Neu ab Version 1.2
Was mit Version 1.2 neu dazukommt: eine Kopie deines Fortschritts in deiner eigenen iCloud; Käufe – Glimmer (die Spielwährung) in Paketen, weitere Pakete, Angebote und „Ohne Zwischenwerbung“ –, jeder mit Produkt, Datum und Preis in deinem Fortschritt vermerkt, unter „Deine Ausgaben“ aufgelistet und von RevenueCat geprüft; Leben, die nur auf diesem Gerät liegen; Videos mit Belohnung, die du freiwillig ansehen kannst, für ein Leben, Glimmer oder den Kalender; neue Ereignisse in den Nutzungsstatistiken, etwa zu Leveln, Glimmer, Käufen und Werbung; Absturzberichte (Firebase Crashlytics) nach derselben Regel wie die Statistik; die Altersprüfung auf deinem Gerät (siehe „Altersgruppe“); Erinnerungen und Widgets; Game-Center-Freunde und -Erfolge. Die Online-Monatsranglisten und ihre Anmeldung gibt es nicht mehr. Wo ein Abschnitt unten etwas Neues beschreibt, steht „ab Version 1.2“ dabei.
DROP IT! ist vollständig offline und ohne Konto spielbar, und es sind keine Datenhändler beteiligt. Einige Funktionen verarbeiten Daten, jede mit eigenem Abschnitt weiter unten: Werbung von Google und Unity Ads, Nutzungsstatistiken und Absturzberichte, eine Kopie deines Fortschritts in deiner eigenen iCloud, Erinnerungen und die Altersprüfung auf deinem Gerät sowie die Kaufprüfung – nur rund um einen Kauf. Jeder Abschnitt sagt genau, was passiert und was du selbst tun kannst.
Erhobene Daten
Kein genauer Standort (GPS), keine Kontakte, kein Kamera- oder Mikrofonzugriff, kein Konto, keine E-Mail-Adresse (außer du schreibst uns), keine Zahlungsdaten. DROP IT! fragt nie nach deinem Standort; aus deiner IP-Adresse können die Werbenetzwerke und die Statistik einen ungefähren Standort schätzen (siehe ihre Abschnitte). Daten betreffen diese Dinge, jedes mit eigenem Abschnitt weiter unten: Werbung (Google und Unity Ads), Nutzungsstatistiken und ab Version 1.2 Absturzberichte (beide Google); ab Version 1.2 eine Kopie deines Fortschritts in deiner eigenen iCloud, auf die wir keinen Zugriff haben, die Altersprüfung auf deinem Gerät (siehe „Altersgruppe“) und die Kaufprüfung (RevenueCat), nur wenn du auf Kaufen oder Wiederherstellen tippst oder schon etwas gekauft hast; und Game Center, das zu Apple gehört (siehe „Internet“). Das Spiel selbst braucht keine Internetverbindung.
Werbung (Google AdMob, Unity Ads)
Das Spiel zeigt zwei Arten von Werbung, nie während des Spielens. Videos mit Belohnung, nur wenn du eins antippst: um einen Lauf in Klassisch fortzusetzen, „+1 Leben“ (bis zu 3 am Tag), „+5 Glimmer“ nach einer Arena-Runde (bis zu 3 am Tag) und die Glimmer des Kalenders doppelt (1 am Tag). Und ab und zu eine Anzeige zwischen zwei Runden: höchstens 20 am Tag, keine in den 24 Stunden nach einem Kauf, nie nach einem verlorenen Reise-Level und nie im Daily oder in den Rätseln. Die Werbung liefert Google AdMob; über AdMobs Vermittlung kann eine Anzeige auch vom Partnernetzwerk Unity Ads (Unity Technologies) stammen. Google und Unity entscheiden jeweils selbst als eigene Verantwortliche, wie sie die Daten nutzen: um Anzeigen auszuwählen und auszuliefern, sie zu messen und ihre Dienste zu verbessern, Unity auch, um seinen Markt zu analysieren. Google und, sobald sein SDK gestartet ist, Unity verarbeiten deine IP-Adresse (daraus lässt sich ein ungefährer Standort ableiten), technische Geräteinformationen (etwa Modell, iOS-Version, Sprache und Bildschirm), Leistungsdaten (etwa wie schnell die App und die Werbe-SDKs starten, wie oft die App hängt und wie viel Energie verbraucht wird), die Leistung der Anzeigen und wie die App genutzt wird (etwa wann sie geöffnet wird). Google verarbeitet außerdem Diagnosedaten und kann Leistungsdaten an andere Firmen weitergeben, die Anzeigen zeigen. Meldest du eine Anzeige über ihr eigenes Symbol, erhält das Werbenetzwerk, das sie geliefert hat (Google oder Unity), deine Meldung. Googles Werbe-SDK sendet außerdem eine Kennung, die Google für die Werbung in DROP IT! vergibt (seine „Publisher First-Party ID“; mit ihr lässt sich nicht verknüpfen, was du hier und in Apps anderer Firmen tust), und kann die Anbieter-Kennung des Geräts (IDFV) mitsenden; Unity nutzt eine eigene Installations-Kennung und kann laut Unity auch Käufe in der App erfassen. Diese Kennungen gehen auch ohne deine Tracking-Erlaubnis mit. Mit deiner gesonderten Erlaubnis über Apples Tracking-Dialog nutzen die Netzwerke zusätzlich die Werbe-Kennung (IDFA) für personalisierte Werbung. Im EWR, in Großbritannien und der Schweiz passiert nichts davon, bevor Googles Einwilligungsformular dich gefragt hat (außer durch Googles Einwilligungs-Tool selbst, siehe unten) – deine