Datenschutzerklärung

HitRally: Time Attack · Stand: 18. Oktober 2026

Diese Erklärung gilt für die Apps „HitRally: Time Attack“ für iOS und Android und für die Web-Version, soweit sie mit unserem Server verbunden ist.

Kurz gesagt

• Keine Werbung, kein Tracking, keine Analyse-Dienste. Wir geben keine Daten an Dritte für deren Zwecke weiter und verkaufen keine Daten.
• Kein Login, keine E-Mail-Adresse, kein Klarname. Das Spiel legt beim ersten Start ein anonymes Spielkonto mit einer zufälligen Kennung an.
• Online gespeichert wird nur, was die Spielfunktionen brauchen: Benutzername, deine ausgerüsteten Shop-Stücke, Bestzeiten, Ghosts deiner Bestzeiten, die Aufzeichnungen deiner Läufe zur Nachprüfung, Likes, Freunde, Duelle, Blockierungen und Meldungen, die du abgibst.
• Konto sichern ist freiwillig und verschlüsselt: Legst du einen Wiederherstellungscode an, speichert unser Server eine Kopie deines Spielstands, die nur mit deinem Code lesbar ist. Den Code erhalten wir nie.
• Käufe wickeln Apple bzw. Google ab. Zahlungsdaten erhalten wir nie.
• Du kannst dein Konto jederzeit löschen: im Spiel unter „Konto & Daten“ oder ohne App über https://hitrally.net/time-attack/delete-account.html.

1. Verantwortlicher

3D Daniel Obenland (Inhaber: Daniel Obenland)
Henkelgraben 21, 74360 Ilsfeld, Deutschland
E-Mail: info@obenhinaus.de

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten und wofür

2.1 Anonymes Spielkonto

Beim ersten Start mit Internetverbindung legt die App bei unserem Server ein Spielkonto an. Es besteht aus

• einer zufälligen Konto-ID (z. B. für die Zuordnung deiner Bestenlisten-Einträge),
• einem geheimen Zugangsschlüssel, der nur auf deinem Gerät gespeichert ist (der Server speichert davon nur einen nicht umkehrbaren Prüfwert); die App schickt ihn bei jeder Anfrage verschlüsselt mit, damit der Server weiß, dass die Anfrage von deinem Konto kommt,
• dem Zeitpunkt der Anlage und dem Tag der letzten Nutzung,
• nur falls nötig einem Sperrvermerk, wenn wir das Konto wegen eines Verstoßes gegen die Nutzungsbedingungen sperren (z. B. beleidigender Name); dann entfernen wir Name und Bestenlisten-Einträge.

Zweck: Deine Einträge gehören nur dir, niemand sonst kann sie ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Online-Funktionen des Spiels, die du nutzt); für den Sperrvermerk Art. 6 Abs. 1 lit. f DSGVO (Schutz der anderen Spieler). Gesperrte Benutzernamen führen wir zusätzlich in einer Sperrliste ohne Bezug zu einem Konto.

2.2 Online-Funktionen

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (die Spielfunktionen, die du nutzt); für das Nachrechnen der Zeiten zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an fairen Bestenlisten ohne Betrug).

Bitte wähle einen Benutzernamen, der nicht deinen echten Namen verrät. Benutzername, ausgerüstete Shop-Stücke, Bestzeiten, Ghosts, Prüfergebnisse und Likes sind über die Spielfunktionen (Bestenlisten, Spielerprofil, Ghosts) für andere Spieler abrufbar. Nicht abrufbar sind der Zugangsschlüssel, deine Laufaufzeichnungen, Freunde, Anfragen, Blockierungen, dein Einladungscode, deine Duelle (außer für deinen Duell-Gegner), deine Meldungen und deine Konto-Sicherung.

Neue Bestzeiten lädt die App automatisch hoch, sobald eine Internetverbindung besteht. Ohne Verbindung bleibt alles auf dem Gerät und wird später nachgereicht.

