Stand: 3. Oktober 2026
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten die App Merlins Adventure – Room Escape (iOS und Android, „die App“) verarbeitet, zu welchen Zwecken und welche Rechte du hast. Die App funktioniert ohne Konto und ohne Anmeldung: Du musst weder Namen noch E-Mail-Adresse angeben, um zu spielen.
1. Verantwortlicher
InnoMobile GmbH
Schlehenweg 20
18069 Lambrechtshagen
Deutschland
Amtsgericht Rostock, HRB 15811
Geschäftsführer: Paul Stelzer
E-Mail: support@innomobile.de
2. Das Wichtigste in Kürze
- Die App erzeugt auf deinem Gerät eine zufällige Spieler-ID. Meldungen an unseren Server sind nur mit dieser ID verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse.
- Damit du deine Raum-Ergebnisse mit anderen vergleichen kannst, sendet die App deine Ergebnisse in den Story-Räumen an unseren Server in Deutschland. Andere Spieler sehen nur zusammengefasste Werte.
- Teilst du einen Raum aus dem Raum-Editor, werden der Raum und der Spielername, den du angegeben hast, auf unserem Server gespeichert.
- Käufe laufen über Apple oder Google; für ihre Verwaltung nutzen wir RevenueCat.
- Die App zeigt Werbung von Google AdMob. Personalisierte Werbung gibt es nur mit deiner Einwilligung. Der Kauf „Werbung entfernen“ schaltet die Werbung ab.
- Um Abstürze und Fehler zu beheben, nutzen wir den Fehlerdienst Sentry.
3. Spieler-ID
Beim ersten Start erzeugt die App auf deinem Gerät eine zufällige Spieler-ID. Sie wird nicht aus deinem Namen, deiner E-Mail-Adresse oder Gerätekennungen gebildet. Die App sendet sie mit ihren Meldungen an unseren Server (Raum-Ergebnisse, Käufe, geöffnete Links, Abschnitte 4 bis 6), damit diese Meldungen je Installation zusammengehören. Die ID bleibt erhalten, wenn du den Fortschritt zurücksetzt, und wird gelöscht, wenn du die App deinstallierst; eine neue Installation bekommt eine neue ID. Neuere Versionen der App zeigen sie unter Einstellungen → Rechtliches an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).
4. Raum-Ergebnisse und Vergleich
Löst oder überspringst du einen Raum der Story oder eines Level Packs, sendet die App an unseren Server: Spieler-ID, Kapitel und Raum, gelöst oder übersprungen, ob es dein erstes Mal war, Anzahl der Tode, Zeit in Sekunden, gesammelte Smaragde, App-Version und Spielzeitpunkt.
Aus diesen Ergebnissen berechnet der Server, wie du im Vergleich mit anderen abgeschnitten hast („Im Vergleich“). Andere Spieler erhalten nur zusammengefasste Werte (Anzahl der Spieler, Anteile, Mediane), und erst, wenn mindestens fünf andere Spieler den Raum gespielt haben. Deine einzelnen Ergebnisse sieht niemand sonst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vergleichsfunktion der App).
5. Kaufstatistik
Nach einem Kauf meldet die App an unseren Server: Spieler-ID, was gekauft wurde (Werbung entfernen, Story-Paket oder Level Pack), an welcher Stelle der Kauf begonnen wurde, den weitesten erreichten Raum, die Zahl der geschafften Räume, den zuletzt gestarteten Raum, das Datum des ersten Starts und die Tage seitdem, die Herkunft aus einem geteilten Link (Abschnitt 6), Plattform und App-Version. Zahlungs- oder Transaktionsdaten der Stores erhalten wir nicht. So verstehen wir, an welcher Stelle im Spiel sich Spieler für einen Kauf entscheiden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Spiels und der Angebote).
6. Geteilte Links
Teilst du das Spiel, ein Kapitel, einen Raum oder einen eigenen Raum, enthält der Text einen Link auf capybara-fly.paul-stelzer.de/share/… . Öffnet jemand einen solchen Link bei installierter App, meldet die App an unseren Server: Spieler-ID, die Art des Links (z. B. „share/room“, ohne den Raum selbst), ob es eine neue Installation ist, Plattform, App-Version und Zeitpunkt. Geschieht das innerhalb von 24 Stunden nach dem ersten Start, merkt sich die App die Link-Art als Herkunft der Installation; sie geht an RevenueCat (Abschnitt 8) und in die Kaufstatistik. Auf der Website leitet der Link je nach Gerät in den App Store oder zu Google Play weiter; der Store erhält die Link-Art als Kampagnenname.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu verstehen, wie die App weiterempfohlen wird).
7. Eigene Räume teilen
Teilst du einen Raum aus dem Raum-Editor, lädt die App den Raum hoch (Name, Inhalt, Tode und Zeit deines Testlaufs, App-Version) und – wenn du einen angegeben hast – deinen Spielernamen (bis 24 Zeichen). Der Server erzeugt ein Passwort für den Raum und speichert davon nur einen Hash; mit diesem Passwort kann nur deine App den geteilten Raum ändern oder löschen. Geteilte Räume sind nicht mit deiner Spieler-ID verknüpft.
Wer den Link hat, kann den Raum öffnen und importieren und sieht seinen Namen und deinen Spielernamen. Eine öffentliche Liste geteilter Räume gibt es nicht; wir können sie in einer internen Liste ansehen und geeignete Räume als Kopie ins Spiel übernehmen. Löschst du einen geteilten Raum in der App, können andere ihn nicht mehr öffnen; wir behalten intern eine Kopie zur Nachvollziehbarkeit (etwa bei Meldungen), bis du uns um Löschung bittest (Abschnitt 16). Nutze als Spielernamen bitte nicht deinen echten Namen, wenn er nicht sichtbar sein soll.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilen-Funktion der App).
