Datenschutzerklärung von Strings

Gültig ab: 9. November 2026 Zuletzt aktualisiert: 9. November 2026

In dieser Datenschutzerklärung steht, welche Daten das Spiel Strings (die „App“) erhebt, wofür wir sie nutzen, an wen wir sie weitergeben und welche Möglichkeiten und Rechte du hast. Sie gilt für die App unter iOS und Android – in jeder Sprache – und für die Website von Strings, stringsgame.com (einschließlich der Seiten für Tagesrätsel, Levels und Einladungen sowie der Seiten für Hilfe und zum Löschen von Daten).

Maßgeblich ist diese deutsche Fassung für alle, die Strings auf Deutsch nutzen. Die englische Fassung (stringsgame.com/privacy) hat denselben Inhalt; die deutsche nennt zusätzlich die Vorschriften der DSGVO und des TDDDG, auf die sie sich stützt.

1. Wer wir sind

Die App und stringsgame.com werden von der Frostbyte Entertainment LLC („Frostbyte“, „wir“, „uns“) herausgegeben, einer Limited Liability Company nach dem Recht von Delaware, USA.

• Postanschrift: 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA
• Datenschutz-Kontakt: hello@stringsgame.com
• Support: hello@stringsgame.com

Im Sinne der Datenschutz-Grundverordnung (DSGVO) und der UK GDPR ist Frostbyte Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Ausgenommen sind Daten, die ein Partner als eigenständig Verantwortlicher verarbeitet (siehe Abschnitt 6).

2. Das Wichtigste in Kürze

• Keine Anmeldung nötig. Strings funktioniert ohne Konto und fragt zum Spielen nie nach deinem Namen, deiner Telefonnummer oder einem Passwort. Beim ersten Start wird auf deinem Gerät eine zufällige Profil-ID erstellt – für jede Sprache, in der du spielst, eine eigene.
• Ein Konto ist freiwillig. Wenn du deinen Spielstand sichern und abgleichen möchtest, meldest du dich mit Apple, Google oder einem Code an, den wir dir per E-Mail schicken; deine E-Mail-Adresse speichern wir dann mit deinem Konto (Abschnitt 3.11).
• Deine Spieldaten werden unter dieser Profil-ID auf unseren Servern gespeichert, damit Bestenlisten, Ligen, Freunde, Trophäen und dein Fortschritt funktionieren.
• Andere sehen deinen Anzeigenamen, deinen Avatar und deine Spielstatistiken. In den Einstellungen kannst du dich aus den Bestenlisten ausblenden.
• Die kostenlose Version zeigt Werbung. Google AdMob und die Werbenetzwerke, die darüber mitbieten, erfassen Geräte- und Werbe-IDs, um Werbung auszuspielen und zu messen. Auf dem iPhone ist Werbung nur personalisiert, wenn du Tracking erlaubst. Im EWR, im Vereinigten Königreich und in der Schweiz fragen wir vorher nach deiner Einwilligung.
• Für Statistiken zum Spiel und zu unserer eigenen Werbung nutzen wir Google Analytics for Firebase und das Meta SDK, außerdem Tenjin, falls wir es einschalten – im EWR, im Vereinigten Königreich und in der Schweiz nur mit deiner Einwilligung.
• Käufe wickeln Apple, Google und RevenueCat ab. Deine Kartendaten sehen wir nie.
• Du kannst jederzeit verlangen, dass wir deine Daten löschen: unter **Einstellungen › Hilfe › Meine Daten löschen** oder auf unserer Seite Daten löschen (Abschnitt 12).

3. Welche Daten wir erheben

3.1 Kennungen

3.2 Spielprofil und Spieldaten auf unseren Servern

Folgendes speichern wir zu deiner Profil-ID:

• Profil: dein Anzeigename (bis du einen wählst, vergibt die App einen Namen), dein Avatar, dein Titel, ob du in Bestenlisten erscheinst, wann du deinen Namen zuletzt geändert hast, wann du angefangen hast zu spielen, wann du zuletzt aktiv warst, und die Sprache dieses Profils.
• Rätselergebnisse: zu jedem Rätsel, das du löst oder überspringst: die Rätselnummer oder das Datum des Tagesrätsels, die gespielte Version des Rätsels, wann du fertig warst, wie lange es gedauert hat, wie viele Tipps du genutzt hast, wie viele Themenwörter und andere Wörter du gefunden hast, dein längstes Wort, die Liste der Wörter in der Reihenfolge deiner Eingabe und die App-Version.
• Statistiken und Erfolge: Summen und Serien (gelöste Rätsel, Spieltage, Spielzeit, genutzte Tipps, schnellste und langsamste Lösungen, perfekt gelöste Rätsel und Ähnliches), deine Trophäen und wann du sie erhalten hast, sowie eine Zusammenfassung deines Fortschritts (Levels, Spulen, Kollektionen und Stiche, Tagesziel und die App-Version, die sie geschickt hat).
• Ligen und Bestenlisten: deine Wochenpunkte (einschließlich der Punkte aus der Zugabe), gezählte Levels und Tagesrätsel, deine Liga-Stufe und Gruppe, Platzierungen, Medaillen, Auf- und Abstiege, abgeholte Bonustipps und deine Ergebnisse in der Bestenliste des Tagesrätsels.
• Freunde: mit wem du befreundet bist, welche Einladungen du erstellt hast und wann sie ablaufen.
• Rätselbewertungen: wenn du ein Rätsel mit Daumen hoch oder runter bewertest: die Bewertung, das Rätsel und seine Version und wann du bewertet hast.
• Sicherheit und Moderation: Meldungen, die du über andere abgibst (der gewählte Grund und der Zeitpunkt), die Zahl der Meldungen über dich und ob dein Anzeigename bis zu einer Prüfung ausgeblendet ist.
• Funktionstests: welcher Variante einer Funktion du zugeordnet bist, wenn wir Änderungen testen, und was wir zum Auswerten brauchen: ob Mitteilungen erlaubt sind, die Zeitzone, die Uhrzeit vor Ort und die App-Version.
• Abo-Status: ob du Strings Premium oder einen früheren „Remove Ads“-Kauf hast, das Produkt, das Ablaufdatum, ob es ein Probezeitraum ist, ob es sich verlängert, und die Plattform (iOS oder Android).

