1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Maximilian Schmidt (Entwickler-Name: smikra)
Severienstraße 69, 42657 Solingen, Deutschland
App: Bird Merge (Android: com.smikra.birdmerge | iOS: com.smikra.Bird-merge)
E-Mail: vogelverschmelzung@gmail.com
Zugleich Anbieterkennzeichnung nach § 5 DDG; verantwortlich für den Inhalt nach § 18 Abs. 2 MStV.
Bei Fragen zum Datenschutz kannst du uns jederzeit per E-Mail erreichen.
2 Welche Daten werden erhoben?
A) Normales Spielen
Dein Spielfortschritt verbleibt ausschließlich lokal auf deinem Gerät (siehe Abschnitt 3) – an uns werden dabei keine personenbezogenen Daten übermittelt.
Weil die App werbefinanziert ist, werden jedoch beim Laden von Anzeigen Daten an Google AdMob übertragen (Werbe-Kennung, IP-Adresse, Gerätetyp – Einzelheiten in Abschnitt 7b). Zusätzlich erfasst Unity Analytics anonyme Nutzungsstatistiken (Abschnitt 7c). Beides ist unabhängig davon, ob du an der Rangliste teilnimmst.
B) Rangliste (freiwillig)
Wenn du dich entscheidest, an der öffentlichen Rangliste teilzunehmen, werden folgende Daten an unsere Firebase-Datenbank übermittelt:
| Datenkategorie | Konkrete Daten | Pflicht? | Öffentlich sichtbar? |
|---|---|---|---|
| Name / Alias | Frei gewählter Spitzname (2–20 Zeichen) | Ja (für Teilnahme) | Ja |
| App-Aktivität | Highscore (Punktzahl) | Ja (für Teilnahme) | Ja |
Was in der Rangliste ausdrücklich NICHT gespeichert wird: echter Name, E-Mail-Adresse, Geräte- oder Werbe-ID, IP-Adresse (nicht gespeichert, nur für die Übertragung technisch notwendig), Standort, Kontakte oder sonstige personenbezogene Daten. Der Ranglisten-Eintrag enthält ausschließlich Spitzname und Punktzahl.
Hiervon getrennt zu betrachten ist die Werbeauslieferung: Google verarbeitet dafür sehr wohl die Werbe-Kennung und die IP-Adresse deines Geräts – siehe Abschnitt 7b. Eine Verknüpfung zwischen deinem Ranglisten-Eintrag und den Werbedaten findet nicht statt.
Ein frei gewählter Spitzname kann – je nach Wahl – ein Pseudonym sein oder personenbezogene Informationen enthalten. Wähle daher keinen Spitznamen, der deinen echten Namen oder andere persönliche Informationen enthält.
Was die App nutzt – und was nicht
- ✓ Werbung über Google AdMob (belohnte Videos und Unterbrechungswerbung) – Abschnitt 7b
- ✓ Werbe-ID des Geräts (GAID / IDFA) – nur nach deiner Einwilligung
- ✓ Unity Analytics für anonyme Nutzungsstatistiken – Abschnitt 7c
- ✓ Anonyme Anmeldung für Rangliste und Online-Modus (ohne Namen oder E-Mail)
- ✗ Kamera oder Mikrofon
- ✗ Standort (GPS) – Werbung nutzt lediglich eine grobe Einordnung auf Länderebene aus der IP-Adresse
- ✗ Kontakte oder Kalender
- ✗ Google Play Games / Google-Login
- ✗ In-App-Käufe (keine Zahlungsfunktion, keine Echtgeld-Käufe)
- ✗ Push-Benachrichtigungen
- ✗ Crash-Reporting-Dienste (Firebase Crashlytics o. Ä.)