Entscheidung gilt für Google und seine zertifizierten Werbepartner, Unity Ads eingeschlossen – und du kannst sie jederzeit unter Einstellungen → Werbe-Datenschutz ändern oder widerrufen. Werbung lädt erst nach Apples Tracking-Frage, wo iOS sie stellt – so gilt deine Antwort schon für die erste Anzeige. Änderst du deine Wahl unter Einstellungen → Werbe-Datenschutz, werden schon geladene Anzeigen verworfen, und neue folgen deiner neuen Wahl. Ein Nein blockiert das Spiel nie: Werbung wird dann nicht personalisiert oder erscheint gar nicht. Bei jedem Start – außer wenn Apple meldet, dass jemand unter 13 spielt – fragt Googles Einwilligungs-Tool mit deiner IP-Adresse bei Google nach, welche Regeln in deiner Region gelten; dabei kann es Google auch Daten dazu senden, wie das Tool selbst läuft und bedient wird, schon bevor sein Formular dich gefragt hat. Für Unity Ads gilt eine geänderte Wahl ganz ab dem nächsten Start der App.
Jede Werbeanfrage trägt außerdem zwei Hinweise für Google: ob sie sich an ein Kind richtet und ob der Spieler unter dem Einwilligungsalter ist. An ein Kind gerichtet: nie, denn meldet Apples Altersprüfung, dass jemand unter 13 spielt, gibt es gar keine Werbeanfrage – auch kein Einwilligungsformular und keine Tracking-Frage –, also erreicht kein Hinweis auf ein Kind Google oder Unity. Unter dem Einwilligungsalter: ja, wenn Apples Altersprüfung jemanden unter 18 meldet (siehe „Altersgruppe“) und Googles Einwilligungsformular für dich gilt (im EWR, in Großbritannien und der Schweiz); dann zeigt Google nur nicht personalisierte Werbung und sagt über seine Vermittlung auch Unity Ads, nur kontextbezogene Werbung zu zeigen. Für alle anderen: nein. In einem US-Bundesstaat, dessen Datenschutzgesetz dir erlaubt, dem Verkauf oder der Weitergabe deiner Daten zu widersprechen, steht in den Einstellungen statt „Werbe-Datenschutz“ die Zeile „Do Not Sell or Share My Personal Information“. Sie öffnet Googles Formular, auf Englisch, wie Google es anbietet, und die App gibt deine Wahl über Unitys eigenen Widerspruch auch an Unity Ads weiter. Bis du dort wählst, kann die Werbung wie oben beschrieben personalisiert sein. Solange die Nutzungsstatistiken an sind, verbindet Googles Werbe-SDK außerdem Werbung und Statistik (siehe „Nutzungsstatistiken“).
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen auf deinem Gerät § 25 Abs. 1 TDDDG): im EWR, in Großbritannien und der Schweiz die in Googles Formular, für die Werbe-Kennung deine Erlaubnis in Apples Tracking-Frage. Werbung ohne eine solche Einwilligung – nach einem Nein in Googles Formular oder wo kein Formular fragt und du kein Tracking erlaubt hast – stützt sich auf unser berechtigtes Interesse, das Spiel durch Werbung zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO). In Googles Formular stützen sich manche Partner für manche Zwecke auch auf ihr berechtigtes Interesse; dem kannst du dort unter „Optionen verwalten“ widersprechen (siehe „Dein Widerspruchsrecht“). Googles Einwilligungs-Tool fragt bei Google nach, welche Regeln in deiner Region gelten, und speichert deine Wahl. Das dient dazu, deine Einwilligung einzuholen, wo das Gesetz es verlangt, sie nachweisen zu können und deiner Wahl zu folgen. Das stützt sich auf unsere rechtliche Pflicht und auf unser berechtigtes Interesse daran; einem Widerspruch in einem US-Bundesstaat folgen wir aus unserem berechtigten Interesse, das Gesetz dort einzuhalten, wo du spielst (Art. 6 Abs. 1 lit. c und f DSGVO; siehe „Dein Widerspruchsrecht“). Außerdem kann das Tool Google Daten dazu senden, wie es läuft und bedient wird; das stützt sich auf unser berechtigtes Interesse an einem Einwilligungs-Tool, das zuverlässig funktioniert (Art. 6 Abs. 1 lit. f DSGVO; siehe „Dein Widerspruchsrecht“). Was das Tool und die App auf deinem Gerät speichern und auslesen, um deine Einwilligung einzuholen und deiner Wahl zu folgen, braucht keine Einwilligung, weil es dafür unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Beide Netzwerke können die Daten auch in den USA verarbeiten: Google LLC ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert, für den die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO), Unity nicht; das haben wir am 2. November 2026 in der offiziellen Liste (dataprivacyframework.gov) nachgesehen. Unity stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wie lange jedes Netzwerk die Daten aufbewahrt, steht in seiner Datenschutzerklärung (Google: policies.google.com/technologies/retention). Google verarbeitet diese Daten nach policies.google.com/privacy, Unity nach unity.com/legal/game-player-and-app-user-privacy-policy.
