Datenschutz­erklärung

1. Verantwortlicher

E-Mail: daniel.defiebre@gurusense.de
Handelsregister: Amtsgericht Mannheim, HRB 753579
Weitere Angaben: Impressum

Für Fragen zum Datenschutz und um Ihre Rechte auszuüben, genügt eine formlose E-Mail an diese Adresse. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Überblick

Entwicklungsfassungen von Sudocrime (Debug- und Profil-Builds) senden weder Nutzungsdaten noch Absturzberichte. Alles Folgende betrifft die veröffentlichten Fassungen; Testfassungen über TestFlight oder Google Play verhalten sich genauso.

3. Daten auf Ihrem Gerät

Sudocrime speichert auf Ihrem Gerät Ihre Spielstände (Fortschritt, Eintragungen und Notizen), Ihre Einstellungen (zum Beispiel Ton, automatisches Vorlesen, Großschrift und Ihre Wahl beim Schalter „Nutzungsanalyse widersprechen“), heruntergeladene Geschichten und Titelbilder, den zuletzt bestätigten Kaufstand sowie kleine Merker, damit ein Spielereignis nicht doppelt gezählt wird. In der Web-App liegen diese Daten im Speicher Ihres Browsers für die Adresse der Web-App (IndexedDB und Local Storage). Diese Daten werden nicht an uns übertragen; wir haben keinen Zugriff darauf. Die eingesetzten Dienste legen zusätzlich eigene Kennungen auf dem Gerät ab; das beschreiben die folgenden Abschnitte.

Rechtsgrundlage: Das Speichern ist für das von Ihnen gewünschte Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient der Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

Löschen: Wenn Sie die App deinstallieren oder im Browser die Websitedaten löschen, sind diese Daten entfernt. Browser können Daten außerdem bei Speicherknappheit oder nach einem privaten Fenster selbst löschen.

Gerätesicherung: Je nach Ihren Geräteeinstellungen übernehmen Android (Sicherung in Ihrem Google-Konto) und iOS (iCloud- oder Computer-Backup) Spielstände, Einstellungen und die Kennungen der Dienste in Ihre Sicherung; große, jederzeit neu ladbare Dateien wie heruntergeladene Geschichten sind davon ausgenommen. Diese Sicherung verantworten Google bzw. Apple im Rahmen Ihres dortigen Kontos; wir haben keinen Zugriff darauf.

4. Geschichten laden und Missbrauchsschutz

Cloud Storage for Firebase

Katalog, Geschichten, Bilder und fertige Vorleseaufnahmen liegen in Cloud Storage for Firebase, einem Dienst von Google, in einem Rechenzentrum in Frankfurt am Main (Region europe-west3). Die App ruft diese Dateien beim Start, gelegentlich bei der Rückkehr in die App und beim Laden einer Geschichte ab. Dabei verarbeitet Google technisch zwingend Ihre IP-Adresse, den Zeitpunkt, die abgerufene Datei sowie Angaben zur App- bzw. Browserversion. Ein Konto oder eine Anmeldung gibt es dafür nicht.

Vorlesen der Geschichten

Wenn Sie einen Text erstmals abspielen, übermittelt die App den festen deutschen oder englischen Geschichtentext, Sprache und Stimme an unseren Guru-Backend-Dienst. Dieser erstellt mit Google Gemini über Vertex AI eine Aufnahme oder liefert die bereits dauerhaft zwischengespeicherte Fassung. Ihre Eingaben und Spielstände werden dafür nicht übertragen; die App verwendet kein Mikrofon.

Beim ersten solchen Abruf legt Firebase Authentication eine zufällige technische Nutzerkennung an, ohne Namen, E-Mail-Adresse oder Passwort abzufragen. Die App speichert die zugehörige Anmeldung auf Ihrem Gerät und verwendet sie zusammen mit App Check zum Schutz der Vorlesefunktion. Unser Backend verarbeitet Kennung, Abrufzeitpunkt, App-Zuordnung und technische Fehler für Betrieb, Missbrauchsschutz und Kostenzuordnung. Wir führen diese Kennung nicht mit Ihren Analytics- oder Kaufkennungen zusammen. Die Verarbeitung dient der von Ihnen angeforderten Vorlesefunktion und ihrem sicheren Betrieb; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO, für den hierfür nötigen Gerätespeicher § 25 Abs. 2 Nr. 2 TDDDG.

