Last updated: September 9, 2026

Privacy Policy for our Apps

Effective 9 September 2026. This version supersedes the privacy policy of 12 February 2022.

This privacy policy explains which data are processed when you use the apps published by Shipping Games UG (haftungsbeschränkt) ("Shipping Games", "we", "us"), for which purposes and on which legal basis this happens, which third parties are involved, and which rights you have. It applies to all apps we publish, currently:

• Quiz inspired by Harry Potter for iOS on the Apple App Store (bundle identifier com.mabjo.apps; listed in German as "Quiz inspiriert v Harry Potter"), and
• Quiz inspired by Harry Potter / Quiz inspiriert v Harry Potter for Android on Google Play (package name de.lordship.trivia_hp).

Our apps are unofficial, fan-made quiz apps. They are not affiliated with, endorsed by or connected to Warner Bros. Entertainment Inc., J.K. Rowling, Bloomsbury Publishing or any other rights holder. "Harry Potter" and related names are trademarks of their respective owners.

A separate privacy policy applies to our website www.shipping-games.com; you will find it on the website.

1. Overview

The most important points in brief:

• No account, no registration. You do not need to provide a name, an e-mail address or any other personal details to play. On first start, the app signs in anonymously with Firebase Authentication; a random user ID is created and stored on your device.
• Your game data stay on your device. Progress, settings, your chosen house, unlocked achievements, statistics and joker charges are stored locally. Uninstalling the app deletes them.
• Quiz content comes from our backend in the EU. Questions, translations, images and sounds are delivered via Google Firebase from the region europe-west3 (Frankfurt, Germany).
• Anonymous statistics only. The app reports anonymous, aggregated answer statistics and question reports so that we can improve the quality and difficulty of our questions – no personal data.
• Stability and analytics. We use Firebase Crashlytics for crash reports. Google Analytics for Firebase is used in the EEA, the United Kingdom and Switzerland only with your consent.
• Advertising finances the free app. Ads are personalised only with your consent; without consent you see non-personalised ads. Premium removes advertising entirely.
• Purchases are handled by Apple and Google. We never receive your payment details. RevenueCat validates purchases and manages your entitlements under your anonymous ID.
• We do not sell your data, we do not build profiles of you for our own purposes and we do not make automated decisions that have legal effects on you.

2. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Shipping Games UG (haftungsbeschränkt)
c/o Maximilian Schiff
Zugspitzstr. 31
82131 Gauting
Germany

E-mail: contact@shipping-games.com
Phone: +49 175 9782086
Managing director: Maximilian Schiff
Commercial register: Amtsgericht München, HRB 267638

We are not legally required to appoint a data protection officer and have not appointed one. Please send all privacy-related enquiries to the contact details above.

3. Which data we process, why, and on which legal basis

Unless stated otherwise, the legal bases referred to below are those of Art. 6(1) GDPR: (a) your consent, (b) the performance of the contract for the use of the app, and (f) our legitimate interests. Where information is stored on your device or read from it (for example an advertising ID), Section 25 of the German Telecommunications Digital Services Data Protection Act (TDDDG) applies in addition: such access requires your consent unless it is strictly necessary to provide the app you have requested (Section 25(2) no. 2 TDDDG).

3.1 No user account, anonymous sign-in (Firebase Authentication)

Our apps do not have user accounts. We do not ask for your name, e-mail address, date of birth or any other identifying information.

When you start the app for the first time, it signs in anonymously with Firebase Authentication, a service of Google (see section 5). A random user ID is generated and stored on your device. This ID contains no information about you; it allows the app to load quiz content from our backend and allows purchases to be attributed to your installation (see 3.10). When the anonymous account is created and signed in, Google processes the ID and technical connection data such as your IP address.

Legal basis: Art. 6(1)(b) GDPR (provision of the app) and Art. 6(1)(f) GDPR (secure operation of our backend). Storing the ID on your device is strictly necessary for the app to work (Section 25(2) no. 2 TDDDG).

3.2 Data stored locally on your device

Your game progress, settings, the house you have chosen, unlocked achievements, your statistics and your joker charges are stored locally on your device in a database (Hive). These data are not uploaded to our servers as a profile. If you uninstall the app, they are deleted. Depending on your device settings, your operating system may include app data in device backups (Apple or Google); this is controlled by you and the respective provider, not by us.

Legal basis: Art. 6(1)(b) GDPR; the local storage is strictly necessary for the app to work (Section 25(2) no. 2 TDDDG).

3.3 Delivery of quiz content (Cloud Firestore and Cloud Storage)

Quiz questions, translations, images and sounds are delivered by Google Firebase – Cloud Firestore for structured content and Cloud Storage for media files. We operate both services in the EU region europe-west3 (Frankfurt, Germany). When the app loads content, your device's IP address and technical request data (such as the requested file and the time of the request) are technically transmitted to Google's servers so that the content can be delivered. We do not use these data to identify you.

Legal basis: Art. 6(1)(b) GDPR (provision of the app).

3.4 Anonymous answer statistics and question reports

To improve the quality and the difficulty rating of our questions, the app sends anonymous, aggregated answer statistics to our backend: the question ID, whether the question was answered correctly or incorrectly, and the language in which it was played. If you report a question, the report likewise contains only the question ID and the language. These data contain no personal information and cannot be traced back to you. The IP address is technically transmitted during the request as described in 3.3.

Legal basis: as the statistics are anonymous, the GDPR does not apply to them; the technical transmission is based on Art. 6(1)(f) GDPR (our legitimate interest in improving our content).

3.5 App configuration (Firebase Remote Config and Firebase Installations)

We use Firebase Remote Config to control features of the app remotely (feature flags), for example to roll out or switch off a feature without an app update. When the configuration is fetched, the app transmits the app version, your language, the platform (iOS or Android) and a Firebase installation ID. The installation ID is a random identifier that the Firebase Installations service creates for each installation of the app; it is also used by other Firebase services described here (such as Remote Config and Crashlytics) to distinguish installations. It does not identify you personally.

Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in operating and configuring the app reliably); the installation ID is strictly necessary for these functions (Section 25(2) no. 2 TDDDG).

3.6 Protecting our backend (Firebase App Check)

To ensure that only genuine, unmodified versions of our app access our backend, we use Firebase App Check. On Android, the app obtains an attestation from Google Play Integrity; on iOS, from Apple's App Attest or DeviceCheck services. These services generate a device attestation token that Google or Apple processes to verify the integrity of the app and the device; the token is then verified by Firebase before a request is served. Beyond the result of the check, we receive no information about you from this process.

Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in protecting our backend against abuse, fraud and unauthorised access).

