Datenschutzerklärung

für das Spiel Chonky Merge (iPhone) · Stand: 29. September 2026 · English version

Diese Erklärung beschreibt, welche Daten Chonky Merge verarbeitet, wozu, wie lange und welche Rechte du hast. Wir schreiben „du“, weil das zum Spiel passt.

1. Verantwortlicher

Steffen Thie, Anschrift siehe Impressum, E-Mail: ysth08@gmail.com

2. Dein Geburtsjahr

Nach deinem Geburtsjahr fragt das Spiel nur, wo es nötig ist: in der EU, im Vereinigten Königreich und in der Schweiz beim ersten Start, bevor Google um deine Einwilligung für Werbung bittet (Abschnitt 6), und überall, wenn du ein Konto anlegst (Abschnitt 4). Die Angabe bleibt auf deinem Gerät; wir erhalten sie nicht. Sie entscheidet:

• unter 16: kein Konto, keine Spielstatistik, keine Einwilligungsabfragen, nur eingeschränkte Werbung (Abschnitt 6);
• ab 16: ein Konto, wenn du eins möchtest, und die Fragen nach deiner Einwilligung.

Wir fragen, weil eine Einwilligung erst ab einem bestimmten Alter wirksam ist (in Deutschland ab 16, Art. 8 DSGVO) und Kinder in vielen Ländern besonders geschützt sind.

3. Daten auf deinem Gerät

Spielstand, Einstellungen, gegebenenfalls dein Geburtsjahr und — wenn du ein Konto hast — seine Zugangsdaten werden auf deinem Gerät gespeichert. Das ist für das Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten verlassen das Gerät nur in den unten beschriebenen Fällen und werden gelöscht, wenn du die App löschst.

4. Konto und Serverfunktionen (ab 16, nur auf Wunsch)

4.1 Konto

Ein Konto entsteht nur, wenn du eins anlegst — über „Fortschritt sichern“ mit „Mit Apple anmelden“ — und nur ab 16. Es besteht nur aus einer zufälligen Kennung; wir kennen weder deinen Namen noch deine E-Mail-Adresse. Es dient der Cloud-Sicherung, der Bestenliste und der Zuordnung von Käufen. Ohne Konto sendet das Spiel selbst nichts an unseren Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

4.2 Cloud-Sicherung

Dein Spielstand — Fortschritt, Punkte, Spielwährung, freigeschaltete Inhalte und eingelöste Käufe — wird mit deinem Konto gespeichert, damit er eine Neuinstallation übersteht. Nicht dazu gehören dein Geburtsjahr, deine Einwilligungen und die Einstellungen deines Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Bestenliste des Tagesbretts

Wenn du das Tagesbrett spielst, speichern wir Punktzahl, Spieldauer, längste Kette und Datum. In der Bestenliste erscheinst du nur mit einem zufällig erzeugten Tiernamen (etwa „Kuschel-Igel 482“), den du in den Einstellungen neu würfeln kannst — nie mit deinem echten Namen. Einträge prüfen wir automatisch auf Plausibilität, damit die Liste fair bleibt; offensichtlich manipulierte Einträge werden entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Plausibilitätsprüfung unser berechtigtes Interesse an einer fairen Bestenliste (Art. 6 Abs. 1 lit. f DSGVO).

4.4 Spielstatistik — nur mit deiner Einwilligung

Wenn du ein Konto anlegst, fragt das Spiel, ob du eine Spielstatistik senden möchtest. Stimmst du zu, sendet es wenige Messpunkte: Beginn und Ende einer Sitzung (mit Dauer) und das Ende einer Runde (mit Dauer und Punktzahl), jeweils mit Zeitpunkt, App-Version und der Kennung deines Kontos. Wir nutzen sie nur, um das Spiel zu verbessern — etwa um zu sehen, ob Runden zu kurz sind. Keine Weitergabe, kein Profil über dich, keine Werbung damit.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen unter „Datenschutz & Rechtliches“ widerrufen; noch nicht gesendete Messpunkte werden dann auf dem Gerät gelöscht.

4.5 „Mit Apple anmelden“

Dein Konto legst du mit deiner Apple-ID an; so übersteht dein Fortschritt eine Neuinstallation und kommt auf ein neues Gerät mit. Apple (Apple Distribution International Ltd., Cork, Irland) übermittelt uns dabei nur eine Kennung, die ausschließlich für dieses Spiel gilt, und einen Anmeldenachweis; Name und E-Mail-Adresse fragen wir nicht ab. Für das erste Sichern erhältst du einmalig 25 Prisms. Löschst du dein Konto, widerrufen wir auch die Anmeldung bei Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Server und Hosting

Die Serverfunktionen laufen bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als unserem Auftragsverarbeiter (Art. 28 DSGVO). Die Daten liegen in Frankfurt am Main (EU). Soweit Supabase oder seine Unterauftragnehmer von außerhalb der EU zugreifen können, ist die Übermittlung durch die Standardvertragsklauseln der EU-Kommission abgesichert. Beim Verbindungsaufbau verarbeitet Supabase technisch bedingt deine IP-Adresse; diese Protokolle werden nach wenigen Tagen gelöscht. Alle Verbindungen sind verschlüsselt.