Fertig geladene Aufnahmen bleiben auf Ihrem Gerät offline abspielbar; für einen erstmals angeforderten Text benötigen Sie eine Verbindung. Wiedergabe, Pause und die standardmäßig ausgeschaltete Einstellung „Automatisch vorlesen“ sind unabhängig von den Spieltönen. Der gemeinsame Audio-Cache enthält unsere festen Geschichtentexte, keine Nutzereingaben. Die Speicherfristen der technischen Kennung und der Betriebslogs stehen in Abschnitt 12.

Firebase App Check

Damit nur die echte Sudocrime-App die Dateien abrufen kann, nutzen wir Firebase App Check. Die App weist sich bei jedem Abruf mit einem kurzlebigen Token aus, das bei uns eine Stunde gilt. Das Token entsteht über einen Prüfdienst der jeweiligen Plattform:

• iOS: App Attest, ersatzweise DeviceCheck, von Apple. Die App übermittelt dafür einen gerätegebundenen Nachweis von Apple.
• Android: Play Integrity von Google Play. Google Play prüft dabei unter anderem Paketname, App-Version, Signaturzertifikat, den Lizenzstatus der App und eine Bestätigung des Geräts durch die Google-Play-Dienste.
• Web: reCAPTCHA Enterprise von Google. reCAPTCHA wertet dazu die IP-Adresse, Angaben zu Browser und Gerät und Ihre Interaktion mit der Seite aus, um automatisierte Zugriffe zu erkennen, und kann dafür im Browser Daten speichern und auslesen.

Nach Angaben von Google speichert App Check die Prüfnachweise nicht; sie werden zur Prüfung an den jeweiligen Prüfdienst weitergegeben, für den dessen Bedingungen gelten.

Rechtsgrundlage: die Bereitstellung der Geschichten, die Sie spielen möchten (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse, die Inhalte vor automatisiertem Abgreifen und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die dafür nötigen Speicher- und Lesezugriffe auf dem Gerät sind für den Abruf unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Käufe

Einzelne Geschichten und Sammlungen können Sie in der iOS- und Android-App kaufen. Bezahlt wird dort über den App Store von Apple bzw. über Google Play. Apple bzw. Google wickeln Zahlung, Rechnung, Steuern und Erstattungen in eigener Verantwortung ab; Zahlungsdaten wie Kreditkarten- oder Kontoangaben erhalten wir nie. Insoweit gelten die Datenschutzbestimmungen von Apple bzw. Google. Fragen zu Rückerstattungen richten Sie bitte an Apple bzw. Google.

Um Käufe zu prüfen und freizuschalten – auch nach einer Neuinstallation über „Käufe wiederherstellen“ –, nutzen wir RevenueCat. Verarbeitet werden:

• eine zufällige, anonyme Kundenkennung, die das RevenueCat-SDK auf Ihrem Gerät erzeugt und die mit keinem Namen, keiner E-Mail-Adresse und keinem Konto verbunden ist,
• Kaufbelege und Transaktionskennungen des Stores,
• gekaufte Produkte, Kaufzeitpunkt und Freischaltungsstatus,
• technische Angaben wie Plattform, App-Version sowie Land und Währung des Store-Kontos.

Die automatische Erfassung weiterer Gerätekennungen und die Diagnosedaten des RevenueCat-SDK sind abgeschaltet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen im Browser über Stripe und PayPal

Webkäufe nutzen den von Stripe gehosteten Checkout, mit Karte und je nach Verfügbarkeit PayPal, Apple Pay oder Google Pay. Stripe verarbeitet Zahlungs- und Transaktionsdaten, Zahlungs-E-Mail und Angaben für Rechnung, Steuerberechnung und Betrugsprävention. Bei PayPal verarbeitet zusätzlich PayPal die Zahlungsdaten. Vollständige Karten- oder Kontodaten gelangen nicht an die Sudocrime-App oder unseren Kaufserver.

