RECHTLICHES

Datenschutzerklärung

ELBA Solutions ist ein Ein-Personen-Indie-Studio. Diese Seite erklärt in verständlicher Sprache, was mit Ihren Informationen geschieht, wenn Sie diese Website besuchen, das Kontaktformular nutzen oder eines der Spiele des Studios spielen. Sie ist zugleich die offizielle Datenschutzerklärung für jede App von ELBA Solutions, bei Google Play und im Apple App Store.

Zuletzt aktualisiert: 24. Oktober 2026

Dauerhafte Adresse dieser Erklärung: https://elba-solutions.com/privacy-policy

Die Kurzfassung

Diese Website enthält keine Werbe-Pixel und zeigt keine Werbung. Sie nutzt jedoch Google Analytics, um Besuche zu zählen und zu sehen, welche Seiten gelesen werden; dabei werden Analyse-Cookies auf Ihrem Gerät gesetzt. Die mobilen Apps des Studios sind kostenlos und, mit Ausnahme von Snake, werbefinanziert: Sie zeigen Werbung über Google AdMob, das die Werbe-ID Ihres Geräts verwendet. Ein Konto ist nicht erforderlich, die Apps fragen nie nach Ihrer E-Mail-Adresse oder Ihren Kontakten, lesen nie Ihren Standort, und es werden keinerlei Daten verkauft. Spieldaten bleiben auf Ihrem Gerät, mit zwei Ausnahmen: Quizinho hat eine öffentliche Bestenliste, die den von Ihnen gewählten Spitznamen, Ihr Land und Ihre Punktzahl zeigt — und die Sie abschalten können — und Mühle und Vier gewinnt leiten während einer Online-Partie den von Ihnen eingegebenen Namen und Ihre Züge über einen Relay-Server weiter. Die meisten Apps senden außerdem automatische Absturzberichte an Sentry in der EU: technische Angaben zum Fehler, nie etwas, das Sie eingegeben haben.Snake geht am weitesten: keine Werbung und kein Server des Studios, und das Einzige, was es je sendet, ist ein solcher anonymer Absturzbericht. Gewichtstagebuch geht noch weiter: Seine Absturzberichte enthalten überhaupt keinen Fehlertext, und Ihr Gewicht und Ihre Gesundheitsdaten verlassen Ihr Telefon nie.

Wer verantwortlich ist

ELBA Solutions (Elbin Hasic, Ein-Personen-Studio, Bosnien und Herzegowina) ist der Verantwortliche für diese Website und für die Apps, die unter dem Entwicklerkonto ELBA Solutions bei Google Play und im Apple App Store veröffentlicht werden. Kontakt: elba.solutions.dev@gmail.com.

Was diese Website erhebt

Das Besuchen der Website erfordert kein Konto und setzt keine Werbe-Cookies auf Ihrem Gerät. Zwei Arten von Cookies können gesetzt werden: ein Cookie für die Spracheinstellung, und zwar erst, nachdem Sie selbst die Sprache gewechselt haben, sowie die im nächsten Abschnitt beschriebenen Google-Analytics-Cookies. Der Webhoster führt kurzlebige Serverprotokolle (IP-Adresse, Browser-Kennung, aufgerufene URL, Zeitstempel) zur Sicherheit und zur Missbrauchsabwehr. Diese Protokolle werden nicht zur Profilbildung genutzt und nach dem üblichen Rhythmus des Hosters rotiert.

Website-Analyse

Diese Website verwendet Google Analytics 4 (das gtag.js-Tag), damit das Studio sehen kann, wie viele Menschen die Seite besuchen und welche Seiten nützlich sind. Das Tag setzt First-Party-Cookies (_ga und _ga_<id>), die eine zufällig erzeugte Kennung für Ihren Browser enthalten, und übermittelt an Google die von Ihnen aufgerufenen Seiten, die Verweisquelle, einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort sowie grundlegende Geräte- und Browserinformationen. IP-Adressen werden von Google Analytics 4 anonymisiert und nicht gespeichert. Das Studio sieht ausschließlich zusammengefasste Berichte und nutzt diese Daten nie, um einzelne Besucher zu identifizieren.

Sie können jederzeit widersprechen, indem Sie Cookies für diese Seite in Ihrem Browser blockieren, dessen „Do Not Track“- oder Tracking-Schutz-Einstellung verwenden oder das Google Analytics Opt-out-Browser-Add-on installieren.

Das Kontaktformular

Wenn Sie eine Nachricht über das Kontaktformular senden, werden der Name, die E-Mail-Adresse, der optionale Betreff und die Nachricht, die Sie angeben, per E-Mail an das Postfach des Studios übermittelt. Diese Informationen werden ausschließlich dazu verwendet, Ihre Nachricht zu lesen und zu beantworten. Sie werden weder einer Mailingliste hinzugefügt noch an Dritte weitergegeben oder für Marketing genutzt. Nachrichten werden so lange aufbewahrt, wie es für den Austausch nötig ist, und danach gelöscht.

Mobile Spiele & Apps

Die unter ELBA Solutions bei Google Play und im Apple App Store veröffentlichten Spiele und Apps sind kostenlos, funktionieren ohne Konto und sind — alle außer Snake — werbefinanziert. Kurz gefasst:

  • Keine Anmeldung, kein Konto. Die Apps fragen nie nach Ihrem echten Namen, Ihrer E-Mail-Adresse, Telefonnummer, Ihren Kontakten, dem Mikrofon oder der Kamera, und sie lesen nie Ihren Standort. Die einzige Standortberechtigung fordert Vier gewinnt an, und zwar nur, wenn Sie einer Bluetooth-Partie beitreten, weil Android sie für die Suche nach Geräten in der Nähe verlangt — siehe den Abschnitt dazu unten. Quizinho, Vier gewinnt und Snake lassen Sie einen Spitznamen wählen und, wenn Sie möchten, ein Profilbild über die Fotoauswahl des Systems, die der App nur das eine ausgewählte Bild übergibt. Dieses Bild verlässt Ihr Gerät nie.
  • Spieldaten bleiben auf Ihrem Gerät. Fortschritt, Bestwerte und Einstellungen werden lokal auf Ihrem Handy gespeichert (manche Apps lassen sie auch in Ihr eigenes Android- oder iCloud-Backup, andere halten ihre Daten bewusst aus Systembackups heraus). Das Studio betreibt keinen Server, der sie empfängt — ausgenommen die Bestenliste und die Fragen-Updates von Quizinho sowie die Online-Partien von Mühle und Vier gewinnt, beide in den Abschnitten unten beschrieben. Quizinho kann Ihr Profil und Ihren Quizverlauf außerdem in eine Backup-Datei exportieren, deren Speicherort Sie selbst wählen und die Sie auf Wunsch mit einem eigenen Passwort schützen; diese Datei liegt nur dort, wo Sie sie ablegen, und wird niemals an das Studio gesendet.
  • Werbung ist die Ausnahme. Damit die Apps kostenlos bleiben, zeigen sie Werbung, die von Google AdMob ausgeliefert wird, und dieses Werbe-SDK erhebt sehr wohl Daten. Der Abschnitt „Werbung und die Werbe-ID“ beschreibt genau, welche. Snake ist die Ausnahme von der Ausnahme: Es zeigt keine Werbung und enthält kein Werbe-SDK. Bevor überhaupt eine Anzeige erscheint, fragen Quizinho, Mühle, Vier gewinnt, Daily Weight Tracker, Glücksrad und einige weitere Apps außerdem bei jedem Start einen kleinen, vom Studio betriebenen Server, admobcontrol.elba-solutions.com, ob diese Version der App überhaupt Werbung zeigen soll. Diese Anfrage enthält nur die Kennung der App, die Plattform und die Versionsnummer — nichts über Sie oder Ihr Gerät.
  • Absturzberichte sind die zweite Ausnahme. Wenn eine App abstürzt oder auf einen unerwarteten Fehler stößt, sendet sie einen technischen Bericht, damit der Fehler gefunden und behoben werden kann. Er enthält keine Spielinhalte und nichts, was Sie eingegeben haben — siehe „Absturzberichte“ unten.

Quizinho: Fragen-Updates und die Bestenliste

Quizinho kommuniziert mit einem vom Studio betriebenen Server (Mühle und Vier gewinnt ebenfalls, für Online-Partien — siehe den nächsten Abschnitt). Das geschieht aus zwei Gründen: um neue und korrigierte Quizfragen herunterzuladen und um eine öffentliche Bestenliste der Spielerinnen und Spieler weltweit und nach Land anzuzeigen. Dafür sendet die App an den Server des Studios:

  • Eine Installationskennung — eine zufällige ID, die die App beim ersten Start erzeugt, zusammen mit der Plattform (Android, iOS, Windows oder macOS) und der App-Version. Sie erlaubt es dem Server, Zugriffstokens auszustellen und zu entziehen und zu begrenzen, wie oft eine einzelne Installation ihn aufrufen darf. Sie ist nicht die Werbe-ID und wird nie mit ihr verknüpft.
  • Ihr Bestenlisten-Profil — der von Ihnen gewählte Spitzname, das ausgewählte Land und die Sprache der App sowie eine auf Ihrem Gerät erzeugte zufällige Spielerkennung. Der Spitzname ist zunächst ein zufälliger Code; ob Sie ihn ersetzen, bleibt Ihnen überlassen, und er muss nicht Ihr echter Name sein.
  • Ihre Punktzahlen — Gesamtpunkte, bestes Einzelquiz-Ergebnis und Anzahl der gespielten Quiz, nach jedem Quiz gesendet, damit Ihr Rang aktuell bleibt.
  • IP-Adresse — bei jeder Anfrage für den Server sichtbar, wie bei jeder Internetverbindung. Sie wird nur im Arbeitsspeicher zur Missbrauchsabwehr verwendet und nicht zusammen mit Ihrem Profil gespeichert.

Ihr Spitzname, Ihr Land, Ihre Gesamtpunkte und Ihr bestes Quizergebnis sind für alle Quizinho-Spielenden sichtbar, die die Bestenliste ansehen. Mehr wird nicht angezeigt — weder Ihr Profilbild noch Ihre Kennungen — wählen Sie also einen Spitznamen, den Sie öffentlich zeigen möchten. Ihr Profilbild, Ihr Quizverlauf, Ihre Antworten und Ihre Einstellungen bleiben auf Ihrem Gerät, und das Herunterladen von Fragen überträgt keine personenbezogenen Daten.

Spitznamen melden und ausblenden: Spitznamen mit beleidigenden Wörtern lassen sich nicht speichern, und der Server blendet jeden solchen Namen in der Bestenliste aus. Neben allen anderen Spielenden können Sie einen anstößigen Spitznamen melden oder die Person ausblenden. Eine Meldung übermittelt dem Server die Kennung der gemeldeten Person; der Server ergänzt Ihre Installationskennung und den aktuellen Spitznamen, und das Studio erhält die Meldung per E-Mail, um sie zu prüfen, in der Regel innerhalb von 24 Stunden. Ein Spitzname, den mehrere Spielende melden oder der nach der Prüfung ausgeblendet wurde, wird allen als „Spieler #…“ angezeigt. Meldungen werden zur Moderation aufbewahrt und auf Anfrage zusammen mit Ihren übrigen Daten gelöscht. Ausgeblendete Spielende merkt sich nur Ihr Gerät; sie werden nie an den Server gesendet.

