Datenschutzerklärung

für die App „Flea Market Tycoon“ (iOS und Android) · Stand: 27. Oktober 2026

1. Verantwortlicher

2. Das Wichtigste in Kürze

3. Daten auf deinem Gerät

Dein Spielstand (z. B. Geld, Lager, Fortschritt) und deine Einstellungen (z. B. Ton, Sprache, deine Entscheidung zur Einwilligung, ob die Einführung schon gezeigt wurde) werden lokal in den App-Daten deines Geräts gespeichert. Diese Daten verlassen dein Gerät nur im Rahmen der Abschnitte 4 bis 6.

Wenn du Mitteilungen erlaubst, plant die App lokale Erinnerungen, etwa wenn eine Wartezeit abgelaufen ist. Diese Erinnerungen werden ausschließlich auf deinem Gerät erzeugt; dafür werden keine Daten an Server übertragen. Die Erlaubnis kannst du jederzeit in den Systemeinstellungen deines Geräts widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (Speicherung ist erforderlich, damit du das Spiel nutzen kannst).

4. Rangliste und Cloud-Sicherung (Online-Funktionen)

Solange die Online-Funktionen eingeschaltet sind (Standard), nutzt die App Dienste von Firebase (Google), um deinen Spielstand online zu sichern und eine Rangliste anzubieten. Du kannst sie jederzeit unter Einstellungen → Rangliste & Cloud-Sicherung ausschalten.

4.1 Anonyme Nutzer-ID (Firebase Authentication)

Beim Start legt die App automatisch eine anonyme, zufällige Kennung an (Nutzer-ID). Sie enthält keinen Namen und keine E-Mail-Adresse. Die Kennung wird auf deinem Gerät gespeichert und dient dazu, deinen Online-Spielstand, deinen Ranglisten-Eintrag und deine Freundschaften dir zuzuordnen.

4.2 Cloud-Spielstand (Cloud Firestore)

Dein vollständiger Spielstand (z. B. Geld, Diamanten, Lagerbestand, Fortschritt und, falls vorhanden, dein Anzeigename, die Liste der Spieler, die du in der Rangliste ausgeblendet hast, sowie Freundescodes aus einer früheren Testversion, bis sie in Freundschaftsanfragen umgewandelt sind) wird zusätzlich online gespeichert, damit er bei einer Neuinstallation nicht verloren geht. Er ist durch Sicherheitsregeln nur über deine eigene Nutzer-ID abrufbar.

4.3 Rangliste (Cloud Firestore)

Nur wenn du einen Anzeigenamen vergibst, wird ein Ranglisten-Eintrag veröffentlicht: Anzeigename, Punktestand (Unternehmenswert), Ruf, Anzahl deiner Neustarts und der Zeitpunkt der letzten Aktualisierung. Dieser Eintrag ist für alle Spieler der App öffentlich sichtbar. Bitte wähle einen Namen, der keine Rückschlüsse auf deine Person zulässt. Die App prüft Namen beim Festlegen automatisch auf unzulässige Begriffe; diese Prüfung läuft nur auf deinem Gerät. Namen anderer Spieler, die diese Prüfung nicht bestehen, zeigt die App als „Unbekannter Händler“ an. Einträge mit unzulässigen Namen können entfernt werden.

4.4 Freundschaftsanfragen

Dein Freundescode ist deine Nutzer-ID. Mit diesem Code oder über das Menü „⋮“ neben einem Ranglisten-Eintrag kannst du anderen Spielern eine Freundschaftsanfrage schicken. Dafür speichern wir in Cloud Firestore die Nutzer-IDs von euch beiden, wer die Anfrage geschickt hat, ob sie angenommen wurde, und den Zeitpunkt der Anfrage. Abrufen können diese Angaben nur ihr beiden. Die andere Person sieht die Anfrage zusammen mit deinem Anzeigenamen aus der Rangliste; nach dem Annehmen seht ihr beide den Ranglisten-Eintrag des anderen unter „Freunde“. Lehnt die andere Person ab, ziehst du die Anfrage zurück oder entfernt einer von euch die Freundschaft, wird der Eintrag gelöscht. Anfragen von Spielern, die du ausgeblendet hast, lehnt die App automatisch ab.

4.5 Einträge melden und ausblenden

Über das Menü „⋮“ neben einem Ranglisten-Eintrag oder einer Freundschaftsanfrage kannst du einen Spieler ausblenden – er erscheint dann in deiner Rangliste nicht mehr; das wird nur in deinem Spielstand vermerkt (siehe 4.2). Du kannst einen Eintrag auch melden, etwa wegen eines anstößigen Namens. Dann speichern wir die Nutzer-ID und den Anzeigenamen des gemeldeten Spielers, den von dir gewählten Grund, deine Nutzer-ID und den Zeitpunkt. Die Meldung kann nur der Anbieter einsehen; sie dient dazu, unzulässige Einträge zu prüfen und zu entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Rangliste ohne beleidigende oder anstößige Inhalte).

