Datenschutzerklärung
Diese Erklärung beschreibt, was die App Apteda und ihr Server erheben, wozu, wo es gespeichert wird und wie du es löschen lassen kannst. Sie beschreibt, was der Code tatsächlich sendet, nicht was wir gern senden würden.
Entwurf. Dieser Text ist noch nicht verabschiedet und kann sich bis zur Veröffentlichung der App ändern. Stand: 6. Oktober 2026.
Wer verantwortlich ist
Apteda wird von (wird vor dem Erscheinen der App genannt) entwickelt. Fragen zu deinen Daten: support@apteda.com.
Wozu du einwilligst
Nach der Frage nach deinem Geburtsjahr zeigt die App den Bildschirm „Was dein Telefon verlässt“. Nichts darauf ist vorab ausgewählt. Du kannst deine Antwort jederzeit unter „Profil“ → „Einwilligungen“ ändern, genauso einfach, wie du sie gegeben hast.
Senden der Durchgänge an den Server. Wenn du „Senden und weiter“ wählst, gehen deine Spielergebnisse, das Geräteprofil, der Verlauf der Erinnerungen, die Versuche über das Tageslimit hinaus und die unten beschriebenen Einträge zu Werbeeinnahmen an unseren Server, und der Server berechnet daraus eine Schätzung mit Konfidenzintervall. Wenn du „Nicht senden“ wählst, funktionieren die Spiele weiter und jede Antwort wird auf deinem Telefon gespeichert, aber nichts davon verlässt es. Auch dann sendet die App Absturzberichte, die keine Kennungen enthalten, deine Einwilligungseinträge, die Anfrage nach den Werbeeinstellungen und das, was für Dinge nötig ist, die du selbst startest, etwa die Anmeldung oder das Einlösen eines Promo-Codes. Wenn du die Einwilligung widerrufst, hört die App auf zu senden; was unser Server bereits erhalten hat, bleibt dort, bis du die Löschung verlangst.
Gesundheitsdaten. Spielergebnisse können etwas über den Zustand deiner Aufmerksamkeit und deines Gedächtnisses verraten, deshalb kann das Gesetz sie als Gesundheitsdaten einstufen (Artikel 9 DSGVO). Darum sagt der Bildschirm das über der Auswahl, und darum braucht das Senden deine ausdrückliche Einwilligung, die du mit einem eigenen Tippen gibst. Das Kästchen für die Forschung ist auf dieselbe Weise eine ausdrückliche Einwilligung. Wir ziehen aus den Ergebnissen keine Schlüsse über deine Gesundheit, aber das Gesetz achtet darauf, was Daten verraten könnten, nicht darauf, was wir mit ihnen vorhaben.
Forschung (freiwillig). Ein eigenes Kästchen, „Forschung erlauben“, ist standardmäßig nicht angehakt. Wenn du es anhakst, dürfen deine Spielergebnisse in der wissenschaftlichen Forschung verwendet werden. Sie sind pseudonym, nicht anonym: Statt deines Namens oder deiner E-Mail-Adresse tragen sie zufällige Kennungen, aber Geräteprofil, Zeiten und Fingerwege verbinden sie trotzdem zur Reihe einer Person. Derzeit werden keine Daten für Forschung verwendet und keine an jemanden weitergegeben; deine Antwort wird gespeichert, damit sie beachtet werden kann, wenn sich das ändert. Auf die Spiele und dein Ergebnis hat sie keinen Einfluss.
Einwilligungseinträge. Jede Einwilligung wird auf unserem Server als Eintrag gespeichert: wofür sie gilt, welche Fassung des Bildschirmtexts du gesehen hast, wann du sie gegeben und, falls du es getan hast, wann du sie widerrufen hast. Ein Widerruf wird dem Eintrag hinzugefügt, statt ihn zu löschen. Die Wahl einer Erinnerungszeit gilt als Einwilligung in Erinnerungen und wird genauso gespeichert; das Ausschalten der Erinnerungen widerruft sie. Einwilligungseinträge werden auch dann gesendet, wenn das Senden der Durchgänge aus ist, weil uns ein Widerruf sonst nie erreichen würde. Wozu: um zu wissen, wozu du eingewilligt hast, und das einzuhalten.
Was die App sendet und wozu
Abgesehen vom Werbemodul von Google (siehe „Weitere beteiligte Dienste“) sendet die App Daten nur an unseren eigenen Server. Sie funktioniert ohne Internet und sendet das Gesammelte, sobald du wieder online bist.