Herausforderung (Duell): Ein Duell auf einem Telefon sendet nichts. Ein Online-Duell — eine Herausforderung per Code, ein zufälliger Gegner oder eine Revanche — sendet an den Server des Studios Ihren Spitznamen, Ihr Land und die zufällige Spielerkennung sowie für jede Frage Ihre Antwort und wie lange Sie gebraucht haben; die Punkte berechnet der Server. Ihr Gegner sieht Ihren Spitznamen, Ihr Ergebnis und nach dem Duell Ihre Antworten Frage für Frage. Der Server speichert Duellergebnisse und eine Duell-Wertung, die nur Sie sehen, und eine beendete Runde kann später ohne Ihren Namen und Ihr Land einem anderen Spieler als aufgezeichnete Runde vorgespielt werden. Die Kamera wird nur zum Scannen eines Herausforderungs-QR-Codes verwendet: Der Code wird auf dem Gerät gelesen, kein Bild wird gespeichert oder gesendet. Die Meldung eines gegnerischen Spitznamens sendet den Duell-Code und die Kennung Ihrer Installation; ein Spitzname, den mehrere Spieler melden, wird für alle Gegner ausgeblendet. Duellergebnisse und Meldungen werden auf Anfrage zusammen mit dem Rest gelöscht.

Die Bestenliste verlassen: Schalten Sie unter Profil → Einstellungen die Option Mich in der Bestenliste anzeigen aus. Die App löscht Ihren Eintrag aus der Bestenliste auf dem Server und sendet Ihren Spitznamen und Ihre Punktzahlen nicht mehr. Sind Sie in diesem Moment offline, wird die Löschung beim nächsten Verbindungsaufbau übermittelt.

Alles löschen: Das Verlassen der Bestenliste entfernt Ihren öffentlichen Eintrag, doch der Server bewahrt den zuletzt gesendeten Spitznamen, das Land und die Sprache zusammen mit dem Installationseintrag auf, damit ein erneutes Einschalten Ihren Platz wiederherstellt. Wenn Sie möchten, dass all das gelöscht wird, schreiben Sie an elba.solutions.dev@gmail.com und nennen Sie den in der Bestenliste angezeigten Spitznamen und das Land; die Löschung erfolgt binnen 30 Tagen. Das bloße Deinstallieren der App entfernt diese Serverdaten nicht.

Mühle und Vier gewinnt: Online-Partien

Mühle und Vier gewinnt haben jeweils einen Online-Modus für zwei Personen und nutzen denselben Relay-Server; ein Spielcode aus dem einen Spiel verbindet nie mit dem anderen. Es gibt kein Konto und keine Anmeldung: eine Person erstellt einen Raum und erhält einen kurzen Spielcode, die andere gibt ihn ein. Die beiden Geräte tauschen ihre Züge über einen vom Studio betriebenen Relay-Server aus, der Nachrichten nur weiterleitet und vom Spiel selbst nichts weiß — Regeln und Spielbrett bleiben auf den beiden Geräten. Während eine Partie läuft, sieht der Relay:

  • Den Namen, den Sie eingeben — er wird an Ihre Gegenseite weitergegeben, damit jede Seite weiß, gegen wen sie spielt. Er muss nicht Ihr echter Name sein, ist an kein Konto gebunden und wird nach dem Ende der Partie nicht gespeichert.
  • Die Züge dieser Partie — während des Spiels zwischen den beiden Geräten weitergeleitet und danach nicht aufbewahrt. Der Server speichert keinen Spielstand und keinen Partieverlauf.
  • Die IP-Adresse — bei jeder Anfrage für den Server sichtbar, wie bei jeder Internetverbindung. Sie wird kurzzeitig zum Schutz des Servers vor Missbrauch verwendet (etwa bei zu vielen falschen Spielcodes), und der Hosting-Anbieter kann sie für begrenzte Zeit in üblichen technischen Server-Logs aufbewahren. Sie wird mit keinem Profil verknüpft.

Die anderen Spielmodi brauchen überhaupt keinen Server: das Spiel gegen den Computer und zwei Personen an einem Gerät laufen vollständig offline, und eine Bluetooth-Partie geht direkt zwischen den beiden Handys, ohne Internet.

Bluetooth bei Vier gewinnt: Übertragen werden nur der von Ihnen gewählte Name und die Züge. Während Sie als Gastgeber auf einen Gegner warten, wird Ihr Name ausgesendet, damit Handys in der Nähe die Partie finden können — jedes Bluetooth-Gerät in Reichweite kann ihn also sehen. Um einer Partie beizutreten, verlangt Android die Standortberechtigung, bevor eine App nach Bluetooth-Geräten in der Nähe suchen darf; die App fragt nur in diesem Moment danach und liest oder überträgt Ihren Standort nie. Zum Eröffnen einer Partie ist keine Standortberechtigung nötig. Eine Liste der Geräte, gegen die Sie gespielt haben, wird nicht gespeichert.

Gewichtstagebuch: Gesundheitsdaten bleiben auf Ihrem Telefon

Gewichtstagebuch verarbeitet die sensibelsten Daten aller Apps des Studios: Das Körpergewicht ist ein Gesundheitsdatum und damit eine besondere Kategorie nach der DSGVO. Deshalb ist die App so gebaut, dass das Studio nichts davon jemals erhält. Die App speichert, ausschließlich in ihrem privaten Speicher auf Ihrem Gerät:

  • Was sie speichert — Ihre Messungen, die optionale Notiz und Stimmung zu jedem Eintrag, Ihr Start- und Zielgewicht sowie die Profilfelder, die Sie ausfüllen möchten: Größe, Geburtsjahr, Geschlecht und Aktivitätsniveau (die letzten beiden gibt es nur, damit der TDEE-Rechner funktioniert). Jedes Profilfeld ist optional und kann wieder geleert werden. Einheiten, Sprache, Design und Erinnerungszeit werden als Einstellungen gespeichert. BMI, BMR, TDEE und die Makronährstoffe werden auf dem Bildschirm berechnet und nie gespeichert.
  • Was sie sendet — nichts von dem, was Sie eingeben. Die App hat kein Konto und keine Analyse. Absturzberichte sendet sie, aber enger gefasst als die anderen Apps — siehe nächster Punkt. Zwei Dinge erreichen Google: Die App fragt die Google-Play-App auf Ihrem Gerät, ob es eine neuere Version gibt, und sie fordert das Werbebanner bei Google AdMob an. Außerdem fragt sie bei jedem Start einen kleinen Server des Studios, admobcontrol.elba-solutions.com, ob diese Version der App überhaupt Werbung zeigen soll; diese Anfrage enthält nur die Kennung der App, die Plattform und die Versionsnummer. Der Dienst protokolliert, welche App-Versionen angefragt haben und welche Antwort sie erhielten, bewahrt diese Protokolle 31 Tage auf und speichert selbst keine IP-Adresse und keine Gerätekennung. Keine dieser Anfragen enthält Ihr Gewicht, Ihr Ziel, Ihre Größe, Ihre Notizen oder sonst etwas, das Sie eingegeben haben. Erinnerungen werden auf dem Gerät selbst geplant, ohne Benachrichtigungsserver.
  • Absturzberichte — stürzt die App ab oder protokolliert sie einen Fehler, sendet sie einen Bericht an Sentry, wie im Abschnitt „Absturzberichte“ unten beschrieben, jedoch nach strengeren Regeln. Der Bericht enthält die Fehlerart und den Stacktrace, die App-Version, Gerätemodell und Betriebssystemversion, Sprache, Design und Einheit der App, ob sie Werbung zeigt, sowie die technischen Ereignisse unmittelbar vor dem Fehler — aber keinerlei Fehler- oder Protokolltext, weil ein solcher Text eine von Ihnen eingegebene Zahl enthalten könnte. Er enthält nie ein Gewicht, ein Ziel, eine Größe, eine Notiz oder ein Profilfeld, keinen Bildschirminhalt und keine Nutzerkennung. Die App zählt außerdem Starts und Abstürze, um zu messen, wie oft sie abstürzt; diese Zählung trägt eine zufällige Nummer, die die App selbst erzeugt. Rechtsgrundlage ist das berechtigte Interesse des Studios an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO); einen Schalter zum Abschalten gibt es nicht.
  • Backups — die automatische Cloud-Sicherung von Android und die Gerät-zu-Gerät-Übertragung bei der Einrichtung eines Telefons sind für diese App abgeschaltet, es wird also keine Kopie in Ihrem Namen angelegt. Stattdessen können Sie auf dem Bildschirm „Mehr“ eine eigene Backup-Datei speichern, verschlüsselt (AES-256-GCM) entweder an die App oder an ein Passwort Ihrer Wahl gebunden, oder eine einfache CSV-Datei mit Ihrem Gewichtsverlauf und Ihren Notizen exportieren. Sobald Sie eine dieser Dateien speichern oder teilen, liegt sie in Ihrer Hand und wird nie an das Studio gesendet. Ein vergessenes Backup-Passwort lässt sich nicht wiederherstellen.
  • Werbung — die App zeigt auf ihren fünf Hauptbildschirmen ein Banner. Vor der ersten Anzeige werden Sie um Ihre Einwilligung gebeten, und das Werbe-SDK wird erst gestartet, wenn diese Frage beantwortet ist; Ihre Antwort können Sie jederzeit unter „Mehr“ → Datenschutzeinstellungen für Werbung ändern. Was das Werbe-SDK erhebt, beschreibt der Abschnitt zur Werbung unten.
  • Nur für Erwachsene, kein Medizinprodukt — die App richtet sich an Personen ab 18 Jahren. Sie speichert, was Sie eintragen, und rechnet damit; sie gibt keine medizinischen Ratschläge, Diagnosen oder Behandlungen.

Um Ihre Daten zu löschen, entfernen Sie einzelne Einträge in der App oder deinstallieren Sie sie, wodurch ihr Speicher gelöscht wird. Da das Studio keine dieser Daten jemals erhält, gibt es auf Seiten des Studios nichts, was Sie anfordern, exportieren oder löschen lassen könnten. Auch Absturzberichte lassen sich nicht auf Anfrage finden oder löschen, da nichts in ihnen Sie identifiziert; Sentry löscht sie nach spätestens 30 Tagen.

Snake: Ihre Daten bleiben auf Ihrem Handy

Snake überträgt und teilt keine personenbezogenen Daten. Fortschritt, Rekorde und Einstellungen sowie der Name und das Foto, die Sie für Ihr Profil wählen, bleiben im privaten Speicher der App auf Ihrem Gerät; das Foto wird beim Auswählen aus Ihrer Galerie kopiert und verlässt das Gerät nie. Zum Spielen ist kein Internet nötig. Die App geht nur aus zwei Gründen online: um beim Store nachzufragen, ob es eine neuere Version gibt — unter Android bei Google Play, auf iPhone und iPad über die öffentliche App-Store-Abfrage, die nur die Kennung der App und die Region Ihres Geräts erhält —, und um anonyme Absturzberichte zu senden, wie unten unter „Absturzberichte“ beschrieben. Die Schaltflächen „Bewerten“ und „Teilen“ öffnen den Store und das Teilen-Menü des Systems. Sie enthält keine Werbung, keine Analyse und keinen Server des Studios, daher gilt der Abschnitt zu Werbung unten für sie nicht. Unter Android sind Cloud-Sicherung und die Übertragung auf ein neues Gerät abgeschaltet, sodass nichts auf Google Drive oder ein neues Handy kopiert wird. Auf iPhone und iPad nimmt iOS die Daten der App wie die jeder anderen App in Ihr eigenes iCloud- oder Computer-Backup auf; das geschieht innerhalb Ihrer Apple-ID, die App selbst sendet nichts. Wenn Sie Benachrichtigungen erlauben, werden Erinnerungen auf dem Gerät selbst geplant und zugestellt. Um alles zu löschen, nutzen Sie „Fortschritt zurücksetzen“ in den Einstellungen oder deinstallieren Sie die App.

