für die App UnArrow (iPhone und iPad) und ihren Server · Stand: 15. Oktober 2026
Das Wichtigste in Kürze
Für Fragen zum Datenschutz und um deine Rechte auszuüben, schreib an diese Adresse. Nenne bitte deinen Support-Code (in der App unter Einstellungen und im Profil), damit wir dein Konto finden. Wir fragen nie nach Passwörtern oder Zugangsschlüsseln.
Rechtsgrundlage: Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO); App Attest zum Schutz vor Betrug und Manipulation (Art. 6 Abs. 1 lit. f DSGVO).
Wir speichern, welche Level du gelöst hast, mit der Zugfolge und den Zeitabständen zwischen den Zügen, Dauer, Fehlern, Sternen und Punkten, dazu Zeitpunkt, Zeitzone und App-Version. Außerdem deine Gegenstände (etwa Hinweise und Scheren) und deren Verbrauch, deine Designs, Tagesrätsel, Festival-Rätsel, Tagesgeschenke und Spieltage. So bleibt dein Spielstand erhalten und kommt auf alle deine Geräte, wir können Lösungen auf Fairness prüfen und Belohnungen vergeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Prüfung auf Betrug Art. 6 Abs. 1 lit. f DSGVO.
Die App sendet pseudonyme, rein zahlenmäßige Spielereignisse, etwa wie oft ein Level begonnen oder abgebrochen wird. Daraus berechnen wir Statistiken, um den Schwierigkeitsgrad der Level auszubalancieren. Täglich zusammengefasste Kennzahlen sind anonym.
Rechtsgrundlage: unser berechtigtes Interesse an einem ausgewogenen Spiel (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Abschnitt 7).
Rechtsgrundlage: Die Liga ist Teil des Spiels (Art. 6 Abs. 1 lit. b DSGVO); Moderation, Meldungen und Namensverlauf zum Schutz der Spieler (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du dein Konto mit „Mit Apple anmelden“ verknüpfst, erhalten wir von Apple eine Kennung. Name und E-Mail-Adresse fragt die App nicht ab. Ein Token von Apple speichern wir verschlüsselt, um die Verknüpfung widerrufen zu können, wenn du dein Konto löschst. Gehört die Apple-ID schon zu einem anderen UnArrow-Konto, führen wir dein Gastkonto mit diesem zusammen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Käufe laufen über den App Store von Apple; deine Zahlungsdaten sehen wir nicht. Wir speichern die Transaktionsdaten (Transaktionskennungen, Produkt, Zeitpunkt, Status und den von Apple signierten Beleg) und erhalten von Apple Benachrichtigungen, etwa über Erstattungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) für personalisierte Werbung und den Zugriff auf dein Gerät; für eingeschränkte Werbung unser berechtigtes Interesse, das kostenlose Spiel zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO); Belohnungen Art. 6 Abs. 1 lit. b DSGVO.
Beide Mitteilungen sind aus, bis du sie einschaltest. Die tägliche Erinnerung plant die App auf deinem Gerät; dafür sendet sie nichts an uns. Für die Liga-Mitteilung („Die Liga endet bald“) speichern wir den Push-Token deines Geräts mit Zeitzone, Sprache und App-Version und senden die Mitteilung über den Push-Dienst von Apple.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in der App unter Einstellungen › Mitteilungen widerrufen kannst.
Erfolge laufen über Game Center von Apple. Deine Game-Center-Daten bleiben bei Apple; unser Server erhält davon nichts.
Für Foto-Rätsel wählst du ein Foto aus deiner Mediathek oder nimmst eines mit der Kamera auf. Das Foto und das daraus berechnete Rätsel werden nur auf deinem Gerät verarbeitet und gespeichert und verlassen es nicht, außer in deinem eigenen Geräte-Backup. Unser Server erfährt nur, wie viele eigene Rätsel du gelöst hast, für Belohnungen.
Zu jeder Anfrage protokolliert der Server Methode, Pfad, Status und Dauer sowie dein Netz mit gekürzter IP-Adresse (IPv4 auf die ersten drei, IPv6 auf die ersten drei Blöcke gekürzt). Diese Protokolle löschen wir nach 7 Tagen. Um Anfragen zu begrenzen und Überlastung und Missbrauch abzuwehren, wertet der Server deine vollständige IP-Adresse aus, aber nur im Arbeitsspeicher und für höchstens eine Stunde; gespeichert wird sie nicht.
Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf dieser Seite speichern wir keine Zugriffsprotokolle. Sie setzt keine Cookies und lädt keine Inhalte von Dritten.
Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.
Unser Server steht in Deutschland. Google und Apple können Daten auch in den USA verarbeiten. Sie stützen sich dabei auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) und auf Standardvertragsklauseln der EU-Kommission.
| Daten | Speicherdauer |
|---|---|
| Konto, Spielstand, Liga, Meldungen und Blockierungen | bis du dein Konto löschst (Abschnitt 6) |
| Frühere eigene Namen | 90 Tage |
| Spielereignisse für die Auswertung | 365 Tage |
| Tägliche Aktivität für interne Statistiken | 35 Tage |
| Push-Registrierung | bis du die Liga-Mitteilung abschaltest, spätestens 90 Tage nach der letzten Nutzung des Geräts |
| Abgemeldete Sitzungen | 30 Tage |
| Server-Protokolle mit gekürzter IP-Adresse | 7 Tage |
| Kaufbelege | 10 Jahre (gesetzliche Aufbewahrung), nach einer Kontolöschung ohne Zuordnung zum Konto |
| Datensicherungen | 30 Tage |
In der App unter Profil › Konto löschen. Sofort sperren wir dein Konto, beenden alle Sitzungen, löschen Push-Registrierungen, Blockierungen und deine laufenden Liga-Mitgliedschaften und widerrufen die Verknüpfung mit Apple. Nach 28 Tagen löschen wir das Konto mit allen Spieldaten endgültig; aus den Datensicherungen verschwinden die Daten spätestens 30 Tage danach. Kaufbelege bleiben für die gesetzliche Frist ohne Zuordnung zu deinem Konto erhalten, und Meldungen, die du abgegeben hast, bleiben ohne Bezug zu dir bestehen. Auf deinem Gerät löscht die App alle lokalen Daten, auch deine Foto-Rätsel.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Automatisierte Entscheidungen mit rechtlicher Wirkung für dich (Art. 22 DSGVO) treffen wir nicht.
Wenn du jünger als 16 Jahre bist, darfst du in personalisierte Werbung und Tracking nur mit Zustimmung deiner Eltern einwilligen. Bitte sie, die Einwilligungsfrage gemeinsam mit dir zu beantworten.
Die App verbindet sich nur verschlüsselt (TLS) mit unserem Server. Es gibt keine Passwörter; Zugangsschlüssel speichern wir nur als Hashwert. Zugang zum Server gibt es nur per SSH-Schlüssel. Datensicherungen laufen täglich in einen Speicher bei Hetzner, der nur per SSH erreichbar ist.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.