punktdev.com

Datenschutzerklärung für Arrow Atelier

App · Stand: 11. Oktober 2026 · English version

1. Verantwortlicher und Grundsatz

Diese Erklärung gilt für das Spiel Arrow Atelier für iOS und Android und für diese Rechtstextseiten auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland, vertreten durch den Geschäftsführer Johann Martens. E-Mail: [email protected], Telefon: 0231 58692861. Weitere Angaben stehen im Impressum.

Arrow Atelier funktioniert ohne Konto. Dein Spielstand bleibt auf deinem Gerät, und während du spielst, erhalten unsere Server nichts. Die App zeigt Werbung von Google AdMob (Abschnitt 6). Andere Analyse-, Tracking- oder Absturzdienste von Dritten enthält sie nicht. Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Spiel richtet sich an Erwachsene ab 18 Jahren und nicht an Kinder.

2. Dein Spielstand bleibt auf deinem Gerät

Die App speichert als Dateien im Dokumentenordner der App auf deinem Gerät:

Diese Dateien schickt die App nicht an uns. Spielstand, store.json und reminder.json braucht die App, damit das Spiel, deine Käufe und die Erinnerung funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO). ads.json gehört zu dem Spiel, wie wir es kostenlos anbieten: Ohne diese Angaben könnte die App die zugesagten Pausen zwischen Anzeigen nicht einhalten (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten anfallen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Werbung selten und an festen Stellen zu zeigen. Die Daten bleiben, bis du die App-Daten löschst oder die App deinstallierst.

Sicherungen: Hast du das iCloud-Backup (iOS) bzw. die automatische Sicherung von Android in deinem Google-Konto eingeschaltet, nimmt das Betriebssystem diese Dateien mit auf. So bleibt dein Fortschritt auf einem neuen Gerät erhalten. Diese Sicherungen verwalten Apple bzw. Google nach ihren eigenen Bedingungen, nicht wir. Deinstallierst du die App, bleiben schon angelegte Sicherungen bestehen. Du löschst sie in den iCloud- bzw. Google-Einstellungen.

3. Inhalte ohne Server

Alle Rätsel, Bilder und Schriften sind in der App enthalten. Für Spielinhalte stellt die App keine Anfragen an einen Server, auch nicht für neue Tagesrätsel. Eine Internetverbindung nutzt die App nur für Werbung (Abschnitt 6), für Käufe (Abschnitt 5) und wenn du einen Link öffnest (Abschnitt 8).

4. Erinnerung an das Tagesrätsel

Hast du an drei Tagen Rätsel gelöst, fragt die App einmal, ob sie dir Benachrichtigungen schicken darf. Erlaubst du es, plant sie auf deinem Gerät lokale Erinnerungen an das Tagesrätsel, nur für Tage, die noch offen sind. Wir betreiben dafür keinen Push-Dienst und erhalten keine Gerätekennung. Die Erlaubnis erteilst du im Betriebssystem und kannst sie dort jederzeit wieder entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Käufe

In der App kannst du Münzpakete und einmalig „Werbung entfernen“ kaufen. Die Käufe wickeln Apple (App Store) bzw. Google (Google Play Billing) ab, auch die Zahlung. Zahlungsdaten wie Karten- oder Bankdaten erhalten wir nicht.

Nach einem Kauf meldet der Store der App eine Kaufbestätigung mit Transaktionskennung und Produktkennung. Damit schreibt die App die Münzen gut bzw. schaltet die Werbung ab und bestätigt den Kauf beim Store. Mit „Käufe wiederherstellen“ fragt die App den Store, welche Käufe zu deinem Store-Konto gehören, und stellt „Werbung entfernen“ wieder her. An einen Server von uns geht dabei nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du lädst Arrow Atelier über den App Store von Apple oder über Google Play. Apple bzw. Google verarbeiten dabei Konto-, Download- und Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Apple) bzw. Datenschutzbestimmungen (Google). Für Nutzer in der EU sind das die Apple Distribution International Ltd. und die Google Ireland Limited, beide Irland. Die Stores stellen uns zusammengefasste Download- und Verkaufszahlen bereit. Bei Käufen können wir dort einzelne Bestell- und Transaktionsangaben sehen, die wir nur für Kauf- und Supportfragen nutzen.

