sticky leap
← Zurück

Deutsch · English · Türkçe · Français · Italiano · Español

Datenschutzerklärung

Sticky Leap (App für iOS und Android) und Website stickyleap.de · Stand: 29. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

UYDesign
Inhaber: Umut Yavuz
Unterer Markt 8
95469 Speichersdorf
Deutschland
Telefon: +49 156 78999915
E-Mail: hello@stickyleap.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

3. Spielstand auf deinem Gerät

Was wird gespeichert? Rekord, Münzen, gekaufte und getragene Kleidung, freigeschaltete Funktionen, Fortschritt im Tutorial, deine Einstellungen (z. B. Ton, Sprache, Darstellung), deinen Spielernamen, die zufällig erzeugte Spieler-Kennung samt Zugriffsschlüssel für die Rangliste sowie die Information, ob du „Werbefrei“ gekauft hast. Die Daten liegen im lokalen Speicher der App auf deinem Gerät. Zur Sicherheit wird eine Kopie im nativen App-Speicher des Geräts abgelegt, damit der Spielstand nicht verloren geht, wenn das System den Browser-Speicher leert.

Wozu? Damit das Spiel funktioniert und dein Fortschritt erhalten bleibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels). Der Zugriff auf dein Gerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig.

Löschung: Über „Einstellungen → Konto löschen“ oder durch Deinstallieren der App.

4. Rangliste und Spieler-Kennung (unser Server)

Was passiert? Sobald du die Rangliste zum ersten Mal öffnest (sie wird nach deiner ersten Spielrunde freigeschaltet) und den dort angezeigten Hinweis mit „Verstanden“ bestätigt hast, legt die App auf unserem Server (stickyleap.de) einen Eintrag an; bis dahin werden keine Ranglisten-Daten an unseren Server gesendet. Danach werden Änderungen automatisch übertragen (neuer Rekord, geänderter Name, geändertes Outfit, geänderte Sichtbarkeit). Gespeichert werden:

Wir erheben dabei keine Klarnamen, E-Mail-Adressen, Standortdaten oder Geräte-Kennungen. Weil die Spieler-Kennung und der Name einer Person zugeordnet werden können (z. B. von dir selbst), behandeln wir sie als personenbezogene Daten.

Wer sieht das? Sobald dein Score größer als 0 ist und du sichtbar bist, zeigt die Rangliste allen Spielern deinen Namen, deinen Score, deinen Platz und dein Outfit. Wähle deshalb keinen Namen, der dich identifiziert (kein Klarname, keine Kontaktdaten). Über „Einstellungen → In Rangliste anzeigen“ kannst du dich jederzeit ausblenden; dein Eintrag erscheint dann bei anderen nicht mehr und zählt nicht für deren Plätze.

Namensfilter und Sperren: Spielernamen werden in der App und auf dem Server automatisch auf Beleidigungen, Hass-Symbole und Kontaktdaten geprüft. Ungeeignete Namen werden abgelehnt oder in der Rangliste als „Spieler“ angezeigt. Wer die Rangliste missbraucht (z. B. manipulierte Punktestände über direkte Server-Aufrufe), kann gesperrt werden; ein gesperrter Eintrag wird anderen nicht mehr angezeigt. Dabei findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt, Sperren werden von uns manuell geprüft und gesetzt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Rangliste als Funktion des Spiels). Für Namensfilter, Missbrauchsschutz und Sperren: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen, beleidigungsfreien Spiel und an der Sicherheit des Dienstes).

Löschung: Du kannst deinen Eintrag jederzeit selbst löschen: „Einstellungen → Konto löschen“. Dabei werden dein Ranglisten-Eintrag auf dem Server entfernt und der Spielstand auf dem Gerät zurückgesetzt. Ist ein Eintrag von uns gesperrt, bleibt er auch nach einem Löschversuch gespeichert (nicht öffentlich sichtbar), damit die Sperre nicht durch Löschen und Neuanlegen umgangen werden kann; Grundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Spiel (Art. 6 Abs. 1 lit. f DSGVO). Die Sperre heben wir auf Anfrage auf, wenn der Grund entfallen ist, und löschen den Eintrag dann. Außerdem prüfen wir den Bestand mindestens einmal im Jahr und löschen Einträge, deren letzter Rekord mehr als 24 Monate zurückliegt; wenn du danach wieder einen Rekord erzielst, wird der Eintrag neu angelegt. Du kannst die Löschung auch per E-Mail an hello@stickyleap.de verlangen (nenne dazu deinen Spielernamen und Rekord).

