Datenschutzerklärung für die App „Blobs“

Blobs ist ein Sammelspiel, das deine Schritte zählt. Der Grundsatz vorweg: Deine Schritte und dein Spielstand bleiben auf deinem Gerät. Es gibt keinen eigenen Server, kein Nutzerkonto und keine Anmeldung. Nach außen geht, was Googles Werbedienst und Google Play übertragen (Abschnitt 4), und was du uns selbst schickst (Abschnitt 5).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick: Was die App verarbeitet

3. Schrittdaten

Woher die Schritte kommen

Du wählst beim ersten Start eine Quelle. Zur Wahl stehen:

• der Schrittzähler-Sensor deines Geräts über die Android-Berechtigung zur körperlichen Aktivität (ACTIVITY_RECOGNITION) — das ist die empfohlene Einstellung
• Health Connect, Datentyp Schritte — optional

Ohne Health Connect ist die App vollständig benutzbar.

Wozu

Ausschließlich, um die Kernfunktion bereitzustellen: aus deinen Schritten Fortschritt, Belohnungen und Sammelinhalte abzuleiten.

Rechtsgrundlage

Schrittdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Die Einwilligung erteilst du über die Systemabfrage von Android beziehungsweise Health Connect.

Speicherung, Weitergabe und Löschung

• Die Daten liegen ausschließlich lokal auf deinem Gerät, in der Datenbank der App.
• Wir erhalten keine Kenntnis von diesen Daten — außer du schickst uns selbst das Protokoll der App (Abschnitt 5).
• Es findet keine Weitergabe an Dritte statt. Kein Verkauf, keine Übermittlung an Datenhändler, Versicherungen oder Arbeitgeber.
• Der Spielstand wird nicht in Googles Cloud-Sicherung übernommen. Wer ihn auf ein neues Gerät bringen will, erzeugt in der App unter „Einstellungen → Daten und Sicherung → Backup erstellen“ eine Datei und spielt sie dort wieder ein — du entscheidest also selbst, wohin diese Datei geht.
• Ist die automatische Sicherung eingeschaltet, legt die App einmal am Tag einen verschlüsselten Spielstand an: in der App und als Kopie im Ordner Download/Blobs deines Geräts. Die Kopie bleibt auch nach einer Deinstallation liegen, damit du deinen Stand zurückholen kannst; löschen kannst du sie jederzeit mit einer Dateiverwaltung.
• Du kannst deine Einwilligung jederzeit widerrufen: über die App-Berechtigungen in den Android-Einstellungen oder über die Health-Connect-Einstellungen. Der Widerruf wirkt für die Zukunft.
• Die Daten in der App werden gelöscht, wenn du die App deinstallierst oder in den Android-Einstellungen ihren Speicher leerst. Kopien im Ordner Download/Blobs bleiben, bis du sie selbst löschst.

4. Käufe und Werbung

Werbung — ansehen ist freiwillig

Im Shop, im Reiter Angebote, gibt es einen Eintrag „Video ansehen“. Wer ihn antippt, sieht ein Werbevideo und bekommt dafür Spielwährung. Ob du es ansiehst, entscheidest du jedes Mal selbst. Es gibt keine Werbung, die sich zwischen die Bildschirme schiebt.

Was schon beim Öffnen passiert

Damit „Video ansehen“ sofort bereitsteht, startet die App bei jedem Öffnen Googles Werbedienst und lädt ein Video vor — auch wenn du nie eines ansiehst und keine Banner eingeschaltet hast. Schon dabei gehen die unten genannten technischen Angaben an Google. Das geschieht erst, nachdem du die Datenschutzhinweise der App bestätigt hast.

Banner — ausgeschaltet, bis du sie einschaltest

Die App kann zusätzlich Banner anzeigen: auf der Startseite, im Shop, im Inventar, in der Blob-Liste und bei den Quests. Sie sind immer als Werbung gekennzeichnet.

