Datenschutz

Datenschutzerklärung für die App „HealTD“

Stand: 14.10.2026

1. Verantwortlicher

Joschka Welsner
Hobrechtstr. 51
12047 Berlin, Deutschland
E-Mail: joschka.welsner@gmail.com

Einen Datenschutzbeauftragten gibt es nicht (keine Pflicht nach Art. 37 DSGVO / § 38 BDSG).

2. Das Wichtigste in Kürze

• Du brauchst kein Konto mit E-Mail oder Passwort. Für die Ranglisten wählst du nur einen Spielernamen.
• Wir speichern deinen Spielernamen und deine Spielergebnisse, damit Ranglisten, Saisons und Rivalen funktionieren.
• Die App zeigt Werbung von Google AdMob. In der EU/im EWR/UK fragen wir vorher über Googles
  Einwilligungsdialog (UMP) nach deiner Einwilligung zu personalisierter Werbung.
• Käufe laufen vollständig über Google Play. Zahlungsdaten sehen wir nie.
• Darüber hinaus gibt es kein Tracking, keine Analyse-Tools, keine Crash-Reporting-Dienste.
• Du kannst dein Profil samt aller Ergebnisse jederzeit in der App löschen (Einstellungen → „Konto löschen“)
  oder über https://healtd.de/konto-loeschen.

3. Spielername und Spielerprofil

Was: der von dir gewählte Spielername (3–16 Zeichen) und der Zeitpunkt der Registrierung.
Wozu: Anzeige in den Ranglisten und bei Rivalen-Vergleichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Online-Funktionen).
Öffentlich sichtbar: Spielername und Ergebnisse erscheinen in den Ranglisten in der App und auf der
öffentlichen Ranglisten-Webseite https://healtd.de/. Bitte wähle keinen Namen, der dich identifiziert, wenn du das
nicht möchtest.
Ohne Spielernamen kannst du HealTD offline spielen; dann werden keine Daten an unseren Server übertragen.

4. Geräteunabhängiges Konto-Token

Bei der Registrierung erzeugt der Server ein zufälliges Zugangs-Token. Es wird nur auf deinem Gerät gespeichert
und bei Anfragen mitgeschickt. Auf dem Server liegt ausschließlich ein Hash-Wert dieses Tokens. Das Token ist
nicht an Gerätekennungen, Telefonnummer, E-Mail-Adresse oder Google-Konto gebunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Spielergebnisse (Läufe)

Was: pro beendetem Lauf Punkte, erreichte Welle, geheiltes Licht, gerettete/verlorene Geister, Anzahl
Türme, Dauer, verwendetes Deck, Saison, Spielverlauf (Punktestand je Welle), App-Version, Zeitpunkt. Dazu ein Eingabe-Protokoll des Laufs
(welcher Turm wann wo gebaut, verbessert oder verkauft wurde) und ein Lauf-Ticket, das der Server beim Start ausstellt.
Wozu: Ranglisten (Saison, Allzeit, Geheilt), Rivalen-Funktion, Plausibilitätsprüfung und Nachrechnen des Laufs auf dem Server gegen Manipulation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Plausibilitätsprüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an fairen Ranglisten).
Speicherdauer: bis du dein Profil löschst; Eingabe-Protokolle werden nach 30 Tagen gelöscht; bei Läufen,
die gerade geprüft werden, erst nach der Entscheidung.

6. Server-Logs und Hosting

Der Server läuft bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem
Rechenzentrum in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

• Die Verbindung ist per TLS (HTTPS) verschlüsselt.
• Der vorgeschaltete Webserver (nginx) speichert in seinen Zugriffsprotokollen IP-Adresse, Zeitpunkt, angefragte
  Adresse, Statuscode und Browserkennung. Diese Protokolle werden nach spätestens 14 Tagen automatisch gelöscht.
• Die Anwendung protokolliert pro Anfrage: Zeitpunkt, eine zufällige Anfrage-ID, Methode, Pfad, Statuscode und
  Antwortzeit. IP-Adressen werden nicht in die Anwendungs-Logs geschrieben.
• Deine IP-Adresse wird kurzzeitig im Arbeitsspeicher verarbeitet, um Missbrauch zu begrenzen (Rate-Limiting,
  z. B. max. Registrierungen pro Stunde) und danach verworfen.
• Logs werden automatisch rotiert (max. ca. 30 MB je Dienst) und dadurch nach wenigen Tagen bis Wochen überschrieben.
• Datenbank-Backups werden 14 Tage aufbewahrt und danach gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

7. Daten nur auf deinem Gerät

Einstellungen (Ton, Musik, Vibration), dein Deck, Fortschritt, Sternstaub, gekaufte Freischaltungen (als lokaler
Zwischenspeicher) und Zähler für die Werbe-Häufigkeit werden nur lokal gespeichert und nicht an uns übertragen.
Sie werden beim Deinstallieren der App gelöscht.

