Datenschutz­erklärung

Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Tools und lädt nichts von fremden Servern.
• Die App braucht wenige Daten, damit das Spiel läuft: eine zufällige Spieler-ID, deinen Spielstand und einige Geräteangaben.
• Die App fragt einmal nach Geburtsmonat und -jahr. Gespeichert wird nur die Altersgruppe, nie das Datum.
• Spielende unter 13 sehen keine Werbung und werden nicht getrackt. Personalisierte Werbung gibt es nur für Erwachsene, die zustimmen.
• Käufe laufen über Apple oder Google. Deine Zahlungsdaten sehen wir nie.
• Du kannst dein Konto in der App löschen: Settings → Delete account.

Verantwortlicher

Verantwortlich für die Website und die App Hugstorm ist:

Geschäftsführung: Alexander Reiswich
E-Mail: support@playhugstorm.com

Für alle Fragen und Anliegen zum Datenschutz schreib an support@playhugstorm.com.

Diese Website

playhugstorm.com ist eine reine Informationsseite. Sie setzt keine Cookies, speichert nichts in deinem Browser, hat keine Analyse, keine Werbung, keine Social-Media-Plug-ins und keine eingebetteten Inhalte fremder Server. Schriften und Bilder kommen von unserem eigenen Server.

Gehostet wird die Website von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Um die Seiten auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare technische Daten jedes Aufrufs: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser- und Gerätetyp (User-Agent) und die zuvor besuchte Seite. Wir nutzen diese Daten nicht, um dich zu identifizieren. Cloudflare ist unser Auftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an einer sicheren, funktionierenden Website. Ein Speichern oder Auslesen von Informationen auf deinem Gerät (§ 25 TDDDG) findet nicht statt.

Die App: welche Daten und wofür

Spieler-ID und Spieldaten

Beim ersten Start erzeugt Hugstorm eine zufällige Spieler-ID. Sie ist nicht mit deiner echten Identität verknüpft. Ab 13 kannst du einen Spielernamen wählen; Jüngere bekommen einen erzeugten Namen. Damit speichert die App deinen Fortschritt: Level, den Grove, deine Guardians und Karten, Münzen, Edelsteine und andere Gegenstände, Einstellungen und deine Kaufhistorie (damit Gekauftes nie verloren geht). Außerdem liest die App technische Angaben zu deinem Gerät – Modell, Betriebssystem-Version, App-Version, Sprache und Leistungsstufe –, um die passende Grafikqualität zu wählen und Fehler zu beheben.

Dein Spielstand wird auf deinem Gerät gespeichert. Um ihn zu schützen und Online-Funktionen zu betreiben, liegt eine Kopie auf unseren Servern bei Google Firebase (Authentication, Cloud Firestore, Cloud Functions).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten können wir das Spiel nicht bereitstellen.

Deine Altersgruppe

Nach den ersten Levels fragt die App nach Geburtsmonat und -jahr, ohne vorausgewählte Antwort. Sie speichert nur die Altersgruppe – unter 13, 13 bis 17 oder ab 18 – und nie das Datum. Wo verfügbar, kann die App zusätzlich die Altersangabe deines Geräts nutzen (Apple Declared Age Range, Google Play Age Signals); es gilt das strengere Ergebnis. Mit der Altersgruppe schützen wir jüngere Spielende: keine Werbung und kein Tracking für Kinder, keine personalisierte Werbung für Jugendliche, Ausgabenlimits und eine Eltern-Abfrage vor Käufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO – Schutz von Kindern und Erfüllung unserer rechtlichen Pflichten.

Käufe

In-App-Käufe und Abos wickeln der Apple App Store oder Google Play nach ihren Bedingungen ab. Sie verarbeiten die Zahlung; Karten- oder Bankdaten erhalten wir nie. Um zu prüfen, ob ein Kauf echt ist, ihn zu liefern und auf einem neuen Gerät wiederherzustellen, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält deine Spieler-ID, den Kaufbeleg des Stores (Produkt, Preis, Währung, Datum, Transaktions-ID) und deine Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Lieferung des Gekauften) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Werbung (nur ab 13 Jahren)

Hugstorm zeigt freiwillige Belohnungsvideos: Du entscheidest selbst, ob du eines ansiehst, zum Beispiel um eine Belohnung zu verdoppeln. Erwachsene, die noch nichts gekauft haben, können ab Level 10 außerdem eine kurze Werbung zwischen zwei Levels sehen. Die Werbung liefert Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA).

