Datenschutzerklärung für die Spiele

Diese Datenschutzerklärung gilt für alle Handyspiele, die wir unter der Marke „stillmeasure. games“ bei Google Play veröffentlichen. Sie erklärt, welche Daten beim Spielen verarbeitet werden, warum, auf welcher Rechtsgrundlage und welche Rechte du hast.

Kurz gesagt:

Du brauchst kein Konto. Wir betreiben keine eigenen Server. Dein Spielstand liegt nur auf deinem Gerät.
Unsere Spiele sind kostenlos und finanzieren sich über Werbung von Google AdMob. In der EU, im EWR, in Großbritannien und in der Schweiz fragen wir dich vorher, ob Google personalisierte Werbung zeigen und dafür auf dein Gerät zugreifen darf. Du kannst ablehnen und trotzdem ganz normal spielen.
Käufe (z. B. „Werbefrei“) laufen über Google Play. Zahlungsdaten bekommen wir nicht.

1. Für welche Spiele diese Erklärung gilt

Spiel	Paketname bei Google Play
Snake Escape: Brain Puzzle	com.stillmeasure.snaku
Plokko	com.tbygroup.plokko
Candy Blast	com.tbygroup.blocks

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tobias Marks
MarksFinanceGroup (Einzelunternehmen), Marke „stillmeasure.“ / „stillmeasure. games“
Sponheimer Str. 14
55595 Mandel
Deutschland

E-Mail: contact@stillmeasure.com
Kontaktformular: www.stillmeasure.com/de/kontakt/

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG, Art. 37 DSGVO).

3. Was auf deinem Gerät bleibt (lokale Speicherung)

Die Spiele speichern auf deinem Gerät:

Spielfortschritt, gelöste Level, Sterne, Bestwerte, Serien, Sammlungen
deinen Vorrat an Spielhilfen (z. B. Hinweise) und, wo es sie gibt, Spielmünzen
Einstellungen (Sprache, Ton, Vibration, Erinnerungen)
deine Datenschutz-Entscheidung (siehe Abschnitt 4.3) und den Status deiner Käufe

Diese Daten verlassen dein Gerät nicht und wir haben keinen Zugriff darauf. Die Speicherung ist technisch nötig, damit das Spiel so funktioniert, wie du es benutzt (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogen: Art. 6 Abs. 1 lit. b DSGVO).

Android-Sicherung: Wenn du in deinen Android-Einstellungen die Sicherung in deinem Google-Konto eingeschaltet hast, sichert Android den Spielstand dort mit. Das ist eine Funktion von Google und deinem Gerät. Wir haben auf diese Sicherung keinen Zugriff. Du kannst sie in den Android-Einstellungen abschalten.

Löschen: Du kannst den Spielstand im Spiel unter „Einstellungen → Spielstand zurücksetzen“ löschen oder das Spiel deinstallieren bzw. in den Android-Einstellungen die App-Daten löschen. Gekaufte dauerhafte Inhalte (z. B. „Werbefrei“) stellt Google Play danach wieder her. Verbrauchte oder lokal gespeicherte Spielwährung kann ohne Sicherung verloren gehen.

4. Werbung mit Google AdMob

4.1 Anbieter

Die Werbung in unseren Spielen liefert Google AdMob aus. Anbieter für Nutzer im EWR und in der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; daneben ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA beteiligt. Google verarbeitet die Daten für Werbung als eigenständig Verantwortlicher (Google Ads Controller-Controller Data Protection Terms).

Wir nutzen derzeit nur Google als Werbepartner. Die vollständige, aktuelle Liste zeigt dir das Einwilligungsformular. Binden wir später weitere Werbenetzwerke ein, nennen wir sie hier und im Formular, bevor sie Daten erhalten.

4.2 Welche Daten das Google-Werbe-SDK verarbeitet

Nach Googles eigener Offenlegung erhebt das Google Mobile Ads SDK:

IP-Adresse (Google kann daraus den ungefähren Standort, z. B. Land oder Region, ableiten)
Geräte- und App-Kennungen: Android-Werbe-ID (wenn du einwilligst), App-Set-ID
Interaktionen mit der Werbung: z. B. App-Start, Tippen, Ansehen eines Videos
Diagnosedaten zur Leistung von App und SDK (z. B. Ladezeit)
technische Angaben wie Gerätetyp, Betriebssystemversion, Sprache, App-Version

Die Übertragung ist verschlüsselt (TLS).

4.3 Deine Wahl: das Einwilligungsformular (EU, EWR, Großbritannien, Schweiz)

Beim ersten Start zeigen wir dir das Einwilligungsformular von Google (User Messaging Platform, UMP). Es entspricht dem Transparency & Consent Framework (TCF) von IAB Europe und ist eine von Google zertifizierte Einwilligungslösung. Werbung wird erst geladen, nachdem du entschieden hast.