- ✗ Verkauf deiner Daten an Dritte
3 Lokaler Speicher (nur auf deinem Gerät)
Die App speichert folgende Daten lokal auf deinem Gerät (Android SharedPreferences / Unity PlayerPrefs). Diese Daten verlassen dein Gerät niemals und werden nicht an uns übermittelt:
| Gespeicherte Information | Zweck |
|---|---|
| Persönlicher Highscore | Bestpunktzahl anzeigen |
| Ausgewählte Tageszeit (Morgen/Mittag/Abend/Nacht) | Hintergrundthema speichern |
| Lautstärke-Einstellung | Audio-Präferenz merken |
| Vibration an/aus | Haptisches-Feedback-Präferenz |
| Kopie des Nicknames | Ranglisten-Formular vorausfüllen |
| Firebase Push-ID des eigenen Eintrags | Bestehenden Eintrag bei Score-Verbesserung aktualisieren |
| Zuletzt gesendeter Score | Unnötige Server-Anfragen vermeiden |
| Gewählte Sprache (Deutsch/Englisch) | Spracheinstellung merken |
| Münzen, Skins und Shop-Fortschritt | Gesammelte Inhalte erhalten |
| Deine Werbe-Einwilligung | Von Googles Einwilligungs-Bibliothek abgelegt, damit du nicht bei jedem Start erneut gefragt wirst |
Diese lokalen Daten kannst du jederzeit löschen, indem du die App-Daten in den Android-Einstellungen löschst (Einstellungen → Apps → Bird Merge → Speicher → Daten löschen) oder die App deinstallierst.
4 App-Berechtigungen
| Berechtigung | Zweck | Sensibel? |
|---|---|---|
INTERNET |
Rangliste, Werbung und Online-Modus | Normal |
ACCESS_NETWORK_STATE |
Prüfen, ob überhaupt eine Verbindung besteht | Normal |
VIBRATE |
Haptisches Feedback während des Spiels (im Spiel abschaltbar) | Normal |
WAKE_LOCK |
Bildschirm während des Spielens und während Videoanzeigen anlassen | Normal |
com.google.android.gms.permission.AD_ID |
Zugriff auf die Google-Werbe-ID für personalisierte Werbung – wird nur ausgelesen, wenn du eingewilligt hast | Werbe-Kennung |
ACCESS_ADSERVICES_AD_IDACCESS_ADSERVICES_TOPICSACCESS_ADSERVICES_ATTRIBUTION |
Schnittstellen der Android Privacy Sandbox, über die die Werbe-Bibliothek Anzeigen datensparsamer ausliefern und abrechnen kann | Normal |
FOREGROUND_SERVICEBIND_JOB_SERVICE |
Von den eingebundenen Google-Bibliotheken für Hintergrundaufgaben deklariert (z. B. verzögertes Nachladen von Anzeigen) | Normal |
Es werden keine datenschutzsensiblen Berechtigungen (Kamera, Mikrofon, genauer Standort, Kontakte, Kalender) benötigt oder angefragt.
5 Zweck der Datenverarbeitung
Die erhobenen Ranglisten-Daten (Nickname + Score) werden ausschließlich für folgende Zwecke genutzt:
- Bereitstellung der öffentlichen Rangliste – Anzeige der besten Highscores aller Teilnehmer innerhalb der App
- Aktualisierung des eigenen Eintrags – Wenn du einen höheren Score erzielst, wird dein bestehender Eintrag überschrieben (kein doppelter Eintrag)
Deine Ranglisten-Daten werden nicht für Werbung, Profiling oder Tracking genutzt und nicht mit Werbedaten zusammengeführt.
Darüber hinaus verarbeitet die App Daten für folgende Zwecke:
- Werbung – Finanzierung der kostenlosen App. Je nach deiner Einwilligung personalisiert oder nicht personalisiert (Abschnitt 7b)
- Nutzungsstatistik – Verstehen, welche Spielfunktionen genutzt werden und wo Spieler abbrechen, um das Spiel zu verbessern (Abschnitt 7c)
- Online-Modus – Herstellen der Verbindung zwischen zwei Spielgeräten (Abschnitt 7d)
6 Rechtsgrundlage (DSGVO)
| Verarbeitung | Rechtsgrundlage | Erläuterung |
|---|---|---|
| Rangliste (Nickname + Score) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Du entscheidest freiwillig, ob du teilnimmst. Die Einwilligung kann jederzeit widerrufen werden (Abschnitt 14). |
| Lokaler Speicher (PlayerPrefs) | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) |
Technisch notwendig für die Spielfunktion (Einstellungen speichern). Daten verlassen das Gerät nicht. |
| Personalisierte Werbung (Werbe-ID) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Wird über Googles Einwilligungsformular eingeholt und kann jederzeit über Einstellungen → Datenschutz-Optionen widerrufen werden. |
| Nicht personalisierte Werbung | Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) |
Ermöglicht es, die App kostenlos anzubieten. Kommt ohne Werbe-Kennung aus. |
| Nutzungsstatistik (Unity Analytics) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Wird gemeinsam mit der Werbe-Einwilligung eingeholt; auf iOS zusätzlich über die System-Abfrage zur Nachverfolgung (ATT). |
| Online-Modus (Versus) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
Ohne Verbindungsaufbau lässt sich die von dir gestartete Online-Partie nicht durchführen. |
7 Drittanbieter: Google Firebase
Für die Rangliste nutzen wir Firebase Realtime Database, einen Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bzw. deren europäischer Tochtergesellschaft Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Technische Details
- Datenbankregion: europe-west1 (Belgien, EU) – Daten werden physisch in der EU gespeichert
- Verbindung: HTTPS (TLS-verschlüsselt)
- Kein Firebase SDK eingebunden – nur direkte HTTP-Anfragen (UnityWebRequest)
- Zur Zuordnung deines Eintrags wird eine anonyme Firebase-Anmeldung genutzt (Google Identity Toolkit). Dabei entsteht eine zufällige technische Kennung ohne Namen, E-Mail-Adresse oder Bezug zu deiner Person.