Spielergebnisse. Zu jeder Antwort in einem Spiel: wie lange sie gedauert hat, wo und wie du den Bildschirm berührt hast (einschließlich des Wegs deines Fingers), ob die Antwort richtig war, Unterbrechungen wie das Verlassen der App mitten im Spiel, die Sprache der Oberfläche, ob der Energiesparmodus an war und welche Audioausgabe genutzt wurde (Lautsprecher, Kopfhörer, Hörgerät). Wozu: um die Spiele an dich anzupassen und eine Schätzung aus der Messung mit ihrem Bereich zu berechnen. Die Rohantworten werden unverändert aufbewahrt, damit eine Schätzung später ohne Informationsverlust neu berechnet werden kann. Zu jedem Spiel speichern wir außerdem, ob es durch ein Werbevideo freigeschaltet wurde und welche Werbeeinstellungen galten, damit sich später prüfen lässt, ob das Ansehen eines Videos die Antworten verändert.
Geräteprofil. Hersteller, Modell, Betriebssystem und seine Version, Bildschirmgröße und Pixeldichte, Bildwiederholrate, der Build der App und die Abweichung deiner Zeitzone von UTC. Wozu: Reaktionszeiten hängen vom Telefon ab, und Ergebnisse von verschiedenen Telefonen lassen sich nur vergleichen, wenn das Telefon bekannt ist.
Kennungen der Installation. Beim ersten Start erzeugt die App zufällige Kennungen für dich und für diese Installation sowie ein Geheimnis, das belegt, dass spätere Anfragen von derselben Installation kommen. Der Server speichert vom Geheimnis nur einen Hash. Diese Kennungen sind nicht dein Name, deine E-Mail-Adresse oder deine Telefonnummer.
Geburtsjahr (bleibt auf dem Telefon). Die App fragt nach deinem Geburtsjahr. Es wird nur auf deinem Telefon gespeichert und weder an unseren Server noch an das Werbemodul gesendet. Das Werbemodul erfährt nur, ob kinder- oder jugendgerechte Werbung nötig ist; solange dein Alter unbekannt ist, wird keine Werbung gezeigt.
Konto (freiwillig). Du kannst ohne Konto spielen. Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse oder, bei der Anmeldung mit Google, die Kennung, die Google uns für dein Konto übermittelt. Bei der Anmeldung mit Google bittet die App Google nur zu bestätigen, wer du bist, und fordert keinen Zugriff auf andere Google-Daten an. Für die Anmeldung per E-Mail schicken wir einen Einmalcode an deine Adresse.
Erinnerungen (nur wenn du sie einschaltest). Wann eine Erinnerung geplant, angezeigt und geöffnet wurde. Wozu: um herauszufinden, ob Erinnerungen Menschen helfen zurückzukommen, statt es einfach anzunehmen.
Promo-Codes. Welchen Code du eingelöst hast und welchen Zugang er gegeben hat.
Absturzberichte. Wenn die App abstürzt, sendet sie die Fehlermeldung und den technischen Ablauf (Stacktrace), die App-Version, das Telefonmodell und die Version des Betriebssystems. Absturzberichte enthalten keine Kennung einer Person oder einer Installation. Eine tägliche Übersicht der Abstürze geht per E-Mail an den Entwickler.
Netzwerkadresse. Unser Server sieht die IP-Adresse jeder Verbindung. Sie wird nur im Arbeitsspeicher genutzt, um die Zahl der Anfragen von einer Adresse zu begrenzen, und nicht in unsere Datenbank geschrieben. Der Webserver führt kein Zugriffsprotokoll.
Land für die Werbeeinstellungen. Ein zweibuchstabiger Ländercode aus deinem Google-Play-Konto oder, wenn Play keinen liefert, von deiner SIM-Karte. Die Sprache des Telefons wird dafür nicht verwendet. Wozu: Werbung funktioniert von Land zu Land unterschiedlich, und in manchen Ländern gibt es gar keine. Der Server wählt die Einstellungen anhand dieses Codes und speichert ihn bei dieser Anfrage nicht; derselbe Code wird mit jedem Eintrag zu Werbeeinnahmen gespeichert (unten).
Werbeeinnahmen (nur mit Einwilligung in das Senden der Durchgänge). Wenn ein Video, das du gestartet hast, Geld einbringt, meldet das Werbemodul von Google der App den Betrag. Die App sendet uns diesen Betrag, seine Währung und wie genau er ist, welche Werbeeinstellungen und welche Testvariante galten, den Ländercode und den Zeitpunkt. Spielnamen, Antworten oder Werte sind nicht dabei. Wozu: um zu wissen, was Werbung tatsächlich einbringt, und Werbeeinstellungen zwischen Ländern zu vergleichen.