3.7 Crash and error reports (Firebase Crashlytics)

If the app crashes or an error occurs, Firebase Crashlytics collects a crash report that helps us find and fix the problem. A report contains the device model, the operating system version, the app version, the crash stack trace (the technical state of the app at the time of the crash), the Firebase installation ID and a timestamp. Crash reports do not contain your name or other content data.

Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in the stability and security of the app).

3.8 Usage analytics (Google Analytics for Firebase)

To understand how our apps are used and to improve them, we use Google Analytics for Firebase. It records usage events such as screens viewed, games started and finished, onboarding steps completed and achievements unlocked, together with an app instance ID, the device model, the operating system and app version, your language and a coarse location (country or region) derived from your IP address. Analytics for Firebase does not record your name or the content of your games.

In the European Economic Area (EEA), the United Kingdom and Switzerland, analytics runs only if you have given your consent in the consent dialog shown when you first start the app (Google User Messaging Platform). Your choice is passed on to Google by means of Google Consent Mode: without your consent, analytics storage remains denied and no analytics data are collected. You can change your choice at any time in the app under Settings → Ad Privacy (see section 4).

Outside these regions, we use Analytics for Firebase on the basis of our legitimate interest in improving our apps; you can object at any time in the app under Settings → Ad Privacy or by contacting us.

Legal basis: Art. 6(1)(a) GDPR and Section 25(1) TDDDG (consent) in the EEA, the United Kingdom and Switzerland; Art. 6(1)(f) GDPR (legitimate interest) elsewhere.

3.9 Advertising (Google AdMob and mediation partners)

Our apps are free of charge and financed by advertising. We use Google AdMob (Google Ireland Limited) to display interstitial ads (full-screen ads between game rounds) and rewarded video ads (which you watch voluntarily to receive an in-game reward). AdMob uses "mediation" to fill ad slots with ads from partner networks. Our mediation partners are:

• AppLovin (AppLovin Corporation, Palo Alto, USA)
• Meta Audience Network (Meta Platforms Ireland Limited, Dublin, Ireland)
• Pangle (Pangle Pte. Ltd., Singapore; part of the ByteDance group)
• Unity Ads (Unity Technologies, San Francisco, USA / Helsinki, Finland)

Personalised advertising only with your consent. Ads are personalised – that is, tailored to interests derived from your use of apps and websites – only if you agree:

• In the EEA, the United Kingdom and Switzerland, you decide in the consent dialog shown at first start, which is based on the IAB Transparency & Consent Framework (TCF) 2.2 and provided via Google User Messaging Platform (UMP). Your choices are stored on your device as a "TC string" and passed on to Google and the mediation partners, which must respect them. The dialog lists all ad technology providers involved and lets you accept, decline or configure the purposes individually.
• On iOS, the app additionally shows Apple's App Tracking Transparency (ATT) prompt. Only if you allow tracking may the advertising identifier (IDFA) be used.
• Without your consent, only non-personalised (contextual) ads are shown. These are selected on the basis of the current context – for example the content of the app, your language and a coarse location derived from the IP address – and not on the basis of a profile of you.

Data processed for advertising: the advertising ID of your device (IDFA on iOS, GAID on Android; only if permitted), your IP address, device and app information (device model, operating system, app version, language, screen size) and your interactions with ads (for example impressions, clicks and whether a rewarded video was completed). These data are processed by Google and – depending on which network serves an ad – by the mediation partner concerned, each as an independent controller under its own privacy policy:

• Google: Privacy Policy, How Google uses information from sites or apps that use our services and the list of AdMob ad technology providers
• AppLovin: Privacy Policy
• Meta Audience Network: Privacy Policy
• Pangle: Privacy Policy
• Unity Ads: Privacy Policy

Premium removes advertising entirely. If you purchase Premium (ad-free), no ads are requested or shown in the app.

Legal basis: Art. 6(1)(a) GDPR and Section 25(1) TDDDG (consent) for personalised advertising and for access to the advertising ID; Art. 6(1)(f) GDPR (our legitimate interest in financing a free app) for non-personalised advertising.

3.10 In-app purchases (Apple App Store, Google Play, RevenueCat)

Our apps offer in-app purchases, for example Premium (ad-free). Purchases are processed exclusively by the store through which you installed the app – Apple (App Store) or Google Play (Google Commerce Ltd.) – under their own terms and privacy policies. We never receive your payment details (such as card numbers or billing address); we only learn that a purchase has been made.

To validate purchase receipts and to manage your entitlements (so that the app recognises your purchase and it can be restored), we use RevenueCat, Inc., 300 Lenora St, Seattle, WA 98121, USA. RevenueCat processes your anonymous app user ID (see 3.1), your purchase and subscription status, device and app information and your IP address on our behalf as a processor. Purchases can be restored at any time via the respective store.

Legal basis: Art. 6(1)(b) GDPR (performance of the purchase contract and management of your entitlement). Transfers to the USA: see section 6. RevenueCat's privacy policy: www.revenuecat.com/privacy.

3.11 Other functions

• Notifications. The app can remind you to play with local notifications, for example the "Owl Post" reminder. These notifications are scheduled locally on your device, and only after you have allowed notifications when your operating system asks you. We do not operate a push server and no data are transmitted to us. You can withdraw the permission at any time in your device's notification settings.
• Review prompts. From time to time the app may ask you to rate it. The rating dialog is provided by Apple (App Store) or Google (Google Play) and handled by them under their own privacy policies; we do not receive any personal data from it.
• Saving background images. If you tap the corresponding button, the app saves the current background image to your device's photo library. This happens only at your request and – where your operating system requires it – only after you have granted the corresponding permission. No data are transmitted to us.
• External links. Links in the app (for example to our website, the stores or this privacy policy) open in your browser or in the store app. From that point on, the privacy policy of the respective provider applies.
• Fonts. The fonts used in the app are bundled with the app. In rare cases – if a bundled font cannot be used – a font may be loaded from Google Fonts servers; in that case your IP address is transmitted to Google (Google Ireland Limited / Google LLC). Legal basis: Art. 6(1)(f) GDPR (consistent display of the app). Further information: Google Fonts privacy FAQ.

4. Consent and your choices

Consent dialog (EEA, United Kingdom and Switzerland)

If you are in the EEA, the United Kingdom or Switzerland, the app shows a consent dialog when you first start it (Google User Messaging Platform, based on the IAB TCF 2.2). There you decide whether ads may be personalised and whether usage analytics may be collected. You can decline everything and still use the app in full; you will then see non-personalised ads and no analytics data are collected. Your choices are stored on your device.

App Tracking Transparency (iOS)

On iOS, Apple's ATT prompt asks whether the app may track your activity across other companies' apps and websites. If you choose "Ask App Not to Track", the advertising identifier (IDFA) is not available to the app or its advertising partners and ads are not personalised on that basis. You can change this at any time in the iOS Settings under Privacy & Security → Tracking.

