punktdev.com

Datenschutzerklärung für Tiny Ship Defense

App und Website · Stand: 24. Oktober 2026 · English version

1. Verantwortlicher und Grundsatz

Diese Erklärung gilt für die App Tiny Ship Defense, die Website tinyshipdefense.punktdev.com und diese Rechtstextseiten auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland (Impressum). Kontakt: [email protected].

Tiny Ship Defense funktioniert ohne Konto. Wenn du möchtest, kannst du kurze Werbevideos von Google AdMob ansehen und bekommst dafür eine Belohnung (Abschnitt 5). Edelsteine kannst du im App Store bzw. bei Google Play kaufen (Abschnitt 4). Andere Analyse-, Tracking- oder Absturzdienste von Dritten enthält die App nicht. Wir selbst erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Spiel richtet sich nicht an Kinder und Jugendliche unter 16 Jahren. Bist du jünger, schau bitte keine Werbevideos und willige nicht in Werbung oder App-Tracking ein.

2. Dein Spielstand bleibt auf deinem Gerät

Deinen Spielstand (Level, Währungen einschließlich Edelsteinen, Upgrades, Schiffe, Labor, Aufgaben und die Serie beim Tagesbonus) sowie deine Einstellungen für Soundeffekte, Musik und Grafik speichert die App nur auf deinem Gerät, dazu eine Kopie des vorherigen Spielstands als Rückfall. Zum Spielstand gehören auch die Transaktionskennungen deiner letzten Käufe (Abschnitt 4) und für die Werbevideos das heutige Datum und wie viele Videos du heute schon angesehen hast, damit die Tagesgrenzen gelten (Abschnitt 5). Für den Tagesbonus, die Tagesgrenzen und die Zeit, in der du nicht spielst, nutzt die App die Uhrzeit deines Geräts. Außerhalb Europas merkt sich die App außerdem deine Auswahl im Werbe-Dialog (Abschnitt 5), getrennt vom Spielstand, damit ein Spielstand-Code sie nicht auf ein anderes Gerät mitnimmt.

Damit das Spiel auf deinem Handy flüssig läuft, misst die App beim Spielen die Bildrate und liest die Bezeichnung des Grafikchips, die Pixeldichte des Displays und, wo verfügbar, eine grobe Angabe zum Arbeitsspeicher. Daraus wählt sie die passende Grafikstufe und merkt sich das Ergebnis auf deinem Gerät. Diese Werte verlassen dein Gerät nicht.

Diese Speicherung ist für das Spiel erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben, bis du die App-Daten löschst oder die App deinstallierst. Gekaufte Edelsteine liegen nur in diesem Spielstand; löschst du ihn, sind sie weg, und wir können sie nicht wiederherstellen. Je nach deinen Geräteeinstellungen können Sicherungen des Betriebssystems (iCloud-Backup bzw. Google-Sicherung) eine Kopie enthalten; diese verwalten Apple bzw. Google, nicht wir.

Spielstand als Code: In den Einstellungen kannst du deinen Spielstand als Code ausgeben, um ihn auf ein anderes Gerät mitzunehmen. Der Code enthält den ganzen Spielstand mit Edelsteinen und Kaufkennungen. Die App kopiert ihn nur auf deinen Wunsch in die Zwischenablage oder übergibt ihn an das Teilen-Menü deines Geräts; wohin er dann geht, bestimmst du. Fügst du einen Code ein, ersetzt er den Spielstand auf dem Gerät. An uns geht dabei nichts.

3. Internetverbindung

Tiny Ship Defense verbindet sich mit keinem eigenen Server. Grafik, Musik und Klänge sind in der App enthalten, das Spiel läuft auch ohne Internet. Eine Netzwerkverbindung nutzt die App nur für Werbevideos und die Einwilligungsabfrage von Google (Abschnitt 5), für Käufe über den Store (Abschnitt 4) und wenn du in den Einstellungen einen Link zu diesen Rechtstexten öffnest. Beim Start und wenn du zur App zurückkehrst, fragt sie beim App Store bzw. bei Google Play nach noch nicht abgeschlossenen Käufen. Die Preise der Edelstein-Pakete lädt sie, wenn du den Shop öffnest oder auf deine Edelsteine tippst. Ohne Internet gibt es keine Videos und keine Käufe, alles andere funktioniert weiter.

