Späti TycoonEine Schicht hinterm Tresen

Datenschutzerklärung

Stand: 10. November 2026

Kurz und vollständig: Die App hat keine Konten, keine Anmeldung, keine Werbung und kein Tracking, und sie spielt sich im Flugmodus genauso wie online. Dein Spielstand bleibt auf deinem Gerät. Aus der App gehen genau zwei Dinge hinaus: die Kaufprüfung — beim Start, beim Kauf und beim Wiederherstellen fragt die App über den Dienstleister RevenueCat bei Apple bzw. Google Play nach, ob die Vollversion freigeschaltet ist, mit einer zufälligen, anonymen Kennung statt deines Namens — und eine Meldung, die du selbst über „Problem melden“ abschickst. Sonst nichts.

Verantwortlich

Martin Langhammer
contact@c-arena.com

Was die App verarbeitet

• Spielstand — Geld, Bestand, Tag, Erfolge, Einstellungen. Er liegt ausschließlich im Speicher der App auf deinem Gerät und wird nirgendwohin übertragen. Löschst du die App, ist er weg.
• Kaufprüfung über RevenueCat — eine zufällige, anonyme App-Kennung, die das Kauf-SDK beim ersten Start erzeugt, dazu Kaufbeleg und Kaufhistorie der Vollversion. Sie läuft automatisch beim Start, beim Kauf und beim Wiederherstellen. Details im Abschnitt „Der In-App-Kauf“.
• Meldung auf Knopfdruck — nur, wenn du selbst über „Problem melden“ etwas abschickst. Wie das genau aussieht, steht im nächsten Abschnitt.
• Neuigkeiten, wenn du sie einschaltest — dann liegt eine Geräte-Kennung für Benachrichtigungen bei uns. Der Schalter ist voreingestellt aus. Details im Abschnitt „Neuigkeiten zum Spiel“.
• Sonst nichts. Kein Name, keine Mailadresse, kein Standort, keine Kontakte, keine Fotos, keine Werbe-ID, kein automatischer Absturzbericht an uns.

Im App Store sind unter „Datenschutzpraktiken der App“ deshalb vier Punkte aufgeführt: Käufe (Kaufhistorie, aus der Kaufprüfung), Diagnose (andere Diagnosedaten) und Nutzerinhalte (andere Nutzerinhalte, beides aus einer Meldung) sowie Identifikatoren (Geräte-ID — nur wenn du Neuigkeiten einschaltest). Nichts davon ist mit deiner Identität verknüpft, und nichts wird für Tracking verwendet.

Problem melden

Im Spiel gibt es einen Knopf „Problem melden“. Neben der Kaufprüfung ist das der einzige Weg, auf dem Daten aus der App hinausgehen. Es passiert nur, wenn du den Knopf antippst, etwas schreibst und auf Senden tippst. Vorher zeigt dir das Spiel vollständig an, was rausgeht. Es wird nie automatisch gesendet und nie im Hintergrund. Die Meldung geht an https://spaeti.c-arena.com/melden.

Das steht in einer Meldung drin — vollständig:

• art — Fehler, Idee oder Sonstiges.
• text — der Freitext, den du selbst schreibst, höchstens 2000 Zeichen.
• fassung und build — Version und Buildnummer der App.
• markt und sprache — der eingestellte Markt (z. B. de, at, it) und die Sprache.
• plattform und huelle — eine Kurzangabe zum Betriebssystem und ob das Spiel in der App-Hülle oder im Browser läuft.
• bildschirm — die Bildschirmgröße in Punkten, z. B. 390x844.
• tag, kasse, sterne — Spieltag, Kassenstand und Bewertung, also dein Spielstand in Kurzform.
• fehler — bis zu 5 Skriptfehlermeldungen, die zuletzt im Spiel aufgetreten sind: der Text der Fehlermeldung, je höchstens 500 Zeichen.
• zaehler — vier Summen von diesem Gerät: wie oft dieses Formular geöffnet, wie oft Senden gedrückt wurde, wie viele Meldungen angekommen und wie viele fehlgeschlagen sind. Ohne Kennung, ohne Zeitpunkt und ohne Reihenfolge. Der Grund dafür: zwischen August und Oktober 2026 kam keine einzige Meldung an, und ohne diese Summen ließ sich nicht unterscheiden, ob niemand gesendet hat oder ob Meldungen unterwegs verloren gingen. Daran lässt sich kein Gerät wiedererkennen.

Was auf deinem Gerät gespeichert wird: die vier Summen oben, und — wenn eine Meldung nicht durchkam — dein eigener Text, damit er beim nächsten Öffnen wieder da ist und du ihn nicht zweimal schreiben musst. Beides bleibt auf dem Gerät und geht nur mit, wenn du auf Senden tippst. Die Meldenummer wird nicht gespeichert. Mit „Neu anfangen“ im Spiel ist beides weg.

