Datenschutzerklärung für PopcornMan

1. Verantwortlicher

Diese deutsche Fassung ist maßgeblich. Die englische Fassung ist eine Übersetzung zur besseren Verständlichkeit. Für diese Website selbst gilt die allgemeine Datenschutzerklärung.

2. Worum es geht

PopcornMan ist ein Endlos-Runner fürs iPhone. Gespielt wird ohne Konto. Online-Dienste braucht das Spiel für drei Dinge: die tägliche Bestenliste, Werbung und den Kauf „Werbung entfernen“.

3. Welche Daten verarbeitet werden

3.1 Nur auf Ihrem Gerät

Spielstand, Kernel, freigeschaltete Skins, Items und Gadgets, Einstellungen und Ihr Profil, solange Sie nicht in die Top 3 kommen: Ein Profilbild, das Sie auswählen, wird auf dem Gerät zugeschnitten und gespeichert. An den Server geht davon zunächst nur eine Prüfsumme (ein Fingerabdruck der Datei, aus dem sich das Bild nicht zurückrechnen lässt). Mitteilungen (Erinnerungen an das Tageslevel) plant das Gerät selbst; es gibt keine Push-Mitteilungen über einen Server. Ebenfalls nur auf dem Gerät liegen Ihre Einwilligung zum öffentlichen Profil (3.3), das Ergebnis der Altersabfrage (3.7) und die Liste der Spieler, die Sie blockiert haben (3.3).

3.2 Bestenliste und Spielstatistik (unser Server)

• Die zufällige Spieler-ID
• Zu jedem Lauf, der in die Bestenliste geht: Punkte, Strecke in Metern, Datum des Tageslevels und eine technische Zufallszahl des Levels (Seed)
• Ihr Social-Handle (Plattform und Name, z. B. Instagram oder TikTok), das zugleich als Anzeigename dient – nur wenn Sie dem öffentlichen Profil zugestimmt haben (3.3). Dann wird es mit jedem Lauf übertragen, aber nur angezeigt, wenn Sie in den Top 3 stehen und die Prüfung bestanden ist. Ohne Zustimmung geht Ihr Lauf ohne Namen als „Popcorn Rookie“ in die Bestenliste
• Ihr Profilbild – nur wenn Sie in die Top 3 kommen. Erst dann fragt der Server das Bild an (JPEG, 256 × 256 Pixel, höchstens 200 KB). Freigegebene Bilder liegen in einem öffentlichen Speicher, damit die Bestenliste sie anzeigen kann. Auch das nur mit Ihrer Zustimmung zum öffentlichen Profil
• Zu jedem Eintrag der Bestenliste schickt der Server eine Kurzkennung mit. Sie wird aus der Spieler-ID abgeleitet, lässt aber keinen Rückschluss auf sie zu, und dient nur dazu, dass Ihr Gerät einen blockierten Spieler auch nach einer Namensänderung wiedererkennt
• Meldungen, die Sie zu einem Eintrag absenden: welcher Eintrag, von welcher Spieler-ID, und ein Einweg-Hash Ihrer IP-Adresse (die IP-Adresse selbst speichern wir dafür nicht). Damit zählen wir Meldungen aus verschiedenen Netzen, um Missbrauch des Melde-Knopfs zu verhindern
• Spielstatistik: Ereignisse wie Sitzungsbeginn (mit App-Version und Spielsprache), Start und Ende eines Laufs (Punkte, Strecke, Dauer, Todesursache), Bosskämpfe, Weiterspielen, geöffnete Truhen, Käufe mit Spielwährung, angezeigte Werbung und der Kauf „Werbung entfernen“. Wir nutzen sie, um das Spiel auszubalancieren und Fehler zu finden – nicht für Werbung

Nicht verarbeitet: genauer Standort, Kontakte, Kalender, Ihre Fotomediathek (Sie wählen ein einzelnes Bild über die Systemauswahl; die App bekommt keinen Zugriff auf die übrigen Fotos), E-Mail-Adresse, Telefonnummer, Zahlungsdaten.

3.3 Prüfung von Namen und Profilbildern (nur Top 3)

Damit in der öffentlichen Bestenliste nichts Anstößiges steht, prüfen wir Namen, Social-Handles und Profilbilder automatisch, und zwar nur für Einträge, die es in die Top 3 schaffen. Persönlich moderiert wird nicht.

Erst fragen, dann prüfen: Bevor Sie zum ersten Mal ein Social-Handle oder Profilbild speichern, erklärt das Spiel, dass beides öffentlich gezeigt und vorher von den unten genannten Diensten geprüft wird, und fragt nach Ihrer Zustimmung. Ohne Zustimmung verlassen Handle und Bild das Gerät nicht. Widerrufen können Sie jederzeit unter „Profil“ → „Profil bearbeiten“ → „Entfernen“.

