Stand: 10. Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung personenbezogener Daten im Zusammenhang mit der App „DO NOT STACK“ (nachfolgend die „App“) ist:
Einen Datenschutzbeauftragten hat der Verantwortliche nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Ansprechpartner für alle Fragen zum Datenschutz ist Gerald Reimertz (hello@donotstack.app).
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung der App verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Leitgedanke der App: DO NOT STACK ist auf Datensparsamkeit ausgelegt. Die App lässt sich ohne Konto und ohne Angabe personenbezogener Daten spielen. Wir setzen bewusst keine klassischen Analysedienste wie Google Analytics oder Firebase Analytics ein. Eine Verarbeitung zu Werbezwecken – einschließlich personalisierter Werbung – findet nur im Rahmen des Abschnitts 8 und, soweit erforderlich, nur mit Ihrer Einwilligung statt.
Die im Folgenden genannten Rechtsgrundlagen der Verarbeitung sind insbesondere: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit auf einem Endgerät Informationen gespeichert oder ausgelesen werden, die nicht unbedingt erforderlich sind, ist Rechtsgrundlage hierfür § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung.
Sie können die Grundfunktionen der App nutzen, ohne ein Konto anzulegen oder sich anzumelden. Ihr Spielstand (z. B. Bestwert, freigeschaltete Inhalte, Einstellungen) wird in diesem Fall ausschließlich lokal auf Ihrem Endgerät gespeichert und nicht an uns übertragen.
Ohne Konto verarbeiten wir personenbezogene Daten nur in dem Umfang, der sich aus den nachfolgenden Abschnitten ergibt (insbesondere technisch notwendige Server-Zugriffsdaten bei der Nutzung von Online-Funktionen, anonyme Nutzungsstatistik sowie – bei Bedarf – In-App-Käufe und Werbung).
Sobald die App mit unseren Servern kommuniziert (z. B. für die Cloud-Synchronisation, die Übermittlung anonymer Nutzungsstatistik oder die Abwicklung von Kauf-Ereignissen), werden technisch notwendige Verbindungsdaten verarbeitet. Hierzu können insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Ressource, der Übertragungsstatus sowie technische Angaben zum Endgerät bzw. zur App-Version gehören.
Diese Daten sind erforderlich, um die Verbindung technisch bereitzustellen, die Systemsicherheit zu gewährleisten und Missbrauch (z. B. übermäßige Anfragen) abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Online-Dienste. Für unser eigenes Nutzungs-Statistik-System speichern wir Ihre IP-Adresse ausdrücklich nicht (siehe Abschnitt 6).
Die Online-Dienste (erreichbar unter der Domain api.donotstack.app) werden bei folgendem Dienstleister gehostet, der die Daten in unserem Auftrag verarbeitet:
Mit dem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten der Online-Dienste werden ausschließlich auf Servern in Deutschland verarbeitet.
Wenn Sie Ihren Spielfortschritt geräteübergreifend sichern möchten, können Sie sich optional mit „Sign in with Apple“ oder mit Ihrem Google-Konto anmelden. Die Anmeldung ist freiwillig; die App ist auch ohne sie nutzbar.
Technisch übermittelt Ihr Gerät bei der Anmeldung ein vom jeweiligen Anbieter (Apple bzw. Google) signiertes Identitäts-Token an unseren Server, das wir gegen die öffentlichen Schlüssel des Anbieters prüfen. Aus diesem Vorgang speichern wir zu Ihrem Konto:
Zweck ist die Bereitstellung des von Ihnen gewünschten Kontos und der geräteübergreifenden Cloud-Synchronisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Cloud-Funktion).
Die Anmeldung selbst (Eingabe Ihrer Zugangsdaten, Gesichts-/Fingerabdruck-Bestätigung usw.) findet bei Apple bzw. Google statt. Für diese Verarbeitung sind Apple bzw. Google verantwortlich; es gelten deren Datenschutzhinweise (siehe Abschnitt 10).
