Datenschutzerklärung

App: Bootstrapped (Android und iOS)

Stand: 4. November 2026

1. Überblick

• Kein Konto. Ihr Spielstand bleibt auf Ihrem Gerät. Nur wenn Sie die Bestenliste nutzen, speichert unser Server Ihren gewählten Namen und Ihre Bestzeit (Abschnitt 8).
• Werbung sehen Sie nur, wenn Sie selbst ein Werbevideo starten (Abschnitt 5).
• Personalisierte Werbung gibt es nur mit Ihrer Einwilligung, Spielstatistik nur, wenn Sie in der App „Ja“ sagen. Beides können Sie jederzeit in den Einstellungen ändern (Abschnitte 4 und 6).
• Käufe laufen über Google Play bzw. den App Store und werden über RevenueCat geprüft. Zahlungsdaten sehen wir nicht (Abschnitte 7 und 14).
• Wir verkaufen keine Daten.

2. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil keine der Voraussetzungen des Art. 37 DSGVO vorliegt.

3. Daten auf Ihrem Gerät

Die App speichert im privaten App-Speicher Ihres Geräts:

• Ihren Spielstand (mit dem Firmennamen, den Sie eingeben) und eine Sicherungskopie,
• Ihre Einstellungen (etwa Sprache, Aussehen, Benachrichtigungen, Angebots-Hinweise),
• den Status Ihrer Käufe (gekaufte Pakete) und eine zufällige Kunden-ID von RevenueCat (Abschnitt 7),
• Tageszähler für Werbevideos (für die sichtbaren Tageslimits),
• eine zufällig erzeugte Installations-ID (Abschnitt 6),
• wenn Sie die Bestenliste nutzen: eine zufällige Spieler-Kennung, Ihren Namen dort und die Kennungen der Spieler, die Sie für sich ausgeblendet haben (Abschnitt 8),
• ein technisches Fehlerprotokoll.

Diese Daten werden nicht an uns übertragen; was die App an Dienste sendet, steht in den folgenden Abschnitten. Die Speicherung ist für das Spiel erforderlich (Art. 6 Abs. 1 lit. b DSGVO; § 165 Abs. 3 TKG 2021).

Löschen können Sie alles über Android (Einstellungen › Apps › Bootstrapped › Speicher › Daten löschen) oder indem Sie die App deinstallieren. „Spielstand zurücksetzen“ in der App archiviert den alten Spielstand auf dem Gerät, statt ihn zu löschen.

4. Einwilligung

Für die Einwilligung in Werbung nutzt die App die User Messaging Platform von Google (Standard: IAB Transparency & Consent Framework). Wo es vorgeschrieben ist, insbesondere im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz, fragt die App beim ersten Start, bevor Werbung geladen wird. Ihre Entscheidung wird auf Ihrem Gerät gespeichert. Für die Spielstatistik fragt die App selbst (Abschnitt 6).

Sie können Ihre Wahl jederzeit unter Einstellungen › Einwilligung Werbung ändern ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf gilt ab diesem Zeitpunkt. Das Spiel bleibt ohne Einwilligung voll spielbar.

5. Werbung (Google AdMob)

Die App zeigt nur Werbevideos mit Belohnung, und zwar nur, wenn Sie ein Angebot antippen. Es gibt keine Banner und keine Werbung, die von selbst startet.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wenn ein Video geladen oder gezeigt wird, verarbeitet Google insbesondere Ihre IP-Adresse (daraus einen ungefähren Standort), die Werbe-ID Ihres Geräts, Geräte- und App-Informationen (etwa Modell, Android-Version, Sprache, App-Version) sowie Ihre Interaktion mit der Anzeige (angesehen, abgebrochen, angetippt). Google kann dazu Kennungen auf Ihrem Gerät speichern und auslesen.

Zwecke: Anzeigen ausliefern, Häufigkeit begrenzen, Wirkung messen, Betrug verhindern und, nur mit Einwilligung, Anzeigen personalisieren. Rechtsgrundlage ist mit Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Einwilligung liefert Google höchstens eingeschränkte, nicht personalisierte Anzeigen; die dafür nötige Verarbeitung stützen wir auf unser berechtigtes Interesse, die kostenlose App durch freiwillige Werbung zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Kann Google keine Anzeige liefern, bleibt das Angebot aus.