Changing your choices: Settings → Ad Privacy

You can review and change your consent choices at any time in the app under Settings → Ad Privacy ("Werbeprivatsphäre" in the German version). Withdrawing consent takes effect for the future; the lawfulness of processing carried out before the withdrawal is not affected. Your updated choices are passed on to the advertising and analytics services described above.

Outside the EEA, United Kingdom and Switzerland

If you are outside these regions, no consent dialog is shown. Google and the mediation partners may then show personalised ads in accordance with their own policies and the settings of your device – on iOS only if you allow tracking in the ATT prompt. You can opt out of ad personalisation at any time in your device settings (Android: Settings → Google → Ads, where you can delete or reset your advertising ID; iOS: Settings → Privacy & Security → Tracking). You can object to usage analytics in the app under Settings → Ad Privacy or by contacting us.

Premium (ad-free)

With Premium, no ads are requested or shown; the advertising functions described in 3.9 are then no longer used.

Notifications and photo library

Permissions for notifications and for access to your photo library can be granted and withdrawn at any time in your device settings.

5. Third-party services

The following list summarises the third-party services used in our apps. The providers process data either on our behalf as processors (in particular the Firebase services, Crashlytics and RevenueCat) or as independent controllers for their own purposes (in particular the advertising networks, the app stores and Apple and Google for system services).

• Firebase Authentication, Cloud Firestore, Cloud Storage, Remote Config, Installations, App Check – Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (processor: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Purpose: anonymous sign-in, delivery of quiz content and media (EU region europe-west3, Frankfurt), app configuration, protection of our backend – Firebase privacy and security, Google Privacy Policy
• Firebase Crashlytics – Provider: Google Ireland Limited (processor: Google LLC) – Purpose: crash and error reports – Firebase privacy and security
• Google Analytics for Firebase – Provider: Google Ireland Limited (processor: Google LLC) – Purpose: usage analytics; in the EEA, the United Kingdom and Switzerland only with your consent – Firebase privacy and security, Google Privacy Policy
• Google User Messaging Platform (UMP) – Provider: Google Ireland Limited – Purpose: consent dialog (IAB TCF 2.2) and storage of your choices on the device – Google Privacy Policy
• Google AdMob – Provider: Google Ireland Limited – Purpose: display of interstitial and rewarded video ads, mediation of the partner networks – Google Privacy Policy, AdMob ad technology providers
• AppLovin – Provider: AppLovin Corporation, Palo Alto, California, USA – Purpose: ad mediation partner – Privacy Policy
• Meta Audience Network – Provider: Meta Platforms Ireland Limited, Dublin, Ireland – Purpose: ad mediation partner – Privacy Policy
• Pangle – Provider: Pangle Pte. Ltd., Singapore (ByteDance group) – Purpose: ad mediation partner – Privacy Policy
• Unity Ads – Provider: Unity Technologies, San Francisco, USA / Helsinki, Finland – Purpose: ad mediation partner – Privacy Policy
• Google Play Integrity – Provider: Google LLC / Google Ireland Limited – Purpose: device and app attestation for Firebase App Check on Android – Google Privacy Policy
• Apple App Attest and DeviceCheck – Provider: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA – Purpose: device and app attestation for Firebase App Check on iOS – Apple Privacy Policy
• Apple App Store (distribution, in-app purchases, App Tracking Transparency prompt, review prompts) – Provider: Apple Inc. and its affiliates – Apple Privacy Policy
• Google Play (distribution, in-app purchases, review prompts) – Provider: Google LLC / Google Commerce Ltd., Dublin, Ireland – Google Privacy Policy
• RevenueCat – Provider: RevenueCat, Inc., 300 Lenora St, Seattle, WA 98121, USA – Purpose: validation of purchase receipts and management of entitlements – Privacy Policy
• Google Fonts – Provider: Google Ireland Limited – Purpose: loading a font in rare cases in which a bundled font cannot be used – Google Fonts privacy FAQ

6. International data transfers

Our own backend (Cloud Firestore and Cloud Storage) is located in the EU (Frankfurt, Germany). Nevertheless, some of the services described above are provided by companies in the USA or process data there – in particular Google LLC (as processor for Google Ireland Limited), RevenueCat, AppLovin and Unity, and, in the case of Meta Audience Network, Meta Platforms, Inc.; Pangle is based in Singapore.

Where we transfer personal data to the USA, we rely on the EU-US Data Privacy Framework (DPF) for recipients certified under it – Google LLC is certified – and, in addition or otherwise, on the Standard Contractual Clauses (SCCs) of the European Commission pursuant to Art. 46(2)(c) GDPR (RevenueCat: DPF/SCCs). The advertising partners collect data directly from your device as independent controllers and are themselves responsible for the safeguards for their transfers (DPF certification where available, otherwise SCCs); details can be found in their privacy policies. The list of certified companies is available at www.dataprivacyframework.gov.

7. Data retention

• Data stored locally on your device: until you delete them or uninstall the app.
• Anonymous answer statistics and question reports: stored indefinitely, as they contain no personal data.
• Anonymous user ID (Firebase Authentication) and purchase records (RevenueCat): as long as necessary to provide the app and your entitlement (for example to recognise a purchase) and as long as statutory retention obligations require.
• Crash reports and analytics data: according to the retention periods of Google Firebase; see Firebase privacy and security.
• Advertising data: retained by Google and the mediation partners in accordance with their own privacy policies.

8. Children

Our apps are not directed at children under 13 years of age or, where a higher age of digital consent applies in your country, under that age (for example 16 in parts of the European Union). We do not knowingly collect personal data from children. Our ad requests are configured for a general audience. If you believe that a child has provided us with personal data, please contact us so that we can delete them.

9. Your rights

Rights under the GDPR

You have the following rights with regard to your personal data:

• right of access (Art. 15 GDPR),
• right to rectification (Art. 16 GDPR),
• right to erasure (Art. 17 GDPR),
• right to restriction of processing (Art. 18 GDPR),
• right to be notified of the rectification, erasure or restriction communicated to recipients (Art. 19 GDPR),
• right to data portability (Art. 20 GDPR),
• right to object (Art. 21 GDPR, see below).

Right to object (Art. 21 GDPR)

Where processing is based on Art. 6(1)(e) or (f) GDPR, you have the right to object at any time, on grounds relating to your particular situation, to the processing of your personal data; this also applies to profiling based on these provisions. If you object, we will no longer process the personal data concerned unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. Where your personal data are processed for the purpose of direct marketing, you have the right to object at any time to such processing, including profiling to the extent that it is related to such direct marketing; your data will then no longer be used for this purpose.

