Datenschutzerklärung

Stand: 07.10.2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website flasche-bitte.de sowie in der Mobile-App »Flasche, bitte!« (iOS & Android).

1. Verantwortlicher

2. Datenverarbeitung auf dieser Website

2.1 Keine Cookies, kein Tracking

Diese Website ist eine statische Website. Sie setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittservern ein (Schriftarten, Skripte und Bilder werden ausschließlich von dieser Domain ausgeliefert). Aus diesem Grund ist kein Cookie-Banner erforderlich.

2.2 Hosting und Auslieferung (Cloudflare)

Die Website wird über Cloudflare Pages bzw. das Content-Delivery-Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, User-Agent), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen Betrieb der Website). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

3. Datenverarbeitung in der App

3.1 Konto und Anmeldung

Für die Nutzung der App ist ein Konto erforderlich. Dabei werden verarbeitet:

• E-Mail-Adresse und Passwort (bei Registrierung per E-Mail) — zur Kontoerstellung, Anmeldung und für wichtige Systemmitteilungen (z. B. Passwort-Zurücksetzen). Das Passwort wird nur verschlüsselt (gehasht) gespeichert.
• Anmeldung mit Apple (iOS) oder Google (Android) — dabei übernehmen wir ausschließlich die E-Mail-Adresse; Name und Profilbild fragen wir nicht ab. Bei Apple kann das auch eine anonyme Weiterleitungsadresse sein. Es gelten ergänzend die Datenschutzhinweise von Apple bzw. Google.
• Spieldaten (z. B. gesammelte Flaschen, Level, Kronkorken, Inventar, Dorf, Freundeslisten, Geschenke, Marktangebote, Kämpfe) — diese werden einer zufälligen Nutzerkennung zugeordnet. Deinen Spielnamen (»Tiername«) wählst du aus vorgeschlagenen Tiernamen; ein Klarname wird nicht verlangt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Missbrauchsvermeidung).

3.2 Was andere Spieler sehen

»Flasche, bitte!« spielt man mit anderen. Für alle Spieler sichtbar sind dein Tiername und dein Spielerprofil: Level, Powerlevel, Profilflasche, Banner, Abzeichen, seit wann du dabei bist und Spielstatistiken (z. B. Serie, besiegte Bosse, abgeschlossene Sets), dazu deine Platzierungen in den Bestenlisten und deine Marktangebote. Deine E-Mail-Adresse sieht niemand.

3.3 Server und Datenbank (Supabase)

Konto- und Spieldaten werden bei Supabase (Supabase Pte. Ltd., Singapur) als Auftragsverarbeiter gespeichert und verarbeitet (Datenbank, Anmeldung, Server-Funktionen). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Bei Anmeldungen protokolliert der Anmeldedienst Zeitpunkt und IP-Adresse; dieses Anmeldeprotokoll löschen wir nach 90 Tagen. Details: supabase.com/privacy.

3.4 E-Mail-Versand (Resend)

System-E-Mails (z. B. Bestätigungen, Passwort-Zurücksetzen) werden über den Dienst Resend (Resend, Inc.) versendet. Dabei wird die E-Mail-Adresse des Empfängers verarbeitet. Details: resend.com/legal/privacy-policy.

3.5 Push-Benachrichtigungen

Die App kann dir Push-Benachrichtigungen schicken (z. B. bei Geschenken, Freundschaftsanfragen, Flaschenposten oder wenn deine tägliche Flasche bereitliegt). Dafür speichern wir einen Geräte-Token des Push-Dienstes, die Plattform, die Sprache der App, deine Push-Einstellungen und eine zufällige Installationskennung. Zugestellt werden die Nachrichten über Firebase Cloud Messaging (Google Ireland Limited) und den Apple Push Notification Service; die Texte können den Tiernamen eines Mitspielers enthalten. Damit Benachrichtigungen nicht zur Unzeit kommen, merken wir uns außerdem, wann du die App zuletzt geöffnet hast und zu welchen Tageszeiten du sie üblicherweise nutzt (Zähler je Stunde). Push-Benachrichtigungen lassen sich in der App und in den Systemeinstellungen jederzeit abschalten. Geräte-Token abgemeldeter Konten löschen wir automatisch, das Protokoll gesendeter Benachrichtigungen nach 60 Tagen.

