RUDEEN

Datenschutzerklärung

Stand: 18.10.2026

Geltungsbereich: Diese Erklärung gilt für die App (Android/iOS), für ihre Web-Version (unter „/play/“) und für diese Website ushanka-hat.com mit allen Seiten.

Hinweis: Diese Erklärung beschreibt auch geplante Funktionen. Abschnitte mit dem Vermerk „gilt nur, wenn Werbung auf der Website eingeschaltet ist“ gelten erst, wenn Werbung auf der Website und in der Web-Version eingeschaltet ist.

Werbung auf der Website derzeit: nicht eingeschaltet.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO, Art. 4 Nr. 7) sind:

Stanislav Britanishskii, Böblinger Straße 189, 70199 Stuttgart, Deutschland

Dmitrii Kovalenko, Oppenhoffallee 83, 52066 Aachen, Deutschland

E-Mail: britanishskii.games@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu besteht keine Pflicht (weniger als 20 Personen sind ständig mit der Verarbeitung personenbezogener Daten beschäftigt, § 38 BDSG).

2. Offline-Spiel (ohne Konto)

Das Spiel auf einem Gerät funktioniert ohne Konto und ohne Internetverbindung. Dabei werden nur auf Ihrem Gerät gespeichert: Sprache, Design, Ton/Vibration und Ihr Spielername. Diese Daten werden nicht an uns übertragen.

Rechtsgrundlage für die lokale Speicherung: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen).

3. Optionale Anmeldung und Konto (Firebase Authentication)

Die Anmeldung ist freiwillig. Das Spiel funktioniert offline und online als Gast ohne Konto. Ein Konto wird nur für Funktionen benötigt, die an eine Person gebunden sind, etwa künftige Käufe; ein einziges Konto gilt in der App und im Web. Sie können sich mit Google, mit Apple oder mit E-Mail-Adresse und Passwort anmelden. Wir nutzen dafür Firebase Authentication (Google Ireland Limited / Google LLC).

In der Web-Version lädt die App Firebase Authentication (Programmdateien von www.gstatic.com, danach Verbindungen zu Servern von Google wie googleapis.com und firebaseapp.com) erst, wenn Sie die Anmeldung öffnen, oder beim Start, wenn Sie in diesem Browser angemeldet sind. Allein das Öffnen der Web-Version baut für die Anmeldung keine Verbindung zu Google auf.

Verarbeitete Daten: Nutzer-ID (UID); E-Mail-Adresse; Name (von Google oder Apple übermittelt, falls Sie diese nutzen); bei der Anmeldung per E-Mail ein Hash Ihres Passworts (nie das Passwort selbst; bei Google erhalten wir Ihr Google-Passwort nicht); ob die E-Mail-Adresse bestätigt wurde; technische Daten wie IP-Adresse und Geräte-/App-Kennung bei der Anmeldung. Bei E-Mail-Konten sendet Firebase Authentication Ihnen nach der Registrierung eine Bestätigungs-E-Mail und auf Wunsch eine E-Mail zum Zurücksetzen des Passworts.

Zweck: Einrichtung und Absicherung des Kontos, Anmeldung, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Missbrauchsschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Kontos) sowie lit. f DSGVO (Sicherheit und Missbrauchsschutz).

Speicherdauer: bis zur Löschung Ihres Kontos.

Zusätzlich führt unser eigener Server (Hetzner, siehe Abschnitt 4) einen kleinen Kontodatensatz, damit Käufe in der App und im Web Ihrem Konto zugeordnet werden können. Er enthält nur: Ihre Nutzer-ID (UID), das Datum der Anlage, das Datum der letzten Nutzung (wann die App oder die Web-Version zuletzt Ihre Kontodaten beim Server abgefragt hat) und künftig die von Ihnen gekauften Wortpakete (Paket, Store bzw. Quelle, Datum). Er enthält nicht Ihre E-Mail-Adresse, Ihr Passwort oder Ihren Namen. Zweck: Zuordnung von Käufen zu Ihrem Konto in der App und im Web. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: solange das Konto besteht; wenn Sie Ihr Konto in der App oder im Web löschen, wird dieser Datensatz sofort gelöscht. Sicherungskopien der Datenbank werden höchstens 14 Tage aufbewahrt, sodass die gelöschten Daten spätestens nach 14 Tagen auch aus den Sicherungen verschwinden.

