Datenschutzerklärung

Diese Datenschutzerklärung gilt für die App Beasties für iPhone und iPad und für die Website beasties.hohl.dev. Kurz gesagt: keine Werbung, kein Tracking, kein Konto. Dein Fortschritt bleibt auf deinem Gerät, und eine anonyme Level-Statistik sendet die App nur, wenn du zustimmst.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Barnabas Hohl
Fehrenbachstr. 32
51067 Köln
Deutschland
E-Mail: [email protected]

Die App

Was die App speichert

Gelöste Level, Sterne, gespeicherte Spielstände, Tagesaufgaben, dein Fortschritt im Saison-Pass, dein Monster und deine Einstellungen liegen nur auf deinem Gerät. Es gibt kein Konto, und die Spiele laufen offline. Die App enthält keine Werbung und kein Tracking. Daten an uns sendet sie nur in zwei Fällen: die freiwillige anonyme Statistik, wenn du sie einschaltest (siehe unten), und eine E-Mail, die du selbst abschickst (siehe unten).

App Store und Käufe

Bei jedem Start lädt die App über Apples StoreKit den Preis von Beasties Pro aus dem App Store und prüft, ob du Pro besitzt. Beasties Pro kaufst und wiederherstellst du über den App Store; Apple wickelt die Zahlung ab. Wir bekommen keine Zahlungsdaten und keine Angaben, die dich identifizieren. Für diese Verbindungen gelten die Datenschutzbestimmungen von Apple. Level-Pakete und Eier bezahlst du mit Sternen, die du in der App gewinnst, nicht mit Geld.

Absturzberichte und App-Analyse von Apple

Wenn du in den Datenschutz-Einstellungen deines Geräts zugestimmt hast, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns zusammengefasste Nutzungszahlen und Absturzberichte bereit, die dich nicht identifizieren. Ob diese Daten geteilt werden, entscheidest du; abgewickelt wird es von Apple.

Bewertungsfrage

Ab und zu fragt die App nach einem gewonnenen Level, ob dir Beasties gefällt. Deine Antwort wird nur auf deinem Gerät gespeichert. Danach kann die App Apples Bewertungsfenster, einen Link zum App Store oder das Feedback-Formular zeigen (siehe unten). Bewertungen und Rezensionen gehen an Apple und unterliegen Apples Bedingungen.

Anonyme Statistik (freiwillig)

Damit wir zu schwere oder fehlerhafte Level finden, sehen, ob mehr Level gebraucht werden, und Sterne, Tutorials und den Saison-Pass gut abstimmen können, kann Beasties zählen, wie du spielst, und diese Zahlen an uns senden. Das ist aus, bis du zustimmst. Die App fragt einmal, auf der Startseite nach ein paar gewonnenen Leveln; schließt du die Frage ohne Antwort, gilt das als „Nein“. Du kannst die Statistik jederzeit unter Einstellungen → „Anonyme Statistik“ ein- oder ausschalten. Ausschalten beendet das Senden sofort und löscht alle noch nicht gesendeten Zahlen; auch „Spielstand zurücksetzen“ löscht sie. Statistik senden nur App-Store-Versionen; TestFlight-Testversionen fragen nicht, zählen nichts und senden nichts.

Gesendet wird nur, wie Level laufen und wie Sterne verdient und ausgegeben werden:

• je Spiel, Schwierigkeit und Level (und ob es eine Tagesaufgabe war): wie oft es zum ersten Mal erreicht, zum ersten Mal gelöst, mit 1, 2 oder 3 Sternen gelöst, verloren, neu gestartet oder unfertig verlassen wurde und wie viele Hilfsmittel gekauft wurden
• Sterne-Summen: verdiente Sterne (je Spiel aus Leveln, aus Tagesaufgaben, aus dem Saison-Pass) und ausgegebene Sterne (für Hilfsmittel je Spiel und Art, für Level-Pakete je Spiel und Schwierigkeit, für Monster-Eier, für neue Tageskarten) sowie welche Level-Pakete mit Sternen freigeschaltet wurden
• Nutzungszahlen: gestartete und beendete oder übersprungene Tutorials je Spiel, wie oft das Pro-Fenster gezeigt wurde (je Anlass), eingesammelte Stationen des Saison-Passes
• die App-Version, die Sprache der App und die Art der Version (Testversion oder App Store)

Sonst nichts: keine Käufe, kein Sternestand, keine Geräte-, Nutzer- oder Installationskennung, keine Werbe-ID, kein Name, keine Zeitpunkte, Dauer oder Reihenfolge deiner Spiele, kein Standort, kein Freitext. Die Zahlen werden auf deinem Gerät zusammengezählt. Die App sendet sie höchstens einmal am Tag zu einer zufälligen Zeit als eine verschlüsselte Anfrage (https) an unseren Server beasties.hohl.dev; nur wenn eine Übertragung fehlschlägt, versucht sie es später noch einmal. Der Server prüft die Anfrage, addiert die Zahlen zu den Tagessummen aller Spieler für den Tag, an dem die Anfrage eingeht, und behält die Anfrage selbst nicht; App-Version und Sprache werden getrennt von den Level- und Sterne-Zahlen gespeichert. Weder die IP-Adresse noch der User-Agent werden mit der Statistik gespeichert, und Anfragen an die Statistik-Adresse werden nicht in das Zugriffsprotokoll des Servers geschrieben (siehe „Server-Logdateien“). Die gespeicherten Tagessummen lassen sich nicht auf dich zurückführen.