Versuche über das Tageslimit hinaus (nur mit Einwilligung in das Senden der Durchgänge). Wenn die kostenlosen Spiele des Tages aufgebraucht sind und du ein weiteres starten willst, speichert die App den Zeitpunkt dieses Versuchs, die Zeitzone deines Telefons und das geltende Limit. Welches Spiel du starten wolltest, wird nicht gespeichert. Wozu: um zu sehen, ob die kostenlosen Spiele pro Tag reichen, und über das Limit anhand von Daten statt nach Gefühl zu entscheiden.
Übersichten für den Entwickler. Aus denselben Daten, ohne gesonderte Erhebung, berechnet unser Server Summen: wie viele Installationen es gibt und wie viele Menschen pro Tag und pro Woche aktiv sind, wie viele nach einem Tag, einer Woche und einem Monat zurückgekommen sind, welche Spiele gestartet und beendet werden, wie viele Spiele pro Tag gespielt werden, wie viele Promo-Codes eingelöst wurden, welche App-Versionen im Einsatz sind und wie viele Abstürze es gab. Die Übersichten enthalten keine Namen, keine E-Mail-Adressen und keine einzelnen Personen, nur Zahlen über alle hinweg. Der Entwickler sieht sie auf einer nicht öffentlichen Seite; kein Analysedienst eines Drittanbieters ist beteiligt. Wozu: um zu verstehen, was in der App funktioniert und was nicht.
Auf welcher Rechtsgrundlage
Die Datenschutz-Grundverordnung der EU (DSGVO) verlangt für jeden Zweck eine Rechtsgrundlage. Unsere, Zweck für Zweck:
- Ausdrückliche Einwilligung (Artikel 9 Abs. 2 lit. a und Artikel 6 Abs. 1 lit. a): Spielergebnisse und die daraus berechneten Schätzungen; ihre Verwendung in der Forschung, wenn du das Kästchen angehakt hast.
- Einwilligung (Artikel 6 Abs. 1 lit. a): das Geräteprofil, der Verlauf der Erinnerungen, die Versuche über das Tageslimit hinaus und die Einträge zu Werbeeinnahmen, die das Telefon nur zusammen mit den Spielergebnissen verlassen; die Erinnerungen selbst.
- Vertrag (Artikel 6 Abs. 1 lit. b): Installationskennungen, das Konto und Promo-Codes. Ohne sie kann die App deine Anfragen nicht von denen anderer unterscheiden und dir nicht den Zugang geben, den du eingelöst hast.
- Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c): Einwilligungseinträge, weil wir nachweisen können müssen, wozu du eingewilligt hast (Artikel 7 Abs. 1); der Fingerabdruck einer gelöschten Installation, weil eine Löschung ohne ihn nicht Bestand hätte (Artikel 17).
- Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f): Absturzberichte, die nur im Arbeitsspeicher gehaltene Netzwerkadresse zur Begrenzung der Anfragen, der Ländercode in der Anfrage nach den Werbeeinstellungen, die Übersichten für den Entwickler und die E-Mail, mit der du die Löschung verlangt hast. Unser Interesse ist, dass die App funktioniert und vor Überlastung geschützt ist, dass wir verstehen, was in ihr funktioniert, und dass wir nachweisen können, deine Anfrage erfüllt zu haben. Du kannst dem jederzeit widersprechen (siehe „Deine Rechte“).
Du kannst eine Einwilligung jederzeit unter „Profil“ → „Einwilligungen“ widerrufen. Der Widerruf berührt nicht, was vor ihm geschehen ist.
Was wir nicht tun
- Keine Werbung in Spielen, vor einer Messung oder auf Ergebnis- und Auswertungsbildschirmen. Die einzige Werbung ist ein Video, das du selbst mit der Schaltfläche „noch ein Spiel“ startest, wenn die kostenlosen Spiele des Tages aufgebraucht sind.
- Die Werbung ist nicht personalisiert: Sie wird nicht nach deinen Interessen ausgewählt. Weder Namen von Spielen noch Antworten, Reaktionszeiten oder Ergebnisse werden an das Werbemodul weitergegeben.
- Keine Analyse- oder Absturzdienste von Drittanbietern in der App.
- Wir verkaufen und vermieten deine Daten nicht.
Weitere beteiligte Dienste
- Google, wenn du die Anmeldung mit Google wählst; und Google Play, wenn du die App installierst oder auf „Aktualisieren“ tippst.