3.6 Schutz vor Missbrauch und Automatisierung

Um Betrug, Mehrfachkonten und automatisiertes Spielen zu erkennen und zu unterbinden, verarbeiten wir folgende Daten: einen aus der Gerätekennung gebildeten Hash-Wert (iOS: Kennung für den Anbieter, Android: Android-ID; nicht auf die Kennung zurückrechenbar) mit Plattform und App-Version, Zeitpunkt und Ergebnis der Geräteprüfung (Attestation), die Zahl der Anfragen deines Kontos an unseren Server je Stunde, Ereignisse wie auffällige Anfragen (mit der technischen Kennung der anfragenden App, dem User-Agent), die IP-Adressen deiner Anmeldungen (um viele Konten an einem Anschluss zu erkennen) sowie, falls ein Konto eingeschränkt wird, Sperreinträge mit Grund und Dauer. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und funktionsfähigen Spiel (Art. 6 Abs. 1 lit. f DSGVO).

Für die Geräteprüfung nutzen wir Firebase App Check (Google Ireland Limited) mit Play Integrity auf Android (Google) und App Attest / DeviceCheck auf iOS (Apple Inc.). Dabei übermittelt dein Gerät Prüfdaten an Google bzw. Apple; wir erhalten nur das Ergebnis (gültig / ungültig). Daten deines Spielkontos werden dabei nicht an Google oder Apple übermittelt.

Speicherfristen: einzelne Anfragen bis zur stündlichen Zusammenfassung (höchstens etwa eine Stunde), stündliche Aktivitätswerte 90 Tage, Buchungen der Spielwährung (Protokoll für Betrugsfälle und Support) 90 Tage, Ereignisprotokolle 180 Tage, Sperreinträge bis 1 Jahr nach ihrem Ablauf, Geräteregistrierung und Prüfergebnisse bis zur Löschung des Kontos.

3.7 Flaschenpost (Bluetooth, freiwillig)

Mit der Flaschenpost begegnest du Mitspielern, die im echten Leben an dir vorbeigehen. Sie ist freiwillig und standardmäßig aus; du schaltest sie im Spiel ein und jederzeit wieder aus. Solange sie an ist:

• sendet dein Handy per Bluetooth Low Energy eine zufällige, stündlich wechselnde Kennung, die unser Server vergibt, und liest dieselbe Art Kennung von Handys anderer Spieler in der Nähe. Gerätenamen oder andere Gerätedaten werden nicht gesendet;
• merkt sich dein Handy gesehene Kennungen (Kennung, erste und letzte Sichtung, Signalstärke) höchstens 7 Tage auf dem Gerät; an unseren Server gehen nur Kennung und Sichtungszeiten;
• wird kein Standort ermittelt: Android fragt nach dem Recht »Geräte in der Nähe« ohne Standortermittlung, und unser Server speichert keinen Ort;
• zeigt Android eine dauerhafte Benachrichtigung.

Nur unser Server kann die Kennungen Konten zuordnen. Gespeichert werden Sichtungen (welche zwei Konten sich wann begegnet sind) höchstens etwa 7 Stunden, verschickte Flaschenposten bis 2 Tage nach Annahme, Ablehnung oder Ablauf und Stempel (welche zwei Konten sich an welchem Tag begegnet sind und welche Belohnung es gab) bis zur Löschung eines der beiden Konten. Andere Spieler sehen in der Flaschenpost deinen Tiernamen, dein Level und deine Profilflasche — außer im Anonym-Modus. Benachrichtigungen zur Flaschenpost nennen keine Namen. Schaltest du die Flaschenpost aus, löscht der Server alle künftigen Kennungen deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir eingeschalteten Spielfunktion).

3.8 Spürstein (NFC, freiwillig)

Mit dem Spürstein scannst du NFC-Siegel, die wir z. B. bei Veranstaltungen verteilen. Die App liest dabei nur den auf dem Siegel gespeicherten Code — keine Kennung des Chips — und schickt ihn zum Einlösen an unseren Server. Gespeichert werden Code, Belohnung und Zeitpunkt der Einlösung bis zur Löschung deines Kontos.

3.9 Fehlerberichte

Schickst du uns aus den Einstellungen einen Fehlerbericht, speichern wir deinen Text zusammen mit Tiername, E-Mail-Adresse, Nutzerkennung, App-Version, Plattform, Betriebssystem-Version und Sprache, damit wir dir antworten und den Fehler nachvollziehen können (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, entfernen wir Tiername, E-Mail-Adresse und Nutzerkennung; der Bericht selbst bleibt ohne Personenbezug stehen.