Der Browser erzeugt eine zufällige Kaufkennung in localStorage. Unser Kaufserver übermittelt diese Kennung, die Checkout-Session und das Produkt an RevenueCat zur Freischaltung. Stripe meldet bestätigte Käufe und Erstattungen über Serverbenachrichtigungen an RevenueCat. Die Rechnung enthält einen geheimen Wiederherstellungslink. Dessen Code steht im URL-Fragment, wird vor dem App-Start aus der Adresse entfernt und nur zur Prüfung an den Kaufserver gesendet. Der Link ermöglicht die Übertragung in einen anderen Browser. Die Zahlungs-E-Mail begründet kein Sudocrime-Konto; Webkäufe werden nicht automatisch in den Store-Apps freigeschaltet.

Rechtsgrundlagen sind Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Belegaufbewahrung (Art. 6 Abs. 1 lit. c DSGVO) und Schutz vor Missbrauch und fehlerhaften Mehrfachmeldungen (Art. 6 Abs. 1 lit. f DSGVO). Der notwendige Browser-Speicher stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Zahlungsbelege werden für die gesetzlich erforderliche Dauer aufbewahrt; Kauf- und Belegstatus bleiben für die Wiederherstellung und Prüfung des Zugangs erforderlich. Weitere Informationen: Stripe-Datenschutz, PayPal-Datenschutz, AGB und Widerrufsbelehrung.

6. Nutzungsanalyse

Sudocrime wird von einem kleinen Unternehmen entwickelt und betrieben und hat eine überschaubare Zahl von Spielerinnen und Spielern. Ob die App auf allen Geräten wie vorgesehen funktioniert – ob Bildschirme laden, Schaltflächen reagieren, Downloads gelingen und Kapitel sich abschließen lassen –, können wir deshalb nur anhand der Nutzungsdaten möglichst aller Installationen zuverlässig erkennen. Wie viele andere App-Anbieter setzen wir dafür Analysedienste ein: Die veröffentlichten Fassungen senden ab dem ersten Start pseudonyme Nutzungsdaten an Google Analytics für Firebase und an Amplitude. Sie können dem jederzeit widersprechen (unten, „Ihr Widerspruch“).

Was erfasst wird

• Aufgerufene Bildschirme, etwa Bibliothek, Ermittlungswand, Sudoku oder Einstellungen – mit einem festen Bildschirmnamen, bei Spielbildschirmen zusätzlich Geschichte und Kapitel.
• Angetippte Bedienelemente, etwa „Weiter“ oder „Hilfe“ – mit einem festen, von uns vergebenen Namen des Elements und dem Bildschirm, auf dem es liegt. Beschriftungen, Texte und Eingaben werden nicht erfasst. Spielzüge im Sudoku und im Raumplan (Felder, Ziffern, Notizen) werden nicht erfasst; sie gehen nur zusammengefasst in Spielereignisse ein, etwa „Sudoku gelöst“.
• Spielereignisse aus einem festen Katalog: Kapitel begonnen und gelöst, Wechsel zwischen Spielabschnitten mit der aktiven Spielzeit, gelöste oder übersprungene Sudokus, Anklageversuche (richtig oder falsch), genutzte Hilfen, abgeschlossene Geschichten, Aufruf der Bibliothek und der Kaufseite, Kaufversuche und ihr Ergebnis (Produkt und Ergebnis, ohne Preis- oder Zahlungsdaten), das Wiederherstellen von Käufen und das Ergebnis eines Downloads. Zu den Ereignissen gehören nur feste Werte: Geschichte und Version, Kapitel bzw. Kapitelzahl, Sprache der App, Spielmodus, Schwierigkeit und Rastergröße, Spielabschnitt und der Grund eines Wechsels (weiter, zurück, App im Hintergrund), Hilfestufe und Rätselart, ob eine Geschichte kostenlos ist, ob ein Sudoku nachgeholt oder das Finale gespielt wird, Produktkennung und Ergebnis eines Kaufs sowie eine feste Fehlerkategorie bei Downloads.
• Technische Geräte- und App-Daten, die die Dienste selbst erfassen: Geräteart und -modell, Betriebssystem und Version, App-Version, die Spracheinstellung des Geräts, Zeitpunkte, Sitzungsbeginn und -dauer. Google Analytics erfasst außerdem automatische Standardereignisse (etwa erster Start und App-Aktualisierung), In-App-Käufe mit Produkt-ID, Produktname und Preis sowie auf Android die Installationsquelle aus Google Play (Install Referrer).
• Grober Standort: Google Analytics leitet beim Empfang aus der IP-Adresse grob Land, Region (zum Beispiel das Bundesland) und gegebenenfalls die Stadt ab und speichert nach Angabe von Google keine IP-Adressen. Amplitude übernimmt nur das Land aus den Sprach- und Regionseinstellungen des Geräts (zum Beispiel „DE“); eine Ortung über die IP-Adresse und die Speicherung der IP-Adresse sind bei Amplitude nach unseren Einstellungen abgeschaltet. Eine genaue Position erhalten wir nicht; die App nutzt keine Ortungsdienste.
• Eine pseudonyme App-Kennung je Installation: bei Google Analytics die App-Instanz-ID (im Browser in Cookies), bei Amplitude eine zufällige Geräte-ID (im Browser im Local Storage). Sie fasst die Ereignisse einer Installation zusammen, ohne dass wir wissen, wer Sie sind.