3.3 Kaufdaten

Wenn du Strings Premium abonnierst oder einen Kauf wiederherstellst, wickelt Apple (App Store) oder Google (Google Play) die Zahlung ab. Deinen Namen, deine Kartennummer und deine Rechnungsanschrift erhalten wir nie. Über RevenueCat erhalten wir: das Produkt, Preis und Währung, das Store-Land, Transaktions- und Abo-Kennungen, den Status von Probezeitraum und Verlängerung, Kündigungen oder Zahlungsprobleme, deinen Status bei Apples App-Tracking-Transparenz sowie einfache Angaben dazu, wo in der App der Kauf begann (etwa welche Abo-Seite du gesehen hast).

Soweit deine Einstellungen es erlauben (Abschnitt 7), übergibt die App RevenueCat außerdem die Werbe- und Gerätekennungen deines Geräts und die anonyme App-ID des Meta SDK, damit die Server von RevenueCat Probezeiträume und Käufe zur Werbemessung an Meta, Google und Tenjin melden können (Abschnitt 3.6). Das geschieht nicht, solange **Meine Daten nicht verkaufen oder teilen** eingeschaltet ist.

Ein Premium-Kauf gilt in allen Sprachen der App. RevenueCat kennt dich dafür unter einer einzigen Kundennummer: der Profil-ID der Sprache, in der du zuerst gespielt hast (mit Konto der Profil-ID, die dein Konto festlegt). Spielst du in einer anderen Sprache, legt die App bei RevenueCat keinen neuen Kunden an; sie teilt RevenueCat nur mit, in welcher Sprache du gerade spielst.

3.3a Käufe auf der Website

Abschnitt 3.3 gilt für Käufe in der App. Wenn du Premium auf stringsgame.com kaufst, bezahlst du auf einer Bezahlseite von Stripe, eingebettet in eine Kaufseite von RevenueCat (Nutzungsbedingungen, Abschnitt 9a).

• Was die Bezahlseite erhebt: deine E-Mail-Adresse; deine Zahlungsdaten (Kartennummer und Ablaufdatum oder eine Wallet wie Apple Pay, Google Pay oder Link); den Namen auf der Karte, wo er abgefragt wird; dein Land und deine Postleitzahl für die Rechnung (die vollständige Rechnungsanschrift, wo Steuerregeln es verlangen); sowie deine IP-Adresse und Angaben zu deinem Browser. Sie dienen dazu, die Zahlung abzuwickeln, Betrug zu verhindern, Steuern zu berechnen und Belege zu schicken. Deine vollständige Kartennummer sehen wir nie.
• Wer sie verarbeitet: Steht beim Bezahlen „Sold through Link“, verkaufen dir Stripe und sein Unternehmen Sold through Link, LLC („Link“) das Abo als Verkäufer (Merchant of Record) und verarbeiten diese Daten als eigenständig Verantwortliche nach der Datenschutzerklärung von Stripe und der Datenschutzerklärung von Link, etwa für Belege, Steuern, Betrugsprävention und Fragen zur Zahlung. Andernfalls wickelt Stripe, Inc. die Zahlung als unser Auftragsverarbeiter (Art. 28 DSGVO) ab und nutzt einen Teil der Daten für eigene Zwecke, etwa zur Betrugsprävention und für eigene gesetzliche Pflichten, als eigenständig Verantwortlicher nach der Datenschutzerklärung von Stripe.
• Was wir erhalten: von Stripe bzw. Link deine E-Mail-Adresse, den angegebenen Namen, dein Land und deine Postleitzahl für die Rechnung, die Art der Zahlungsart und ihre letzten vier Ziffern sowie Abo, Preis, Währung, Steuern, Daten und den Status von Zahlung, Verlängerung, Kündigung und Erstattung. RevenueCat erhält den Kaufdatensatz und die E-Mail-Adresse, die du auf seiner Kaufseite eingibst, verknüpft mit der Profil-ID deines Kontos, damit Premium auf der Website und in der App gilt.
• E-Mails: Belege, Rechnungen, Erstattungsmitteilungen und Erinnerungen zum Abo kommen von Link oder, ohne Link, von Stripe in unserem Auftrag. Kündigst du über die Schaltfläche Verträge hier kündigen, gehen deine Angaben dort an unser Support-Postfach, und die Bestätigung schicken wir dir über Resend, das auch unsere E-Mails mit Anmeldecodes verschickt (Abschnitt 6.1). Deine E-Mail-Adresse nutzen wir nur für deinen Kauf und für den Support, nie für Werbung.
• Werbemessung: Ein Kauf auf der Website enthält keine Werbekennung. RevenueCat kann ihn trotzdem wie Käufe in der App an Meta, Google und Tenjin melden (Abschnitte 3.3 und 3.6).
• Rechtsgrundlagen (EWR/Vereinigtes Königreich): Premium verkaufen und bereitstellen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Steuer- und Buchhaltungsunterlagen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); Betrugsprävention: unser berechtigtes Interesse und das von Stripe (Art. 6 Abs. 1 lit. f DSGVO).
• Weitere Abschnitte: Stripe und Link kommen zu den Empfängern in Abschnitt 6.1 hinzu. In der Tabelle in Abschnitt 14 gehört ein Kauf auf der Website zu den kaufbezogenen Daten, weitergegeben an Stripe, Link und RevenueCat. Abschnitt 15 gilt für die Übermittlung: Stripe und Link verarbeiten Daten in den USA und in anderen Ländern. Kaufbelege von der Website bewahren wir so auf, wie Abschnitt 11 es für Abo- und Kaufbelege vorsieht; Stripe und Link bewahren ihre nach ihren eigenen Bestimmungen und dem Gesetz auf.
• Löschen: Wenn du dein Konto löschst, wird ein Abo von der Website gekündigt (Nutzungsbedingungen, Abschnitt 9a); der Satz in Abschnitt 12, dass das Löschen deiner Daten kein Abo kündigt, betrifft den App Store und Google Play. Bittest du uns per E-Mail, Daten zu löschen, zu denen ein Abo von der Website gehört, kündigen wir es ebenfalls. Damit Link seine Daten löscht, nutze das Datenschutzcenter von Link; dadurch wird ein Abo mit „Sold through Link“ ebenfalls gekündigt.

