Kurz gesagt: Echolot hat kein Benutzerkonto und keinen eigenen Server. Dein Spielstand bleibt auf deinem Gerät. Daten fließen nur an Apple bzw. Google (App Store, Käufe, Ranglisten) und an Google für die Werbe-Einwilligung und die Werbevideos. Personalisierte Werbung gibt es nur mit deiner Einwilligung. Wer „Werbefrei“ gekauft hat, hat mit Google-Werbung gar nichts mehr zu tun.
Gerald Neubauer
Thalkirchner Straße 29
80337 München
Deutschland
E-Mail: support@fippgames.com
Telefon: +49 176 48074405
Einen Datenschutzbeauftragten müssen wir nicht benennen.
Damit du weiterspielen kannst, speichert die App auf deinem Gerät: Spielfortschritt, Sterne, Glühwürmchen, freigeschaltete Skins, Einstellungen (Ton, Musik, Schreckmomente, Sprache, Erinnerungen an/aus), dein Geburtsjahr und die daraus gebildete Altersgruppe (unter 13, 13 bis 15, 16 oder älter), gekaufte Freischaltungen, Bestzeiten, die Tage, an denen du gespielt hast, sowie Zähler für die Werbehäufigkeit (z. B. wann zuletzt ein Video lief). Diese Daten verlassen dein Gerät nicht und wir haben keinen Zugriff darauf. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für das von dir gewünschte Spiel) und Art. 6 Abs. 1 lit. b DSGVO. Du löschst sie, indem du die App deinstallierst. Ist auf deinem Gerät ein Backup aktiv (z. B. iCloud-Backup), können diese Daten darin enthalten sein; das steuerst du selbst in den Geräteeinstellungen.
Du lädst Echolot über den App Store von Apple oder Google Play herunter. Dabei verarbeiten Apple bzw. Google eigene Daten (z. B. Konto, Download, Zahlungsdaten) in eigener Verantwortung. Wir erhalten davon keine personenbezogenen Daten, sondern höchstens zusammengefasste Statistiken (z. B. Anzahl der Downloads, Absturzberichte, sofern du dem Teilen in den Geräteeinstellungen zugestimmt hast).
Käufe („Werbefrei“, „Skin-Paket“) werden vollständig über Apple bzw. Google abgewickelt. Wir sehen keine Zahlungsdaten. Die App erhält vom Store nur die Information, welches Produkt gekauft wurde, um es freizuschalten und bei Bedarf wiederherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die weltweite Rangliste und den Saison-Preis nutzt Echolot Apple Game Center (iPhone) bzw. Google Play Games (Android). Wenn du dort angemeldet bist, werden dein Spielername (Alias), eine Spieler-ID und deine Ergebnisse (Tiefe und Zeit) an Apple bzw. Google übermittelt und anderen Spielern in der Rangliste angezeigt. Die App liest die Rangliste aus, um deinen Platz anzuzeigen und einen Saison-Preis zu vergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Ranglisten-Funktion nutzt. Wenn du das nicht möchtest, melde dich in den Einstellungen deines Geräts von Game Center bzw. Google Play Games ab; das Spiel funktioniert dann ohne Weltrangliste. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Echolot zeigt drei Arten von Werbung: Werbevideos, die du selbst startest, um eine Belohnung zu bekommen (z. B. zusätzliche Rufe), gelegentlich ein Vollbild-Video in der Pause zwischen zwei Levels (frühestens nach dem vierten geschafften Level, dann etwa alle 3 bis 5 Level und höchstens alle 4 Minuten) und eine kleine Werbeleiste unter dem Spielfeld, die nur in den Menüs erscheint (Startbildschirm, Karte, Skins, Einstellungen, Rangliste) und nur, wenn dort genug Platz ist. Während des Spielens gibt es keine Werbung. Im Ranglisten-Modus gibt es gar keine Werbung; Kinder unter 13 bekommen keine Vollbild-Videos zwischen Levels und keine Werbeleiste. Das Werbe-Programm von Google wird erst gestartet, wenn zum ersten Mal Werbung ansteht (Werbeleiste im Menü oder Video), und immer erst nach der Altersabfrage und gegebenenfalls deiner Einwilligung; Videos werden kurz vorher geladen (Vollbild-Videos ein Level vorher), damit sie ohne Wartezeit laufen. Wer „Werbefrei“ gekauft hat, bekommt kein Einwilligungsfenster und keine Werbung. Anbieter des Werbedienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („AdMob“).