Bei aktivierter Synchronisation speichern wir Ihren Spielstand als Datensatz auf unserem Server. Dieser enthält Ihren Spielfortschritt und Ihre Spieleinstellungen (z. B. freigeschaltete oder gekaufte Inhalte, Statistiken wie Bestwert und Anzahl gespielter Runden, Spielserien, Herausforderungen und Erfolge) sowie eine Revisionsnummer zur Konfliktauflösung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Beim erstmaligen Einrichten der Synchronisation kann einmalig ein Bonus an Spielwährung gutgeschrieben werden. Zur Missbrauchsvermeidung (Verhinderung von Mehrfach-Gutschriften) speichern wir hierzu eine gerätebezogene, pseudonyme Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch).
Sie können in der App Herausforderungs-Links erstellen und über von Ihnen gewählte Kanäle (z. B. Messenger) mit anderen teilen. Ein solcher Link kann von Ihnen gewählte Angaben (z. B. einen Spielnamen und einen Punktwert) enthalten. Das Teilen erfolgt auf Ihre eigene Veranlassung; einen öffentlichen Ranglisten-Dienst, über den Ihre Daten automatisch an andere Nutzer übermittelt werden, betreiben wir nicht.
Um zu verstehen, wie die App genutzt wird, und um sie zu verbessern, erheben wir anonyme Nutzungsstatistiken über ein selbst betriebenes System. Wir setzen hierfür keine Analyse-Dienste Dritter (wie Google Analytics oder Firebase) ein.
Verarbeitet werden dabei:
Diese Daten werden ausschließlich in aggregierter, statistischer Form ausgewertet (z. B. Nutzungshäufigkeit, Verweildauer, Spielerbindung). Es findet keine Speicherung Ihrer IP-Adresse und keine Verknüpfung mit einem Login-Konto statt; die erzeugte Installations-Kennung dient uns nicht zur Wiedererkennung Ihrer Person.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und stetigen Verbesserung unseres Angebots. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (siehe Abschnitt 13).
In der App können Sie kostenpflichtig Pakete der virtuellen Spielwährung „Sterne“ erwerben. Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen App-Store (Apple App Store bzw. Google Play). Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) werden von Apple bzw. Google verarbeitet; wir erhalten diese vollständigen Zahlungsdaten nicht.
Zur technischen Verwaltung der Käufe, zur Prüfung der Kaufbelege und zur Absicherung gegen Missbrauch (z. B. Erstattungs- und Rückbuchungsbetrug) setzen wir den Dienstleister RevenueCat, Inc. (85 Second Street, San Francisco, CA 94105, USA) ein. RevenueCat verarbeitet Kaufinformationen in unserem Auftrag; hierzu wird Ihrem Kauf eine pseudonyme, nicht erratbare Kundenkennung zugeordnet. Erst wenn Sie sich für die Cloud-Synchronisation anmelden, kann diese Kennung mit Ihrem Konto verknüpft werden.
Über einen serverseitigen Rückkanal (Webhook) erhalten wir von RevenueCat Ereignisdaten zu Ihren Käufen, die wir zu Nachweis- und Missbrauchsvermeidungszwecken protokollieren. Hierzu gehören insbesondere:
Zweck ist die Erfüllung des Kaufvertrags (Bereitstellung der erworbenen Inhalte), die Erfüllung gesetzlicher – insbesondere handels- und steuerrechtlicher – Aufbewahrungs- und Nachweispflichten sowie die Verhinderung von Betrug. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugsprävention).
Weitere Informationen zur Datenverarbeitung durch RevenueCat: https://www.revenuecat.com/privacy/.
