Datenschutzerklärung

Kurz gefasst

Flow Puzzle ist ein Offline-Spiel. Es braucht kein Konto, fragt weder nach Namen noch E-Mail oder Telefonnummer, greift nicht auf Kontakte, Fotos, Mikrofon oder Gerätestandort zu und zeigt keine Werbung.

Dein Fortschritt bleibt auf dem Gerät. Nur zwei Dinge können das Telefon verlassen, und sie sind getrennt: die Nutzungsstatistiken, aus bis du sie einschaltest, und die Absturzberichte, standardmäßig an und jederzeit abschaltbar. Beide sind anonym.

Was auf dem Gerät bleibt

Geschaffte Level, Sterne, Rekorde, Tagesserie und Einstellungen (Design, Sprache, Ton, Barrierefreiheit) liegen im lokalen Speicher der App. Sie werden nirgendwohin geschickt und verschwinden, wenn du die App löschst oder Einstellungen → Gesamten Fortschritt löschen benutzt.

Anonyme Nutzungsstatistiken (freiwillig)

Die App fragt beim zweiten Start, ob du anonyme Nutzungsdaten beisteuern möchtest — nicht beim ersten, wo nur das Tutorial und eine Berechtigungsabfrage darüber wären. Voreingestellt ist aus: tust du nichts, wird nichts erhoben. Du kannst es jederzeit unter Einstellungen → Statistiken ändern.

Wenn du es einschaltest, werden Produktinteraktionen erhoben: welche Modi geöffnet werden, welche Level geschafft oder abgebrochen werden, wie viele Züge nötig sind, wann ein Hinweis geholt wird und aus welchem Land gespielt wird. Das zeigt, wo das Spiel ungerecht statt schwer ist, und in welche Sprache es als Nächstes übersetzt werden sollte.

Abstürze gehören nicht zu dieser Einstellung: sie sind ein eigener Kanal, unten erklärt.

Absturzberichte

Wenn die App abstürzt, wird ein technischer Bericht geschickt: die Art des Fehlers, die Stelle im Code, die App-Version und das Gerätemodell. Sonst nichts — nicht was du gespielt hast, nicht wann, nicht wer du bist.

Sie sind standardmäßig an und das Einzige auf dieser Seite, das startet, ohne dass du es eingeschaltet hast. Der Grund: ein Absturz ist nur von dem Telefon aus sichtbar, auf dem er passiert — wen die App gerade zuklappt, den um Erlaubnis zu bitten heißt, sie nie zu reparieren. Du kannst sie jederzeit unter Einstellungen → Absturzberichte abschalten, und dann bleiben sie aus.

Sie sind bewusst getrennt von den Nutzungsstatistiken: Statistiken abzulehnen schaltet die Abstürze nicht ab, und Abstürze abzuschalten schaltet die Statistiken nicht ab. Zwei verschiedene Fragen, zwei Schalter.

Wie beides behandelt wird

Die Ereignisse beider Kanäle hängen an einer zufälligen Kennung, die auf dem Gerät erzeugt wird, nicht an dir: es gibt kein Konto, und wir rufen nie die Funktionen auf, die diese Kennung mit einer Person verbinden würden. Wir erheben keine Identität, führen diese Daten mit keiner anderen Quelle zusammen und nutzen sie nicht, um dich über andere Apps oder Seiten zu verfolgen.

Wenn du die Statistiken einschaltest, wird aus der IP-Adresse der Verbindung das Land abgeleitet, und sonst nichts: niemals die Stadt, und niemals die IP-Adresse selbst, die aufgelöst und sofort verworfen wird. Das zeigt, wo das Spiel wirklich gespielt wird, und damit, in welche Sprache es als Nächstes übersetzt werden sollte. Die Absturzberichte bleiben auch hiervon ausgenommen: sie laufen standardmäßig, kommen also auch von Menschen, die die Statistiken abgelehnt haben, und ihr Land abzuleiten hieße, auf einem Nebenweg etwas zu erheben, das nicht zugestanden wurde. Jeder Absturz wird an der Quelle markiert, damit diese Adresse nicht aufgelöst wird.

Nichts davon ist der Gerätestandort: diese Berechtigung fragt die App nicht ab und wird sie nicht nutzen, und ein aus einer IP-Adresse abgeleitetes Land ist bauartbedingt ungefähr.

Wenn du die Statistiken einschaltest, werden die Ereignisse dieses Kanals nach Kennung gruppiert. Genau das macht Fragen beantwortbar, die ein einzelnes Ereignis nicht beantwortet — kommen die, die das Tutorial beenden, zurück? bei welchem Level hört man auf? — und die ohne die Gruppierung außer Reichweite bleiben. Es bleibt eine zufällige Kennung: wir wissen nicht, wem sie gehört, und haben keine Möglichkeit, es herauszufinden. Wenn du deine Einwilligung widerrufst, wird die Kennung weggeworfen und das Gerät erzeugt eine neue: schaltest du die Statistiken später wieder ein, werden die beiden Zeiträume nicht zusammengenäht.