Profilfoto in Online-Räumen. Wenn Sie sich mit Google anmelden und die Einstellung „Mein Foto anderen Spielern zeigen“ eingeschaltet ist (Einstellungen > Konto; standardmäßig an), sehen die anderen Teilnehmer Ihres Online-Raums Ihr Google-Profilfoto neben Ihrem Namen. Ihre Geräte laden das Foto direkt von Servern von Google (googleusercontent.com); Google sieht dabei deren IP-Adresse. Sie können dies jederzeit unter Einstellungen > Konto ausschalten; dann sehen die anderen nur den Anfangsbuchstaben Ihres Namens. Unser Server speichert das Foto nicht: Er gibt nur dessen Adresse (den Link aus Ihrem Google-Konto) an den Raum weiter, solange der Raum besteht und Sie darin online sind; sind Sie offline oder wurde Ihr Platz von jemand anderem übernommen, wird kein Foto gezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: die Spieler eines Raums erkennen einander); Sie können jederzeit widersprechen, indem Sie die Einstellung ausschalten.

4. Lobby-Server (Hetzner)

Online-Spiele laufen über einen eigenen WebSocket-Server in Deutschland. Hosting-Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Verarbeitete Daten: IP-Adresse, Lobby-ID, Spielzustand (z. B. Spielername, Spielverlauf), Fehlermeldungen im System-Journal (siehe Abschnitt 5). Wenn Sie ein Konto haben, speichert der Server außerdem den in Abschnitt 3 beschriebenen Kontodatensatz (UID, Datumsangaben, gekaufte Wortpakete).

Zweck: Bereitstellung der Online-Lobby, Fehlersuche, Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Speicherdauer: Spielzustand bis zum Ende der Lobby; Fehlermeldungen des Servers im System-Journal 7 Tage (siehe Abschnitt 5).

5. Website und Web-Version: Hosting und Server-Logs

Diese Website und die Web-Version werden auf demselben Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Vor unserem Spiel-Server steht der Webserver Caddy, der die HTTPS-Verbindung bereitstellt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (siehe Abschnitt 4).

Beim Aufruf einer Seite sieht der Server technisch Ihre IP-Adresse, die Uhrzeit und die angeforderte Seite. Der Webserver schreibt kein Zugriffsprotokoll (keine Protokollierung einzelner Aufrufe). Fehlermeldungen von Caddy, vom TURN-Server (coturn) und vom Spiel-Server landen im System-Journal des Servers. Sie können IP-Adresse, Uhrzeit und die fehlgeschlagene Verbindung enthalten. Einträge im Journal werden nach 7 Tagen gelöscht.

Zweck: Sicherheit und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb).

Unsere Website setzt selbst keine Cookies; zum Einwilligungsfenster und zum Werbecode von Google siehe unten.

Einwilligungsfenster und Werbecode von Google: Jede Seite der Website lädt das Einwilligungswerkzeug von Google (fundingchoicesmessages.google.com, siehe Abschnitt 11), auch solange keine Werbung eingeschaltet ist; darüber können Sie Ihre Auswahl treffen und später ändern. Beim Laden erhält Google Ihre IP-Adresse, Browser- und Geräteinformationen und die Adresse der Seite und kann Daten an die Google LLC in den USA übermitteln (siehe Abschnitt 14). Den Werbecode von Google (AdSense, adsbygoogle.js von pagead2.googlesyndication.com) lädt die Website nur, wenn Werbung eingeschaltet ist, und erst nachdem Sie im Einwilligungsfenster eingewilligt haben oder das Einwilligungswerkzeug feststellt, dass für Sie keine Einwilligung erforderlich ist (Besuch von außerhalb des EWR, des Vereinigten Königreichs und der Schweiz). Vorher stellt die Website keine Verbindung zu den Werbeservern von Google (googlesyndication.com, doubleclick.net, adtrafficquality.google) her. Für Google als Einwilligungswerkzeug gilt die Rechtsgrundlage aus Abschnitt 11. Informationen von Google zur Datennutzung auf Partner-Websites: https://policies.google.com/technologies/partner-sites

6. Lokale Speicherung in der Web-Version

Die Web-Version speichert Daten im lokalen Speicher (localStorage) Ihres Browsers. Es sind die Einstellungen der App:

Melden Sie sich in der Web-Version an, speichert Firebase Authentication die Anmeldung (Sitzung) im Speicher Ihres Browsers (IndexedDB).

Diese Daten werden nicht an Dritte weitergegeben und dienen nur dem Spiel. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen). Sie können die Daten jederzeit über die Browser-Einstellungen löschen („Websitedaten löschen“).

7. Sprachchat in Online-Spielen (Peer-to-Peer)

Der Sprachchat läuft direkt zwischen den Telefonen der Mitspieler (WebRTC). Dadurch sind Ihre IP-Adressen für die anderen Teilnehmer der Lobby technisch sichtbar. Der Server vermittelt nur den Verbindungsaufbau (Signalisierung). Audio wird weder aufgezeichnet noch gespeichert.

