Datenschutzerklärung für die App „Mahjong“ (Android)
Stand: 3. August 2026
1. Verantwortlicher
Joe Waldow
Hasenbusch 52
25335 Elmshorn, Deutschland
E-Mail: joe@waldow.app
2. Das Wichtigste in Kürze
Mahjong ist bewusst datensparsam gebaut:
- Kein Benutzerkonto: Die App funktioniert ohne Registrierung.
- Keine Werbung und kein Tracking: Es gibt keine Werbe-SDKs, ich erstelle keine Profile über Sie, verfolge Sie nicht über andere Apps oder Websites hinweg und gebe nichts an Werbenetzwerke oder Datenhändler weiter. Die App entfernt die Berechtigung für die Android-Werbe-ID ausdrücklich aus ihrem Manifest.
- Spielstände bleiben bei Ihnen: Sie liegen auf Ihrem Gerät und, wenn Sie Play Games oder die Android-Sicherung nutzen, in Ihrem persönlichen Google-Konto. Ich habe darauf keinen Zugriff.
- Für die Kaufabwicklung (RevenueCat), für wenige, vollständig anonyme Nutzungsstatistiken (TelemetryDeck, ein deutscher Anbieter) und für die Vorschauseite von Herausforderungs-Links (Cloudflare) setze ich Dienstleister ein. Einzelheiten dazu finden Sie unten.
3. Spielstände und Einstellungen
Ihre Spielstände, Sterne, Statistiken und Einstellungen werden lokal auf Ihrem Gerät gespeichert. Zwei optionale Google-Mechanismen können sie zusätzlich in Ihr eigenes Google-Konto kopieren:
- Play Games Spielstände: Wenn Sie bei Play Games angemeldet sind, legt die App Ihren Fortschritt als Spielstand ab, damit er auf Ihren anderen Android-Geräten zur Verfügung steht. Die Daten liegen in Ihrem persönlichen Google-Konto; ich kann sie weder einsehen noch auswerten.
- Android-App-Sicherung: Wenn Sie die Sicherung in den Systemeinstellungen aktiviert haben, kopiert Android App-Daten in Ihre Google-Drive-Sicherung und stellt sie auf einem neuen Gerät wieder her. Das ist eine Systemfunktion von Google; ich steuere sie nicht und erhalte die Daten nicht. Ihr zwischengespeicherter Kaufstatus ist von dieser Sicherung bewusst ausgenommen.
Für beides gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
4. Käufe (Vollversion)
Die App bietet einen einmaligen In-App-Kauf („Vollversion“) an.
Google: Die Zahlung wickelt ausschließlich Google über den Play Store ab (Google Play Billing). Ich erhalte zu keinem Zeitpunkt Ihre Zahlungsdaten (z. B. Kreditkartennummer) oder Ihren Namen.
RevenueCat: Zur technischen Abwicklung und Prüfung des Kaufs (z. B. damit die Vollversion nach einem Gerätewechsel wiederhergestellt werden kann) setze ich den Dienstleister RevenueCat, Inc. (Kalifornien, USA) als Auftragsverarbeiter ein. Dabei werden verarbeitet:
- eine zufällig erzeugte, anonyme Nutzer-Kennung (kein Name, keine E-Mail-Adresse),
- Ihre Kaufhistorie in dieser App (gekauftes Produkt, Zeitpunkt, Preisregion),
- technische Angaben wie Gerätetyp, Betriebssystemversion und Spracheinstellung.
Diese Daten dienen ausschließlich der Kaufabwicklung, der Wiederherstellung von Käufen und der Betrugsprävention sowie in aggregierter Form der Umsatzstatistik. Sie werden nicht mit Ihrer Identität verknüpft und nicht für Werbung oder Tracking verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Funktionsfähigkeit der Kaufwiederherstellung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://www.revenuecat.com/privacy
5. Play Games (optional)
Die Teilnahme an Google Play Games ist freiwillig und beginnt damit, dass Sie sich anmelden. Play Games kann Sie beim Start der App automatisch anmelden, wenn Ihr Gerät dafür eingerichtet ist. Solange Sie nicht angemeldet sind, wird nichts übermittelt.
