Stand: 29. Oktober 2026
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten die App Book of Riddles (iOS und Android, „die App“) verarbeitet, zu welchen Zwecken und welche Rechte du hast. Die App funktioniert ohne Konto und ohne Anmeldung: Du musst weder Namen noch E-Mail-Adresse angeben, um zu rätseln. Die App speichert deinen Rätsel-Fortschritt auf deinem Gerät; für die Tagesseite, die Ranglisten, die Liga, Duelle und Clubs meldet sie sich unter einer anonymen Spieler-ID bei unserem Server an.
1. Verantwortlicher
InnoMobile GmbH
Schlehenweg 20
18069 Lambrechtshagen
Deutschland
Amtsgericht Rostock, HRB 15811
Geschäftsführer: Paul Stelzer
E-Mail: support@innomobile.de
2. Das Wichtigste in Kürze
- Die App meldet sich unter einer zufälligen Spieler-ID bei unserem Server in Deutschland an. Meldungen an unseren Server sind nur mit dieser ID verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse.
- Für die Ranglisten sendet die App deine Antworten und Zeiten der Tagesseite, von Kapitel-Seiten und von Duellen an unseren Server, der sie gegen das Rätsel prüft und mit dem Ergebnis speichert. Andere Spieler sehen deinen Platz und dein Ergebnis unter einem aus deiner Spieler-ID gebildeten Namen (etwa „Fuchs 42“); ein selbst gewählter Spitzname erscheint nur mit dem Club.
- Wochenliga, Clubs und Erfolge bauen auf diesen Ergebnissen auf. Club-Mitglieder sehen einander mit Namen, Rang und Punkten.
- Bände (handgeschriebene Rätselsammlungen) liefert unser Server; er prüft, welche Bände deine Spieler-ID freigeschaltet hat.
- Um die App zu verbessern, meldet sie Spielereignisse (Beginn und Ende einer Sitzung, Seiten, Tagesseiten, Hinweise, Rang-Aufstiege) unter deiner Spieler-ID an unseren Server.
- Käufe laufen über Apple oder Google; für ihre Verwaltung nutzen wir RevenueCat. RevenueCat erhält deine Spieler-ID. Zusätzlich meldet die App jeden Kauf (Artikel, Preis, Zeitpunkt) für die Statistik an unseren Server.
- Die App zeigt Werbung von Google AdMob: eine Vollbild-Anzeige nach jeder dritten gelösten Kapitel-Seite und freiwillige Belohnungsvideos für Tinte. Personalisierte Werbung gibt es nur mit deiner Einwilligung. Club, „Werbefrei“ und die „Gesamtausgabe“ schalten die Werbung ab.
- Um Abstürze und Fehler zu beheben, nutzen wir den Fehlerdienst Sentry.
3. Spieler-ID und Spitzname
Beim ersten Start meldet sich die App bei unserem Server an. Der Server erzeugt eine zufällige Spieler-ID und einen geheimen Schlüssel; auf dem Server wird nur ein Hash des Schlüssels gespeichert. Die App sendet den Schlüssel bei jeder Anfrage mit, damit deine Ergebnisse und Ranglisten-Einträge deinem Spielerprofil zugeordnet werden. Die ID wird nicht aus deinem Namen, deiner E-Mail-Adresse oder Gerätekennungen gebildet.
Bei der Anmeldung und bei Anfragen überträgt die App: App-Sprache, Plattform (iOS, Android oder Web) und App-Version, später auch deinen Leser-Rang, deine gelösten Seiten und deinen Streak. Der Server vermerkt, an welchen Tagen die App Kontakt hatte (für die Zahl der Spieler pro Tag).
Du kannst einen Spitznamen eingeben. Er wird mit deiner Spieler-ID gespeichert, anderen Spielern aber nur gezeigt, wenn du Club-Mitglied bist; sonst sehen alle, auch du, den aus deiner Spieler-ID gebildeten Namen. Bitte verwende nicht deinen echten Namen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Ranglisten der App).
4. Tagesseite, Kapitel-Seiten, Duelle, Liga und Clubs
Tagesseite: Jeden Tag bekommen alle Spieler dieselben fünf Rätsel. Wenn du die Seite beendest, sendet die App deine Antworten, die Zeit je Rätsel, genutzte Hinweise und Fehleingaben zusammen mit dem Tag an unseren Server. Der Server erzeugt die Rätsel aus dem Tages-Seed, prüft deine Antworten, speichert das Ergebnis (Punkte, Zeit, Sterne je Rätsel) und reiht es ein. Andere Spieler sehen deinen Platz, deine Punkte und Zeit unter dem aus deiner Spieler-ID gebildeten Namen oder, mit dem Club, unter deinem Spitznamen; dein eigener Eintrag ist für dich markiert.
