Datenschutzerklärung

Gültig ab 20. Oktober 2026. Diese Erklärung gilt für diese Website und unsere Spiele und Lern-Apps: Tanglaway, DotFront, MapPalace und BodyPalace.

Die Kurzfassung: Du kannst unsere Apps ohne Konto nutzen. Dein Fortschritt bleibt auf deinem Gerät, es sei denn, du speicherst ihn in der Cloud. Zahlungen im Web laufen über Paddle, und wir sehen nie deine Karte. Wir verkaufen deine Daten nicht.

Wer wir sind

Tiny Thinks wird von Alyona Din betrieben, mit Sitz in den Vereinigten Staaten. In dieser Erklärung bedeuten „wir“ und „uns“ Tiny Thinks. Wir sind für deine Daten verantwortlich, wie hier beschrieben.

Kontakt: [email protected]

Jede App hat außerdem auf ihrer eigenen Website eine Datenschutzseite mit mehr Details zu dieser App. Sad Memory und CodesHelp unterliegen nur ihren eigenen Datenschutzerklärungen.

Diese Website

  • Keine Cookies, keine Werbung, keine Tracker, keine Schriften anderer Firmen. Wir merken uns deine Sprache und deine Wahl zwischen hellem und dunklem Design nur in deinem Browser.
  • Um Besuche zu zählen, nutzen wir Cloudflare Web Analytics. Es verwendet keine Cookies, verfolgt dich nicht über andere Websites und identifiziert dich nicht. Es zeigt uns Summen wie Seitenaufrufe, das Land, den Browser und die Art des Geräts.
  • Die Website wird von Cloudflare gehostet. Um Seiten auszuliefern und Angriffe abzuwehren, verarbeitet Cloudflare technische Daten wie deine IP-Adresse und deinen Browsertyp. Wir nutzen diese Daten nicht, um herauszufinden, wer du bist.

Dein Fortschritt

In Tanglaway, MapPalace und BodyPalace wird dein Fortschritt auf deinem Gerät gespeichert. Du brauchst kein Konto, und wir fragen nicht nach deinem Namen.

  • Anonyme Sicherung (MapPalace, BodyPalace): Die App erzeugt auf deinem Gerät einen zufälligen Schlüssel und sichert deinen Fortschritt unter diesem Schlüssel. Unser Server speichert nur eine verschlüsselte Form (einen Hash) des Schlüssels, nie deinen Namen oder deine E-Mail-Adresse. Eine Sicherung, die 24 Monate nicht genutzt wird, wird gelöscht. Du kannst sie jederzeit mit Meinen Fortschritt löschen löschen.
  • DotFront hält dein Spiel auf unserem Server, damit das Spiel für alle fair ist. Dein Gerät erhält eine zufällige Spieler-ID und ein Geheimnis. Wir fragen nicht nach deinem Namen, deiner E-Mail-Adresse oder deiner Telefonnummer.

Konten

Konten sind optional. Du kannst in Tanglaway oder MapPalace eins anlegen, um deinen Fortschritt in der Cloud zu behalten und auf mehr Geräten zu nutzen.

  • Anmeldung mit einem E-Mail-Code: Wir senden einen 6-stelligen Code an deine E-Mail-Adresse. Der Code ist 10 Minuten gültig.
  • Tanglaway speichert deine E-Mail-Adresse nicht. Es behält eine verschlüsselte Form (einen Hash) davon, um dich wiederzuerkennen, einen verborgenen Hinweis wie a•••@gmail.com und eine Kopie deines Spielfortschritts.
  • MapPalace behält deine E-Mail-Adresse oder die ID, die Apple oder Google uns gibt, wenn du dich damit anmeldest, deine Fortschrittskopie und bis zu 3 verknüpfte Geräte. Anmeldungen enden nach 90 Tagen ohne Nutzung.
  • Um Missbrauch zu verhindern, zählen wir Anmeldeversuche pro Stunde. Dafür speichern wir etwa eine Stunde lang einen Hash deiner IP-Adresse und E-Mail-Adresse, nie die IP-Adresse selbst.
  • Löschen: Nutze Konto löschen in den Einstellungen der App. Dein Konto und seine Cloud-Kopie werden sofort gelöscht. Der Fortschritt auf deinem Gerät bleibt, bis du ihn löschst.