Das steht ausdrücklich nicht drin: kein Name, keine Mailadresse, keine Telefonnummer, keine Geräte-ID, keine Werbe-ID, kein Standort, keine Kontakte, keine Fotos, kein Kaufbeleg. Es gibt bewusst kein Feld für Kontaktdaten. Das heißt aber auch: auf eine Meldung können wir dir nicht antworten.

Schreib nichts Persönliches in den Freitext. Alles, was du dort hineinschreibst, kommt genau so bei uns an — also bitte keine Namen, Adressen oder sonstigen personenbezogenen Daten.

Deine IP-Adresse wird nicht gespeichert — weder im Datensatz noch in einem Zugriffslog, denn für diese Domain läuft weiterhin kein Zugriffslog. Damit niemand den Endpunkt fluten kann, wird die IP nur im Arbeitsspeicher gegen einen Zufallswert gehasht, der stündlich neu gewürfelt wird. Danach lässt sich der Wert niemandem mehr zuordnen.

Wer die Meldung bekommt: ausschließlich der oben genannte Verantwortliche. Für die Inhalte gibt es keinen Auftragsverarbeiter, keine Weitergabe an Dritte und keine Auswertung zu Werbezwecken. Der Server steht bei der Hetzner Online GmbH in Deutschland.

Wie lange: 90 Tage. Danach wird die Meldung automatisch gelöscht, das erledigt ein täglicher Auftrag auf dem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Fehlerbehebung. Das Senden löst du selbst aus.

Meldenummer aufschreiben, wenn du später löschen lassen willst. Nach dem Senden zeigt dir das Spiel eine Nummer in der Form M-1A2B3C4D. Nur damit lässt sich deine Meldung wiederfinden, weil sonst nichts an ihr hängt, worüber wir sie dir zuordnen könnten. Ohne diese Nummer können wir eine Meldung also weder herausgeben noch gezielt löschen — das ist keine Unlust, das geht technisch nicht. Mit der Nummer geht beides, schreib uns einfach an die Adresse oben.

Der In-App-Kauf

Die Zahlung für den einmaligen Kauf des Vollzugangs wickelt Apple ab (unter Android Google Play). Zahlung und Beleg laufen über dein Apple- bzw. Google-Konto; wir erhalten weder Zahlungsdaten noch deinen Namen, deine Mailadresse oder deine Adresse. Was Apple und Google dabei verarbeiten, steht in deren eigenen Datenschutzerklärungen: apple.com/de/legal/privacy, policies.google.com/privacy.

Kaufprüfung über RevenueCat. Ob der Kauf vorliegt, prüft die App über das Kauf-SDK von RevenueCat, Inc. (USA), das in unserem Auftrag arbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Die App verbindet sich dafür beim Start, beim Kauf und beim Wiederherstellen mit RevenueCat. Ohne Netz spielt sich das Spiel trotzdem; der zuletzt bekannte Kaufstand bleibt auf dem Gerät.

Was dabei an RevenueCat geht:

• eine zufällige, anonyme App-Kennung, die das SDK beim ersten Start erzeugt. Wir vergeben keine eigene Kennung, und nichts verbindet sie mit deinem Namen, deiner Mailadresse oder deinem Apple- bzw. Google-Konto;
• Kaufbeleg und Kaufhistorie der Vollversion: Produkt, Zeitpunkt, Preis und Währung, Store-Land, Transaktionskennung von Apple bzw. Google;
• technische Angaben, die für die Abfrage nötig sind: Plattform, Betriebssystem- und App-Version, Sprache bzw. Region; bei der Verbindung naturgemäß die IP-Adresse.

Wozu: um den Kauf zu prüfen, die Vollversion freizuschalten und einen Kauf auf einem neuen Gerät wiederherzustellen, und damit wir in RevenueCat eine Übersicht über Käufe und Umsatz sehen (je anonymer Kennung, ohne Namen). Keine Werbung, kein Tracking über andere Apps hinweg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufs und Freischaltung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsschutz und einer Kaufübersicht). Drittland: RevenueCat verarbeitet die Daten in den USA; die Übermittlung ist über die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von RevenueCat abgesichert. Wie lange: solange wir RevenueCat für die App nutzen; danach löscht RevenueCat die Daten nach seinem Auftragsverarbeitungsvertrag. Mehr bei RevenueCat: revenuecat.com/privacy.

