Datenschutz­erklärung

Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Tools und lädt nichts von fremden Servern.
• Die App braucht wenige Daten, damit das Spiel läuft: eine zufällige Spieler-ID, deinen Spielstand und einige Geräteangaben.
• Die App fragt einmal nach Geburtsmonat und -jahr. Gespeichert wird nur die Altersgruppe, nie das Datum.
• Spielende unter 13 werden nicht getrackt und bekommen nie personalisierte Werbung. Sie können freiwillig ein Belohnungsvideo ansehen, das für Kinder gekennzeichnet ist: ohne Werbe-ID und ohne interessenbasierte Werbung. Personalisierte Werbung gibt es nur für Erwachsene, und sie können sie jederzeit ausschalten.
• Käufe laufen über Apple oder Google. Deine Zahlungsdaten sehen wir nie.
• Du kannst dein Konto in der App löschen: Einstellungen → Konto löschen.

Verantwortlicher

Verantwortlich für die Website und die App Hugstorm ist:

Geschäftsführung: Alexander Reiswich
E-Mail: support@playhugstorm.com

Für alle Fragen und Anliegen zum Datenschutz schreib an support@playhugstorm.com.

Diese Website

playhugstorm.com ist eine reine Informationsseite. Sie setzt keine Cookies, speichert nichts in deinem Browser, hat keine Analyse, keine Werbung, keine Social-Media-Plug-ins und keine eingebetteten Inhalte fremder Server. Schriften und Bilder kommen von unserem eigenen Server.

Gehostet wird die Website von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Um die Seiten auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare technische Daten jedes Aufrufs: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser- und Gerätetyp (User-Agent) und die zuvor besuchte Seite. Wir nutzen diese Daten nicht, um dich zu identifizieren. Cloudflare ist unser Auftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an einer sicheren, funktionierenden Website. Ein Speichern oder Auslesen von Informationen auf deinem Gerät (§ 25 TDDDG) findet nicht statt.

Die App: welche Daten und wofür

Spieler-ID und Spieldaten

Beim ersten Start erzeugt Hugstorm eine zufällige Spieler-ID. Sie ist nicht mit deiner echten Identität verknüpft. Alle Spielenden bekommen einen erzeugten Spielernamen (zum Beispiel „Sonniger Otter 42“) und können einen neuen würfeln; niemand tippt einen Namen ein. Damit speichert die App deinen Fortschritt: Level, den Grove, deine Guardians und Karten, Münzen, Edelsteine und andere Gegenstände, Einstellungen und deine Kaufhistorie (damit Gekauftes nie verloren geht). Außerdem liest die App technische Angaben zu deinem Gerät – Modell, Betriebssystem-Version, App-Version, Sprache und Leistungsstufe –, um die passende Grafikqualität zu wählen und Fehler zu beheben.

Dein Spielstand wird zuerst auf deinem Gerät gespeichert. Um ihn zu sichern und Online-Funktionen zu betreiben (die wöchentliche Garden League und das Pollen Race), legt die App ein anonymes Konto bei Google Firebase (Authentication, Cloud Firestore, Cloud Functions) an. Sobald du die App verlässt und sich dein Spielstand geändert hat, lädt die App eine Kopie davon hoch – deine Level, den Grove, deine Wächter und Karten, Münzen, Edelsteine und andere Gegenstände, Einstellungen und deinen Kaufverlauf – höchstens alle 15 Minuten. Das gilt für alle Spielenden, auch für Kinder unter 13: Die Sicherung ist Teil des Spiels selbst, nie Werbung, Profilbildung oder Analyse, und sie sorgt dafür, dass eine Neuinstallation auf demselben Gerät Fortschritt und Käufe zurückbekommt. Das Konto hat keinen Namen, keine E-Mail-Adresse und keine Telefonnummer; bei Spielenden unter 13 wird ein eingegebener Name vor dem Hochladen durch einen erzeugten Namen ersetzt, und dein Geburtsdatum selbst verlässt das Gerät nie – nur deine Altersgruppe wird verwendet. Die erste Sicherung erfolgt erst, wenn die App deine Altersgruppe kennt, und die Daten liegen in Googles Rechenzentrum in Frankfurt am Main (Region europe-west3). Firebase App Check (auf dem iPhone mit Apples App Attest) prüft, dass Anfragen von der echten Hugstorm-App kommen, damit Ligen fair bleiben und niemand schummelt. Andere Spielende sehen deine Konto-ID nie. Findet die App einen Spielstand von einem anderen Gerät, fragt sie zuerst, ob du „Dieses Gerät“ oder „Cloud-Spielstand“ behalten willst, bevor sich etwas ändert; deine Käufe bleiben in jedem Fall erhalten. Beim Löschen deines Kontos (Einstellungen → Konto löschen) wird auch diese Cloud-Kopie gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten können wir das Spiel nicht bereitstellen.