Zustimmen: Google darf auf deinem Gerät Informationen speichern und auslesen (z. B. die Werbe-ID) und Anzeigen anhand deiner Interessen auswählen und messen.
Ablehnen: Du spielst ganz normal weiter, ohne Nachteile im Spiel. Ohne deine Einwilligung gibt es keine personalisierte Werbung. Google zeigt dann nur eingeschränkte Werbung („Limited Ads“). Dabei
- liest Google keine Werbe-ID und keine andere Gerätekennung für Werbezwecke aus,
- bildet kein Werbeprofil und wählt Anzeigen nicht nach deinen Interessen aus,
- verwendet nur, was für die Auslieferung nötig ist: die IP-Adresse zur Übertragung der Anzeige sowie Angaben zur App und zum Gerät, damit die Anzeige korrekt dargestellt wird,
- nutzt Daten und gegebenenfalls einen Speicher auf deinem Gerät ausschließlich zur Erkennung von ungültigen Zugriffen und Werbebetrug.
Teilweise zustimmen: Stimmst du dem Speichern auf deinem Gerät zu, aber nicht der Personalisierung, zeigt Google nicht personalisierte Werbung. Sie wird nur nach dem Zusammenhang ausgewählt (z. B. das Spiel, in dem sie erscheint, und der ungefähre Standort aus der IP-Adresse), nicht nach deinem bisherigen Verhalten.
Ändern oder widerrufen: jederzeit im Spiel unter „Einstellungen → Datenschutz-Einstellungen“. Der Widerruf gilt ab diesem Zeitpunkt.

Deine Entscheidung wird als sogenannter TC-String auf deinem Gerät gespeichert, damit wir dich nicht bei jedem Start erneut fragen müssen.

4.4 Rechtsgrundlagen für Werbung

Vorgang	Rechtsgrundlage
Speichern von und Zugriff auf Informationen auf deinem Gerät für Werbung (z. B. Werbe-ID)	Einwilligung, § 25 Abs. 1 TDDDG
Personalisierte Werbung, Messung und Auswertung durch Google	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Speichern deiner Einwilligungsentscheidung auf dem Gerät	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis)
Eingeschränkte Werbung („Limited Ads“) nach einer Ablehnung: Übertragung der Anzeige, Betrugsabwehr	berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: die Spiele kostenlos anbieten und Werbebetrug verhindern
Speicher auf dem Gerät bei eingeschränkter Werbung, nur zur Erkennung ungültiger Zugriffe	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO
Nicht personalisierte Werbung bei teilweiser Zustimmung	Einwilligung (§ 25 Abs. 1 TDDDG) für die Speicherung; Art. 6 Abs. 1 lit. f DSGVO für die kontextbezogene Auswahl
Belohnungsvideos, die du selbst startest (z. B. „Video ansehen für einen Hinweis“)	wie oben, je nach deiner Einwilligung; die Belohnung buchen wir nur auf deinem Gerät

4.5 Nutzer außerhalb von EU, EWR, Großbritannien und der Schweiz

Außerhalb dieser Regionen kann Google personalisierte Werbung zeigen, ohne vorher zu fragen, soweit das dortige Recht es erlaubt. In einigen US-Bundesstaaten zeigen wir einen eigenen Hinweis von Google mit Widerspruchsmöglichkeit. Du kannst außerdem jederzeit in den Android-Einstellungen unter „Datenschutz → Werbung“ deine Werbe-ID zurücksetzen oder löschen.

4.6 Mehr von Google

5. Käufe über Google Play

In einigen Spielen kannst du Inhalte kaufen, z. B. „Werbefrei“ oder Pakete mit Spielhilfen oder Münzen. Der Kauf läuft vollständig über Google Play (Google Play Billing). Für die Bezahlung gelten die Bedingungen und die Datenschutzerklärung von Google. In der EU handelt Google dabei als „Merchant of Record“ in unserem Auftrag.

Wir erhalten keine Zahlungsdaten (keine Kartennummer, kein Konto, keine Rechnungsanschrift).
Die App fragt bei Google Play ab, welche Käufe zu deinem Google-Konto gehören, und schaltet sie auf deinem Gerät frei. Dabei verarbeitet die App eine Kaufkennung (Purchase Token) und die Produkt-ID nur auf dem Gerät.
In unserer Entwickler-Konsole sehen wir zu jedem Kauf Bestellinformationen von Google, z. B. Bestellnummer, Produkt, Datum, Preis, Währung, Land und Status (z. B. erstattet). Damit bearbeiten wir Anfragen und erfüllen steuerliche Pflichten.

