Datenschutzerklärung

für die App „Bootstrapped“ (Android) · Stand: 28. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Daten auf deinem Gerät

Die App speichert im privaten App-Speicher deines Geräts:

• deinen Spielstand (inklusive des Firmennamens, den du eingibst) und eine Sicherungskopie,
• deine Einstellungen (z. B. Sprache, Aussehen, Benachrichtigungen, Angebots-Hinweise),
• den Status deiner Käufe (gekaufte Pakete) und eine zufällige Kunden-ID von RevenueCat (siehe Abschnitt 6),
• Tageszähler für Werbevideos (für die sichtbaren Tageslimits),
• eine zufällig erzeugte Installations-ID (siehe Abschnitt 5),
• wenn du die Bestenliste nutzt: eine zufällige Spieler-Kennung, deinen Namen dort und die Kennungen der Spieler, die du für dich ausgeblendet hast (siehe Abschnitt 7),
• ein technisches Fehlerprotokoll.

Diese Daten werden nicht an uns übertragen; was die App an Dienste sendet, steht in den folgenden Abschnitten. Die Speicherung ist für das Spiel erforderlich (Art. 6 Abs. 1 lit. b DSGVO; § 165 Abs. 3 TKG 2021).

Löschen kannst du alles über Android (Einstellungen › Apps › Bootstrapped › Speicher › Daten löschen) oder indem du die App deinstallierst. „Spielstand zurücksetzen“ in der App archiviert den alten Spielstand auf dem Gerät, statt ihn zu löschen.

3. Einwilligung

Für die Einwilligung nutzt die App die User Messaging Platform von Google (Standard: IAB Transparency & Consent Framework). Wo es vorgeschrieben ist – insbesondere im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz – fragt die App beim ersten Start, bevor Werbung geladen wird. Deine Entscheidung wird auf deinem Gerät gespeichert. Für die Spielstatistik fragt die App selbst (Abschnitt 5).

Du kannst sie jederzeit ändern oder widerrufen: Einstellungen › Einwilligung Werbung ändern. Ein Widerruf gilt für die Zukunft. Das Spiel bleibt ohne Einwilligung voll spielbar.

4. Werbung (Google AdMob)

Die App zeigt ausschließlich Werbevideos mit Belohnung, und zwar nur, wenn du ein Angebot antippst. Es gibt keine Banner und keine Werbung, die von selbst startet.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Daten: Wenn ein Video geladen oder gezeigt wird, verarbeitet Google insbesondere deine IP-Adresse (daraus ein ungefährer Standort), die Werbe-ID deines Geräts (Android Advertising ID), Geräte- und App-Informationen (z. B. Modell, Android-Version, Sprache, App-Version) sowie deine Interaktion mit der Anzeige (angesehen, abgebrochen, angetippt). Google kann dazu Kennungen auf deinem Gerät speichern und auslesen.

Zwecke: Anzeigen ausliefern, Häufigkeit begrenzen, Wirkung messen, Betrug verhindern und – nur mit Einwilligung – Anzeigen personalisieren.

Rechtsgrundlage: mit Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ohne Einwilligung liefert Google höchstens eingeschränkte, nicht personalisierte Anzeigen; die dafür nötige Verarbeitung stützen wir auf unser berechtigtes Interesse, die kostenlose App durch freiwillige Werbung zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). Kann Google keine Anzeige liefern, bleibt das Angebot aus.

Übermittlung in die USA: Google kann Daten an Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Die Werbe-ID kannst du in den Android-Einstellungen zurücksetzen oder löschen (meist unter Datenschutz › Werbung).

Mehr dazu: Wie Google Daten verwendet, wenn du Websites oder Apps unserer Partner nutzt · Datenschutzerklärung von Google

5. Spielstatistik (GameAnalytics)

Um zu verstehen, wo Spieler hängen bleiben, und um Spielbalance und Angebote zu verbessern, sendet die App Spielereignisse an GameAnalytics.