Sind Sie angemeldet, übermittelt die App nach einem gewonnenen Spiel Ihre Ergebnisse an Google: Ihre Bestzeiten, Ihre Gesamtsterne, Ihre beste Serie sowie die Erfolge, die Sie freigeschaltet haben. Außerdem legt Play Games Ihren Spielstand in Ihrem Google-Konto ab (siehe Abschnitt 3). In Bestenlisten sind Ihr Play-Games-Spielername, Ihr Profilbild und Ihre Zeiten für andere Spielerinnen und Spieler sichtbar.
Der Schalter „Zeiten vergleichen“ in den Einstellungen steuert nur, ob Ihnen die App Ihren Rang nach einem Spiel anzeigt. Er beendet nicht die Übermittlung an Play Games. Wenn Sie keine Daten mehr an Play Games senden möchten, melden Sie sich in den Play-Games-Einstellungen Ihres Geräts von Play Games ab.
Verantwortlich für die Verarbeitung innerhalb von Play Games ist Google; es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de Rechtsgrundlage für die Übermittlung ist Ihre Einwilligung durch die Anmeldung bei Play Games (Art. 6 Abs. 1 lit. a DSGVO).
6. Herausforderungs-Links
Sie können Freunde über einen Link zu einem Duell auf demselben Brett herausfordern, und Ihr Gegenüber kann Ihnen sein Ergebnis auf demselben Weg zurückschicken.
Was im Link steht. Die Level-Kennung, der Zufallswert des Bretts, die zu schlagende Zeit, die Brettvariante und die Spracheinstellung Ihres Geräts. Dazu kommt – wenn Sie einen eintragen – der von Ihnen selbst gewählte Absendername. Dieses Feld ist frei beschreibbar: Tragen Sie dort Ihren echten Namen ein, ist er Teil des Links. Sie können es jederzeit leer lassen. Außerdem enthält der Link eine zufällig erzeugte Kennung Ihrer App-Installation. Sie dient allein dazu, Ihre eigene Herausforderung wiederzuerkennen, wenn der Link zu Ihnen zurückkommt, und erlaubt keinen Rückschluss auf Ihre Person oder Ihr Gerät. Ein Ergebnis-Link enthält zusätzlich die erspielte Zeit.
Wie der Link verschickt wird. Sie wählen selbst, worüber Sie ihn versenden – etwa Nachrichten, WhatsApp oder E-Mail. Für diese Übertragung gilt die Datenschutzerklärung des jeweiligen Anbieters. Ich habe darauf keinen Einfluss und erfahre nichts davon.
Wenn der Link geöffnet wird. Herausforderungs-Links verweisen auf mahjong.waldow.app. Ist die App installiert, öffnet Android sie direkt. Andernfalls – oder wenn Ihr Messenger den Link in seinem eigenen Browser öffnet – wird eine Vorschauseite ausgeliefert, die bei meinem Dienstleister Cloudflare (Cloudflare, Inc., USA, mit Auslieferung auch über Standorte in der EU) liegt. Dabei verarbeitet Cloudflare wie bei jedem Seitenaufruf technische Verbindungsdaten, insbesondere die IP-Adresse. Viele Messenger rufen die Seite darüber hinaus automatisch ab, um eine Vorschaukarte zu erzeugen. Die im Link enthaltenen Angaben werden allein zur Anzeige dieser Seite verwendet; ich speichere und werte sie nicht aus. Cookies und Analysedienste kommen dort nicht zum Einsatz.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, den von Ihnen selbst verschickten Link so darzustellen, dass Ihr Gegenüber ihn versteht und die App findet. Cloudflare ist als Auftragsverarbeiter für mich tätig; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw., soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework.
Wo die Ergebnisse bleiben. Ihre Herausforderungen und deren Ergebnisse werden ausschließlich auf Ihren eigenen Geräten gespeichert (siehe Abschnitt 3). Es gibt keinen Server, der Duelle verwaltet oder Ergebnisse zusammenführt.
7. Erinnerungen (optional)
Wenn Sie die tägliche Erinnerung einschalten, plant die App eine lokale Benachrichtigung auf Ihrem Gerät. Dabei wird nichts übertragen; es ist kein Push-Server beteiligt.