5. Serverzugriffe und Hosting

Unsere Website und der Server für Rangliste und Event-Zeiten werden bei Plambee.de Webhosting (Denis Ardelmann), Deutschland, gehostet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Protokolle. Bei jedem Aufruf des Servers (Rangliste, Event-Zeiten, Website) verarbeitet der Webserver technisch notwendige Daten, vor allem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Antwort des Servers und Angaben zum Programm bzw. Gerät (User-Agent). Die App ruft den Server zum Beispiel beim Start (Event-Zeiten, Abgleich der Rangliste) und beim Öffnen der Rangliste auf.

Missbrauchsschutz. Damit niemand den Server überlastet, zählt unser Server die Schreibzugriffe pro Minute je Verbindung. Dazu wird nur ein gekürzter Hash der IP-Adresse zusammen mit Zeitstempeln gespeichert und nach spätestens einer Minute wieder entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Stabilität und Sicherheit des Servers). Speicherdauer: Server-Protokolle löscht der Hosting-Anbieter nach seinen Vorgaben nach kurzer Zeit automatisch (üblicherweise nach wenigen Tagen bis Wochen).

Die Website selbst setzt keine Cookies ein und bindet keine externen Skripte, Schriften oder Tracker ein.

6. Werbung (Google AdMob)

Was wird gezeigt? Ein Banner im Hauptmenü, Vollbild-Anzeigen zwischen einzelnen Runden und freiwillige Videos zum Weiterspielen (Belohnungs-Video). Wenn du „Werbefrei“ gekauft hast, entfallen Banner und Vollbild-Anzeigen; das freiwillige Video bleibt optional.

Wer verarbeitet Daten? Die Anzeigen liefert Google AdMob (für den EWR und das Vereinigte Königreich: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; sonst Google LLC, USA). Wir binden dazu das „Google Mobile Ads SDK“ ein. Dabei kann Google Folgendes verarbeiten: deine IP-Adresse (daraus lässt sich ein ungefährer Standort ableiten), Geräte-Kennungen (z. B. Werbe-ID, auf iOS IDFA, auf Android Android-Werbe-ID), Daten zu angezeigten Anzeigen und Interaktionen (z. B. Antippen, Videoaufrufe) sowie Diagnose- und Leistungsdaten. Zwecke sind die Auslieferung und Abrechnung von Anzeigen, Messung und Verbesserung der Werbung, Betrugsprävention und – wenn du einwilligst – personalisierte Werbung. Wie Google Daten aus Apps verarbeitet, die seine Dienste nutzen, erklärt Google hier: policies.google.com/technologies/partner-sites. Allgemeine Datenschutzhinweise: policies.google.com/privacy.

Einwilligung. In der EU/im EWR, im Vereinigten Königreich und in der Schweiz zeigt die App beim Start eine Einwilligungsabfrage (Google „User Messaging Platform“). Ohne deine Einwilligung werden dort keine Anzeigen angefordert. Auf iOS fragt Apple zuvor, ob die App dich über Apps und Websites anderer Unternehmen hinweg „tracken“ darf (App Tracking Transparency). Lehnst du ab, kann Google die Werbe-ID (IDFA) nicht verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG (Zugriff auf dein Gerät). Außerhalb der genannten Regionen richtet sich die Werbeausspielung nach den dort geltenden Vorschriften.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: in der App unter „Einstellungen → Werbe-Einwilligung ändern“ (sichtbar, wo Google diese Möglichkeit vorschreibt) sowie auf iOS unter „Einstellungen → Datenschutz & Sicherheit → Tracking“ und auf Android unter „Einstellungen → Google → Werbung“ (Werbe-ID zurücksetzen oder löschen). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Drittland. Google kann Daten auch in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); zusätzlich verwendet Google Standardvertragsklauseln.

7. Duell mit Freund

Das Duell funktioniert über eine direkte Verbindung zwischen deinem Gerät und dem deines Freundes (WebRTC, Software „PeerJS“). Es wird nur aufgebaut, wenn du ein Duell startest oder einer Einladung folgst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Duell-Funktion). Drittland: Der Betreiber des PeerJS-Dienstes macht keine verbindlichen Angaben zum Serverstandort; eine Verarbeitung außerhalb der EU/des EWR (z. B. USA) ist möglich. Google LLC ist DPF-zertifiziert (siehe oben). Wenn du das nicht möchtest, nutze die Duell-Funktion nicht; das übrige Spiel ist davon unabhängig. Die Verbindung wird beendet, wenn das Duell endet oder du es verlässt.