Anbieter: GameAnalytics ApS, Dänemark. GameAnalytics verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO).

Daten:

• eine zufällige Installations-ID (nicht die Werbe-ID, kein Name, keine E-Mail) und eine zufällige Sitzungs-ID,
• Zeitpunkt, Android-Version und App-Version (nicht Gerätemodell oder Hersteller),
• wie oft und wie lange du spielst (Nummer und Dauer der Sitzung),
• Spielereignisse, z. B. Sitzung gestartet, Tutorial-Schritt erreicht, Meilenstein oder Rang erreicht (mit Spieltag), Werbevideo angeboten oder angesehen, Shop geöffnet, Paket gekauft (Paket, Preis und Währung – ohne Zahlungsdaten),
• Spielzüge und Entscheidungen, z. B. Produktart gebaut, Mitarbeiter eingestellt, Kredit aufgenommen, gewählte Option bei einem Ereignis, Firma gegründet (Schwierigkeit, Branche, Strategie) oder neu gestartet, gespielte Spieltage je Sitzung – nie Firmen- oder Produktnamen,
• Merkmale deines Spielstands: Schwierigkeitsgrad, gekaufte Pakete und ungefähre Spieldauer im Spiel (z. B. „Jahr 2“),
• bei einem Programmfehler die Art des Fehlers und die betroffene Stelle im Programmcode (nicht der Fehlertext),
• technisch bedingt deine IP-Adresse bei der Übertragung.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die App fragt dich einmal nach dem Tutorial „Spielstatistik senden?“ und sendet nur nach „Ja“ – in allen Ländern gleich. Ohne Antwort oder bei „Nein“ sendet sie nichts. Ändern oder widerrufen kannst du das jederzeit unter Einstellungen › Spielstatistik senden.

Die Daten dienen nur der Auswertung. Wir bilden daraus keine Werbeprofile und geben sie nicht weiter. Löschst du die App-Daten oder installierst die App neu, entsteht eine neue Installations-ID; die alten Daten lassen sich dann nicht mehr deinem Gerät zuordnen.

Speicherort: GameAnalytics speichert die Daten bei Cloud-Anbietern (Amazon Web Services, Google Cloud). Werden Daten außerhalb der EU verarbeitet, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Mehr dazu: Datenschutz-FAQ von GameAnalytics (englisch)

6. Käufe (Google Play, RevenueCat)

Pakete (z. B. Gründer-Paket, Stil-Paket, werbefreie Boni) kaufst du über Google Play. Bezahlung, Rechnung und Erstattung wickelt Google ab; deine Zahlungsdaten erhalten wir nicht.

Um Käufe zu prüfen, freizuschalten und wiederherzustellen, nutzt die App den Dienst RevenueCat. Die App speichert den Kaufstatus zusätzlich auf deinem Gerät, damit gekaufte Pakete auch ohne Internet gelten. Erstattet Google einen Kauf, sperrt die App das Paket beim nächsten Start wieder.

Anbieter: RevenueCat, Inc., USA. RevenueCat verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO).

Welche Daten:

• eine zufällige Kunden-ID, die beim ersten Start erzeugt wird (kein Name, keine E-Mail, kein Konto),
• deine Käufe in dieser App: Produkt, Kaufkennung von Google Play, Preis und Währung, Datum und Status (z. B. erstattet),
• technische Angaben: App- und Android-Version, Sprache und Land, IP-Adresse beim Verbindungsaufbau.

Wann: beim Start der App, beim Kauf und bei „Kauf wiederherstellen“ in den Einstellungen. Das geschieht unabhängig von deiner Einwilligung zu Werbung und Statistik, weil Käufe sonst nicht funktionieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kaufseiten-Aufrufe: Nur wenn du der Spielstatistik zugestimmt hast (Abschnitt 5), meldet die App RevenueCat zusätzlich, wenn du die Kaufseite eines Pakets öffnest, das du noch nicht besitzt – welches Paket und wann, mit derselben zufälligen Kunden-ID. So sehen wir, wie viele Spieler eine Kaufseite überhaupt sehen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); widerrufen kannst du sie unter Einstellungen › Spielstatistik senden.

