Datenschutzerklärung

für die App „Towel Runner“ (Android & iOS)

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Du kannst Towel Runner ohne Konto spielen, so viel du willst. Dann erscheinst du in keiner Rangliste und kannst keine Duelle spielen.
• Nach dem ersten Spiel kannst du wählen: ohne Konto weiterspielen, ein Lite-Konto (nur Spielername, nur auf diesem Gerät) oder ein spGames-Konto (E-Mail und Passwort, auf allen Geräten). Beide Konten legst du nur mit deiner ausdrücklichen Zustimmung an.
• Spielstand, Muscheln und Einstellungen liegen auf deinem Gerät.
• Die App ist kostenlos und finanziert sich über Werbung von Google AdMob. Personalisierte Werbung gibt es nur mit deiner Einwilligung. Ein Kauf entfernt die Werbung.

3. Speicherung auf deinem Gerät

Die App speichert im lokalen Speicher deines Geräts: Punkte, Bestwert, Muscheln, Chill-Points und Level, deinen Spielernamen, Einstellungen, eine zufällig erzeugte Spieler-ID, den Zeitpunkt deiner letzten Runde (für den Punkteverfall bei Pausen), den Werbefrei-Status und bei einem Konto den Zugangsschlüssel (Token). Diese Daten werden beim Deinstallieren der App gelöscht. Die Speicherung ist für die Funktion der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Lite-Konto

Wählst du ein Lite-Konto, übermittelt die App an unseren Spiele-Server: deinen Spielernamen, eine zufällige Spieler-ID, Plattform (Android/iOS) und App-Version sowie den Zeitpunkt deiner Zustimmung. Danach werden deine Runden (Start- und Endzeit, Punkte) und Duelle gespeichert. Ein Lite-Konto ist an dein Gerät gebunden: Wer die App löscht oder das Gerät wechselt, verliert den Zugang.

Zweck: Rangliste, Duelle und Schutz vor Manipulation. Rechtsgrundlage: deine Einwilligung und die Erfüllung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. a und b DSGVO).

5. spGames-Konto

Mit einem spGames-Konto kannst du dich auf mehreren Geräten und in weiteren spGames-Spielen anmelden. Zusätzlich zu den Angaben des Lite-Kontos speichern wir deine E-Mail-Adresse und dein Passwort ausschließlich als sicheren Hash (bcrypt). Wir schicken dir E-Mails nur zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts, keine Werbung.

Rechtsgrundlage: Vertrag über die Nutzung des Kontos und deine Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO).

Rangliste und Duelle

In der Rangliste und bei Duellen sehen andere Spieler deinen Spielernamen und deine Ergebnisse. Wähle deshalb keinen echten Namen, wenn du das nicht möchtest. Duelle laden Freunde über einen Link mit einem Duell-Code ein; den Link teilst du selbst.

Spiele-Server

Unser Spiele-Server (api.sp-games.de) steht in einem Rechenzentrum in Deutschland (Strato AG, Berlin). Er protokolliert jede Anfrage (Uhrzeit, Adresse, Ergebnis, Spieler-ID). Statt deiner IP-Adresse speichert er nur einen täglich wechselnden, nicht umkehrbaren Kurzwert, der für die Abwehr von Missbrauch genügt. Diese Protokolle löschen wir nach 30 Tagen.

6. Spielstatistik und Beach-Legende

Unabhängig von einem Konto schickt die App nach jeder Runde eine Spielstatistik an unseren Datenbankdienst Supabase: Punkte, Plattform, die zufällige Spieler-ID, die Werbe-Variante, die Anzahl bisheriger Runden auf dem Gerät und Werbeereignisse der Runde (z. B. ob ein Video angesehen wurde). Name, E-Mail oder Werbe-ID sind nicht enthalten. Wir nutzen die Statistik, um das Spiel und die Häufigkeit der Werbung zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Ab Level 24 kannst du die weltweit einmalige „Beach-Legende“ angreifen. Gelingt das, werden dein gewählter Name, deine Spieler-ID und deine Chill-Points gespeichert und allen Spielern angezeigt.