Stadt Land Fluss: Konto, Spiele und Antworten

Stadt Land Fluss (App-Kennung com.elbasolutions.dgs.app) ist das einzige ELBA-Solutions-Spiel mit einem Konto und einem eigenen Server des Studios. Das Konto wird beim ersten Start selbst als Gastkonto angelegt — ohne E-Mail-Adresse und ohne Eingaben — und die Registrierung mit einer E-Mail-Adresse ist freiwillig; sie dient dazu, dass das Konto einen Telefonwechsel übersteht. Der Server speichert:

  • Konto: den Namen, den Sie eingeben, die Farbe Ihres Avatars, die Sprache der App und — falls Sie sich registrieren — Ihre E-Mail-Adresse sowie Ihr Passwort in einer Form, aus der das Original nicht wiederherstellbar ist.
  • Gerät: eine zufällig erzeugte Nummer, die ein Gastkonto an dieses Telefon bindet, und ein Anmelde-Token im sicheren Speicher des Geräts. Beides ist keine Werbe-ID und verfolgt Sie nicht außerhalb der App.
  • Spiele: den Spielcode, wer mitgespielt hat, die Antworten, die Sie eingeben, die Punkte je Runde und die Stimmen bei Einsprüchen. Die anderen am selben Tisch sehen Ihre Antworten — das ist das Spiel. In ein Spiel kommt man nur mit einem fünfstelligen Code, den die eröffnende Person weitergibt: es gibt keine öffentliche Spielliste, keine Zufallszuordnung und keinen Chat.
  • Statistik und Fortschritt: gespielte Spiele, Siege, XP und Level, Erfolge, Münzen und Ihren Solo-Rekord.
  • Ihre IP-Adresse, aber nur im Moment der Anfrage, um zu begrenzen, wie viele Konten und Spiele eine Adresse anlegen kann. Sie wird nicht in die Datenbank geschrieben.
  • Auf dem Telefon selbst bleiben Ihre Einstellungen, noch nicht gesendete Solo-Läufe, das geladene Wörterverzeichnis und ein lokales Absturzprotokoll. All das wird mit der App gelöscht und nie an jemanden gesendet.

Das Spiel enthält keine Werbung, keine Analyse, kein Werkzeug zur Absturzmeldung und kein SDK Dritter; die Abschnitte zu Werbung und Absturzberichten weiter unten gelten dafür also nicht. Daten gehen ausschließlich an den Server des Studios, über eine verschlüsselte Verbindung, und werden mit niemandem geteilt. Die Münzen im Spiel werden durch Spielen verdient — sie lassen sich nicht kaufen und nicht auszahlen.

Ein Konto und seine Statistik bleiben, solange das Konto besteht; ein Anmelde-Token gilt bis zu 180 Tage nach der letzten Verwendung. Der vollständige Text dieser Richtlinie für das Spiel steckt in der App selbst, unter Einstellungen → Datenschutz, und ist ohne Internet lesbar.

Kontolöschung und Anträge auf Datenlöschung

Dieser Abschnitt betrifft Stadt Land Fluss, die einzige ELBA-Solutions-App, die ein Konto anlegt. Sie können Konto und Daten selbst löschen, und Sie können die Löschung auch ohne installierte App beantragen:

  • In der App: Einstellungen → Konto löschen. Der schnellste Weg, und ohne jeden Schriftwechsel.
  • Ohne die App: senden Sie einen Antrag über das Kontaktformular, mit der E-Mail-Adresse, auf die das Konto registriert ist, und dem Satz, dass Ihr Konto bei Stadt Land Fluss gelöscht werden soll. Eine Bestätigung geht vor der Löschung an die Adresse des Kontos, sodass auf diesem Weg kein fremdes Konto gelöscht werden kann. Es antwortet ein echter Mensch, in der Regel innerhalb von 30 Tagen.
  • Ein Gastkonto hat keine E-Mail-Adresse und ist darüber nicht erkennbar — es wird in der App gelöscht. Ist die App schon deinstalliert, schreiben Sie über das Kontaktformular mit dem verwendeten Namen und dem etwaigen Datum des letzten Spiels; ein Gastkonto enthält außer diesem Namen keine personenbezogenen Daten, mehr brauchen wir nicht, um es zu finden und zu löschen.

Was gelöscht wird. Ein Gastkonto sofort. Ein registriertes Konto nach 30 Tagen — eine Anmeldung in dieser Zeit holt es zurück; danach wird der Name durch einen neutralen Eintrag ersetzt, und E-Mail-Adresse, Passwort und die Bindung an das Gerät sind weg. Statistik, Erfolge, Münzen, Solo-Rekorde und alle Anmelde-Token gehen mit dem Konto.

Was bleibt. Die beendeten Spiele und die darin erzielten Punkte, denn sie sind Teil der Ergebnisse der anderen am selben Tisch — aber ohne Sie darin, unter einem neutralen Eintrag. Nichts davon führt noch zu Ihrer Adresse, Ihrem Passwort oder Ihrem Telefon.

Werbung und die Werbe-ID

Die Apps von ELBA Solutions enthalten Werbung. Die Werbung wird von Google AdMob (dem Google Mobile Ads SDK) ausgeliefert, einem Dienst von Google. Das SDK läuft innerhalb der App, fordert eine Anzeige von den Werbeservern von Google an und zeigt sie an. Das Studio erhält ausschließlich zusammengefasste, anonyme Berichte (Einblendungen, Klicks, Erlöse) — nie Daten, die einzelne Spielende identifizieren.