Google kann Daten an Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Wie lange Google die Daten speichert, richtet sich nach den Bestimmungen von Google. Die Werbe-ID können Sie in den Android-Einstellungen zurücksetzen oder löschen (meist unter Datenschutz › Werbung).

Mehr dazu: policies.google.com/technologies/partner-sites.

6. Spielstatistik (GameAnalytics)

Um zu verstehen, wo Spielerinnen und Spieler hängen bleiben, und um Spielbalance und Angebote zu verbessern, sendet die App Spielereignisse an GameAnalytics. Anbieter ist GameAnalytics ApS, Dänemark, als unser Auftragsverarbeiter (Art. 28 DSGVO). Gesendet werden:

• eine zufällige Installations-ID (nicht die Werbe-ID, kein Name, keine E-Mail-Adresse) und eine zufällige Sitzungs-ID,
• Zeitpunkt, Android-Version und App-Version (nicht Gerätemodell oder Hersteller),
• wie oft und wie lange Sie spielen (Nummer und Dauer der Sitzung),
• Spielereignisse, etwa Sitzung gestartet, Tutorial-Schritt erreicht, Meilenstein oder Rang erreicht (mit Spieltag), Werbevideo angeboten oder angesehen, Shop geöffnet, Paket gekauft (Paket, Preis und Währung, ohne Zahlungsdaten),
• Spielzüge und Entscheidungen, etwa Produktart gebaut, Mitarbeiter eingestellt, Kredit aufgenommen, gewählte Option bei einem Ereignis, Firma gegründet (Schwierigkeit, Branche, Strategie) oder neu gestartet, gespielte Spieltage je Sitzung, aber nie Firmen- oder Produktnamen,
• Merkmale Ihres Spielstands: Schwierigkeitsgrad, gekaufte Pakete und ungefähre Spieldauer im Spiel (etwa „Jahr 2“),
• bei einem Programmfehler die Art des Fehlers und die betroffene Stelle im Programmcode (nicht der Fehlertext),
• technisch bedingt Ihre IP-Adresse bei der Übertragung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die App fragt einmal nach dem Tutorial „Spielstatistik senden?“ und sendet nur nach „Ja“, in allen Ländern gleich. Ohne Antwort oder bei „Nein“ sendet sie nichts. Ändern oder widerrufen können Sie das jederzeit unter Einstellungen › Spielstatistik senden.

Die Daten dienen nur der Auswertung. Wir bilden daraus keine Werbeprofile und geben sie nicht weiter. Löschen Sie die App-Daten oder installieren Sie die App neu, entsteht eine neue Installations-ID; die alten Daten lassen sich dann nicht mehr Ihrem Gerät zuordnen (Art. 11 DSGVO). GameAnalytics speichert die Daten bei Cloud-Anbietern (Amazon Web Services, Google Cloud). Werden Daten außerhalb der EU verarbeitet, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Mehr dazu: www.gameanalytics.com/trust/privacy-notice.

7. Käufe (Google Play, RevenueCat)

Pakete (etwa Gründer-Paket, Stil-Paket, werbefreie Boni) kaufen Sie über Google Play. Bezahlung, Rechnung und Erstattung wickelt Google in eigener Verantwortung ab; Ihre Zahlungsdaten erhalten wir nicht.

Um Käufe zu prüfen, freizuschalten und wiederherzustellen, nutzt die App RevenueCat (RevenueCat, Inc., USA) als unseren Auftragsverarbeiter (Art. 28 DSGVO). Die App speichert den Kaufstatus zusätzlich auf Ihrem Gerät, damit gekaufte Pakete auch ohne Internet gelten. Erstattet Google einen Kauf, sperrt die App das Paket beim nächsten Start wieder. Verarbeitet werden:

• eine zufällige Kunden-ID, die beim ersten Start erzeugt wird (kein Name, keine E-Mail-Adresse, kein Konto),
• Ihre Käufe in dieser App: Produkt, Kaufkennung von Google Play, Preis und Währung, Datum und Status (etwa erstattet),
• technische Angaben: App- und Android-Version, Sprache und Land, IP-Adresse beim Verbindungsaufbau.