• OpenAI (OpenAI Ireland Ltd., Dublin; OpenAI, L.L.C., USA): Name, Handle und Profilbild werden über die Moderations-Schnittstelle auf beleidigende, sexuelle oder sonst anstößige Inhalte geprüft. Übermittelt wird nur der Inhalt selbst, keine Spieler-ID
• Serper (serper.dev): Für ein Social-Handle suchen wir öffentlich im Web nach dem Konto, um zu erkennen, ob es sich um ein Erwachsenen-Angebot handelt. Übermittelt wird nur die Suchanfrage mit Plattform und Handle

Das Ergebnis (freigegeben oder abgelehnt, mit Grund) speichern wir 30 Tage, damit derselbe Name nicht erneut geprüft werden muss. Abgelehnte Inhalte werden nicht angezeigt, abgelehnte Bilder nicht gespeichert; Sie können in der App direkt einen anderen Namen oder ein anderes Bild eintragen. Melden drei Spieler aus verschiedenen Netzen denselben Eintrag, blenden wir Handle und Bild automatisch aus.

Melden und Blockieren: Wer einen Eintrag meldet, blockiert den Spieler damit zugleich auf dem eigenen Gerät: Sein Name, Handle und Bild werden dort nicht mehr angezeigt, auch ohne Internetverbindung. Die Liste der blockierten Spieler bleibt auf Ihrem Gerät; aufheben können Sie Blockierungen einzeln in der Bestenliste oder alle unter „Profil“.

3.4 Maispreis für das Tageslevel

Das Tageslevel richtet sich unter anderem nach dem Mais-Terminkurs. Dafür ruft Ihr Gerät den Kurs direkt bei Yahoo Finance ab (query1.finance.yahoo.com). Yahoo sieht dabei wie jeder Server Ihre IP-Adresse; Daten aus dem Spiel werden nicht übertragen.

3.5 Werbung

PopcornMan zeigt Werbevideos (freiwillig, etwa zum Weiterspielen) und Zwischenwerbung vor einem neuen Lauf. Ausgeliefert wird sie über Unity LevelPlay (Unity Technologies und ihre Tochter ironSource) und Google AdMob (Google Ireland Limited, Dublin; Google LLC, USA). Diese Dienste erheben beim Abruf einer Anzeige selbst Daten, insbesondere IP-Adresse, Gerätetyp, Betriebssystem, Sprache, die Werbe-ID des Geräts, Angaben zur Anzeige (angezeigt, angetippt, zu Ende gesehen) und Diagnose-Daten ihrer Bibliotheken.

• Einwilligung im EWR, im Vereinigten Königreich und in der Schweiz: Vor der ersten Werbung fragt das Spiel über die Einwilligungsplattform von Google (User Messaging Platform, Google Ireland Limited), welche Zwecke und Werbepartner Sie zulassen. Ihre Auswahl wird als IAB-TCF-Zeichenfolge auf dem Gerät gespeichert und an die Werbedienste weitergegeben. Ändern können Sie sie jederzeit im Spiel unter „Profil“ → „Datenschutz“
• Werbe-ID (IDFA) nur mit Ihrer Zustimmung: iOS fragt beim ersten Start, ob PopcornMan Sie „über Apps und Websites anderer Unternehmen hinweg verfolgen“ darf. Nur wenn Sie zustimmen, erhalten die Werbedienste die IDFA und können personalisierte Werbung zeigen. Ohne Zustimmung sehen sie nur eine Kennung, die für alle Apps dieses Anbieters auf Ihrem Gerät gleich ist (IDFV), und zeigen nicht personalisierte Werbung. Ihre Wahl können Sie jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking ändern
• Für ihre eigene Datenverarbeitung sind die Werbedienste selbst verantwortlich; es gelten ihre Datenschutzerklärungen: Unity, Google
• Soweit Daten dabei in die USA gelangen, stützen sich Unity und Google auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission

Mit dem Kauf „Werbung entfernen“ zeigt das Spiel keine Werbung mehr: Die Zwischenwerbung entfällt, und Boni wie Weiterspielen oder Kernel verdoppeln gibt es ohne Werbevideo.

3.6 Käufe

Der Kauf „Werbung entfernen“ läuft vollständig über den App Store; wir erhalten keine Zahlungsdaten und keinen Namen. Für Kauf und Zahlung ist Apple eigener Verantwortlicher. Auf unserem Server vermerkt die Spielstatistik nur, dass der Kauf stattgefunden hat.