- Kein Firebase Analytics, kein Crashlytics, keine Firebase-Werbedienste
Datenschutzinformationen von Google
- Datenschutzerklärung Google: policies.google.com/privacy
- Firebase Datenschutz: firebase.google.com/support/privacy
- Google Cloud Datenverarbeitung (DPA): cloud.google.com/terms/data-processing-addendum
Google ist im Rahmen des EU-US Data Privacy Framework zertifiziert und verarbeitet Daten gemäß Standardvertragsklauseln der EU-Kommission (SCCs).
7b Werbung: Google AdMob
Bird Merge ist kostenlos und finanziert sich über Werbung. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Welche Anzeigen erscheinen?
- Belohnte Videos – nur, wenn du sie ausdrücklich selbst startest, etwa um nach einem Game Over weiterzuspielen oder eine Lootbox zu öffnen
- Unterbrechungswerbung – gelegentlich zwischen zwei Runden, mit einem Mindestabstand von vier Minuten zwischen zwei Anzeigen
Welche Daten verarbeitet Google dabei?
| Datenkategorie | Konkrete Daten | Nur mit Einwilligung? |
|---|---|---|
| Werbe-Kennung | Advertising ID (Android, GAID) bzw. IDFA (iOS) | Ja |
| Netzwerkdaten | IP-Adresse – u. a. zur groben Einordnung auf Länderebene und zur Betrugserkennung | Nein (technisch notwendig) |
| Gerätedaten | Gerätetyp, Betriebssystemversion, Spracheinstellung | Nein |
| Anzeigen-Interaktion | Anzeige eingeblendet, angesehen, angeklickt | Nein |
Personalisierte Werbung nur mit deiner Einwilligung
Beim ersten Start zeigt die App im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich das Einwilligungsformular von Googles User Messaging Platform (UMP) – einer von Google zertifizierten Consent-Management-Plattform. Dort entscheidest du, ob personalisierte Werbung ausgeliefert werden darf und welche Werbepartner Daten verarbeiten dürfen.
Lehnst du ab, erhältst du ausschließlich nicht personalisierte Anzeigen. Diese kommen ohne Werbe-Kennung aus und richten sich nicht nach deinem bisherigen Verhalten. Die App bleibt vollständig nutzbar.
Deine Entscheidung kannst du jederzeit ändern: in der App unter Einstellungen → Datenschutz-Optionen öffnet sich das Formular erneut (Abschnitt 14).
Weitergabe an Werbepartner
Google gibt die oben genannten Daten an Werbepartner weiter, die die Anzeigen ausliefern und abrechnen. Welche Partner das konkret sind und zu welchem Zweck sie Daten verarbeiten, kannst du im Einwilligungsformular einzeln einsehen und steuern.
- Wie Google Daten von Apps nutzt: policies.google.com/technologies/partner-sites
- AdMob und Datenschutz: support.google.com/admob/answer/6128543
- Datenschutzerklärung Google: policies.google.com/privacy
7c Nutzungsstatistik: Unity Analytics
Um zu verstehen, wie das Spiel genutzt wird und wo Spieler abbrechen, nutzt die App Unity Analytics (Unity Technologies ApS bzw. Unity Technologies SF). Erfasst werden:
- Start und Dauer von Spielsitzungen
- Wiederkehr-Raten (kommen Spieler nach einem bzw. sieben Tagen zurück)
- ein Ereignis pro beendeter Runde mit erreichter Punktzahl und Spieldauer
- technische Eckdaten: Gerätemodell, Betriebssystemversion, Land, App-Version
Die Auswertung erfolgt zusammengefasst und ohne Bezug zu deiner Person. Unity vergibt dazu eine zufällige Installations-Kennung. Weder dein Spitzname noch dein Ranglisten-Eintrag werden an Unity Analytics übermittelt.