Was nicht erfasst wird

Kein Name, keine E-Mail-Adresse, kein Konto und keine Nutzer-ID; keine Texte oder Eingaben, keine Bildschirmaufnahmen, keine Fotos oder Kontakte und keine genauen Standortdaten (GPS). Keine Werbe-ID: Die Android-Berechtigung dafür ist entfernt, und iOS fragt nicht nach App-Tracking. Bei Google Analytics außerdem keine iOS-Hersteller-Kennung (IDFV), keine Google-Signale, keine Verknüpfung mit Google Ads und keine Werbepersonalisierung. Wir verbinden die Daten nicht mit Daten aus anderen Apps oder Websites und geben sie nicht zu Werbezwecken weiter.

Wofür wir die Daten nutzen

• um sicherzustellen, dass die App technisch funktioniert, und Fehler früh zu erkennen – etwa Bildschirme, die nicht laden, Schaltflächen, die nicht reagieren, oder Downloads, die scheitern,
• um zu verstehen, wie die Bedienung angenommen wird – wohin getippt wird, wo man hängen bleibt, welche Hilfen gebraucht werden,
• um das Spiel und weitere Geschichten zu verbessern.

Wir werten die Daten zusammengefasst aus. Wir treffen damit keine Entscheidungen über einzelne Personen und bilden keine Werbeprofile.

Hinweis in der App

Beim ersten Start weist eine Zeile auf dem Startbildschirm darauf hin, dass Sudocrime pseudonym misst, wie die App genutzt wird, und wo Sie mehr dazu erfahren.

Rechtsgrundlage und Abwägung

Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse ist, eine App anzubieten, die zuverlässig funktioniert, Fehler schnell zu finden und Bedienung und Geschichten zu verbessern. Bei wenigen Nutzerinnen und Nutzern reichen Stichproben oder nur freiwillig geteilte Daten dafür nicht aus: Fehler auf einzelnen Geräten oder in einzelnen Kapiteln würden sonst oft gar nicht auffallen.

Ihre Interessen schützen wir durch Datensparsamkeit:

• kein Konto, keine Namen und keine Texteingaben – nur pseudonyme Kennungen,
• keine Werbe-ID, keine Werbung und keine Weitergabe zu Werbezwecken,
• wo wir wählen können, Rechenzentren in der EU: Amplitude speichert in seinem EU-Rechenzentrum in Frankfurt am Main,
• vom Standort nur grobe Angaben (Land, Region, gegebenenfalls Stadt) bei Google Analytics und nur das Land laut Geräteeinstellungen bei Amplitude, keine genaue Position; keine Speicherung der IP-Adresse (Google Analytics nach Angabe von Google, Amplitude nach unseren Einstellungen),
• begrenzte Speicherfristen (Abschnitt 12),
• ein Hinweis beim ersten Start und ein Widerspruch jederzeit per Schalter, ohne Nachteile.

