BrightnookDatenschutzerklärung für Crowd Runner
Kurz gesagt
- Crowd Runner hat kein Benutzerkonto, keine Registrierung und keinen Chat. Wir wissen nicht, wer du bist.
- Einstellungen und Spielfortschritt werden nur auf deinem Gerät gespeichert. Das gilt auch für einfache Nutzungszähler (welche Funktionen du nutzt): Sie verlassen dein Gerät nie und lassen sich in den Einstellungen ansehen und löschen.
- Die App ist kostenlos und finanziert sich über Werbung von Google AdMob. Beim ersten Start fragt ein Einwilligungsdialog, ob Werbung personalisiert werden darf. Du kannst deine Wahl jederzeit in den Einstellungen der App ändern.
- Alle diese Dienste stammen von Google. Daten werden verschlüsselt übertragen (HTTPS).
- Wenn du uns aus der App ein Problem oder eine Idee meldest (ein „Ticket“), erhalten wir nur, was du abschickst, plus etwas technischen Kontext, und antworten in der App. Deine E-Mail-Adresse fragen wir nie ab.
- Du kannst jederzeit verlangen, dass wir Daten löschen oder dir Auskunft geben: support@brightnook.eu.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Silicon Raccoon Holding UG (haftungsbeschränkt)
Hopfenstraße 28
85283 Wolnzach, Deutschland
E-Mail: support@brightnook.eu
Telefon: +49 177 7121080
Ein Datenschutzbeauftragter ist nicht zu benennen. Fragen zu dieser Erklärung richtest du an die genannte E-Mail-Adresse.
2. Daten, die auf deinem Gerät bleiben
Die App speichert deine Einstellungen (Ton, Vibration) und deinen Spielfortschritt (aktuelles Level, Münzen, freigeschaltete Inhalte) im privaten Speicher der App auf deinem Gerät. Ebenso wird deine Wahl aus dem Einwilligungsdialog dort gespeichert. Nichts davon wird an uns übertragen. Mit dem Deinstallieren der App werden diese Daten gelöscht.
Wenn die App Sicherung oder Export anbietet (z. B. eine JSON-Sicherung oder CSV-Dateien), werden diese Dateien nur auf deinen Wunsch und nur auf deinem Gerät erzeugt. Du bestimmst, wohin sie gehen (Teilen-Menü oder eine von dir gewählte Datei); die App lädt sie nicht hoch, und wir erhalten sie nie. Außerdem legt die App einige automatische Sicherungskopien im privaten Speicher des Geräts ab, und Android kann die App-Daten in deine Google-Sicherung aufnehmen, wenn die Geräte-Sicherung eingeschaltet ist; das ist eine Funktion deines Telefons und Google-Kontos, wir erhalten davon nichts.
Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, um die von dir gewünschte App bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).
Die App fordert keine Android-Berechtigungen an außer dem Internetzugriff und der Berechtigung für die Werbe-ID, die das Werbe-SDK benötigt. Sie greift nicht auf Standort, Kontakte, Kamera, Mikrofon, Fotos oder Dateien zu.
3. Werbung (Google AdMob)
Damit die App kostenlos bleibt, zeigen wir Werbung, darunter freiwillige „Rewarded Ads“, die du gezielt ansiehst, um einen Vorteil im Spiel zu erhalten. Die Anzeigen liefert Google AdMob, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Wenn eine Anzeige angefordert wird, sendet das in der App enthaltene Google Mobile Ads SDK Daten an Google, unter anderem:
- die Werbe-ID deines Geräts (in den Android-Einstellungen zurücksetzbar) und die App-Set-ID,
- deine IP-Adresse und grundlegende Gerätedaten (Modell, Betriebssystemversion, Sprache, Bildschirmgröße, App-Version),
- welche Anzeigen angezeigt, angesehen oder angetippt wurden sowie deine Einwilligungsentscheidungen.
Google nutzt diese Daten, um Anzeigen auszuwählen, auszuliefern und zu messen und um Betrug zu verhindern. Google kann sie mit Daten aus anderen Apps und Websites verknüpfen und verwendet sie auch für eigene Zwecke; für diese Verarbeitung ist Google eigenständiger Verantwortlicher. Einzelheiten: Datenschutzerklärung von Google und Wie Google Daten aus Websites oder Apps verwendet, die Google-Dienste nutzen.