Um diese Werbung auszuliefern und zu messen, erhebt das Google Mobile Ads SDK Folgendes und sendet es an Google, das für Werbezwecke als eigenständiger Verantwortlicher auftritt:

  • Werbe-ID — unter Android die Google Advertising ID (AAID), auf iPhone und iPad der Identifier for Advertisers (IDFA). In beiden Fällen ist es eine zurücksetzbare Kennung, die das Betriebssystem eigens für Werbung bereitstellt; sie dient dazu, Wiederholungen von Anzeigen zu begrenzen, die Werbeleistung zu messen und, soweit zulässig, für Sie relevante Anzeigen auszuwählen. Unter iOS erhält die App die IDFA nur, wenn Sie das Tracking in der unten beschriebenen Abfrage von Apple erlauben.
  • Geräte- und App-Informationen — Gerätemodell, Version des Betriebssystems, Sprache, Bildschirmgröße, Paketname und Version der App sowie IP-Adresse.
  • Ungefährer Standort — aus der IP-Adresse abgeleitet, etwa auf Landes- oder Regionsebene. Die Apps erheben weder GPS- noch genaue Standortdaten und geben dem Werbe-SDK nie einen Standort weiter. Die einzige Standortberechtigung fordert Vier gewinnt an, ausschließlich weil Android sie für die Suche nach Bluetooth-Geräten in der Nähe verlangt, wie oben beschrieben.
  • Daten zur Interaktion mit Werbung — ob eine Anzeige angefordert, ausgeliefert, gesehen oder angetippt wurde, dazu grundlegende Diagnose- und Absturzdaten des Werbe-SDKs selbst.

Diese Daten dienen der Werbung (dem Ausspielen von Anzeigen und, soweit Sie einwilligen, deren Personalisierung), der Betrugsprävention und der Messung. Das Studio nutzt sie nicht, um ein Profil von Ihnen zu erstellen, verknüpft sie nicht mit dem, was Sie über das Kontaktformular senden, und verkauft sie nicht. Der Umgang von Google mit diesen Daten richtet sich nach der Datenschutzerklärung von Google und dem Hinweis zu den Google-Werbediensten.

Wenn Sie sich in der EU, im Vereinigten Königreich oder in der Schweiz befinden, zeigen die Apps vor personalisierter Werbung oder nicht notwendiger Datennutzung einen Einwilligungsdialog (die User Messaging Platform von Google, abgestimmt auf das IAB Transparency & Consent Framework). Sie können zustimmen, ablehnen oder Ihre Wahl später über die Datenschutzoption der App ändern. Wenn Sie ablehnen, funktioniert die App weiterhin und zeigt weiterhin Werbung — diese ist dann schlicht nicht personalisiert. Wo eine Einwilligung rechtlich nicht erforderlich ist, stützt sich personalisierte Werbung auf das berechtigte Interesse, und Sie können ihr über die unten genannten Geräteeinstellungen widersprechen.

Auf iPhone und iPad gibt es eine zweite Abfrage. Nach dem oben beschriebenen Einwilligungsdialog fragt iOS selbst über App Tracking Transparency, ob die App Ihre Aktivität in Apps und auf Websites anderer Unternehmen verfolgen darf. Wenn Sie ablehnen, erhält die App keine Werbekennung, und die angezeigte Werbung ist nicht personalisiert. Ein Nein nimmt Ihnen nie eine Funktion und lässt die App nicht defekt zurück — sie funktioniert weiter und zeigt weiter Werbung. Sie können die Antwort jederzeit in den unten genannten iOS-Einstellungen ändern.

Absturzberichte

Wenn eine App abstürzt oder auf einen unerwarteten Fehler stößt, sendet sie automatisch einen Bericht, damit das Studio den Fehler finden und beheben kann, statt darauf zu warten, dass jemand ihn per E-Mail beschreibt. Das geschieht in den Android- und iOS-Apps; die Windows- und macOS-Versionen enthalten überhaupt keine Komponente für Absturzberichte.Gewichtstagebuch sendet weniger als hier beschrieben — siehe seinen Abschnitt oben. Ein Bericht enthält:

  • Was gesendet wird: den Fehler und seinen Stack-Trace (den technischen Weg durch den Code), App-Version und Build, Ihr Gerätemodell und Ihre Betriebssystemversion sowie grundlegenden Kontext zum Zustand der App — Sprache und Design der App, auf welchem Bildschirm oder in welchem Spielmodus Sie waren, und eine kurze Spur der technischen Log-Meldungen der App selbst, die zum Fehler führten.
  • Was nie gesendet wird: Ihr Name oder Spitzname, Ihr Spielverlauf oder Ihre Punktzahlen, die Inhalte, die Sie selbst angelegt haben (Namen von Rädern und Einträgen im Glücksrad, Spielcodes in Mühle und Vier gewinnt), und keine Werbekennung. Wo solcher Text in einer Fehlermeldung landen könnte, ersetzen die Apps ihn durch einen Platzhalter, bevor der Bericht das Gerät verlässt, und die Speicherung von IP-Adressen ist auf der Empfängerseite abgeschaltet.
  • Wer sie verarbeitet: Sentry, ein Dienst für Absturzberichte, in seiner EU-Region — die Berichte werden in Frankfurt am Main gespeichert. Nur das Studio kann sie einsehen, und sie werden nie für Werbung, Analysen über Sie oder Profilbildung genutzt.
  • Wie lange sie aufbewahrt werden: bis zu 30 Tage, danach werden sie automatisch gelöscht.

Die Absturzberichterstattung ist standardmäßig aktiv und hat in den Apps keinen eigenen Schalter: sie erhebt keine personenbezogenen Daten, und eine App, die bei allen stillschweigend abstürzt, ist ein Fehler, von dem das Studio auf keinem anderen Weg erfährt. Wenn Sie diese Berichte lieber nicht senden möchten, können Sie der App in den Systemeinstellungen den Netzzugriff sperren oder die App nicht mehr verwenden. Auf beiden Plattformen erhebt zusätzlich der Store selbst eigene Absturzberichte — dafür gelten die Richtlinien von Google und Apple, unter iOS außerdem, ob Sie dem Teilen von Diagnosedaten mit Entwicklern zugestimmt haben.