Sie sind ausgeschaltet, solange du sie nicht einschaltest. Die App fragt dich danach, nachdem du deinen ersten Blob gezogen hast, und nach einem Levelaufstieg noch einmal, falls du bis dahin keine zugelassen hast. Deine Wahl kannst du jederzeit unter Einstellungen → Werbung ändern, auch wieder ganz abschalten. Es gibt vier Stufen:

• Keine — gar keine Banner. Googles Werbedienst läuft trotzdem, weil er das Video im Shop bereithält (siehe oben).
• Wenig — Startseite, Shop und Inventar.
• Mittel — zusätzlich Blob-Liste und Quests.
• Eigen — du stellst dir die Orte selbst zusammen.

Bis du gewählt hast, erscheinen keine Banner.

Videos und Banner liefert Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Start des Werbedienstes und bei jedem Abruf einer Anzeige übermittelt das Werbe-SDK technische Angaben deines Geräts an Google, und zwar nach Googles eigener Aufstellung:

• die Werbe-ID (eine zurücksetzbare Kennung) sowie weitere Geräte- und Kontokennungen,
• die IP-Adresse — daraus lässt sich der ungefähre Ort abschätzen; ein genauer Standort wird nicht erhoben, die App hat dafür nicht einmal die Berechtigung,
• Interaktionen: dass die App gestartet, eine Anzeige angetippt oder ein Video zu Ende gesehen wurde,
• Diagnoseangaben, damit Google Fehler bei der Auslieferung erkennt.

Je nachdem, was du im Einwilligungsformular erlaubst, können weitere Angaben hinzukommen — das Formular nennt sie einzeln und führt die beteiligten Partner auf. Die Übertragung ist verschlüsselt. Google kann daraus — je nach deiner Einwilligung — personalisierte Werbung ausspielen. Einzelheiten: policies.google.com/technologies/partner-sites.

Was dabei nicht übermittelt wird: deine Schrittzahl, deine Gesundheitsdaten und dein Spielstand. Die App gibt der Werbeanfrage keinerlei Angaben über dich mit.

Beim ersten Start des Werbedienstes fragt dich ein Formular von Google nach deiner Einwilligung (Google nennt das User Messaging Platform). Deine Entscheidung kannst du jederzeit unter Einstellungen → Werbung → Einwilligung ändern anpassen oder widerrufen. Rechtsgrundlage für personalisierte Werbung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne sie gibt es höchstens nicht personalisierte Werbung; dafür und für das Vorladen stützen wir uns auf unser berechtigtes Interesse, die kostenlose App über freiwillige Werbung zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO).

Die Werbewährung ist ein Zusatz, kein Zwang: Alles lässt sich auch erspielen, und das Tageslimit ist bewusst niedrig angesetzt.

Käufe

Für einzelne Inhalte gibt es In-App-Käufe über Google Play. Die Zahlung wickelt Google ab; wir sehen weder deine Zahlungsdaten noch deine Kartennummer. Von Google erhält die App nur die Auskunft, ob ein Produkt gekauft wurde — daran erkennt sie, welche Inhalte dir gehören, auch nach einer Neuinstallation.

Verantwortlich für die Zahlungsabwicklung ist Google Ireland Limited. Es gelten deren Nutzungs- und Datenschutzbedingungen: policies.google.com/privacy. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO — ohne sie lässt sich ein Kauf nicht erfüllen.

Alle Inhalte lassen sich auch erspielen. Ein Kauf beschleunigt nur, er schaltet nichts frei, das sonst unerreichbar wäre. Packs mit zufälligem Inhalt gibt es weiterhin ausschließlich gegen Spielwährung, nicht gegen echtes Geld.

Deine Spieldaten sind davon nicht berührt. Schritte, Gesundheitsdaten und Spielstand bleiben auf dem Gerät. Sie gehen weder an Google noch an uns — es sei denn, du schickst uns selbst das Protokoll (Abschnitt 5).