Personalisierte Werbung wird nur angezeigt, wenn du im Einwilligungsdialog zugestimmt hast. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4).
Ohne Einwilligung zeigt Google nicht personalisierte („eingeschränkte“) Anzeigen, die die Werbe-ID nicht zur Personalisierung nutzen. Auch dann werden deine IP-Adresse und grundlegende Gerätedaten verarbeitet, um die Anzeige auszuliefern und Betrug zu verhindern. Rechtsgrundlage: unser berechtigtes Interesse an der Finanzierung einer kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO).
Deine Werbe-ID kannst du in Android zurücksetzen oder löschen: Einstellungen → Datenschutz → Werbung. Googles eigene Werbeeinstellungen findest du unter adssettings.google.com.
4. Einwilligungsverwaltung (Google UMP)
Den Einwilligungsdialog stellt Googles User Messaging Platform (UMP) bereit, eine Consent-Management-Plattform nach dem Transparency & Consent Framework (TCF 2.2) des IAB Europe. Sie speichert deine Entscheidungen in einem „TC-String“ auf deinem Gerät und übergibt ihn an Googles Werbesystem. Zum Anzeigen des Dialogs sendet die App deine IP-Adresse sowie grundlegende App- und Geräteinformationen an Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung ist gesetzliche Pflicht und unser berechtigtes Interesse).
Du kannst deine Wahl jederzeit in der App einsehen oder ändern: Einstellungen → Datenschutzeinstellungen. Der Dialog listet alle Werbepartner auf, die Daten erhalten würden.
5. Anonyme Nutzungsstatistik (Aptabase)
Um zu sehen, wie viel die App genutzt wird und welche Funktionen genutzt werden, zählt die App während der Nutzung einige Dinge im Arbeitsspeicher (dafür wird nichts auf deinem Gerät gespeichert) und sendet beim Verlassen der App eine kurze Zusammenfassung an Aptabase (Server in der EU): App und Version, Dauer der Sitzung, wie oft einige Funktionen oder Spiel-Level genutzt wurden, Betriebssystem und -version deines Telefons sowie die App-Sprache. Keine einzelnen Klicks, keine von dir eingegebenen Inhalte, kein Name, keine E-Mail, keine Werbe-ID, keine Geräte-ID, keine Cookies, keine Nutzer-ID. Schlägt die Übertragung fehl, wird die Zusammenfassung verworfen.
Aptabase erhält mit der Anfrage deine IP-Adresse, nutzt sie nur kurz zur Bestimmung des Landes und speichert sie nicht. Um Besuche zu unterscheiden, bildet Aptabase aus IP-Adresse und Geräte-/App-Angaben eine Zufallskennung, die alle 24 Stunden wechselt und weder auf dich zurückführbar noch tagesübergreifend verknüpfbar ist.
Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du Einstellungen → Anonyme Nutzungsstatistik teilen ausschaltest; danach wird nichts mehr gesendet, und du kannst die App uneingeschränkt weiter nutzen.
6. Support-Tickets (Problem oder Idee melden)
Nur wenn du in der App ein Ticket sendest (Problem oder Idee melden), sendet die App: eine zufällige, auf deinem Gerät erzeugte Ticketnummer, die Art (falsches Ergebnis, Fehler, Idee, Sonstiges), deine eingegebene Nachricht (bis 500 Zeichen), die App-Version, die App-Sprache, deine Android-Version und etwas Kontext, der uns hilft, das Problem nachzustellen (zum Beispiel Land und Steueroptionen und, bei einem falschen Ergebnis, ein gerundetes Einkommensband und die prozentuale Abweichung, nie dein genaues Gehalt). Bitte schreibe keine Namen, genauen Gehälter oder andere persönliche Daten in die Nachricht; wir brauchen sie nicht.