3.4 Nutzungs- und Gerätedaten (Analyse)

Google Analytics for Firebase erfasst, wie die App genutzt wird. Die Daten sind mit der Firebase-App-Instanz-ID verknüpft, nicht mit deinem Anzeigenamen:

• Ereignisse: zum Beispiel ein Level beginnen und abschließen, einen Tipp nutzen, einen Bildschirm ansehen, eine Mitteilung öffnen, ein Ergebnis teilen, ein Rätsel bewerten, die Abo-Seite ansehen oder schließen, einen Probezeitraum beginnen, ein Belohnungsvideo sehen oder zu Ende sehen, Werbeumsätze (einschließlich des Werbenetzwerks, das die Werbung geliefert hat), die Sprache, in der du spielst, Sprachwechsel, und deine Antworten auf die Abfragen zu Einwilligung und Mitteilungen.
• Einstellungen und Status: zum Beispiel deine Darstellung, Ton und Bewegung, ob Mitteilungen eingeschaltet sind, dein Tracking-Status, deine Liga-Stufe, dein Spielfeld-Design, dein Premium-Status und deine Gruppen in Funktionstests.
• Geräte- und App-Daten: Gerätemodell, Version des Betriebssystems, Sprache, Bildschirmgröße, App-Version und der ungefähre Standort (Land, Region oder Stadt), den Google aus deiner IP-Adresse ableitet.
• Werbe-ID: auf dem iPhone nur, wenn du Tracking erlaubst; unter Android, solange du sie nicht gelöscht oder eingeschränkt hast.

3.5 Werbedaten

Ohne Premium zeigt die App Banner, Zwischenseiten-Werbung und Belohnungsvideos. Google AdMob und die Werbenetzwerke, die über die AdMob-Mediation für unsere Werbeflächen bieten (Abschnitt 6.2), erfassen direkt in der App: Werbe- und Gerätekennungen, die IP-Adresse und den daraus abgeleiteten ungefähren Standort, Geräte- und Netzwerkdaten, die Kennung der App und wie du mit Werbung umgehst (Ansichten, Antippen, zu Ende gesehene Videos). Unter Android können Googles Privacy-Sandbox-Schnittstellen (Topics und Attribution Reporting) genutzt werden. Ob Werbung personalisiert ist, hängt von deinen Einstellungen ab (Abschnitt 7).

3.6 Messung unserer eigenen Werbung (Attribution)

Wenn wir für Strings in anderen Apps und auf Websites werben, messen wir, welche Kampagnen zu Installationen und zum Spielen führen:

• Google Ads: Wir nutzen Ereignisse aus Google Analytics for Firebase (etwa das erste Öffnen, das Ende der Einführung, das Erreichen von Level 3 und 10 und die Rückkehr am nächsten Tag), um unsere Google-Ads-Kampagnen zu messen. Probezeiträume und Käufe gelangen von den Servern von RevenueCat zu Google Analytics.
• Meta (Facebook) SDK: Die App enthält das SDK von Meta, um unsere Werbung auf Facebook und Instagram zu messen. Es sendet Meta Installationen und das Öffnen der App, einige Meilensteine im Spiel (Ende der Einführung, Level 3 und 10, Rückkehr am nächsten Tag) und die Werbung, die du in der App siehst, samt dem damit erzielten Werbeumsatz – zusammen mit Gerätedaten und, soweit erlaubt, deiner Werbe-ID. Probezeiträume und Käufe sendet das SDK nicht; die melden die Server von RevenueCat an Meta (Metas Conversions API). Mit diesen Meldungen senden die Server von RevenueCat Meta deine Kundennummer bei RevenueCat (Abschnitt 3.1) in gehashter (unkenntlich gemachter) Form; deinen Anzeigenamen und die Wörter, die du spielst, erhält Meta nicht.
• Tenjin (falls eingeschaltet): Tenjin ist ein Messpartner, den wir einschalten können, um Installationen aus unserer Werbung in Netzwerken wie Meta, Google und AppLovin zuzuordnen und diesen Netzwerken die Ergebnisse zu melden. Solange Tenjin eingeschaltet ist, erhält es deine Werbe-ID (soweit erlaubt), die IP-Adresse, Gerätedaten, dieselben App-Ereignisse wie oben und, von den Servern von RevenueCat, Probezeiträume und Käufe. Ohne unser Zutun ist es ausgeschaltet.
• Das Meta SDK und Tenjin folgen den Einwilligungsregeln aus Abschnitt 7: Im EWR, im Vereinigten Königreich und in der Schweiz laufen sie nur, wenn deine Einstellungen personalisierte Werbung erlauben, und sie bleiben aus, solange deine Einwilligung nicht feststeht. Ist Meine Daten nicht verkaufen oder teilen eingeschaltet, nutzt das Meta SDK die eingeschränkte Datennutzung („Limited Data Use“), und Tenjin ist abgemeldet.
• Wenn du auf dem iPhone kein Tracking erlaubst, läuft die Messung über Apples datenschutzfreundliches SKAdNetwork bzw. AdAttributionKit, das dich nicht identifiziert. Kopien dieser SKAdNetwork-Berichte schickt Apple auch an Tenjin.