Nutzungsstatistiken
Um zu verstehen, wie es dem Spiel geht – welche Modi gespielt werden, wo Spieler aufhören, ob ein Update hilft –, nutzt die App Google Analytics für Firebase. Erfasst werden App-Ereignisse (zum Beispiel: Spiel gestartet oder beendet, Modus, Punktzahl, Dauer, Rätsel gelöst oder nicht, Einführung beendet, Tages-Challenge gestartet oder geschafft und ob zum ersten Mal an dem Tag) zusammen mit einer zufällig erzeugten App-Instanz-ID, technischen Geräteinformationen und einem ungefähren, aus der IP-Adresse geschätzten Standort; Google ergänzt eigene Ereignisse zur Nutzung der App, etwa den ersten Start und jede Sitzung. Ab Version 1.2 kommen dazu: deine Antwort, wenn das Spiel Erinnerungen anbietet, und welchen Bildschirm eine Erinnerung oder ein Widget geöffnet hat; welcher Bildschirm der App offen ist; ein neues Spieler-Level; in der Reise ein gestartetes Level und wie es endete (Level und seine Schwierigkeit, Versuch, Sterne, Kugeln, Leben, Booster, Weiterspielen, wie lange es dauerte und ob es gewonnen wurde), ein angebotenes oder genommenes Weiterspielen (mit seinem Preis in Glimmer und ob deine Glimmer reichten), ein eingesetzter Booster, leere und wieder aufgefüllte Leben; verdiente und ausgegebene Glimmer (wie viele und wofür), eine Kalender-Belohnung, der geöffnete Shop, ein gezeigtes Angebot und ein abgeschlossener oder gescheiterter Kauf (welches Produkt, was er an Glimmer und Leben brachte und warum er scheiterte); ein Werbeplatz, der auftauchte, und ob ein Video dafür da war, ein Video bis zum Ende angesehen oder nicht und eine gezeigte Zwischenwerbung und nach welchem Knopf; außerdem die Art der Installation (App Store, TestFlight oder Entwickler-Build). Die Ereignisse des Spiels enthalten nie einen Preis in Geld, deinen Glimmer-Stand oder was du insgesamt ausgegeben hast. Davon getrennt gibt die App jeden Kauf, den sie gutschreibt, einmal mit Apples Transaktionsdaten an Google Analytics; dieser Eintrag enthält das Produkt und seinen Preis. Solange die Statistik an ist, trägt auch Googles Werbe-SDK jede Anzeige selbst ein – gezeigt, angetippt oder ihre Belohnung verdient, mit dem Werbeblock, seinem Format und dem Netzwerk, das sie geliefert hat, und mit dem, was die Anzeige DROP IT! einbringt, wie Google es angibt oder schätzt: Geld, das der Werbende zahlt, nie du –, und es gibt seinen Werbeanfragen die App-Instanz-ID der Statistik mit, damit die Anzeigen dort gezählt werden. Sobald die Statistiken an sind, fragt Google Analytics außerdem einmal bei Apple nach, mit einem Token, das iOS auf dem Gerät erzeugt, ob die App über eine Anzeige im App Store installiert wurde (Apple Ads, früher Apple Search Ads) – kommt keine Antwort, an einem späteren Tag erneut, insgesamt höchstens zehnmal. Sagt Apple ja, trägt Google Analytics die Kampagne und den Suchbegriff dieser Anzeige mit der App-Instanz-ID ein, damit wir sehen, ob unsere Anzeigen dort Spieler bringen; die Werbe-Kennung (IDFA) wird dafür nicht genutzt. Diese Statistiken werden nie mit deinem Namen oder deinem Apple-Konto verknüpft, und wir sehen uns nur zusammengefasste Zahlen an, nie einzelne Spieler. Wir nutzen sie, um das Spiel und seine Einnahmen zu verstehen, nie für personalisierte Werbung: Das ist in Google Analytics für jede Region ausgeschaltet, und in AdMob ist auch die Verbindung aus, mit der Google die Statistik zu seinen Werbeprofilen hinzufügen würde. Bei jedem Start der App sind die Statistiken aus. Sie gehen erst an, wenn die Altersprüfung der App durch ist – meldet Apple, dass jemand unter 18 spielt (siehe „Altersgruppe“), bleiben sie aus – und wenn Google für deine Region geantwortet hat: im EWR, in Großbritannien und der Schweiz erst nach deiner Wahl in Googles Einwilligungsformular, demselben wie für Werbung; es erscheint, sobald du auf der Karte ankommst (als neuer Spieler nach dem ersten Level). Stimmst du dort den Statistiken nicht zu, erfasst die App keine, und bis zu deiner Wahl wird nichts für die Statistiken erfasst. Deine Wahl kannst du jederzeit unter Einstellungen → Werbe-Datenschutz ändern; die Statistiken folgen ihr. Sie nutzen weder die Werbe-Kennung (IDFA) noch die Anbieter-Kennung (IDFV), nur die oben genannte App-Instanz-ID. Bekommt die Altersprüfung von Apple nicht rechtzeitig eine Antwort, gilt sie trotzdem als durch: Die Statistiken gehen dann an wie für jeden Spieler und gehen aus, sobald eine spätere Prüfung (nach einer Runde oder wenn du zur App zurückkommst) meldet, dass jemand unter 18 spielt; was bis dahin erfasst wurde, bleibt in der Statistik. Rechtsgrundlage ist im EWR, in Großbritannien und der Schweiz deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen von Informationen auf deinem Gerät § 25 Abs. 1 TDDDG); anderswo, wo kein Formular fragt, unser berechtigtes Interesse, das Spiel zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO; siehe „Dein Widerspruchsrecht“). Google kann die Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert, für den die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Google Analytics bewahrt die einzelnen Ereignisse so lange auf, wie dort eingestellt ist – höchstens 14 Monate –, und löscht sie danach bei seiner monatlichen Bereinigung; nur die zusammengefassten Zahlen seiner Berichte bleiben länger. Google verarbeitet diese Daten nach policies.google.com/privacy; Details zu Firebase stehen unter firebase.google.com/support/privacy.