4. App Store, Google Play und Käufe

Du lädst Tiny Ship Defense über den App Store von Apple oder Google Play. Apple bzw. Google verarbeiten dabei Konto-, Download- und gegebenenfalls Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Apple) bzw. Datenschutzbestimmungen (Google). Für Nutzer in der EU sind das die Apple Distribution International Ltd. und die Google Ireland Ltd., beide Irland. Die Stores stellen uns zusammengefasste Nutzungs- und Verkaufszahlen zur Verfügung. Bei Käufen können außerdem einzelne Bestell- und Transaktionsinformationen zugänglich sein. Je nach deinen Freigaben und Einstellungen können die Plattformen technische Absturzberichte bereitstellen. Vollständige Karten- oder Bankdaten erhalten wir dadurch nicht.

Personenbezogene Bestell-, Transaktions- und Absturzinformationen aus den Stores nutzen wir nur, um Kauf- und Supportfragen zu bearbeiten und Fehler in der App zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine stabile App und die Bearbeitung von Supportanfragen. Eigene Kopien löschen wir nach Abschluss des Vorgangs, sobald wir sie nicht mehr für rechtliche Ansprüche brauchen. Gesetzlich aufzubewahrende Daten speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf der Aufbewahrungspflicht.

Edelstein-Pakete kaufst du direkt im jeweiligen Store. Wir erhalten dabei keine Karten-, Bank- oder Kontodaten. Die App bekommt vom Store die Produktkennung, eine Transaktionskennung (unter Android ein Kauf-Token), den Kaufstatus und je nach Plattform weitere Angaben zum Kauf, etwa Kaufdatum, Bestellnummer oder den signierten Kaufbeleg. Diese Angaben verarbeitet sie nur auf deinem Gerät. Sobald der Store den Kauf als bezahlt meldet, schreibt sie die Edelsteine gut, speichert den Spielstand und schließt den Kauf danach beim Store ab. Dauerhaft übernimmt sie davon nur die Transaktionskennungen der letzten 100 Käufe in den Spielstand auf deinem Gerät, damit kein Kauf doppelt gutgeschrieben wird. Ausstehende Zahlungen schreibt die App erst gut, wenn der Store sie bestätigt. An einen eigenen Server von uns geht dabei nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unter Android verwendet die App dafür die Google-Play-Billing-Bibliothek. Wenn die App die Store-Funktionen nutzt, kann diese Bibliothek automatisch technische Diagnose- und Nutzungsdaten an Google übermitteln, etwa Geräte- und Betriebssystemversion, App-Version, Netzwerktyp sowie Ergebnisse und Fehler der Store-Aufrufe. Wir erhalten diese Daten nicht. Für Googles Verarbeitung gelten die Datenschutzbestimmungen von Google.

5. Werbung mit Google AdMob

In Tiny Ship Defense kannst du freiwillig kurze Werbevideos ansehen und bekommst dafür eine Belohnung. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden ist AdMob über das Software-Paket @capacitor-community/admob, das das Google Mobile Ads SDK enthält.

Wann Werbung erscheint: Tiny Ship Defense zeigt keine Banner, keine Werbung zwischen den Leveln und keine Werbung beim Start. Ein Video läuft nur, wenn du selbst darauf tippst:

Die Belohnung bekommst du erst, wenn AdMob sie bestätigt. Brichst du das Video ab oder lädt keines, gibt es keine Belohnung. Ein Video lädt die App erst, wenn du darauf tippst. Die App lässt nur Anzeigen der Inhaltsstufe G zu, also Anzeigen, die für alle Altersgruppen geeignet sind.