• Unter 13: keinerlei Werbung. AdMob wird gar nicht gestartet.
• 13 bis 17: nur nicht personalisierte Werbung, gekennzeichnet für jüngere Nutzer. Keine Tracking-Abfrage.
• Ab 18: In der EU, im Vereinigten Königreich und in der Schweiz fragt dich zuerst Googles Einwilligungsdialog. Personalisierte Werbung gibt es nur, wenn du zustimmst – auf dem iPhone nur, wenn du zusätzlich im Apple-Systemdialog das Tracking erlaubst. In US-Bundesstaaten mit Datenschutzgesetzen kannst du jederzeit widersprechen (siehe Rechte in US-Bundesstaaten).

AdMob kann die Werbe-ID deines Geräts (IDFA auf dem iPhone, nur wenn du Tracking erlaubst; AAID bei Android) und bei Android die App-Set-ID verarbeiten, außerdem deine IP-Adresse, aus der Google auch deinen ungefähren Standort ableitet, Geräte- und App-Angaben sowie deine Interaktion mit Anzeigen. Google nutzt das auch, um Aufrufe zu zählen, Wiederholungen zu begrenzen und Betrug zu verhindern. Für personalisierte Werbung ist Google eigenständig verantwortlich; siehe wie Google Daten aus Apps nutzt, die Google-Dienste verwenden.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wo das Gesetz sie verlangt; sonst Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Spiels). Deine Wahl kannst du jederzeit in der App ändern: Settings → Privacy choices.

Wie gespielt wird und Absturzberichte

Um Level fair abzustimmen und zu verbessern, was keinen Spaß macht, erfasst die App Spielereignisse – zum Beispiel Level gestartet oder gewonnen, gewählte Tore, verdiente oder ausgegebene Gegenstände, Shop-Besuche, angesehene Werbung, Leistungswerte und Ladezeiten.

• Spielende ab 13, nach deiner Einwilligung, wo sie nötig ist: Die Ereignisse gehen an Google Analytics for Firebase (Google Ireland Limited / Google LLC), unseren Auftragsverarbeiter, mit einer Firebase-App-Instanz-ID (bei Android auch der App-Set-ID). Google leitet aus deiner IP-Adresse deinen ungefähren Standort (Land oder Region) ab und speichert die IP-Adresse in Analytics nicht. Lehnst du ab, werden keine Ereignisse gesendet.
• Spielende unter 13, vor der Altersfrage und solange eine Einwilligungsfrage offen ist: Die App sendet nur anonyme Zählwerte an unseren eigenen Server – den Namen des Ereignisses und kleine Zahlen wie das Level, ohne Spieler-, Geräte- oder Werbe-ID und ohne Analyse-Dienste Dritter.

Stürzt die App bei Spielenden ab 13 ab, erhält Firebase Crashlytics einen technischen Absturzbericht (Gerätemodell, Betriebssystem-Version, App-Version, die betroffene Stelle im Code, ein kurzer Fehlercode). Absturzberichte enthalten keinen von dir eingegebenen Text. Spielende unter 13 senden keine Absturzberichte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an einem funktionierenden, ausgewogenen Spiel; deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wo das Gesetz sie verlangt.

Spieleinstellungen, Events und Tests

Die App lädt Spieleinstellungen und den Event-Kalender von Google Firebase Remote Config. Dabei werden eine Firebase-Installations-ID sowie App-Version, Land und Sprache verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Manchmal probieren wir kleine Änderungen mit einem Teil der Spielenden aus (A/B-Tests), etwa die Größe einer Belohnung oder wann ein Hinweis erscheint. Welche Variante du bekommst, wird aus deiner Spieler-ID berechnet. Spielende unter 13 nehmen nur an Tests der ersten Tutorial-Level teil, nie an Tests von Preisen, Werbung oder Angeboten, und ihre Ergebnisse bleiben anonyme Zählwerte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, das Spiel zu verbessern.

Game Center, Google Play Spiele und Ligen

Du kannst dein Spiel mit Apple Game Center oder Google Play Spiele verknüpfen. Dann erhalten wir die Spieler-ID dieses Dienstes, um deinen Fortschritt geräteübergreifend zu sichern. Für ihre Dienste sind Apple und Google selbst verantwortlich.

Bist du 13 oder älter und angemeldet, sendet die App dein höchstes Level und deine Bloom Stars (insgesamt und in dieser Woche) an Bestenlisten von Game Center oder Google Play Spiele. Andere Spielende sehen sie dort unter deinem Game-Center- oder Play-Spiele-Namen, je nach den Einstellungen bei Apple und Google. Spielende unter 13 senden nie Punktestände.