Absturzberichte (Firebase Crashlytics)
Ab Version 1.2 kann Firebase Crashlytics (Google) einen Bericht anlegen, wenn die App abstürzt – damit wir den Fehler finden und beheben: wo in der App der Absturz passiert ist und was die App gerade tat, das Gerätemodell, die iOS-Version, Arbeits- und Gerätespeicher, ob das Gerät gejailbreakt ist und ob die App im Hintergrund war, die letzten Ereignisse der Nutzungsstatistik vor dem Absturz und zufällige Kennungen von Crashlytics und Firebase für diese Installation und die Sitzung. Ein Bericht enthält keinen Namen und nichts, was wir selbst hinzufügen. Absturzberichte folgen den Nutzungsstatistiken: Ein Bericht wartet auf diesem Gerät und geht erst bei einem Start hinaus, bei dem die Statistik an ist; bleibt sie aus – für alle unter 18, die Apple meldet, oder nach einem Nein in Googles Formular –, löscht die App die wartenden Berichte, ohne sie zu senden. Gehen die Statistiken während eines Starts aus – nach einer späteren Altersprüfung oder einem Nein in Googles Formular –, hält Crashlytics einen Absturz im Rest dieses Starts trotzdem auf diesem Gerät fest; dieser Bericht folgt dann derselben Regel. Jeder gesendete Bericht hinterlässt in der Statistik auch einen Eintrag, dass es einen Absturz gab. Ein Absturz, bevor die Statistik an ist, erreicht uns nur über Apple und nur, wenn du Analysedaten mit App-Entwicklern teilst (iOS-Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen). Rechtsgrundlage ist dieselbe wie für die Statistik: im EWR, in Großbritannien und der Schweiz deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), anderswo unser berechtigtes Interesse an einem Spiel, das funktioniert (Art. 6 Abs. 1 lit. f DSGVO; siehe „Dein Widerspruchsrecht“). Google kann die Berichte auch in den USA verarbeiten; Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert (siehe „Nutzungsstatistiken“). Crashlytics bewahrt einen Bericht 90 Tage auf. Details: firebase.google.com/support/privacy.
Dein Widerspruchsrecht
Wo wir uns auf berechtigtes Interesse stützen – Werbung ohne deine Einwilligung, Googles Einwilligungs-Tool, die Altersprüfung, bei RevenueCat deine Antwort auf Apples Tracking-Frage und außerhalb des EWR, Großbritanniens und der Schweiz die Nutzungsstatistiken und Absturzberichte – und wo sich Googles Partner in Googles Formular darauf berufen, kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO); werden Daten für Direktwerbung genutzt, brauchst du keinen Grund (Art. 21 Abs. 2 DSGVO). Steht in den Einstellungen „Werbe-Datenschutz“, öffne den Eintrag: Dort kannst du Nein sagen und unter „Optionen verwalten“ dem berechtigten Interesse jedes Partners widersprechen. Sonst, und für die Nutzungsstatistiken, die Absturzberichte, Googles Einwilligungs-Tool, die Altersprüfung und deine Antwort auf Apples Tracking-Frage bei RevenueCat, genügt eine Mail an die Adresse unter „Verantwortlich & Kontakt“; für RevenueCat mit der Bestellnummer aus Apples Kaufbeleg-E-Mail (siehe „Käufe (RevenueCat)“). Dann lassen wir löschen, was RevenueCat davon hat, aber seine Software sendet die Antwort bei der nächsten Kaufprüfung wieder. In einer Anzeige von Unity führt außerdem Unitys Datenschutz-Symbol zu Unitys eigener Auswahl.