Das Ticket läuft über ein kleines Relay, das wir bei Cloudflare betreiben (Cloudflare, Inc., USA), und wird als Issue in unserem privaten Repository bei GitHub gespeichert (GitHub, Inc., ein Unternehmen von Microsoft, USA), das nur wir lesen können. Das Relay speichert deine IP-Adresse höchstens zwei Tage lang, nur um die Zahl der Tickets pro Tag zu begrenzen (Missbrauchsschutz), und nicht zusammen mit dem Ticket. Wir antworten im selben Issue; die App ruft unsere Antwort und die Version, die das Problem behebt, anhand der Ticketnummer ab, wenn du Deine Tickets öffnest, und zeigt sie dort an. Die Liste deiner Tickets liegt nur auf deinem Gerät. Wir melden uns nie per E-Mail zu einem Ticket, da wir deine Adresse nicht kennen.
Rechtsgrundlage: Durchführung des von dir gewünschten Supports (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Wir löschen ein Ticket, wenn es erledigt ist, spätestens nach 12 Monaten; auf Wunsch früher (nenne uns die Ticketnummer). Cloudflare und GitHub verarbeiten die Daten in unserem Auftrag (Auftragsverarbeitungsverträge, Zertifizierung nach dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln).
7. Übermittlung in Drittländer
Unser Vertragspartner ist Google Ireland Limited in der EU. Google verarbeitet Daten auch auf Servern der Google LLC in den USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessenes Schutzniveau anerkannt hat (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln von Google (Art. 46 Abs. 2 lit. c DSGVO).
Support-Tickets laufen über Cloudflare, Inc. und GitHub, Inc. in den USA; beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert und bieten Standardvertragsklauseln an.
8. Empfänger
Außer an die oben beschriebenen Dienste (Google, Aptabase, Cloudflare und GitHub für Support-Tickets) geben wir Daten an niemanden weiter. Wir verkaufen keine Daten. An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.
9. Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über dich haben (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18),
- Herausgabe der von dir bereitgestellten Daten in einem übertragbaren Format (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3); am einfachsten über Einstellungen → Datenschutzeinstellungen in der App,
- Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (https://www.lda.bayern.de/); du kannst dich auch an die Behörde an deinem Wohnort wenden.
Zur Ausübung dieser Rechte schreib an support@brightnook.eu. Da die App keine Konten hat, können wir dich nicht über deinen Namen finden; um Daten zu deinem Gerät bei Google zu ermitteln, brauchen wir gegebenenfalls Kennungen wie deine Werbe-ID, die du in Android unter Einstellungen → Datenschutz → Werbung findest.
10. Daten löschen
- Auf deinem Gerät: App deinstallieren oder den Speicher der App in den Android-Einstellungen löschen. Das entfernt Einstellungen, Spielstand und die Einwilligungsentscheidung.
- Bei Google: Das Zurücksetzen der Werbe-ID (Einstellungen → Datenschutz → Werbung) trennt bisher erfasste Werbedaten von deinem Gerät; Googles eigene Löschmöglichkeiten beschreibt die Datenschutzerklärung von Google.
- Tickets: deine Ticketliste auf dem Gerät verschwindet mit den App-Daten. Damit wir ein Ticket aus unserem System löschen, schreibe uns die Ticketnummer per E-Mail.
- Auf Anfrage: E-Mail an support@brightnook.eu mit dem Betreff „Crowd Runner Datenlöschung“. Wir löschen die Analyse- und Absturzdaten, die wir den von dir genannten Kennungen zuordnen können, und bestätigen das innerhalb eines Monats.
11. Kinder
Crowd Runner richtet sich nicht an Kinder unter 13 Jahren und ist bei Google Play für Nutzer ab 13 Jahren gelistet. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. In Deutschland kann erst ab 16 Jahren selbst in eine Datenverarbeitung eingewilligt werden (Art. 8 DSGVO); bist du jünger, frag bitte deine Eltern, bevor du den Einwilligungsdialog bestätigst. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, schreib uns, und wir löschen sie.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die App, die genutzten Dienste oder die Rechtslage ändern. Die aktuelle Fassung steht immer unter https://brightnook.eu/privacy/crowd_runner.de.html; das Datum oben zeigt die letzte Änderung. Ältere Fassungen findest du in der Versionsgeschichte des Quell-Repositorys.