6. Werbung mit Google AdMob

Arrow Atelier ist kostenlos und finanziert sich über Werbung. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden ist AdMob über das Software-Paket react-native-google-mobile-ads.

Wann Werbung erscheint:

Die App lässt nur Anzeigen bis zur Inhaltsstufe PG zu.

Einwilligung: Beim Start fragt die App über Googles User Messaging Platform (UMP) bei Google ab, ob in deiner Region eine Einwilligung nötig ist. Dabei erhält Google deine IP-Adresse und technische Angaben zu Gerät und App. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz zeigt die App dann ein Einwilligungsformular nach dem Transparency and Consent Framework (TCF) des IAB Europe. Deine Auswahl speichert das SDK auf deinem Gerät, bis du sie änderst oder die App deinstallierst. Dieses Speichern ist unbedingt erforderlich, damit die App deine Auswahl beachten kann (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Abfrage bei Google ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu erkennen, ob wir eine Einwilligung brauchen, und sie dann ordnungsgemäß einzuholen. Für das Speichern deiner Auswahl als Nachweis gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Auf Informationen in deinem Gerät, etwa die Werbe-ID oder den Gerätespeicher, darf das SDK nur zugreifen, soweit du eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, liefert Google je nach deiner Auswahl nur eingeschränkte Anzeigen ohne Werbe-ID und ohne Personalisierung aus oder gar keine. Die Variante, bei der Google auch ohne Einwilligung Cookies oder lokalen Speicher zur Betrugserkennung nutzt (programmatische eingeschränkte Anzeigen), haben wir in AdMob ausgeschaltet. Um eine Anzeige abzuspielen, legt das SDK aber auch dann Anzeigenmaterial und eigenen Programmcode im Zwischenspeicher der App ab.

Nur nicht personalisierte Anzeigen: Jede Anzeigenanfrage der App verlangt ausschließlich nicht personalisierte Anzeigen. Google wählt die Anzeige dann nicht nach deinem Verhalten in anderen Apps oder auf Websites aus. Auch für nicht personalisierte Anzeigen verarbeitet Google aber Daten, nämlich deine IP-Adresse, Angaben zu Gerät und App (etwa Gerätetyp, Betriebssystem, App-Version und Sprache), wie du mit der Anzeige umgehst (etwa Aufruf und Klick) und, soweit erlaubt, die Werbe-ID deines Geräts. Zwecke sind das Ausliefern der Anzeige, die Begrenzung, wie oft du dieselbe Anzeige siehst, die Abwehr von Betrug und Missbrauch sowie Messung und Abrechnung.

Unter iOS fragt die App nicht nach der Erlaubnis zum App-Tracking (App Tracking Transparency). Die Werbe-ID von Apple (IDFA) steht der App und Google deshalb nicht zur Verfügung. Unter Android kannst du die Werbe-ID in den Systemeinstellungen zurücksetzen oder löschen.

Die App startet die Messfunktion des Google-SDK erst, wenn das SDK nach der Einwilligungsabfrage initialisiert wird. Soweit Google ohne Einwilligung eingeschränkte Anzeigen ausliefert, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das Spiel kostenlos anbieten zu können. Hast du eingewilligt, ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz zeigt die App kein Formular. Dort lädt sie ebenfalls nur nicht personalisierte Anzeigen; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO mit demselben berechtigten Interesse.

