App & Website

Datenschutzerklärung

Read this policy in English →

Hier erfährst du, welche Daten Harmotwine und diese Website verarbeiten – und welche Entscheidungen du selbst treffen kannst.

Stand: 8. November 2026 · Gilt für die Harmotwine-App (de.lnck.harmotwine) und diese Website.

NutzungsanalyseE-Mail-SupportSpeicherdauerDeine Rechte

1. Verantwortlicher

2. Spielstand und Einstellungen

Die App speichert Fortschritt, gelöste Level, Klangskulpturen, Einstellungen, Einwilligungsentscheidungen und Freischaltungen lokal auf deinem Gerät. Diese Informationen sind für die Spielfunktionen und die Speicherung deiner Entscheidungen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für technisch notwendige Speicherung auf deinem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

Der lokale Spielstand ist von der optionalen Nutzungs- und Fortschrittsanalyse in Abschnitt 5 zu unterscheiden. Wir betreiben keinen Spielstand-Server und keine eigene Cloud-Synchronisierung. Eine Sicherung durch dein Betriebssystem hängt von deinen Geräteeinstellungen ab und unterliegt den Bedingungen des jeweiligen Anbieters. Die App verlangt kein eigenes Konto und keinen Zugriff auf Kontakte, Kamera, Mikrofon oder den präzisen Gerätestandort.

3. Werbung und Einwilligung (Google AdMob / UMP)

Die App verwendet Google AdMob für freiwillige Belohnungsvideos. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei der Verarbeitung kann auch Google LLC in den USA beteiligt sein.

Beim App-Start prüft Googles User Messaging Platform (UMP) den Einwilligungsstatus und zeigt bei Bedarf eine Datenschutzabfrage. Dafür findet eine Verbindung zu Google statt; technische Verbindungsdaten wie IP-Adresse sowie App-, Geräte- und Einwilligungsinformationen werden verarbeitet. Das dient der Verwaltung und Beachtung deiner Datenschutzentscheidung (Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht, sonst lit. f: rechtssichere Bereitstellung der App). Notwendige Speicherung der Entscheidung fällt unter § 25 Abs. 2 Nr. 2 TDDDG.

Das Anzeigen-SDK wird erst initialisiert, wenn du „Video laden“ wählst und die Einwilligungsprüfung abgeschlossen ist. Die App fordert nicht personalisierte Anzeigen an. Auch dabei können Daten verarbeitet werden: IP-Adresse und daraus abgeleitete ungefähre Region, Geräte- und App-Kennungen, technische Gerätedaten, Interaktionen mit Anzeigen sowie Diagnose- und Leistungsdaten. Zwecke sind Auslieferung und Messung von Werbung, Fehleranalyse und Betrugsvermeidung. Nicht personalisierte Werbung bedeutet daher nicht, dass keine Daten verarbeitet werden.

Soweit eine Einwilligung erforderlich ist, erfolgen die entsprechende Verarbeitung und nicht notwendige Zugriffe auf dein Gerät nur auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Deine verfügbaren Optionen und beteiligten Anbieter siehst du im Google-Dialog. Du kannst deine Entscheidung in den Werbe-Datenschutzeinstellungen der App ändern. Ein Widerruf wirkt für die Zukunft. Die ersten 24 Level benötigen keine Werbevideos; spätere Freischaltungen sind auch über Pro vorgesehen.

Entwicklungs- und Testversionen können Testanzeigen verwenden. Auch Testanzeigen und Einwilligungsabfragen können Verbindungen zu Google herstellen und Daten verarbeiten; ein Testmodus macht diese Dienste nicht offline. Mehr Informationen: Google-Datenschutzerklärung und Datenverarbeitung bei Google-Partnerdiensten.

4. In-App-Käufe

Pro wird als einmaliger Kauf über Apple App Store oder Google Play angeboten. Zahlungs- und Store-Kontodaten verarbeitet der jeweilige Store-Anbieter. Wir erhalten keine vollständigen Zahlungsdaten. Die App verarbeitet Produktkennung, Kauf- bzw. Transaktionskennung, Kaufstatus und Berechtigung zur Prüfung, Freischaltung und Wiederherstellung des Kaufs. Ein eigener Server für Kaufbelege wird nicht betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Verarbeitung durch die Stores gelten deren Hinweise: Apple Datenschutz und Google Datenschutz. Store-Anbieter bewahren Transaktionsdaten nach ihren gesetzlichen Pflichten und eigenen Speicherfristen auf.

5. Optionale Nutzungsanalyse (Firebase / Google Analytics)

Die App enthält Google Analytics for Firebase. Anbieter im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; auch Google LLC in den USA kann Daten verarbeiten. Wir möchten verstehen, wie schwierig die Rätsel sind, wo Spieler nicht weiterkommen oder aufhören und welche Bedienmöglichkeiten und Funktionen gut funktionieren, um das Spiel zu verbessern.