4.6 Online-Funktionen ausschalten und Daten löschen

Wenn du die Online-Funktionen ausschaltest, werden dein Cloud-Spielstand, dein Ranglisten-Eintrag sowie alle deine Freundschaften und Freundschaftsanfragen gelöscht, Anzeigename und ausgeblendete Spieler aus deinem lokalen Spielstand entfernt und die anonyme Kennung abgemeldet bzw. – soweit technisch möglich – gelöscht. Dein Spielstand auf dem Gerät bleibt erhalten. Die Löschung wird nur durchgeführt, wenn der Server sie bestätigt; andernfalls erhältst du eine Fehlermeldung und kannst es erneut versuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen Cloud-Sicherung, Rangliste und Freundschaften) und § 25 Abs. 2 Nr. 2 TDDDG. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Online-Funktionen entfallen lediglich Rangliste, Freundschaften und Cloud-Sicherung.

5. Statistiken und Absturzberichte (nur mit deiner Einwilligung)

Beim ersten Start fragt dich die App, ob du anonyme Statistiken und Absturzberichte teilen möchtest. „Zustimmen“ und „Ablehnen“ sind gleichwertig; ohne Zustimmung spielst du genau gleich. Bis du zustimmst, wird nichts davon erhoben oder übermittelt.

5.1 Firebase Analytics

Mit deiner Einwilligung erfasst die App Ereignisse wie: Los ersteigert oder Stück verkauft (mit Warenkategorie und Preis), Funktion freigeschaltet, Neustart (Prestige) mit Anzahl, Einführung abgeschlossen und In-App-Kauf (Produkt, Betrag, Währung). Dazu erhebt Firebase automatisch technische Angaben: eine zufällige App-Instanz-ID, App- und Betriebssystemversion, Gerätemodell, Spracheinstellung, grobe Standortangaben (Land/Region) sowie Ereignisse wie erster Start, Sitzungen und App-Updates. Die IP-Adresse wird bei der Übermittlung technisch bedingt an Google gesendet; Google nutzt sie nach eigenen Angaben nur zur Ableitung grober Standortdaten und speichert sie in Analytics nicht. Analytics verwendet keine Werbe-Kennungen (z. B. IDFA/Werbe-ID). Zweck: die App verbessern und besser ausbalancieren.

5.2 Firebase Crashlytics

Mit deiner Einwilligung werden bei einem Absturz technische Diagnosedaten übermittelt: Fehlerprotokoll (betroffener Programmteil), Gerätemodell, Betriebssystem- und App-Version, Zustand des Geräts zum Absturzzeitpunkt sowie eine zufällige Installationskennung. Zweck: Fehler finden und beheben.

5.3 Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft unter Einstellungen → Statistiken & Absturzberichte widerrufen. Danach wird die Erhebung sofort gestoppt und die lokale Analytics-Kennung zurückgesetzt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

6. Belohnungs-Videos (Google AdMob)

Die App bietet an einigen Stellen freiwillige Belohnungs-Videos an (z. B. Wartezeit verkürzen, Spielgeld erhalten). Ein Video startet nur, wenn du selbst darauf tippst. An den meisten Stellen gibt es vorher einen kostenlosen Bonus ohne Video; nur der Heißluftballon, der ab und zu über die Karte fliegt, bietet seine Belohnung ausschließlich für ein Video an. Für diese Videos nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Welche Daten: Um ein Video auszuliefern und abzurechnen, verarbeitet Google technische Angaben wie IP-Adresse, Gerätemodell, Betriebssystem- und App-Version, Spracheinstellung, grobe Standortangaben sowie Geräte-Kennungen (z. B. die App-Set-ID und – nur mit deiner Erlaubnis – die Werbe-ID: IDFA auf iOS, Werbe-ID auf Android) und Angaben zur Interaktion mit dem Video. Mit deiner Einwilligung nutzt Google diese Daten auch, um dir passendere (personalisierte) Werbung zu zeigen; ohne Einwilligung werden nur nicht personalisierte Videos angezeigt, die dennoch technisch notwendige Daten (z. B. zur Betrugsvermeidung und Frequenzbegrenzung) verwenden können.