Deine Altersgruppe

Nach den ersten Levels fragt die App nach Geburtsmonat und -jahr, ohne vorausgewählte Antwort. Sie speichert nur die Altersgruppe – unter 13, 13 bis 17 oder ab 18 – und nie das Datum. Wo verfügbar, kann die App zusätzlich die Altersangabe deines Geräts nutzen (Apple Declared Age Range, Google Play Age Signals); es gilt das strengere Ergebnis. Mit der Altersgruppe schützen wir jüngere Spielende: kein Tracking für Kinder und nur für Kinder gekennzeichnete, nicht personalisierte Belohnungsvideos, keine personalisierte Werbung für Jugendliche, keine Pop-up-Angebote oder Countdowns für Kinder und eine Eltern-Abfrage, bevor ein Kind einem Link aus der App folgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO – Schutz von Kindern und Erfüllung unserer rechtlichen Pflichten.

Erneute Zustimmung für Spielende unter 18 (Texas, Utah, Louisiana)

Manche US-Bundesstaaten verlangen von App-Stores, vor einer „wesentlichen“ Änderung erneut die Zustimmung eines Elternteils einzuholen oder Erwachsene zu benachrichtigen. Wo das gilt, lässt die App Apples eigenen Zustimmungs- oder Hinweisbildschirm anzeigen; wie ein Elternteil antwortet, sehen wir nie – nur, ob die Zustimmung vorliegt. Bis eine erforderliche Zustimmung vorliegt, kann die App die betroffenen Funktionen für diese Person zurückhalten.

Bei Spielenden unter 18 liest die App außerdem (still, über Apples StoreKit) den signierten App-Store-Beleg, der das Apple-Konto für diese App benennt, und sendet ihn einmalig an unseren Server. Wir speichern ihn nur, damit Apple uns benachrichtigen kann (eine App Store Server Notification, weitergeleitet über RevenueCat), wenn ein Elternteil die Zustimmung zur App später zurückzieht – und wir dann sofort das Konto, den Spielstand und die Liga-Daten dieses Kindes löschen. Er wird nie für Werbung, Profilbildung oder Analyse genutzt, und ein erwachsenes Konto behält diesen Wert nie – er wird entfernt, sobald jemand erwachsen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – Erfüllung dieser rechtlichen Pflichten.

Käufe

In-App-Käufe und Abos wickeln der Apple App Store oder Google Play nach ihren Bedingungen ab. Sie verarbeiten die Zahlung; Karten- oder Bankdaten erhalten wir nie. Um zu prüfen, ob ein Kauf echt ist, ihn zu liefern und auf einem neuen Gerät wiederherzustellen, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält deine Spieler-ID, den Kaufbeleg des Stores (Produkt, Preis, Währung, Datum, Transaktions-ID) und deine Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Lieferung des Gekauften) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Werbung

Hugstorm zeigt freiwillige Belohnungsvideos: Du entscheidest selbst, ob du eines ansiehst, zum Beispiel um eine Belohnung zu verdoppeln. Wer noch nichts gekauft hat, kann ab Level 10 außerdem eine kurze Werbung zwischen zwei Levels sehen (für unter 18-Jährige immer nicht personalisiert, siehe unten). Die Werbung liefert Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA).