5. Käufe

Käufe im Spiel wickelt Apple ab (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Zahlungsdaten erhalten wir nie. Zu jedem Kauf bekommen wir von Apple eine Vorgangsnummer, das Produkt und den Zeitpunkt — um den Kauf gutzuschreiben, doppelte Gutschriften zu verhindern und Rückerstattungen zu erkennen. Hast du ein Konto, prüfen wir die von Apple signierte Quittung auf unserem Server und ordnen sie deinem Konto zu; ohne Konto bleibt alles auf dem Gerät. Eltern können Käufe über Apples Familienfreigabe („Kaufanfrage“) und die Bildschirmzeit steuern; Erstattungen laufen über Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für den Kauf selbst gilt die Datenschutzerklärung von Apple.

6. Werbung

Chonky Merge finanziert sich auch durch Werbung: ein Banner auf dem Startbildschirm, gelegentlich eine Anzeige nach einer Runde und Videos, die du selbst für eine Belohnung startest. Die Anzeigen liefert Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

• Nur nicht personalisierte Werbung. Das Spiel liest keine Werbe-ID (IDFA) aus und fragt deshalb auch nicht nach einer Erlaubnis zum Tracking.
• Um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen, Betrug zu erkennen und sie abzurechnen, verarbeitet Google deine IP-Adresse sowie Geräte- und App-Informationen.
• Zum Einwilligungsdialog: Er stammt von Google und ist für alle Apps gleich. Er nennt alle Zwecke, für die Google und seine Werbepartner um Einwilligung bitten — auch personalisierte Werbung und Profile. Chonky Merge fordert unabhängig von deiner Wahl nur nicht personalisierte Anzeigen an. Deine Einwilligung erlaubt Google vor allem, Informationen auf deinem Gerät zu speichern und zu lesen, etwa um die Häufigkeit von Anzeigen zu begrenzen, Betrug zu erkennen und Anzeigen zu messen.
• In der EU, im Vereinigten Königreich und in der Schweiz fragt das Spiel beim ersten Start nach deinem Geburtsjahr. Ab 16 fragt Google danach um deine Einwilligung, bevor Informationen auf deinem Gerät gespeichert oder ausgelesen werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorher lädt keine Werbung. Deine Auswahl änderst du jederzeit in den Einstellungen unter „Datenschutz & Rechtliches“.
• Ohne Einwilligung und unter 16 zeigt Google nur eingeschränkte Anzeigen („Limited Ads“), bei denen nach Angabe von Google keine Informationen auf deinem Gerät für Werbezwecke gespeichert werden. Rechtsgrundlage ist dann unser berechtigtes Interesse, das kostenlose Spiel durch Werbung zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO).
• In anderen Ländern zeigt das Spiel nicht personalisierte Werbung für ein allgemeines Publikum, ohne nach dem Alter zu fragen.
• Wissen wir, dass du unter 13 bist, kennzeichnen wir Anfragen zusätzlich als kindgerichtet, und es erscheinen nur Anzeigen, die für alle Altersgruppen geeignet sind.
• Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: policies.google.com/technologies/partner-sites.

7. Speicherdauer

• Auf deinem Gerät: bis du die App löschst.
• Konto mit Cloud-Sicherung, Bestenlisten-Einträgen und Kaufbelegen: bis du es löschst — nach 24 Monaten ohne Nutzung löschen wir es automatisch. Der Spielstand auf deinem Gerät bleibt davon unberührt.
• Spielstatistik: 14 Monate; mit dem Konto sofort.
• Server-Protokolle: wenige Tage.
• Werbung: nach den Fristen von Google.

8. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere in dem Land, in dem du wohnst.

Daten löschen: Im Spiel unter Einstellungen → „Datenschutz & Rechtliches“ → „Meine Daten löschen“ löschst du dein Konto samt aller Serverdaten sofort; die Anmeldung bei Apple widerrufen wir dabei. Dein Spielstand auf dem Gerät bleibt. Für alles andere genügt eine formlose E-Mail.

9. Kinder

Chonky Merge richtet sich nicht an Kinder. Konten gibt es erst ab 16; ohne Konto — unter 16 also immer — erhalten wir selbst keine personenbezogenen Daten. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Eltern, die annehmen, dass wir dennoch Daten ihres Kindes haben, erreichen uns per E-Mail — wir löschen sie umgehend.

10. Hinweise für bestimmte Länder

• USA / Kalifornien: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende, verhaltensbasierte Werbung weiter.
• Vereinigtes Königreich: Du hast die Rechte nach der UK GDPR und kannst dich beim Information Commissioner's Office (ICO) beschweren.
• Kanada: Du kannst Zugang zu deinen Daten und ihre Berichtigung verlangen und dich beim Office of the Privacy Commissioner of Canada beziehungsweise in Québec bei der Commission d'accès à l'information beschweren.
• Andere Länder: Du hast die Rechte, die dir das Recht deines Landes gibt. Schreib uns einfach.

11. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten, und erstellen keine Profile über dich.

12. Änderungen

Ändert sich das Spiel, passen wir diese Erklärung an. Die aktuelle Fassung steht immer hier; über wesentliche Änderungen informieren wir im Spiel.