Withdrawal of consent

Where processing is based on your consent (personalised advertising, usage analytics in the EEA, the United Kingdom and Switzerland), you may withdraw it at any time with effect for the future in the app under Settings → Ad Privacy (see section 4). The lawfulness of processing carried out before the withdrawal remains unaffected.

Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority, in particular in the Member State of your habitual residence, your place of work or the place of the alleged infringement (Art. 77 GDPR). The supervisory authority responsible for us is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
(Bavarian State Office for Data Protection Supervision)
Promenade 18
91522 Ansbach
Germany
www.lda.bayern.de

If you live in the United Kingdom or Switzerland, corresponding rights apply under the UK GDPR or the Swiss Federal Act on Data Protection, and you may also contact the supervisory authority of your country.

Exercising your rights

To exercise your rights, please contact us using the details in section 11. Please note that we do not know who you are: we hold no name or e-mail address, only an anonymous user ID and technical identifiers. We may therefore be unable to link a request to specific data without additional information from you (Art. 11 GDPR); we will tell you if that is the case. Data that the advertising networks, Apple or Google process as independent controllers are held by those companies; you can exercise your rights directly with them, and we will help you where we can.

Information for California residents

We do not sell personal information. Our advertising partners may, however, process information such as the advertising ID for personalised advertising under their own privacy policies, which may qualify as "sharing" under California law. You can prevent this by denying tracking in the App Tracking Transparency prompt (iOS) or by deleting or resetting your advertising ID in your device settings (Android). Under the California Consumer Privacy Act you may also have the right to know which personal information is collected about you, to request its deletion or correction, and not to be discriminated against for exercising these rights. To exercise these rights, please contact us using the details in section 11.

10. Changes to this privacy policy

We may update this privacy policy from time to time, for example when we change our apps, use new services or when legal requirements change. The current version is always available on our website and from within the app. Material changes will be announced in the app or on our website. This version is effective as of 9 September 2026.

11. Contact

If you have questions about this privacy policy or about the processing of your data, or if you wish to exercise your rights, please contact us:

Shipping Games UG (haftungsbeschränkt)
c/o Maximilian Schiff
Zugspitzstr. 31
82131 Gauting
Germany
E-mail: contact@shipping-games.com

Stand: 9. September 2026

Datenschutzerklärung für unsere Apps

Gültig ab 9. September 2026. Diese Fassung ersetzt die Datenschutzerklärung vom 12. Februar 2022.

Diese Datenschutzerklärung informiert Sie darüber, welche Daten bei der Nutzung der von der Shipping Games UG (haftungsbeschränkt) („Shipping Games“, „wir“, „uns“) veröffentlichten Apps verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, welche Dritten daran beteiligt sind und welche Rechte Ihnen zustehen. Sie gilt für alle von uns veröffentlichten Apps, derzeit:

• Quiz inspiriert v Harry Potter (englischer Store-Name: „Quiz inspired by Harry Potter“) für iOS im Apple App Store (Bundle-ID com.mabjo.apps) und
• Quiz inspiriert v Harry Potter / Quiz inspired by Harry Potter für Android bei Google Play (Paketname de.lordship.trivia_hp).

Unsere Apps sind inoffizielle, von Fans erstellte Quiz-Apps. Sie stehen in keiner Verbindung zu Warner Bros. Entertainment Inc., J.K. Rowling, Bloomsbury Publishing oder anderen Rechteinhabern und werden von diesen weder unterstützt noch autorisiert. „Harry Potter“ und verwandte Namen sind Marken ihrer jeweiligen Inhaber.

Für unsere Website www.shipping-games.com gilt eine eigene Datenschutzerklärung, die Sie auf der Website finden.

1. Überblick

Das Wichtigste in Kürze:

• Kein Konto, keine Registrierung. Sie müssen weder Namen noch E-Mail-Adresse oder andere persönliche Angaben machen, um zu spielen. Beim ersten Start meldet sich die App anonym bei Firebase Authentication an; dabei wird eine zufällige Nutzer-ID erzeugt und auf Ihrem Gerät gespeichert.
• Ihre Spieldaten bleiben auf Ihrem Gerät. Fortschritt, Einstellungen, das gewählte Haus, freigeschaltete Erfolge, Statistiken und Joker-Ladungen werden lokal gespeichert. Mit der Deinstallation der App werden sie gelöscht.
• Quiz-Inhalte kommen aus unserem Backend in der EU. Fragen, Übersetzungen, Bilder und Sounds werden über Google Firebase aus der Region europe-west3 (Frankfurt am Main, Deutschland) ausgeliefert.
• Nur anonyme Statistiken. Die App meldet anonyme, aggregierte Antwortstatistiken und Fragenmeldungen, damit wir Qualität und Schwierigkeit unserer Fragen verbessern können – keine personenbezogenen Daten.
• Stabilität und Analyse. Für Absturzberichte nutzen wir Firebase Crashlytics. Google Analytics for Firebase wird im EWR, im Vereinigten Königreich und in der Schweiz nur mit Ihrer Einwilligung eingesetzt.
• Werbung finanziert die kostenlose App. Werbung wird nur mit Ihrer Einwilligung personalisiert; ohne Einwilligung sehen Sie nicht personalisierte Werbung. Premium entfernt die Werbung vollständig.
• Käufe wickeln Apple und Google ab. Wir erhalten zu keinem Zeitpunkt Ihre Zahlungsdaten. RevenueCat validiert Käufe und verwaltet Ihre Berechtigungen unter Ihrer anonymen ID.
• Wir verkaufen Ihre Daten nicht, erstellen keine Profile von Ihnen für eigene Zwecke und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Shipping Games UG (haftungsbeschränkt)
c/o Maximilian Schiff
Zugspitzstr. 31
82131 Gauting
Deutschland

E-Mail: contact@shipping-games.com
Telefon: +49 175 9782086
Geschäftsführer: Maximilian Schiff
Handelsregister: Amtsgericht München, HRB 267638

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet und haben keinen benannt. Bitte richten Sie alle Anfragen zum Datenschutz an die oben genannten Kontaktdaten.

3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Soweit nichts anderes angegeben ist, beziehen sich die nachfolgend genannten Rechtsgrundlagen auf Art. 6 Abs. 1 DSGVO: lit. a (Ihre Einwilligung), lit. b (Erfüllung des Vertrags über die Nutzung der App) und lit. f (unsere berechtigten Interessen). Soweit Informationen auf Ihrem Gerät gespeichert oder von dort ausgelesen werden (z. B. eine Werbe-ID), gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Ein solcher Zugriff bedarf Ihrer Einwilligung, es sei denn, er ist unbedingt erforderlich, um die von Ihnen gewünschte App bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

3.1 Kein Benutzerkonto, anonyme Anmeldung (Firebase Authentication)

Unsere Apps haben keine Benutzerkonten. Wir fragen weder nach Ihrem Namen noch nach Ihrer E-Mail-Adresse, Ihrem Geburtsdatum oder anderen identifizierenden Angaben.