Käufe (RevenueCat)
Ab Version 1.2 kannst du Glimmer (die Spielwährung) in Paketen kaufen, dazu weitere Pakete, Angebote und „Ohne Zwischenwerbung“. Jeder Kauf läuft über Apples In-App-Kauf, und Apple verkauft ihn: Die Zahlung wickelt Apple ab, deine Zahlungsdaten und deinen Apple-Account sehen wir nie. Um Käufe zu prüfen, das Gekaufte zu übergeben, „Ohne Zwischenwerbung“ wiederherzustellen und Erstattungen umzusetzen, nutzt die App RevenueCat, Inc. (USA) als unseren Auftragsverarbeiter. RevenueCat wird nur kontaktiert, wenn du auf Kaufen oder auf „Käufe wiederherstellen“ tippst – auch wenn du danach abbrichst –, wenn du „Ohne Zwischenwerbung“ besitzt, wenn Apple der App von sich aus einen Kauf meldet (eine Freigabe, einen Kauf auf einem anderen Gerät, eine Erstattung) und bei jedem Start der App auf einem Gerät, das Glimmer oder ein Paket gekauft hat oder auf die Freigabe eines solchen Kaufs wartet. Ging Apples Antwort auf einen Kauf verloren, kann die App RevenueCat bei einem späteren Start noch einmal nach diesem Kauf fragen. Wer nichts davon tut, erreicht RevenueCat nie. Über diese Kontakte erhält RevenueCat: eine zufällige, pseudonyme Kauf-Kennung, die auf deinem Gerät entsteht, den Kaufverlauf von DROP IT!, wie Apple ihn führt (zum Beispiel welches Produkt, wann, Apples Transaktionsnummer), Apples signierten Beleg über deinen Download von DROP IT! (unter anderem, mit welcher Version und wann du es zuerst heruntergeladen hast, und Apples Nummer für diesen Download), die Anbieter-Kennung dieses Geräts (IDFV), deine Antwort auf Apples Tracking-Frage (oder dass es noch keine gibt), technische Geräte- und App-Informationen (Modell, iOS- und App-Version, Sprache, Store-Land) und deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: der Kauf bzw. dein Wunsch, ihn zu tätigen oder wiederherzustellen. RevenueCats Software sendet deine Antwort auf Apples Tracking-Frage von sich aus; die Kaufprüfung braucht sie nicht, und wir nutzen RevenueCats Kopie nicht. Rechtsgrundlage dafür ist unser berechtigtes Interesse, Käufe mit RevenueCats Software so zu prüfen, wie RevenueCat sie liefert, denn sie hat dafür keinen Schalter (Art. 6 Abs. 1 lit. f DSGVO; siehe „Dein Widerspruchsrecht“). RevenueCat und seine Dienstleister verarbeiten die Daten in den USA; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), und RevenueCat verpflichtet seine Dienstleister vertraglich zu gleichwertigem Schutz. RevenueCat bewahrt die Daten auf, solange DROP IT! seine Käufe darüber verkauft, damit sie prüfbar und wiederherstellbar bleiben. Möchtest du sie früher gelöscht haben, schreib uns mit der Bestellnummer aus Apples Kaufbeleg-E-Mail – nur darüber finden wir sie, denn wer du bist, wissen wir nicht. Jede Prüfung bei einem späteren Start erzeugt einen neuen Eintrag. Erstattet Apple einen Kauf und erfährt die App davon, nimmt sie nur zurück, was du davon noch nicht verbraucht hast – nie mehr, und nichts fällt unter null –, und „Deine Ausgaben“ zeigt den Kauf als erstattet. Apple behält seinen eigenen Beleg jedes Kaufs in jedem Fall. RevenueCat verarbeitet die Daten nach revenuecat.com/privacy.
Was wo gespeichert ist
Dein Fortschritt – Scores, Statistiken, Sammlung, Missionen, Erfolge, Spieler-Level und dein gewählter Stil; ab Version 1.2 auch deine Reise, deine Glimmer, Booster, Geschenke und Zeit mit unbegrenzt Leben und zu jedem Kauf ein Eintrag mit Produkt, Datum, Preis, Währung und Apples Transaktionsnummer – liegt auf diesem Gerät und als Kopie in deiner eigenen iCloud (siehe „iCloud-Sicherung“). „Deine Ausgaben“ in den Einstellungen entsteht aus diesen Einträgen. Ab Version 1.2 bleiben Leben, das, was sich der Shop selbst merkt (die letzten Preise aus dem App Store, laufende Käufe, deine Wahl bei „Käufe in DROP IT!“), wie viele Videos mit Belohnung und Zwischenwerbungen du heute hattest, wann das Spiel zuletzt um eine Bewertung gebeten hat, und welche Fassung der Nutzungsbedingungen du wann angenommen hast, nur auf diesem Gerät, wie deine Einstellungen. Googles Einwilligungs-Tool speichert deine Wahl aus seinem Formular auf diesem Gerät, und ein Absturzbericht wartet hier, bis er gesendet oder gelöscht wird (siehe „Absturzberichte“). Ab Version 1.2 legt die App für die Widgets eine kleine Kopie deines Fortschritts (Daily, Serie, Reise, Rekord) in einen Bereich auf diesem Gerät, den nur DROP IT! und seine Widgets lesen können. Die App zu löschen löscht all das auf diesem Gerät, aber nicht die iCloud-Kopie. „Fortschritt zurücksetzen“ setzt deinen Fortschritt auf diesem Gerät und in iCloud zurück; gekaufte Glimmer, alle Booster und deine Käufe bleiben. Wo ein Gesetz eine Altersprüfung verlangt, bleibt auch die Notiz, welches Update schon geklärt ist (siehe „Altersgruppe“): „Fortschritt zurücksetzen“ lässt sie stehen, und in iCloud bleibt sie auch, wenn du die App löschst.
