Datenschutzerklärung

Stand: 13. September 2026

Kurz und vollständig: Die App hat keine Konten, keine Anmeldung, keine Werbung und kein Tracking, und sie spielt sich im Flugmodus genauso wie online. Dein Spielstand bleibt auf deinem Gerät. Aus der App gehen genau zwei Dinge hinaus: die Kaufprüfung — beim Start, beim Kauf und beim Wiederherstellen fragt die App über den Dienstleister RevenueCat bei Apple bzw. Google Play nach, ob die Vollversion freigeschaltet ist, mit einer zufälligen, anonymen Kennung statt deines Namens — und eine Meldung, die du selbst über „Problem melden“ abschickst. Sonst nichts.

Verantwortlich

Martin Langhammer
contact@c-arena.com

Was die App verarbeitet

Im App Store sind unter „Datenschutzpraktiken der App“ deshalb drei Punkte aufgeführt: Käufe (Kaufhistorie, aus der Kaufprüfung), Diagnose (andere Diagnosedaten) und Nutzerinhalte (andere Nutzerinhalte, beides aus einer Meldung). Nichts davon ist mit deiner Identität verknüpft, und nichts wird für Tracking verwendet.

Problem melden

Im Spiel gibt es einen Knopf „Problem melden“. Neben der Kaufprüfung ist das der einzige Weg, auf dem Daten aus der App hinausgehen. Es passiert nur, wenn du den Knopf antippst, etwas schreibst und auf Senden tippst. Vorher zeigt dir das Spiel vollständig an, was rausgeht. Es wird nie automatisch gesendet und nie im Hintergrund. Die Meldung geht an https://spaeti.c-arena.com/melden.

Das steht in einer Meldung drin — vollständig:

Das steht ausdrücklich nicht drin: kein Name, keine Mailadresse, keine Telefonnummer, keine Geräte-ID, keine Werbe-ID, kein Standort, keine Kontakte, keine Fotos, kein Kaufbeleg. Es gibt bewusst kein Feld für Kontaktdaten. Das heißt aber auch: auf eine Meldung können wir dir nicht antworten.

Schreib nichts Persönliches in den Freitext. Alles, was du dort hineinschreibst, kommt genau so bei uns an — also bitte keine Namen, Adressen oder sonstigen personenbezogenen Daten.

Deine IP-Adresse wird nicht gespeichert — weder im Datensatz noch in einem Zugriffslog, denn für diese Domain läuft weiterhin kein Zugriffslog. Damit niemand den Endpunkt fluten kann, wird die IP nur im Arbeitsspeicher gegen einen Zufallswert gehasht, der stündlich neu gewürfelt wird. Danach lässt sich der Wert niemandem mehr zuordnen.

Wer die Meldung bekommt: ausschließlich der oben genannte Verantwortliche. Für die Inhalte gibt es keinen Auftragsverarbeiter, keine Weitergabe an Dritte und keine Auswertung zu Werbezwecken. Der Server steht bei der Hetzner Online GmbH in Deutschland.

Wie lange: 90 Tage. Danach wird die Meldung automatisch gelöscht, das erledigt ein täglicher Auftrag auf dem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Fehlerbehebung. Das Senden löst du selbst aus.

Meldenummer aufschreiben, wenn du später löschen lassen willst. Nach dem Senden zeigt dir das Spiel eine Nummer in der Form M-1A2B3C4D. Nur damit lässt sich deine Meldung wiederfinden, weil sonst nichts an ihr hängt, worüber wir sie dir zuordnen könnten. Ohne diese Nummer können wir eine Meldung also weder herausgeben noch gezielt löschen — das ist keine Unlust, das geht technisch nicht. Mit der Nummer geht beides, schreib uns einfach an die Adresse oben.

Der In-App-Kauf

Die Zahlung für den einmaligen Kauf des Vollzugangs wickelt Apple ab (unter Android Google Play). Zahlung und Beleg laufen über dein Apple- bzw. Google-Konto; wir erhalten weder Zahlungsdaten noch deinen Namen, deine Mailadresse oder deine Adresse. Was Apple und Google dabei verarbeiten, steht in deren eigenen Datenschutzerklärungen: apple.com/de/legal/privacy, policies.google.com/privacy.

Kaufprüfung über RevenueCat. Ob der Kauf vorliegt, prüft die App über das Kauf-SDK von RevenueCat, Inc. (USA), das in unserem Auftrag arbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Die App verbindet sich dafür beim Start, beim Kauf und beim Wiederherstellen mit RevenueCat. Ohne Netz spielt sich das Spiel trotzdem; der zuletzt bekannte Kaufstand bleibt auf dem Gerät.

Was dabei an RevenueCat geht:

Wozu: um den Kauf zu prüfen, die Vollversion freizuschalten und einen Kauf auf einem neuen Gerät wiederherzustellen, und damit wir in RevenueCat eine Übersicht über Käufe und Umsatz sehen (je anonymer Kennung, ohne Namen). Keine Werbung, kein Tracking über andere Apps hinweg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufs und Freischaltung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsschutz und einer Kaufübersicht). Drittland: RevenueCat verarbeitet die Daten in den USA; die Übermittlung ist über die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von RevenueCat abgesichert. Wie lange: solange wir RevenueCat für die App nutzen; danach löscht RevenueCat die Daten nach seinem Auftragsverarbeitungsvertrag. Mehr bei RevenueCat: revenuecat.com/privacy.

Diese Webseite

Kinder

Die App richtet sich an ein allgemeines Publikum. Von Kindern wird nichts anderes verarbeitet als von allen: die anonyme Kaufprüfung oben und eine Meldung, wenn sie selbst eine abschicken. Was in einer Meldung steht, entscheidet allein die Person, die sie abschickt — deshalb der Hinweis oben, nichts Persönliches in den Freitext zu schreiben.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Weil weder die Kaufprüfung noch eine Meldung einen Namen oder eine Mailadresse trägt, können wir Daten nur mit einem Merkmal zuordnen, das du uns nennst: bei einer Meldung die Meldenummer M-…, beim Kauf die Transaktionskennung aus deinem Apple- bzw. Google-Kaufbeleg. Frag trotzdem, wenn du unsicher bist — die Adresse steht oben.

Änderungen

Ändert sich an der App etwas, das hier steht, ändern wir diese Seite und setzen das Datum oben neu.