Datenschutzerklärung

für die App CANDLERIFT – Abstieg ins Wurzelherz

Kurzfassung: Ohne Ihre Einwilligung erhebt CANDLERIFT keine personenbezogenen Daten. Die App enthält keine In-App-Käufe, keine Werbenetzwerke und liest keine Werbe-ID aus. Mit Ihrer ausdrücklichen, jederzeit widerrufbaren Einwilligung sendet sie pseudonyme Nutzungsstatistik an Google Firebase Analytics (Abschnitt 5). Das Spiel selbst läuft offline. Zwischen zwei Abstiegen wird gelegentlich ein eigenes Spiel des Entwicklers vorgestellt; dafür werden – sofern eine Verbindung besteht – Inhalte aus dem Netz geladen (Abschnitt 3 und 6).

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Joculus Studios
Patrick Uhl
Im Frondel 19
55424 Münster-Sarmsheim
E-Mail: hallo@jokerstudios.de

2. Überblick

Die App benötigt keine Registrierung, kein Nutzerkonto und keine Anmeldung. Sie liest keine Kontakte, keinen genauen Standort und keine Werbe-ID aus. Personenbezogene Daten werden nur in zwei Fällen verarbeitet:

beim Laden der Eigenwerbung wird technisch bedingt Ihre IP-Adresse an die Inhalte-Anbieter übertragen (Abschnitt 3), und
nur wenn Sie einwilligen: pseudonyme Nutzungsstatistik über Google Firebase Analytics (Abschnitt 5).

3. Internetverbindung

Das Spiel selbst ist vollständig offline spielbar. Für die Eigenwerbung (Abschnitt 6) ruft die App – falls eine Verbindung besteht – Bilder, Videos und eine Konfigurationsdatei von den Diensten raw.githubusercontent.com (GitHub, Inc.) und cdn.jsdelivr.net ab.

Bei jedem solchen Abruf wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übertragen; ohne sie ist kein Abruf möglich. Diese Anbieter können die Daten auch in Drittländern verarbeiten. Wir selbst erheben, speichern und werten sie nicht aus. Besteht keine Verbindung, zeigt die App eine lokal gespeicherte Kachel und ruft nichts ab. Rechtsgrundlage ist unser berechtigtes Interesse an der Auslieferung dieser Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

4. Lokale Speicherung

Spielfortschritt und Einstellungen (z. B. freigeschaltete Inhalte, Bestwerte, Lautstärke, Sprache sowie Ihre Entscheidung zur Nutzungsstatistik) werden lokal auf Ihrem Gerät gespeichert. Diese Daten verlassen Ihr Gerät nicht und werden beim Deinstallieren der App bzw. über „Fortschritt zurücksetzen" in den Einstellungen gelöscht.

5. Nutzungsstatistik mit Google Firebase Analytics

Nur mit Ihrer Einwilligung. Beim ersten Start fragt die App, ob sie Nutzungsdaten senden darf. Ablehnen ist so einfach wie Zustimmen. Bis Sie zustimmen, ist die Erhebung abgeschaltet und es wird nichts gesendet.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Zweck: Wir möchten verstehen, wie das Spiel genutzt wird, um es zu verbessern – etwa wie viele Menschen täglich spielen, wie lange Sitzungen dauern, ob Spielende wiederkommen und in welchen Abschnitten Abstiege enden.

Verarbeitete Daten:

eine zufällig erzeugte App-Instanz-Kennung (keine Werbe-ID, nicht mit Ihrem Namen oder einem Google-Konto verknüpft),
Nutzungsdaten wie erster Start, Sitzungsbeginn und -dauer,
Spielereignisse: Abschluss des Tutorials sowie Beginn und Ende eines Abstiegs mit erreichter Schicht und Ebene, Tiefe, Anzahl besiegter Gegner, bestem Flow-Rang, Anzahl ausgerüsteter Artefakte, gewähltem Omen und ob es der Tagesabstieg war,
technische Angaben wie Gerätemodell, Betriebssystem- und App-Version, Sprache,
ein ungefährer Standort (Land, Region), den Google aus der gekürzten IP-Adresse ableitet.