In der wöchentlichen Garden League sehen andere Spielende deiner Gruppe deinen Spielernamen, Avatar, Level und Wochenpunktestand. Spielende unter 13 bekommen einen erzeugten Namen (zum Beispiel „Sunny Otter 42“) und können ihn nicht ändern. Punktestände prüfen wir auf unserem Server, damit die Liga fair bleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen

Wenn du es erlaubst, plant die App Erinnerungen auf deinem Gerät (zum Beispiel „Deine Bäckerei ist voll“) – höchstens eine am Tag und nie nachts. Sie entstehen auf deinem Gerät; es wird kein Push-Token an uns gesendet. Du kannst sie in der App oder in den Einstellungen deines Geräts ausschalten.

Angebote für Erwachsene

Erwachsene können Shop-Angebote sehen, die anhand ihres Spielverhaltens ausgewählt werden (zum Beispiel erreichtes Level oder vorhandene Gegenstände). So zeigen wir passende Angebote. Das hat keine rechtliche oder ähnlich erhebliche Wirkung für dich. Kinder und Jugendliche bekommen diese Angebote nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bewertungen im Store

Ab und zu bittet die App dein Gerät, den Bewertungsdialog von Apple oder Google zu zeigen. Ob und wie du bewertest, erfahren wir nicht.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, nutzen wir deine E-Mail-Adresse, deine Nachricht und mitgeschickte Angaben (etwa deine Spieler-ID), um dir zu antworten. Settings → Send feedback öffnet dein Mail-Programm mit App-Version, Gerätemodell und Spieler-ID; ob du die Mail sendest, entscheidest du. Unser E-Mail-Postfach betreibt Cloudflare, Inc. (receives and forwards the mail) and Google Ireland Limited (Gmail, stores the mail and sends the replies). Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Kinder

Hugstorm ist für alle gemacht, auch für Kinder. Für Spielende, die in der App angeben, jünger als 13 zu sein, gilt:

• keinerlei Werbung, das Werbesystem wird nicht gestartet;
• keine Tracking-Abfrage und keine Werbe-ID;
• nur anonyme Nutzungszählungen ohne Geräte-IDs;
• keine personalisierten Angebote und keine Countdown-Angebote;
• eine Eltern-Abfrage vor jedem Kauf, Abo oder Link aus der App heraus sowie ein wöchentliches Ausgabenlimit von 10 US-Dollar;
• ein erzeugter Spielername in Ligen.

Was wir von Kindern erheben und wofür

Nur, was das Spiel zum Laufen braucht: eine zufällige Spieler-ID, Spielstand und Einstellungen, die Altersgruppe, technische Angaben zum Gerät (Modell, System- und App-Version, Sprache) und, wenn Eltern einen Kauf freigeben, den Kaufbeleg. Wir nutzen das nur für den internen Spielbetrieb: Spielstand sichern und wiederherstellen, Käufe liefern, das Spiel funktionsfähig und sicher halten und ohne jede ID zählen, wie gespielt wird. Die Spieler-ID und die Firebase-Installations-ID sind dauerhafte Kennungen; wir nutzen sie nur für diesen internen Betrieb – nie für Werbung, Profilbildung oder um ein Kind zu kontaktieren. Unsere Dienstleister (Google Firebase, RevenueCat sowie Apple und Google für die Stores) verarbeiten diese Daten für uns. Wir verkaufen oder teilen sie nicht.

Wie lange wir sie speichern

Solange das Kind spielt. Nach dem Löschen des Kontos löschen wir die Daten wie unter Wie lange wir Daten speichern beschrieben. Ein Konto, das 24 Monate lang niemand geöffnet hat, löschen wir von unseren Servern. Kaufbelege bewahren wir wegen des Steuerrechts getrennt von den Spieldaten auf.

Eltern

Du kannst die Daten deines Kindes einsehen, löschen lassen oder jede weitere Erhebung stoppen (das Löschen des Kontos stoppt sie). Schreib an support@playhugstorm.com mit der Spieler-ID deines Kindes (Settings → Player ID). Wir stellen eventuell ein paar Fragen, um sicherzugehen, dass die Anfrage von einem Elternteil oder Sorgeberechtigten kommt. Wir erheben von Kindern wissentlich nicht mehr, als das Spiel braucht.

Dienstleister

Mit unseren Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung geschlossen. Wir verkaufen keine personenbezogenen Daten gegen Geld. Zu den USA siehe Rechte in US-Bundesstaaten.