Kapitel-Seiten: Wenn du eine Seite eines Kapitels löst, sendet die App Kapitel, Stufe, Seite, deine Antwort und Zeit an unseren Server (auch später, falls du offline gespielt hast). Der Server prüft die Antwort und führt deine Bestzeit je Seite auf der Rangliste der Seite.
Duelle: Forderst du einen Freund heraus, holt die App bei unserem Server einen signierten Duell-Link, der den Seed des Rätsels und deine Zeit enthält. Dein Freund spielt dasselbe Rätsel; beide Zeiten prüft der Server und zeigt sie euch beiden mit euren Namen (gebildeter Name oder Spitzname). Der Server speichert das Duell mit beiden Spieler-IDs und Ergebnissen.
Wochenliga: Mit deinem ersten Ergebnis einer Woche ordnet dich der Server einer Liga-Gruppe mit anderen Spielern und Computer-Gegnern zu und zählt deine Punkte der Woche zusammen; am Wochenende ermittelt er Platz, Auf- oder Abstieg.
Clubs: Du kannst einen Club gründen (Name frei wählbar) oder einem Club mit seinem Code beitreten. Der Server speichert den Club, seine Mitglieder mit Rolle (Gründer, Mitglied) und den Beitrittszeitpunkt. Mitglieder sehen die Mitglieder ihres Clubs mit Namen, Leser-Rang, Tagesseiten-Ergebnis und Punkten; der Club-Name steht in den Ranglisten neben deinem Namen. Gründer können Mitglieder entfernen; du kannst einen Club jederzeit verlassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ranglisten-Funktion der App).
5. Bände
Bände sind handgeschriebene Rätselsammlungen. Die App lädt die Liste der Bände und die Rätsel eines Bandes von unserem Server und behält sie auf deinem Gerät. Der Server liefert die Rätsel eines Bandes nur, wenn deine Spieler-ID ihn freigeschaltet hat (Kauf des Bandes, der Gesamtausgabe oder eine aktive Club-Mitgliedschaft) – er speichert, welche Bände für deine Spieler-ID freigeschaltet sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung gekaufter Inhalte).
6. Spielereignisse
Damit wir sehen, wo die App zu schwer oder zu leicht ist, und sie verbessern können, notiert die App beim Spielen bestimmte Ereignisse und sendet sie an unseren Server: Beginn und Ende einer Sitzung (Sitzungsnummer und Dauer), gelöste und abgebrochene Seiten (Kapitel, Stufe, Zeit, Hinweise), beendete Tagesseiten, Rang-Aufstiege und angezeigte Angebote, jeweils mit Zeitpunkt, den Minuten seit der Installation und der App-Version. Bis sie gesendet sind, behält die App sie auf deinem Gerät (höchstens 500).
Die Ereignisse sind nur mit deiner zufälligen Spieler-ID verknüpft, nicht mit deinem Namen, deiner E-Mail-Adresse oder Gerätekennungen. Wir werten sie nur zusammengefasst aus (etwa wie viele Spieler die erste Tagesseite schaffen und wie lange eine Stufe dauert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die App zu verbessern).
7. Käufe
Käufe (Club-Mitgliedschaft, Bände, Gesamtausgabe, Werbefrei, Tinte) laufen über Apple (App Store) oder Google (Google Play); deine Zahlungsdaten erhalten wir nicht. In der Browser-Version sind Käufe nur simuliert, es findet keine Zahlung statt. Nichts, was auf den Ranglisten einen Vorteil bringt, ist kaufbar: Hinweise kosten auf der Tagesseite Zeit.
Die App meldet jeden Kauf (Artikel, Preis, Zeitpunkt, ob simuliert) mit deiner Spieler-ID für die Statistik an unseren Server. Welche Bände und ob der Club für deine Spieler-ID freigeschaltet sind, erfährt unser Server von RevenueCat (siehe unten), nicht aus diesen Meldungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Erfüllung der Käufe; unser berechtigtes Interesse, den Shop der App zu verbessern).
8. Käufe
In-App-Käufe wickeln Apple (App Store) oder Google (Google Play) ab. Deine Zahlungsdaten erhalten wir nicht. Es gelten die Datenschutzerklärungen von Apple und Google.