2.3 Technische Verbindungsdaten

Bei jeder Verbindung mit unserem Server wird technisch deine IP-Adresse übertragen. Der Server nutzt sie nur, um Missbrauch zu begrenzen (Anzahl der Anfragen je Adresse, auch der Versuche, eine Sicherung wiederherzustellen, Abschnitt 2.8). Er hält sie dafür nur im Arbeitsspeicher (solange eine Live-Verbindung für die Bestenlisten offen ist und danach höchstens 10 Minuten nach deiner letzten Anfrage) und schreibt sie nicht in Protokolle oder Dateien. Die Server-Protokolle enthalten nur Zeit, Art der Anfrage, Ergebnis und Dauer. Sie enthalten keine IP-Adresse, keine Konto-ID, keinen Namen und keine Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes).

Unser Hosting-Anbieter Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern kann zusätzlich eigene Verbindungsprotokolle führen: Hostinger International Ltd. stellt nur Rechenzentrum, Netz und den virtuellen Server bereit, den wir selbst betreiben, und verarbeitet Verbindungsdaten nur im Rahmen des Auftragsverarbeitungsvertrags (etwa zur Abwehr von Netzangriffen). Unser eigener Webserver schreibt kein Zugriffsprotokoll.

2.4 Käufe

In-App-Käufe (Herausforderungspass, Season Cups, Legenden) wickeln Apple (App Store) bzw. Google (Google Play) ab. Wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Der Store meldet der App, welches Produkt gekauft wurde, mit Transaktionskennung, Datum und einem vom Store signierten Kaufbeleg. Die App speichert Produkt, Kennung und Datum auf deinem Gerät, damit die Freischaltung auch offline erhalten bleibt.

Kaufprüfung: Damit Freischaltungen nicht vorgetäuscht werden können und Erstattungen berücksichtigt werden, schickt die App den Kaufbeleg an unseren Server. Der Server prüft ihn (bei Apple die Signatur, bei Google über die Google Play Developer API) und speichert zu deinem Konto: Produkt, Plattform, Kaufdatum, die Transaktions- bzw. Bestellkennung, den Status (gültig/erstattet) und den Zeitpunkt der Prüfung. Den Beleg selbst und Zahlungsdaten speichert er nicht. Beim Kauf übergibt die App dem Store eine zufällige Kennung deines Spielkontos (keine Konto-ID, kein Name), damit der Kauf deinem Konto zugeordnet werden kann. Apple bzw. Google informieren unseren Server über Erstattungen; die Freischaltung wird dann entzogen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gekauften Inhalte) und lit. f (Schutz vor Missbrauch). „Käufe wiederherstellen“ fragt den Store direkt. Für die Kaufabwicklung sind Apple bzw. Google selbst verantwortlich; es gelten deren Datenschutzerklärungen.

2.5 Nur auf deinem Gerät

Folgendes speichert die App nur auf deinem Gerät, im geschützten Speicher der App. Es verlässt das Gerät nicht, außer über die Datensicherung deines Betriebssystems (z. B. iCloud- oder Google-Backup), die du selbst steuerst, und, verschlüsselt, über die freiwillige Konto-Sicherung (Abschnitt 2.8):

• Spielstand: Medaillen, Punkte, gekaufte und erspielte Stücke, Einstellungen (auch die der Neigen-Steuerung) und die vollständige lokale Fassung deiner Bestzeiten, Ghosts und Laufaufzeichnungen (was davon online gespeichert wird, steht in Abschnitt 2.2),
• dein Zugangsschlüssel und, falls angelegt, dein Wiederherstellungscode,
• Clips: Sie entstehen auf dem Gerät. Geteilt werden sie nur, wenn du selbst das Teilen-Menü benutzt; dann gelten die Bedingungen der App, die du dort auswählst.

Bewegungssensor (Lenkart „Neigen“): Nutzt du „Neigen“ oder probierst du es im Testfeld der Einstellungen aus, liest die App die Lage deines Geräts aus. Das geschieht über die Standard-Schnittstelle der eingebauten Browser-Ansicht oder, wenn diese keine Werte liefert, direkt über das Betriebssystem. Die Sensorwerte dienen nur dazu, im Moment zu lenken; sie werden weder gespeichert noch gesendet. Wie bei jeder anderen Lenkart wird nur die daraus berechnete Lenkeingabe (−100 % bis +100 %) Teil der Laufaufzeichnung (Abschnitt 2.2).