Beim ersten Start meldet sich die App anonym bei Firebase Authentication an, einem Dienst von Google (siehe Abschnitt 5). Dabei wird eine zufällige Nutzer-ID erzeugt und auf Ihrem Gerät gespeichert. Diese ID enthält keine Informationen über Sie; sie ermöglicht der App, Quiz-Inhalte aus unserem Backend zu laden, und erlaubt es, Käufe Ihrer Installation zuzuordnen (siehe 3.10). Beim Anlegen und Anmelden des anonymen Kontos verarbeitet Google die ID sowie technische Verbindungsdaten wie Ihre IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb unseres Backends). Die Speicherung der ID auf Ihrem Gerät ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3.2 Lokal auf Ihrem Gerät gespeicherte Daten

Ihr Spielfortschritt, Ihre Einstellungen, das von Ihnen gewählte Haus, freigeschaltete Erfolge, Ihre Statistiken und Ihre Joker-Ladungen werden lokal auf Ihrem Gerät in einer Datenbank (Hive) gespeichert. Diese Daten werden nicht als Profil auf unsere Server hochgeladen. Wenn Sie die App deinstallieren, werden sie gelöscht. Je nach Ihren Geräteeinstellungen kann Ihr Betriebssystem App-Daten in Geräte-Backups (Apple bzw. Google) einbeziehen; das steuern Sie und der jeweilige Anbieter, nicht wir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die lokale Speicherung ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3.3 Bereitstellung der Quiz-Inhalte (Cloud Firestore und Cloud Storage)

Quizfragen, Übersetzungen, Bilder und Sounds werden über Google Firebase ausgeliefert – Cloud Firestore für strukturierte Inhalte und Cloud Storage für Mediendateien. Wir betreiben beide Dienste in der EU-Region europe-west3 (Frankfurt am Main, Deutschland). Wenn die App Inhalte lädt, werden die IP-Adresse Ihres Geräts und technische Anfragedaten (etwa die angeforderte Datei und der Zeitpunkt der Anfrage) technisch bedingt an die Server von Google übermittelt, damit die Inhalte ausgeliefert werden können. Wir nutzen diese Daten nicht, um Sie zu identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

3.4 Anonyme Antwortstatistiken und Fragenmeldungen

Um die Qualität und die Schwierigkeitsbewertung unserer Fragen zu verbessern, sendet die App anonyme, aggregierte Antwortstatistiken an unser Backend: die Fragen-ID, ob die Frage richtig oder falsch beantwortet wurde, und die Sprache, in der gespielt wurde. Wenn Sie eine Frage melden, enthält die Meldung ebenfalls nur die Fragen-ID und die Sprache. Diese Daten enthalten keine personenbezogenen Informationen und lassen sich nicht auf Sie zurückführen. Die IP-Adresse wird bei der Anfrage technisch bedingt übermittelt, wie unter 3.3 beschrieben.

Rechtsgrundlage: Da die Statistiken anonym sind, findet die DSGVO auf sie keine Anwendung; die technische Übermittlung beruht auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Verbesserung unserer Inhalte).

3.5 App-Konfiguration (Firebase Remote Config und Firebase Installations)

Wir nutzen Firebase Remote Config, um Funktionen der App aus der Ferne zu steuern (Feature-Flags), zum Beispiel um eine Funktion ohne App-Update freizuschalten oder abzuschalten. Beim Abruf der Konfiguration übermittelt die App die App-Version, Ihre Sprache, die Plattform (iOS oder Android) und eine Firebase-Installations-ID. Die Installations-ID ist eine zufällige Kennung, die der Dienst Firebase Installations für jede Installation der App erzeugt; sie wird auch von anderen hier beschriebenen Firebase-Diensten (etwa Remote Config und Crashlytics) verwendet, um Installationen zu unterscheiden. Sie identifiziert Sie nicht persönlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem zuverlässigen Betrieb und einer zuverlässigen Konfiguration der App); die Installations-ID ist für diese Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3.6 Schutz unseres Backends (Firebase App Check)

Um sicherzustellen, dass nur echte, unveränderte Versionen unserer App auf unser Backend zugreifen, setzen wir Firebase App Check ein. Unter Android holt die App eine Bestätigung (Attestierung) von Google Play Integrity ein, unter iOS von den Apple-Diensten App Attest bzw. DeviceCheck. Diese Dienste erzeugen ein Geräte-Attestierungstoken, das Google bzw. Apple verarbeitet, um die Integrität von App und Gerät zu prüfen; das Token wird anschließend von Firebase geprüft, bevor eine Anfrage beantwortet wird. Über das Ergebnis der Prüfung hinaus erhalten wir aus diesem Vorgang keine Informationen über Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz unseres Backends vor Missbrauch, Betrug und unbefugtem Zugriff).

3.7 Absturz- und Fehlerberichte (Firebase Crashlytics)

Wenn die App abstürzt oder ein Fehler auftritt, erfasst Firebase Crashlytics einen Absturzbericht, der uns hilft, das Problem zu finden und zu beheben. Ein Bericht enthält das Gerätemodell, die Version des Betriebssystems, die App-Version, den Stack-Trace des Absturzes (den technischen Zustand der App zum Zeitpunkt des Absturzes), die Firebase-Installations-ID und einen Zeitstempel. Absturzberichte enthalten weder Ihren Namen noch andere Inhaltsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Stabilität und Sicherheit der App).

3.8 Nutzungsanalyse (Google Analytics for Firebase)

Um zu verstehen, wie unsere Apps genutzt werden, und um sie zu verbessern, setzen wir Google Analytics for Firebase ein. Der Dienst erfasst Nutzungsereignisse wie angezeigte Bildschirme, gestartete und beendete Spiele, abgeschlossene Onboarding-Schritte und freigeschaltete Erfolge, zusammen mit einer App-Instanz-ID, dem Gerätemodell, der Betriebssystem- und App-Version, Ihrer Sprache und einem groben Standort (Land oder Region), der aus Ihrer IP-Adresse abgeleitet wird. Analytics for Firebase erfasst weder Ihren Namen noch die Inhalte Ihrer Spiele.

