Rechtliches
Datenschutzerklärung
Kurz gesagt
Für diese App gibt es kein Benutzerkonto und keinen eigenen Server. Deine Karten, deine Quizergebnisse und deine Einstellungen bleiben auf deinem Gerät und — wenn du in iCloud angemeldet bist — in deiner eigenen privaten iCloud. Der Anbieter dieser App hat darauf keinen Zugriff.
Nur an einer Stelle verlässt etwas dein Gerät: Käufe werden über einen Dienstleister abgewickelt (RevenueCat). Dabei wird keine Angabe übertragen, die dich benennt — kein Name, keine E-Mail-Adresse, keine Werbekennung. Ziffer 5 beschreibt genau, was dort ankommt.
Es gibt keine Werbung, kein Tracking über App-Grenzen hinweg und keine Weitergabe an Datenhändler.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Felix Leitenberger
Kreuzenstr. 32
82041 Furth
Deutschland
E-Mail: info(at)crabucate.de
2. Welche Daten die App verarbeitet
Die App legt ausschließlich das an, was beim Spielen entsteht:
- Deine Karten — welche Karte du besitzt und wann du sie freigeschaltet hast
- Quizergebnisse — welche Fragen du zu welchem Tier richtig beantwortet hast
- Guthaben — wie viele Freischaltungen aus gekauften Paketen noch offen sind
- Einstellungen — ob das Onboarding gelaufen ist und ob du die tägliche Erinnerung möchtest
Die App fragt keine Bestandsdaten ab: keinen Namen, keine E-Mail-Adresse, kein Geburtsdatum, keine Anschrift, keine Telefonnummer. Sie greift nicht auf Standort, Kamera, Mikrofon, Fotos, Kontakte, Kalender oder Gesundheitsdaten zu.
Der Tag, an dem deine Serie beginnt, wird nicht gesondert gespeichert, sondern aus dem Zeitpunkt deiner ältesten Karte berechnet.
3. Wo diese Daten liegen
Auf deinem Gerät
Alles Genannte wird lokal in einem geschützten Bereich der App gespeichert, den das Betriebssystem gegen den Zugriff anderer Apps abschirmt.
In deiner iCloud
Bist du auf dem Gerät in iCloud angemeldet, werden dieselben Angaben zusätzlich in der privaten Datenbank deines iCloud-Accounts abgelegt (Apple CloudKit). Das dient allein dazu, deine Sammlung zwischen deinen eigenen Geräten abzugleichen — und dazu, dass sie nach einem Gerätewechsel wieder da ist.
Diese Datenbank gehört zu deinem Apple-Account. Der Anbieter dieser App kann sie technisch nicht einsehen: Er hat keinen Zugriff auf die privaten CloudKit-Datenbanken der Nutzerinnen und Nutzer, und es existiert kein Server des Anbieters, an den diese Daten übertragen würden.
Den Abgleich steuerst du über iCloud in den Systemeinstellungen deines Geräts. Die Verarbeitung in deiner iCloud richtet sich im Übrigen nach der Datenschutzrichtlinie von Apple.
Nicht auf einem Server des Anbieters
Es gibt keinen. Karten, Fotos und Quizfragen sind vollständig in der App enthalten und werden nicht nachgeladen. Außer der iCloud-Verbindung und der unter Ziffer 5 beschriebenen Kaufabwicklung stellt die App keine Netzwerkverbindung her.
4. Käufe über den App Store
Alle Käufe laufen über den App Store. Vertragspartner beim Kauf ist Apple, nicht der Anbieter dieser App. Zahlungsdaten werden ausschließlich von Apple verarbeitet; der Anbieter erfährt weder deinen Namen noch deine Zahlungsmittel.
Apple stellt dem Anbieter ausschließlich zusammengefasste Auswertungen zur Verfügung — etwa Verkaufszahlen je Land. Ein Rückschluss auf einzelne Personen ist darüber nicht möglich.
5. RevenueCat — Prüfung der Käufe
Damit die App weiß, ob ein Kauf gültig ist und ob ein Abonnement noch läuft, wird der Dienst RevenueCat eingesetzt (RevenueCat, Inc., 300 Delaware Ave, Suite 210 #4453, Wilmington, DE 19801, USA). Er prüft den Kaufbeleg gegen Apple und beantwortet der App die Frage, welche Inhalte freigeschaltet sind.
Dabei werden verarbeitet:
- eine zufällig erzeugte Kennung, die die App beim ersten Start vergibt und die mit keiner Angabe zu deiner Person verknüpft ist (anonyme App-User-ID)
- der Kaufbeleg von Apple mit Produkt, Kaufzeitpunkt, Transaktionskennung, Land des Stores und Status eines Abonnements
- Geräte- und Systemangaben wie Gerätetyp, Betriebssystemversion, App-Version, Sprache und Zeitzone
- die IP-Adresse des Aufrufs, die RevenueCat zur Bestimmung des Landes und zur Abwehr von Missbrauch verwendet
- fünf Kennzahlen aus deinem Spielstand: die Anzahl deiner Karten, die Anzahl deiner Einzelkäufe, das verbleibende Guthaben, die Anzahl verpasster Tage und die Anzahl gespielter Quizrunden
Die fünf Kennzahlen entscheiden, welche Kaufmöglichkeit dir angeboten wird — wer drei Tage verpasst hat, sieht das Archiv-Angebot statt der Einzelkarte. Sie enthalten keine Inhalte deiner Sammlung und keine Angabe, welche Tiere du besitzt.
