punktdev.com

Datenschutzerklärung für Pumlet Orbit

App · Stand: 12. Oktober 2026 · English version

1. Verantwortlicher und Grundsatz

Diese Erklärung gilt für das Spiel Pumlet Orbit für iOS und Android und für diese Rechtstextseiten auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland, vertreten durch den Geschäftsführer Johann Martens. E-Mail: [email protected], Telefon: 0231 58692861. Weitere Angaben stehen im Impressum.

Pumlet Orbit funktioniert ohne Konto. Dein Spielstand bleibt auf deinem Gerät, und während du spielst, erhalten unsere Server nichts. Wir betreiben für die App keinen eigenen Server und keinen Cloud-Speicher für Spielstände. Backups des Betriebssystems können App-Daten aber enthalten (Abschnitt 2). Die App kann auf deinen Wunsch Werbevideos von Google AdMob zeigen (Abschnitt 5). Andere Analyse-, Tracking- oder Absturzdienste von Dritten enthält sie nicht. Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Spiel richtet sich nicht an Kinder unter 13 Jahren. Bist du jünger als 16, darfst du in die Werbung (Abschnitt 5) nur mit Zustimmung deiner Eltern einwilligen.

2. Dein Spielstand bleibt auf deinem Gerät

Die App speichert in einer SQLite-Datenbank im privaten Speicherbereich der App auf deinem Gerät:

Wie viel Ertrag sich angesammelt hat, während die App geschlossen war, berechnet die App auf deinem Gerät aus diesen Zeitstempeln. Die Datenbank schickt die App nicht an uns. Sie braucht diese Angaben, damit das Spiel, deine Einstellungen und dein Kauf funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO).

Löschen: Unter Einstellungen › „Spielstand löschen“ setzt du den Spielstand zurück. Deine Einstellungen und der Status „Boni ohne Werbung“ bleiben dabei erhalten. Alles zusammen löschst du, indem du die App-Daten löschst oder die App deinstallierst.

Sicherungen: Hast du das iCloud-Backup (iOS) bzw. die automatische Sicherung von Android in deinem Google-Konto eingeschaltet, nimmt das Betriebssystem die Datenbank mit auf. So kann dein Fortschritt auf ein neues Gerät mitkommen. Diese Sicherungen verwalten Apple bzw. Google nach ihren eigenen Bedingungen, nicht wir. Deinstallierst du die App, bleiben schon angelegte Sicherungen bestehen. Du löschst sie in den iCloud- bzw. Google-Einstellungen.

3. Inhalte ohne Server

Grafik, Töne und Schriften sind in der App enthalten. Für Spielinhalte stellt die App keine Anfragen an einen Server. Sie schickt keine Benachrichtigungen, nutzt weder Mikrofon noch Kamera noch Standort und hat keine Funktion zum Teilen. Eine Internetverbindung nutzt die App nur für den Kontakt zum App Store bzw. zu Google Play (Abschnitt 4), für Werbevideos (Abschnitt 5) und wenn du einen Link öffnest (Abschnitt 6).

4. Kauf „Boni ohne Werbung“

In der App kannst du einmalig „Boni ohne Werbung“ kaufen. Den Kauf wickeln Apple (App Store) bzw. Google (Google Play Billing) ab, auch die Zahlung. Zahlungsdaten wie Karten- oder Bankdaten erhalten wir nicht.

Bei jedem Start verbindet sich die App mit dem Store deines Geräts und lädt den aktuellen Preis, damit sie ihn in den Einstellungen in deiner Währung anzeigen kann. Hast du „Boni ohne Werbung“ noch nicht freigeschaltet, fragt sie dabei auch ab, ob zu deinem Store-Konto schon ein solcher Kauf gehört, und stellt ihn gegebenenfalls wieder her. Dasselbe passiert, wenn du auf „Käufe wiederherstellen“ tippst. Nach einem Kauf meldet der Store der App eine Kaufbestätigung. Die App bestätigt den Kauf beim Store und speichert auf deinem Gerät nur, dass „Boni ohne Werbung“ freigeschaltet ist. An einen Server von uns geht dabei nichts. Für Kauf, Bestätigung und Wiederherstellung ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für das Laden des Preises ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir den richtigen Preis zu zeigen, bevor du kaufst.