Das geschieht beim Start der App, beim Kauf und bei „Kauf wiederherstellen“ in den Einstellungen, unabhängig von Ihrer Einwilligung zu Werbung und Statistik, weil Käufe sonst nicht funktionieren. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nur wenn Sie der Spielstatistik zugestimmt haben (Abschnitt 6), meldet die App RevenueCat zusätzlich, wenn Sie die Kaufseite eines Pakets öffnen, das Sie noch nicht besitzen (welches Paket und wann), und zu Werbevideos, wann eines geladen wird oder nicht geladen werden kann (mit Fehlercode), wann es gezeigt oder angetippt wird und welchen Werbeerlös Google dafür meldet, mit Anzeigenblock, Werbenetz, Platzierung im Spiel (etwa „Boost“) und derselben zufälligen Kunden-ID, nie mit der Werbe-ID. So sehen wir, wie viele Spieler eine Kaufseite sehen, wie oft Videos verfügbar sind und was Werbung einbringt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); widerrufen können Sie sie unter Einstellungen › Spielstatistik senden.

RevenueCat speichert die Daten in den USA (Amazon Web Services, Snowflake). Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit RevenueCat.

Mehr dazu: www.revenuecat.com/privacy.

In der Google Play Console stellt Google uns Bestellinformationen bereit (etwa Bestellnummer, Produkt, Preis, Land, Datum). Wir nutzen sie für Buchhaltung, Steuern und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Für den Kauf selbst gilt die Datenschutzerklärung von Google.

8. Bestenliste (Cloudflare)

Die Bestenliste ist freiwillig. Es gibt kein Konto und keine Anmeldung. Verarbeitet werden:

• eine zufällige Spieler-Kennung, die die App erzeugt (nicht die Werbe-ID), und eine öffentliche Kurz-Kennung, an der andere Sie melden oder ausblenden können,
• der Name, den Sie wählen (3 bis 16 Zeichen, öffentlich sichtbar, bitte nicht Ihr echter Name),
• je Lauf, mit dem Sie Platz 1 erreichen: Schwierigkeitsstufe, benötigte Spieltage, eine zufällige Durchgangs-Kennung, der Startwert des Spiels und die App-Version (zur Plausibilitätsprüfung) sowie der Zeitpunkt,
• wenn Sie einen Namen melden: Ihre Spieler-Kennung, der gemeldete Spieler, der gemeldete Name und der Zeitpunkt.

Schon wenn Sie einen Namen eingeben, schickt die App ihn mit der Spieler-Kennung an den Server, der ihn sofort auf unzulässige Wörter prüft; gespeichert wird er erst mit Ihrem ersten Platz-1-Lauf. Beim Öffnen der Bestenliste lädt die App die Liste. Mehrere glaubwürdige Meldungen ersetzen einen Namen für alle durch „Spieler 1234“, Platz und Zeit bleiben; wir können gemeldete Namen prüfen und Spieler oder Einträge sperren.

Der Server läuft bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als unserem Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare verarbeitet beim Verbindungsaufbau technisch Ihre IP-Adresse; wir speichern sie nicht. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, weil Sie die Bestenliste freiwillig nutzen (Art. 6 Abs. 1 lit. b DSGVO); für Namensprüfung, Meldungen und Sperren unser berechtigtes Interesse an einer fairen Liste ohne beleidigende Namen (Art. 6 Abs. 1 lit. f DSGVO).

Löschen: Tippen Sie in der Bestenliste auf „Meine Daten löschen“; dann entfernt der Server Ihren Namen, alle Ihre Einträge und alle Meldungen von Ihnen und gegen Sie. Ohne diesen Schritt bleiben die Daten gespeichert, solange es die Bestenliste gibt. Haben Sie die App nicht mehr, schreiben Sie uns mit Ihrem Bestenlisten-Namen; weil Namen nicht eindeutig sind, fragen wir bei Bedarf nach (etwa Stufe und ungefähres Datum Ihres Eintrags).

Mehr dazu: www.cloudflare.com/privacypolicy.

9. Spielstand-Sicherung und Erfolge (Google Play Spiele)

Wenn Sie in den Einstellungen die Sicherung einschalten, meldet die App Sie bei Google Play Spiele an und legt Ihren Spielstand sowie Ihr Profil (Freischaltungen, Erfolge, Name in der Bestenliste) als gespeicherten Spielstand in Ihrem Google-Konto ab. Die Daten liegen bei Google und sind für uns nicht einsehbar; wir betreiben dafür keinen eigenen Server. Sind Sie bei Google Play Spiele angemeldet, meldet die App freigeschaltete Erfolge dorthin. Sie können die Sicherung jederzeit ausschalten; die Kopie löschen Sie in den Einstellungen von Google Play Spiele. Es gilt die Datenschutzerklärung von Google.

