punktdev.com

Datenschutzerklärung für BayGleam

App und Website · Stand: 27. Oktober 2026 · English version

1. Verantwortlicher und Grundsatz

Diese Erklärung gilt für die App BayGleam, die Website baygleam.punktdev.com und diese Rechtstextseiten auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland (Impressum). Kontakt: baygleam@punktdev.com.

BayGleam funktioniert ohne Konto. Wenn du möchtest, kannst du kurze Werbevideos von Google AdMob ansehen und bekommst dafür eine Belohnung (Abschnitt 5). Andere Analyse-, Tracking- oder Absturzdienste von Dritten enthält die App nicht. Was die Store-Anbindung technisch an Apple bzw. Google übermittelt, steht in Abschnitt 4. Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das Spiel ist für alle Altersgruppen geeignet, richtet sich aber nicht gezielt an Kinder unter 13 Jahren.

2. Dein Spielstand auf deinem Gerät und in deiner iCloud

Freigeschaltete Level, Sterne und Bestwerte, Diamanten und Booster, Leben, täglicher Bonus, die laufende Runde, Sprache und deine Einstellungen (Musik, Ton, Haptik, Hinweise) speichert die App auf deinem Gerät (unter iOS zusätzlich als Kopie in deiner iCloud, siehe unten), zusammen mit den Transaktionskennungen deiner Käufe (Abschnitt 4). Für die Gratis-Diamanten im Shop merkt sie sich das heutige Datum und wie viele dieser Videos du heute schon angesehen hast, damit es bei drei am Tag bleibt (Abschnitt 5). Auch diese Angaben gehen an keinen Server von uns. Außerdem merkt sie sich die letzten 20 technischen Fehler. Nach einem Absturz kannst du diese Fehlerliste zusammen mit App-Version und Geräteangaben selbst in die Zwischenablage kopieren, etwa um sie uns zu schicken; automatisch gesendet wird nichts.

„Spielstand löschen“ in den Einstellungen setzt den Spielfortschritt zurück. Wurde bereits ein Kauf mit echtem Geld gutgeschrieben, bleiben dein gesamter aktueller Diamantenstand und die Kaufkennungen erhalten. Die Sprache und die Fehlerliste (höchstens 20 Einträge) werden dabei nicht gelöscht.

Diese Speicherung ist für das Spiel erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO). Auf dem Gerät bleiben die Daten, bis du die App-Daten löschst oder die App deinstallierst. Für die Sicherungen gilt der nächste Absatz.

Damit Fortschritt und Diamanten eine Neuinstallation oder einen Gerätewechsel überstehen, legt die App unter iOS eine Kopie des Spielstands (mit Einstellungen, Kaufkennungen und dem Zähler der Gratis-Videos) im iCloud-Schlüsselwertspeicher deiner Apple-ID ab, sofern iCloud auf deinem Gerät aktiv ist. Sprache und Fehlerliste gehören nicht dazu. Diese Kopie speichert Apple für dich; wir haben keinen Zugriff darauf. Startest du die App neu oder auf einem anderen Gerät mit derselben Apple-ID, übernimmt sie den neueren der beiden Spielstände. „Spielstand löschen“ überschreibt auch die iCloud-Kopie. Nach dem Deinstallieren kann die Kopie in deiner iCloud bleiben. Unter Android kann die automatische Sicherung von Google den Spielstand in deinem Google-Konto sichern, wenn du die Sicherung in den Geräteeinstellungen eingeschaltet hast. Eine solche Sicherung wird erst beim nächsten Sicherungslauf von Android aktualisiert. Beide Sicherungen verwalten Apple bzw. Google, nicht wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3. Internetverbindung

Level, Grafik und Musik sind in der App enthalten, das Spiel läuft auch ohne Internet. Eine Netzwerkverbindung nutzt die App nur für Programm-Updates (nächster Absatz), für den Store (Abschnitt 4), für Werbevideos und die Einwilligungsabfrage von Google (Abschnitt 5) und wenn du in den Einstellungen oder im Shop einen Link zu diesen Rechtstexten öffnest. Beim Start fragt sie beim App Store bzw. bei Google Play die Preise der Diamanten-Pakete und noch nicht abgeschlossene Käufe ab. Außerdem fragt sie bei jedem Start bei Google den Stand deiner Werbe-Einwilligung ab (Abschnitt 5). Kehrst du zur App zurück, fragt sie bei den Stores erneut nur noch nicht abgeschlossene Käufe ab. Ohne Internet gibt es keine Videos, alles andere funktioniert weiter.