Deine Entscheidung: Die Erfassung von Nutzungsanalysen ist standardmäßig ausgeschaltet. Vor ihrer Aktivierung fragt die App nach einer gesonderten, freiwilligen Einwilligung. Du kannst „Play without analytics“ wählen und ohne Zustimmung weiterspielen, auch mit Pro. Eine Werbeeinwilligung oder ein In-App-Kauf aktiviert die Analyse nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie für nicht notwendige Speicherung oder Zugriffe auf deinem Gerät § 25 Abs. 1 TDDDG.

Nach deiner Einwilligung erfasste Informationen:

• App-Starts, aufgerufene Ansichten, Sitzungen, Wechsel zwischen Vorder- und Hintergrund sowie die Nutzung von Funktionen wie Klangskulpturen.
• Rätsel- und Weltkennungen, Starts, Abschlüsse und Abbrüche, Neustarts, Pausen, aktive Spielzeit, regelmäßige Fortschrittsereignisse, Anzahl von Zügen, Hinweisen und Rücknahmen, erste erfolgreiche Resonanz, erneutes Spielen und Interaktionsmodus. Eine zufällige Kennung ordnet Ereignisse einem Rätselversuch zu.
• App- und Inhaltsversion sowie Build-Typ. Hinzu kommen SDK-erzeugte Informationen wie eine pseudonyme App-Instanzkennung, Ereigniszeitpunkte, Gerätemodell, Betriebssystem, Sprache und technische App-Angaben. Das SDK kann außerdem automatische Ereignisse erfassen, beispielsweise erste App-Starts, App-Updates und In-App-Kaufereignisse, soweit unterstützt.
• Ungefähre geografische Informationen, die aus der für die Verbindung mit Google verwendeten IP-Adresse abgeleitet werden. Ein Zugriff auf den präzisen Gerätestandort ist dafür nicht erforderlich. Google gibt an, bei Zugriffen aus der EU, der Schweiz oder dem Vereinigten Königreich die IP-Adresse zur geografischen Ableitung zu verwenden und vor der Protokollierung zu verwerfen.

Diese Informationen sind pseudonym, nicht anonym: Die App-Instanzkennung kann Aktivitäten derselben Installation miteinander verknüpfen. Unsere Spielereignisse enthalten weder deinen Namen oder deine E-Mail-Adresse noch rohe Touch-Koordinaten, Aufnahmen, Zahlungsdetails oder eine Kopie deines Spielstands. Die App setzt keine persönliche Konto-User-ID. In der Firebase-Einwilligungskonfiguration der App bleiben Speicherung für Werbezwecke, Werbenutzerdaten und Anzeigenpersonalisierung abgelehnt. Die Analyseentscheidung ist von der AdMob-Verarbeitung in Abschnitt 3 getrennt.

Widerruf: Du kannst „Analytics“ jederzeit in den App-Einstellungen ausschalten. Dadurch wird die weitere Analyseerfassung beendet; bereits bei Google eingegangene Informationen werden nicht automatisch gelöscht. Bei aktivierter Erfassung kann das SDK Ereignisse vorübergehend auf dem Gerät für eine spätere Übermittlung speichern. Zur Speicherdauer und zu Löschanfragen siehe Abschnitte 9 und 10.

Weitere Informationen: Firebase Datenschutz und Sicherheit, Google-Datenschutzerklärung, regionale Datenverarbeitung bei Google Analytics und die Google Ads-Datenverarbeitungsbedingungen, die auch Google Analytics umfassen.

6. Website und Cloudflare

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Für Auslieferung, Betrieb und Schutz der Website verarbeitet Cloudflare technische Anfragedaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, HTTP-Status, Browser-/Geräteangaben und gegebenenfalls die verweisende Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässige Website.

Wir binden keine Webanalyse, Werbung, extern geladenen Schriftarten oder Social-Media-Plugins ein. Der Website-Code setzt keine Cookies und speichert keine Daten im Browser. Technische Sicherheitsmaßnahmen des Hosting-Anbieters können im Einzelfall zusätzliche Verarbeitung erfordern. Informationen findest du in Cloudflares Datenschutzhinweisen.

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt und freiwillig mitgesendete Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, ansonsten lit. f (Beantwortung von Anfragen). Für Datenschutzanfragen gilt Art. 6 Abs. 1 lit. c DSGVO. Eingehende Nachrichten an support@harmotwine.app werden über Cloudflare Email Routing (Cloudflare, Inc.; Anschrift in Abschnitt 6) an unser Google-Gmail-Postfach weitergeleitet (Google Ireland Limited; Anschrift in Abschnitt 5). Die Anbieter verarbeiten Absender- und Empfängeradressen, Nachrichteninhalt, Anhänge sowie technische Zustellungs- und Sicherheitsdaten zur Weiterleitung, Absicherung, Zustellung und Speicherung der Korrespondenz. Es gelten ergänzend die Cloudflare-Datenschutzhinweise und Google-Datenschutzerklärung. Bitte sende keine Passwörter oder vollständigen Zahlungsdetails.