Einwilligung: Bevor Videos geladen werden, fragt die App über Googles Einwilligungs-Plattform (User Messaging Platform) nach deiner Entscheidung. Auf iOS fragt das System zusätzlich vor dem ersten Video, ob die App dein Verhalten über Apps anderer Firmen hinweg verfolgen darf (App Tracking Transparency); lehnst du ab, wird die IDFA nicht übermittelt. Belohnungen bekommst du in jedem Fall. Deine Werbe-Einwilligung kannst du jederzeit unter Einstellungen → Werbe-Einwilligung ändern anpassen, die Tracking-Erlaubnis in den iOS-Einstellungen.

Verantwortlichkeit: Google verarbeitet die Daten für die Auslieferung und Messung von Werbung als eigenständig Verantwortlicher. Weitere Informationen: policies.google.com/technologies/ads und policies.google.com/privacy.

Rechtsgrundlage: Für das Speichern und Auslesen von Informationen auf deinem Gerät und für personalisierte Werbung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Auslieferung nicht personalisierter Videos, die du selbst anforderst, unser berechtigtes Interesse an der Finanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 Nr. 2 TDDDG.

7. In-App-Käufe

Käufe in der App werden vollständig über den Apple App Store bzw. Google Play abgewickelt. Zahlungsdaten (z. B. Kartendaten) verarbeiten ausschließlich Apple bzw. Google, nicht der Anbieter dieser App; dafür gelten deren Datenschutzbestimmungen. Die App erhält vom jeweiligen Store eine Bestätigung des Kaufs (Produkt und Zeitpunkt), um dir Diamanten oder Geld gutzuschreiben. Der Anbieter betreibt dafür keinen eigenen Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Aufruf dieser Webseite

Diese Seite wird über Firebase Hosting (Google) ausgeliefert. Beim Aufruf verarbeitet der Hosting-Anbieter technisch bedingt Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteangaben) in Server-Protokollen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung dieser Seiten).

9. Empfänger und Übermittlung in Drittländer

Für Authentifizierung, Datenbank, Analytics, Crashlytics und Hosting setzen wir Firebase ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenbank (Cloud Firestore) liegt in der EU (Multi-Region „eur3“, Belgien/Niederlande). Einzelne Verarbeitungen (z. B. Authentifizierung, Analytics, Crashlytics) können auch durch Google LLC in den USA erfolgen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend auf Standardvertragsklauseln.

Für In-App-Käufe sind Apple bzw. Google eigenständig Verantwortliche (siehe Abschnitt 7), für Belohnungs-Videos Google (siehe Abschnitt 6). Darüber hinaus geben wir keine Daten an Dritte weiter.

10. Speicherdauer

• Daten auf deinem Gerät: bis du die App deinstallierst oder die Daten löschst.
• Cloud-Spielstand, Ranglisten-Eintrag, Nutzer-ID: bis du die Online-Funktionen ausschaltest (Löschung, siehe 4.6) oder der Dienst eingestellt wird.
• Freundschaftsanfragen und Freundschaften: bis die Anfrage abgelehnt oder zurückgezogen bzw. die Freundschaft entfernt wird, spätestens bis einer von euch die Online-Funktionen ausschaltet (siehe 4.6).
• Meldungen aus der Rangliste: bis zur Prüfung, spätestens drei Monate nach Eingang.
• Analytics-Ereignisdaten: 2 Monate.
• Crashlytics-Berichte: 90 Tage.
• Daten zu Belohnungs-Videos: nach den Aufbewahrungsfristen von Google (siehe Abschnitt 6).
• Server-Protokolle dieser Webseite: nur so lange, wie es für den Betrieb und die Sicherheit erforderlich ist.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Löschen und Widerrufen kannst du direkt in der App unter Einstellungen. Für alle anderen Anliegen schreib an mschmitz.apps@gmail.com. Weil die App dich nicht namentlich kennt, können wir Anfragen nur zuordnen, wenn du uns deine Nutzer-ID nennst (in den Einstellungen kopierbar); zum Schutz vor Missbrauch geben wir nur Auskunft, wenn du glaubhaft machst, dass die Nutzer-ID zu dir gehört.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

12. Datensicherheit

Die Datenübertragung zwischen App und Online-Diensten erfolgt verschlüsselt (TLS). Der Zugriff auf Online-Daten ist durch Sicherheitsregeln beschränkt: Dein Cloud-Spielstand ist nur für dich abrufbar; öffentlich sichtbar ist ausschließlich dein Ranglisten-Eintrag.

13. Kinder und Jugendliche

Die App richtet sich nicht gezielt an Kinder unter 16 Jahren. Sollten dennoch personenbezogene Daten von Kindern ohne Einwilligung der Erziehungsberechtigten erhoben worden sein, wenden sich Eltern bitte an die oben genannte E-Mail-Adresse, damit die Daten gelöscht werden können.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du hier und in der App unter Einstellungen → Datenschutzerklärung.