Rechtsgrundlagen: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtliche Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.

6. Kontakt mit uns (Support)

Wenn du uns schreibst (E-Mail oder Kontaktformular), verarbeiten wir deine Nachricht, deine E-Mail-Adresse und was du uns sonst mitteilst (z. B. Bestellnummer bei Kaufproblemen, Gerätemodell bei Fehlern). Bitte schicke uns keine Zahlungsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (wenn es um einen Kauf oder das Spiel geht), sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse, deine Anfrage zu beantworten).

Online-Widerruf: Nutzt du unsere Funktion „Vertrag widerrufen“, verarbeiten wir die Angaben, die du dort einträgst (Name, E-Mail-Adresse, Spiel, gekaufter Inhalt, Kaufdatum und, falls angegeben, die Bestellnummer von Google Play), um deinen Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Die Angaben gehen verschlüsselt an eine Server-Funktion unseres Website-Hosters Cloudflare, die sie sofort als E-Mail über den Mailserver von Hostinger an unser Postfach und als Eingangsbestätigung an deine E-Mail-Adresse schickt. Die Funktion selbst speichert nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB. Die Speicherdauer richtet sich nach Abschnitt 11 (Support-Nachrichten).

7. Weitere Google-Play-Funktionen ohne eigene Datenerhebung

Statistiken und Absturzberichte in der Play Console: Google stellt uns zusammengefasste Statistiken (z. B. Installationen nach Land, Bewertungen) und Absturz- bzw. „App reagiert nicht“-Berichte von Nutzern zur Verfügung, die in Android das Teilen von Diagnosedaten mit Google erlaubt haben. Diese Berichte enthalten technische Angaben (Gerätemodell, Android-Version, Fehlerstelle), aber keinen Namen und keine E-Mail-Adresse. Wir nutzen sie, um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO).
Bewertungsdialog: Manche Spiele zeigen den Bewertungsdialog von Google Play. Ob und wie du bewertest, erfahren wir nicht; öffentliche Bewertungen unterliegen den Bedingungen von Google.
Teilen: Wenn du ein Ergebnis teilst, öffnet sich das Teilen-Menü von Android. Was du teilst und mit wem, entscheidest du; wir erhalten davon nichts.
Erinnerungen (nur wenn du sie einschaltest): Die Erinnerung wird lokal auf deinem Gerät geplant. Dabei werden keine Daten übertragen. Du kannst sie im Spiel oder in den Android-Einstellungen abschalten.
„Mehr Spiele“: Ein Tipp öffnet den Store-Eintrag bei Google Play. Für die Seite bei Google Play gilt die Datenschutzerklärung von Google.

8. Absturzberichte mit Firebase Crashlytics

Damit wir Abstürze finden und beheben können, nutzen unsere Spiele Firebase Crashlytics der Google Ireland Limited bzw. Google LLC. Google verarbeitet die Daten dabei als unser Auftragsverarbeiter (Firebase-Bedingungen zur Datenverarbeitung und -sicherheit). Google Analytics for Firebase setzen wir nicht ein.

Stürzt ein Spiel ab, sendet Crashlytics einen Absturzbericht mit:

der Fehlerstelle im Programmcode (Stack Trace) und dem Zustand der App beim Absturz,
Gerätedaten zum Zeitpunkt des Absturzes: Gerätemodell, Android-Version, Arbeitsspeicher und freier Speicherplatz, ob das Gerät gerootet ist,
Paketname, App-Version und Zeitpunkt,
zufälligen Kennungen: einer Crashlytics-Installationskennung (wird auf deinem Gerät gespeichert, damit wir sehen, wie viele Geräte von einem Fehler betroffen sind), einer Firebase-Installations-ID und einer Sitzungskennung.

Name, E-Mail-Adresse, Werbe-ID und Spielstand werden nicht übertragen. Wir hängen keine eigenen Nutzerkennungen an die Berichte.

Deine Wahl: In der EU, im EWR, in Großbritannien und in der Schweiz ist der Versand von Absturzberichten standardmäßig aus und wird erst eingeschaltet, wenn du unter „Einstellungen → Absturzberichte senden“ zustimmst. Außerhalb dieser Regionen ist er standardmäßig an und kann dort jederzeit ausgeschaltet werden.

Rechtsgrundlagen: Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über denselben Schalter.
Speicherdauer bei Google: 90 Tage, danach Löschung. Zur Übermittlung in die USA siehe Abschnitt 10.