Die Absturzberichte bleiben außerhalb dieser Gruppierung, und das ist Absicht: sie sind standardmäßig an, werden also auch von denen geschickt, die die Statistiken abgelehnt haben, und sie zum Bau desselben Profils zu benutzen wäre ein Umweg zu genau dem, was abgelehnt wurde. Jeder Absturz wird an der Quelle so markiert, dass er zu keinem Profil beiträgt.

Der genutzte Dienst ist PostHog, mit Daten in der Europäischen Union. PostHog handelt als Auftragsverarbeiter für uns.

Die Nutzungsstatistiken stützen sich auf deine Einwilligung, die du jederzeit widerrufen kannst. Die Absturzberichte stützen sich auf das berechtigte Interesse daran, die App funktionsfähig und sicher zu halten — deshalb starten sie eingeschaltet; der Schalter in den Einstellungen ist der direkte Weg zum Widerspruch.

Sicherung deines Fortschritts

In allen Fällen unten bleibt dein Fortschritt zwischen dir und dem Hersteller deines Betriebssystems: er läuft über keinen Server von uns, wir sehen ihn nicht und kommen nicht an ihn heran. Die Kopie auf dem Gerät ist immer die gültige, und das Spiel funktioniert ganz ohne Sicherung genauso.

Auf iPhone und iPad: iCloud (freiwillig). Wenn du die Synchronisierung in den Einstellungen einschaltest, wird dein Fortschritt (geschaffte Level, Sterne, Rekorde, Tagesverlauf) im iCloud-Schlüssel-Wert-Speicher deines Apple-Kontos abgelegt, damit du ihn auf deinen anderen Geräten wiederfindest. Diese Verarbeitung richtet sich nach der Apple Datenschutzerklärung. Sie ist aus, bis du sie einschaltest, und beim Ausschalten bleibt der Fortschritt auf dem Gerät.

Auf Android: die Spielstände von Play Games (freiwillig). Dieselbe Zeile in den Einstellungen legt deinen Fortschritt in den Cloud-Spielständen von Google Play Games Services ab, gebunden an dein Google-Konto. Diese Verarbeitung richtet sich nach der Google Datenschutzerklärung. Sie ist aus, bis du sie einschaltest.

Auf Android außerdem die automatische Systemsicherung. Unabhängig von jener Zeile nimmt Android die App-Daten in die Sicherung deines Google-Kontos auf — das ist es, was den Fortschritt beim Telefonwechsel mitbringt. Es ist keine Funktion der App und hat darin keinen Schalter: gesteuert wird sie über Android-Einstellungen → System → Sicherung, und auch dort gilt die Erklärung von Google.

Bestenlisten und Erfolge

Das Spiel nutzt den Spieledienst der Plattform, auf der es läuft, und auf beiden gilt dasselbe: ist der Dienst aktiv, werden Punkte und Erfolge an dessen Betreiber geschickt, um Bestenlisten und Erfolge zu füllen, und diese Verarbeitung richtet sich nach der Erklärung jenes Betreibers, nicht nach dieser. Zurück bekommen wir nichts: Name, Kennung und Platzierung landen nie in unseren Systemen, aus dem einfachen Grund, dass wir keine Systeme haben.

Auf iPhone und iPad ist der Dienst Game Center (Erklärung von Apple), abschaltbar in den iOS-Einstellungen. Auf Android ist es Google Play Games Services (Erklärung von Google), abschaltbar in der Play-Games-App. In beiden Fällen bleibt das Spiel bei abgeschaltetem Dienst dasselbe, und die Bestenlisten erscheinen einfach nicht.

Mitteilungen

Die Erinnerungen an das Tages- und Wochenrätsel sind lokale Mitteilungen: sie werden auf dem Gerät geplant und laufen über keinen Server. Sie sind aus, bis du sie einschaltest, und gehen über Einstellungen → Erinnerungen oder die Systemeinstellungen des Telefons wieder aus.

Kinder

Flow Puzzle richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten über sie.

Deine Rechte

Wenn du willst, dass die von deinem Telefon gesendeten Ereignisse — Statistiken oder Absturzberichte — gelöscht werden, schreib uns: wir brauchen nur ungefähr den Zeitraum, in dem du gespielt hast, denn die an den Ereignissen hängende Kennung ist zufällig und wir haben keinerlei Möglichkeit, von dir zu ihr zu kommen. Zum sofortigen Stoppen genügen die zwei Schalter in den Einstellungen — und die Statistiken auszuschalten wirft die Kennung ohnehin weg. Alles Übrige gehört ohnehin schon nur dir und liegt schon nur auf deinem Telefon.

Verantwortlicher: Flow Puzzle, unabhängiger Entwickler, Italien. daveappsandgames@icloud.com

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben mit. Wesentliche Änderungen werden zusätzlich in den Versionshinweisen im App Store und bei Google Play genannt.

Diese Erklärung ist auf Italienisch verfasst. Die anderen Sprachen sind Übersetzungen zur Bequemlichkeit: bei Abweichungen gilt die italienische Fassung.