Was nicht passiert: Die Werbe-ID wird nicht ausgelesen (die App fordert die Berechtigung dafür nicht an). Die Daten werden nicht für Werbung oder personalisierte Anzeigen genutzt, nicht mit Google-Konten verknüpft (Google Signals ist deaktiviert) und nicht zu Werbezwecken an Google-Dienste weitergegeben. Namen, E-Mail-Adressen oder Texteingaben werden nie gesendet.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG für das Speichern der Kennung auf Ihrem Gerät).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in der App unter Einstellungen → Statistik. Die Erhebung endet dann sofort, und die App-Instanz-Kennung auf Ihrem Gerät wird zurückgesetzt.

Speicherdauer: Ereignisdaten auf Ebene einzelner App-Instanzen werden nach zwei Monaten gelöscht. Danach bleiben nur zusammengefasste Auswertungen ohne Personenbezug (z. B. die Zahl täglich aktiver Nutzer).

Auftragsverarbeitung und Drittland: Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat. Weitere Informationen: firebase.google.com/support/privacy und policies.google.com/privacy.

6. Eigenwerbung, keine Werbenetzwerke

Zwischen zwei Abstiegen wird gelegentlich ein anderes Spiel desselben Entwicklers vorgestellt. Diese Einblendung stammt nicht von einem Werbenetzwerk: Es findet kein Echtzeit-Bieten statt, und für die Auswahl werden keine Werbe-IDs, keine Gerätekennungen und keine Nutzungsprofile verwendet. Sie richtet sich nach einer festen Liste (zum Abruf der Inhalte siehe Abschnitt 3).

Die App enthält keine Werbenetzwerke, keine Crash-Reporting-Dienste und keine Social-Media-Plugins. Das einzige Analyse-Werkzeug ist die freiwillige Nutzungsstatistik aus Abschnitt 5.

7. Berechtigungen

Die App nutzt den Netzwerkzugriff (Laden der Eigenwerbung, mit Einwilligung Senden der Statistik) und die Vibrationsfunktion für haptisches Feedback (in den Einstellungen abschaltbar). Die Statistik-Bibliothek darf das Gerät kurz wach halten, um Daten gebündelt zu senden. Es werden keine Berechtigungen für Kamera, Mikrofon, Standort, Kontakte, Speicherzugriff oder die Werbe-ID angefordert.

8. Kinder und Jugendliche

Die App richtet sich nicht an Kinder unter 13 Jahren. Die Nutzungsstatistik ist freiwillig. Personen unter 16 Jahren sollten ihr nur mit Zustimmung ihrer Erziehungsberechtigten zustimmen (Art. 8 DSGVO). Ohne Einwilligung ist der volle Spielumfang unverändert nutzbar.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Weil die Statistik nur eine zufällige Kennung und keine Namen enthält, können wir Daten in der Regel keiner Person zuordnen (Art. 11 DSGVO). Am einfachsten beenden Sie die Verarbeitung über Einstellungen → Statistik. Bei Fragen erreichen Sie uns unter der oben genannten E-Mail-Adresse. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

— English Version —

Privacy Policy

for the app CANDLERIFT – Descent to the Rootheart

Summary: Without your consent, CANDLERIFT collects no personal data. The app contains no in-app purchases, no ad networks, and does not read the advertising ID. With your explicit consent, which you can withdraw at any time, it sends pseudonymous usage statistics to Google Firebase Analytics (section 5). The game itself runs offline. Between descents it occasionally presents another game by the same developer; for that – if a connection exists – content is loaded from the internet (sections 3 and 6).

1. Controller

Responsible under the EU General Data Protection Regulation (GDPR):
Joculus Studios
Patrick Uhl
Im Frondel 19
55424 Münster-Sarmsheim, Germany
E-mail: hallo@jokerstudios.de

2. Overview

The app requires no registration, no user account, and no sign-in. It does not read contacts, precise location, or the advertising ID. Personal data is processed in only two cases:

when self-promotion content is loaded, your IP address is necessarily transmitted to the content providers (section 3), and
only if you consent: pseudonymous usage statistics via Google Firebase Analytics (section 5).