9. Empfänger

Google (Google Ireland Limited; Google LLC) als eigenständig Verantwortlicher für Werbung (AdMob), Kaufabwicklung (Google Play) und Play-Console-Statistiken sowie als Auftragsverarbeiter für Firebase Crashlytics
unser E-Mail-Anbieter für Support-Nachrichten: Hostinger International Ltd., Larnaka (Zypern), als Auftragsverarbeiter
für die Funktion „Vertrag widerrufen“ auf unserer Website außerdem unser Website-Hoster Cloudflare, Inc. (San Francisco, USA) als Auftragsverarbeiter
Steuerberater und Behörden, soweit gesetzlich nötig

Wir verkaufen keine personenbezogenen Daten.

10. Übermittlung in die USA

Google kann Daten in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für die USA besteht dafür ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich nutzt Google Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Das Gericht der EU hat eine Klage gegen das DPF am 03.09.2025 abgewiesen (T-553/23); ein Rechtsmittel beim Europäischen Gerichtshof ist anhängig. Fiele das DPF weg, stützt Google die Übermittlung auf die Standardvertragsklauseln.
Infos von Google: policies.google.com/privacy/frameworks

11. Wie lange Daten gespeichert werden

Daten	Speicherdauer
Spielstand, Einstellungen, Einwilligungsentscheidung auf deinem Gerät	bis du sie zurücksetzt, die App-Daten löschst oder das Spiel deinstallierst
Werbedaten bei Google	nach Googles Fristen; Google anonymisiert Werbe-Protokolle nach eigenen Angaben, indem es Teile der IP-Adresse nach 9 Monaten und Cookie-Informationen nach 18 Monaten entfernt
Bestellinformationen aus Google Play	bis zum Ende der gesetzlichen Aufbewahrungsfrist (je nach Unterlage 6, 8 oder 10 Jahre, § 147 AO, § 257 HGB)
Support-Nachrichten	bis die Anfrage erledigt ist, spätestens 3 Jahre nach Ende des Jahres der letzten Nachricht (Verjährung); länger nur, wenn sie steuerlich aufbewahrt werden müssen
Absturzberichte (Firebase Crashlytics)	90 Tage

12. Kinder und Jugendliche

Unsere Spiele richten sich an Personen ab 16 Jahren. Die Altersfreigabe im Store (z. B. USK 0 / PEGI 3) sagt nur, dass der Inhalt unbedenklich ist; sie bedeutet nicht, dass sich die Spiele an Kinder richten. Wir fragen kein Alter ab. Wer unter 16 ist, darf in Deutschland nicht selbst in personalisierte Werbung einwilligen (Art. 8 DSGVO); Eltern können die Einwilligung jederzeit unter „Datenschutz-Einstellungen“ widerrufen und uns schreiben. Die Werbung in unseren Spielen ist auf die Inhaltsstufe „G“ (für alle Altersgruppen geeignet) begrenzt.

13. Deine Rechte

Du hast das Recht auf

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), im Spiel unter „Datenschutz-Einstellungen“ bzw. „Absturzberichte senden“.

Da wir keine Konten haben und keine Spieldaten auf eigenen Servern speichern, können wir dich in der Regel nicht identifizieren. Daten bei Google (Werbung, Käufe) verwaltest du am einfachsten direkt bei Google (z. B. myactivity.google.com). Wir helfen dir gern weiter: contact@stillmeasure.com. Wir antworten innerhalb eines Monats.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. an deinem Wohnort oder bei der für uns zuständigen Behörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du musst uns keine Daten geben. Ohne Einwilligung siehst du keine personalisierte Werbung und es werden (in EU/EWR/UK/CH) keine Absturzberichte gesendet; das Spiel funktioniert trotzdem vollständig. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Welche Anzeige du siehst, entscheidet Google automatisiert; das hat für dich keine rechtliche Wirkung.

15. Hinweise für Nutzer in US-Bundesstaaten

Wir verkaufen keine personenbezogenen Daten gegen Geld. Die Weitergabe von Kennungen an Google für personalisierte Werbung kann nach einigen US-Gesetzen (z. B. in Kalifornien) als „Sale“, „Sharing“ oder „Targeted Advertising“ gelten. Du kannst dem jederzeit im Spiel unter „Datenschutz-Einstellungen“ widersprechen oder deine Werbe-ID in den Android-Einstellungen löschen. Anfragen zu deinen Rechten (Auskunft, Löschung, Berichtigung, Widerspruch) richtest du an contact@stillmeasure.com.

16. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Spiele oder die Rechtslage ändern (z. B. bei einem neuen Werbepartner). Die aktuelle Fassung steht immer unter www.stillmeasure.com/de/games/privacy/ und als Kopie im Spiel. Bei wesentlichen Änderungen, die eine neue Einwilligung erfordern, fragen wir dich im Spiel erneut.

Eine englische Fassung findest du unter Privacy policy for the games.