Grid Gang – Datenschutzerklärung

Stand: 11.10.2026 · English version

1. Verantwortlicher

The Lucas Agency GmbH, Am Kabellager 11, 51063 Köln, Deutschland
E-Mail: lucas.agency@outlook.com

Weitere Angaben findest du im Impressum.

2. Kurzfassung

• Grid Gang funktioniert ohne Konto. Wir fragen weder Namen noch E-Mail-Adresse ab.
• Dein Spielstand (Sterne, Level, Münzen, Einstellungen) liegt auf deinem Gerät. Bist du bei iCloud angemeldet, sichert Apple ihn zusätzlich in deinem iCloud-Konto – wir haben darauf keinen Zugriff.
• Damit wir zeigen können, wie alle Spieler bei einem Rätsel abgeschnitten haben, senden wir anonyme Rundenergebnisse an unseren Server.
• Die App ist werbefinanziert (Google AdMob). Personalisierte Werbung gibt es nur mit deiner Einwilligung, die du jederzeit ändern kannst.
• Käufe wickelt Apple ab. Wir erhalten keine Zahlungsdaten.
• Um zu messen, welche unserer Werbeanzeigen (z. B. auf TikTok) zu Installationen führen, nutzen wir AppsFlyer – in der EU nur mit deiner Einwilligung.

3. Welche Daten wir verarbeiten und warum

a) Daten auf deinem Gerät und in deinem iCloud-Konto

Spielstand, Sterne, Münzen, Statistiken, laufende Runden und Einstellungen (z. B. Ton, Haptik, Farbenblind-Modus, Sprache) werden lokal auf deinem Gerät gespeichert und nicht an uns übertragen. Um Deutsch oder Englisch zu wählen, liest die App die Spracheinstellung deines Geräts auf dem Gerät aus.

Bist du auf deinem iPhone mit deiner Apple-ID bei iCloud angemeldet, speichert die App eine Kopie deines Spielstands (Sterne, Level-Ergebnisse, Dailys der letzten Tage, Statistik, Münzen, freigeschaltete Spiele) im iCloud-Schlüssel-Wert-Speicher von Apple. So kommt er nach einer Neuinstallation oder auf einem neuen Gerät mit derselben Apple-ID zurück. Diese Kopie liegt in deinem iCloud-Konto; Anbieter ist Apple (Apple Distribution International Ltd., Irland), es gelten Apples Bedingungen und Datenschutzrichtlinie für iCloud. Wir haben keinen Zugriff darauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels mit gesichertem Fortschritt). Ausschalten kannst du die Sicherung in den iPhone-Einstellungen unter deinem Namen → iCloud.

b) Anonyme Spielergebnisse (Community-Statistik)

Nach jeder Runde übermittelt die App an unseren Server:

• das Spiel,
• ob Daily oder Level und welches Rätsel (inklusive seiner Sprache),
• die Zahl der Versuche,
• ob die Runde gelöst wurde.

Dazu gehört eine zufällig erzeugte, anonyme Kennung, damit ein Ergebnis nicht doppelt zählt. Sie ist nicht mit deinem Namen, deiner Apple-ID oder deiner Werbe-ID verknüpft. Aus diesen Daten berechnen wir, wie viel Prozent aller Spieler ein Rätsel in wie vielen Versuchen gelöst haben.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer vergleichenden Statistik als Teil des Spiels.

Dienstleister: Supabase Inc. (Hosting in der EU) als Auftragsverarbeiter.

c) Werbung (Google AdMob)

Wir zeigen Werbung über Google AdMob:

• Zwischenwerbung zwischen Runden,
• freiwillige Videos gegen Münzen oder Tipps.

Beim ersten Start fragen wir über eine Einwilligungsabfrage (Google User Messaging Platform) nach deiner Einwilligung. Auf iOS fragt zusätzlich Apple, ob Apps dich verfolgen dürfen (App-Tracking-Transparenz).

• Mit Einwilligung: Google darf die Werbe-ID deines Geräts (IDFA) und Nutzungsdaten verwenden, um personalisierte Werbung zu zeigen und deren Erfolg zu messen.
• Ohne Einwilligung: Es wird nur nicht personalisierte Werbung angezeigt. Google verarbeitet dann technisch notwendige Daten wie IP-Adresse, Gerätetyp und Betriebssystemversion, um die Anzeige auszuliefern und Betrug zu verhindern.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) für personalisierte Werbung, ansonsten berechtigtes Interesse an der Finanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO).

Deine Einwilligung kannst du jederzeit in der App unter Einstellungen → Datenschutzeinstellungen ändern oder widerrufen. Nach dem Kauf von „Werbefrei“ werden keine Zwischenanzeigen mehr geladen; freiwillige Videos bleiben möglich.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen: policies.google.com/technologies/ads.