Im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz läuft die Analyse nur, wenn Sie im Einwilligungsdialog beim ersten Start der App (Google User Messaging Platform) eingewilligt haben. Ihre Entscheidung wird über den Google Consent Mode an Google weitergegeben: Ohne Ihre Einwilligung bleibt die Analyse-Speicherung abgelehnt und es werden keine Analysedaten erhoben. Sie können Ihre Entscheidung jederzeit in der App unter Einstellungen → Werbeprivatsphäre ändern (siehe Abschnitt 4).

Außerhalb dieser Regionen nutzen wir Analytics for Firebase auf Grundlage unseres berechtigten Interesses an der Verbesserung unserer Apps; Sie können dem jederzeit in der App unter Einstellungen → Werbeprivatsphäre oder durch eine Nachricht an uns widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) im EWR, im Vereinigten Königreich und in der Schweiz; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in anderen Regionen.

3.9 Werbung (Google AdMob und Mediation-Partner)

Unsere Apps sind kostenlos und werden durch Werbung finanziert. Wir nutzen Google AdMob (Google Ireland Limited), um Interstitial-Anzeigen (bildschirmfüllende Anzeigen zwischen Spielrunden) und Rewarded-Video-Anzeigen (die Sie freiwillig ansehen, um eine Belohnung im Spiel zu erhalten) anzuzeigen. AdMob nutzt „Mediation“, um Werbeplätze mit Anzeigen von Partnernetzwerken zu füllen. Unsere Mediation-Partner sind:

• AppLovin (AppLovin Corporation, Palo Alto, USA)
• Meta Audience Network (Meta Platforms Ireland Limited, Dublin, Irland)
• Pangle (Pangle Pte. Ltd., Singapur; Teil der ByteDance-Gruppe)
• Unity Ads (Unity Technologies, San Francisco, USA / Helsinki, Finnland)

Personalisierte Werbung nur mit Ihrer Einwilligung. Werbung wird nur dann personalisiert – also auf Interessen zugeschnitten, die aus Ihrer Nutzung von Apps und Websites abgeleitet werden –, wenn Sie zustimmen:

• Im EWR, im Vereinigten Königreich und in der Schweiz entscheiden Sie im Einwilligungsdialog beim ersten Start, der auf dem IAB Transparency & Consent Framework (TCF) 2.2 basiert und über die Google User Messaging Platform (UMP) bereitgestellt wird. Ihre Auswahl wird als „TC-String“ auf Ihrem Gerät gespeichert und an Google und die Mediation-Partner weitergegeben, die sie beachten müssen. Der Dialog listet alle beteiligten Anbieter von Werbetechnologie auf und lässt Sie die Zwecke einzeln akzeptieren, ablehnen oder konfigurieren.
• Unter iOS zeigt die App zusätzlich die App-Tracking-Transparency-Abfrage (ATT) von Apple. Nur wenn Sie Tracking erlauben, darf die Werbe-ID (IDFA) verwendet werden.
• Ohne Ihre Einwilligung wird ausschließlich nicht personalisierte (kontextbezogene) Werbung angezeigt. Diese wird anhand des aktuellen Kontexts ausgewählt – etwa des Inhalts der App, Ihrer Sprache und eines aus der IP-Adresse abgeleiteten groben Standorts – und nicht anhand eines Profils von Ihnen.

Für Werbung verarbeitete Daten: die Werbe-ID Ihres Geräts (IDFA unter iOS, GAID unter Android; nur, sofern erlaubt), Ihre IP-Adresse, Geräte- und App-Informationen (Gerätemodell, Betriebssystem, App-Version, Sprache, Bildschirmgröße) sowie Ihre Interaktionen mit Anzeigen (z. B. Einblendungen, Klicks und ob ein Rewarded Video vollständig angesehen wurde). Diese Daten werden von Google und – je nachdem, welches Netzwerk eine Anzeige ausliefert – vom jeweiligen Mediation-Partner verarbeitet, jeweils als eigenständiger Verantwortlicher nach dessen eigener Datenschutzerklärung:

• Google: Datenschutzerklärung, Wie Google Daten aus Websites oder Apps verwendet, die unsere Dienste nutzen sowie die Liste der Anbieter von Werbetechnologie bei AdMob
• AppLovin: Datenschutzerklärung
• Meta Audience Network: Datenschutzrichtlinie
• Pangle: Datenschutzerklärung
• Unity Ads: Datenschutzerklärung

Premium entfernt die Werbung vollständig. Wenn Sie Premium (werbefrei) kaufen, werden in der App keine Anzeigen mehr angefordert oder angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für personalisierte Werbung und für den Zugriff auf die Werbe-ID; Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Finanzierung einer kostenlosen App) für nicht personalisierte Werbung.

3.10 In-App-Käufe (Apple App Store, Google Play, RevenueCat)

Unsere Apps bieten In-App-Käufe an, zum Beispiel Premium (werbefrei). Käufe werden ausschließlich über den Store abgewickelt, über den Sie die App installiert haben – Apple (App Store) oder Google Play (Google Commerce Ltd.) – nach deren eigenen Bedingungen und Datenschutzbestimmungen. Wir erhalten zu keinem Zeitpunkt Ihre Zahlungsdaten (etwa Kartennummern oder Rechnungsadresse); wir erfahren lediglich, dass ein Kauf getätigt wurde.

Zur Validierung der Kaufbelege und zur Verwaltung Ihrer Berechtigungen (damit die App Ihren Kauf erkennt und er wiederhergestellt werden kann) nutzen wir RevenueCat, Inc., 300 Lenora St, Seattle, WA 98121, USA. RevenueCat verarbeitet als unser Auftragsverarbeiter Ihre anonyme App-Nutzer-ID (siehe 3.1), Ihren Kauf- bzw. Abonnementstatus, Geräte- und App-Informationen sowie Ihre IP-Adresse. Käufe können jederzeit über den jeweiligen Store wiederhergestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags und Verwaltung Ihrer Berechtigung). Übermittlung in die USA: siehe Abschnitt 6. Datenschutzerklärung von RevenueCat: www.revenuecat.com/privacy.