Verantwortlichkeit und Drittland: Für das Einbinden des SDK und die Übermittlung an Google sind wir verantwortlich. Für die weitere Verarbeitung ist Google selbst verantwortlich. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für solche Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Werbe- und Einwilligungsanfragen laufen verschlüsselt über HTTPS. Wie lange Google die Daten speichert und wie Google sie nutzt, steht unter Wie Google Daten von Websites und Apps unserer Partner verwendet und in der Datenschutzerklärung von Google.

Widerruf und Änderung: Unter Einstellungen › „Werbung und Datenschutz“ öffnest du das Einwilligungsformular erneut, wo es erforderlich ist. Dort kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf auf Grundlage der Einwilligung geschehen ist, bleibt rechtmäßig.

Werbung entfernen: Hast du „Werbung entfernen“ gekauft, lädt die App keine Anzeigen mehr. Ab dem nächsten Start initialisiert sie das Werbe-SDK nicht mehr und fragt auch keine Einwilligung mehr ab. Belohnungen wie Tipps oder doppelte Münzen bekommst du dann ohne Video.

7. Ergebnis teilen

Teilst du ein Ergebnis, erstellt die App das Bild auf deinem Gerät, legt es im Zwischenspeicher (Cache) der App ab und öffnet das Teilen-Menü deines Geräts. Beim nächsten Teilen ersetzt die App das Bild; spätestens beim Deinstallieren ist es weg. Gesendet wird erst, wenn du ein Ziel auswählst. Was du an wen schickst, entscheidest du. Wir erhalten davon nichts.

8. Links und diese Rechtstexte

Links zu den Rechtstexten öffnet die App in einem Browserfenster innerhalb der App (SFSafariViewController unter iOS, Custom Tabs unter Android). Die aufgerufene Website erhält dabei wie bei jedem Seitenaufruf deine IP-Adresse und technische Anfragedaten. Für rm-analytics.de gilt die Datenschutzerklärung dort.

Diese Rechtstexte liegen auf punktdev.com. Die Seiten liefert Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für uns aus (Cloudflare Pages). Bei jedem Abruf verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie Zeitpunkt, abgerufene Adresse, Browser-Informationen und Antwortstatus, um die Seite auszuliefern und vor Störungen und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässige Website. Wir selbst führen keine Zugriffsprotokolle und werten diese Daten nicht aus. Was Cloudflare selbst kurzzeitig für Auslieferung und Sicherheit vorhält, regeln die Datenschutzhinweise von Cloudflare.

punktdev.com setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Hast du dort hell oder dunkel gewählt, liest die Seite diese Einstellung (pdev-theme) aus dem lokalen Speicher des Browsers, damit deine Darstellung erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). An uns wird dabei nichts übertragen.

9. Kontakt per E-Mail

Schreibst du uns eine E-Mail an [email protected], landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Müssen wir eine Nachricht gesetzlich aufbewahren, etwa als Handelsbrief nach § 257 HGB (in der Regel sechs Jahre), ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.

10. Empfänger und Verarbeitung außerhalb der EU

Apple und Google sind für App Store, Google Play und die Abwicklung von Käufen eigenständig verantwortlich (Abschnitt 5). Wir geben Daten nur an Empfänger, die sie nach der DSGVO und mindestens so geschützt verarbeiten, wie es diese Erklärung beschreibt. Eine Kopie der Garantien kannst du über [email protected] anfordern.

11. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Werbung direkt in der App (Abschnitt 6). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruch: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Dein Spielstand liegt nur auf deinem Gerät. Wir können ihn deshalb weder einsehen noch für dich löschen oder herausgeben. Du löschst ihn, indem du die App-Daten löschst oder die App deinstallierst. Sicherungen in iCloud bzw. deinem Google-Konto löschst du dort. Daten, die Google für Werbung verarbeitet, liegen bei Google; dazu kannst du dich auch direkt an Google wenden.

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten kann die App allerdings keine Werbung laden und keine Käufe abwickeln.

12. Änderungen und Sprachfassungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.