iCloud-Sicherung
Ab Version 1.2 legt die App, wenn du bei iCloud angemeldet bist, eine Kopie deines Fortschritts in deiner eigenen iCloud ab – so ist er nach einer Neuinstallation wieder da und erreicht deine anderen Geräte, ohne Konto und ohne Einstellung. Die Kopie enthält denselben Fortschritt wie das Gerät – mit deinem Glimmer-Stand, deinen Boostern und Kauf-Einträgen – und dazu eine zufällige Installationsnummer, die die Kopien deiner Geräte auseinanderhält: keinen Namen, keine Einstellungen, keine Zahlungsdaten. Leben sind nicht darin; sie gehören zu jedem Gerät selbst. Apple speichert die Kopie in deiner iCloud nach Apples eigener Datenschutzerklärung; wir haben keinen Zugriff darauf und können sie weder einsehen noch wiederherstellen oder löschen. Soweit das rechtlich als Verarbeitung durch uns gilt, ist ihre Rechtsgrundlage die Bereitstellung des Spiels für dich (Art. 6 Abs. 1 lit. b DSGVO). Die App zu löschen löscht die iCloud-Kopie nicht. „Fortschritt zurücksetzen“ setzt auch den Fortschritt darin zurück, auf jedem Gerät, auf dem du DROP IT! mit derselben iCloud nutzt; was du gekauft hast, bleibt darin. Willst du die Kopie nach dem Löschen der App zurücksetzen, installier sie noch einmal und setz den Fortschritt zurück.
Erinnerungen
Ab Version 1.2 kann dich das Spiel erinnern – nur wenn du es einschaltest: „Neues Daily, 1× am Tag“ und „Leben wieder voll“ unter Einstellungen › Erinnerungen. „Leben wieder voll“ lässt sich auch auf der Karte einschalten, die kommt, wenn dir die Leben ausgegangen sind („Erinnern, wenn die Leben voll sind“). Vorher fragt iOS nach deiner Erlaubnis. Die Erinnerungen sind Mitteilungen, die die App auf diesem Gerät plant; ihr Text entsteht auf dem Gerät, dafür wird nichts gesendet, und es gibt keinen Push-Dienst. Sie kommen höchstens einmal am Tag und nie nachts. Die App merkt sich auf diesem Gerät deine Wahl und wann sie dich zuletzt erinnert hat. Die Nutzungsstatistiken zählen deine Antwort, wenn das Spiel Erinnerungen anbietet, und welchen Bildschirm eine angetippte Erinnerung geöffnet hat (siehe „Nutzungsstatistiken“). Ausschalten kannst du Erinnerungen in den Einstellungen oder in den iOS-Einstellungen › Mitteilungen.
Altersgruppe
Ab Version 1.2 fragt die App auf deinem Gerät, wenn darauf iOS 26.2 oder neuer läuft, zuerst bei Apple nach, ob für dich ein Gesetz gilt, das eine Altersprüfung verlangt (zum Beispiel in Texas); gilt keins, fragt sie nichts weiter. Apples Antwort auf diese Frage geht an niemanden: Sie bleibt im Arbeitsspeicher der laufenden App, und damit sich ein Fehler der Prüfung finden lässt, bleibt eine Zeile mit ihr im eigenen Systemprotokoll des Geräts, bis iOS die Zeile löscht. Gilt so ein Gesetz für dich, fragt die App auf deinem Gerät bei Apple deine Altersgruppe ab. Sie tut das nur, um zu entscheiden, ob ein Elternteil einem Update zustimmen muss, ob Apple einem Erwachsenen zeigt, was das Update bringt, und welcher Schutz gilt. Meldet Apple, dass jemand unter 13 spielt, lädt die App keine Werbung – kein Einwilligungsformular, keine Tracking-Frage –, erfasst keine Nutzungsstatistiken und keine Absturzberichte und verkauft nichts. Für alle unter 18, die Apple meldet, gibt es ebenfalls keine Nutzungsstatistiken und keine Absturzberichte, „Käufe in DROP IT!“ ist zuerst ausgeschaltet, und wo Googles Einwilligungsformular gilt (im EWR, in Großbritannien und der Schweiz), sagt jede Werbeanfrage, dass der Spieler unter dem Einwilligungsalter ist: Dann zeigen Google und über Google auch Unity Ads nur nicht personalisierte Werbung (siehe „Werbung“). Und solange die App auf die Zustimmung eines Elternteils zu einem Update wartet, stellt sie Apples Tracking-Frage nicht. Die Altersgruppe selbst bleibt im Arbeitsspeicher der laufenden App: Sie wird nie gespeichert und nie gesendet – nicht an uns, nicht an Google, nicht an Unity, nicht an