Datenschutz

Kurz gesagt: Diese Website setzt keine Cookies, nutzt kein Tracking, keine Werbung und keine Inhalte fremder Anbieter (keine Google Fonts, keine Social-Media-Knöpfe, keine Videos von Dritten). Die App FLAPUMI braucht für ihre Online-Funktionen keinen echten Namen, keine E-Mail-Adresse und keinen Standort.

1. Verantwortlicher

Für Fragen zum Datenschutz genügt eine E-Mail an die oben genannte Adresse.

2. Hosting

Website und Spielserver laufen bei Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge und Browser-Kennung (User-Agent). Ohne diese Daten kann die Seite nicht ausgeliefert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Mit Railway besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Railway ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln.

Der FLAPUMI-Server selbst speichert keine IP-Adressen. Zum Schutz vor Missbrauch (zu viele Anfragen) wird die IP-Adresse nur kurz im Arbeitsspeicher gezählt und spätestens nach einer Stunde verworfen, nie gespeichert oder protokolliert.

3. Cookies und lokaler Speicher

Diese Website setzt keine Cookies. Schließt du den Hinweis „Keine Cookies“, merkt sich dein Browser das nur für den aktuellen Tab (sessionStorage), damit der Hinweis nicht erneut erscheint. Das ist für diese von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Schließen des Tabs gelöscht. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner mit Auswahl.

4. Live-Rangliste auf der Website

Die Startseite zeigt die besten Ergebnisse aus dem Spiel mit dem Pilotennamen. Pilotennamen sind Fantasienamen, die das Spiel vorschlägt oder die Spieler selbst wählen; ein Wortfilter blockiert anstößige und offizielle Namen. Die Seite lädt die Rangliste regelmäßig vom eigenen Server nach.

5. Online-Funktionen der App

Ranglisten, Freundes-Duelle, Tages- und Wochen-Challenges funktionieren nur mit dem Spielserver. Dafür verarbeiten wir:

• Zufällige Spieler-ID und ein geheimes Zugangstoken (auf dem Server liegt nur ein Hash des Tokens), Zeitpunkt der Anmeldung und der letzten Nutzung.
• Pilotenname (Fantasiename, kein echter Name nötig).
• Spielergebnisse: Mission, Punkte, Zeit, Treffer, Steuerungsaufzeichnung des Laufs (damit der Server den Lauf nachspielen und Schummeln erkennen kann), App-Version.
• Challenges: Challenge-Code, beteiligte Spieler-IDs und Ergebnisse; Challenge-Links laufen nach 30 Tagen ab.
• Cloud-Sicherung (Android): Bist du in Google Play Games angemeldet, verknüpfen wir deine Spieler-ID mit deiner Play-Games-Spieler-ID (keine E-Mail, kein Name) und speichern deinen Spielstand (Münzen, Skins, Upgrades, Fortschritt), damit er auf einem neuen Gerät zurückkommt. Google-Zugangstoken speichern wir nicht.

Zweck ist die Bereitstellung der Funktionen, die du in der App nutzt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange du die Online-Funktionen nutzt. Über Profil → „Online-Daten löschen“ in der App löschst du Spieler-ID, Namen, Ergebnisse, Challenges, Google-Verknüpfung und Cloud-Sicherung sofort vom Server. Ohne Online-Funktionen ist FLAPUMI vollständig offline spielbar.

Käufe in der App wickeln Apple (App Store) bzw. Google (Google Play) ab. Zahlungsdaten erhalten wir nicht. Damit ein Kauf nicht gefälscht oder doppelt eingelöst werden kann, prüft unser Server Google-Play-Käufe direkt bei Google und speichert dazu Produkt, Bestellnummer, einen Hash des Kauf-Tokens, Prüfzeitpunkt und deine Spieler-ID (Art. 6 Abs. 1 lit. b DSGVO). Beim Löschen der Online-Daten entfernen wir die Spieler-ID; Bestellnummer und Hash bleiben, damit derselbe Kauf nicht erneut eingelöst wird (Art. 6 Abs. 1 lit. f DSGVO). Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Stores. Teilen (z. B. per WhatsApp) läuft über das Teilen-Menü deines Geräts; wir erfahren nicht, mit wem du teilst.

6. Kinder

FLAPUMI richtet sich auch an Kinder. Deshalb fragt das Spiel keine personenbezogenen Daten wie Name, E-Mail oder Standort ab. Vor Käufen und vor dem Teilen steht eine Eltern-Abfrage. Die App enthält keine Werbung und kein Tracking.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Da wir keine Namen oder E-Mail-Adressen speichern, brauchen wir für eine Auskunft zu App-Daten deine Spieler-ID; am schnellsten löschst du sie direkt in der App.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Verschlüsselung

Website und App sprechen mit dem Server ausschließlich verschlüsselt (HTTPS/TLS).

Stand: Oktober 2026