3.7 Support und Rückmeldungen

Wenn du uns schreibst (auch über Support kontaktieren, Rückmeldung senden oder Meine Daten löschen in den Einstellungen oder über das Kontaktformular auf unserer Website), erhalten wir deine E-Mail-Adresse, deine Nachricht und alles, was du anhängst. Die App trägt deine Profil-ID in den Betreff ein, damit wir deine Daten finden; du kannst sie entfernen. Eine E-Mail über Meine Daten löschen enthält außerdem deine Firebase-App-Instanz-ID, damit wir auch deine Analysedaten löschen können.

3.8 Diagnose

Die App enthält kein eigenes SDK für Absturzberichte. Wenn du in den Geräteeinstellungen zugestimmt hast, Diagnosedaten mit App-Entwicklern zu teilen, können Apple oder Google uns Absturzberichte und Leistungsdaten zur Verfügung stellen, die dich nicht identifizieren. Unsere Werbe-, Analyse- und Mess-SDKs erfassen außerdem technische Leistungsdaten (etwa fehlgeschlagene Werbeladevorgänge).

3.9 Daten, die nur auf deinem Gerät bleiben

Angefangene Rätsel, Einstellungen (Darstellung, Ton, Vibration, Bewegung), der Zeitplan deiner Mitteilungen, dein Tippvorrat und kosmetische Gegenstände, die Liste der Personen, die du ausgeblendet hast, deine Einwilligungs- und Datenschutz-Einstellungen, die Sprache, in der du zuletzt gespielt hast, und verschiedene Zwischenspeicher liegen auf deinem Gerät. Wir erhalten diese Daten nicht, außer soweit sie zugleich zu den oben beschriebenen gehören.

3.10 Sprachen und neue Rätsel

Strings gibt es auf Englisch, Deutsch, Französisch und Spanisch. Jede Sprache hat ihren eigenen Spielstand mit eigener Profil-ID (Abschnitt 3.1). Deutsche, englische, französische und spanische Profile treten nie gegeneinander an; Freundeslisten und Ligen gelten pro Sprache. Beim ersten Start schlägt die App eine Sprache vor. Dazu liest sie nur die Sprach- und Regionseinstellungen deines Geräts – deinen Standort ermittelt sie dafür nicht.

Die Rätsel sind in der App enthalten. Neue Rätsel und Korrekturen gleicht die App im Hintergrund mit unserer Datenbank ab (Supabase; im Browser über stringsgame.com, gehostet bei Vercel), ohne dass du etwas tun musst. Dabei werden wie bei jedem Abruf im Internet deine IP-Adresse und technische Angaben zur Anfrage verarbeitet (Abschnitt 6.1). Diese Abrufe enthalten keine Profil-ID, und wir verknüpfen sie nicht mit dir.

3.11 Optionales Konto

Strings funktioniert ohne Konto genauso. Ein Konto sichert nur deinen Spielstand und gleicht ihn zwischen deinen Geräten und stringsgame.com ab. Ob du eines anlegst, entscheidest du unter Einstellungen › Konto; Strings unterbricht dafür nie ein Rätsel.

Wenn du dich mit Apple oder Google anmeldest, geben sie uns deine E-Mail-Adresse (bei Apples „E-Mail-Adresse verbergen“ eine private Weiterleitungsadresse) und teilen uns eventuell deinen Namen mit. Wenn du dich mit einem Code anmeldest, gibst du deine E-Mail-Adresse ein, und unser E-Mail-Anbieter (Resend) schickt dir den Code dorthin. Deine E-Mail-Adresse nutzen wir nur, um dich anzumelden und um dir zu antworten, wenn du uns schreibst. In Bestenlisten bleibt dein Name der Anzeigename, den du wählst.

Dein Konto enthält dieselben Spieldaten wie deine Profil-ID und die Angabe, ob du Strings Premium hast, damit dein Fortschritt zurückkommt, wenn du dich auf einem anderen Gerät anmeldest. Die Anmeldung läuft über Supabase, wo auch deine Spieldaten gespeichert sind; Supabase bewahrt aus Sicherheitsgründen Anmeldeprotokolle wie IP-Adressen und Zeitpunkte auf. Dein Konto löschst du unter Einstellungen › Konto › Konto löschen oder auf stringsgame.com/de/konto-loeschen.