Für die Einwilligungsabfrage (beim Start, wenn du 16 oder älter bist, sonst nur zur Kennzeichnung als „unter dem Einwilligungsalter“) übermittelt die App an Google technische Daten wie IP-Adresse, Geräte- und App-Informationen sowie deine Einwilligungsentscheidung. Wenn ein Werbevideo geladen wird, verarbeitet Google insbesondere: IP-Adresse (daraus abgeleitet ein ungefährer Standort), Geräte- und App-Informationen (Modell, Betriebssystem, Sprache, App-Version), Informationen über die Anzeige und deine Interaktion (angesehen, übersprungen, angetippt) sowie Diagnosedaten. Die Werbe-ID deines Geräts (iOS: IDFA, Android: Werbe-ID) wird nur genutzt, wenn du es erlaubst (iOS: Abfrage „App-Tracking“, die nur erscheint, wenn du ab 16 bist und selbst ein Video für eine Belohnung startest; Android: Einstellung der Werbe-ID).
Beim ersten Start fragt die App nach deinem Geburtsjahr. Gespeichert wird nur auf deinem Gerät; daraus bildet die App eine Altersgruppe (unter 13, 13 bis 15, 16 oder älter). Bist du 16 oder älter, zeigt die App ein Einwilligungsfenster (Google „User Messaging Platform“, IAB-TCF-Standard). Dort entscheidest du, ob Google Informationen auf deinem Gerät speichern/auslesen und personalisierte Werbung zeigen darf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in der App unter Einstellungen → Werbe-Einwilligung ändern oder widerrufen. Ohne Einwilligung kann Google eingeschränkte, nicht personalisierte Werbung ausliefern oder gar keine.
Das Alter, ab dem man selbst in Datenverarbeitung einwilligen kann, liegt in den EU-Ländern zwischen 13 und 16 Jahren. Echolot wendet weltweit die strengste Grenze von 16 Jahren an. Bist du unter 16, wird jede Werbeanfrage als „Nutzer unter dem Einwilligungsalter“ gekennzeichnet. Dann gibt es keine personalisierte Werbung, kein Einwilligungsfenster für Personalisierung und keine Tracking-Abfrage. Werbung wird dann nur eingeschränkt und nicht personalisiert ausgeliefert. Bist du unter 13, wird die Werbung zusätzlich als „an Kinder gerichtet“ gekennzeichnet (u. a. nach dem US-Kinderschutzgesetz COPPA); dann zeigt Google nur kindgerechte, nicht personalisierte Werbung („General“). Für alle anderen sind Werbeinhalte auf die Freigabe „Parental Guidance“ begrenzt.
Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend gelten Standardvertragsklauseln.
Mehr: So verwendet Google Daten für Werbung · Datennutzung in Apps von Partnern
Wenn du es erlaubst, erinnert dich Fipp höchstens einmal am Tag am Abend ans Spielen (z. B. bevor deine Serie reißt). Diese Erinnerungen plant die App selbst auf deinem Gerät; es wird nichts an uns oder an andere übermittelt, und es gibt keinen Server dafür. Für Kinder unter 13 sind Erinnerungen aus. Du schaltest sie in der App unter Einstellungen → Erinnerungen oder in den Mitteilungs-Einstellungen deines Geräts ab.