Du lädst Pumlet Orbit über den App Store von Apple oder über Google Play. Apple bzw. Google verarbeiten dabei Konto-, Download- und Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Apple) bzw. Datenschutzbestimmungen (Google). Für Nutzer in der EU sind das die Apple Distribution International Ltd. und die Google Ireland Limited, beide Irland. Die Stores stellen uns zusammengefasste Download- und Verkaufszahlen bereit. Bei Käufen können wir dort einzelne Bestell- und Transaktionsangaben sehen. Diese Angaben stammen von Apple bzw. Google (Art. 14 DSGVO). Wir nutzen sie nur, solange eine Kauf- oder Supportfrage das erfordert (Art. 6 Abs. 1 lit. b DSGVO). Die Abrechnungen der Stores bewahren wir als Buchungsbelege acht Jahre auf (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

5. Werbevideos mit Google AdMob

Pumlet Orbit ist kostenlos. Einige Boni bekommst du gegen ein kurzes Werbevideo. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden ist AdMob über das Software-Paket react-native-google-mobile-ads.

Wann Werbung erscheint: nur als Belohnungsvideo und nur, wenn du selbst darauf tippst. Das geht an zwei Stellen: um den Ertrag zu verdoppeln, der sich angesammelt hat, während die App geschlossen war, und für einen „Schub“, also 15 Minuten doppelte Produktion. Banner oder Vollbildanzeigen zwischendurch zeigt die App nicht. Sie lässt nur Anzeigen bis zur Inhaltsstufe PG zu.

Einwilligung: Beim Start fragt die App über Googles User Messaging Platform (UMP) bei Google ab, ob in deiner Region eine Einwilligung nötig ist. Dabei erhält Google deine IP-Adresse und technische Angaben zu Gerät und App. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz zeigt die App bei Bedarf ein Einwilligungsformular nach dem Transparency and Consent Framework (TCF) des IAB Europe, also beim ersten Start und wieder, wenn Google eine neue Auswahl verlangt, etwa weil die alte abgelaufen ist. Deine Auswahl speichert das SDK auf deinem Gerät, bis du sie änderst oder die App deinstallierst. Dieses Speichern ist unbedingt erforderlich, damit die App deine Auswahl beachten kann (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Abfrage bei Google ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu erkennen, ob wir eine Einwilligung brauchen, und sie dann ordnungsgemäß einzuholen. Für das Speichern deiner Auswahl als Nachweis gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Erst nach dieser Abfrage, und nur wenn Google danach Anzeigen zulässt, initialisiert die App das Werbe-SDK. Die Messfunktion des SDK startet ebenfalls erst dann.

Für Speicherungen und Zugriffe auf deinem Gerät, die nicht unbedingt erforderlich sind, etwa auf die Werbe-ID, braucht das SDK deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, liefert Google je nach deiner Auswahl nur eingeschränkte Anzeigen ohne Werbe-ID und ohne Personalisierung aus oder gar keine. Die Variante, bei der Google auch ohne Einwilligung Cookies oder lokalen Speicher zur Betrugserkennung nutzt (programmatische eingeschränkte Anzeigen), haben wir in AdMob ausgeschaltet. Nur um ein Video abzuspielen, legt das SDK auch dann Anzeigenmaterial und eigenen Programmcode im Zwischenspeicher der App ab. Ohne diese Dateien ließe sich das Video, für das du dich entscheidest, nicht abspielen (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur nicht personalisierte Anzeigen: Jede Anzeigenanfrage der App verlangt ausschließlich nicht personalisierte Anzeigen. Google wählt die Anzeige dann nicht nach deinem Verhalten in anderen Apps oder auf Websites aus. Auch für nicht personalisierte Anzeigen verarbeitet Google aber Daten, nämlich deine IP-Adresse, Angaben zu Gerät und App (etwa Gerätetyp, Betriebssystem, App-Version und Sprache), wie du mit der Anzeige umgehst (etwa Aufruf, Klick und ob du das Video zu Ende gesehen hast) und, soweit erlaubt, die Werbe-ID deines Geräts. Zwecke sind das Ausliefern der Anzeige, die Begrenzung, wie oft du dieselbe Anzeige siehst, die Abwehr von Betrug und Missbrauch sowie Messung und Abrechnung. Die App lädt ein Video schon vorab, sobald das SDK bereit ist, damit es beim Tippen ohne Wartezeit startet. Diese Vorab-Anfrage geht also auch dann an Google, wenn du später kein Video ansiehst.

Unter iOS fragt die App nicht nach der Erlaubnis zum App-Tracking (App Tracking Transparency). Die Werbe-ID von Apple (IDFA) steht der App und Google deshalb nicht zur Verfügung. Unter Android kannst du die Werbe-ID in den Systemeinstellungen zurücksetzen oder löschen.