Spielst du auf deinem Gerät in mehreren Sprachen, sichert die Anmeldung in einer Sprache die anderen dort gespeicherten Sprachen ebenfalls in deinem Konto, sofern dein Konto sie noch nicht hat.

3.12 Spielen auf stringsgame.com

Das Spiel im Browser speichert deinen Spielstand im Speicher deines Browsers und in unseren eigenen Cookies, darunter eines, das sich merkt, dass du schon gespielt hast, damit geteilte Links das Spiel öffnen. Wenn du dort zum ersten Mal ein Rätsel löst, speichert es deinen Spielstand außerdem auf unseren Servern unter einer Gast-Profil-ID, die in einem Cookie liegt.

Google Analytics misst das Spiel im Browser, und wo es Werbung zeigt, kommt sie von Google AdSense, dem einzigen Werbeanbieter auf stringsgame.com. Unsere Informationsseiten zeigen keine Werbung. Drittanbieter, einschließlich Google, verwenden Cookies, um Werbung auf Basis deiner früheren Besuche auf stringsgame.com oder anderen Websites zu zeigen. Dank seiner Werbe-Cookies können Google und seine Partner dir Werbung auf Basis deiner Besuche auf stringsgame.com und/oder anderen Websites im Internet zeigen. Personalisierte Werbung kannst du in Googles Einstellungen für Werbung deaktivieren, und die Cookies vieler Drittanbieter für personalisierte Werbung unter www.aboutads.info. Google erklärt, wie es Daten von Websites nutzt, die seine Dienste verwenden.

Im EWR, im Vereinigten Königreich und in der Schweiz fragt dich die Einwilligungsmeldung von Google, bevor Werbung oder Analyse Cookies nutzen. Deine Auswahl kannst du jederzeit unter „Datenschutz-Einstellungen“ in den Einstellungen des Spiels ändern oder, sobald die Meldung geladen ist, über den Link „Datenschutz-Einstellungen“ unten auf den Seiten des Spiels. In US-Bundesstaaten mit Datenschutzgesetzen zeigt Google im Spiel seinen eigenen Link „Do Not Sell or Share“, sobald seine Datenschutzmeldung geladen ist; darüber kannst du dem Verkauf oder der Weitergabe deiner Daten widersprechen. Unser Webhoster Vercel speichert übliche Server-Protokolle wie IP-Adressen.

Wenn du die Daten deines Browsers löschst, ist der dort gespeicherte Spielstand weg, unsere Kopie aber nicht. Der Spielstand in deinem Konto bleibt dort; melde dich wieder an, um ihn zurückzuholen.

Ein Konto enthält jede Sprache, die du spielst. Wenn du dich auf der Website in einer Sprache anmeldest, werden die anderen Sprachen, die in diesem Browser gespeichert sind, ebenfalls in deinem Konto gesichert, sofern dein Konto sie noch nicht hat.

3.13 Was wir nicht erheben

Wir erheben weder deinen echten Namen noch deine E-Mail-Adresse (außer du schreibst uns oder legst freiwillig ein Konto an), keine Telefonnummer, keine Kontakte, keine Fotos, keine Mikrofonaufnahmen, keinen genauen Standort, keine Gesundheitsdaten und keine Kartendaten. Die Töne der App werden von der App abgespielt; sie nimmt nie etwas auf.

3.14 Musst du Daten bereitstellen?

Gesetzlich oder vertraglich bist du nicht verpflichtet, uns Daten zu geben. Ohne die Profil-ID und die Spieldaten aus Abschnitt 3.2 funktionieren Spielstand, Bestenlisten, Ligen und Freunde allerdings nicht. Werbe- und Analysedaten kannst du über deine Einstellungen einschränken (Abschnitt 7); das Spiel bleibt dann vollständig spielbar.

4. Wofür wir Daten nutzen, und die Rechtsgrundlagen

Wo wir uns auf berechtigte Interessen stützen, sind das: ein kostenloses, werbefinanziertes Spiel anzubieten, es stabil und fair zu halten und zu verbessern, und zu verstehen, welche Werbung für Strings wirkt.

Automatisierte Entscheidungen: Wir nutzen deine Daten nicht für automatisierte Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Platzierung, Auf- und Abstieg in den Ligen sind reine Spielmechanik.

5. Was andere sehen

Dein Anzeigename und dein Avatar sind in den Bestenlisten für andere sichtbar. In den Einstellungen kannst du dich ausblenden.

• Bestenlisten, Ligen, Freundeslisten und Spielerkarten zeigen deinen Anzeigenamen, deinen Avatar, deinen Titel, deine Liga-Stufe und Medaillen sowie Spielstatistiken wie Wochenpunkte, abgeschlossene Levels, Tagesrätsel, Serien, die Zahl gelöster Rätsel, deine Zeiten beim Tagesrätsel und den Monat, in dem du angefangen hast. Andere sehen nur die Profile in derselben Sprache.
• Einladungen: Wenn du einen Einladungslink teilst, sieht die Person, die ihn öffnet (in der App oder auf unserer Website), deinen Anzeigenamen.
• Geteilte Ergebnisse: Wenn du auf „Teilen“ tippst, bereitet die App eine Nachricht vor (etwa dein Ergebnisraster, deine Zeit und einen Link) und übergibt sie an die App, die du wählst. Was dann geschieht, regelt diese App.