2.6 Support-Anfragen und Meldungen per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt der Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht nach Abschluss der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Meldet uns jemand einen rechtswidrigen Inhalt nach dem Digital Services Act (Verfahren auf der Support-Seite), verarbeiten wir Namen und E-Mail-Adresse der meldenden Person, die gemeldete Fundstelle (Benutzername, Strecke) und die Begründung, um die Meldung zu prüfen, den Eingang zu bestätigen und die Entscheidung mitzuteilen. Das gilt auch für Meldungen von Personen, die die App nicht nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act). Wir löschen diese E-Mails nach Abschluss der Bearbeitung, spätestens 6 Monate nach unserer Entscheidung. Wer betroffen ist, erfährt den Namen der meldenden Person nicht, außer es ist zwingend erforderlich.

2.7 Melden und Blockieren

Neben fremden Namen (Bestenliste, Freunde, Anfragen, Duelle) und auf der Endkarte eines fremden Laufs kannst du über „⋯“ einen Namen melden oder den Spieler blockieren.

• Meldung: Der Server speichert Zeitpunkt, deine Konto-ID (nur zum Schutz vor Missbrauch der Meldefunktion und für Rückfragen, nie öffentlich), die Konto-ID und den damaligen Namen des gemeldeten Spielers, den Grund aus einer festen Liste (beleidigend, belästigend, Betrug, Sonstiges), bei Betrugsverdacht Strecke und Zeit sowie unsere Entscheidung mit Zeitpunkt. Freitext gibt es nicht. Wir prüfen Meldungen innerhalb von 24 Stunden und entfernen unzulässige Namen bzw. sperren Konten (Nutzungsbedingungen §5). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Spieler vor beleidigenden Inhalten und Betrug).
• Blockieren wirkt sofort auf deinem Gerät: Die App merkt sich Konto-ID, Namen und Zeitpunkt im Spielstand und blendet den Spieler aus. Sobald eine Internetverbindung besteht, meldet die App die Blockierung zusätzlich unserem Server; er speichert sie mit Zeitpunkt bei den Konto-IDs von euch beiden, damit der blockierte Spieler dir keine Freundschaftsanfragen und Duelle mehr schicken kann. Der blockierte Spieler erfährt nicht, dass du ihn blockiert hast. Aufheben unter „Konto & Daten“ → „Blockiert“. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.8 Konto sichern und wiederherstellen (freiwillig)

Unter „Konto & Daten“ → „Konto sichern“ kannst du einen Wiederherstellungscode anlegen. Mit ihm holst du dein Konto samt Spielstand auf ein neues Gerät oder nach einer Neuinstallation zurück. Ohne Code gibt es keine Sicherung auf unserem Server.