Neuigkeiten zum Spiel

Im Pausenmenü gibt es einen Schalter „Neuigkeiten anschalten“. Er ist voreingestellt aus — ohne dein Zutun bekommst du keine Benachrichtigungen von uns und es liegt auch keine Kennung von deinem Gerät bei uns. Erst wenn du ihn einschaltest, passiert Folgendes:

• Was übertragen wird: eine Geräte-Kennung für Benachrichtigungen (der „Push-Token“, den Apple bzw. Google für dein Gerät ausgibt), die Plattform (ios oder android) und die Spielsprache. Nichts sonst — kein Spielstand, keine Kasse, kein Spieltag, kein Gerätemodell, keine Mailadresse, keine IP-Adresse.
• Was dazu bei uns gespeichert wird: zwei Datumsangaben ohne Uhrzeit — wann die Kennung zuerst und wann sie zuletzt erneuert wurde. Nur dafür gibt es sie: nach 180 Tagen ohne Lebenszeichen wird der Eintrag gelöscht. Mit Uhrzeit wäre das eine Spur, wann du spielst — und die hat mit dem Versand einer Ansage nichts zu tun.
• Wofür: Ansagen zum Spiel — eine neue Stadt, eine neue Fassung, ein Ereignis. Wenige Male im Jahr, und jedes Mal, weil ein Mensch sich dazu entschlossen hat.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch das Einschalten des Schalters.
• Widerruf: Schalter im Pausenmenü wieder aus. Die Kennung wird dabei sofort auf dem Gerät vergessen und bei uns gelöscht. Du kannst Benachrichtigungen auch in den Systemeinstellungen abschalten — dann kommt nichts mehr an, der Eintrag bei uns läuft nach der 180-Tage-Frist aus.
• Empfänger: Apple (APNs) bzw. Google (Firebase Cloud Messaging) als Transportweg — ohne sie gibt es auf diesen Geräten keine Benachrichtigungen. Beide erfahren dabei die Kennung deines Geräts und den Text der Nachricht; der Text ist für alle gleich.

Die Erinnerungen („Dein Laden hat zu“) sind etwas anderes und bleiben etwas anderes: die plant dein Gerät selbst, sie verlassen es nie, und dafür liegt nichts bei uns. Das ist der Schalter „Erinnerungen anschalten“ direkt darüber.

Diese Webseite

• Keine Cookies, keine Einbindungen von fremden Servern — Schriftarten kommen vom Betriebssystem, nicht aus dem Netz. Das einzige Skript auf dieser Seite ist unser eigener Seitenzähler, beschrieben im nächsten Punkt.
• Eigene Reichweitenmessung ohne Cookies. Wir zählen selbst mit, welche Seiten aufgerufen werden. Der Zähler läuft auf unserem eigenen Server in Deutschland (mess.c-arena.com, dasselbe Gerät, das diese Seite ausliefert) — kein Dienstleister, kein bezahlter Analysedienst, keine Weitergabe an Dritte.
  • Es wird kein Cookie gesetzt, nichts in deinem Gerät gespeichert und nichts von dort ausgelesen — kein lokaler Speicher, kein Sitzungsspeicher, kein Browser-Fingerprint. Gesendet wird nur, was dein Browser beim Aufruf ohnehin mitschickt, dazu die Breite des Browserfensters.
  • Gespeichert wird je Ereignis: Zeitpunkt, aufgerufene Adresse ohne Abfrageteil, der Host der verweisenden Seite (nur der Host) und seine Einordnung (direkt, Suchmaschine, soziales Netz, KI-Assistent, sonstiger Verweis, intern), Kampagnenparameter (utm_*), eine grobe Geräteklasse (Handy, Tablet, Rechner), die Fensterbreite, die Browsersprache in Kurzform, ein grobes Herkunftsland, die Verweildauer und Klicks auf wichtige Ziele (etwa App Store, Google Play, Hilfe) samt Host und Pfad des Klickziels.
  • Deine IP-Adresse wird nicht gespeichert. Sie wird gekürzt (IPv4 auf die ersten drei Zahlenblöcke, IPv6 auf die ersten 48 Bit) und nur als Zutat einer Prüfsumme verwendet, zusammen mit einem täglich neu gezogenen Zufallswert, der Browserkennung und der Seite. Nur diese Prüfsumme steht in der Datenbank; sie erlaubt, wiederkehrende Aufrufe innerhalb eines Tages einmal zu zählen, und sonst nichts. Der Zufallswert wird nach zwei Tagen gelöscht — danach ist die Prüfsumme auch mit der Datenbank nicht mehr auflösbar. Über den Tag hinaus wirst du nicht wiedererkannt.
  • Das Herkunftsland ist grob — und nur das Land. Es wird beim Aufruf aus deiner IP-Adresse bestimmt, ausschließlich auf unserem eigenen Server: nachgeschlagen wird in einer dort gespeicherten Tabelle, die öffentliche Adressbereiche Ländern zuordnet (IP-Geolokalisierung von DB-IP, verwendet unter CC-BY 4.0). Es geht dabei kein Abruf an einen Dritten, und die IP-Adresse wird direkt nach dem Nachschlagen verworfen — gespeichert wird nur das Länderkennzeichen. Kennt die Tabelle einen Adressbereich nicht, wird das Land ersatzweise aus der Spracheinstellung deines Browsers geschätzt; die Datenbank hält je Zeile fest, woher die Angabe stammt. Ein genauerer Ort als das Land wird nicht bestimmt und nicht gespeichert.
  • Aufbewahrung: die Einzelzeilen werden nach 30 Tagen gelöscht, erhalten bleiben nur Tagessummen ohne Bezug zu einem einzelnen Besuch. Aufrufe von Suchmaschinen und Überwachungsdiensten werden nicht mitgezählt.
  • Rechtsgrundlage ist das berechtigte Interesse an einer anonymen Statistik über die Nutzung der eigenen Seiten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO) — eine E-Mail an die Adresse oben genügt. Technisch unterbleibt die Messung vollständig, wenn du JavaScript abschaltest oder den Abruf von mess.c-arena.com blockierst; die Seite funktioniert dann unverändert.
• Keine Zugriffsprotokolle: Der Webserver schreibt für diese Seite kein Zugriffslog mit. Das gilt genauso für den Melde-Endpunkt /melden und den Weg, über den Neuigkeiten an- und abgemeldet werden (/melden/push). Zur technischen Auslieferung wird deine IP-Adresse naturgemäß kurzzeitig verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), aber nicht gespeichert. Davon unberührt bleibt der Seitenzähler im Punkt darüber — er ist etwas anderes als ein Zugriffslog und hält keine IP-Adresse.
• Eine reine Zählung an den Aufkleber-Kurzwegen: Die QR-Codes auf gedruckten Aufklebern führen auf /a und /i. Dort wird mitgezählt, wie oft die Seite aufgerufen wurde — gespeichert wird ausschließlich eine Zahl je Kurzweg und Tag, etwa „a, 1. Oktober 2026: 7“. Kein Zugriffslog, keine IP, kein Browserkennzeichen, keine Zeile pro Aufruf. Aus dieser Zahl lässt sich kein einzelner Aufruf und keine Person ableiten, auch von uns nicht.
• Die Verbindung ist mit HTTPS verschlüsselt.