Namen und Punktestände

  • Tägliche Top 10 in Tanglaway: Wenn du das tägliche Rätsel beendest, sendet das Spiel deine Tipps, deine Zeit, eine zufällige Spieler-ID (wir speichern nur ihren Hash) und deinen Spielernamen. Spielernamen werden aus Wörtern im Spiel gebildet, etwa „Fuchs des Waldes“. Du kannst sie nicht selbst eingeben, daher enthalten sie nie deinen echten Namen. Die Top 10 von heute und gestern wird allen angezeigt. Ergebnisse werden nach etwa 3 Tagen gelöscht.
  • DotFront: Andere Spieler sehen deinen Basisnamen, deine Allianz, deine Basisstufe, deine Stärke und deinen Platz auf der Karte sowie deine Nachrichten im Allianz-Chat. Chat-Nachrichten werden 30 Tage aufbewahrt (höchstens die neuesten 500 pro Allianz). Meldungen an Moderatoren werden 180 Tage aufbewahrt und Kampfprotokolle 90 Tage. Um Betrug zu verhindern, speichern wir Hashes von Netzwerk- und Gerätedetails 30 Tage lang.
  • MapPalace-Klassen: Eine Lehrkraft kann eine Klasse mit Vornamen oder Spitznamen anlegen. Quizergebnisse werden auf dem Bildschirm der Lehrkraft angezeigt und nach 24 Stunden gelöscht. In MapPalace und BodyPalace gibt es keine öffentlichen Ranglisten.

Zahlungen

Im Web werden Käufe von Paddle.com verkauft, unserem Online-Reseller und Händler (Merchant of Record). Paddle erhebt deine Zahlungsdaten, E-Mail-Adresse, dein Land und in manchen Ländern deine Postleitzahl oder Steuernummer. Es nutzt sie, um die Zahlung einzuziehen, die Steuer zu berechnen, deine Quittung zu senden und Betrug zu verhindern. Siehe die Datenschutzerklärung von Paddle.

  • Wir sehen nie deine Karten- oder Bankdaten.
  • Paddle teilt uns mit, was du gekauft hast, wann, den Preis, dein Land und die E-Mail-Adresse, die du Paddle gegeben hast. Wir nutzen das nur, um deinen Kauf freizuschalten, dir dabei zu helfen, Erstattungen abzuwickeln und die gesetzlich vorgeschriebenen Steuerunterlagen zu führen.
  • Dein Kauf ist mit dem zufälligen Schlüssel deines Geräts verknüpft (nur sein Hash wird gespeichert), nicht mit deinem Namen. Mit einem Freischaltcode kannst du ihn auf bis zu 5 Geräten nutzen. Wir speichern nur einen Hash des Codes.
  • In den iPhone- und Android-Apps zieht Apple oder Google die Zahlung ein. Wir nutzen RevenueCat, um zu prüfen, was du gekauft hast. RevenueCat erhält den Store-Beleg und eine zufällige ID, nicht deinen Namen. Siehe die Datenschutzerklärung von RevenueCat.
  • Kaufunterlagen werden so lange aufbewahrt, wie das Steuerrecht es verlangt, meist bis zu 7 Jahre, auch wenn du deinen Fortschritt oder dein Konto löschst.
  • Trinkgelder über Ko-fi werden von Ko-fi und seinen Zahlungsdienstleistern abgewickelt. Wir sehen nur, was Ko-fi uns zeigt.

Werbung

Tanglaway kann Werbung von Google zeigen: Google AdSense im Web und Google AdMob in den Handy-Apps. Google kann Cookies oder Gerätekennungen, deinen ungefähren Standort anhand deiner IP-Adresse und deine Interaktion mit Werbung nutzen, um Werbung anzuzeigen und zu messen und Betrug zu verhindern.

  • In der EU, im Vereinigten Königreich und in der Schweiz siehst du zuerst eine Einwilligungsabfrage. Du entscheidest, ob Werbung personalisiert sein darf, und kannst das in Einstellungen → Datenschutzoptionen ändern.
  • Auf iPhone und iPad fragt die Tracking-Abfrage von Apple, ob Apps dich tracken dürfen. Wenn du Nein sagst, wird deine Werbe-ID nicht weitergegeben.

Erfahre, wie Google diese Daten nutzt: So verwendet Google Informationen von Websites oder Apps, die seine Dienste nutzen. Unsere anderen Apps zeigen keine Werbung.