10. Android-Datensicherung

Haben Sie auf Ihrem Gerät die Sicherung in Ihr Google-Konto eingeschaltet, sichert Android den Spielstand und die Einstellungen der App (nicht das Fehlerprotokoll), damit Sie sie auf einem neuen Gerät wiederherstellen können. Das erledigt Google im Rahmen Ihres Google-Kontos; wir haben darauf keinen Zugriff. Abschalten können Sie die Sicherung in den Android-Einstellungen.

11. Benachrichtigungen

Erinnerungen (etwa „Offline-Deckel erreicht“) erzeugt die App direkt auf Ihrem Gerät. Dafür werden keine Daten gesendet und kein Push-Dienst genutzt. Die App fragt erst nach der Android-Berechtigung, wenn Sie Benachrichtigungen einschalten; abschalten können Sie sie in der App oder in Android.

12. Fehlerberichte und Kontakt per E-Mail

„Fehlerbericht kopieren“ in den Einstellungen kopiert das technische Protokoll in die Zwischenablage. Gesendet wird dabei nichts; Sie entscheiden, ob Sie es uns schicken. Absturzberichte erhalten wir zusammengefasst und ohne Bezug zu Ihrer Person über die Google Play Console (Android Vitals), sofern Sie in Android erlaubt haben, Nutzungs- und Diagnosedaten mit Google zu teilen.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und gegebenenfalls das Protokoll, um die Anfrage zu beantworten. Rechtsgrundlage ist die Erfüllung des Vertrags, wenn es um einen Kauf geht (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach liegt bei unserem Hoster helloly GmbH in Österreich. Wir löschen die Nachricht 12 Monate nach Erledigung, außer wir müssen sie länger aufbewahren, etwa als Beleg zu einer Erstattung (7 Jahre, § 132 BAO).

13. Was die App nicht tut

• kein Benutzerkonto und keine Pflicht-Anmeldung (die Anmeldung bei Google Play Spiele ist freiwillig),
• kein Zugriff auf Standort, Kontakte, Kamera, Mikrofon, Fotos oder Dateien,
• keine Daten über Sie auf unserem Server außer den Bestenlisten-Angaben aus Abschnitt 8,
• kein Verkauf von Daten, keine automatisierten Entscheidungen und keine Profile (Art. 22 DSGVO).

Daten verlassen Ihr Gerät nur verschlüsselt (HTTPS/TLS). Spielstand und Einstellungen liegen im privaten Speicherbereich der App, auf den andere Apps nicht zugreifen können. Auf dem Bestenlisten-Server liegen nur die Angaben aus Abschnitt 8; Zugriff zum Prüfen und Sperren haben nur wir.

14. Besonderheiten der iOS-Version

Unter iOS gilt alles oben Gesagte mit diesen Abweichungen:

• Käufe: Pakete kaufen Sie über den App Store. Bezahlung, Rechnung und Erstattung wickelt Apple (Apple Distribution International Ltd., Irland) in eigener Verantwortung ab; wir erhalten keine Zahlungsdaten. RevenueCat erhält statt der Kaufkennung von Google Play die von Apple (Abschnitt 7). In App Store Connect stellt Apple uns Verkaufsberichte bereit (etwa Produkt, Preis, Land, Datum, ohne Namen), die wir für Buchhaltung und Steuern nutzen (Art. 6 Abs. 1 lit. b und c DSGVO).
• Tracking: Nach der Einwilligungsabfrage (Abschnitt 4) zeigt die App eine kurze Erklärung und die Abfrage von Apple, ob sie Sie über Apps und Websites anderer Unternehmen hinweg tracken darf (App-Tracking-Transparenz). Nur wenn Sie dort zustimmen, erhält Google die Werbe-ID Ihres Geräts (IDFA). Ändern können Sie das jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit › Tracking. Ob eine Anzeige zu einer Installation geführt hat, kann Google außerdem über SKAdNetwork von Apple messen; dabei erhält Google nur zusammengefasste Angaben ohne Kennung Ihres Geräts.
• Spielstatistik und RevenueCat erhalten die iOS-Version statt der Android-Version, aber keine Gerätekennung von Apple (weder IDFV noch IDFA).
• Google Play Spiele (Abschnitt 9) gibt es unter iOS nicht; die App nutzt auch kein Game Center.
• Sicherung: Statt der Android-Datensicherung (Abschnitt 10) kann Apple die App-Daten in Ihrer iCloud- oder Gerätesicherung ablegen, wenn Sie das in den iOS-Einstellungen eingeschaltet haben. Darauf haben wir keinen Zugriff.
• Benachrichtigungen: iOS fragt nach der Erlaubnis für Mitteilungen, wenn Sie Erinnerungen einschalten; abschalten können Sie sie in der App oder unter iOS-Einstellungen › Mitteilungen.
• Absturzberichte: Haben Sie in den iOS-Einstellungen der Weitergabe von Analysedaten an App-Entwickler zugestimmt, stellt Apple uns in App Store Connect zusammengefasste Absturzberichte bereit, die wir keiner Person zuordnen können.
• Löschen: Alle Daten auf dem Gerät entfernen Sie, indem Sie die App löschen.

Datenschutzrichtlinie von Apple: www.apple.com/legal/privacy.

15. Speicherdauer

• Spielstand, Einstellungen, Kaufstatus auf dem Gerät: bis Sie die App-Daten löschen oder die App deinstallieren.
• Werbedaten bei Google: nach den Fristen von Google; Einwilligung widerrufen, Werbe-ID zurücksetzen oder löschen.
• Spielstatistik bei GameAnalytics: höchstens 12 Monate, danach löscht oder anonymisiert GameAnalytics sie; Spielstatistik ausschalten, App-Daten löschen (neue ID).
• Bestenliste (Name, Einträge, Meldungen): bis Sie sie löschen oder die Bestenliste eingestellt wird; Bestenliste › „Meine Daten löschen“, sonst per E-Mail mit Ihrem Namen.
• Spielstand-Sicherung bei Google Play Spiele: bis Sie sie in den Einstellungen von Google Play Spiele löschen.
• Kaufverlauf, Kaufseiten-Aufrufe und Werbe-Ereignisse bei RevenueCat: solange Bootstrapped bei RevenueCat geführt wird; auf Anfrage per E-Mail mit der Bestellnummer früher.
• Bestellinformationen: gesetzliche Aufbewahrungsfrist (7 Jahre, § 132 BAO), danach automatisch.
• E-Mails an uns: 12 Monate nach Erledigung, außer eine gesetzliche Pflicht verlangt mehr.

16. Kinder

Bootstrapped richtet sich an Spielerinnen und Spieler ab 13 Jahren. Einwilligen (Werbung, Spielstatistik) können Sie in Österreich ab 14 Jahren selbst (§ 4 Abs. 4 DSG); in anderen Ländern liegt die Grenze bei bis zu 16 Jahren (Art. 8 DSGVO). Darunter braucht es die Zustimmung eines Elternteils; ohne Einwilligung bleibt das Spiel voll spielbar. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Erfahren wir, dass ein Kind unter 13 Jahren die Bestenliste genutzt hat, löschen wir seine Einträge.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Der Widerruf gilt ab diesem Zeitpunkt; was vorher verarbeitet wurde, bleibt rechtmäßig.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreiben Sie uns dafür an support@gamificationlp.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Weil wir kein Konto führen, können wir Daten bei Google oder GameAnalytics in der Regel keiner bestimmten Person zuordnen; am schnellsten wirken deshalb die Wege in der App und in Android (Einwilligung Werbung ändern, Spielstatistik ausschalten, Bestenliste › „Meine Daten löschen“, App-Daten löschen, Werbe-ID zurücksetzen). Ihren Kaufverlauf bei RevenueCat finden und löschen wir anhand der Bestellnummer aus der Kaufbestätigung von Google Play (beginnt mit „GPA.“).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie wohnen. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien: www.dsb.gv.at.

18. Änderungen

Ändert sich die Verarbeitung, etwa durch eine neue Funktion oder einen neuen Dienst, passen wir diese Erklärung vorher an. Es gilt die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.

Daten löschen

Nutzungsbedingungen

Zum Impressum