3.11 Weitere Funktionen

• Benachrichtigungen. Die App kann Sie mit lokalen Benachrichtigungen ans Spielen erinnern, zum Beispiel mit der „Eulenpost“-Erinnerung. Diese Benachrichtigungen werden lokal auf Ihrem Gerät geplant, und zwar erst, nachdem Sie Benachrichtigungen auf Nachfrage Ihres Betriebssystems erlaubt haben. Wir betreiben keinen Push-Server, und es werden keine Daten an uns übermittelt. Sie können die Berechtigung jederzeit in den Benachrichtigungseinstellungen Ihres Geräts widerrufen.
• Bewertungsaufforderungen. Von Zeit zu Zeit kann die App Sie bitten, sie zu bewerten. Der Bewertungsdialog wird von Apple (App Store) bzw. Google (Google Play) bereitgestellt und von diesen nach ihren eigenen Datenschutzbestimmungen abgewickelt; wir erhalten daraus keine personenbezogenen Daten.
• Speichern von Hintergrundbildern. Wenn Sie auf die entsprechende Schaltfläche tippen, speichert die App das aktuelle Hintergrundbild in der Fotomediathek Ihres Geräts. Das geschieht nur auf Ihre Anforderung und – soweit Ihr Betriebssystem dies verlangt – erst, nachdem Sie die entsprechende Berechtigung erteilt haben. Es werden keine Daten an uns übermittelt.
• Externe Links. Links in der App (etwa zu unserer Website, zu den Stores oder zu dieser Datenschutzerklärung) öffnen sich in Ihrem Browser oder in der Store-App. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
• Schriftarten. Die in der App verwendeten Schriftarten sind in der App enthalten. In seltenen Fällen – wenn eine mitgelieferte Schriftart nicht verwendet werden kann – kann eine Schriftart von den Servern von Google Fonts geladen werden; dabei wird Ihre IP-Adresse an Google (Google Ireland Limited / Google LLC) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der App). Weitere Informationen: Datenschutz-FAQ zu Google Fonts.

4. Einwilligung und Ihre Wahlmöglichkeiten

Einwilligungsdialog (EWR, Vereinigtes Königreich und Schweiz)

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, zeigt die App beim ersten Start einen Einwilligungsdialog (Google User Messaging Platform, basierend auf dem IAB TCF 2.2). Dort entscheiden Sie, ob Werbung personalisiert werden darf und ob Nutzungsdaten für die Analyse erhoben werden dürfen. Sie können alles ablehnen und die App trotzdem uneingeschränkt nutzen; Sie sehen dann nicht personalisierte Werbung, und es werden keine Analysedaten erhoben. Ihre Auswahl wird auf Ihrem Gerät gespeichert.

App Tracking Transparency (iOS)

Unter iOS fragt die ATT-Abfrage von Apple, ob die App Ihre Aktivitäten über Apps und Websites anderer Unternehmen hinweg verfolgen darf. Wenn Sie „App bitten, nicht zu tracken“ wählen, steht die Werbe-ID (IDFA) weder der App noch ihren Werbepartnern zur Verfügung, und Werbung wird nicht auf dieser Grundlage personalisiert. Sie können dies jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking ändern.

Einstellungen ändern: Einstellungen → Werbeprivatsphäre

Sie können Ihre Einwilligungsentscheidungen jederzeit in der App unter Einstellungen → Werbeprivatsphäre („Ad Privacy“ in der englischen Version) einsehen und ändern. Der Widerruf einer Einwilligung wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre geänderte Auswahl wird an die oben beschriebenen Werbe- und Analysedienste weitergegeben.

Außerhalb des EWR, des Vereinigten Königreichs und der Schweiz

Wenn Sie sich außerhalb dieser Regionen befinden, wird kein Einwilligungsdialog angezeigt. Google und die Mediation-Partner können dann nach ihren eigenen Bestimmungen und den Einstellungen Ihres Geräts personalisierte Werbung anzeigen – unter iOS nur, wenn Sie in der ATT-Abfrage Tracking erlauben. Sie können der Personalisierung von Werbung jederzeit in Ihren Geräteeinstellungen widersprechen (Android: Einstellungen → Google → Werbung, wo Sie Ihre Werbe-ID löschen oder zurücksetzen können; iOS: Einstellungen → Datenschutz & Sicherheit → Tracking). Der Nutzungsanalyse können Sie in der App unter Einstellungen → Werbeprivatsphäre oder durch eine Nachricht an uns widersprechen.

Premium (werbefrei)

Mit Premium werden keine Anzeigen mehr angefordert oder angezeigt; die unter 3.9 beschriebenen Werbefunktionen werden dann nicht mehr genutzt.

Benachrichtigungen und Fotomediathek

Berechtigungen für Benachrichtigungen und für den Zugriff auf Ihre Fotomediathek können Sie jederzeit in Ihren Geräteeinstellungen erteilen und widerrufen.

5. Dienste Dritter

Die folgende Liste fasst die in unseren Apps eingesetzten Dienste Dritter zusammen. Die Anbieter verarbeiten Daten entweder in unserem Auftrag als Auftragsverarbeiter (insbesondere die Firebase-Dienste, Crashlytics und RevenueCat) oder als eigenständige Verantwortliche für eigene Zwecke (insbesondere die Werbenetzwerke, die App-Stores sowie Apple und Google für Systemdienste).

• Firebase Authentication, Cloud Firestore, Cloud Storage, Remote Config, Installations, App Check – Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeiter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Zweck: anonyme Anmeldung, Auslieferung von Quiz-Inhalten und Medien (EU-Region europe-west3, Frankfurt am Main), App-Konfiguration, Schutz unseres Backends – Datenschutz und Sicherheit bei Firebase, Datenschutzerklärung von Google
• Firebase Crashlytics – Anbieter: Google Ireland Limited (Auftragsverarbeiter: Google LLC) – Zweck: Absturz- und Fehlerberichte – Datenschutz und Sicherheit bei Firebase
• Google Analytics for Firebase – Anbieter: Google Ireland Limited (Auftragsverarbeiter: Google LLC) – Zweck: Nutzungsanalyse; im EWR, im Vereinigten Königreich und in der Schweiz nur mit Ihrer Einwilligung – Datenschutz und Sicherheit bei Firebase, Datenschutzerklärung von Google
• Google User Messaging Platform (UMP) – Anbieter: Google Ireland Limited – Zweck: Einwilligungsdialog (IAB TCF 2.2) und Speicherung Ihrer Auswahl auf dem Gerät – Datenschutzerklärung von Google
• Google AdMob – Anbieter: Google Ireland Limited – Zweck: Anzeige von Interstitial- und Rewarded-Video-Werbung, Mediation der Partnernetzwerke – Datenschutzerklärung von Google, Anbieter von Werbetechnologie bei AdMob
• AppLovin – Anbieter: AppLovin Corporation, Palo Alto, Kalifornien, USA – Zweck: Mediation-Partner für Werbung – Datenschutzerklärung
• Meta Audience Network – Anbieter: Meta Platforms Ireland Limited, Dublin, Irland – Zweck: Mediation-Partner für Werbung – Datenschutzrichtlinie
• Pangle – Anbieter: Pangle Pte. Ltd., Singapur (ByteDance-Gruppe) – Zweck: Mediation-Partner für Werbung – Datenschutzerklärung
• Unity Ads – Anbieter: Unity Technologies, San Francisco, USA / Helsinki, Finnland – Zweck: Mediation-Partner für Werbung – Datenschutzerklärung
• Google Play Integrity – Anbieter: Google LLC / Google Ireland Limited – Zweck: Geräte- und App-Attestierung für Firebase App Check unter Android – Datenschutzerklärung von Google
• Apple App Attest und DeviceCheck – Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA – Zweck: Geräte- und App-Attestierung für Firebase App Check unter iOS – Datenschutzrichtlinie von Apple
• Apple App Store (Vertrieb, In-App-Käufe, App-Tracking-Transparency-Abfrage, Bewertungsaufforderungen) – Anbieter: Apple Inc. und verbundene Unternehmen – Datenschutzrichtlinie von Apple
• Google Play (Vertrieb, In-App-Käufe, Bewertungsaufforderungen) – Anbieter: Google LLC / Google Commerce Ltd., Dublin, Irland – Datenschutzerklärung von Google
• RevenueCat – Anbieter: RevenueCat, Inc., 300 Lenora St, Seattle, WA 98121, USA – Zweck: Validierung von Kaufbelegen und Verwaltung von Berechtigungen – Datenschutzerklärung
• Google Fonts – Anbieter: Google Ireland Limited – Zweck: Laden einer Schriftart in seltenen Fällen, in denen eine mitgelieferte Schriftart nicht verwendet werden kann – Datenschutz-FAQ zu Google Fonts