3. Internet connection

The game itself is fully playable offline. For the self-promotion described in section 6, the app retrieves – if a connection exists – images, videos and a configuration file from raw.githubusercontent.com (GitHub, Inc.) and cdn.jsdelivr.net.

Every such request necessarily transmits your IP address to the respective provider; without it no retrieval is possible. These providers may process the data in third countries. We ourselves neither collect, store nor evaluate it. With no connection, the app shows a locally stored tile and retrieves nothing. The legal basis is our legitimate interest in delivering this content (Art. 6(1)(f) GDPR).

4. Local storage

Game progress and settings (e.g. unlocked content, best scores, volume, language, and your choice regarding usage statistics) are stored locally on your device. This data never leaves your device and is deleted when you uninstall the app or use "Reset progress" in the settings.

5. Usage statistics with Google Firebase Analytics

Only with your consent. On first launch the app asks whether it may send usage data. Declining is as easy as agreeing. Until you agree, collection is switched off and nothing is sent.

Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google").

Purpose: We want to understand how the game is used in order to improve it – for example how many people play each day, how long sessions last, whether players return, and in which sections descents end.

Data processed:

a randomly generated app instance ID (not the advertising ID, not linked to your name or a Google account),
usage data such as first launch, session start and duration,
game events: completing the tutorial, and the start and end of a descent with the stratum and stage reached, depth, number of defeated enemies, best flow rank, number of equipped artifacts, the chosen omen, and whether it was the daily descent,
technical details such as device model, operating system and app version, language,
an approximate location (country, region) that Google derives from the truncated IP address.

What does not happen: The advertising ID is not read (the app does not request the permission for it). The data is not used for advertising or personalized ads, not linked to Google accounts (Google Signals is disabled), and not shared with Google services for advertising purposes. Names, e-mail addresses or text input are never sent.

Legal basis: your consent (Art. 6(1)(a) GDPR; Section 25(1) of the German TDDDG for storing the identifier on your device).

Withdrawal: You can withdraw your consent at any time with effect for the future – in the app under Settings → Usage stats. Collection stops immediately and the app instance ID on your device is reset.

Retention: Event data at the level of individual app instances is deleted after two months. Only aggregated reports without personal reference remain afterwards (e.g. the number of daily active users).

Data processing and third countries: A data processing agreement is in place with Google. Google may also process data in the USA. Google LLC is certified under the EU-US Data Privacy Framework, for which the European Commission adopted an adequacy decision on 10 July 2023. More information: firebase.google.com/support/privacy and policies.google.com/privacy.

6. Self-promotion, no ad networks

Between descents, another game by the same developer is occasionally presented. This is not served by an ad network: there is no real-time bidding, and no advertising IDs, device identifiers or usage profiles are used for the selection. It follows a fixed list (for the retrieval of that content see section 3).

The app contains no ad networks, no crash-reporting services, and no social media plugins. The only analytics tool is the voluntary usage statistics described in section 5.

7. Permissions

The app uses network access (loading self-promotion content and, with consent, sending statistics) and the vibration function for haptic feedback (can be disabled in the settings). The statistics library may briefly keep the device awake to send data in batches. No permissions for camera, microphone, location, contacts, storage access, or the advertising ID are requested.

8. Children and minors

The app is not directed at children under 13. Usage statistics are voluntary. Persons under 16 should only consent with the approval of a parent or guardian (Art. 8 GDPR). The full game remains available without consent.

9. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR), as well as the right to withdraw consent at any time. Because the statistics contain only a random identifier and no names, we generally cannot attribute data to a person (Art. 11 GDPR). The simplest way to stop processing is Settings → Usage stats. For any questions, you can reach us at the e-mail address above. You also have the right to lodge a complaint with a data protection supervisory authority.

Stand / Last updated: 14.09.2026