Datenschutzangaben in den Stores

Dieser Abschnitt gibt die Datensicherheitsangaben in den Google-Play-Einträgen des Studios und die App-Datenschutzangaben in seinen App-Store-Einträgen wieder:

  • Erhobene Daten: Geräte- oder andere IDs (die Werbe-ID), App-Aktivität beschränkt auf Werbeinteraktionen, Geräte- und App-Diagnosedaten sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort. Snake gibt nichts davon an: Es enthält kein Werbe-SDK, sein einziger Eintrag sind daher Absturzprotokolle und Diagnosedaten, unten beschrieben.
  • Nur bei Quizinho, zusätzlich: personenbezogene Angaben beschränkt auf den von Ihnen gewählten Spitznamen, das ausgewählte Land und die App-Sprache; App-Aktivität beschränkt auf Quiz-Punktzahlen; sowie Geräte- oder andere IDs (eine zufällige Installationskennung und eine Spielerkennung). Diese Daten werden für die Funktionalität der App erhoben — die Bestenliste und die Fragen-Updates —, nicht an Dritte weitergegeben, bei der Übertragung verschlüsselt und können auf Anfrage gelöscht werden. Die Teilnahme an der Bestenliste ist freiwillig.
  • Absturzprotokolle und Diagnosedaten: werden erhoben, an niemanden weitergegeben, sind nicht optional und dienen der Funktionalität der App — sowie der Analyse in dem engen Sinn, wie häufig die Apps abstürzen. Google Play fasst dies unter App-Infos und Leistung zusammen; im App Store ist dasselbe als Crash-Daten für die App-Funktionalität angegeben, nicht mit Ihrer Identität verknüpft und nicht für Tracking verwendet.
  • Besonderheiten im App Store: Die App-Datenschutzangaben führen Geräte-ID und Werbedaten für das Werbe-SDK auf, gekennzeichnet als mit Ihnen verknüpft und für Tracking verwendet — deshalb zeigt iOS die App-Tracking-Transparency-Abfrage; sowie Crash-Daten, gekennzeichnet als weder verknüpft noch Tracking. Der Online-Modus von Mühle gibt nichts Eigenes an: der Name, den Sie eingeben, ist an kein Konto gebunden und wird nach der Partie nicht aufbewahrt. Gewichtstagebuch gibt zusätzlich Sonstige Diagnosedaten an (die Zählung von Starts und Abstürzen), ebenfalls weder verknüpft noch Tracking.
  • Weitergegebene Daten: Die oben genannten Werbedaten werden zu Werbe- und Messzwecken an Google AdMob weitergegeben. Darüber hinaus wird nichts an Dritte für deren eigene Zwecke weitergegeben. Absturzberichte gehen an Sentry, und die Online-Nachrichten von Mühle und Vier gewinnt laufen über den Relay-Server — beide als Auftragsverarbeiter, die ausschließlich nach den Weisungen des Studios handeln, weshalb die Formulare beider Stores sie als erhoben, aber nicht weitergegeben führen.
  • Zwecke: Funktionalität der App, Werbung oder Marketing, Analyse beschränkt auf die Werbeleistung und die Absturzhäufigkeit sowie Betrugsprävention und Sicherheit.
  • Erforderlich oder optional: Die Auslieferung von Werbung ist erforderlich, damit diese kostenlosen, werbefinanzierten Apps funktionieren. Die Personalisierung dieser Werbung ist optional und einwilligungsbasiert, wo immer das Gesetz eine Einwilligung verlangt.
  • Sicherheit: Alles, was die Apps senden — Werbeanfragen, Absturzberichte, die Bestenlistendaten von Quizinho und die Online-Nachrichten von Mühle und Vier gewinnt —, läuft über verschlüsselte HTTPS-Verbindungen. Auch diese Website wird über HTTPS ausgeliefert.
  • Löschung: Das Studio führt keine Benutzerkonten. Absturzberichte löschen sich nach 30 Tagen selbst, und aus einer Online-Partie wird nach deren Ende nichts aufbewahrt. Bei Quizinho entfernt das Verlassen der Bestenliste Ihren öffentlichen Eintrag, und eine E-Mail an das Studio entfernt alles, was im Quizinho-Abschnitt beschrieben ist. Sie können die Werbe-ID jederzeit in den Einstellungen Ihres Geräts zurücksetzen oder löschen, und Sie können dem Studio schreiben, um jede von Ihnen gesendete Korrespondenz löschen zu lassen.

Ihre Wahlmöglichkeiten und wie Sie widersprechen

Die Kontrolle über die Werbekennung auf Ihrem eigenen Gerät bleibt bei Ihnen:

  • Android — Werbe-ID zurücksetzen: Einstellungen → Google → Alle Dienste → Werbung → Werbe-ID zurücksetzen. Frühere Werbedaten lassen sich der neuen Kennung nicht mehr zuordnen.
  • Android — Werbe-ID löschen: Derselbe Bildschirm bietet Werbe-ID löschen an, wodurch Apps überhaupt keine Kennung mehr erhalten. Werbung ist dann nicht mehr personalisiert.
  • iPhone und iPad — Tracking abschalten: Unter Einstellungen → Datenschutz & Sicherheit → Tracking können Sie die Erlaubnis für eine einzelne App zurücknehmen oder Apps erlauben, Tracking anzufordern für alle zugleich ausschalten. Einstellungen → Datenschutz & Sicherheit → Apple Werbung steuert separat Apples eigene personalisierte Werbung.
  • Einwilligung widerrufen: Wo der Einwilligungsdialog gilt, können Sie ihn jederzeit über die Datenschutzoption der App erneut öffnen und Ihre Antwort ändern.
  • Die Quizinho-Bestenliste verlassen: Profil → Einstellungen → Mich in der Bestenliste anzeigen. Siehe den Quizinho-Abschnitt oben.
  • Deinstallieren: Das Entfernen einer App löscht ihre lokalen Daten von Ihrem Gerät und beendet jede Erhebung durch diese App. Verlassen Sie bei Quizinho zuvor die Bestenliste oder schreiben Sie dem Studio, wenn auch Ihre Serverdaten verschwinden sollen.