Nach unserer Abwägung überwiegen Ihre Interessen unter diesen Bedingungen nicht. Wenn Sie das für sich anders sehen, können Sie jederzeit widersprechen.

Speichern und Auslesen auf dem Gerät: Google Analytics und Amplitude legen die pseudonyme App-Kennung auf Ihrem Gerät ab und lesen sie wieder aus (im Browser in Cookies bzw. im Local Storage). Nach unserer Auffassung ist das unbedingt erforderlich, damit wir Ihnen die App in technisch funktionsfähigem Zustand zur Verfügung stellen können, weil wir Fehler bei der geringen Nutzerzahl nur so zuverlässig erkennen. Wir stützen diesen Zugriff deshalb auf § 25 Abs. 2 Nr. 2 TDDDG.

7. Absturz- und Fehlerberichte

iOS und Android: Firebase Crashlytics

Stürzt die App ab oder erkennt sie einen Fehler, sendet sie einen Bericht an Firebase Crashlytics. Er enthält unter anderem Zeitpunkt, App-Version, Betriebssystem und Version, Gerätemodell, Prozessorarchitektur, Arbeits- und Speicherplatz, ob das Gerät gerootet bzw. per Jailbreak verändert ist, ob die App im Hintergrund lief, die Aufrufliste mit den betroffenen Programmstellen sowie eine zufällige Installationskennung von Crashlytics und die Firebase-Installations-ID. Die App selbst fügt ihren Fehlerberichten nur einen festen Fehlercode, die Schwere und bereinigte Programmstellen hinzu – ohne Fehlertexte, Spielinhalte, Kauf- oder Nutzerkennungen. Außerdem meldet Crashlytics bei jedem App-Start eine Sitzung (Sitzungskennung, Firebase-Installations-ID, Geräte- und App-Daten), um den Anteil absturzfreier Sitzungen zu ermitteln. Solange Sie nicht widersprochen haben, enthält ein Bericht auch die zuletzt erfassten Nutzungsereignisse aus Abschnitt 6.

Web: Sentry

In der Web-App gehen Fehlerberichte an Sentry. Die App baut jeden Bericht neu auf: fester Fehlercode, Schwere, Version und bereinigte Programmstellen, dazu Ereigniskennung und Zeitpunkt. Beim Empfang sieht Sentry technisch Ihre IP-Adresse und die Browserkennung. Die Speicherung der IP-Adresse ist in unserem Sentry-Projekt abgeschaltet; Sentry kann aus der Verbindung aber einen ungefähren Ort (Stadt, Land) ableiten. Die Berichte werden in der EU (Frankfurt am Main) gespeichert.

Absturz- und Fehlerberichte werden unabhängig vom Schalter „Nutzungsanalyse widersprechen“ gesendet.

Rechtsgrundlage: unser berechtigtes Interesse an einer stabilen, sicheren App und an der schnellen Behebung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern der Installationskennung auf dem Gerät ist nach unserer Auffassung für den stabilen Betrieb der App unbedingt erforderlich; wir stützen es auf § 25 Abs. 2 Nr. 2 TDDDG.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, per E-Mail widersprechen (Abschnitt 13). Einen eigenen Schalter für Absturzberichte bietet die App nicht.

8. Web-App und Website

Hosting: Die Web-App (play.sudocrime.app) und die Website (sudocrime.app) liefert Firebase Hosting (Google) aus. Bei jedem Abruf verarbeitet Google Ihre IP-Adresse, den Zeitpunkt, die abgerufene Adresse, die Browserkennung und gegebenenfalls die zuvor besuchte Seite. Nach eigener Angabe bewahrt Google die IP-Daten einige Monate auf, um Missbrauch zu erkennen und Nutzungsstatistiken bereitzustellen. Wir werten keine Zugriffsprotokolle aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – ohne diese Verarbeitung lässt sich keine Seite ausliefern.