Programm-Updates: Ab Version 1.0.10 fragt die App beim Start und wenn du zu ihr zurückkehrst bei unserem Update-Server updates.baygleam.punktdev.com nach, ob es eine neue Fassung ihres Spielcodes gibt. Eine solche Fassung lädt sie im Hintergrund, speichert sie auf deinem Gerät und nutzt sie, sobald du die App das nächste Mal verlässt. Dein Spielstand bleibt dabei erhalten. Übermittelt werden nur die Kennung der App, die Plattform (iOS/Android), die App-Version, die Bezeichnung des gerade genutzten Spielcodes, der Update-Kanal, die Kennung des öffentlichen Schlüssels, mit dem die App Updates prüft, und technisch bedingt deine IP-Adresse sowie übliche Verbindungsangaben (angefragte Update-Datei, bei fortgesetzten Downloads der Dateiabschnitt, eine feste App-Bezeichnung als User-Agent, unter iOS zusätzlich die Sprach- und ggf. Regionseinstellung im HTTP-Header). Eine Gerätekennung erzeugt oder sendet die App dafür nicht. Diese Updates dienen ausschließlich dazu, Sicherheitslücken und erhebliche Fehler zu beheben, die den bestimmungsgemäßen Spielbetrieb beeinträchtigen. Neue Funktionen und sonstige Änderungen kommen über die Stores. Darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die dafür erforderlichen Zugriffe auf Versionsangaben und das Speichern dieser Korrekturen auf dem Gerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Der Update-Server läuft bei Cloudflare (Abschnitt 8). Er speichert die Abfragen nicht und führt kein Zugriffsprotokoll (Workers Logs sind abgeschaltet), Statistiken an Dritte sendet die Update-Funktion nicht. Cloudflare verarbeitet technische Betriebsdaten nach seinen Datenschutzhinweisen. Ist der Server nicht erreichbar, läuft die App mit ihrem bisherigen Stand weiter.

4. App Store, Google Play und Käufe

Du lädst BayGleam über den App Store von Apple oder Google Play. Apple bzw. Google verarbeiten dabei Konto-, Download- und gegebenenfalls Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Apple) bzw. Datenschutzbestimmungen (Google). Für Nutzer in der EU sind das die Apple Distribution International Ltd. und die Google Ireland Ltd., beide Irland. Die Stores stellen uns zusammengefasste Nutzungs- und Verkaufszahlen zur Verfügung. Bei Käufen können außerdem einzelne Bestell- und Transaktionsinformationen zugänglich sein. Je nach deinen Freigaben und Einstellungen können die Plattformen technische Absturzberichte bereitstellen. Vollständige Karten- oder Bankdaten erhalten wir dadurch nicht.

Personenbezogene Bestell-, Transaktions- und Absturzinformationen aus den Stores nutzen wir ausschließlich zur Bearbeitung von Kauf- und Supportfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung von Supportanfragen. Eigene Kopien löschen wir nach Abschluss des Vorgangs, sobald wir sie nicht mehr für rechtliche Ansprüche brauchen. Gesetzlich aufzubewahrende Daten speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf der Aufbewahrungspflicht.

Diamanten-Pakete kaufst du direkt im jeweiligen Store. Wir erhalten dabei keine Karten-, Bank- oder Kontodaten. Die App bekommt vom Store die Produkt- und eine Transaktionskennung sowie den Kaufstatus. Sobald der Store den Kauf als erfolgreich meldet, schreibt sie die Diamanten gut und bestätigt den Kauf anschließend beim Store. Die Transaktionskennung speichert sie zusammen mit dem Spielstand auf deinem Gerät, damit kein Kauf doppelt gutgeschrieben wird. Ausstehende Zahlungen schreibt die App erst gut, wenn der Store sie bestätigt. An einen eigenen Server von uns geht dabei nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unter Android verwendet die App dafür die Google-Play-Billing-Bibliothek. Wenn die App die Store-Funktionen nutzt, kann diese Bibliothek automatisch technische Diagnose- und Nutzungsdaten an Google übermitteln, etwa Geräte- und Betriebssystemversion, App-Version, Netzwerktyp sowie Ergebnisse und Fehler der Store-Aufrufe. Wir erhalten diese Daten nicht. Für Googles Verarbeitung gelten die Datenschutzbestimmungen von Google.