Um dich auszublenden, schalte unter Einstellungen › Datenschutz & Community die Option **„Mich in Bestenlisten zeigen“** aus. Dann bleibt dein Name verborgen und du verlässt die Ligen spätestens nächste Woche; deine Punkte zählen weiter, aber nur für dich. Andere können Namen melden, die beleidigend sind oder sich als jemand anderes ausgeben; außerdem prüfen wir Namen gegen eine Sperrliste, und ein Name, den mehrere melden, bleibt bis zu unserer Prüfung ausgeblendet. Du kannst jede andere Person für dich selbst ausblenden.

Bitte verwende als Anzeigenamen weder deinen echten Namen noch deine E-Mail-Adresse, Telefonnummer oder etwas anderes, das dich identifiziert.

6. An wen wir Daten weitergeben

Wir verkaufen deine Daten nicht gegen Geld. Wir geben sie nur so weiter, wie hier beschrieben. Ein Teil der Weitergabe an Werbe- und Messpartner kann nach dem Recht einzelner US-Bundesstaaten als „Verkauf“ oder „Teilen“ gelten; siehe Abschnitt 14.

6.1 Auftragsverarbeiter (verarbeiten Daten in unserem Auftrag, Art. 28 DSGVO)

6.2 Werbepartner (eigenständig Verantwortliche)

Diese Partner erheben Daten direkt über ihre SDKs in der App und nutzen sie nach ihren eigenen Datenschutzbestimmungen – auch, soweit du es erlaubst, um Werbung zu personalisieren und ihre Dienste zu verbessern:

• Google AdMob (Google LLC), unsere Werbeplattform: Wie Google Daten aus Partner-Apps nutzt und Googles Datenschutzerklärung.
• Werbenetzwerke, die über die AdMob-Mediation für unsere Werbeflächen bieten. Wir schalten einzelne Netzwerke in AdMob ein oder aus, daher liefert nicht jedes Netzwerk jederzeit Werbung:
  • Unity Ads (Unity Technologies): Datenschutzerklärung.
  • Meta Audience Network (Meta Platforms, Inc.): Datenschutzerklärung.
  • Pangle (betrieben von Bytedance Pte. Ltd. und verbundenen Unternehmen): Datenschutzerklärung. Das SDK von Pangle enthält das TikTok Business SDK, das ebenfalls Geräte- und App-Ereignisdaten an TikTok senden kann (Datenschutzerklärung von TikTok).
  • Liftoff Monetize (Vungle) (Liftoff Mobile, Inc.): Datenschutzerklärung.
  • Mintegral (Mintegral International Limited und verbundene Unternehmen): Datenschutzerklärung.
  • AppLovin (AppLovin Corporation): Datenschutzerklärung.

6.3 Messpartner

• Meta Platforms, Inc. (das Meta SDK sowie Metas Conversions API über RevenueCat): Datenschutzerklärung.
• Google LLC (Google Analytics for Firebase und Google Ads): Datenschutzerklärung.
• Tenjin, Inc., falls eingeschaltet: Datenschutzerklärung. Die Werbenetzwerke, deren Kampagnen Tenjin für uns misst, etwa Meta Platforms, Inc., Google LLC und, wenn wir Kampagnen bei AppLovin schalten, die AppLovin Corporation, erhalten über Tenjin die Ergebnisse der Zuordnung.

6.4 Weitere Empfänger

• Andere, die Strings spielen, wie in Abschnitt 5 beschrieben.
• Aus rechtlichen Gründen: wenn das Gesetz es verlangt oder um die Rechte, die Sicherheit und den Schutz unserer Community, der Öffentlichkeit oder von Frostbyte zu wahren.
• Unternehmensübertragungen: Wird Frostbyte oder die App verkauft oder verschmolzen, können die Daten auf den neuen Inhaber übergehen, der diese Datenschutzerklärung für die darunter erhobenen Daten einhalten muss.

7. Werbung, Tracking und deine Möglichkeiten

• iPhone und iPad (App-Tracking-Transparenz): Wir fragen nie beim Start. Erst nachdem du ein Rätsel gelöst hast, erklärt die App, warum sie fragt, und zeigt dann Apples Abfrage. Wählst du „App bitten, kein Tracking durchzuführen“, können die App und die SDKs darin nicht auf deine IDFA zugreifen, und Werbung wird nicht anhand von Tracking personalisiert. Du kannst das jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit › Tracking ändern.
• EWR, Vereinigtes Königreich und Schweiz: Bevor Werbung, Analysespeicherung oder Werbemessung deine Daten nutzen, fragt dich Googles Einwilligungsformular nach deiner Wahl (Einwilligen, Optionen verwalten oder Nicht einwilligen). Die Werbenetzwerke aus Abschnitt 6.2 sind dort aufgeführt. Du kannst deine Wahl jederzeit unter **Einstellungen › Datenschutz & Community › Datenschutz-Einstellungen** ändern und eine Einwilligung dort mit Wirkung für die Zukunft widerrufen. Willigst du nicht ein, kann dir trotzdem nicht personalisierte Werbung angezeigt werden; das Meta SDK und Tenjin laufen dann nicht.
• US-Bundesstaaten und alle anderen Länder: Schalte **Einstellungen › Datenschutz & Community › Meine Daten nicht verkaufen oder teilen** ein (die Option erscheint außerhalb des EWR, des Vereinigten Königreichs und der Schweiz). Solange sie eingeschaltet ist, fordert die App bei Google AdMob die eingeschränkte Datenverarbeitung und nicht personalisierte Werbung an, stellt Meta Audience Network und das Meta SDK auf eingeschränkte Datennutzung, schaltet die Werbepersonalisierung in Google Analytics aus, meldet dich bei Tenjin ab und sendet deine Gerätekennungen nicht mehr zur Werbemessung an RevenueCat. Die übrigen Werbenetzwerke, die über AdMob bieten (Unity Ads, Pangle, Liftoff, Mintegral und AppLovin), erhalten weiterhin Werbeanfragen mit Googles Signal zur eingeschränkten Verarbeitung, setzen es aber möglicherweise nicht alle gleich um. Du kannst uns auch mit deiner Profil-ID an hello@stringsgame.com schreiben (Betreff auf Englisch: „Do not sell or share my info“, damit unser Support die Anfrage zuordnen kann).
• Android: Du kannst deine Werbe-ID in den Geräteeinstellungen löschen oder zurücksetzen (je nach Gerät unter Einstellungen › Datenschutz › Werbung oder Google › Werbung).
• Premium entfernt Banner und Zwischenseiten-Werbung. Freiwillige Belohnungsvideos (gegen Tipps) können weiterhin angeboten werden. Die Werbe-SDKs bleiben in der App und können weiterhin starten und ihre Server kontaktieren, die App fordert für Premium-Mitglieder aber keine Banner- oder Zwischenseiten-Werbung an.
• Analyse: Im EWR, im Vereinigten Königreich und in der Schweiz richtet sich die Analysespeicherung nach deiner Einwilligung.