Beim ersten Start, vor Level 1, kennt die App dein Alter noch nicht. Deshalb stellt sie allen dieselben Fragen. Wo das Gesetz es verlangt (im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz), fragt Googles Einwilligungsdialog nach Werbung. Auf iPhone und iPad folgen ein kurzer Hinweis von uns und dann Apples eigene Frage, ob die App tracken darf. Um den Dialog zu zeigen, erhält Google deine IP-Adresse und grundlegende Geräte- und App-Angaben. AdMob selbst startet erst nach der Altersfrage. Was deine Antworten bewirken, hängt von deiner Altersgruppe ab:

• Bevor die Altersfrage beantwortet ist: keine Werbung. AdMob wird nicht gestartet.
• Unter 13: Belohnungsvideos, die das Kind selbst ansehen möchte, und, solange nichts gekauft wurde, eventuell eine kurze Werbung zwischen zwei Levels. Jede Werbeanfrage ist als an Kinder gerichtet (COPPA) und als von einer Person unter dem Einwilligungsalter (DSGVO) gekennzeichnet, auf Inhalte der Stufe G (für alle Altersgruppen) begrenzt und nicht personalisiert. AdMob sendet dann keine Werbe-ID, zeigt keine interessenbasierte Werbung und kein Remarketing und nutzt nur Werbequellen, die für das Families-Programm von Google Play zertifiziert sind. Kein anderes Werbenetzwerk. Das gilt unabhängig davon, was beim ersten Start geantwortet wurde.
• 13 bis 17: nur Belohnungsvideos, nicht personalisiert, Stufe G und gekennzeichnet als von einer Person unter dem Einwilligungsalter – egal, was beim ersten Start geantwortet wurde.
• Ab 18: Personalisierte Werbung gibt es nur, wenn alles zutrifft: „Persönliche Werbung“ ist in deiner Datenschutz-Auswahl eingeschaltet (Einstellungen → Datenschutz-Auswahl); wo das Gesetz eine Einwilligung verlangt, hast du in Googles Einwilligungsdialog zugestimmt; und auf iPhone und iPad hast du in Apples Abfrage das Tracking erlaubt. Ausschalten kannst du personalisierte Werbung jederzeit unter Einstellungen → Datenschutz-Auswahl; in US-Bundesstaaten mit Datenschutzgesetzen widersprichst du auf diesem Weg (siehe Rechte in US-Bundesstaaten).

Bei Erwachsenen kann AdMob die Werbe-ID deines Geräts (IDFA auf dem iPhone, nur wenn du Tracking erlaubst; AAID bei Android) und bei Android die App-Set-ID verarbeiten. Bei allen Spielenden verarbeitet AdMob deine IP-Adresse, aus der Google auch deinen ungefähren Standort ableitet, Geräte- und App-Angaben sowie deine Interaktion mit Anzeigen. Google nutzt das auch, um Aufrufe zu zählen, Wiederholungen zu begrenzen und Betrug zu verhindern. Für Spielende unter 18 ist die Werbung nie personalisiert: Google nutzt diese Daten, um die Anzeige zu zeigen, Aufrufe zu zählen, Wiederholungen zu begrenzen und Betrug zu verhindern, nicht für interessenbasierte Werbung oder Remarketing. Für personalisierte Werbung ist Google eigenständig verantwortlich; siehe wie Google Daten aus Apps nutzt, die Google-Dienste verwenden.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wo das Gesetz sie verlangt; sonst Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Spiels). Deine Wahl kannst du jederzeit in der App ändern: Einstellungen → Datenschutz-Auswahl.