Um das Spiel zu verbessern (z. B. zu sehen, an welchem Level viele aufhören), sendet die App anonyme Spielereignisse an TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Deutschland): etwa „Level 1-4 gestartet / geschafft / verloren“, „Belohnungsvideo angesehen“, „Kauf gestartet“, Ton/Musik an oder aus, App-Version, Sprache und die grobe Altersgruppe (13–15 oder 16+). Dafür erzeugt die App bei jedem Start eine zufällige Sitzungs-Kennung, die nicht auf deinem Gerät gespeichert wird; es werden kein Name, kein Geburtsjahr, keine Werbe-ID und keine Geräte-Kennung übermittelt, TelemetryDeck speichert keine IP-Adressen. Ein Rückschluss auf dich ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Spiels (Art. 6 Abs. 1 lit. f DSGVO); auf dein Gerät wird dafür nichts gespeichert oder ausgelesen. Für Kinder unter 13 ist die Statistik immer aus; du kannst sie jederzeit unter Einstellungen → Statistik ausschalten.
Beim Start lädt die App außerdem eine kleine Einstellungsdatei von unserer Webseite (fippgames.com), mit der wir z. B. festlegen, wie oft Vollbild-Werbung höchstens kommt. Dabei verarbeitet der Webseiten-Anbieter technisch die IP-Adresse (siehe Abschnitt 8). Echolot nutzt keine Social-Media-Plugins und kein Tracking über Apps oder Webseiten anderer Anbieter hinweg.
Die Webseite mit diesen Texten (fippgames.com; Domain bei STRATO GmbH, Berlin) wird über GitHub Pages (GitHub, Inc., USA) bereitgestellt. Beim Aufruf verarbeitet GitHub technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Protokollen, um die Seite sicher auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Wir setzen auf der Webseite keine Cookies und kein Tracking ein.
Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse und Nachricht nur, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie dafür nicht mehr nötig sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Unser E-Mail-Postfach wird von der STRATO GmbH (Berlin, Deutschland) betrieben, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben; die Daten bleiben in Deutschland.
Echolot ist ein Spiel für alle Altersgruppen und richtet sich nicht gezielt an Kinder. Wer unter 16 ist, bekommt keine personalisierte Werbung und keine Tracking-Abfrage; wer unter 13 ist, nur kindgerechte Werbung, keine Vollbild-Videos zwischen Levels und keine Werbeleiste (siehe Abschnitt 6). Wir erheben selbst keine personenbezogenen Daten von Kindern. Eltern können Käufe über die Familienfreigabe von Apple („Kaufanfrage“) steuern. Wenn du als Elternteil Fragen hast, schreib uns.
Echolot ist weltweit erhältlich. Wir verarbeiten deine Daten überall nach den Grundsätzen dieser Erklärung und gewähren die Rechte aus Abschnitt 11 allen Nutzern. Ergänzend gilt:
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Da wir selbst keine Daten über dich auf Servern speichern, wende dich für Daten bei Apple, Google oder AdMob am schnellsten direkt an diese Anbieter; wir helfen dir gern dabei. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Wenn sich die App ändert (z. B. neue Funktionen), passen wir diese Erklärung an. Es gilt die jeweils aktuelle Fassung in der App und auf der Webseite.
In short: Echolot has no user account and no server of its own. Your progress stays on your device. Data only goes to Apple or Google (store, purchases, leaderboards) and to Google for the ad consent dialog and – only once you start an ad video yourself – for the video. Ad-free buyers have no contact with Google ads at all. Personalised ads only with your consent.
Gerald Neubauer, Thalkirchner Straße 29, 80337 München, Deutschland · Email: support@fippgames.com
Progress, stars, fireflies, unlocked skins, settings (sound, music, scares, language, reminders on/off), your year of birth and the derived age group (under 13, 13–15, 16+), purchased unlocks, best runs, the days you played, and ad frequency counters. This data never leaves your device; we cannot access it. Uninstalling the app deletes it (device backups such as iCloud may contain a copy; you control those in your device settings). Legal basis: § 25(2) no. 2 TDDDG, Art. 6(1)(b) GDPR.
Apple and Google process their own data (account, download, payment) as independent controllers. We only receive aggregated statistics.