Warteliste für die Android-Fassung

Die Android-Fassung läuft derzeit in einem geschlossenen Test bei Google Play. Google lässt dort nur Geräte herein, deren Google-Konto-Adresse vorher eingetragen wurde. Auf /a kannst du deine Adresse deshalb selbst hinterlassen. Das ist freiwillig — ohne Eintrag funktioniert die Seite genauso, nur eben ohne Zugang zum Test.

• Was gespeichert wird: ausschließlich die E-Mail-Adresse, die du selbst einträgst, dazu der Zeitpunkt und die Angabe, von welcher Seite der Eintrag kam. Kein Name, keine IP-Adresse, kein Browserkennzeichen, keine Gerätekennung.
• Wozu: um dich im geschlossenen Play-Test freizuschalten und dir eine Nachricht zu schicken, wenn die Android-Fassung öffentlich ist. Sonst nichts — keine Werbung, kein Newsletter, keine Weitergabe an Dritte.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie, indem du die Adresse einträgst und absendest.
• Wie lange: bis du dich streichen lässt, längstens zwölf Monate. Danach wird der Eintrag automatisch gelöscht — dafür läuft täglich ein Aufräumlauf auf dem Server, die Frist steht nicht nur hier im Text.
• Streichen: jederzeit formlos an contact@c-arena.com. Dein Widerruf gilt ab sofort; die Verarbeitung bis dahin bleibt davon unberührt.
• Wer sie zu sehen bekommt: wir, und für die Freischaltung Google — die Adresse wird dafür in der Google Play Console als Testadresse eingetragen. Zur Datenverarbeitung bei Google: policies.google.com/privacy.

Kinder

Die App richtet sich an ein allgemeines Publikum. Von Kindern wird nichts anderes verarbeitet als von allen: die anonyme Kaufprüfung oben und eine Meldung, wenn sie selbst eine abschicken. Was in einer Meldung steht, entscheidet allein die Person, die sie abschickt — deshalb der Hinweis oben, nichts Persönliches in den Freitext zu schreiben.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Weil weder die Kaufprüfung noch eine Meldung einen Namen oder eine Mailadresse trägt, können wir Daten nur mit einem Merkmal zuordnen, das du uns nennst: bei einer Meldung die Meldenummer M-…, beim Kauf die Transaktionskennung aus deinem Apple- bzw. Google-Kaufbeleg. Frag trotzdem, wenn du unsicher bist — die Adresse steht oben.

Änderungen

Ändert sich an der App etwas, das hier steht, ändern wir diese Seite und setzen das Datum oben neu.