Messung unserer Werbung (Meta)

Wir werben für Hugstorm auf Facebook und Instagram. Um zu erfahren, welche Anzeigen Spielende bringen, nutzt die App das SDK von Meta (Meta Platforms Ireland Limited; Meta Platforms, Inc., USA), aber nur bei Spielenden ab 18 und nur, solange „Persönliche Werbung“ und „Spielstatistik“ in deiner Datenschutz-Auswahl eingeschaltet sind (Einstellungen → Datenschutz-Auswahl: wo das Gesetz eine Einwilligung verlangt, durch deine eigene Wahl; in US-Bundesstaaten mit Datenschutzgesetzen widersprichst du auf diesem Weg) und auf iPhone und iPad nur, wenn du in Apples Abfrage das Tracking erlaubt hast. Dann teilt die App Meta mit, dass sie installiert und geöffnet wurde, wann das Tutorial beendet ist und wann etwas gekauft wird, zusammen mit Geräte- und App-Angaben, deiner IP-Adresse und der Werbe-ID des Geräts (IDFA auf dem iPhone, AAID bei Android). Meta nutzt das, um unsere Werbung zu messen und zu verbessern, wer sie sieht.

Vor der Altersfrage, bei Spielenden unter 18 und sobald eine dieser Einstellungen aus ist, läuft das SDK von Meta nicht und an Meta wird nichts gesendet. Schaltest du eine Einstellung später aus, sendet die App sofort nichts mehr an Meta und löscht auf deinem Gerät, was das SDK von Meta noch nicht gesendet hatte. Wenn du dein Konto löschst, werden auch die Kennungen gelöscht, die das SDK von Meta auf deinem Gerät gespeichert hat.

Für das Erheben der Daten und die Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Metas Controller Addendum); für die weitere Verarbeitung ist Meta allein verantwortlich (Datenschutzrichtlinie von Meta). Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wo das Gesetz sie verlangt; sonst Art. 6 Abs. 1 lit. f DSGVO (Messung unserer Werbung); zu den USA siehe Rechte in US-Bundesstaaten.

Messung unserer Werbung (TikTok)

Wir werben für Hugstorm auch auf TikTok. Um zu erfahren, welche Anzeigen Spielende bringen, nutzt die App das SDK von TikTok (TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited; außerhalb Europas das TikTok-Unternehmen, das dort die Werbung von TikTok betreibt), mit denselben Grenzen wie bei Meta: nur bei Spielenden ab 18, nur solange „Persönliche Werbung“ und „Spielstatistik“ in deiner Datenschutz-Auswahl eingeschaltet sind (Einstellungen → Datenschutz-Auswahl: wo das Gesetz eine Einwilligung verlangt, durch deine eigene Wahl; in US-Bundesstaaten mit Datenschutzgesetzen widersprichst du auf diesem Weg) und auf iPhone und iPad nur, wenn du in Apples Abfrage das Tracking erlaubt hast. Dann teilt die App TikTok mit, dass sie installiert und geöffnet wurde, ob du am nächsten Tag wiederkommst, wann das Tutorial beendet ist, wann du die Level 5, 10, 15, 20, 30, 50 und 100 zum ersten Mal gewinnst, was eine angesehene Werbung uns eingebracht hat, wann du einen Kauf oder ein Abo beginnst und wann etwas gekauft wird, zusammen mit Geräte- und App-Angaben (etwa Modell, Systemversion, Sprache und Zeitzone), deiner IP-Adresse und der Werbe-ID des Geräts (IDFA auf dem iPhone, AAID bei Android). TikTok nutzt das, um unsere Werbung zu messen und zu verbessern, wer sie sieht.

Vor der Altersfrage, bei Spielenden unter 18 und sobald eine dieser Einstellungen aus ist, läuft das SDK von TikTok nicht und an TikTok wird nichts gesendet. Schaltest du eine Einstellung später aus, sendet die App sofort nichts mehr an TikTok und löscht auf deinem Gerät, was das SDK von TikTok noch nicht gesendet hatte. Wenn du dein Konto löschst, werden auch die Kennungen gelöscht, die das SDK von TikTok auf deinem Gerät gespeichert hat; nur sein Vermerk, dass die App auf diesem Gerät installiert wurde, bleibt, damit das Gerät nicht als neue Installation zählt.