8. Anonyme Nutzungsstatistiken (TelemetryDeck)
Um die App zu verbessern, erhebe ich anonyme Nutzungsstatistiken über den Dienst TelemetryDeck der TelemetryDeck GmbH (Augsburg, Deutschland). Übertragen werden dabei:
- welche Altersgruppe beim ersten Start gewählt wurde (Jugend / Erwachsen / Senior), weil sie die Voreinstellungen für die Lesbarkeit steuert,
- ob die Einführung abgeschlossen oder übersprungen wurde und welche Kategorie zuerst geöffnet wurde,
- dass der Kaufbildschirm angezeigt bzw. ein Kauf abgeschlossen wurde,
- dass die Bitte um eine Play-Store-Bewertung angezeigt wurde,
- technische Basisdaten wie App-Version, Betriebssystemversion, Gerätemodell, Sprache und Region, Bildschirmmaße und Zeitzone,
- Einstellungen der Bedienungshilfen, etwa Schriftgröße, Fettschrift, Farbumkehr oder „Bewegung reduzieren“, damit die Lesbarkeit dafür verbessert werden kann,
- Angaben zum Nutzungsverlauf: Beginn einer Sitzung, Sitzungsdauer, Anzahl der Sitzungen und Anzahl der Tage, an denen gespielt wurde.
TelemetryDeck ist auf datenschutzfreundliche Statistik spezialisiert: Gerätekennungen werden bereits auf Ihrem Gerät mit einem nicht umkehrbaren, gesalzenen Hash-Verfahren anonymisiert. Es wird keine Werbe-ID verwendet, es werden keine IP-Adressen gespeichert, und weder ich noch TelemetryDeck kann die Daten einer Person zuordnen. Die Statistiken existieren nur in aggregierter Form („wie viele“, nie „wer“).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Da die Daten anonymisiert sind, ist keine Einwilligung erforderlich. Weitere Informationen: https://telemetrydeck.com/privacy
9. Bewertungsanfrage über Google Play
Nach einigen gewonnenen Spielen kann die App Sie bitten, sie im Play Store zu bewerten. Der Bewertungsdialog wird dabei von Google selbst bereitgestellt (Play In-App Review); die App nimmt dazu Kontakt zu Google Play auf. Ich erfahre nur, dass der Dialog angezeigt wurde, nicht ob oder wie Sie bewertet haben. Verantwortlich für die Verarbeitung innerhalb von Google Play ist Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Rückmeldung zur App.
10. Was ich NICHT tue
- Ich zeige keine Werbung.
- Ich betreibe kein Tracking: keine Verfolgung über andere Apps oder Websites hinweg, keine Werbe-ID, keine Weitergabe an Werbenetzwerke oder Datenhändler.
- Ich verkaufe keine Daten und teile keine Daten mit Dritten, außer mit den oben genannten Auftragsverarbeitern.
- Ich erhebe keine Standortdaten, Kontakte, Fotos oder sonstige sensiblen Daten.
11. Speicherdauer
Die anonymen Kaufdaten bei RevenueCat werden gespeichert, solange dies für die Bereitstellung der Vollversion erforderlich ist. Die anonymen Nutzungsstatistiken liegen nur in aggregierter Form vor und lassen sich keiner Person zuordnen. Lokale Spielstände löschen Sie, indem Sie die App deinstallieren. Einen Play-Games-Spielstand löschen Sie in der Play-Games-App, eine Android-Sicherung in den Sicherungseinstellungen Ihres Google-Drive-Kontos.
12. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für mich als Verantwortlichen mit Sitz in Schleswig-Holstein ist zuständig: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Da ich Käufe nur unter einer anonymen Kennung verarbeite, kann es sein, dass ich Sie einzelnen Datensätzen nicht zuordnen kann; in diesem Fall unterstütze ich Sie im Rahmen des Möglichen (Art. 11 DSGVO).
13. Kinder
Die App richtet sich an ein allgemeines Publikum und erhebt keine über die oben genannten Punkte hinausgehenden Daten, auch nicht von Kindern.
14. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter https://waldow.app/datenschutz-mahjong-android