Um die Verbindung herzustellen, nutzen wir einen eigenen STUN-/TURN-Server (coturn) auf unserem Server bei Hetzner in Deutschland. Es wird kein externer STUN-/TURN-Dienst genutzt. Bei TURN läuft verschlüsselter Medienverkehr über diesen Server; er wird nicht aufgezeichnet. Fehlermeldungen des TURN-Servers können Ihre IP-Adresse enthalten und werden nach 7 Tagen gelöscht (siehe Abschnitt 5).

Zugriff auf das Mikrofon: erst nach Ihrer Erlaubnis im Betriebssystem; Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können den Sprachchat jederzeit ausschalten.

8. Spracherkennung

Die App und die Web-Version nutzen keine Spracherkennung. Dafür werden keine Audiodaten aufgenommen oder übertragen.

9. Werbung in der App (eigene Hausanzeigen und Google AdMob)

Die App ruft eigene Anzeigen (Texte und Bilder) von unserem Server ab (/api/ads, /ads/…). Dabei sieht der Server technisch Ihre IP-Adresse (Fehlermeldungen im System-Journal, siehe Abschnitt 5); es werden keine personenbezogenen Daten, Werbe-IDs oder Nutzungsprofile übertragen oder gespeichert. Ohne Verbindung wird einfach keine Anzeige gezeigt. Die Werbung lässt sich in den Einstellungen („Ohne Werbung“) abschalten.

Während des Spiels zeigt die App auf dem Bildschirm der erklärenden Person (unter der Wortkarte, über den Schaltflächen) und abwechselnd mit unseren eigenen Anzeigen unten auf dem Startbildschirm ein kleines Werbebanner von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei einer Anzeigenanfrage können Werbe-ID, IP-Adresse, Geräte- und App-Informationen (z. B. Modell, Betriebssystem, App-ID) und Ihre Interaktionen mit der Anzeige verarbeitet werden, auch von Google in eigener Verantwortung. Im EWR, im Vereinigten Königreich und in der Schweiz erscheint beim ersten Start ein Einwilligungsformular von Google (User Messaging Platform, IAB TCF); Anzeigen werden erst angefragt, nachdem Sie dort Ihre Auswahl getroffen haben (anderswo ist kein Formular nötig). Willigen Sie nicht ein, kann Google weiterhin nicht personalisierte oder eingeschränkte Anzeigen zeigen, die Ihrer Auswahl entsprechen. Für Werbung auf der Website und in der Web-Version gilt Abschnitt 10. Informationen von Google zur Nutzung von Daten aus Partner-Apps: https://policies.google.com/technologies/partner-sites

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: Einstellungen → „Datenschutzoptionen für Werbung“ (wird dort angezeigt, wo das Formular vorgeschrieben ist). Die Werbe-ID können Sie außerdem in den Geräteeinstellungen zurücksetzen, die Werbung in den Einstellungen abschalten („Ohne Werbung“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Zugriff auf Werbe-ID/Endgerät); für nicht personalisierte oder eingeschränkte Anzeigen ohne Einwilligung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Spiels und an der Betrugsabwehr).

10. Werbung auf der Website und in der Web-Version (Google AdSense) – gilt nur, wenn Werbung auf der Website eingeschaltet ist

Ist Werbung eingeschaltet, zeigen wir auf den Seiten des Spieleportals, auf den Spieleseiten und in der Web-Version zwischen den Runden Anzeigen von Google AdSense. Anbieter in der EU ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC (USA) ist beteiligt.

Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage früherer Besuche von Nutzern auf dieser Website oder anderen Websites auszuliefern. Durch die Verwendung von Werbe-Cookies kann Google mit seinen Partnern Anzeigen auf Grundlage der Besuche auf dieser und/oder anderen Websites im Internet ausliefern. Nutzer können personalisierte Werbung in den Anzeigeneinstellungen von Google abschalten: https://adssettings.google.com (von Google inzwischen „Meine Anzeigen-Zentrale“ genannt: https://myadcenter.google.com). Informationen von Google zur Datennutzung auf Partner-Websites: https://policies.google.com/technologies/partner-sites

Es gibt drei Arten von Anzeigen:

Verarbeitete Daten: Cookies und Gerätekennungen, IP-Adresse, Browser- und Geräteinformationen, Adresse der aufgerufenen Seite, Interaktionen mit Anzeigen. Google kann dies auch in eigener Verantwortung verarbeiten. Weitere Werbepartner und ihre Zwecke sehen Sie im Einwilligungsfenster (siehe Abschnitt 11).