• So funktioniert es: Dein Gerät erzeugt den Code zufällig (128 Bit, angezeigt als 26 Zeichen). Aus dem Code berechnet das Gerät zwei voneinander unabhängige Werte: einen Schlüssel, mit dem es deinen Spielstand vor dem Hochladen verschlüsselt (AES-256-GCM), und einen Suchwert, über den der Server deine Sicherung bei einer Wiederherstellung findet. Code und Schlüssel werden nie an uns übertragen (der Code liegt nur im geschützten Speicher der App und damit gegebenenfalls in der Datensicherung deines Betriebssystems, Abschnitt 2.5); aus dem Suchwert lässt sich der Schlüssel nicht berechnen. Verschlüsselt wird mit der Kryptografie, die das Betriebssystem bzw. die eingebaute Browser-Ansicht mitbringt, also ohne zusätzliche Verschlüsselungsbibliothek. Steht sie auf einem Gerät nicht zur Verfügung, bietet das Spiel die Sicherung dort nicht an.
• Was verschlüsselt darin steht: dein Spielstand (wie in Abschnitt 2.5, einschließlich der Laufaufzeichnungen deiner Bestzeiten und noch nicht hochgeladener Läufe, des Kauf-Zwischenspeichers und der Liste blockierter Spieler) und die Zugangsdaten deines Kontos (Konto-ID, Zugangsschlüssel), damit ein neues Gerät dein Konto übernehmen kann.
• Was der Server speichert: zu deinem Konto die verschlüsselten Teile der Sicherung, je Teil einen Namen (z. B. „core“ oder die Kennung einer Strecke, auf der du eine Bestzeit hast) und eine Prüfsumme, die Gesamtgröße, eine Revisionsnummer, den Zeitpunkt der letzten Sicherung und einen nicht umkehrbaren Prüfwert (Hash) des Suchwerts. Weder der Server noch wir können den Inhalt lesen.
• Wann gesichert wird: nur, wenn du einen Code angelegt hast. Gesichert wird dann nach Änderungen höchstens alle 10 Minuten, wenn die App in den Hintergrund wechselt und wenn du „Jetzt sichern“ antippst, jeweils nur die geänderten Teile. Ohne Internetverbindung wird später gesichert.
• Wiederherstellen: Gibst du auf einem Gerät deinen Code ein, schickt das Gerät nur den Suchwert an den Server, lädt die verschlüsselten Teile und entschlüsselt sie auf dem Gerät. Danach erhält dein Konto einen neuen Zugangsschlüssel; der bisherige wird sofort ungültig. Ein verlorenes oder altes Gerät ist damit abgemeldet. Hatte das Spiel auf dem neuen Gerät schon ein leeres Konto angelegt, wird dieses gelöscht. Damit niemand Codes durchprobieren kann, begrenzt der Server die Versuche je IP-Adresse und antwortet auf falsche Codes genauso schnell wie auf richtige.
• Code verloren = keine Wiederherstellung. Ohne deinen Code können wir die Sicherung weder lesen noch wiederherstellen, und wir können keinen Ersatz-Code ausstellen. Bewahre den Code sicher auf (z. B. aufgeschrieben oder in einem Passwort-Manager) und gib ihn nicht weiter: Wer ihn kennt, kann dein Konto übernehmen. Kopierst oder teilst du den Code über das Teilen-Menü, gelten für die gewählte App deren Bedingungen.
• Neuer Code: „Neuen Code erzeugen“ ersetzt den alten. Die Sicherung wird mit dem neuen Schlüssel neu hochgeladen, die alten Teile löschen wir; der alte Code funktioniert danach nicht mehr.
• Sicherung löschen: „Konto sichern“ → „Sicherung löschen“ entfernt die Sicherung sofort vom Server, der Code wird ungültig. Dein Spielstand auf dem Gerät und dein Konto bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir eingeschaltete Sicherungsfunktion). Speicherdauer: bis du die Sicherung oder dein Konto löschst oder bis dein Konto 24 Monate lang keine Verbindung zum Server hatte (Abschnitt 5); danach ist auch mit dem Code keine Wiederherstellung mehr möglich.

3. Kein Tracking

• keine Werbung und keine Werbe-IDs (IDFA/Advertising ID), keine App-Tracking-Abfrage, weil es nichts zu tracken gibt,
• keine Analyse-, Absturzmelde- oder Marketing-Dienste Dritter, keine Cookies, keine Profilbildung,
• die App besteht aus dem Spiel und einer schlanken App-Hülle von uns. Sie enthält keine Programmbibliotheken (SDKs) von Drittanbietern außer der Kaufschnittstelle des jeweiligen Stores (StoreKit von Apple bzw. Google Play Billing Library) und, unter Android, Standardbibliotheken (AndroidX, Kotlin-Laufzeit); keine davon dient Werbung oder Analyse,
• die App lädt keine Inhalte von fremden Servern (Schriften und Grafiken sind im App-Paket enthalten) und verbindet sich nur mit unserem Server und mit dem App Store bzw. Google Play.

Apple und Google können dir anbieten, Absturz- und Nutzungsstatistiken an sie und an App-Entwickler zu senden. Das steuerst du in den Einstellungen deines Geräts; wir erhalten daraus nur zusammengefasste Werte ohne Bezug zu deiner Person.