Werbevideos: Ebenfalls nur mit Zustimmung zur Spielstatistik meldet die App RevenueCat, wenn ein Werbevideo geladen wird oder nicht geladen werden kann (mit Fehlercode), wenn es gezeigt oder angetippt wird und welchen Werbeerlös Google dafür meldet – mit Anzeigenblock, Werbenetz, Platzierung im Spiel (z. B. „Boost“) und derselben zufälligen Kunden-ID, nie mit der Werbe-ID. So sehen wir, wie oft Videos verfügbar sind und was Werbung einbringt. Rechtsgrundlage und Widerruf wie bei den Kaufseiten-Aufrufen.

Speicherort: RevenueCat speichert die Daten in den USA (Amazon Web Services, Snowflake). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Mehr dazu: Datenschutzerklärung von RevenueCat (englisch)

In der Google Play Console stellt Google uns Bestellinformationen bereit (z. B. Bestellnummer, Produkt, Preis, Land, Datum). Wir nutzen sie für Buchhaltung, Steuern und Erstattungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Für den Kauf selbst gilt die Datenschutzerklärung von Google.

7. Bestenliste (Cloudflare)

Die Bestenliste ist freiwillig. Es gibt kein Konto und keine Anmeldung.

Daten:

• eine zufällige Spieler-Kennung, die die App erzeugt (nicht die Werbe-ID), und eine öffentliche Kurz-Kennung, an der andere dich melden oder ausblenden können,
• der Name, den du wählst (3–16 Zeichen, öffentlich sichtbar – bitte nicht dein echter Name),
• je Lauf, mit dem du Platz 1 erreichst: Schwierigkeitsstufe, benötigte Spieltage, eine zufällige Durchgangs-Kennung, der Startwert des Spiels und die App-Version (zur Plausibilitätsprüfung) sowie der Zeitpunkt,
• wenn du einen Namen meldest: deine Spieler-Kennung, der gemeldete Spieler, der gemeldete Name und der Zeitpunkt.

Wann: Schon wenn du einen Namen eingibst, schickt die App ihn mit der Spieler-Kennung an den Server, der ihn sofort auf unzulässige Wörter prüft; gespeichert wird er erst mit deinem ersten Platz-1-Lauf. Beim Öffnen der Bestenliste lädt die App die Liste. Mehrere glaubwürdige Meldungen ersetzen einen Namen für alle durch „Spieler 1234“, Platz und Zeit bleiben; wir können gemeldete Namen prüfen und Spieler oder Einträge sperren.

Anbieter: Der Server läuft bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare verarbeitet beim Verbindungsaufbau technisch deine IP-Adresse; wir speichern sie nicht. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Cloudflare (englisch)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Bestenliste freiwillig); für Namensprüfung, Meldungen und Sperren unser berechtigtes Interesse an einer fairen Liste ohne beleidigende Namen (Art. 6 Abs. 1 lit. f DSGVO).

Löschen: In der Bestenliste „Meine Daten löschen“ antippen; dann entfernt der Server deinen Namen, alle deine Einträge und alle Meldungen von dir und gegen dich. Ohne diesen Schritt bleiben die Daten gespeichert, solange es die Bestenliste gibt. Hast du die App nicht mehr, schreib uns mit deinem Bestenlisten-Namen; weil Namen nicht eindeutig sind, fragen wir bei Bedarf nach (z. B. Stufe und ungefähres Datum deines Eintrags).