Handled entirely by Apple/Google. We never see payment data; the app only learns which product was bought in order to unlock and restore it (Art. 6(1)(b) GDPR).
If you are signed in, your player alias, player ID and results (depth and time) are sent to Apple/Google and shown to other players. The app reads the leaderboard to show your rank and award season prizes (Art. 6(1)(b) GDPR). Sign out in your device settings if you do not want this.
Reward videos you start yourself, plus an occasional full-screen video in the break between two levels (not before the 4th completed level, then roughly every 3–5 levels, at most every 4 minutes; never for under-13s, never in ranked mode), and a small banner below the game area that only appears in menus (title, map, skins, settings, leaderboard) when there is room, never for under-13s. No ads during play. The ad SDK only starts when the first ad is due (menu banner or video), always after the age check and, if needed, your consent; videos are loaded shortly before (full-screen videos one level ahead). The consent check (Google UMP) runs at app start; the iOS tracking prompt only appears for 16+ when you start a reward video yourself. Google Ireland Limited processes IP address (approximate location), device and app information, ad interaction and diagnostics; the advertising ID only with your permission. On first launch the app asks for your year of birth (stored on your device only) and derives an age group (under 13, 13–15, 16+). If you are 16 or older, a consent dialog (Google UMP, IAB TCF) lets you decide about storage on your device and personalised ads (Art. 6(1)(a) GDPR, § 25(1) TDDDG); change or withdraw it any time under Settings → Ad consent. The digital age of consent in EU countries ranges from 13 to 16; Echolot applies 16 worldwide. Under 16: all ad requests are tagged as under the age of consent – no personalised ads, no tracking prompt. Under 13: ads are also tagged as child-directed (COPPA) and limited to “General” content; no full-screen ads between levels and no banner. Google may transfer data to the USA (EU-US Data Privacy Framework, standard contractual clauses). How Google uses data for ads.
If you allow it, Fipp reminds you at most once a day in the evening. Reminders are scheduled on your device only; nothing is sent to us or anyone else. Off for under-13s; turn them off under Settings → Reminders or in your device’s notification settings.
To improve the game, the app sends anonymous game events to TelemetryDeck (TelemetryDeck GmbH, Augsburg, Germany), e.g. level started/won/lost, reward video watched, purchase started, sound/music on or off, app version, language and the coarse age group (13–15 or 16+). A random session ID is created at every launch and never stored on your device; no name, birth year, advertising ID or device ID is sent, and TelemetryDeck does not store IP addresses. Legal basis: legitimate interest in improving the game (Art. 6(1)(f) GDPR); nothing is stored on or read from your device for this. Always off for under-13s; turn it off any time under Settings → Statistics. At launch the app also loads a small settings file from our website (fippgames.com), e.g. how often full-screen ads may appear at most; the website host technically processes your IP address (see section 8). No social plugins, no cross-app tracking.
Hosted on GitHub Pages (GitHub, Inc.); server logs incl. IP address for secure delivery (Art. 6(1)(f) GDPR). No cookies, no tracking.
Used only to answer you. Our mailbox is hosted by STRATO GmbH (Berlin, Germany) under a data processing agreement; data stays in Germany.
Echolot is a game for all ages and is not specifically directed at children. We collect no personal data from children ourselves. Under-16s receive no personalised ads; under-13s only child-directed ads. Parents can control purchases with Apple’s Ask to Buy.
We apply this policy and the rights in section 11 worldwide. UK GDPR and the Swiss FADP apply where relevant. USA: we do not sell personal data; personalised ads via Google may count as “sharing” under some state laws (e.g. California) – you can refuse them in the consent dialog or under Settings → Ad consent, and disable app tracking in iOS settings. Other countries: you have the rights under your national law; just contact us.
Access, rectification, erasure, restriction, portability, objection, withdrawal of consent, and the right to lodge a complaint with a supervisory authority (e.g. Bayerisches Landesamt für Datenschutzaufsicht, Ansbach, Germany).