TikTok verarbeitet die Daten nach seinen Bedingungen für Business-Produkte, die seine datenschutzrechtliche Rolle festlegen, und nach der Datenschutzerklärung von TikTok. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wo das Gesetz sie verlangt; sonst Art. 6 Abs. 1 lit. f DSGVO (Messung unserer Werbung); zu den USA siehe Rechte in US-Bundesstaaten.

Wie gespielt wird und Absturzberichte

Um Level fair abzustimmen und zu verbessern, was keinen Spaß macht, erfasst die App Spielereignisse – zum Beispiel Level gestartet oder gewonnen, gewählte Tore, verdiente oder ausgegebene Gegenstände, Shop-Besuche, angesehene Werbung, Leistungswerte und Ladezeiten.

• Spielende ab 13, nach deiner Einwilligung, wo sie nötig ist: Die Ereignisse gehen an Google Analytics for Firebase (Google Ireland Limited / Google LLC), unseren Auftragsverarbeiter, mit einer Firebase-App-Instanz-ID (bei Android auch der App-Set-ID). Google leitet aus deiner IP-Adresse deinen ungefähren Standort (Land oder Region) ab und speichert die IP-Adresse in Analytics nicht. Lehnst du ab, werden keine Ereignisse gesendet.
• Spielende unter 13, vor der Altersfrage und solange eine Einwilligungsfrage offen ist: Die App sendet keine Nutzungsstatistik oder höchstens anonyme Zählwerte an unseren eigenen Server – den Namen des Ereignisses und kleine Zahlen wie das Level, ohne Spieler-, Geräte- oder Werbe-ID und ohne Analyse-Dienste Dritter.

Stürzt die App bei Spielenden ab 13 ab, die der Spielanalyse zugestimmt haben (siehe oben), erhält Firebase Crashlytics (Google) einen technischen Absturzbericht (Gerätemodell, Betriebssystem-Version, App-Version, die betroffene Stelle im Code, ein kurzer Fehlercode). Absturzberichte enthalten keinen von dir eingegebenen Text. Lehnst du ab, werden keine Absturzberichte gesendet. Schaltest du es später aus, sendet die App keine Absturzberichte mehr und löscht die, die sie noch gespeichert hat; ein Bericht, der in diesem Moment bereits gesendet wurde, kann noch ankommen. Spielende unter 13 senden keine Absturzberichte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an einem funktionierenden, ausgewogenen Spiel; deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wo das Gesetz sie verlangt.

Spieleinstellungen, Events und Tests

Die App lädt Spieleinstellungen und den Event-Kalender von Google Firebase Remote Config. Dabei werden eine Firebase-Installations-ID sowie App-Version, Land und Sprache verwendet. Außerdem prüft die App eine kleine, öffentliche Einstellungsdatei unter playhugstorm.com/rc/live.json (Sicherheits-Schalter wie ein Pflicht-Update oder ein Service-Hinweis); das ist eine einfache Abfrage ohne Spieler-ID, Konto-ID oder andere Kennung und enthält keine Spielerdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Manchmal probieren wir kleine Änderungen mit einem Teil der Spielenden aus (A/B-Tests), etwa die Größe einer Belohnung oder wann ein Hinweis erscheint. Welche Variante du bekommst, wird aus deiner Spieler-ID berechnet. Spielende unter 13 nehmen nur an Tests der ersten Tutorial-Level teil, nie an Tests von Preisen, Werbung oder Angeboten, und ihre Ergebnisse bleiben anonyme Zählwerte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, das Spiel zu verbessern.