8. Spielstand-Sicherung und Erfolge (Google Play Spiele)

Wenn du in den Einstellungen die Sicherung einschaltest, meldet die App dich bei Google Play Spiele an und legt deinen Spielstand sowie dein Profil (Freischaltungen, Erfolge, Name in der Bestenliste) als gespeicherten Spielstand in deinem Google-Konto ab. Die Daten liegen bei Google und sind für uns nicht einsehbar; wir betreiben dafür keinen eigenen Server. Bist du bei Google Play Spiele angemeldet, meldet die App freigeschaltete Erfolge dorthin. Du kannst die Sicherung jederzeit ausschalten; die Kopie löschst du in den Einstellungen von Google Play Spiele. Es gilt die Datenschutzerklärung von Google.

9. Android-Datensicherung

Hast du auf deinem Gerät die Sicherung in dein Google-Konto eingeschaltet, sichert Android den Spielstand und die Einstellungen der App (nicht das Fehlerprotokoll), damit du sie auf einem neuen Gerät wiederherstellen kannst. Das erledigt Google im Rahmen deines Google-Kontos; wir haben darauf keinen Zugriff. Abschalten kannst du die Sicherung in den Android-Einstellungen.

10. Benachrichtigungen

Erinnerungen (z. B. „Offline-Deckel erreicht“) erzeugt die App direkt auf deinem Gerät. Dafür werden keine Daten gesendet und kein Push-Dienst genutzt. Die App fragt erst nach der Android-Berechtigung, wenn du Benachrichtigungen einschaltest; abschalten kannst du sie in der App oder in Android.

11. Fehlerberichte und Kontakt

„Fehlerbericht kopieren“ in den Einstellungen kopiert das technische Protokoll in die Zwischenablage. Gesendet wird dabei nichts – du entscheidest, ob du es uns schickst.

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht (gegebenenfalls mit Protokoll), um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Absturzberichte erhalten wir zusammengefasst und ohne Bezug zu deiner Person über die Google Play Console (Android vitals), sofern du in Android erlaubt hast, Nutzungs- und Diagnosedaten mit Google zu teilen.

12. Was die App nicht tut

• kein Benutzerkonto und keine Pflicht-Anmeldung (die Anmeldung bei Google Play Spiele ist freiwillig),
• kein Zugriff auf Standort, Kontakte, Kamera, Mikrofon, Fotos oder Dateien,
• keine Daten über dich auf unserem Server außer den Bestenlisten-Angaben aus Abschnitt 7,
• kein Verkauf von Daten.

13. Sicherheit

Daten verlassen dein Gerät nur verschlüsselt (HTTPS/TLS). Spielstand und Einstellungen liegen im privaten Speicherbereich der App, auf den andere Apps nicht zugreifen können. Auf unserem Bestenlisten-Server liegen nur die Angaben aus Abschnitt 7; Zugriff zum Prüfen und Sperren hat nur der Verantwortliche.

14. Speicherdauer und Löschung

15. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21).

Schreib uns dafür an die E-Mail-Adresse oben. Weil wir kein Konto führen, können wir Daten bei Google oder GameAnalytics in der Regel keiner bestimmten Person zuordnen; am schnellsten wirken deshalb die Wege in der App und in Android (Einwilligung Werbung ändern, Spielstatistik ausschalten, Bestenliste › „Meine Daten löschen“, App-Daten löschen, Werbe-ID zurücksetzen). Deinen Kaufverlauf bei RevenueCat finden und löschen wir anhand der Bestellnummer aus der Kaufbestätigung von Google Play (beginnt mit „GPA.“).

Den Antrag stellst du am einfachsten über diese Seite.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst (Art. 77). Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).

Die App richtet sich an Erwachsene (ab 18 Jahren).

16. Diese Website

Diese Seiten werden über GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Zugriffsdaten wie deine IP-Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Die Seiten setzen keine Cookies, nutzen kein Tracking und laden keine Inhalte von anderen Servern. Mehr dazu: Datenschutzerklärung von GitHub.

17. Änderungen

Ändert sich die App so, dass sich auch der Umgang mit Daten ändert, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.