8. Mitteilungen

Wenn du Mitteilungen erlaubst, plant die App Erinnerungen auf deinem Gerät (etwa an das Tagesrätsel oder deine Serie). Das sind lokale Mitteilungen der App; wir senden sie nicht von einem Server und erheben kein Push-Token. Du kannst sie in der App unter Einstellungen oder in den Einstellungen deines Geräts ausschalten.

9. Links und Teilen

Links zu Einladungen, Levels und Tagesrätseln öffnen die App oder, wenn sie nicht installiert ist, stringsgame.com. Die Seiten können den Anzeigenamen der einladenden Person zeigen (Abschnitt 5). Unsere Informationsseiten (etwa die Seiten zu Tagesrätseln, Levels und Einladungen) verwenden keine Cookies für Werbung oder Analyse; für das Spiel im Browser gilt Abschnitt 3.12. Merkt sich die Website deine Sprache, geschieht das in einem technisch notwendigen Cookie bzw. Speichereintrag auf deinem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG). Links zu anderen Diensten (etwa zu unserer Facebook-Gruppe oder zum App Store) führen zu Diensten mit eigenen Datenschutzbestimmungen.

10. Kinder

Strings ist ein Wortspiel für alle Altersgruppen und richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass ein Kind unter 13 Jahren die App genutzt hat, schreib uns an hello@stringsgame.com (Betreff: „Child’s data“), wenn möglich mit der Profil-ID; wir löschen dann die zugehörigen Daten.

11. Wie lange wir Daten speichern

12. Deine Daten löschen

Ohne Konto ist deine Profil-ID der Schlüssel zu deinen Daten – für jede Sprache die jeweilige ID. Hast du ein freiwilliges Konto, löschst du es unter Einstellungen › Konto › Konto löschen oder auf stringsgame.com/de/konto-loeschen: Dann werden das Konto und sein Spielstand auf allen Geräten gelöscht. Daten, die ältere Versionen von Strings gespeichert haben, und Kopien in unseren Server-Sicherungen werden innerhalb von 30 Tagen entfernt.

• So löschst du: Tippe in der App auf Einstellungen › Hilfe › Meine Daten löschen. Dann wird eine E-Mail mit deiner Profil-ID und deiner Firebase-App-Instanz-ID vorbereitet; schick sie ab. Spielst du auf dem Gerät in mehreren Sprachen, startet die App stattdessen selbst die Löschung der Profile aller Sprachen auf unseren Servern; mit Konto wird dabei nach einer erneuten Anmeldung auch das Konto gelöscht. Du kannst auch unsere Seite Daten löschen nutzen oder an hello@stringsgame.com schreiben, mit „Delete my data“ im Betreff und, falls vorhanden, deiner Profil-ID.
• Was wir löschen: dein Profil, deinen Anzeigenamen, deinen Avatar, deine Rätselergebnisse, Statistiken, Trophäen, deinen Fortschritt, deine Daten aus Ligen und Bestenlisten, deine Freundschaften, Einladungen, die Meldungen, die du abgegeben hast, und deine Rätselbewertungen – in jeder Sprache, zu der du uns eine Profil-ID nennst. Außerdem bitten wir RevenueCat, deinen Kundendatensatz zu löschen, Google, die Analysedaten deiner App-Instanz zu löschen (wenn deine Anfrage ihre ID enthält), und Tenjin, seine Daten zu löschen, falls Tenjin eingeschaltet war.
• Wann: innerhalb von 30 Tagen nach einer bestätigten Anfrage, spätestens aber innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), wenn dieses Recht für dich gilt.
• Was bleibt: Kaufbelege, die wir aus rechtlichen oder buchhalterischen Gründen aufbewahren müssen; Daten in Sicherungen, bis diese ablaufen; Daten, die Apple, Google und unsere Werbepartner nach ihren eigenen Bestimmungen speichern; und alles, was andere selbst schon geteilt haben.
• Deinstallieren löscht die Daten auf deinem Gerät, nicht aber unsere Kopie auf dem Server. Eine Neuinstallation erzeugt meist eine neue Profil-ID; unter Android kann eine Gerätesicherung die alte wiederherstellen.
• Abos werden durch das Löschen deiner Daten nicht gekündigt. Kündigen kannst du im App Store (in den Einstellungen deines Apple Accounts) oder bei Google Play.