Auf iOS startet die Erfassung erst, nachdem du die System-Abfrage zur Nachverfolgung (App Tracking Transparency) beantwortet hast.
- Datenschutzerklärung Unity: unity.com/de/legal/privacy-policy
7d Online-Mehrspieler-Modus (Versus)
Für den optionalen Online-1-gegen-1-Modus nutzt die App Unity Gaming Services – konkret Relay, Lobby und anonyme Authentifizierung, um zwei Spielgeräte für ein Match zu verbinden.
Dabei werden keine personenbezogenen Daten wie Name oder E-Mail übertragen, sondern lediglich eine anonyme, technische Kennung zur Verbindungsherstellung sowie die Spielzüge der laufenden Partie. Eine dauerhafte Speicherung von Spieldaten durch Unity findet nicht statt. Startest du keine Online-Partie, wird dieser Dienst nicht genutzt.
- Datenschutzerklärung Unity: unity.com/de/legal/privacy-policy
8 Datentransfer in Drittländer
Obwohl die Firebase-Datenbank physisch in der EU (Belgien) gehostet wird, ist Google LLC ein US-amerikanisches Unternehmen. Es ist möglich, dass Google als Muttergesellschaft unter bestimmten Umständen auf Daten zugreifen kann (z. B. im Rahmen des US CLOUD Act).
Google ist seit Juli 2023 unter dem EU-US Data Privacy Framework (DPF) zertifiziert, was einen angemessenen Schutz im Sinne von Art. 45 DSGVO darstellt. Darüber hinaus nutzt Google EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Schutzmaßnahme.
Dasselbe gilt für Google AdMob (Abschnitt 7b) und Unity (Abschnitte 7c und 7d): Auch hier können Daten in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; Unity stützt Übermittlungen auf EU-Standardvertragsklauseln.
Weitere Informationen zu Transfers: business.safety.google
9 Datenweitergabe und -verkauf
- ✗ Kein Verkauf von Daten – Deine Daten werden niemals verkauft
- ✗ Ranglisten-Daten bleiben getrennt – Spitzname und Score werden nicht für Werbezwecke oder Profiling genutzt und nicht an Werbepartner weitergegeben
- ✓ Öffentliche Rangliste – Nickname und Score sind für alle App-Nutzer in der Rangliste sichtbar (wenn du freiwillig teilnimmst)
- ✓ Google AdMob und dessen Werbepartner – erhalten Werbe-Kennung, IP-Adresse und Gerätedaten zur Auslieferung der Anzeigen (Abschnitt 7b)
- ✓ Unity – erhält anonyme Nutzungsstatistiken (Abschnitt 7c) sowie im Online-Modus die Verbindungsdaten (Abschnitt 7d)
- ✓ Google Firebase – als technischer Infrastrukturdienstleister für die Rangliste (Abschnitt 7)
Über diese Empfänger hinaus geben wir keine Daten weiter.
Eine Weitergabe an Strafverfolgungsbehörden erfolgt nur dann, wenn wir gesetzlich dazu verpflichtet sind.
10 Datenspeicherung und Löschung
Ranglisten-Daten (Firebase)
Dein Ranglisten-Eintrag (Nickname + Score) bleibt so lange gespeichert, bis du die Löschung beantragst oder die Rangliste abgeschaltet wird. Es gibt keine automatische Löschung nach einem bestimmten Zeitraum.
Löschung beantragen: Sende eine E-Mail an vogelverschmelzung@gmail.com mit dem Betreff „Datenlöschung Rangliste" und deinem verwendeten Nickname. Wir löschen deinen Eintrag innerhalb von 14 Tagen.
Lokale Daten (PlayerPrefs)
Diese werden gelöscht, wenn du in den Android-Einstellungen die App-Daten löschst oder die App deinstallierst.