Die App kann Werbung enthalten. Derzeit handelt es sich ausschließlich um freiwillige Belohnungs-Videowerbung („Rewarded Ads“), die Sie nur auf eigenen Wunsch ansehen, um einen Spielvorteil zu erhalten. Zur Auslieferung setzen wir Google AdMob ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Anzeigen können personalisiert ausgeliefert werden – jedoch nur, wenn Sie hierin eingewilligt haben. Bei personalisierter Werbung verarbeitet Google Daten über Ihr Gerät und Ihre Anzeigeninteraktionen, um Ihnen für Sie relevantere Werbung anzuzeigen. Hierzu können insbesondere gehören: Geräte- und Werbe-Kennungen (auf Android die Werbe-ID, auf iOS die Werbe-Kennung IDFA – Letztere nur, wenn Sie dies zusätzlich über die Systemabfrage erlaubt haben), IP-Adresse und daraus abgeleitete grobe Standortinformation, technische Geräteinformationen sowie Informationen über angesehene Anzeigen und Interaktionen. Google kann diese Daten mit weiteren Informationen aus dem Google-Werbenetzwerk verknüpfen (Profilbildung zu Werbezwecken).
Willigen Sie nicht ein (oder widerrufen Sie Ihre Einwilligung), werden ausschließlich nicht-personalisierte Anzeigen ausgeliefert. Auch dabei kann Google zur Auslieferung und Betrugsprävention (z. B. Häufigkeitsbegrenzung, Messung, Abwehr ungültiger Zugriffe) bestimmte technische Daten verarbeiten, insbesondere Geräteinformationen und eine grobe Standortinformation auf Basis der IP-Adresse. Die Nutzung der App und der Belohnungsfunktionen ist in beiden Fällen möglich; ohne Einwilligung sehen Sie lediglich weniger relevante Werbung.
Wir beschränken die Anzeigeninhalte unabhängig davon auf eine jugendfreie Alterseinstufung. Für die Verarbeitung im Google-Werbenetzwerk ist Google (mit)verantwortlich; es gelten ergänzend die Datenschutzhinweise von Google.
Vor dem ersten Kontakt mit Werbung wird Ihnen im EWR ein von Google bereitgestellter Einwilligungsdialog (Consent-Dialog nach dem IAB Transparency & Consent Framework) angezeigt. Dort entscheiden Sie selbst, ob Sie personalisierter Werbung zustimmen, sie ablehnen oder einzelne Zwecke einzeln verwalten. Ihre Auswahl steuert unmittelbar, ob Anzeigen personalisiert oder nicht-personalisiert angefordert werden.
Zusätzliche Systemabfrage auf Apple-Geräten (iOS): Auf iOS erscheint – ebenfalls erst beim ersten Kontakt mit Werbung und nach dem Consent-Dialog – einmalig die Systemabfrage der App-Tracking-Transparenz („Erlauben, dass DO NOT STACK Ihre Aktivitäten […] trackt?“). Nur wenn Sie diese Abfrage erlauben, wird die Werbe-Kennung Ihres Geräts (IDFA) für personalisierte Werbung verwendet. Lehnen Sie ab, bleiben die Anzeigen nicht-personalisiert; die App funktioniert unverändert. Ihre Wahl können Sie jederzeit in den iOS-Einstellungen (Datenschutz & Sicherheit → Tracking) ändern.
Rechtsgrundlagen: Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (einschließlich des Zugriffs auf Werbe-Kennungen) § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Verarbeitung zu personalisierten Werbezwecken Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die technisch erforderliche Auslieferung nicht-personalisierter Werbung und die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der werblichen Finanzierung und sicheren Auslieferung der kostenlosen App-Funktionen).
Sie können Ihre über den Consent-Dialog getroffene Auswahl jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen in der App ändern bzw. widerrufen; die iOS-Tracking-Erlaubnis verwalten Sie zusätzlich in den Systemeinstellungen Ihres Geräts. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites.