Abfrage beim Start: Bei jedem Start fragt die App über Googles User Messaging Platform (UMP) ab, ob in deiner Region eine Einwilligung nötig ist und was du bisher ausgewählt hast. So weiß die App, ob sie in den Einstellungen den Punkt „Werbung und Datenschutz“ zeigen muss. Dieselbe Abfrage wiederholt die App beim ersten Video jedes Starts und nachdem du deine Auswahl geändert hast. Dabei erhält Google deine IP-Adresse und technische Angaben zu Gerät und App. Das Google Mobile Ads SDK startet die App erst, wenn du zum ersten Mal auf ein Video tippst und Google meldet, dass Werbung angefragt werden darf. Das ist der Fall, wenn du im Formular eine Auswahl getroffen hast, die Werbung zulässt (je nach Auswahl auch nur eingeschränkte Anzeigen), oder, wo kein Formular nötig ist, wenn du im Dialog der App Werbevideos zugestimmt hast (siehe „Außerhalb Europas“). Rechtsgrundlage für die Abfrage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu erkennen, ob wir eine Einwilligung brauchen, und sie dann ordnungsgemäß einzuholen.

Einwilligung: Tippst du zum ersten Mal auf ein Video, zeigt die App vorher Googles Einwilligungsformular, aber nur dort, wo Google es verlangt, also im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz. Das Formular folgt dem Transparency and Consent Framework (TCF) des IAB Europe. Du kannst einwilligen, nicht einwilligen oder unter „Optionen verwalten“ einzelne Zwecke und Anbieter auswählen. Deine Auswahl speichert das SDK auf deinem Gerät, bis du sie änderst oder die App deinstallierst. Dieses Speichern ist unbedingt erforderlich, damit die App deine Auswahl beachten kann (§ 25 Abs. 2 Nr. 2 TDDDG). Für das Speichern als Nachweis gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Was Google verarbeitet: Für jedes Video verarbeitet Google deine IP-Adresse (daraus lässt sich der ungefähre Standort ableiten), Angaben zu Gerät und App (etwa Gerätetyp, Betriebssystem, App-Version und Sprache) und wie du mit der Anzeige umgehst (etwa Aufruf, Abspielen und Klick). Zwecke sind das Ausliefern der Anzeige, die Begrenzung, wie oft du dieselbe Anzeige siehst, die Abwehr von Betrug und Missbrauch sowie Messung und Abrechnung. Je nach Plattform und Einwilligung erfasst das SDK außerdem App-Starts und andere Interaktionen, Diagnose- und Leistungsdaten zu App und SDK sowie Gerätekennungen. Einzelheiten nennt Google in den Angaben zur Datenerhebung des Google Mobile Ads SDK.

Personalisierung: Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz richtet sich die Personalisierung nach deiner Auswahl im Formular. Willigst du ein, kann Google die Anzeigen nach deinen Interessen auswählen und dafür auch Daten aus anderen Apps und von Websites nutzen. Rechtsgrundlage ist dann deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Willigst du nicht oder nur teilweise ein, liefert Google je nach deiner Auswahl nicht personalisierte oder eingeschränkte Anzeigen aus oder gar keine. Dann gibt es kein Video und keine Belohnung. Auch für eingeschränkte Anzeigen legt das SDK Anzeigenmaterial und eigenen Programmcode im Zwischenspeicher der App ab, um das Video abzuspielen. Ist in AdMob die Funktion „Programmatische eingeschränkte Anzeigen“ aktiv, kann Google außerdem ohne Einwilligung lokalen Speicher nutzen, um ungültige Zugriffe, Betrug und Missbrauch zu erkennen (Google-Hilfe zu eingeschränkten Anzeigen). Das Zwischenspeichern ist unbedingt erforderlich, um dir das Video abzuspielen, das du ausdrücklich angefordert hast (§ 25 Abs. 2 Nr. 2 TDDDG). Den Speicher zur Betrugserkennung halten wir aus demselben Grund für erforderlich, weil wir die Belohnung sonst nicht vor Missbrauch schützen könnten; Google überlässt diese Bewertung dem App-Anbieter. Soweit Google ohne Einwilligung Anzeigen ausliefert, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir die Belohnung, die du selbst angefordert hast, ohne Kauf geben zu können.