5. Werbung mit Google AdMob

In BayGleam kannst du freiwillig kurze Werbevideos ansehen und bekommst dafür eine Belohnung. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden ist AdMob über das Software-Paket @capacitor-community/admob, das das Google Mobile Ads SDK enthält.

Wann Werbung erscheint: BayGleam zeigt keine Banner, keine Werbung zwischen den Runden und keine Werbung beim Start. Ein Video läuft nur, wenn du selbst darauf tippst:

Die Belohnung bekommst du erst, wenn AdMob sie bestätigt. Brichst du das Video ab oder lädt keines, gibt es keine Belohnung. Die App lässt nur Anzeigen der Inhaltsstufe G zu, also Anzeigen, die für alle Altersgruppen geeignet sind.

Abfrage beim Start: Bei jedem Start fragt die App zuerst über Googles User Messaging Platform (UMP) ab, ob in deiner Region eine Einwilligung nötig ist und was du bisher ausgewählt hast. So weiß die App, ob sie in den Einstellungen den Punkt „Werbe-Einwilligung“ zeigen muss. Dabei erhält Google deine IP-Adresse und technische Angaben zu Gerät und App. Das Google Mobile Ads SDK startet die App erst, wenn Google meldet, dass Werbung angefragt werden darf, also wenn du eingewilligt hast oder in deiner Region keine Einwilligung nötig ist. Sonst bleibt das SDK aus. Anzeigen lädt die App beim Start nicht. Rechtsgrundlage für die Abfrage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu erkennen, ob wir eine Einwilligung brauchen, und sie dann ordnungsgemäß einzuholen.

Einwilligung: Tippst du zum ersten Mal auf ein Video, zeigt die App vorher Googles Einwilligungsformular, aber nur dort, wo Google es verlangt, also im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz. Das Formular folgt dem Transparency and Consent Framework (TCF) des IAB Europe. Du kannst einwilligen, nicht einwilligen oder unter „Optionen verwalten“ einzelne Zwecke und Anbieter auswählen. Deine Auswahl speichert das SDK auf deinem Gerät, bis du sie änderst oder die App deinstallierst. Dieses Speichern ist unbedingt erforderlich, damit die App deine Auswahl beachten kann (§ 25 Abs. 2 Nr. 2 TDDDG). Für das Speichern als Nachweis gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Was Google verarbeitet: Für jedes Video verarbeitet Google deine IP-Adresse, Angaben zu Gerät und App (etwa Gerätetyp, Betriebssystem, App-Version und Sprache) und wie du mit der Anzeige umgehst (etwa Aufruf, Abspielen und Klick). Zwecke sind das Ausliefern der Anzeige, die Begrenzung, wie oft du dieselbe Anzeige siehst, die Abwehr von Betrug und Missbrauch sowie Messung und Abrechnung. Je nach Plattform und Einwilligung erfasst das SDK außerdem App-Starts und andere Interaktionen, Diagnose- und Leistungsdaten zu App und SDK sowie Gerätekennungen. Einzelheiten nennt Google in den Angaben zur Datenerhebung des Google Mobile Ads SDK.

Personalisierung: Die App verlangt von Google nicht ausdrücklich nicht personalisierte Anzeigen. Willigst du ein, kann Google die Anzeigen nach deinen Interessen auswählen und dafür auch Daten aus anderen Apps und von Websites nutzen. Rechtsgrundlage ist dann deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Willigst du nicht oder nur teilweise ein, liefert Google je nach deiner Auswahl nicht personalisierte oder eingeschränkte Anzeigen aus oder gar keine. Dann gibt es kein Video und keine Belohnung. Auch für eingeschränkte Anzeigen legt das SDK Anzeigenmaterial und eigenen Programmcode im Zwischenspeicher der App ab, um das Video abzuspielen. Ist in AdMob die Funktion „Programmatische eingeschränkte Anzeigen“ aktiv, kann Google außerdem ohne Einwilligung lokalen Speicher nutzen, um ungültige Zugriffe, Betrug und Missbrauch zu erkennen (Google-Hilfe zu eingeschränkten Anzeigen). Soweit Google ohne Einwilligung Anzeigen ausliefert, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir die Belohnung, die du selbst angefordert hast, ohne Kauf geben zu können.

Außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz zeigt die App kein Formular. Dort kann Google auch personalisierte Anzeigen ausliefern, soweit das örtliche Recht und die Einstellungen deines Geräts es zulassen. Rechtsgrundlage für die Übermittlung an Google ist dann Art. 6 Abs. 1 lit. f DSGVO mit demselben berechtigten Interesse.