Schriften und Bilder kommen von unserem eigenen Hosting; es wird keine Verbindung zu Schriftdiensten wie Google Fonts aufgebaut. Die Website sudocrime.app setzt keine Cookies und lädt keine Analyse- oder Werbeskripte. Eigene Skripte dienen der Navigation und dem Verfügbarkeitshinweis. Diese Rechtstexte werden ohne Skripte angezeigt.

Hinweis zur Store-Verfügbarkeit: Auf der Website wählt Firebase Hosting anhand des aus der IP-Adresse abgeleiteten Landes einen Hinweis aus. Dafür wird nur eine Datei von unserer eigenen Domain abgerufen, kein zusätzlicher Ortungsdienst. Wir fragen keinen genauen Standort ab und erstellen keine Standortprofile. Das Land Ihres Apple- oder Google-Kontos können wir nicht auslesen; Sie können es für den Hinweis selbst auswählen.

Speicher im Browser: Neben den Spieldaten aus Abschnitt 3 legen die genannten Dienste eigene Daten ab, insbesondere Firebase App Check das aktuelle Prüf-Token (IndexedDB), reCAPTCHA Enterprise Daten für den Missbrauchsschutz, Google Analytics Cookies und eine Firebase-Installationskennung (IndexedDB) sowie Amplitude eine Kennung im Local Storage – die von Google Analytics und Amplitude nur, solange Sie der Nutzungsanalyse nicht widersprochen haben. Dann wird auch das Amplitude-Skript von cdn.amplitude.com geladen; dabei erhält Amplitude Ihre IP-Adresse.

9. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Unser E-Mail-Anbieter empfängt und speichert die Nachricht in unserem Auftrag. Wir löschen sie, wenn das Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten – etwa für Geschäftsbriefe – verlangen eine längere Aufbewahrung.

10. Empfänger

Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage ihrer Bedingungen zur Auftragsverarbeitung (Art. 28 DSGVO):

Google – Firebase Crashlytics, Firebase Installations, Firebase Hosting

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nach den Firebase-Bedingungen zur Datenverarbeitung und Sicherheit. Unterauftragsverarbeiter ist unter anderem Google LLC, USA. Datenschutz bei Firebase

Google – Cloud Storage for Firebase, Firebase App Check, reCAPTCHA Enterprise

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, nach den Bedingungen der Google Cloud Platform und deren Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum).

Google – Google Analytics für Firebase

Google Ireland Limited (Anschrift oben), nach den Bedingungen von Google Analytics und den Datenverarbeitungsbedingungen für Google-Werbeprodukte. Die Freigabe unserer Analysedaten an Google zur Verbesserung anderer Google-Produkte und -Dienste ist abgeschaltet.

Amplitude

Amplitude, Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA; Speicherung im EU-Rechenzentrum (Frankfurt am Main). Datenschutzhinweise von Amplitude

Sentry

Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; Speicherort EU (Frankfurt am Main). Datenschutzhinweise von Sentry

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Datenschutzhinweise von RevenueCat

E-Mail

unser E-Mail-Anbieter für das Postfach unter gurusense.de.

Eigenständig Verantwortliche

Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (App Store, Zahlungen, App Attest/DeviceCheck, Gerätesicherung), und Google Ireland Limited (Google Play, Zahlungen, Play Integrity, Gerätesicherung) verarbeiten Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

Darüber hinaus geben wir Daten nicht weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

11. Übermittlung in Drittländer

Wo möglich, haben wir Speicherorte in der EU gewählt: Cloud Storage in Frankfurt am Main, Amplitude und Sentry mit EU-Speicherort. Trotzdem verarbeiten einige Dienste Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA: Firebase-Dienste wie Crashlytics, Hosting und Google Analytics laufen auf der weltweiten Infrastruktur von Google, RevenueCat verarbeitet in den USA, und auch bei EU-Speicherorten lässt sich ein Zugriff aus den USA, etwa für Betrieb und Support, nicht ausschließen. Wir stützen uns dabei auf folgende Garantien:

• Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Die Firebase-Bedingungen sehen ergänzend EU-Standardvertragsklauseln vor.
• Amplitude, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; der Auftragsverarbeitungsvertrag enthält ergänzend EU-Standardvertragsklauseln.
• Functional Software, Inc. (Sentry) ist unter dem EU-US Data Privacy Framework zertifiziert.
• RevenueCat, Inc.: EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914) im Auftragsverarbeitungsvertrag.