13. Deine Rechte im EWR, im Vereinigten Königreich und in der Schweiz

Du hast das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO) – unter **Einstellungen › Datenschutz & Community › Datenschutz-Einstellungen** und in Apples Tracking-Einstellung. Der Widerruf gilt für die Zukunft; was bis dahin auf Grundlage der Einwilligung geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir sie für Direktwerbung, kannst du ohne Angabe von Gründen widersprechen; wir verarbeiten sie dann nicht mehr zu diesem Zweck.

Um deine Rechte auszuüben, schreib uns mit deiner Profil-ID an hello@stringsgame.com.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst oder arbeitst. In Deutschland ist das die Datenschutzbehörde deines Bundeslandes, in Österreich die Datenschutzbehörde (dsb.gv.at), in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) und im Vereinigten Königreich das Information Commissioner’s Office (ICO).

14. Deine Rechte in US-Bundesstaaten (einschließlich Kalifornien)

Dieser Abschnitt gilt nur, wenn du in einem US-Bundesstaat mit eigenem Datenschutzgesetz lebst.

Hinweis bei der Erhebung: Welche Kategorien personenbezogener Daten wir erheben und warum, steht in den Abschnitten 3 und 4. Zusammenfassung für die vergangenen 12 Monate:

Wir nutzen personenbezogene Daten nur für die Zwecke aus Abschnitt 4 und verwenden oder offenbaren keine sensiblen personenbezogenen Daten. Die Daten von Personen unter 16 Jahren verkaufen oder teilen wir nicht wissentlich.

Deine Rechte. Je nachdem, wo du lebst (zum Beispiel Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah oder Virginia), hast du das Recht:

• zu erfahren, welche personenbezogenen Daten wir erheben, nutzen und offenlegen, und eine Kopie zu erhalten;
• sie berichtigen zu lassen;
• sie löschen zu lassen (Abschnitt 12);
• dem „Verkauf“ oder „Teilen“ deiner Daten und zielgerichteter Werbung zu widersprechen: Schalte **Einstellungen › Datenschutz & Community › Meine Daten nicht verkaufen oder teilen** ein (Abschnitt 7 erklärt genau, was sich dadurch ändert), oder schreib uns mit deiner Profil-ID an hello@stringsgame.com (Betreff: „Do not sell or share my info“). Auf dem iPhone beendet auch „App bitten, kein Tracking durchzuführen“ trackingbasierte Werbung; unter Android schränkt das Löschen der Werbe-ID sie ein;
• wegen der Ausübung dieser Rechte nicht benachteiligt zu werden;
• gegen unsere Entscheidung über deine Anfrage Einspruch einzulegen, indem du auf unsere Antwort mit „Appeal“ im Betreff antwortest. Lehnen wir den Einspruch ab, kannst du dich an den Attorney General deines Bundesstaates wenden.

So stellst du eine Anfrage: Schreib mit deiner Profil-ID an hello@stringsgame.com. Weil wir nicht wissen, wer du bist, prüfen wir eine Anfrage anhand der Profil-ID und, falls nötig, weiterer Angaben, die nur die Person mit dem Gerät kennt (etwa dein Anzeigename und deine letzten Ergebnisse). Eine bevollmächtigte Person kann die Anfrage mit deiner unterschriebenen Vollmacht für dich stellen. Wir antworten innerhalb von 45 Tagen (einmal um 45 Tage verlängerbar, wenn das Gesetz es erlaubt).

Kalifornisches „Shine the Light“-Gesetz: Wir geben keine personenbezogenen Daten an Dritte für deren eigene Direktwerbung im Sinne von § 1798.83 California Civil Code weiter.

15. Übermittlung in Drittländer

Wir sitzen in den USA; unsere Server (Supabase, Region us-east-2) und die meisten unserer Dienstleister ebenfalls. Unser Datenbankanbieter, die Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513), ist ein Unternehmen mit Sitz in Singapur; sie speichert unsere Daten auf diesen Servern in den USA. Wenn du außerhalb der USA spielst, werden deine Daten in die USA übermittelt und dort verarbeitet, bei einigen Werbepartnern (etwa Pangle, TikTok und Mintegral) auch in anderen Ländern wie Singapur oder China; siehe deren Bestimmungen. Soweit die DSGVO oder die UK GDPR gelten, stützen sich diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO, für das Vereinigte Königreich mit dem UK-Addendum) oder, bei dafür zertifizierten Anbietern, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) samt seiner britischen und Schweizer Erweiterung. Eine Kopie der Garantien erhältst du auf Anfrage unter hello@stringsgame.com.

16. Sicherheit

Zwischen der App und unseren Servern nutzen wir verschlüsselte Verbindungen (HTTPS/TLS), und wir setzen auf Anbieter mit branchenüblichen Sicherheitsstandards. Kein System ist vollkommen sicher. Weil es ohne Konto keine Anmeldung gibt, kann jede Person, die deine Profil-ID kennt, im Spiel als du auftreten. Veröffentliche deine Profil-ID deshalb nicht.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder das Recht ändert. Die neue Fassung veröffentlichen wir hier mit neuem Datum unter „Zuletzt aktualisiert“; über wesentliche Änderungen informieren wir dich vorher in der App.

18. Kontakt

Frostbyte Entertainment LLC 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA E-Mail: hello@stringsgame.com

Siehe auch unsere Nutzungsbedingungen und das Impressum.