RevenueCat. Darum fragt jeder Start Apple neu, und was dieser Abschnitt für Spieler sagt, die Apple meldet, gilt ab Apples Antwort: In einem Start, in dem die Antwort nicht rechtzeitig kommt, läuft die App wie für jeden Spieler weiter – mit Werbung, Googles Einwilligungsformular und Apples Tracking-Frage –, bis eine spätere Prüfung etwas anderes meldet (was bis dahin erfasst wird: siehe „Nutzungsstatistiken“ und „Absturzberichte“). Meldet Apple ein Kind unter 13, geht nicht einmal ein Hinweis an Google oder Unity, denn die App stellt dann gar keine Werbeanfrage. Gilt so ein Gesetz und ist ein Update noch nicht geklärt, fragt die App auf deinem Gerät außerdem bei Apple nach, mit welcher Version du die App zuerst heruntergeladen hast, um zu wissen, ob du schon Version 1.0 hattest; die Altersprüfung behält diese Antwort nur im Arbeitsspeicher der laufenden App (RevenueCat erhält Apples eigenen Beleg darüber, wenn die App einen Kauf prüft, siehe „Käufe (RevenueCat)“). Muss ein Elternteil zustimmen, öffnet auf der Reise-Karte der Knopf „Eltern fragen“ Apples eigene Anfrage an ein Elternteil, in der steht, was das Update bringt; die Antwort kommt über Apple zurück, und die App erfährt nur, ob die Anfrage gesendet wurde und was das Elternteil geantwortet hat. Wo so ein Gesetz gilt, notiert die App auf diesem Gerät und in deiner iCloud, welches Update schon geklärt ist, damit weder die Anfrage an ein Elternteil noch Apples Hinweis an Erwachsene zu diesem Update noch einmal kommt, auch nicht nach einer Neuinstallation oder auf einem anderen Gerät. Diese Notiz bleibt auf dem Gerät, bis du die App löschst, und in iCloud auch danach („Fortschritt zurücksetzen“ lässt sie stehen); dort bewahrt Apple sie nach Apples eigener Datenschutzerklärung auf, und wir können sie weder einsehen noch löschen. Die Altersprüfung – die Fragen an Apple, die Zeile im Systemprotokoll, Apples Hinweis an Erwachsene, die Anfrage an ein Elternteil und die Notiz – stützt sich auf unser berechtigtes Interesse, das Gesetz dort einzuhalten, wo du spielst, und Minderjährige zu schützen (Art. 6 Abs. 1 lit. f DSGVO; siehe „Dein Widerspruchsrecht“).
Internet
Außer für Werbung, Statistiken, Absturzberichte, die iCloud-Kopie, die Notiz der Altersprüfung in iCloud (siehe „Altersgruppe“), die Kaufprüfung und die hier beschriebenen Apple-Dienste sendet das Spiel von sich aus nichts – es ist vollständig offline spielbar. Ab Version 1.2 fragt die App Apples App Store nach den Preisen dessen, was es zu kaufen gibt; jeder Kauf läuft über Apple, und die App liest auf diesem Gerät die Käufe, die Apple für DROP IT! führt, damit nichts Gekauftes verloren geht. Beim Teilen öffnet sich das System-Teilen-Menü; du entscheidest, wohin, und die App erfährt es nicht. Bittet dich das Spiel um eine Bewertung – höchstens dreimal im Jahr –, ist das Fenster Apples eigenes; die App erfährt nicht, ob und wie du bewertest. Wenn du Game Center nutzt, werden dein Punktestand und dein Game-Center-Name an Apple übermittelt, um in den Ranglisten zu erscheinen; ab Version 1.2 auch in Herausforderungen unter Freunden, und die App liest deine eigenen Bestwerte aus Game Center, um deinen Rekord zu zeigen – etwa nach einer Neuinstallation. Ab Version 1.2 gehen auch deine Erfolge an Game Center – die geschafften und wie weit du bei den anderen bist – und erscheinen dort. Dafür ist Apple verantwortlich, nach Apples eigener Datenschutzerklärung. Unter „Freunde“ in der Rangliste zeigt die App die Punkte deiner Game-Center-Freunde nur auf diesem Gerät; beim Einladen oder Herausfordern öffnet sich ein Fenster von Apple oder das Teilen-Menü – davon erreicht uns nichts. Game Center ist freiwillig und wird nur genutzt, solange du dort angemeldet bist. Sind Anzeigen aktiv und erlaubt, gehen Werbeanfragen an Google und über dessen Vermittlung an Unity Ads, wie oben beschrieben.