Die App speichert Daten (z. B. Ihren Spielstand und Einstellungen) im lokalen Speicher Ihres Geräts, um die Funktionsfähigkeit sicherzustellen. Für einzelne Funktionen kann die App auf Gerätefunktionen zugreifen (z. B. Netzwerkverbindung, haptisches Feedback/Vibration und – sofern von Ihnen erlaubt – lokale Benachrichtigungen als Erinnerung). Lokale Benachrichtigungen werden auf Ihrem Gerät erzeugt; hierfür werden keine personenbezogenen Daten an uns übertragen. Berechtigungen können Sie jederzeit in den Systemeinstellungen Ihres Geräts verwalten.
Im Rahmen der oben beschriebenen Verarbeitungen können personenbezogene Daten an folgende Kategorien von Empfängern gelangen:
| Empfänger | Zweck | Hinweise |
|---|---|---|
| Apple (Apple Distribution International Ltd., Irland / Apple Inc., USA) | App-Bereitstellung, „Sign in with Apple“, Zahlungsabwicklung bei In-App-Käufen | Apple Datenschutzrichtlinie |
| Google (Google Ireland Ltd., Irland / Google LLC, USA) | App-Bereitstellung über Google Play, Google-Anmeldung, Zahlungsabwicklung, Werbung (AdMob – mit Ihrer Einwilligung personalisiert, sonst nicht-personalisiert) | Google Datenschutzerklärung |
| RevenueCat, Inc. (USA) | Verwaltung und Prüfung von In-App-Käufen, Missbrauchsvermeidung | Auftragsverarbeitung; Datenschutzhinweise |
| Hetzner Online GmbH (Gunzenhausen, Deutschland) | Betrieb der Server für die Online-Dienste (api.donotstack.app) |
Auftragsverarbeitung nach Art. 28 DSGVO; Serverstandort Deutschland |
Eine Übermittlung personenbezogener Daten an Empfänger in Drittländern (insbesondere in die USA) kann stattfinden. Soweit dies der Fall ist, erfolgt sie auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), und/oder – soweit der jeweilige Empfänger zertifiziert ist – auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework, Art. 45 DSGVO). Bei Verarbeitungen, die auf Ihrer Einwilligung beruhen (z. B. Werbung), stützt sich eine etwaige Drittlandübermittlung zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.
Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen die folgenden Rechte zu:
Komfortfunktionen direkt in der App: Für angemeldete Nutzer stellen wir eine Funktion zum Export Ihrer Kontodaten (Umsetzung des Auskunfts-/Übertragbarkeitsrechts) sowie zur vollständigen Löschung Ihres Kontos (Umsetzung des Löschungsrechts) bereit.
Zur Ausübung Ihrer Rechte können Sie sich zudem jederzeit an den in Abschnitt 1 genannten Verantwortlichen wenden.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder die für den Verantwortlichen zuständige Behörde:
Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. bei der Werbung über AdMob im EWR), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Einwilligungsauswahl zur Werbung können Sie über die Datenschutz-Einstellungen in der App ändern.
Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung der Daten zwischen App und Server (TLS), die Absicherung der Server-Schnittstellen (u. a. Anfragebegrenzung und Prüfung der Zugriffsberechtigung) sowie die Möglichkeit, Anmeldesitzungen auf verlorenen oder gestohlenen Geräten zu widerrufen. Bitte beachten Sie, dass eine vollständige Sicherheit bei der Datenübertragung über das Internet nicht gewährleistet werden kann.
Die App richtet sich an Personen ab 13 Jahren und nicht gezielt an jüngere Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter dem nach dem jeweils anwendbaren Recht maßgeblichen Mindestalter ohne die erforderliche Einwilligung der Erziehungsberechtigten. Sollten Sie feststellen, dass ein Kind uns ohne die erforderliche Einwilligung personenbezogene Daten übermittelt hat, bitten wir um Nachricht an die in Abschnitt 1 genannte Kontaktadresse; wir werden solche Daten dann umgehend löschen.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der App, der eingesetzten Dienste oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die in der App bzw. auf unserer Website veröffentlichte aktuelle Fassung. Das Datum am Anfang dieser Erklärung gibt den Stand der jeweils gültigen Fassung an.