3.10 App-Aktualisierungen (Shorebird)

Kleinere Fehlerbehebungen spielen wir ohne Store-Update ein. Dazu fragt die App beim Start beim Dienst Shorebird (Code Town, Inc., USA) nach, ob eine Korrektur bereitliegt, und lädt sie gegebenenfalls herunter. Übermittelt werden dabei App-Version, Plattform, Prozessortyp, die Nummer der installierten Korrektur und eine zufällige Installationskennung, die weder dich noch dein Gerät identifiziert; technisch bedingt verarbeitet Shorebird außerdem die IP-Adresse. Spieldaten werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App). Details: shorebird.dev/privacy.

3.11 Deluxe-Abo (In-App-Käufe)

Das optionale Deluxe-Abo schließt du über den App Store (Apple) bzw. Google Play ab. Abrechnung, Verlängerung und Kündigung laufen ausschließlich über den jeweiligen Store; deine Zahlungsdaten erhalten wir nicht.

Damit wir dein Abo deinem Spielkonto zuordnen und seinen Status (aktiv, gekündigt, abgelaufen, erstattet) prüfen können, setzen wir den Dienst RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) als Auftragsverarbeiter ein. Verarbeitet werden dabei deine Spieler-ID (eine zufällige Kennung — kein Name, keine E-Mail-Adresse), die Kaufdaten des Stores (Produkt, Kauf- und Ablaufdatum, Transaktionskennungen, Preis, Währung, Store-Land), technische Gerätedaten (Betriebssystem, App-Version, Spracheinstellung) und die IP-Adresse. Den Abo-Status speichern wir zusätzlich bei Supabase (siehe 3.3). Details: revenuecat.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über das Abo). Löschst du dein Konto, löschen wir den Abo-Status und veranlassen die Löschung deiner Daten bei RevenueCat; Aufbewahrungspflichten der Stores bleiben davon unberührt.

3.12 Keine Werbung, kein Tracking

Die App enthält keine Werbe-SDKs, keine Analyse- oder Absturzdienste und keine Third-Party-Tracker. Wir verfolgen dich nicht über andere Apps oder Websites hinweg.

4. Speicherdauer

• Konto- und Spieldaten werden gespeichert, solange das Konto besteht.
• Für einzelne Daten gelten kürzere Fristen — sie stehen in den Abschnitten oben (u. a. Anmeldeprotokoll 90 Tage, Flaschenpost-Sichtungen etwa 7 Stunden, Aktivitätswerte des Missbrauchsschutzes 90 Tage).
• Bei Löschung des Kontos werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Einzelheiten in Abschnitt 5).
• Server-Logs der Website werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

5. Konto löschen

Du kannst dein Konto jederzeit direkt in der App löschen (Einstellungen → Konto löschen). Die Löschung geschieht sofort und endgültig. Hast du dich mit Apple angemeldet, widerrufen wir dabei auch die Verknüpfung mit deiner Apple-ID. Ohne App geht es per E-Mail — Anleitung unter flasche-bitte.de/delete-account.

Dabei werden alle personenbezogenen Daten deines Kontos gelöscht. Bewusst bestehen bleibt nur:

• Dein Tiername wird gesperrt und nie wieder vergeben. Stand er in der Danksagung an die ersten Tester, bleibt er dort stehen.
• Geschenke, die du verschickt hast, bleiben bei den Empfängern — ohne Absender.
• Erlöse aus Marktverkäufen, die ein anderer Spieler noch nicht abgeholt hat, schreiben wir ihm sofort gut.
• Fehlerberichte bleiben ohne Tiername, E-Mail-Adresse und Nutzerkennung stehen (siehe 3.9).
• Das Anmeldeprotokoll (siehe 3.3) läuft nach seiner Frist von 90 Tagen ab.
• Ein laufendes Deluxe-Abo kündigst du im Store; Abrechnungsdaten verwalten die Stores nach ihren eigenen Regeln.

6. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77) — z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an support@flasche-bitte.de. Wie du dein Konto oder nur einzelne Daten löschen lässt, steht Schritt für Schritt unter flasche-bitte.de/delete-account.

7. Empfänger und Datenübermittlung in Drittländer

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die oben genannten Dienstleister, die für die genannten Zwecke arbeiten: Supabase (Datenbank, Anmeldung), Google (Push, Geräteprüfung, Anmeldung mit Google), Apple (Push, Geräteprüfung, Anmeldung mit Apple), RevenueCat (Abo), Resend (E-Mail), Shorebird (App-Aktualisierungen) und Cloudflare (Website).

Soweit Daten durch diese Dienstleister außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Für RevenueCat (USA) sind das die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) im Auftragsverarbeitungsvertrag von RevenueCat.

8. Änderungen

Diese Datenschutzerklärung wird bei Änderungen an App oder Website angepasst. Die jeweils aktuelle Fassung ist unter flasche-bitte.de/datenschutz abrufbar.