Stand: 8. November 2026
AI & Workflow Solutions UG (haftungsbeschränkt), c/o The Grey House Coworking, Lindauer Straße 2–4, 87600 Kaufbeuren, Deutschland. E-Mail: kontakt@semesto.de
Beim Aufruf unseres Servers wird deine IP-Adresse technisch verarbeitet, um die Anfrage zu beantworten. Unser Webserver speichert keine Zugriffsprotokolle. Zum Schutz vor Missbrauch (Begrenzung zu vieler Anfragen) speichern wir die IP-Adresse ausschließlich als gesalzenen Hashwert für höchstens 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).
Beim ersten Start erzeugt unser Server eine zufällige Nutzer- und Gerätekennung sowie einen Zugangsschlüssel. Dazu speichern wir die App-Version, die Plattform (iOS/Android) und die Sprache des Geräts. Der Zugangsschlüssel liegt auf deinem Gerät im geschützten Schlüsselbund bzw. Keystore, auf dem Server nur als Hashwert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).
Wir speichern deine Runden (Startzeit, Zufalls-Seed, Spielzüge, Punkte, Dauer und die Zeitzonen-Abweichung für die Tagesserie), dein Profil (Rekord, Anzahl Spiele, Münzen, Serie, Einstellungen für Ton/Vibration/Musik) sowie deine Platzierungen in Tagesrangliste und Wochenliga. In Ranglisten erscheinst du nur unter einem Pseudonym wie „Spieler 4F2A“. Jede Runde wird auf dem Server nachgerechnet, um Betrug zu verhindern. Die Steinauswahl passt sich deinem Spielverlauf an (z. B. etwas leichter nach mehreren Niederlagen); Werbe- oder Kaufdaten fließen dabei nie ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsprüfung Art. 6 Abs. 1 lit. f DSGVO (faire Ranglisten).
Wenn du dein Konto mit einer E-Mail-Adresse verknüpfst, speichern wir diese Adresse und schicken dir einen 6-stelligen Anmeldecode. Den Code speichern wir nur als Hashwert, er verfällt nach 10 Minuten. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Wir nutzen deine E-Mail-Adresse ausschließlich für die Anmeldung – kein Newsletter, keine Weitergabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bloxplosion finanziert sich über Werbung. Dafür nutzen wir Google AdMob der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor der ersten Anzeige fragen wir über die Einwilligungsplattform von Google (User Messaging Platform, IAB TCF) nach deiner Einwilligung; auf iOS zusätzlich über Apples App-Tracking-Transparenz.
Dabei können Daten an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Widerruf jederzeit in der App unter Einstellungen → Datenschutz-Einstellungen. Mehr: Datenschutzerklärung von Google, So nutzt Google Daten aus Apps von Partnern.
Unser Server steht in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, die als Auftragsverarbeiter für uns tätig ist.
Konto- und Spieldaten speichern wir, solange dein Konto besteht. Löschst du dein Konto in der App, werden alle Daten sofort gelöscht; in unseren Datensicherungen sind sie spätestens nach 14 Tagen entfernt. Anmeldecodes verfallen nach 10 Minuten, IP-Hashwerte werden nach 24 Stunden gelöscht.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Export und Löschung kannst du direkt in der App auslösen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Die Bereitstellung der unter 3 b) und c) genannten Daten ist für die Nutzung erforderlich, da Bloxplosion online gespielt wird. Wir nutzen keine weiteren Analyse- oder Tracking-Dienste. Bloxplosion richtet sich nicht gezielt an Kinder; Personen unter 16 Jahren sollten eine Einwilligung in personalisierte Werbung nur mit Zustimmung ihrer Erziehungsberechtigten erteilen. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.