Konten
Version 1.2 hat kein Konto: Sie meldet niemanden an und legt kein Spielerprofil an. Testversionen vor 1.2 (TestFlight) boten ein freiwilliges Konto mit „Mit Apple anmelden“ für die monatlichen Weltranglisten. Es sollte auf unserem Server bei Supabase (Frankfurt, EU) liegen; Version 1.2 verbindet sich nie mit ihm. Zustande kam so ein Konto nie: Der Server hatte nie eines und nie Ranglisten-Daten (nachgesehen am 27. Oktober und 2. November 2026), und seit dem 2. November 2026 nimmt er keine neuen Anmeldungen an. Auf einem iPhone, auf dem so eine Testversion angemeldet war, entfernt Version 1.2 bei jedem Start, was die Anmeldung im Schlüsselbund hinterlassen hat: Apples Kennung, deinen Namen, falls du ihn geteilt hast, und die Sitzung mit unserem Server. „Mit Apple anmelden“ selbst beendest du in den iOS-Einstellungen › dein Name › Mit Apple anmelden › DROP IT! › Löschen.
Deine Daten, deine Kontrolle
Deinen Fortschritt kannst du selbst löschen, sofort: Einstellungen → Fortschritt zurücksetzen entfernt jeden Score und jede Statistik auf diesem Gerät und in deiner iCloud; was du gekauft hast, bleibt – gekaufte Glimmer, alle Booster und deine Käufe. Die App zu löschen entfernt Fortschritt und Einstellungen auf diesem Gerät, aber nicht die iCloud-Kopie – setz vorher zurück, wenn der Fortschritt auch dort weg soll. Deine Game-Center-Einträge und -Erfolge verwaltet Apple. Deine Werbe-Entscheidungen kannst du jederzeit ändern – die Einwilligung unter Einstellungen → Werbe-Datenschutz, wo für deine Region Googles Formular gilt, Apples Tracking-Erlaubnis in den iOS-Einstellungen → Datenschutz & Sicherheit → Tracking und in einem US-Bundesstaat mit einem Recht auf Widerspruch Einstellungen → Do Not Sell or Share My Personal Information (siehe „Werbung“). Für den Kaufeintrag bei RevenueCat und alles andere, was wir verarbeiten, genügt eine Mail an die Adresse unten: Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (siehe „Dein Widerspruchsrecht“) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Ein Widerruf gilt für die Zukunft und macht die Verarbeitung davor nicht rechtswidrig. Kein Gesetz und kein Vertrag verpflichtet dich, Daten anzugeben: Ohne deine Einwilligung funktioniert das Spiel genauso, und nur ein Kauf braucht die Daten, die die Kaufprüfung nutzt (siehe „Käufe“). DROP IT! trifft keine automatisierten Entscheidungen über dich im Sinne von Art. 22 DSGVO.
Kinder
Es gibt keinen Chat und kein Konto. Jeder Kauf läuft über Apples In-App-Kauf, wo Apples Kinderschutz (Kaufanfrage, Bildschirmzeit) greift; ab Version 1.2 schaltet „Käufe in DROP IT!“ unter Einstellungen › Käufe zusätzlich jede Kauf-Taste ab. Meldet Apple, dass jemand unter 13 spielt, lädt die App keine Werbung, erfasst keine Nutzungsstatistiken und keine Absturzberichte und verkauft nichts; für alle unter 18, die Apple meldet, gibt es ebenfalls keine Nutzungsstatistiken und keine Absturzberichte (siehe „Altersgruppe“, auch zu einem Start, in dem Apples Antwort nicht rechtzeitig kommt). Sonst laufen Werbung, Nutzungsstatistiken und Absturzberichte nur nach den Regeln ihrer Abschnitte oben – im EWR erst, nachdem Googles Einwilligungsformular gefragt hat.
Verantwortlich & Kontakt
Verantwortlich für DROP IT! im Sinne der DSGVO: Dennis Tropea, Weißenfelser Ring 65, 70806 Kornwestheim, Deutschland – info@tropeawebsolutions.de. Fragen zum Datenschutz und Anträge nach der DSGVO beantworten wir unter dieser Adresse. Neben dem, was Google und Unity wie oben beschrieben verarbeiten, kann es für uns auf einem Server über dich nur den Kaufeintrag bei RevenueCat (nur rund um einen Kauf, wie unter „Käufe“ beschrieben) und die E-Mails geben, die du uns schickst; ein Konto gibt es nicht (siehe „Konten“). Eine E-Mail an uns, auch eine über Einstellungen → Hilfe → Unpassende Werbung melden, erreicht uns mit deiner E-Mail-Adresse und allem, was du schreibst oder anhängst. Wir nutzen sie nur, um dir zu antworten und zu tun, worum du bittest, etwa eine gemeldete Anzeige zu prüfen und zu sperren (Art. 6 Abs. 1 lit. b DSGVO). Bei einem Antrag nach der DSGVO, etwa auf Löschung deines Kaufeintrags bei RevenueCat, ist die Rechtsgrundlage unsere rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren E-Mails in unserem Postfach bei der INWX GmbH (Deutschland) auf und löschen jede, sobald sie erledigt ist, spätestens nach zwölf Monaten, wenn kein Gesetz eine längere Aufbewahrung verlangt. Dein Fortschritt liegt mit deinen Kauf-Einträgen auf deinem Gerät und in deiner eigenen iCloud, wo wir ihn nicht erreichen.