Über die Vermittlung von AdMob kann außerdem Unity Ads (Unity Technologies) für eine Anzeige mitbieten. Gewinnt Unity, verarbeitet auch dessen SDK zur Auslieferung und Messung der Anzeige Gerätedaten, mit deiner Einwilligung auch die Werbe-ID. Es gelten dieselben Einwilligungen wie für Google. Informationen: unity.com/legal/game-player-and-app-user-privacy-policy.

d) Käufe

In-App-Käufe (Alle Spiele, Werbefrei, Komplett-Paket, Münzen) wickelt Apple über den App Store ab. Wir erhalten keine Zahlungsdaten, nur die Information, welches Produkt gekauft wurde.

Zur Verwaltung der Käufe nutzen wir RevenueCat, Inc. (USA). RevenueCat erhält:

• eine anonyme App-Kennung,
• die gekauften Produkte mit Kaufbeleg von Apple.

Daraus erkennt RevenueCat, welche Freischaltungen du besitzt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

e) Technische Daten

Beim Abruf von Inhalten und Diensten werden technisch bedingt die IP-Adresse, Zeitpunkt, Gerätetyp und App-Version verarbeitet, um die Verbindung herzustellen und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Außer AppsFlyer zur Messung unserer Werbekampagnen (siehe f) setzen wir keine Analyse- oder Tracking-Tools eigener Wahl ein.

f) Messung unserer Werbekampagnen (AppsFlyer)

Wir machen Werbung für Grid Gang, zum Beispiel auf TikTok. Um zu erfahren, welche Anzeigen zu Installationen und Käufen führen, nutzen wir AppsFlyer Ltd. (Israel). AppsFlyer erhält dabei:

• Gerätekennungen: die App-Kennung des Herstellers (IDFV) und – nur wenn du Tracking erlaubt hast – die Werbe-ID (IDFA),
• IP-Adresse, Gerätetyp, Betriebssystem- und App-Version, Zeitpunkt von Installation und App-Starts,
• Ereignisse in der App: Käufe (Produkt, Betrag, Währung) und gelöste Level.

AppsFlyer ordnet die Installation der Anzeige zu, über die du gekommen bist, und gibt dieses Ergebnis an die Werbeplattform weiter, auf der wir die Anzeige geschaltet haben (z. B. TikTok, später ggf. Meta oder Google). Über Apples SKAdNetwork erhält AppsFlyer zusätzlich anonyme, zusammengefasste Installationsmeldungen von Apple.

Wann: In der EU, im EWR, in Großbritannien und der Schweiz nur, wenn du im Datenschutzformular beim ersten Start eingewilligt hast – sonst startet AppsFlyer gar nicht. Ohne Tracking-Erlaubnis auf dem iPhone wird keine Werbe-ID übertragen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); außerhalb der EU unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Deine Einwilligung kannst du jederzeit in den Einstellungen unter „Datenschutzeinstellungen“ widerrufen.

4. Was wir nicht tun

• Wir verkaufen keine Daten.
• Wir legen kein Profil über dich an.
• Wir fragen keine Kontakte, keinen Standort, keine Fotos und kein Mikrofon ab.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

• Supabase Inc. – Speicherung anonymer Spielergebnisse (Serverstandort EU)
• Google Ireland Limited – Werbung (AdMob) und Einwilligungsverwaltung (Irland)
• Unity Technologies – Werbung (Unity Ads, über AdMob-Vermittlung) (USA)
• RevenueCat, Inc. – Verwaltung von In-App-Käufen (USA)
• AppsFlyer Ltd. – Messung unserer Werbekampagnen (Israel; Datenverarbeitung u. a. in der EU und den USA)
• Werbeplattformen, auf denen wir werben (z. B. TikTok) – erhalten von AppsFlyer, ob eine Installation über ihre Anzeige kam
• Apple Distribution International Ltd. – App Store und Zahlungen (Irland)
• Cloudflare, Inc. – Auslieferung dieser Website über Cloudflare Workers (USA)

6. Übermittlung in Drittländer

Bei Google, Unity, RevenueCat, AppsFlyer, Cloudflare und – für Support und Wartung – Supabase kann eine Übermittlung in die USA stattfinden; AppsFlyer sitzt in Israel, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Andernfalls stützt sie sich auf die EU-Standardvertragsklauseln.

7. Speicherdauer

• Anonyme Spielergebnisse: so lange, wie sie für die Statistik gebraucht werden, höchstens 24 Monate.
• Daten auf deinem Gerät: bis du die App löschst.
• Sicherung in iCloud: bis du sie in den iCloud-Einstellungen deines Geräts löschst.
• Kaufbelege: so lange, wie gesetzliche Aufbewahrungspflichten bestehen.
• Werbedaten bei Google: nach dessen Richtlinien.
• Messdaten bei AppsFlyer: nach den Richtlinien von AppsFlyer.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Weil wir keine Namen oder Konten speichern, können wir anonyme Ergebnisse meist keiner Person zuordnen. Schreib uns trotzdem gern, wir helfen, soweit möglich.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Kinder

Grid Gang richtet sich nicht gezielt an Kinder unter 16 Jahren. Bei Nutzern, deren Alter wir nicht kennen, zeigt die Werbung keine personalisierten Anzeigen ohne Einwilligung.

10. Änderungen dieser Erklärung

Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

11. Kontakt

Fragen zum Datenschutz: lucas.agency@outlook.com