Bei der Übertragung ist deine IP-Adresse zwangsläufig für Cloudflare sichtbar, das als unser Auftragsverarbeiter die Verbindung zu unserem Server bereitstellt (siehe „Hosting und Cloudflare“), und für den Server. Sonst bekommt niemand die Daten. Es wird kein Analysedienst eines Dritten genutzt, und die Statistik wird nicht mit Daten anderer Apps oder Websites verknüpft (kein Tracking).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Zählen auf deinem Gerät auch § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit dem Schalter in den Einstellungen widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Tagessummen werden spätestens nach 24 Monaten gelöscht, Daten aus Test-Versionen nach 90 Tagen.

Daten löschen

„Spielstand zurücksetzen“ in den Einstellungen setzt deinen Fortschritt in der App zurück. Wenn du die App löschst, entfernt iOS alle ihre Daten. Wie alle App-Daten können sie Teil eines Backups deines Geräts in iCloud oder auf deinem Computer sein, falls du eines nutzt; dieses Backup verwaltet Apple oder du selbst.

Feedback und Fehlermeldungen

„Feedback senden“ und „Fehler melden“ in den Einstellungen sowie „Feedback schreiben“ nach der Bewertungsfrage öffnen ein Formular in der App. Tippst du auf „Senden“, bereitet die App in deiner Mail-App eine E-Mail an [email protected] vor. Sie enthält, was du geschrieben hast, und, solange du „Geräte-Infos anhängen“ nicht abschaltest, die App-Version, ob du Beasties gratis oder mit Pro nutzt, die iOS-Version, das Gerätemodell, die Sprache der App sowie die Sprach- und Regionseinstellung deines Geräts. Du siehst die ganze E-Mail, bevor du sie abschickst; ohne dass du selbst sendest, geht nichts raus. Ist keine Mail-App eingerichtet, kopiert die App deine Nachricht in die Zwischenablage und zeigt die Adresse an. Wie wir mit deiner E-Mail umgehen, steht unter „Kontakt per E-Mail“.

Die Website beasties.hohl.dev

Hosting und Cloudflare

Die Website und die Statistik-Adresse der App laufen auf einem eigenen Server des Betreibers in Deutschland (Self-Hosting). Ein externer Hosting-Anbieter ist nicht beteiligt. Die Verbindung aus dem Internet zum Server läuft über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare stellt die verschlüsselte Verbindung (https) bereit, hält Inhalte der Website zwischengespeichert vor und schützt vor Angriffen. Alle Anfragen laufen über Server von Cloudflare; Cloudflare verarbeitet dabei deine IP-Adresse und die Daten der jeweiligen Anfrage. Erscheint eine Anfrage verdächtig, kann Cloudflare zum Schutz vor automatisierten Zugriffen ein technisch notwendiges Cookie setzen (etwa __cf_bm oder cf_clearance).

Außerdem bittet Cloudflare deinen Browser über Network Error Logging (NEL), fehlgeschlagene Verbindungen an Cloudflare (a.nel.cloudflare.com) zu melden. Ein solcher Bericht enthält deine IP-Adresse, die aufgerufene Adresse und die Art des Fehlers. Er dient dazu, Verbindungsstörungen zu erkennen.

Cloudflare wird als unser Auftragsverarbeiter eingesetzt; ein Vertrag zur Auftragsverarbeitung ist geschlossen. Für die Website ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Website, ohne den Server direkt aus dem Internet erreichbar zu machen. Für die Übertragung der App-Statistik ist Rechtsgrundlage deine Einwilligung (siehe „Anonyme Statistik“).

Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen. Zusätzlich wurden Standardvertragsklauseln der EU-Kommission vereinbart.

Server-Logdateien

Beim Aufruf einer Seite speichert der Server automatisch Zugriffsdaten in seinem Zugriffsprotokoll:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse (URL)
• Referrer (die zuvor besuchte Seite, sofern übermittelt)
• Browser und Betriebssystem (User-Agent)
• HTTP-Statuscode und übertragene Datenmenge

Tritt bei der Bearbeitung einer Anfrage ein Fehler auf, kann die Serversoftware zusätzlich eine Fehlermeldung protokollieren, die deine IP-Adresse enthalten kann. Die Daten werden zur Gewährleistung der Sicherheit und des technischen Betriebs verarbeitet, etwa um Fehler zu finden und Angriffe zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logdateien sind zusammen auf 15 MB begrenzt. Ist diese Größe erreicht, werden die ältesten Einträge fortlaufend gelöscht. Außerdem werden sie vollständig gelöscht, wenn die Serverumgebung neu erstellt wird, etwa bei einem Update des Webservers. Wie lange ein Eintrag erhalten bleibt, hängt damit von der Zahl der Zugriffe ab.