Soweit Google ohne Einwilligung eingeschränkte Anzeigen ausliefert, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das Spiel kostenlos anbieten zu können. Hast du eingewilligt, ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz zeigt die App kein Formular, wenn Google dort keine Einwilligung verlangt. Sie fordert auch dort nur nicht personalisierte Anzeigen an. Google kann dann aber die Werbe-ID deines Android-Geräts nutzen, etwa um zu begrenzen, wie oft du dieselbe Anzeige siehst, und Daten im Speicher der App ablegen, soweit die für diese Verarbeitung geltenden Vorschriften das ohne Einwilligung erlauben. Für die Übermittlung an Google ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO mit demselben berechtigten Interesse.

Verantwortlichkeit und Drittland: Für das Einbinden des SDK und die Übermittlung an Google sind wir verantwortlich. Für die weitere Verarbeitung ist Google selbst verantwortlich. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für solche Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Werbe- und Einwilligungsanfragen laufen verschlüsselt über HTTPS. Wie lange Google die Daten speichert und wie Google sie nutzt, steht unter Wie Google Daten von Websites und Apps unserer Partner verwendet und in der Datenschutzerklärung von Google.

Widerruf und Änderung: Wo Google es verlangt, zeigt die App unter Einstellungen die Zeile „Werbe-Einwilligung“. Dort öffnest du das Einwilligungsformular erneut und kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf auf Grundlage der Einwilligung geschehen ist, bleibt rechtmäßig.

Boni ohne Werbung: Hast du „Boni ohne Werbung“ gekauft, zeigt die App keine Videos mehr, und du bekommst die Boni sofort. Kennt die App den Kauf schon beim Start, weil er gespeichert ist oder gerade wiederhergestellt wurde, fragt sie keine Einwilligung ab und initialisiert das Werbe-SDK nicht. Kaufst du während des Spielens, gilt das ab dem nächsten Start.

6. Links und diese Rechtstexte

Die Links zu Datenschutz und Impressum öffnet die App in deinem Standardbrowser außerhalb der App. Die aufgerufene Website erhält dabei wie bei jedem Seitenaufruf deine IP-Adresse und technische Anfragedaten. Was dein Browser selbst dabei verarbeitet, regeln die Bedingungen seines Anbieters.

Diese Rechtstexte liegen auf punktdev.com. Die Seiten liefert Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für uns aus (Cloudflare Pages). Bei jedem Abruf verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie Zeitpunkt, abgerufene Adresse, Browser-Informationen und Antwortstatus, um die Seite auszuliefern und vor Störungen und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässige Website. Wir selbst führen keine Zugriffsprotokolle und werten diese Daten nicht aus. Was Cloudflare selbst kurzzeitig für Auslieferung und Sicherheit vorhält, regeln die Datenschutzhinweise von Cloudflare.

punktdev.com setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Hast du dort hell oder dunkel gewählt, liest die Seite diese Einstellung (pdev-theme) aus dem lokalen Speicher des Browsers, damit deine Darstellung erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). An uns wird dabei nichts übertragen.

7. Kontakt per E-Mail

Schreibst du uns eine E-Mail an [email protected], landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Müssen wir eine Nachricht gesetzlich aufbewahren, etwa als Handelsbrief nach § 257 HGB (in der Regel sechs Jahre), ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.

8. Empfänger und Verarbeitung außerhalb der EU

Apple und Google sind für App Store, Google Play und die Abwicklung von Käufen eigenständig verantwortlich (Abschnitt 4). Wir geben Daten nur an Empfänger, die sie nach der DSGVO und mindestens so geschützt verarbeiten, wie es diese Erklärung beschreibt. Eine Kopie der Garantien kannst du über [email protected] anfordern.

9. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Werbung direkt in der App (Abschnitt 5). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruch: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Dein Spielstand liegt nur auf deinem Gerät. Wir können ihn deshalb weder einsehen noch für dich löschen oder herausgeben. Du löschst ihn in der App unter Einstellungen › „Spielstand löschen“ oder zusammen mit allen anderen App-Daten, indem du die App-Daten löschst oder die App deinstallierst. Sicherungen in iCloud bzw. deinem Google-Konto löschst du dort. Daten, die Google für Werbung verarbeitet, liegen bei Google; dazu kannst du dich auch direkt an Google wenden.

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten kann die App allerdings keine Werbevideos laden und keine Käufe abwickeln. Spielen kannst du auch ohne Internetverbindung.

10. Änderungen und Sprachfassungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.