Game Center, Google Play Spiele und Ligen

Ab 13 kannst du dein Spiel in den Einstellungen mit Apple Game Center oder Google Play Spiele verknüpfen. Dann erhalten wir die Spieler-ID dieses Dienstes, um deinen Fortschritt geräteübergreifend zu sichern. Für ihre Dienste sind Apple und Google selbst verantwortlich. Spielende unter 13 können kein Konto verknüpfen.

Bist du 13 oder älter und angemeldet, sendet die App dein höchstes Level und deine Bloom Stars (insgesamt und in dieser Woche) an Bestenlisten von Game Center oder Google Play Spiele. Andere Spielende sehen sie dort unter deinem Game-Center- oder Play-Spiele-Namen, je nach den Einstellungen bei Apple und Google. Spielende unter 13 senden nie Punktestände.

In der wöchentlichen Garden League und in Pollen Races sehen andere Spielende deiner Gruppe deinen Spielernamen, Avatar, Level und Punktestand. Jeder Spielername wird vom Spiel erzeugt; unser Server nimmt nur solche Namen an. Punktestände prüfen wir auf unserem Server, damit die Liga fair bleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen

Wenn du es erlaubst, plant die App Erinnerungen auf deinem Gerät (zum Beispiel „Deine Bäckerei ist voll“) – höchstens eine am Tag und nie nachts. Sie entstehen auf deinem Gerät; es wird kein Push-Token an uns gesendet. Du kannst sie in der App oder in den Einstellungen deines Geräts ausschalten.

Angebote für Erwachsene

Erwachsene können Shop-Angebote sehen, die anhand ihres Spielverhaltens ausgewählt werden (zum Beispiel erreichtes Level oder vorhandene Gegenstände). So zeigen wir passende Angebote. Das hat keine rechtliche oder ähnlich erhebliche Wirkung für dich. Kinder und Jugendliche bekommen diese Angebote nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bewertungen im Store

Ab und zu bittet die App dein Gerät, den Bewertungsdialog von Apple oder Google zu zeigen. Ob und wie du bewertest, erfahren wir nicht.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, nutzen wir deine E-Mail-Adresse, deine Nachricht und mitgeschickte Angaben (etwa deine Spieler-ID), um dir zu antworten. Einstellungen → Feedback senden öffnet dein Mail-Programm mit App-Version, Gerätemodell und Spieler-ID; ob du die Mail sendest, entscheidest du. Unser E-Mail-Postfach betreibt Cloudflare, Inc. (receives and forwards the mail) and Google Ireland Limited (Gmail, stores the mail and sends the replies). Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Kinder

Hugstorm ist für alle gemacht, auch für Kinder. Für Spielende, die in der App angeben, jünger als 13 zu sein, gilt:

• nur an Kinder gerichtete, nicht personalisierte Werbung: keine Werbe-ID, keine interessenbasierte Werbung und kein Remarketing, Inhalte der Stufe G und Google AdMob als einziges Werbenetzwerk;
• kein Tracking: Die Tracking-Abfrage beim ersten Start kommt, bevor die App das Alter kennt, und ändert für ein Kind nichts;
• keine Absturzberichte und keine Verknüpfung mit Game Center oder Google Play Spiele;
• nur anonyme Nutzungszählungen ohne Geräte-IDs;
• keine personalisierten Angebote, keine Pop-up-Angebote, keine Countdowns, keine Kaufangebote während eines Kampfes und keine Benachrichtigungen über Sonderangebote;
• eine Eltern-Abfrage vor jedem Link aus der App heraus. Eine eigene Kaufabfrage hat die App nicht: Eltern können in den Familieneinstellungen von Apple oder Google verlangen, dass sie Käufe genehmigen (so geht’s);
• ein erzeugter Spielername in Ligen.