Ohne Ihre Einwilligung: Es wird keine Werbung angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können sie jederzeit widerrufen (siehe Abschnitt 11).

Übermittlung in die USA: siehe Abschnitt 14.

11. Einwilligungsverwaltung (Datenschutz-Einstellungen)

Ein Einwilligungsfenster fragt Ihre Auswahl ab; über den Link „Datenschutz-Einstellungen“ unten auf jeder Seite können Sie es jederzeit wieder öffnen. Dafür nutzen wir das Werkzeug „Datenschutz und Mitteilungen“ (Privacy & messaging) von Google (IAB TCF); Anbieter ist Google Ireland Limited. Ihre Auswahl (TC-String) wird in einem Cookie oder im lokalen Speicher Ihres Browsers gespeichert, damit wir sie beim nächsten Besuch nicht erneut abfragen und Ihre Einwilligung nachweisen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); für das Speichern Ihrer Auswahl im Browser § 25 Abs. 2 Nr. 2 TDDDG.

Widerruf: Sie können Ihre Auswahl jederzeit so einfach ändern oder widerrufen, wie Sie sie erteilt haben. Klicken Sie auf den Link „Datenschutz-Einstellungen“ am Ende jeder Seite der Website (Seite „/datenschutz-einstellungen“) oder in der Web-Version unter „Über die App“. Der Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Solange keine Werbung eingeschaltet ist, wird keine Werbung angezeigt und der Werbecode von Google (AdSense) auch nach Ihrer Einwilligung nicht geladen; das Einwilligungsfenster kann trotzdem erscheinen (siehe Abschnitt 5).

12. Absturzberichte und Statistik

Die App, die Web-Version und die Website nutzen keine Absturzberichte und keine Statistik- oder Analysedienste (kein Firebase Crashlytics, kein Firebase Analytics, keine anderen Tracking-Werkzeuge).

13. Empfänger der Daten

14. Übermittlung in Drittländer

Google LLC und Apple Inc. haben ihren Sitz in den USA. Das gilt auch für die Einwilligungsverwaltung auf der Website und, falls Werbung eingeschaltet ist, für AdSense; weitere Werbepartner aus dem Einwilligungsfenster können ebenfalls Daten in Drittländer übermitteln. Für Nutzer in der EU ist bei der Anmeldung mit Apple Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) zuständig; Apple kann Daten an Apple Inc. in den USA übermitteln. Die Europäische Kommission hat am 10.07.2023 einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen. Übermittlungen an zertifizierte Unternehmen stützen sich darauf (Art. 45 DSGVO). Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Liste der zertifizierten Unternehmen: https://www.dataprivacyframework.gov). Andernfalls werden Standardvertragsklauseln (Art. 46 DSGVO) genutzt.

15. Speicherdauer

16. Konto löschen

In der App und in der Web-Version: Einstellungen → Konto löschen. Ihr Konto und die zugehörigen Daten werden gelöscht, einschließlich des Kontodatensatzes auf unserem Server (UID, Datumsangaben, gekaufte Wortpakete); Kopien davon in Datenbank-Sicherungen verschwinden spätestens nach 14 Tagen. Bei Anmeldung mit Apple widerruft die App zusätzlich den Apple-Token (in der Web-Version ist das nicht möglich; Sie können die App in den Einstellungen Ihrer Apple-ID unter „Mit Apple anmelden“ entfernen). Bei einem Konto mit E-Mail und Passwort müssen Sie zum Löschen Ihr Passwort erneut eingeben.

Im Web: Seite „Konto löschen“, verlinkt am Ende jeder Seite der Website (Pfad „/delete-account“).

Alternativ per E-Mail an die oben genannte Adresse.

17. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Zuständig für die Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

18. Alter

Die App, die Web-Version und diese Website richten sich an Personen ab 16 Jahren und nicht an Kinder. Nach Art. 8 DSGVO können Kinder in Deutschland erst ab 16 Jahren selbst in die Verarbeitung ihrer Daten durch Online-Dienste einwilligen. Wir verarbeiten nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

19. Pflicht zur Bereitstellung

Für das Offline-Spiel müssen Sie keine Daten angeben. Online-Lobbys können Sie als Gast ohne Anmeldung nutzen. Ein Konto (und die Daten aus Abschnitt 3) ist nur für Funktionen erforderlich, die an eine Person gebunden sind, etwa künftige Käufe. In Werbung müssen Sie nicht einwilligen: Die Website und die Web-Version funktionieren auch ohne Einwilligung; ohne Einwilligung wird auf der Website keine Werbung angezeigt.