Kein Tracking, keine Werbung. RevenueCat erhält keine Werbekennung (IDFA), es findet keine geräteübergreifende Zusammenführung statt und die Daten werden nicht an Werbenetzwerke weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Prüfung ließe sich ein Kauf nicht ausliefern und ein Abonnement nicht freischalten. Für die Zuordnung des passenden Angebots ist es Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sinnvollen Kaufauswahl).
Übermittlung in die USA: RevenueCat verarbeitet die Daten in den Vereinigten Staaten. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag, der die Standardvertragsklauseln der Europäischen Kommission einschließt. Näheres steht in der Datenschutzerklärung von RevenueCat.
Speicherdauer: Die Kaufhistorie bleibt gespeichert, solange sie zur Freischaltung deiner Käufe gebraucht wird. Löschst du die App, bleibt die anonyme Kennung ohne Gerät zurück; sie lässt sich keiner Person zuordnen.
6. Mitteilungen
Möchtest du täglich an die neue Karte erinnert werden, bittet die App einmalig um die Erlaubnis, Mitteilungen zu senden. Gefragt wird erst, nachdem du deine erste Karte freigeschaltet hast — vorher weißt du nicht, wofür du sie gibst.
Diese Erinnerungen werden auf deinem Gerät erzeugt und geplant. Es wird dafür keine Nachricht von einem Server geschickt und keine Angabe an einen Server übertragen. Du kannst die Erlaubnis jederzeit in den Systemeinstellungen deines Geräts widerrufen.
Unabhängig davon meldet die App sich für stille Systemmitteilungen an, mit denen iCloud Änderungen an deiner Sammlung ankündigt. Diese Mitteilungen kommen von Apple, enthalten keinen sichtbaren Text und dienen allein dem Abgleich.
7. Kein Tracking
Es findet kein Tracking im Sinne des App-Tracking-Transparenz-Rahmenwerks statt. Die App verwendet keine Werbekennung, erstellt keine anbieterübergreifenden Nutzungsprofile und enthält keine Werbenetzwerke, keine Analyse-Frameworks von Drittanbietern (etwa Google Analytics, Firebase oder Crashlytics) und keine Tracking-Bibliotheken. Entsprechend fragt sie auch keine Tracking-Erlaubnis ab.
8. Rolle von Apple
Unabhängig von dieser App verarbeitet Apple Daten in eigener Verantwortung:
- Beim Laden der App aus dem App Store und bei jedem Kauf (Apple-ID, Zahlung, Geräteinformationen)
- Beim iCloud-Abgleich, sofern du in iCloud angemeldet bist
- In Form aggregierter Statistiken, die Apple dem Anbieter über App Store Connect bereitstellt — etwa Downloadzahlen oder Absturzberichte. Diese Auswertungen sind zusammengefasst; ein Rückschluss auf einzelne Personen ist dem Anbieter darüber nicht möglich. Ob du daran teilnimmst, steuerst du unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen.
Es gelten die Datenschutzrichtlinien von Apple.
9. Kontaktaufnahme
Schreibst du dem Anbieter per E-Mail — etwa zu einer Frage oder einem Fehler —, werden die dabei übermittelten Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deines Anliegens verarbeitet und gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Deine Rechte
Nach der DSGVO stehen dir gegenüber dem Verantwortlichen die folgenden Rechte zu:
- Auskunft über verarbeitete Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Ein Hinweis zur Praxis: Der Anbieter verfügt über keine Daten, die dich benennen. Zu deiner Sammlung kann er weder Auskunft erteilen noch etwas löschen — sie liegt bei dir. Du hast die Kontrolle darüber selbst:
- Deine Sammlung entfernst du, indem du die App vom Gerät löschst und die App-Daten in den iCloud-Einstellungen deines Apple-Accounts entfernst.
- Den Datensatz bei RevenueCat lässt du löschen, indem du dem Anbieter schreibst. Zur Zuordnung wird die anonyme App-User-ID gebraucht; sie steht in den Einstellungen der App.
Die zuständige Aufsichtsbehörde richtet sich nach dem Sitz des Verantwortlichen (siehe Ziffer 1).
11. Kinder
Die App ist ab 4 Jahren freigegeben und enthält keine für Kinder ungeeigneten Inhalte. Es werden wissentlich keine Daten von Kindern erhoben — es werden überhaupt keine Angaben erhoben, die eine Person benennen. Käufe im App Store lassen sich über die Bildschirmzeit-Einstellungen von Apple einschränken oder ganz abschalten.
12. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben nennt den Stand.