8. Empfänger und internationale Verarbeitung

Empfänger sind, soweit für den jeweiligen Vorgang erforderlich, Cloudflare für Website-Hosting und E-Mail-Weiterleitung, Google für Einwilligungsverwaltung, Werbung, optionale Analyse und Gmail-Korrespondenz, Apple oder Google für Store-Käufe sowie Discord bei Nutzung der Community (Abschnitt 12). Wir verkaufen deine Daten nicht. Eine Weitergabe kann außerdem erforderlich sein, wenn eine gesetzliche Verpflichtung besteht.

Diese Dienste können Daten außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA. Cloudflare beschreibt die Übermittlungsgrundlagen und EU-Standardvertragsklauseln in seinem Data Processing Addendum; Google erläutert sie unter Datenübermittlungsrahmen. Soweit für den jeweiligen Empfänger anwendbar, kommen Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework oder Standardvertragsklauseln zum Einsatz. Informationen zu den Garantien kannst du über unseren Kontakt anfordern.

9. Speicherdauer und Löschen

Für detaillierte Analysedaten ist in Google Analytics eine Aufbewahrungsfrist von 14 Monaten eingestellt. Bei Nutzerkennungen kann neue Aktivität diese Frist erneut beginnen lassen. Abgelaufene Daten werden im monatlichen Löschlauf von Google entfernt. Diese Einstellung gilt nicht für aggregierte Standardberichte, die länger verfügbar bleiben können. Siehe Googles Informationen zur Analytics-Speicherdauer. Ein Widerruf beendet die weitere Erfassung, löscht aber bereits erhobene Daten nicht von selbst; für Löschanfragen kannst du uns gemäß Abschnitt 10 kontaktieren.

Lokale Spielstände und Einstellungen bleiben erhalten, bis du die App-Daten löschst oder die App einschließlich ihrer Daten entfernst. Gerätesicherungen können Kopien enthalten und müssen gegebenenfalls separat verwaltet werden. Wir können deinen lokalen Spielstand nicht aus der Ferne löschen.

Supportkorrespondenz wird nur so lange aufbewahrt, wie sie zur Bearbeitung und nachvollziehbaren Abwicklung des Anliegens benötigt wird. Gesetzliche Aufbewahrungspflichten und die notwendige Abwehr oder Durchsetzung von Ansprüchen können eine längere Speicherung erfordern; anschließend wird gelöscht. Technische Hostingdaten sowie Google- und Store-Daten unterliegen den jeweiligen dienstspezifischen Fristen für Betrieb, Sicherheit, Einwilligungsnachweis oder gesetzliche Pflichten. Die verlinkten Anbieterhinweise erläutern die Kriterien. Das Löschen der App entfernt nicht automatisch Daten, die bereits bei diesen Anbietern liegen.

10. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO); gegen Direktwerbung ist ein Widerspruch jederzeit möglich.

Schreib an support@harmotwine.app. Beschreibe, welchen Vorgang deine Anfrage betrifft. Wir fordern nur die Informationen an, die zur Zuordnung und gegebenenfalls Identitätsprüfung nötig sind; ohne eigenes Konto können wir lokale App-Daten nicht einer Person zuordnen. Du darfst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort. Für den Anbieter ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

11. Freiwilligkeit und Änderungen

Es gibt keine von uns eingesetzte automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Ein eigenes Profil oder Konto ist zum Spielen nicht erforderlich. Kontaktangaben musst du nur bereitstellen, wenn du eine Antwort auf deine Anfrage möchtest; notwendige technische Daten fallen bei der Nutzung der jeweiligen Online-Dienste an. Wenn sich Funktionen oder Dienste ändern, passen wir diese Erklärung an.

12. Freiwillige Discord-Community

Die Website verlinkt unsere Discord-Community ohne eingebettete Discord-Inhalte. Die Teilnahme ist freiwillig. Für die Plattformverarbeitung, einschließlich Konten, technischer Daten, internationaler Übermittlung und Speicherung, gilt Discords Datenschutzerklärung. Für Nutzer im EWR ist Discord Netherlands BV der Plattformverantwortliche.

Als Serverbetreiber nutzen wir dein sichtbares Profil, Beiträge, Reaktionen und Moderationsinformationen zur Bearbeitung von Feedback, Community-Hilfe und Moderation (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an Austausch und einer sicheren Community). Vertragsbezogener Support beruht auf lit. b. Beiträge in Community-Kanälen sind für andere Mitglieder sichtbar; jeder mit der öffentlichen Einladung kann beitreten. Bitte keine privaten Kauf- oder Zahlungsdaten veröffentlichen.

Beiträge bleiben für laufende Diskussionen verfügbar, bis sie entfernt werden. Moderationsinformationen speichern wir nur so lange, wie sie zur Durchsetzung der Regeln oder Klärung von Streitfällen erforderlich sind, vorbehaltlich gesetzlicher Pflichten. Eigene Nachrichten kannst du löschen; für Daten in unserem Verantwortungsbereich kannst du uns kontaktieren. Ein Serveraustritt löscht Beiträge nicht automatisch. E-Mail-Support bleibt ohne Discord verfügbar.