Datenschutzerklärung

Stand: 13. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App GridMaster und auf dieser Website ist:

Karan Soni
Esplanade 29-30
20354 Hamburg
Deutschland
mail@karancode.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Überblick

GridMaster funktioniert ohne Benutzerkonto. Wir betreiben keinen eigenen Server für die App und erhalten von der App keine Daten über dich. Dein Spielstand bleibt auf deinem Gerät.

Daten verlassen dein Gerät nur, wenn Dienste beteiligt sind, die für Werbung, Käufe und Bestenlisten nötig sind. Diese Dienste und welche Daten sie erhalten, beschreiben wir unten. Wenn du uns schreibst, verarbeiten wir außerdem deine Nachricht.

3. Daten auf deinem Gerät

Die App speichert lokal auf deinem Gerät: Level und Punktestände, Blockpunkte und Coins, freigeschaltete Inhalte, Statistiken, Einstellungen und den Stand der täglichen Challenge. Diese Daten werden nicht an uns übertragen. Wenn du die App löschst, werden sie gelöscht. Ob sie in einem Geräte-Backup (z. B. iCloud oder Google) landen, hängt von den Einstellungen deines Geräts ab.

4. Tägliche Erinnerung

Die Erinnerung an die tägliche Challenge ist eine lokale Mitteilung: Die App plant sie auf deinem Gerät, es läuft kein Server und kein Push-Dienst. Dafür liest die App die Zeitzone deines Geräts. Die Erinnerung erscheint nur, wenn du Mitteilungen erlaubst. Du kannst sie in der App oder in den Einstellungen deines Geräts jederzeit ausschalten.

5. Werbung (Google AdMob)

Die kostenlose Version von GridMaster finanziert sich über Werbung. Dafür nutzen wir Google AdMob der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Über die Vermittlung (Mediation) von AdMob können Anzeigen auch von Unity Ads der Unity Technologies (Unity Software Inc., USA) ausgeliefert werden.

Dabei können insbesondere verarbeitet werden: IP-Adresse, Geräte- und Betriebssysteminformationen, Spracheinstellung, ungefährer Standort aus der IP-Adresse, Geräte-Kennungen (unter Android die Werbe-ID; unter iOS die Kennung für Anbieter, die IDFA nur, wenn du das Tracking erlaubt hast – GridMaster fragt danach nicht) sowie Informationen zu angezeigten und angeklickten Anzeigen.

Zweck ist die Auslieferung von Anzeigen, die Begrenzung ihrer Häufigkeit, Betrugsvermeidung und die Abrechnung. Personalisierte Werbung erfolgt nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese erforderlich ist; im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse, die App kostenlos anbieten zu können (Art. 6 Abs. 1 lit. f DSGVO). Wenn du die werbefreie Version kaufst, zeigt die App keine Werbung mehr.

Google und Unity können Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ansonsten werden Standardvertragsklauseln der EU-Kommission verwendet. Mehr Informationen: Datenschutzerklärung von Google, Datenschutzerklärung von Unity. Die Werbe-ID kannst du in den Einstellungen deines Geräts zurücksetzen oder löschen.

6. Käufe in der App (RevenueCat)

Käufe wie die werbefreie Version bezahlst du über Apple oder Google; dort gelten deren Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten.

Um Käufe zu prüfen und wiederherzustellen, nutzen wir RevenueCat der RevenueCat, Inc., USA. RevenueCat erhält eine zufällig erzeugte App-Benutzer-ID (keine Angaben wie Name oder E-Mail), Kaufbelege und Transaktionsdaten von Apple bzw. Google, Informationen zu Gerät, Betriebssystem, App-Version und Land sowie die IP-Adresse. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Mehr: Datenschutzerklärung von RevenueCat.

7. Bestenlisten (Game Center und Google Play Games)

Wenn du auf deinem Gerät bei Game Center (Apple) oder Google Play Games (Google) angemeldet bist, überträgt die App deine Punktestände an diesen Dienst, damit sie in den Bestenlisten erscheinen. Dabei verarbeiten Apple bzw. Google deine Spieler-ID, deinen Spielernamen und deine Punkte. Rechtsgrundlage ist die Bereitstellung der Funktion, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Wenn du nicht angemeldet bist, wird nichts übertragen. Es gelten die Datenschutzbestimmungen von Apple bzw. Google.

8. App Store, Google Play und Bewertungen

Wenn du GridMaster lädst oder bewertest, verarbeiten Apple bzw. Google Daten wie deine Konto- und Gerätedaten in eigener Verantwortung. Die Bitte um eine Bewertung zeigt die App über die Systemfunktion von Apple bzw. Google; wir erfahren dabei nicht, wer bewertet. Von Apple und Google erhalten wir nur zusammengefasste, anonyme Statistiken (z. B. Downloads und Abstürze ohne Personenbezug).

9. Support-Anfragen

Wenn du uns über das Support-Formular oder per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, optional deinen Namen, die Angaben zu Gerät und App-Version und deine Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App oder einen Kauf geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Das Formular wird über Formspree der Formspree, Inc., USA, übermittelt, die die Nachricht speichert und an uns weiterleitet. Formspree verarbeitet dabei auch deine IP-Adresse, um Spam zu verhindern. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Mehr: Datenschutzerklärung von Formspree.

Wir löschen Anfragen, wenn sie erledigt sind, spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Diese Website

Hosting

Die Website wird bei Vercel Inc., USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten in Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Mehr: Datenschutzerklärung von Vercel.

Reichweitenmessung (Fabulous Analytics)

Um zu verstehen, wie die Website genutzt wird, setzen wir den Analysedienst Fabulous Analytics ein. Dabei werden beim Seitenaufruf insbesondere die aufgerufene Seite, der Referrer, Browser, Betriebssystem, Bildschirmgröße, Spracheinstellung und das ungefähre Land übermittelt; die IP-Adresse wird für die Übertragung verarbeitet. Wir nutzen die Auswertungen nur zusammengefasst und nicht, um einzelne Personen zu identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriften

Die Schriftart „Outfit“ liegt auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts aufgebaut.

Lokaler Speicher

Wenn du eine Sprache auswählst, speichert die Website diese Auswahl im lokalen Speicher deines Browsers, damit sie beim nächsten Besuch gilt. Diese Angabe wird nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an mail@karancode.de.

Weil die App keine Daten an uns sendet, können wir Daten, die bei Google, Unity, RevenueCat, Apple oder Formspree liegen, oft nur über diese Anbieter auffinden. Wir helfen dir dabei.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Wenn du außerhalb der EU lebst, hast du zusätzlich die Rechte nach dem Recht deines Landes, etwa nach dem brasilianischen LGPD oder dem mexikanischen Datenschutzgesetz (LFPDPPP). Wende dich auch dafür an die oben genannte Adresse.

12. Kinder

GridMaster sammelt wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass uns ein Kind Daten geschickt hat, etwa über das Support-Formular, melde dich bitte – wir löschen sie dann.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.