Schutz vor Fremden: Beim ersten Öffnen des Duells weist dich die App auf diesen Datenaustausch hin. Raum-Codes haben sechs Zeichen, und der Gastgeber muss einen beitretenden Spieler bestätigen, bevor das Duell beginnt.

8. Kauf „Werbefrei“

Den Kauf wickelt Apple (App Store) bzw. Google (Google Play) ab. Zahlungs- und Kontodaten erhalten wir nicht. Die App fragt über die Schnittstelle des jeweiligen Stores nur ab, ob du „Werbefrei“ erworben hast (auch bei „Käufe wiederherstellen“) und speichert diese Information auf deinem Gerät, um Werbung auszublenden und die gekauften Funktionen freizuschalten. Es gelten die Datenschutzhinweise von Apple bzw. Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Cloud-Sicherung des Spielstands

iOS (iCloud): Wenn du in den Einstellungen die „Cloud-Sicherung“ einschaltest (standardmäßig aus), legt die App Rekord, Münzen, gekaufte Artikel, Outfit, Spielernamen und die Rangliste-Kennung samt Zugriffsschlüssel in deinem eigenen iCloud-Speicher ab, damit sie nach Neuinstallation oder auf einem neuen Gerät mit derselben Apple-ID wieder da sind. Die Daten liegen bei Apple in deinem iCloud-Konto und sind für uns nicht einsehbar. Beim Ausschalten wird die Kopie in iCloud gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch Einschalten) bzw. lit. b.

Android: Die App erlaubt die Standard-Sicherung von Android („Auto Backup“). Ist die Geräte-Sicherung in deinem Google-Konto aktiviert, kann Android Appdaten nach den Regeln von Google sichern. Das steuerst du in den Android-Einstellungen unter „Google → Sicherung“.

10. Externe Links

Über „Einstellungen → Datenschutz/Impressum“ öffnet die App unsere Seiten im Browser deines Geräts. Dabei gelten die Datenschutzregeln der Website (Abschnitt 5).

11. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b, wenn es um den Spielvertrag geht). Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Empfänger und Drittländer im Überblick

Eine Weitergabe deiner Daten zu Werbezwecken durch uns selbst findet nicht statt; die Werbeausspielung erfolgt durch Google (siehe Abschnitt 6).

13. Speicherdauer im Überblick

14. Deine Rechte

Du hast nach der DSGVO folgende Rechte, soweit die jeweiligen Voraussetzungen vorliegen:

Schreib uns dazu an hello@stickyleap.de und nenne deinen Spielernamen und deinen Rekord, damit wir deinen Eintrag finden. Weil wir keine Klarnamen speichern, können wir Auskünfte nur herausgeben, wenn du uns zeigen kannst, dass der Eintrag dir gehört (z. B. durch die Angabe von Name, Rekord und Outfit; im Zweifel bitten wir dich, uns die Kennung aus der App zu nennen).

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach (Hausanschrift: Promenade 18, 91522 Ansbach), E-Mail: poststelle@lda.bayern.de, Online-Beschwerdeformular. Du kannst dich auch an die Behörde an deinem Wohnort wenden.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die Ranglisten-Daten kannst du das Spiel offline spielen, die Rangliste und das Duell stehen dann nicht zur Verfügung; ohne Einwilligung zeigt die App in den genannten Regionen keine Werbung an, was das Spiel nicht einschränkt. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. (Google kann im Rahmen der Werbung Profile für personalisierte Anzeigen bilden, wenn du einwilligst.)

16. Kinder und Jugendliche

Die App richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, nutze die App bitte nur mit Zustimmung deiner Eltern oder Sorgeberechtigten; insbesondere die Einwilligung in personalisierte Werbung ist dann nicht ohne deren Zustimmung wirksam. Wenn dir auffällt, dass ein Kind Daten angegeben hat, schreib uns, wir löschen sie auf Wunsch.

17. Sicherheit und Änderungen

Die Verbindung zu unserem Server ist per HTTPS verschlüsselt. Zugriffsschlüssel werden nur als Hash gespeichert. Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert; das jeweils aktuelle Datum steht oben. Die aktuelle Fassung findest du in der App unter „Einstellungen → Datenschutz“ und auf stickyleap.de/datenschutz.html.