Supabase (Supabase Inc., USA) verarbeitet die Daten in unserem Auftrag.

7. Werbung mit Google AdMob

Wir binden Werbung über Google AdMob ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Laden und Anzeigen von Werbung kann Google insbesondere verarbeiten: Werbe-ID deines Geräts (Android-Werbe-ID bzw. IDFA), IP-Adresse, Geräte- und Systemangaben, ungefähren Standort (aus der IP-Adresse), Interaktionen mit Anzeigen und Diagnosedaten.

Zwecke: Ausspielung und Messung von Werbung, Häufigkeitsbegrenzung, Betrugsvermeidung und – nur mit deiner Einwilligung – personalisierte Werbung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt die App nicht personalisierte bzw. eingeschränkte Werbung. Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Mehr dazu: Datenschutzerklärung von Google · Wie Google Daten aus Apps nutzt

Einwilligung verwalten

Deine Einwilligung holen wir über die Einwilligungsmitteilung von Google (User Messaging Platform, IAB TCF) ein. Du kannst sie jederzeit ändern: in der App über das Menü „···“ auf dem Startbildschirm → „Werbung: Datenschutz-Einstellungen“. Unter iOS fragt die App zusätzlich über „App-Tracking-Transparenz“ nach der Werbe-ID; das kannst du in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking ändern.

8. Werbefrei-Kauf

Den Kauf „Werbefrei“ wickeln Google Play bzw. der Apple App Store ab; Zahlungsdaten erhalten wir nicht. Damit der Kauf auf deinem Gerät gilt, prüfen wir den Kaufbeleg (Produkt, Bestellkennung, Status) über eine Server-Funktion bei Supabase und bei Google bzw. Apple (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). „Käufe wiederherstellen“ findest du im Menü „···“ auf dem Startbildschirm.

9. Schriftarten

Beim ersten Start lädt die App ihre Schriftarten von Servern von Google (fonts.gstatic.com). Dabei wird deine IP-Adresse an Google übermittelt. Danach liegen die Schriften auf deinem Gerät.

10. Teilen-Funktion

Teilst du ein Ergebnisbild oder eine Duell-Einladung, übergibt die App Bild und Text an die App, die du im Teilen-Dialog auswählst. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.

11. App-Stores

Beim Herunterladen verarbeiten Google (Google Play) bzw. Apple (App Store) Daten wie dein Konto, Gerät und den Zeitpunkt des Downloads. Darauf haben wir keinen Einfluss; es gelten die Datenschutzerklärungen der Store-Betreiber.

12. Speicherdauer und Löschung

• Ohne Konto: Daten auf dem Gerät, bis du die App löschst.
• Lite-Konto: bis du es in der App löschst (Konto → Löschen) oder per E-Mail an uns die Löschung verlangst.
• spGames-Konto: bis du es in der App löschst (Konto → Konto löschen) oder per E-Mail an uns die Löschung verlangst. Dabei werden die Profile in allen spGames-Spielen gelöscht.
• Duelle bleiben nach einer Löschung ohne Bezug zu dir (anonymisiert) erhalten.

13. Kinder

Die App richtet sich nicht gezielt an Kinder unter 13 Jahren. Ein Konto sollten Kinder unter 16 Jahren nur mit Zustimmung der Eltern anlegen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an servus@sp-services.de. Für Daten, die Google im Rahmen der Werbung verarbeitet, wende dich bitte auch direkt an Google.

Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Open-Source-Software

Die App nutzt Open-Source-Bibliotheken (u. a. Flutter). Ihre Lizenzen findest du in der App im Menü „···“ → „Open-Source-Lizenzen“. Diese Bibliotheken übertragen selbst keine Daten, außer wie oben beschrieben.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026 · Towel Runner · Impressum