Daten außerhalb der EU

Einige der genannten Anbieter sitzen in den USA oder können von dort auf Daten zugreifen. Grundlage ist das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (Art. 45 DSGVO), sonst die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir Daten speichern

• Spielkonto und Spielstände: solange du spielst. Nach dem Löschen deines Kontos entfernen wir die Daten innerhalb von 30 Tagen von unseren Servern; Sicherungskopien sind nach weiteren 30 Tagen gelöscht.
• Spielanalyse: bis zu 14 Monate, dann gelöscht.
• Absturzberichte: 90 Tage.
• Kaufbelege: bis zu 10 Jahre, weil Steuer- und Handelsrecht das verlangen (§ 147 AO, § 257 HGB). Sie werden getrennt von deinen Spieldaten aufbewahrt.
• E-Mails: bis dein Anliegen erledigt ist, außer das Gesetz verlangt eine längere Aufbewahrung.
• Abrufdaten der Website bei Cloudflare: nur so lange, wie Cloudflare sie für Auslieferung und Sicherheit braucht.

Deine Rechte

Du hast das Recht auf:

• Auskunft und eine Kopie deiner Daten (Art. 15 DSGVO);
• Berichtigung falscher Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib dafür an support@playhugstorm.com und nenne deine Spieler-ID (in der App: Settings → Player ID), damit wir deine Daten finden. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort oder bei der für uns zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

Dein Widerspruchsrecht

Deine Einstellungen in der App

• Werbung und Einwilligung (auch für den Widerspruch gegen Verkauf oder Teilen in den USA): Settings → Privacy choices.
• Tracking auf dem iPhone: iPhone-Einstellungen → Datenschutz & Sicherheit → Tracking.
• Werbe-ID bei Android: Android-Einstellungen → Datenschutz → Werbung (ID zurücksetzen oder löschen).
• Benachrichtigungen: Settings → Notifications oder die Einstellungen deines Geräts.
• Alles löschen: Settings → Delete account. So funktioniert das Löschen.

Die App ist derzeit nur auf Englisch, daher stehen die Menüpunkte hier auf Englisch.

Rechte in US-Bundesstaaten

Wenn du in einem US-Bundesstaat mit Verbraucher-Datenschutzgesetz lebst (etwa Kalifornien, Colorado, Connecticut, Virginia oder Utah), gilt zusätzlich:

• Was wir erheben (in den letzten 12 Monaten): Kennungen (Spieler-ID, Firebase-IDs und, nur bei Erwachsenen, die es erlauben, die Werbe-ID); Spielaktivität und Interaktion mit Werbung; Kaufbelege; Geräteangaben; den ungefähren Standort aus der IP-Adresse; und was wir für Shop-Angebote ableiten (nur Erwachsene). Sensible personenbezogene Daten erheben wir nicht. Wofür wir die Daten nutzen und wie lange wir sie speichern, steht oben.
• Verkaufen und Teilen: Wir verkaufen keine personenbezogenen Daten gegen Geld. Erlaubt ein Erwachsener personalisierte Werbung, nutzt Google AdMob Daten für Werbung auf Grundlage von Aktivitäten über Apps und Websites hinweg. Manche Gesetze nennen das „Teilen“ („sharing“) oder „gezielte Werbung“. Bei Spielenden unter 18 tun wir das nie.
• Deine Rechte: zu erfahren, was wir erheben, und eine Kopie zu bekommen, Daten berichtigen und löschen zu lassen, dem Verkaufen, Teilen und gezielter Werbung zu widersprechen und wegen dieser Rechte nicht benachteiligt zu werden. Du kannst auch eine bevollmächtigte Person beauftragen. Lehnen wir eine Anfrage ab, kannst du Einspruch einlegen, indem du auf unsere Antwort antwortest.

Do Not Sell or Share My Personal Information

Zum Widerspruch öffne in der App Settings → Privacy choices und schalte personalisierte Werbung aus. Auf dem iPhone kannst du zusätzlich das Tracking ausschalten (iPhone-Einstellungen → Datenschutz & Sicherheit → Tracking). Oder schreib an support@playhugstorm.com mit dem Betreff „Do not sell or share“ und deiner Spieler-ID. Diese Website erhebt nichts, was verkauft oder geteilt werden könnte.

Sicherheit

Diese Website wird nur über verschlüsselte Verbindungen (HTTPS) ausgeliefert. Auch die App spricht verschlüsselt mit unseren Servern. Zugriff auf Spielerdaten haben nur die Personen, die ihn für den Spielbetrieb brauchen.

Änderungen

Ändern sich die App oder das Recht, passen wir diese Erklärung an und ändern das Datum oben. Über wichtige Änderungen informieren wir dich zusätzlich in der App.