5. Rückmeldung, Protokoll und Absturzberichte

In den Einstellungen kannst du uns eine Rückmeldung schreiben, das Protokoll der App mitschicken oder einen Absturzbericht teilen. Jedes Mal öffnet sich dein Mailprogramm oder der Teilen-Dialog von Android mit vorbereitetem Inhalt; abgeschickt wird nur, was du selbst abschickst, und nur an den Empfänger, den du wählst.

• Wir erhalten dann deine E-Mail-Adresse, deine Nachricht und die Angaben zu App-Fassung, Gerät und Android-Version, die der vorbereitete Text enthält — du kannst sie vor dem Senden löschen.
• Das Protokoll beschreibt, was die App in den letzten sieben Tagen getan hat, vor allem beim Zählen der Schritte. Es enthält deshalb Schrittzahlen und Zeitpunkte, aber keinen Spielstand und keine Kaufbelege.
• Ein Absturzbericht entsteht, wenn die App unerwartet beendet wird, und bleibt zunächst nur auf deinem Gerät. Er enthält App-Fassung, Zeitpunkt, Gerätemodell, Android-Version und die technische Stelle, an der der Fehler auftrat — keine Schritte und keinen Spielstand.
• Wir nutzen diese Angaben nur, um deine Anfrage zu bearbeiten und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für die Schrittzahlen im Protokoll deine Einwilligung, die du mit dem Absenden erteilst (Art. 9 Abs. 2 lit. a DSGVO).
• Die E-Mails liegen in unserem Postfach bei Google (Gmail). Wir löschen sie, wenn sie für die Anfrage nicht mehr gebraucht werden oder du es verlangst.

6. Berechtigungen der App

Der Internetzugriff dient zwei Zwecken: der Kaufabwicklung über Google Play und Googles Werbedienst. Darüber hinaus enthält die App keinen Netzwerkcode: sie hat keinen eigenen Server, keine Analyse, keinen Absturzmeldedienst. Deine Spieldaten und Schritte verlassen das Gerät nicht — auch nicht mit einer Werbeanfrage.

Alle Berechtigungen kannst du jederzeit in den Android-Systemeinstellungen entziehen. Einzelne Funktionen stehen dann nicht mehr zur Verfügung.

7. Speicherdauer

Die Daten in der App bleiben auf deinem Gerät, bis du die App deinstallierst oder ihren Speicher in den Android-Einstellungen leerst; Kopien der automatischen Sicherung im Ordner Download/Blobs, bis du sie löschst. Was Googles Werbedienst und Google Play erhalten, speichert Google nach seinen eigenen Bedingungen. E-Mails an uns löschen wir, sobald sie nicht mehr gebraucht werden oder du es verlangst.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Was auf deinem Gerät liegt, erhalten wir nicht — darüber entscheidest du selbst über die Android-Einstellungen. Die Einwilligung für Werbung änderst du unter Einstellungen → Werbung; der Verarbeitung aufgrund unseres berechtigten Interesses kannst du widersprechen. Zu E-Mails, die du uns geschickt hast, geben wir Auskunft und löschen sie auf Wunsch. Für alles erreichst du uns unter sebastiang.development@gmail.com.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Behörde deines Wohnsitzes oder unseres Sitzes.

9. Kinder

Die App richtet sich an Menschen ab 13 Jahren, nicht gezielt an Kinder, und erhebt wissentlich keine Daten von Kindern.

10. Hosting dieser Seite

Diese Seite wird über GitHub Pages bereitgestellt (GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Verbindungsdaten wie deine IP-Adresse. Auf diese Verarbeitung haben wir keinen Einfluss; Einzelheiten stehen in der Datenschutzerklärung von GitHub.

11. Änderungen dieser Erklärung

Ändert sich die App, wird diese Erklärung mit derselben Fassung angepasst. Maßgeblich ist der oben genannte Stand.