6. Drittlandübermittlung

Unser eigenes Backend (Cloud Firestore und Cloud Storage) befindet sich in der EU (Frankfurt am Main, Deutschland). Dennoch werden einige der oben beschriebenen Dienste von Unternehmen in den USA erbracht oder verarbeiten Daten dort – insbesondere Google LLC (als Auftragsverarbeiter der Google Ireland Limited), RevenueCat, AppLovin und Unity sowie, im Fall von Meta Audience Network, Meta Platforms, Inc.; Pangle hat seinen Sitz in Singapur.

Soweit wir personenbezogene Daten in die USA übermitteln, stützen wir uns bei Empfängern, die unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind – Google LLC ist zertifiziert –, auf das DPF und daneben bzw. andernfalls auf die Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO (RevenueCat: DPF/SCC). Die Werbepartner erheben Daten als eigenständige Verantwortliche direkt von Ihrem Gerät und sind selbst für die Garantien ihrer Übermittlungen verantwortlich (DPF-Zertifizierung, soweit vorhanden, andernfalls Standardvertragsklauseln); Einzelheiten finden Sie in deren Datenschutzerklärungen. Die Liste der zertifizierten Unternehmen ist unter www.dataprivacyframework.gov abrufbar.

7. Speicherdauer

• Lokal auf Ihrem Gerät gespeicherte Daten: bis Sie sie löschen oder die App deinstallieren.
• Anonyme Antwortstatistiken und Fragenmeldungen: unbegrenzt gespeichert, da sie keine personenbezogenen Daten enthalten.
• Anonyme Nutzer-ID (Firebase Authentication) und Kaufdaten (RevenueCat): so lange, wie es für die Bereitstellung der App und Ihrer Berechtigung (etwa zur Erkennung eines Kaufs) erforderlich ist und gesetzliche Aufbewahrungspflichten es verlangen.
• Absturzberichte und Analysedaten: gemäß den Aufbewahrungsfristen von Google Firebase; siehe Datenschutz und Sicherheit bei Firebase.
• Werbedaten: werden von Google und den Mediation-Partnern nach deren eigenen Datenschutzerklärungen aufbewahrt.

8. Kinder

Unsere Apps richten sich nicht an Kinder unter 13 Jahren bzw. – soweit in Ihrem Land ein höheres Alter für die digitale Einwilligung gilt – unter diesem Alter (zum Beispiel 16 Jahre in Teilen der Europäischen Union). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Unsere Werbeanfragen sind für ein allgemeines Publikum konfiguriert. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir sie löschen können.

9. Ihre Rechte (Betroffenenrechte)

Rechte nach der DSGVO

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Unterrichtung über die an Empfänger mitgeteilte Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruchsrecht (Art. 21 DSGVO, siehe unten).

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.

Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (personalisierte Werbung, Nutzungsanalyse im EWR, im Vereinigten Königreich und in der Schweiz), können Sie diese jederzeit mit Wirkung für die Zukunft in der App unter Einstellungen → Werbeprivatsphäre widerrufen (siehe Abschnitt 4). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

Wenn Sie im Vereinigten Königreich oder in der Schweiz leben, gelten entsprechende Rechte nach der UK GDPR bzw. dem Schweizer Datenschutzgesetz, und Sie können sich auch an die Aufsichtsbehörde Ihres Landes wenden.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 11 genannten Kontaktdaten. Bitte beachten Sie, dass wir nicht wissen, wer Sie sind: Wir speichern weder Namen noch E-Mail-Adresse, sondern nur eine anonyme Nutzer-ID und technische Kennungen. Ohne zusätzliche Angaben von Ihnen können wir eine Anfrage daher unter Umständen keinen bestimmten Daten zuordnen (Art. 11 DSGVO); wir teilen Ihnen mit, wenn das der Fall ist. Daten, die die Werbenetzwerke, Apple oder Google als eigenständige Verantwortliche verarbeiten, liegen bei diesen Unternehmen; Sie können Ihre Rechte direkt dort ausüben, und wir unterstützen Sie dabei, soweit wir können.

Hinweise für Nutzer in Kalifornien

Wir verkaufen keine personenbezogenen Daten. Unsere Werbepartner können jedoch Informationen wie die Werbe-ID nach ihren eigenen Datenschutzbestimmungen für personalisierte Werbung verarbeiten, was nach kalifornischem Recht als „Sharing“ gelten kann. Sie können dies verhindern, indem Sie Tracking in der App-Tracking-Transparency-Abfrage ablehnen (iOS) oder Ihre Werbe-ID in den Geräteeinstellungen löschen bzw. zurücksetzen (Android). Nach dem California Consumer Privacy Act haben Sie unter Umständen außerdem das Recht zu erfahren, welche personenbezogenen Daten über Sie erhoben werden, deren Löschung oder Berichtigung zu verlangen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die in Abschnitt 11 genannten Kontaktdaten.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel wenn wir unsere Apps ändern, neue Dienste einsetzen oder sich rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit auf unserer Website und in der App abrufbar. Wesentliche Änderungen kündigen wir in der App oder auf unserer Website an. Diese Fassung gilt ab dem 9. September 2026.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Shipping Games UG (haftungsbeschränkt)
c/o Maximilian Schiff
Zugspitzstr. 31
82131 Gauting
Deutschland
E-Mail: contact@shipping-games.com