4. Empfänger und Speicherort

• Hosting: Unser Server läuft bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern in Deutschland (Europäische Union). Die Spieldaten liegen dort in einer Datenbank auf dem virtuellen Server, den wir selbst betreiben. Der Anbieter verarbeitet die Daten nur in unserem Auftrag (Vertrag nach Art. 28 DSGVO).
• Sicherungskopien des Servers legen wir verschlüsselt zusätzlich bei einem Speicher-Dienstleister in der EU ab. Er erhält nur verschlüsselte Archive, kann sie nicht lesen und handelt nur in unserem Auftrag (Art. 28 DSGVO).
• Andere Spieler sehen die in Abschnitt 2.2 als sichtbar genannten Daten.
• Apple und Google verteilen die App und wickeln Käufe ab (eigene Verantwortung, siehe 2.4).
• Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind, etwa wenn wir nach Art. 18 Digital Services Act einen Verdacht auf eine Straftat melden müssen, die Leben oder Sicherheit von Personen bedroht (Art. 6 Abs. 1 lit. c DSGVO).
• Eine Weitergabe an sonstige Dritte findet nicht statt. Wir übermitteln keine Daten in Länder außerhalb der EU bzw. des EWR, es sei denn, der Serverstandort oben liegt dort; dann nennen wir hier die Garantien nach Art. 44 ff. DSGVO: entfällt, der Server steht in der EU. Soweit der Hosting-Anbieter im Rahmen seiner Leistungen von außerhalb des EWR zugreifen kann, gelten die EU-Standardvertragsklauseln aus seinem Auftragsverarbeitungsvertrag.

5. Speicherdauer

• Online-Daten (Abschnitte 2.1, 2.2 und 2.8) speichern wir, solange dein Konto besteht. Löschst du das Konto, entfernt der Server sofort alle zugehörigen Daten. Kopien in den verschlüsselten Sicherungen des Servers werden spätestens nach 30 Tagen überschrieben.
• Läufe: Je Strecke und Wertung (Allzeit, jede Weekly-Woche, jeder Season Cup) bleibt dein bester Lauf mit Aufzeichnung gespeichert, solange dein Konto besteht. Andere angenommene Läufe behalten wir 30 Tage als Kurzeintrag ohne Aufzeichnung (für Duelle). Beendete Duelle bleiben 14 Tage sichtbar.
• Unbenutzte Konten (24 Monate ohne Verbindung zum Server) löschen wir automatisch samt aller Online-Daten und der Konto-Sicherung. Den letzten Zugriff speichert der Server nur tagesgenau.
• Meldungen (Abschnitt 2.7): offene bis zu unserer Entscheidung, erledigte noch 90 Tage, danach gelöscht. Wird dein Konto gelöscht, löschen wir Meldungen über dich und entfernen deine Konto-ID aus den Meldungen, die du abgegeben hast.
• Kaufprüfung (Abschnitt 2.4): solange dein Konto besteht; beim Löschen des Kontos entfernt. Ausnahme: Für einen erstatteten Kauf behalten wir ohne Bezug zu einem Konto nur dessen Kennung, Produkt und Erstattungszeitpunkt bis zu 24 Monate, damit derselbe Beleg nicht erneut eingelöst werden kann.
• Löschnachweis: Damit eine Wiederherstellung aus einer Server-Sicherung ein gelöschtes Konto nicht zurückbringt, behält der Server nach einer Löschung bis zu 30 Tage einen nicht umkehrbaren Prüfwert der Konto-ID mit Zeitpunkt, aber ohne Inhalte.
• IP-Adressen nur flüchtig im Arbeitsspeicher (Abschnitt 2.3).
• Daten auf deinem Gerät bleiben, bis du sie im Spiel zurücksetzt oder die App löschst.

Wichtig: Das Löschen der App löscht nicht dein Online-Konto und nicht deine Konto-Sicherung. Lösche zuerst das Konto im Spiel (oder fordere die Löschung an, Abschnitt 6).