8. Werbung (Google AdMob) und Einwilligung (Google UMP)

HealTD finanziert sich unter anderem durch Werbung. Anbieter: Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irland („Google“).

• Wann: gelegentlich nach einem beendeten Lauf (nie während des Spiels, nie in der ersten Sitzung, höchstens
  nach jedem zweiten Lauf und frühestens drei Minuten nach der letzten Werbung) sowie freiwillige
  Belohnungs-Videos, die du selbst startest. Mit „Werbefrei“ oder dem „Supporter-Paket“ entfallen die Einblendungen
  nach Läufen; Belohnungs-Videos bleiben freiwillig verfügbar.
• Einwilligung: Nutzer in EU/EWR, UK und der Schweiz sehen vor dem ersten Laden von Werbung Googles
  Einwilligungsdialog (User Messaging Platform, IAB TCF). Werbung wird erst nach diesem Schritt geladen. Du kannst
  deine Entscheidung jederzeit unter Einstellungen → Werbe-Einwilligung ändern oder widerrufen.
• Welche Daten verarbeitet das Google-SDK: Werbe-ID (Advertising ID) bzw. App-Set-ID, IP-Adresse (daraus grober
  Standort), Geräte- und App-Informationen (Modell, Betriebssystem, Sprache, App-Version), Interaktionen mit
  Anzeigen (Einblendungen, Klicks, angesehene Videos) sowie Diagnosedaten.
• Zweck: Ausspielung und Messung von Werbung, Betrugsprävention, mit Einwilligung auch personalisierte Werbung.
  Ohne Einwilligung zeigt Google nicht personalisierte bzw. eingeschränkte Werbung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für personalisierte Werbung und
  den Zugriff auf Gerätekennungen; für nicht personalisierte Werbung Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des
  kostenlosen Angebots).
• Drittlandübermittlung: Google kann Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy
  Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
• Wir selbst erhalten von AdMob nur zusammengefasste Statistiken (z. B. Anzahl Einblendungen), keine Daten zu dir.
• Werbe-ID zurücksetzen/löschen: Android-Einstellungen → Google → Werbung (bzw. Datenschutz → Werbung).
• Mehr: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites

Die maximale Altersfreigabe der Anzeigen ist auf „PG“ begrenzt.

9. In-App-Käufe (Google Play Billing)

Optionale Käufe („Werbefrei“, „Tempo-Paket“, „Supporter-Paket“) werden vollständig über Google Play
abgewickelt; es gelten die Datenschutzbestimmungen von Google. Wir erhalten keine Zahlungsdaten. Die App erhält
von Google Play nur, welches Produkt gekauft wurde, den Kaufstatus und ein Kauf-Token, um die Freischaltung zu
aktivieren bzw. nach einer Neuinstallation wiederherzustellen. Diese Informationen bleiben auf deinem Gerät und
werden nicht an unseren Server gesendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Was wir nicht tun

Kein Analyse- oder Tracking-SDK (außer dem in Abschnitt 8 beschriebenen Google-Werbe-SDK), keine Crash-Reporting-
Dienste, keine Social-Logins, kein Zugriff auf Standort (GPS), Kontakte, Kamera, Mikrofon oder Dateien, kein Verkauf
von Daten.

11. Löschung

• In der App: Einstellungen → „Konto löschen“. Dein Spielername, das Token und alle deine Läufe werden sofort
  vom Server gelöscht und verschwinden aus allen Ranglisten.
• Ohne App (z. B. nach Deinstallation): https://healtd.de/konto-loeschen oder E-Mail an joschka.welsner@gmail.com
  mit deinem Spielernamen.
• Aus Backups verschwinden die Daten spätestens nach 14 Tagen.
• Lokale Daten löschst du durch Deinstallieren der App oder „Speicher löschen“ in den Android-App-Einstellungen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18),
Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
(Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen
(Art. 7 Abs. 3 DSGVO). Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der
Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Kinder

HealTD richtet sich an Personen ab 13 Jahren und ist nicht speziell für Kinder gestaltet. Wir erheben wissentlich
keine Daten von Kindern unter 13 Jahren.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils unter
https://healtd.de/datenschutz veröffentlichte Fassung.