8. Käufe
In-App-Käufe wickeln Apple (App Store) oder Google (Google Play) ab. Deine Zahlungsdaten erhalten wir nicht. Es gelten die Datenschutzerklärungen von Apple und Google.
Für die Verwaltung der Käufe nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat vergibt eine eigene anonyme ID; die App übergibt RevenueCat die Kaufbelege von Apple/Google, Geräte- und App-Informationen und die Herkunft aus einem geteilten Link (Abschnitt 6). Deine Spieler-ID und deinen Spielernamen geben wir nicht an RevenueCat weiter. Mehr dazu: Datenschutzerklärung von RevenueCat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufs) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
9. Werbung (Google AdMob)
Die App zeigt Werbung: freiwillige Belohnungsvideos, mit denen du einen Raum überspringen kannst, und eine Anzeige nach jedem vierten gelösten Raum (nie mitten im Raum). Nach dem Kauf „Werbung entfernen“ zeigt die App keine Werbung mehr, und Überspringen geht ohne Video. Die Werbung liefert Google AdMob aus (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Die App fragt über das Einwilligungsformular von Google nach deiner Einwilligung; unter iOS erscheint zusätzlich Apples Tracking-Abfrage. Nur mit deiner Einwilligung darf Google die Werbe-ID (IDFA bzw. Google-Werbe-ID) und weitere Daten nutzen, um personalisierte Werbung zu zeigen. Ohne Einwilligung zeigt Google nur nicht personalisierte Werbung; auch dabei verarbeitet Google Daten wie IP-Adresse, Geräteinformationen und Interaktionen mit der Anzeige, um Werbung auszuliefern, Betrug zu verhindern und Anzeigen zu messen. Deine Wahl kannst du in den Geräteeinstellungen (Tracking bzw. Werbe-ID) ändern. Mehr dazu: Wie Google Daten aus Apps nutzt, Datenschutzerklärung von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für personalisierte Werbung, sonst Art. 6 Abs. 1 lit. f DSGVO (Finanzierung der kostenlosen Version).
10. Fehlerberichte (Sentry)
Tritt in der App oder auf unserem Server ein Fehler auf, wird ein Fehlerbericht an Sentry gesendet (Functional Software, Inc., USA). Er enthält die technische Fehlerbeschreibung, App-Version, Plattform, Betriebssystem und Gerätetyp sowie bei Serverfehlern die aufgerufene Adresse. Namen, Spitznamen oder Profilangaben senden wir nicht. Die Berichte nutzen wir ausschließlich, um Fehler zu finden und zu beheben. Mehr dazu: Datenschutzerklärung von Sentry.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb der App).
11. Server, Hosting und Logdateien
Die App kommuniziert mit unserem Server api.capybara-fly.paul-stelzer.de. Server und Datenbank laufen bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) in einem Rechenzentrum in Deutschland; IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Greift die App auf den Server zu, protokolliert der Webserver technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, App- bzw. Browserkennung) in Logdateien. Diese werden automatisch rotiert und nach kurzer Zeit gelöscht. Außerdem nutzen wir die IP-Adresse kurzzeitig im Arbeitsspeicher, um übermäßig viele Anfragen zu begrenzen; in unserer Datenbank wird sie nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb des Servers).
12. Daten auf deinem Gerät
Die App speichert deinen Fortschritt, deine Einstellungen (auch deinen Spielernamen), deine eigenen Räume aus dem Raum-Editor, deine Spieler-ID und noch nicht gesendete Meldungen lokal auf deinem Gerät, damit sie auch offline funktioniert. Diese Daten werden gelöscht, wenn du die App deinstallierst. Außerdem nutzt die App die Gerätefunktionen zum Teilen (Teilen-Dialog des Systems), zur Store-Bewertung (Bewertungsdialog von Apple/Google) und zur Update-Prüfung (Abfrage der Store-Version).
13. Kontakt
Wenn du uns per E-Mail oder über die Support-Seite kontaktierst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
14. Speicherdauer
- Raum-Ergebnisse, Kaufstatistik und geöffnete Links: solange wir sie für den Vergleich und die Statistik brauchen; eine feste Löschfrist gibt es derzeit nicht. Auf Anfrage löschen wir alle zu deiner Spieler-ID gespeicherten Daten (Abschnitt 16).
- Geteilte Räume: bis du uns um Löschung bittest; Löschen in der App verbirgt sie nur vor anderen.
- Daten auf deinem Gerät: bis du den Fortschritt zurücksetzt (nur Fortschritt) oder die App deinstallierst.
15. Empfänger und Übermittlung in Drittländer
Wir geben Daten nur an die in dieser Erklärung genannten Dienstleister weiter (IONOS, RevenueCat, Sentry, Apple, Google). RevenueCat und Sentry haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw., soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Wir verkaufen keine Daten.
16. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Um deine Rechte auszuüben, schreib an support@innomobile.de. Gib dabei bitte deine Spieler-ID an (App → Einstellungen → Rechtliches). Da deine Daten mit nichts anderem verknüpft sind, finden wir sie nur über diese ID; wir löschen dann alle dazu gespeicherten Raum-Ergebnisse, Kaufmeldungen und geöffneten Links. Für einen geteilten Raum nenne uns bitte seinen Link.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite.