Werbe-ID: Unter iOS fragt die App nicht nach der Erlaubnis zum App-Tracking (App Tracking Transparency). Die Werbe-ID von Apple (IDFA) bekommen deshalb weder die App noch Google. Unter Android fordert die App die Berechtigung für die Werbe-ID nicht an. Ab Android 13 erhält das SDK deshalb keine Werbe-ID; auf älteren Android-Versionen kann es sie je nach deiner Einwilligung lesen. Außerdem kann das SDK unter Android je nach Einwilligung die App-Set-ID nutzen, eine Kennung, die nur innerhalb der Apps eines Entwicklers gilt. Die Werbe-ID kannst du in den Systemeinstellungen zurücksetzen oder löschen.

Verantwortlichkeit und Drittland: Für das Einbinden des SDK und die Übermittlung an Google sind wir verantwortlich. Für die weitere Verarbeitung ist Google selbst verantwortlich. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für solche Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Werbe- und Einwilligungsanfragen laufen verschlüsselt über HTTPS. Wie lange Google die Daten speichert und wie Google sie nutzt, steht unter Wie Google Daten von Websites und Apps unserer Partner verwendet und in der Datenschutzerklärung von Google.

Widerruf und Änderung: Unter Einstellungen › Rechtliches › „Werbe-Einwilligung“ öffnest du das Einwilligungsformular erneut. Den Punkt gibt es nur dort, wo Google eine Einwilligung verlangt. Dort kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf auf Grundlage der Einwilligung geschehen ist, bleibt rechtmäßig. Tippst du auf kein Video, lädt die App keine Anzeigen.

6. Website

Die Website baygleam.punktdev.com wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert. Bei jedem Abruf verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie Zeitpunkt, abgerufene Adresse, Browser-Informationen und Antwortstatus, um die Seite auszuliefern und vor Störungen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Eine Protokollierung der Zugriffe (Workers Logs) haben wir für diese Website nicht aktiviert, und wir werten keine Zugriffsprotokolle aus. Cloudflare verarbeitet außerdem technische Betriebsdaten nach seinen Datenschutzhinweisen.

Die Website baygleam.punktdev.com setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriften und Bilder kommen von unserem eigenen Server. Öffnest du einen externen Link, etwa zu einem Store, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters. In Safari auf iPhone und iPad blendet der Browser aufgrund einer Angabe im Seitencode ein Banner zum App-Store-Eintrag ein. Dieses Banner stellt Safari selbst dar; die Website lädt dafür keine Skripte oder Inhalte von Apple.

Diese Rechtstexte liegen auf punktdev.com, das ebenfalls über Cloudflare ausgeliefert wird. Dort liest die Seite eine gegebenenfalls gespeicherte Hell-/Dunkel-Einstellung aus dem lokalen Speicher deines Browsers, damit deine gewählte Darstellung erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). An uns wird dabei nichts übertragen.

7. Kontakt per E-Mail

Schreibst du uns eine E-Mail, etwa an baygleam@punktdev.com, landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.

8. Empfänger und Verarbeitung außerhalb der EU

Für die beschriebenen Zwecke erhalten diese Empfänger Daten:

Apple und Google sind für App Store bzw. Google Play eigenständig verantwortlich (Abschnitt 4). Eine Kopie der Garantien kannst du über baygleam@punktdev.com anfordern.

9. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), für Werbung direkt in der App (Abschnitt 5). Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Widerspruch: Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Weil dein Spielstand nur auf deinem Gerät und gegebenenfalls in deiner eigenen iCloud bzw. Google-Sicherung liegt, können wir ihn weder einsehen noch für dich löschen oder herausgeben. Du kannst ihn selbst löschen: „Spielstand löschen“ setzt ihn auf dem Gerät und in der iCloud-Kopie zurück, gekaufte Diamanten bleiben dabei erhalten (Abschnitt 2). Die Daten auf dem Gerät entfernst du vollständig, indem du die App deinstallierst; Sicherungen verwaltest du in den Einstellungen deiner Apple-ID bzw. deines Google-Kontos. Daten, die Google für Werbung verarbeitet, liegen bei Google; dazu kannst du dich auch direkt an Google wenden.

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten kann die App allerdings keine Videos laden, keine Käufe abwickeln und keine Programm-Updates über den Update-Server erhalten; das Spiel bleibt offline nutzbar.

10. Änderungen und Sprachfassungen

Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.