Die Zertifizierungen können Sie unter dataprivacyframework.gov einsehen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns.

12. Speicherdauer

• Auf Ihrem Gerät: bis Sie die App deinstallieren oder die Websitedaten löschen.
• Google Analytics: Ereignisdaten werden nach zwei Monaten automatisch gelöscht; Daten auf Nutzerebene, die mit der pseudonymen App-Kennung verbunden sind, einschließlich Schlüsselereignissen wie dem ersten Start, 14 Monate nach der letzten Aktivität dieser Installation. Zusammengefasste Berichte ohne Bezug zu einer einzelnen Installation bleiben erhalten.
• Amplitude: solange wir die Daten brauchen, um die Funktion der App zu prüfen und das Spiel zu verbessern; danach, spätestens wenn wir Amplitude nicht mehr nutzen, löschen wir sie.
• Firebase Crashlytics: Absturzberichte und zugehörige Kennungen 90 Tage; danach beginnt die Löschung aus den aktiven und den Sicherungssystemen.
• Sentry: Fehlerberichte höchstens 90 Tage.
• Firebase Hosting: IP-Daten einige Monate (Angabe von Google).
• Cloud Storage for Firebase: Zugriffsprotokolle haben wir nicht eingeschaltet; wir speichern die Verbindungsdaten eines Abrufs also nicht.
• Vorlesefunktion: Die automatische Bereinigung anonymer Firebase-Konten ist aktiviert. Konten, die älter als 30 Tage sind, können danach automatisch gelöscht werden; ein genauer Löschtermin ist nicht zugesichert. Betriebslogs des Guru-Backends bleiben 30 Tage gespeichert. Bereits erzeugte, nutzerübergreifende Audios unserer Geschichtentexte bleiben dauerhaft im Cache.
• Firebase App Check: keine Speicherung der Prüfnachweise; ein Token gilt bei uns eine Stunde. Für reCAPTCHA Enterprise gelten die Speicherfristen von Google Cloud.
• RevenueCat: solange Ihre Käufe wiederherstellbar bleiben sollen. Auf Wunsch löschen wir den Datensatz; Ihre Käufe bleiben beim Store gespeichert und lassen sich mit „Käufe wiederherstellen“ erneut abrufen.
• E-Mails: bis Ihr Anliegen erledigt ist, länger nur bei gesetzlicher Aufbewahrungspflicht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an daniel.defiebre@gurusense.de genügt.

Ohne Konto: Weil Sudocrime ohne Konto auskommt, können wir gespeicherte Daten in der Regel keiner Person zuordnen (Art. 11 DSGVO). Bei Käufen hilft uns die Bestellnummer aus der Kaufbestätigung von Apple bzw. Google, um den Datensatz bei RevenueCat zu finden. Nutzungs- und Absturzdaten lassen sich ohne die zufällige Kennung, die die App nicht anzeigt, nicht finden. Sie können ihre Erhebung aber beenden – mit dem Schalter bzw. indem Sie die App oder die Websitedaten löschen; danach entsteht eine neue, nicht verknüpfte Kennung.

14. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an Ihrem Wohnort. Für uns zuständig ist:

15. Keine Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die technisch nötigen Verarbeitungen lassen sich jedoch Geschichten nicht laden und Käufe nicht abschließen. Der Nutzungsanalyse können Sie widersprechen, ohne dass Ihnen Nachteile entstehen.

16. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und betreiben kein Profiling. Die automatische Prüfung durch App Check entscheidet nur, ob eine Datei ausgeliefert wird.

17. Kinder

Sudocrime richtet sich an Erwachsene. Die Krimis zeigen keine Tatmethoden, kein Blut und keine Leichen, sind aber nicht für Kinder gemacht. Wir erheben wissentlich keine Daten von Kindern. Falls Sie annehmen, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns bitte.

18. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse und über die Einstellungen der App.

Stand: 25. Oktober 2026