Ausnahme: Anfragen, die die App an die Statistik-Adresse (https://beasties.hohl.dev/wp-json/beasties/v1/stats) sendet, werden nicht in das Zugriffsprotokoll geschrieben.

Cookies und Speicher im Browser

Die Website setzt für Besucherinnen und Besucher keine Cookies. Nur bei der Anmeldung im Verwaltungsbereich von WordPress werden technisch notwendige Login-Cookies gesetzt; das betrifft ausschließlich den Betreiber. Zu Cookies von Cloudflare siehe „Hosting und Cloudflare“.

Wenn du zwischen hellem und dunklem Design wählst, speichert dein Browser diese Wahl im lokalen Speicher (localStorage, Eintrag „hohl.theme“), damit sie beim nächsten Aufruf erhalten bleibt. Der Eintrag verlässt dein Gerät nicht und wird gelöscht, sobald du wieder „System“ wählst. Diese Speicherung ist unbedingt erforderlich, um die von dir gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Rufst du https://beasties.hohl.dev/ ohne Sprache in der Adresse auf, leitet dich der Server zu der Sprachfassung weiter, die zur Spracheinstellung deines Browsers passt. Dafür wird nichts gespeichert.

Suche

Die Suche auf der Website läuft in deinem Browser: Er lädt ein Suchverzeichnis vom Server, und die Treffer erscheinen beim Tippen, ohne dass deine Suchbegriffe übertragen werden. Nur wenn du Enter drückst, ohne einen Treffer zu wählen, oder den Link zu allen Ergebnissen öffnest, wird dein Suchbegriff als Teil der Adresse (URL) an den Server geschickt und wie jede Adresse im Zugriffsprotokoll gespeichert. Findet die Suche nichts, bietet sie einen Link an, der in deiner Mail-App eine E-Mail an uns mit deinem Suchbegriff als Betreff öffnet.

Kein Tracking, keine Inhalte Dritter

Auf der Website werden keine Reichweitenmessung und keine Tracking-Dienste eingesetzt, und es wird keine Werbung ausgespielt. Es gibt keine Kommentarfunktion, kein Kontaktformular, keinen Newsletter, keine Social-Media-Plugins und keine eingebetteten Videos.

Schriftarten, Bilder und alle übrigen Bestandteile werden vom eigenen Server geladen. Es werden keine Inhalte von Google Fonts, Content Delivery Networks oder anderen Drittanbietern eingebunden. Das eingesetzte SEO-Plugin (Rank Math) übermittelt keine Daten von Besucherinnen und Besuchern an Dritte. Verbindungen zu Dritten entstehen nur wie unter „Hosting und Cloudflare“ beschrieben oder wenn du einem Link folgst, etwa zum App Store; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, etwa an [email protected] (auch über das Feedback-Formular der App) oder an eine andere Adresse unter hohl.dev, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen und den Inhalt deiner Nachricht einschließlich Anhängen und Geräte-Infos, um deine Anfrage zu bearbeiten. E-Mails an Adressen unter hohl.dev werden über den Dienst Email Routing von Cloudflare an ein Postfach des Betreibers bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail) weitergeleitet und dort gespeichert. Google kann Daten dabei auch in die USA übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung deiner Anfrage. Geht es um einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Wir löschen deine E-Mails, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für das Kontaktformular auf hohl.dev gilt die Datenschutzerklärung von hohl.dev.

Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind:

• Cloudflare, Inc. als unser Auftragsverarbeiter für die Verbindung zum Server, einschließlich der Übertragung der App-Statistik, und für die Weiterleitung von E-Mails
• Google Ireland Limited (Gmail) als E-Mail-Anbieter des Betreibers für E-Mails, die du uns schickst

Apple verarbeitet Daten in eigener Verantwortung, nicht in unserem Auftrag, wenn du den App Store, StoreKit, das Bewertungsfenster oder ein Backup deines Geräts nutzt. Von Apple erhalten wir nur die zusammengefassten Zahlen, die unter „Absturzberichte und App-Analyse von Apple“ beschrieben sind.

Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne E-Mail-Adresse können wir dir allerdings nicht antworten.

Deine Rechte

Du hast gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [email protected]. Die gespeicherten Tagessummen der anonymen Statistik lassen sich keiner Person zuordnen; Anfragen auf Auskunft oder Löschung können sich daher nicht auf sie beziehen. Mit dem Widerruf deiner Einwilligung endet jedes weitere Senden.

Aktualität

Diese Datenschutzerklärung hat den Stand 19. Oktober 2026. Sie wird angepasst, wenn sich die App, die Website oder die rechtlichen Vorgaben ändern.