- Google AdMob: Das Werbemodul von Google ist in die App eingebaut. Es startet erst, wenn die kostenlosen Spiele des Tages aufgebraucht sind, und lädt dann vorab ein Video, damit die Schaltfläche „noch ein Spiel“ erscheinen kann. Beim Laden und Zeigen eines Videos sendet es Google die Werbe-ID des Geräts und die App-Set-ID, die IP-Adresse, technische Angaben zum Telefon, zur App und zur Verbindung sowie, wie du mit dem Video umgehst; Google verarbeitet sie dann nach seiner eigenen Datenschutzerklärung. Deine Wahl auf dem Bildschirm „Was dein Telefon verlässt“ gilt für dieses Modul nicht.
- Hetzner Online (Deutschland) betreibt unseren Server und unsere Datenbank.
- Ein E-Mail-Versanddienst stellt die Anmeldecodes und die tägliche Absturzübersicht zu.
Wo und wie lange Daten gespeichert werden
Server und Datenbank stehen in Deutschland. Spielergebnisse, Geräteprofile, Kontodaten, Einwilligungseinträge und Einträge zu Werbeeinnahmen werden so lange gespeichert, wie dein Konto oder deine Installation besteht: Eine Schätzung wird aus den Rohantworten neu berechnet, und ein Einwilligungseintrag zeigt, wozu du eingewilligt hast. Eine automatische Löschung gibt es noch nicht. Absturzberichte enthalten keine Kennungen und werden aufbewahrt, um Fehler zu beheben.
Fingerabdruck einer gelöschten Installation. Wenn deine Daten gelöscht werden, behält der Server einen Fingerabdruck jeder gelöschten Kennung: einen SHA-256-Hash der zufälligen Kennung von dir und von deiner Installation, ohne Datum, Konto oder E-Mail-Adresse. Wozu: Ein Telefon, auf dem die App noch installiert ist, kann nach der Löschung online gehen und versuchen zu senden, was es noch hat. Der Server erkennt die Installation am Fingerabdruck und weist sie ab, und die App auf diesem Telefon löscht dann ihre Daten, damit Gelöschtes nicht zurückkommt. Der Fingerabdruck wird unbefristet aufbewahrt, weil ein solches Telefon jederzeit online gehen kann. Erkennen lässt sich an ihm nur das Telefon, das die Kennung erzeugt hat, und sobald dieses Telefon seine Daten gelöscht hat, gibt es die Kennung nirgends mehr.
Löschanfrage per E-Mail. Wenn du die Löschung per E-Mail verlangst, bleiben deine E-Mail und die Adresse, von der sie kam, in unserem Postfach als Nachweis, wann du gefragt und wann wir es erledigt haben. Sie werden drei Jahre aufbewahrt, so lange wie die allgemeine Verjährungsfrist nach tschechischem Recht (§ 629 des Bürgerlichen Gesetzbuchs), und danach gelöscht. Die Löschung in der App hinterlässt keinen solchen Eintrag: Das Serverprotokoll vermerkt nur, dass eine Löschung stattfand und wie viele Einträge sie entfernt hat.
Die Datenbank wird stündlich gesichert. Sicherungen werden verschlüsselt, bevor sie die Datenbank verlassen, eine Kopie liegt außerhalb des Servers, und jede Sicherung wird bis zu 14 Tage lang aufbewahrt. Daten, die auf deinen Wunsch gelöscht wurden, verschwinden deshalb innerhalb von 14 Tagen auch aus den Sicherungen.
Deine Rechte
Du kannst eine Kopie deiner Daten verlangen, auch in einem maschinenlesbaren Format, um sie mitzunehmen, ihre Berichtigung oder Löschung verlangen, die Einschränkung ihrer Verwendung verlangen und ihrer Verwendung widersprechen: Schreib an support@apteda.com. Wir antworten innerhalb eines Monats. Wenn du in der EU lebst, kannst du dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren.
Die Löschung auf deinen Wunsch entfernt von unserem Server das Konto, die Verbindung zu deinen Installationen, die rohen Spielergebnisse, Geräteprofile, die daraus berechneten Schätzungen, den Verlauf der Erinnerungen, die Versuche über das Tageslimit hinaus, Einwilligungseinträge und Einträge zu Werbeeinnahmen. Es bleiben der Fingerabdruck der gelöschten Installation und, wenn du per E-Mail gefragt hast, deine E-Mail (siehe „Wo und wie lange Daten gespeichert werden“). Die Summen in den Übersichten für den Entwickler enthalten keine einzelnen Personen und werden nicht neu berechnet.
Wie du dein Konto und deine Daten löschst, steht auf der Seite Konto löschen.
Änderungen
Wenn sich diese Erklärung ändert, erscheint die neue Fassung auf dieser Seite mit neuem Datum.