11 Datensicherheit
- Alle Verbindungen zur Firebase-Datenbank sind TLS/HTTPS-verschlüsselt
- Firebase Security Rules begrenzen, was geschrieben werden kann: Nicknames müssen 2–20 Zeichen haben, Scores müssen numerisch und im gültigen Bereich liegen
- Es wurde kein Firebase SDK eingebunden – die Angriffsfläche ist minimal
- Keine Passwörter oder sensiblen Daten werden verarbeitet oder gespeichert
Bitte beachte, dass keine Übertragung über das Internet oder elektronische Speicherung 100 % sicher ist. Wir unternehmen jedoch alle angemessenen Maßnahmen, um deine Daten zu schützen.
12 Kinder und Jugendliche
Bird Merge richtet sich nicht an Kinder unter 13 Jahren. Weil die App werbefinanziert ist und dabei eine Werbe-Kennung verarbeitet wird, ist sie nicht als kindgerichtetes Angebot im Sinne von COPPA oder der Google-Play-Richtlinie für Familien ausgelegt. Der Inhalt selbst ist harmlos, wir nehmen den Schutz von Minderjährigen ernst.
- Das Spiel erfordert keine Registrierung und ist ohne Dateneingabe vollständig nutzbar
- Die Ranglisten-Teilnahme ist freiwillig und erfordert nur einen Nickname – keinen echten Namen
- Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren über die freiwillige Rangliste hinaus
- Eltern/Erziehungsberechtigte können uns unter vogelverschmelzung@gmail.com kontaktieren, wenn sie der Meinung sind, dass ihr Kind uns Daten ohne Zustimmung übermittelt hat. Wir löschen diese Daten umgehend.
Für Kinder unter 16 Jahren in Deutschland gilt: Sofern die Ranglisten-Einwilligung von Kindern unter 16 Jahren erteilt wurde, sollten Eltern/Erziehungsberechtigte dies begleiten (§ 8 DSGVO i.V.m. § 8 BDSG).
13 Deine Rechte nach DSGVO
Als betroffene Person hast du folgende Rechte gemäß DSGVO (Art. 15–21), die du jederzeit gegenüber uns geltend machen kannst:
Zuständige Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig:
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153, 53117 Bonn
Web: www.bfdi.bund.de
Je nach Bundesland kann auch die zuständige Landesdatenschutzbehörde angerufen werden.
14 Kontakt und Widerruf der Einwilligung
Für alle datenschutzbezogenen Anfragen – Auskunft, Löschung, Widerruf der Ranglisten-Einwilligung, Fragen oder Beschwerden – wende dich bitte an:
Maximilian Schmidt (smikra)
Severienstraße 69, 42657 Solingen, Deutschland
E-Mail: vogelverschmelzung@gmail.com
Bitte nenne in deiner E-Mail: deinen verwendeten Nickname und dein Anliegen.
Wir bearbeiten deine Anfrage innerhalb von 14 Tagen.
Widerruf der Werbe-Einwilligung
Deine Entscheidung zu personalisierter Werbung kannst du jederzeit direkt in der App ändern: Einstellungen → Datenschutz-Optionen. Dort öffnet sich erneut Googles Einwilligungsformular, in dem du deine Auswahl anpassen oder vollständig widerrufen kannst.
Zusätzlich kannst du die Werbe-Kennung deines Geräts jederzeit zurücksetzen oder deaktivieren:
- Android: Einstellungen → Datenschutz → Werbung
- iOS: Einstellungen → Datenschutz & Sicherheit → Tracking
Widerruf der Ranglisten-Einwilligung
Du kannst deine Einwilligung zur Speicherung deiner Daten in der Rangliste jederzeit ohne Angabe von Gründen widerrufen, indem du uns eine E-Mail mit deinem Nickname und dem Betreff „Widerruf Rangliste" sendest. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).
15 Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen in der App, neue gesetzliche Anforderungen oder veränderte Verarbeitungspraktiken zu reflektieren. Wesentliche Änderungen werden durch ein aktualisiertes Datum am Anfang dieser Seite kenntlich gemacht.
Wir empfehlen dir, diese Seite regelmäßig auf Aktualisierungen zu überprüfen. Die fortgesetzte Nutzung der App nach einer Änderung stellt keine Einwilligung in die geänderten Bedingungen dar – für einwilligungsbedürftige Verarbeitungen holen wir eine neue Einwilligung ein.
Aktuelle Version: 1.02 | Stand: September 2026