga teil, erhält keine Liga-Mitteilung, kann keinen neuen eigenen Namen wählen und keine geteilten Rätsel teilen oder öffnen; gelöscht wird nichts. Für jeden Download speichern wir, wann die Zustimmung widerrufen wurde. Wird UnArrow auf dem Download wieder gestartet, sendet die App, wie lange sie schon läuft; wurde sie nach dem Widerruf gestartet, endet die Markierung. Eltern können uns auch bitten, sie zu beenden (Abschnitt 1).
• Wesentliche Änderungen: Wo iOS sagt, dass Eltern wesentliche Änderungen der App für dich (etwa eine neue Funktion) genehmigen müssen, fragt die App deine Eltern über Apple, und eine neue Funktion wird für dich erst nach ihrem Ja freigeschaltet; wo Erwachsene darüber informiert werden müssen, zeigt sie einmal den Hinweis von Apple zu der Änderung. Die Frage, die Antwort und der Hinweis bleiben bei Apple und auf deinem Gerät; unser Server erfährt nichts davon.

Rechtsgrundlage: unser berechtigtes Interesse, die Gesetze zum Schutz junger Spieler einzuhalten, die für unsere Spieler und ihre App Stores gelten, und junge Spieler zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

3. Empfänger und Dienstleister

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betreibt unseren Server im Rechenzentrum Falkenstein (Deutschland) und den Speicher unserer Datensicherungen in der EU, als Auftragsverarbeiter nach Art. 28 DSGVO.
• Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland): App Store und Käufe, mit deiner Einwilligung die Angaben bei Erstattungen (Abschnitt 2.6), App Attest, „Mit Apple anmelden“, Push-Mitteilungen, Game Center, iCloud-Schlüsselbund und iCloud für deine eigenen Rätsel (Abschnitt 2.10), die Altersspanne und die Zustimmung der Eltern (Abschnitt 2.14). Siehe Datenschutzrichtlinie von Apple.
• Google: Werbung, siehe Abschnitt 2.7.

Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

4. Übermittlung in Drittländer

Unser Server steht in Deutschland. Google und Apple können Daten auch in den USA verarbeiten. Sie stützen sich dabei auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und auf Standardvertragsklauseln der EU-Kommission.

5. Wie lange wir Daten speichern

6. Konto löschen

In der App unter Profil › Konto löschen. Sofort sperren wir dein Konto, beenden alle Sitzungen, löschen Push-Registrierungen, Blockierungen, deine geteilten Rätsel und deine laufenden Liga-Mitgliedschaften und widerrufen die Verknüpfung mit Apple. Nach 28 Tagen löschen wir das Konto mit allen Spieldaten endgültig; aus den Datensicherungen verschwinden die Daten spätestens 30 Tage danach. Kaufbelege bleiben für die gesetzliche Frist ohne Zuordnung zu deinem Konto erhalten, und Meldungen, die du abgegeben hast, bleiben ohne Bezug zu dir bestehen. Auf deinem Gerät löscht die App alle lokalen Daten, auch deine eigenen Rätsel, und löscht deren Kopie in deiner iCloud, sofort oder sobald iCloud wieder erreichbar ist.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Den Spielereignissen (Abschnitt 2.3) widersprichst du am einfachsten in der App, mit „Balancing-Daten teilen“ unter Einstellungen › Datenschutz.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Automatisierte Entscheidungen mit rechtlicher Wirkung für dich (Art. 22 DSGVO) treffen wir nicht.

8. Kinder und Jugendliche

Wo iOS deine Altersspanne mitteilt (Abschnitt 2.14), hält das Spiel die Regeln für junge Spieler ein: Unter 18 spielst du mit deinem zufälligen Namen; unter 13 kannst du außerdem keine Rätsel teilen oder geteilte öffnen und siehst die anderen Spieler in der Liga mit ihren zufälligen Namen; die Werbung richtet sich nach deinem Alter (Abschnitt 2.7), und die App fragt nicht, ob Apps dich tracken dürfen. Wo das Gesetz es vorsieht, können Eltern ihre Zustimmung zu UnArrow über Apple widerrufen (Abschnitt 2.14).

Wenn du jünger als 16 Jahre bist, darfst du in personalisierte Werbung und Tracking nur mit Zustimmung deiner Eltern einwilligen. Bitte sie, die Einwilligungsfrage gemeinsam mit dir zu beantworten. Eltern können uns unter der Adresse in Abschnitt 1 schreiben, etwa um das Konto ihres Kindes löschen zu lassen.

9. Sicherheit

Die App verbindet sich nur verschlüsselt (TLS) mit unserem Server. Es gibt keine Passwörter; Zugangsschlüssel speichern wir nur als Hashwert. Zugang zum Server gibt es nur per SSH-Schlüssel. Datensicherungen laufen täglich verschlüsselt in einen Speicher bei Hetzner, der nur per SSH erreichbar ist; der Schlüssel zum Entschlüsseln liegt nicht auf dem Server.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.