Kinder

Die Apps des Studios richten sich nicht an Kinder. Sie sind nicht Teil des Google-Play-Familienprogramms, und ihre Zielgruppe ist in beiden Stores 13 Jahre und älter — mit Ausnahme von Gewichtstagebuch, das sich nur an Erwachsene richtet und für 18 Jahre und älter eingestuft ist. Das Studio erhebt wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (oder dem entsprechenden Mindestalter an Ihrem Wohnort). Wenn Sie glauben, dass ein Kind personenbezogene Daten übermittelt hat, schreiben Sie dem Studio, und sie werden gelöscht.

Speicherdauer und Sicherheit

Abgesehen von Quizinho betreibt das Studio keine Nutzerdatenbank. Absturzberichte werden von Sentry bis zu 30 Tage aufbewahrt und danach gelöscht. Der Relay-Server, den Mühle und Vier gewinnt nutzen, bewahrt nach dem Ende einer Partie nichts auf, abgesehen von dem, was der Hosting-Anbieter für begrenzte Zeit in seinen üblichen technischen Logs hält. Bei Quizinho bewahrt der Server den Installationseintrag und das oben beschriebene Bestenlisten-Profil auf, bis Sie deren Löschung verlangen; Zugangsdaten werden ausschließlich als Einweg-Hash gespeichert. E-Mails aus dem Kontaktformular verbleiben nur so lange im Postfach des Studios, wie der Austausch es erfordert, und werden danach gelöscht. Serverprotokolle werden vom Webhoster nach dessen üblichem Rhythmus rotiert. Werbedaten und Google-Analytics-Daten werden von Google nach dessen eigenen Aufbewahrungsfristen gespeichert, nicht nach denen des Studios. Der gesamte Verkehr zu dieser Website, zum Quizinho-Server, zum Online-Relay, zu Sentry und vom Werbe-SDK läuft über verschlüsselte HTTPS-Verbindungen. Der Werbemodus-Server, den Mühle, Vier gewinnt, Daily Weight Tracker und die anderen Apps, die ihn nutzen, beim Start fragen, bewahrt seine Anfrageprotokolle (App, Plattform, Version und Antwort) 31 Tage auf, speichert keine IP-Adresse und keine Gerätekennung und wird ebenfalls über HTTPS erreicht.

Dienste von Dritten

Dies sind die einzigen beteiligten Dritten, und jeder von ihnen hat eine eigene Datenschutzerklärung:

  • Google AdMob — Auslieferung und Messung von Werbung innerhalb der Apps. Siehe, wie Google Daten von Apps verwendet, die seine Dienste nutzen.
  • Sentry — Absturz- und Fehlerberichte innerhalb der Android- und iOS-Apps; die oben beschriebenen Berichte werden in der EU-Region (Frankfurt am Main) verarbeitet. Siehe die Datenschutzerklärung von Sentry.
  • Google Play — Vertrieb der Apps, Updates und die Absturzberichte, die der Play Store selbst erhebt, alles nach den Richtlinien von Google. Abgesehen vom Google Mobile Ads SDK und von Sentry binden die Apps keine weitere Drittanbieter-Komponente ein — kein Firebase, kein Analyse-SDK, keine Social-Media- oder Tracking-Bibliothek.
  • Apple App Store — Vertrieb und Updates der Apps auf iPhone und iPad sowie die Absturz- und Nutzungsdiagnose, die Apple selbst erhebt und nur dann an Entwickler weitergibt, wenn Sie dem zugestimmt haben, alles nach den Richtlinien von Apple. Die iOS-Apps prüfen anhand der Versionsnummer, ob im App Store eine neuere Version vorliegt; diese Prüfung übermittelt die Kennung der App und bei Snake die Region Ihres Geräts, damit der richtige Store antwortet — nichts, was Sie identifiziert.
  • Google Analytics — Reichweitenmessung ausschließlich auf dieser Website (es ist nicht in den Apps eingebettet). Siehe, wie Google Daten von Websites verwendet, die seine Dienste nutzen.
  • Ausgehende Links (LinkedIn, Store-Seiten und Ähnliches) führen zu Diensten mit eigenen Datenschutzerklärungen. Abgesehen von Google Analytics bindet diese Website keine Tracker, Social-Media-Widgets oder Werbe-Pixel von Dritten ein.

Ihre Rechte

Nach der DSGVO und ähnlichen Gesetzen können Sie erfragen, welche personenbezogenen Daten das Studio über Sie gespeichert hat, eine Kopie, eine Berichtigung oder die Löschung verlangen, der Verarbeitung widersprechen, Ihre Einwilligung für künftige Kontaktaufnahmen widerrufen oder eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einreichen. Wenn Sie in Kalifornien wohnen: Das Studio verkauft keine personenbezogenen Daten und gibt sie nicht im Sinne von CCPA/CPRA für kontextübergreifende verhaltensbasierte Werbung weiter. Schreiben Sie an elba.solutions.dev@gmail.com, und Sie erhalten eine Antwort von einem echten Menschen, in der Regel innerhalb von 30 Tagen.

Änderungen an dieser Erklärung

Wenn sich etwas Wesentliches ändert — neue Werkzeuge, neue Datenflüsse, ein neuer Werbepartner —, wird diese Seite aktualisiert, bevor die Änderung in Kraft tritt, und das Datum oben spiegelt das wider. Die Adresse dieser Seite bleibt gleich, sodass der bei Google Play und im App Store hinterlegte Link stets auf die aktuelle Fassung zeigt.

Kontakt

Fragen, Bedenken oder Anfragen zu Ihren Daten? Melden Sie sich unter elba.solutions.dev@gmail.com.