6. Konto und Daten löschen

• Im Spiel (sofort): Menü (☰ oben links) → „Konto & Daten“ → „Konto löschen“. Das entfernt dein Konto und alle Online-Daten (Benutzername, Bestzeiten, Ghosts, Laufaufzeichnungen, Likes, Freunde, Blockierungen, Duelle, Prüfergebnisse, Kaufprüfung, Konto-Sicherung) vom Server und setzt danach auch den Spielstand auf dem Gerät zurück (Punkte, Medaillen, Shop-Stücke, Einstellungen). Dein Wiederherstellungscode ist danach wertlos. Ohne Internetverbindung wird nichts gelöscht. Das Spiel meldet dann einen Fehler.
• Ohne App: über https://hitrally.net/time-attack/delete-account.html oder per E-Mail an info@obenhinaus.de mit deinem Benutzernamen und dem Lösch-Code, den das Spiel unter „Konto & Daten“ anzeigt. Ohne Lösch-Code löschen wir erst nach einer Rückfrage, die zeigt, dass das Konto dir gehört. Wir bearbeiten die Anfrage innerhalb von 30 Tagen.
• Käufe bleiben bei Apple bzw. Google gespeichert und lassen sich nach einer Neuinstallation über „Käufe wiederherstellen“ zurückholen.

7. Deine Rechte

Du hast nach der DSGVO das Recht auf

• Auskunft über deine Daten (Art. 15); eine Kopie aller Online-Daten (einschließlich deiner Laufaufzeichnungen und deiner eigenen Meldungen; zur Konto-Sicherung nur Zeitpunkt, Größe und Teile, weil wir den Inhalt nicht lesen können) erhältst du auch direkt im Spiel unter Menü → „Konto & Daten“ → „Daten exportieren“,
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20); der Export ist eine maschinenlesbare JSON-Datei,
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Weil wir keine E-Mail-Adresse und keinen Klarnamen kennen, können wir eine Anfrage nur einem Konto zuordnen, wenn du uns Benutzername und Lösch-Code (bzw. die Kurz-ID) aus „Konto & Daten“ nennst (Art. 11 DSGVO). Am einfachsten nutzt du die Funktionen im Spiel.

8. Kinder

HitRally enthält keine Werbung, keine Chats und keine Möglichkeit, Kontaktdaten auszutauschen. Online gespeichert werden nur der frei gewählte Benutzername und Spieldaten. Das Spiel richtet sich an Spielerinnen und Spieler ab 13 Jahren; jüngere Kinder sollten die Online-Funktionen nur mit ihren Eltern nutzen. Eltern können das Konto jederzeit im Spiel oder per E-Mail löschen lassen.

9. Sicherheit

• Alle Verbindungen zwischen App und Server sind verschlüsselt (HTTPS/TLS); unverschlüsselte Verbindungen lässt die App nicht zu.
• Der Zugangsschlüssel deines Kontos ist nur auf deinem Gerät gespeichert; der Server speichert davon nur einen Prüfwert. Ändern kann deine Daten nur, wer diesen Schlüssel hat.
• Die Konto-Sicherung ist auf deinem Gerät verschlüsselt, bevor sie hochgeladen wird; den Schlüssel hat nur, wer deinen Wiederherstellungscode kennt (Abschnitt 2.8).
• Die App zeigt nur Inhalte aus ihrem eigenen App-Paket an; fremde Webseiten öffnen sich im Browser deines Geräts, nicht in der App.
• Der Server ist von außen nur über HTTPS erreichbar und wird nur über einen verschlüsselten Zugang verwaltet. Er wird täglich gesichert; die Sicherungen sind verschlüsselt und werden höchstens 30 Tage aufbewahrt.

10. Änderungen

Wenn sich das Spiel oder die Rechtslage ändert, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand; über wesentliche Änderungen informieren wir in der App.

11. Kontakt

3D Daniel Obenland (Inhaber: Daniel Obenland) · Henkelgraben 21, 74360 Ilsfeld, Deutschland · info@obenhinaus.de