Was wir von Kindern erheben und wofür

Nur, was das Spiel zum Laufen braucht: eine zufällige Spieler-ID, Spielstand und Einstellungen, die Altersgruppe, technische Angaben zum Gerät (Modell, System- und App-Version, Sprache) und, wenn etwas gekauft wird, den Kaufbeleg. Wir nutzen das nur für den internen Spielbetrieb: Spielstand sichern und wiederherstellen, Käufe liefern, das Spiel funktionsfähig und sicher halten und ohne jede ID zählen, wie gespielt wird. Die Spieler-ID und die Firebase-Installations-ID sind dauerhafte Kennungen; wir nutzen sie nur für diesen internen Betrieb – nie für Werbung, Profilbildung oder um ein Kind zu kontaktieren. Unsere Dienstleister (Google Firebase, RevenueCat sowie Apple und Google für die Stores) verarbeiten diese Daten für uns. Wir verkaufen oder teilen sie nicht.

Belohnungsvideos für Kinder

Sieht ein Kind freiwillig ein Belohnungsvideo an, erhält Google AdMob die IP-Adresse, Geräte- und App-Angaben und wie die Anzeige genutzt wurde. Das dient nur dem internen Betrieb der App: eine kontextbezogene (nicht interessenbasierte) Anzeige zeigen, Wiederholungen begrenzen, Aufrufe zählen und Betrug verhindern. Jede solche Anfrage ist als an Kinder gerichtet gekennzeichnet; deshalb wird keine Werbe-ID gesendet, und Google darf die Daten nicht für interessenbasierte Werbung, Remarketing oder Profile nutzen. Wer ein Video früher schließt, bekommt einfach keine Belohnung.

Wie lange wir sie speichern

Solange das Kind spielt. Nach dem Löschen des Kontos löschen wir die Daten wie unter Wie lange wir Daten speichern beschrieben. Ein Konto, das 24 Monate lang niemand geöffnet hat, löschen wir von unseren Servern. Kaufbelege bewahren wir wegen des Steuerrechts getrennt von den Spieldaten auf.

Eltern

Du kannst die Daten deines Kindes einsehen, löschen lassen oder jede weitere Erhebung stoppen (das Löschen des Kontos stoppt sie). Schreib an support@playhugstorm.com mit der Spieler-ID deines Kindes (Einstellungen → Spieler-ID). Wir stellen eventuell ein paar Fragen, um sicherzugehen, dass die Anfrage von einem Elternteil oder Sorgeberechtigten kommt. Wir erheben von Kindern wissentlich nicht mehr, als das Spiel braucht.

Dienstleister

Mit unseren Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung geschlossen. Wir verkaufen keine personenbezogenen Daten gegen Geld. Zu den USA siehe Rechte in US-Bundesstaaten.

Daten außerhalb der EU

Einige der genannten Anbieter sitzen in den USA oder können von dort auf Daten zugreifen. Grundlage ist das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (Art. 45 DSGVO), sonst die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir Daten speichern

• Spielkonto und Spielstände: solange du spielst. Nach dem Löschen deines Kontos entfernen wir die Daten innerhalb von 30 Tagen (meist sofort) von unseren Servern; Sicherungskopien sind nach weiteren 30 Tagen gelöscht.
• Konten, die niemand öffnet: werden von unseren Servern gelöscht, nach 24 Monaten bei Spielenden unter 13 und bei unbekanntem Alter, nach 36 Monaten bei Spielenden ab 13.
• App-Store-Beleg (Spielende unter 18): wird nur so lange wie das Konto aufbewahrt, entfernt sobald jemand erwachsen wird, und sofort gelöscht, wenn ein Elternteil die Zustimmung zur App zurückzieht (Konto und Daten werden dann umgehend gelöscht).
• Spielanalyse: bis zu 14 Monate, dann gelöscht.
• Absturzberichte: 90 Tage.
• Kaufbelege: bis zu 10 Jahre, weil Steuer- und Handelsrecht das verlangen (§ 147 AO, § 257 HGB). Sie werden getrennt von deinen Spieldaten aufbewahrt.
• E-Mails: bis dein Anliegen erledigt ist, außer das Gesetz verlangt eine längere Aufbewahrung.
• Abrufdaten der Website bei Cloudflare: nur so lange, wie Cloudflare sie für Auslieferung und Sicherheit braucht.