Außerhalb Europas: Außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz zeigt Google kein Formular. Dort fragt die App beim ersten Tippen auf ein Video selbst, ob du Werbevideos möchtest: „Passend zu mir“, „Nur allgemeine Werbung“ oder „Keine Videos“. Erst nach einer Zustimmung startet das SDK. Bei „Nur allgemeine Werbung“ fordert die App bei Google nur nicht personalisierte Anzeigen an; Google nutzt deine Daten dann nur zum Ausliefern, zur Begrenzung der Wiederholungen, zur Abwehr von Betrug und zur Messung, auch mit Kennungen deines Geräts. Bei „Passend zu mir“ darf Google die Anzeigen auch nach deinen Interessen auswählen; unter iOS braucht es dafür zusätzlich deine Tracking-Erlaubnis (siehe unten). Rechtsgrundlage ist in beiden Fällen deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bei „Keine Videos“ lädt die App keine Werbung. Deine Auswahl speichert die App nur auf deinem Gerät; ändern oder widerrufen kannst du sie jederzeit unter Einstellungen › „Werbung und Datenschutz“.

Werbe-ID unter iOS: Darf Werbung angefragt werden, fragt die App unter iOS nach deiner Erlaubnis für App-Tracking (App Tracking Transparency), außerhalb Europas nur, wenn du „Passend zu mir“ gewählt hast, erst beim ersten Video, für das die Abfrage infrage kommt, und nur, solange du noch nicht entschieden hast und iOS die Abfrage zulässt. Erlaubst du es, erhält Google die Werbe-ID von Apple (IDFA) und kann sie nutzen, um Anzeigen über Apps und Websites anderer Anbieter hinweg auszuwählen und zu messen. Rechtsgrundlage ist dann deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, bekommen weder die App noch Google die IDFA; Videos gibt es trotzdem. Deine Entscheidung änderst du jederzeit unter Einstellungen › Datenschutz & Sicherheit › Tracking auf deinem iPhone.

Werbe-ID unter Android: Unter Android kann das SDK die Werbe-ID von Google und die App-Set-ID lesen, eine Kennung, die nur innerhalb der Apps eines Entwicklers gilt. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz geschieht das nur, soweit deine Auswahl im Formular es zulässt. Außerhalb davon geschieht das nur, wenn du im Dialog der App Werbevideos zugestimmt hast; bei „Nur allgemeine Werbung“ nutzt Google sie ohne Personalisierung nur für die oben genannten Zwecke. Die Werbe-ID kannst du in den Systemeinstellungen zurücksetzen oder löschen.

Verantwortlichkeit und Drittland: Für das Einbinden des SDK und die Übermittlung an Google sind wir verantwortlich. Für die weitere Verarbeitung ist Google selbst verantwortlich. Je nach den Einstellungen in unserem AdMob-Konto kann Google Anzeigenanfragen auch an von Google zertifizierte Werbepartner weitergeben, die sich auf das Video bewerben; welche Anbieter das sind, siehst du im Einwilligungsformular unter „Optionen verwalten“ und in Googles Liste der Werbetechnologie-Anbieter. Diese Partner können auch außerhalb der EU sitzen; welche Garantien für eine Übermittlung dorthin gelten (etwa ein Angemessenheitsbeschluss oder Standardvertragsklauseln), nennt der jeweilige Partner in seinen Datenschutzhinweisen, die du über die Liste erreichst. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für solche Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Werbe- und Einwilligungsanfragen laufen verschlüsselt über HTTPS. Wie lange Google die Daten speichert, steht unter Wie Google Daten aufbewahrt; wie Google sie nutzt, steht unter Wie Google Daten von Websites und Apps unserer Partner verwendet und in der Datenschutzerklärung von Google.