Was die Apps sonst noch tun

  • Erinnerungen in den Handy-Apps werden von deinem Handy selbst geplant. Nichts davon verlässt dein Gerät.
  • DotFront-Benachrichtigungen: Wenn du sie erlaubst, liefert der Push-Dienst deines Browsers Spielbenachrichtigungen. Du kannst sie jederzeit ausschalten.
  • Fehlerberichte: DotFront sendet Fehlerberichte an Sentry (in der EU gespeichert, höchstens 90 Tage aufbewahrt), damit wir Fehler beheben können. Sie enthalten nicht deinen Namen. DotFront zählt außerdem Spielereignisse ohne deine Spieler-ID.
  • Fotos: Das Selfie mit deinem Tangling in Tanglaway bleibt auf deinem Gerät. Es wird nie hochgeladen, es sei denn, du teilst es selbst.
  • Freundescodes in Tanglaway benennen nur ein Level. Sie enthalten keine personenbezogenen Daten.

Wenn du uns eine E-Mail schreibst

Wenn du uns schreibst, erhalten wir deine E-Mail-Adresse und das, was du sendest. Wir nutzen es nur, um dir zu antworten. Unsere E-Mail läuft über Cloudflare Email Routing und Gmail (Google). Wir löschen E-Mails, wenn wir sie nicht mehr brauchen, oder früher, wenn du darum bittest.

Was wir nicht tun

  • Wir verkaufen deine personenbezogenen Daten nicht.
  • Wir geben sie nicht gegen Geld weiter.
  • Wir erstellen selbst keine Profile über dich.

Wer sonst noch Daten verarbeitet

  • Cloudflare: Hosting, unsere Server und Datenbanken, Besuchszahlen, E-Mail-Weiterleitung.
  • Paddle: Zahlungen im Web.
  • Apple und Google: App-Stores, Zahlungen in den Apps und Anmeldung, wenn du sie wählst.
  • Google: Werbung (AdSense, AdMob) und E-Mail (Gmail, das auch Anmeldecodes sendet).
  • Resend: sendet MapPalace-Anmeldecodes.
  • RevenueCat: Kaufstatus in den Apps.
  • Sentry: DotFront-Fehlerberichte.
  • Ko-fi: freiwillige Trinkgelder.

Diese Unternehmen können Daten außerhalb deines Landes verarbeiten, zum Beispiel in den Vereinigten Staaten. Dafür nutzen sie eigene Schutzmaßnahmen, etwa die EU-Standardvertragsklauseln.

Kinder

Unsere Apps sind für ein allgemeines Publikum gemacht und richten sich nicht an Kinder unter 13 Jahren. Konten sind für Personen ab 13 Jahren (in MapPalace ab 16) oder mit einem Elternteil. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du Elternteil bist und denkst, dass dein Kind uns personenbezogene Daten gesendet hat, schreib uns eine E-Mail, und wir löschen sie.

Deine Wahlmöglichkeiten und Rechte

  • Fortschritt auf deinem Gerät: Setze ihn in den Einstellungen der App zurück, lösche die App oder lösche die Website-Daten in deinem Browser.
  • Konten und Cloud-Kopien: Lösche sie in den Einstellungen der App. DotFront kann dir in seinen Einstellungen auch eine Kopie deiner Daten geben.
  • Werbung: Ändere deine Wahl in Einstellungen → Datenschutzoptionen oder setze die Werbe-ID in den Einstellungen deines Handys zurück.
  • Alles andere: Schreib uns eine E-Mail.

Je nachdem, wo du lebst (zum Beispiel in der EU, im Vereinigten Königreich oder in Kalifornien), hast du möglicherweise das Recht, deine Daten einzusehen, zu berichtigen, zu löschen oder eine Kopie zu erhalten, der Nutzung zu widersprechen und dich bei deiner Datenschutzbehörde zu beschweren. Schreib an [email protected], und wir antworten innerhalb von 30 Tagen.

Warum wir Daten verwenden dürfen (EU und UK)

  • Konten, Cloud-Kopien, Käufe und alles, worum du bittest: um den gewünschten Dienst zu erbringen (ein Vertrag mit dir).
  • Steuerunterlagen zu Käufen: eine gesetzliche Pflicht.
  • Personalisierte Werbung und Push-Benachrichtigungen: deine Einwilligung.
  • Apps und Server sicher, fair und funktionsfähig halten, Fehlerberichte und Besuchszahlen: unsere berechtigten Interessen.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Wenn eine Änderung wichtig ist, sagen wir es dir auch in der App. Wir aktualisieren diese Erklärung, bevor eine App Daten auf neue Weise nutzt.

Sprachen

Diese Erklärung ist auf Englisch verfasst und übersetzt. Wenn eine Übersetzung etwas anderes sagt, gilt der englische Text.

Kontakt

Tiny Thinks
[email protected]