Datenschutzerklärung

Stand: 28.10.2026

1. Verantwortlicher

2. Kurzfassung

Die App Curlino speichert alle Spielstände, Profile und Einstellungen ausschließlich auf deinem Gerät. Es gibt keinen Server, der diese Daten empfängt. Die App enthält keine Werbung, keine eigenen Analyse- oder Absturzberichts-Dienste und keine Werbe-ID. Ein Nutzerkonto ist nicht nötig. Der Mehrspielermodus läuft nur im lokalen WLAN; die Spielverbindung ist verschlüsselt. Was ich über Google Play erfahre, steht in Abschnitt 4.3.

3. Diese Webseite

Die Seite wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet (Dienst „Cloudflare Pages“). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browsertyp und die übertragene Datenmenge, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Seite. Cloudflare verarbeitet Daten auch in den USA. Grundlage der Übermittlung sind Standardvertragsklauseln sowie die Zertifizierung nach dem EU-US Data Privacy Framework.

Diese Seite setzt keine Cookies, bindet keine Schriftarten oder Inhalte von fremden Servern ein und nutzt keine Besucherstatistik.

Das Spiel „Tagesflagge“ (curlino.eu/spiel) speichert den Stand des Tages und deine Statistik im Speicher deines Browsers (localStorage), nur auf deinem Gerät. Zum Auswerten schickt der Browser deine Tipps des Tages an die Seite; sie werden dort nicht gespeichert und niemandem zugeordnet. Den Speicher löschst du über die Einstellungen deines Browsers.

4. Daten in der App

4.1 Lokal gespeicherte Daten

Auf deinem Gerät speichert die App in ihrem privaten Verzeichnis:

• Spielerprofile mit dem selbst gewählten Namen, Punkten, Lernfortschritt und Statistiken je Land
• Einstellungen wie Sprache, Ton, Vibration, Benachrichtigungen und Darstellung
• eine lokale Statistikdatenbank über beantwortete Fragen sowie technische Angaben zum Gerätemodell zur Fehlersuche
• lokale Bestenlisten und, im Fehlerfall, eine Absturzdatei

Diese Daten verlassen das Gerät nicht und werden nicht an mich übertragen. Der Spielername muss kein echter Name sein. Ein gelöschtes Profil liegt noch 30 Tage im Papierkorb der App, damit du es wiederherstellen kannst, und wird dann endgültig entfernt. Du kannst alle Daten sofort löschen, indem du in den Android-Einstellungen die App-Daten löschst oder die App deinstallierst.

4.2 Mehrspieler im lokalen Netz

Eröffnest du ein Spiel im WLAN, sendet dein Gerät einen unverschlüsselten Suchruf an alle Geräte im selben Netz. Er enthält den Raumnamen, die Spieleinstellungen und ob der Raum gesperrt ist. So können andere den Raum finden. Der Raumname ist eine neutrale Vorgabe wie „Raum 4831“; du kannst ihn beim Eröffnen des Raums frei ändern. Dein Spielername steht nicht im Suchruf. Jedes Gerät im WLAN kann den Suchruf mitlesen.

Die eigentliche Spielverbindung zwischen den Geräten ist Ende-zu-Ende verschlüsselt (Noise-Protokoll mit ChaCha20-Poly1305). Erst darüber werden Spielername, Sprache, Antworten, Punkte und Spielstand ausgetauscht. Ein Prüfcode in der Lobby und eine optionale PIN schützen davor, dass sich Fremde einschleichen. Prüfcode und PIN werden nicht über das Netz übertragen. Das Gerät, das den Raum eröffnet, merkt sich die Netzadressen anklopfender Geräte für höchstens 60 Sekunden im Arbeitsspeicher, um Störer abzuweisen; danach ist die Information weg.

Der Austausch findet direkt zwischen den Geräten der Mitspieler statt. Es gibt keinen Server im Internet, und ich erhalte diese Daten nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Übertragung für den gewünschten Mehrspielermodus erforderlich ist. Wenn du diesen Modus nicht nutzt, wird nichts gesendet.

4.3 Kauf der Vollversion

Der Kauf läuft vollständig über Google Play. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Zahlungsdaten verarbeitet Google; ich erhalte sie nicht. Die App prüft die Gültigkeit des Kaufs auf dem Gerät und speichert dort lediglich, dass die Vollversion freigeschaltet ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Google.

Was ich über Google Play erfahre: Google stellt mir in der Play Console zusammengefasste Zahlen zu Installationen, Ländern und Android-Versionen bereit. Hast du in den Android-Einstellungen „Nutzung und Diagnose“ erlaubt, meldet Android Abstürze der App an Google, und ich sehe sie dort anonymisiert. Zu einem Kauf sehe ich eine Bestellnummer, das Land und den Betrag, aber weder Namen noch E-Mail-Adresse noch Zahlungsdaten. Die App selbst sendet nichts davon.

4.4 Sicherung durch Android

Android kann die Daten der App im Rahmen der vom Betriebssystem angebotenen Datensicherung in dein Google-Konto sichern oder auf ein neues Gerät übertragen. Verantwortlich dafür ist Google; die Sicherung lässt sich in den Android-Einstellungen abschalten.

4.5 Benachrichtigungen

Auf Wunsch erinnert dich die App einmal täglich an deine Tagesmission. Die Erinnerung wird auf dem Gerät selbst erzeugt, es gibt keine Push-Nachrichten über einen Server. Du kannst sie in den Einstellungen der App oder von Android jederzeit abschalten. Die Erinnerung gibt es nur, wenn du sie einschaltest (Art. 6 Abs. 1 lit. a DSGVO); Daten verlassen dabei das Gerät nicht.

4.6 Vorlesen von Ländernamen

Für das Vorlesen nutzt die App die Sprachausgabe deines Geräts. Welche Sprachausgabe verwendet wird, legst du in den Android-Einstellungen fest. Arbeitet die gewählte Sprachausgabe online, wird der vorzulesende Text an deren Anbieter übertragen. Darauf habe ich keinen Einfluss.

4.7 Berechtigungen

Die App fordert diese Berechtigungen an:

• Netzwerkzugriff (Android nennt ihn „uneingeschränkt“). Die App nutzt ihn ausschließlich für den Mehrspielermodus im lokalen WLAN. Sie baut keine Verbindung ins Internet auf.
• WLAN-Status und Multicast, damit Räume im WLAN gefunden werden.
• Benachrichtigungen, Wecker und Start nach Neustart, damit die tägliche Erinnerung pünktlich kommt und einen Neustart des Geräts überlebt.
• Vibration für die Rückmeldung beim Antworten.

Sie verlangt keinen Zugriff auf Standort, Kamera, Mikrofon, Kontakte oder Dateien.

5. Kontakt per E-Mail

Schreibst du mir an die oben genannte Adresse, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Das Postfach liegt bei Google (Gmail), Anbieter ist Google Ireland Limited; Google kann Daten auch in den USA verarbeiten, Grundlage sind Standardvertragsklauseln und das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die App oder einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Nachricht, sobald dein Anliegen erledigt ist, spätestens nach zwölf Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

6. Speicherdauer

Die Daten in der App bleiben gespeichert, bis du sie löschst oder die App deinstallierst. Die Zugriffsdaten dieser Webseite werden von Cloudflare nur für kurze Zeit gespeichert.

7. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte E-Mail-Adresse.

Da ich keine Daten über dich erhalte, kann ich dir zu Spielständen keine Auskunft geben. Diese Daten liegen ausschließlich auf deinem Gerät.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde deines Wohnorts oder der des Bundeslands, in dem ich sitze.