Deine Rechte

Du hast das Recht auf:

• Auskunft und eine Kopie deiner Daten (Art. 15 DSGVO);
• Berichtigung falscher Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib dafür an support@playhugstorm.com und nenne deine Spieler-ID (in der App: Einstellungen → Spieler-ID), damit wir deine Daten finden. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort oder bei der für uns zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

Dein Widerspruchsrecht

Deine Einstellungen in der App

• Werbung und Einwilligung (auch für den Widerspruch gegen Verkauf oder Teilen in den USA): Einstellungen → Datenschutz-Auswahl.
• Tracking auf dem iPhone: iPhone-Einstellungen → Datenschutz & Sicherheit → Tracking.
• Werbe-ID bei Android: Android-Einstellungen → Datenschutz → Werbung (ID zurücksetzen oder löschen).
• Benachrichtigungen: Einstellungen → Mitteilungen oder die Einstellungen deines Geräts.
• Alles löschen: Einstellungen → Konto löschen. So funktioniert das Löschen.

Die App ist derzeit nur auf Englisch, daher stehen die Menüpunkte hier auf Englisch.

Rechte in US-Bundesstaaten

Wenn du in einem US-Bundesstaat mit Verbraucher-Datenschutzgesetz lebst (etwa Kalifornien, Colorado, Connecticut, Virginia oder Utah), gilt zusätzlich:

• Was wir erheben (in den letzten 12 Monaten): Kennungen (Spieler-ID, Firebase-IDs und, nur bei Erwachsenen, die es erlauben, die Werbe-ID); Spielaktivität und Interaktion mit Werbung; Kaufbelege; Geräteangaben; den ungefähren Standort aus der IP-Adresse; und was wir für Shop-Angebote ableiten (nur Erwachsene). Sensible personenbezogene Daten erheben wir nicht. Wofür wir die Daten nutzen und wie lange wir sie speichern, steht oben.
• Verkaufen und Teilen: Wir verkaufen keine personenbezogenen Daten gegen Geld. Erlaubt ein Erwachsener personalisierte Werbung, nutzt Google AdMob Daten für Werbung auf Grundlage von Aktivitäten über Apps und Websites hinweg. Manche Gesetze nennen das „Teilen“ („sharing“) oder „gezielte Werbung“. Bei Spielenden unter 18 tun wir das nie.
• Deine Rechte: zu erfahren, was wir erheben, und eine Kopie zu bekommen, Daten berichtigen und löschen zu lassen, dem Verkaufen, Teilen und gezielter Werbung zu widersprechen und wegen dieser Rechte nicht benachteiligt zu werden. Du kannst auch eine bevollmächtigte Person beauftragen. Lehnen wir eine Anfrage ab, kannst du Einspruch einlegen, indem du auf unsere Antwort antwortest.

Do Not Sell or Share My Personal Information

Zum Widerspruch öffne in der App Einstellungen → Datenschutz-Auswahl und schalte personalisierte Werbung aus. Auf dem iPhone kannst du zusätzlich das Tracking ausschalten (iPhone-Einstellungen → Datenschutz & Sicherheit → Tracking). Oder schreib an support@playhugstorm.com mit dem Betreff „Do not sell or share“ und deiner Spieler-ID. Diese Website erhebt nichts, was verkauft oder geteilt werden könnte.

Sicherheit

Diese Website wird nur über verschlüsselte Verbindungen (HTTPS) ausgeliefert. Auch die App spricht verschlüsselt mit unseren Servern. Zugriff auf Spielerdaten haben nur die Personen, die ihn für den Spielbetrieb brauchen.

Änderungen

Ändern sich die App oder das Recht, passen wir diese Erklärung an und ändern das Datum oben. Über wichtige Änderungen informieren wir dich zusätzlich in der App.