Widerruf und Änderung: Unter Einstellungen › „Werbung und Datenschutz“ öffnest du das Einwilligungsformular erneut. In Europa gibt es den Punkt, wenn Google eine Einwilligung verlangt; dort öffnet er Googles Formular. Außerhalb Europas öffnet er den Dialog der App. Dort kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf auf Grundlage der Einwilligung geschehen ist, bleibt rechtmäßig. Tippst du auf kein Video, lädt die App keine Anzeigen.

6. Website

Die Website tinyshipdefense.punktdev.com wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert. Bei jedem Abruf verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie Zeitpunkt, abgerufene Adresse, Browser-Informationen und Antwortstatus, um die Seite auszuliefern und vor Störungen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Eine Protokollierung der Zugriffe (Workers Logs) haben wir für diese Website nicht aktiviert, und wir werten keine Zugriffsprotokolle aus. Wir selbst speichern diese Daten also nicht. Cloudflare verarbeitet sie für die Auslieferung und bewahrt technische Betriebs- und Sicherheitsdaten nur so lange auf, wie es für Betrieb und Schutz des Dienstes nötig ist; Einzelheiten stehen in den Datenschutzhinweisen von Cloudflare.

Die Website tinyshipdefense.punktdev.com setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriften und Bilder kommen von unserem eigenen Server. Öffnest du einen externen Link, etwa zu einem Store, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.

Diese Rechtstexte liegen auf punktdev.com, das ebenfalls über Cloudflare ausgeliefert wird. Dort liest die Seite eine gegebenenfalls gespeicherte Hell-/Dunkel-Einstellung aus dem lokalen Speicher deines Browsers, damit deine gewählte Darstellung erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). An uns wird dabei nichts übertragen.

7. Kontakt per E-Mail

Schreibst du uns eine E-Mail, etwa an [email protected], landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Müssen wir eine Nachricht gesetzlich aufbewahren, etwa als Handelsbrief nach § 257 HGB, ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage. Wir löschen die Nachricht spätestens zwölf Monate, nachdem die Anfrage erledigt ist. Ist sie ein Handelsbrief, bewahren wir sie sechs Jahre ab Ende des Kalenderjahres auf, in dem sie eingegangen ist (§ 257 Abs. 4 und 5 HGB), und löschen sie danach. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.

8. Empfänger und Verarbeitung außerhalb der EU

Für die beschriebenen Zwecke erhalten diese Empfänger Daten:

Apple und Google sind für App Store bzw. Google Play eigenständig verantwortlich (Abschnitt 4). Eine Kopie der Garantien kannst du über [email protected] anfordern.

9. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), für Werbung direkt in der App und für App-Tracking in den iOS-Einstellungen (Abschnitt 5). Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Widerspruch: Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Schreib uns dafür an [email protected]. Außerhalb Europas lädt die App keine Werbung mehr, sobald du unter Einstellungen › „Werbung und Datenschutz“ „Keine Videos“ wählst. In Europa öffnet derselbe Punkt Googles Formular; lehnst du dort ab, kann Google weiter eingeschränkte Anzeigen zeigen (siehe „Personalisierung“). Ganz ohne Werbung bleibst du überall, wenn du kein Video antippst: ohne Tippen lädt die App keine Werbung.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Weil dein Spielstand nur auf deinem Gerät liegt, können wir ihn weder einsehen noch für dich löschen oder herausgeben. Das kannst du selbst auf deinem Gerät erledigen, indem du die App-Daten löschst oder die App deinstallierst; Sicherungen verwaltest du in den Einstellungen deiner Apple-ID bzw. deines Google-Kontos. Daten, die Google für Werbung verarbeitet, liegen bei Google; dazu kannst du dich auch direkt an Google wenden.

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten kann die App allerdings keine Videos laden und keine Käufe abwickeln.

10. Änderungen und Sprachfassungen

Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.