3.7 Altersabfrage

Öffentliche Profile gibt es erst ab 13 Jahren. Bevor Sie ein öffentliches Profil anlegen, fragt das Spiel unter iOS 26 über Apples Schnittstelle „Declared Age Range“ nach Ihrer Altersspanne. iOS zeigt dazu ein eigenes Fenster; Sie oder Ihre Eltern entscheiden, ob die Spanne geteilt wird. Das Spiel erfährt nie ein Geburtsdatum, nur eine Spanne wie „13 bis 15“ oder „18 und älter“. Ist die Abfrage nicht verfügbar oder lehnen Sie ab, bestätigen Sie selbst, dass Sie mindestens 13 sind. Das Ergebnis bleibt auf dem Gerät und wird nicht an uns übertragen. Unter 13 Jahren speichert das Spiel kein öffentliches Profil und öffnet keine Links zu sozialen Netzwerken.

3.8 Links zu Social-Profilen

Tippen Sie in der Bestenliste auf einen unterstrichenen Namen, fragt das Spiel nach, ob Sie das Profil auf der jeweiligen Plattform (Instagram, TikTok, YouTube, Twitch oder X) öffnen wollen. Erst nach Ihrer Bestätigung öffnet iOS die Seite im Browser oder in der App der Plattform. Dabei erhält die Plattform wie bei jedem Seitenaufruf unter anderem Ihre IP-Adresse; für alles Weitere ist sie selbst verantwortlich, und es gilt ihre Datenschutzerklärung. Daten aus dem Spiel übergeben wir dabei nicht.

4. Wo die Daten liegen

Bestenliste, Profilbilder, Meldungen und Spielstatistik liegen bei Supabase (Supabase Inc.) in der Region eu-central-1 (Frankfurt am Main, Deutschland). Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Wie jeder Server protokolliert Supabase Zugriffe kurzzeitig, unter anderem mit der IP-Adresse, um Störungen und Missbrauch zu erkennen. Wir verkaufen keine Daten.

5. Rechtsgrundlagen

• Bestenliste, Prüfung der Top-3-Einträge, Meldungen und Käufe: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das Sie nutzen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Bestenliste ohne anstößige Inhalte)
• Social-Handle, Anzeigename und Profilbild samt ihrer Prüfung durch OpenAI und Serper: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung im Spiel; freiwillig und jederzeit widerrufbar, indem Sie das Profil entfernen)
• Spielstatistik: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien, fair ausbalancierten Spiel)
• Personalisierte Werbung, Speichern und Auslesen von Informationen auf dem Gerät für Werbung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung im Einwilligungsdialog bzw. in der iOS-Abfrage). Nicht personalisierte Werbung: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Spiels)

6. Wie lange gespeichert wird

Unser Server löscht jede Nacht automatisch:

• Einträge in Tages-Bestenlisten: 90 Tage nach dem Tag
• Einträge in der ewigen Bestenliste: nach 12 Monaten ohne neuen Lauf
• Spielstatistik: nach 13 Monaten
• Profilbilder: sobald kein Eintrag mehr darauf verweist, spätestens 12 Monate nach Ihrem letzten Lauf
• Prüfergebnisse zu Namen und Bildern: nach 30 Tagen
• Meldungen: nach 12 Monaten

Die Werbedienste speichern nach ihren eigenen Fristen; siehe deren Datenschutzerklärungen (Abschnitt 3.5).

7. Löschen und Ändern

Namen, Social-Handle und Profilbild ändern oder entfernen Sie im Spiel unter „Profil“; mit dem nächsten Lauf gilt der neue Stand. Löschen Sie die App, bleiben Ihre Einträge auf dem Server bis zu den Fristen aus Abschnitt 6 erhalten.

Alles sofort löschen: Im Spiel unter „Profil“ → „Meine Daten löschen“. Unser Server löscht dann alles zu Ihrer Spieler-ID: Bestenlisten-Einträge, Name, Social-Handle, Profilbild, Meldungen und Spielstatistik. Auf dem Gerät werden Name, Handle und Bild entfernt, und das Spiel bekommt eine neue Spieler-ID, die mit der alten nicht verknüpft ist. Spielstand, Kernel und Käufe bleiben.

Haben Sie das Spiel schon gelöscht, schreiben Sie uns an hi@turbobarn.com. Weil es keine Konten gibt, nennen Sie uns bitte, woran wir Ihre Einträge erkennen: Ihren Anzeigenamen oder Ihr Social-Handle und ungefähr, an welchen Tagen Sie gespielt haben.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO), insbesondere gegen die Verarbeitung auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

9. Kinder und Jugendliche

PopcornMan richtet sich nicht gezielt an Kinder. Einen Social-Handle oder ein Profilbild für die öffentliche Bestenliste sollten nur Spielerinnen und Spieler ab 16 Jahren eintragen, jüngere nur mit Zustimmung ihrer Eltern. Unter 13 Jahren lässt das Spiel kein öffentliches Profil und keine Links zu sozialen Netzwerken zu (3.7).

10. Änderungen

Ändert sich, was das Spiel verarbeitet, ändern wir diese Erklärung vorher – nicht danach. Das Datum oben nennt den aktuellen Stand.