Für die Verwaltung der Käufe nutzen wir RevenueCat (RevenueCat, Inc., USA). Die App übergibt RevenueCat deine Spieler-ID, die Kaufbelege von Apple/Google sowie Geräte- und App-Informationen. RevenueCat informiert unseren Server über Käufe; diese Meldungen speichern wir mit deiner Spieler-ID, damit Club, Bände, Gesamtausgabe und Werbefrei deinem Spielerprofil zugeordnet und wiederhergestellt werden können. Einen Namen geben wir nicht an RevenueCat weiter. Mehr dazu: Datenschutzerklärung von RevenueCat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufs) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
9. Werbung (Google AdMob)
Die App zeigt nach jeder dritten gelösten Kapitel-Seite eine Vollbild-Anzeige (nie auf der Tagesseite und nicht in den ersten zehn Seiten) und freiwillige Belohnungsvideos für Tinte: Du entscheidest selbst, ob du eines ansiehst. Werbung bringt nie einen Vorteil auf den Ranglisten. Mit dem Club, nach dem Kauf „Werbefrei“ oder der „Gesamtausgabe“ zeigt die App keine Werbung. Die Werbung liefert Google AdMob aus (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Die App fragt über das Einwilligungsformular von Google nach deiner Einwilligung; unter iOS erscheint zusätzlich Apples Tracking-Abfrage. Nur mit deiner Einwilligung darf Google die Werbe-ID (IDFA bzw. Google-Werbe-ID) und weitere Daten nutzen, um personalisierte Werbung zu zeigen. Ohne Einwilligung zeigt Google nur nicht personalisierte Werbung; auch dabei verarbeitet Google Daten wie IP-Adresse, Geräteinformationen und Interaktionen mit der Anzeige, um Werbung auszuliefern, Betrug zu verhindern und Anzeigen zu messen. Deine Wahl kannst du in den Geräteeinstellungen (Tracking bzw. Werbe-ID) ändern. Mehr dazu: Wie Google Daten aus Apps nutzt, Datenschutzerklärung von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) für personalisierte Werbung, sonst Art. 6 Abs. 1 lit. f DSGVO (Finanzierung der kostenlosen Version).
10. Fehlerberichte (Sentry)
Tritt in der App oder auf unserem Server ein Fehler auf, wird ein Fehlerbericht an Sentry gesendet (Functional Software, Inc., USA). Er enthält die technische Fehlerbeschreibung, App-Version, Plattform, Betriebssystem und Gerätetyp sowie bei Serverfehlern die aufgerufene Adresse. Namen, Spitznamen oder Profilangaben senden wir nicht. Die Berichte nutzen wir ausschließlich, um Fehler zu finden und zu beheben. Mehr dazu: Datenschutzerklärung von Sentry.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb der App).
11. Server, Hosting und Logdateien
Die App kommuniziert mit unserem Server api.bookofriddles.de. Server und Datenbank laufen bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) in einem Rechenzentrum in Deutschland; IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Greift die App auf den Server zu, protokolliert der Webserver technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, App- bzw. Browserkennung) in Logdateien. Diese werden automatisch rotiert und nach kurzer Zeit gelöscht. Außerdem nutzen wir die IP-Adresse kurzzeitig im Arbeitsspeicher, um übermäßig viele Anfragen zu begrenzen; in unserer Datenbank wird sie nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb des Servers).
12. Daten auf deinem Gerät
Die App speichert deinen Rätsel-Fortschritt (Kapitel, Stufen, Seiten, Sterne, Bestzeiten, ein pausiertes Rätsel), gespielte Tagesseiten und noch nicht gesendete Ergebnisse, deinen Streak, Tinte und Erfolge, deine Einstellungen (Sprache, Thema, große Rätsel, Fehlerprüfung, Erinnerungen), deine Käufe und noch nicht gesendete Kaufmeldungen, noch nicht gesendete Spielereignisse, geladene Bände, deine Spieler-ID mit ihrem Schlüssel, eine Kopie deines Spielerprofils, über welchen geteilten Link du die App geöffnet hast und wann du zuletzt Werbung gesehen hast lokal auf deinem Gerät. Diese Daten werden gelöscht, wenn du die App deinstallierst. Außerdem nutzt die App die Gerätefunktionen zum Teilen (Teilen-Dialog des Systems), zur Store-Bewertung (Bewertungsdialog von Apple/Google) und zur Update-Prüfung (Abfrage der Store-Version).
13. Kontakt
Wenn du uns per E-Mail oder über die Support-Seite kontaktierst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
14. Speicherdauer
- Spielerprofil (Spieler-ID, Spitzname, Sprache, Plattform, App-Version, Leser-Rang, Seiten, Streak, freigeschaltete Bände und Club), Tagesseiten-Ergebnisse, Seiten-Zeiten, Duelle, Liga-Einträge, Club-Mitgliedschaften, Kontakttage und Kaufmeldungen auf unserem Server: solange wir sie für Ranglisten, Liga, Clubs, Duelle und Statistik brauchen; Spielerprofile ohne Ergebnis, Kauf oder Club werden nach 30 Tagen gelöscht. Spielereignisse werden nach einem Jahr gelöscht. Auf Anfrage löschen wir alle zu deiner Spieler-ID gespeicherten Daten (Abschnitt 16).
- Kaufdaten bei RevenueCat, Apple und Google: nach deren Datenschutzerklärungen und den gesetzlichen Aufbewahrungsfristen.
- Daten auf deinem Gerät: bis du die App deinstallierst.
15. Empfänger und Übermittlung in Drittländer
Wir geben Daten nur an die in dieser Erklärung genannten Dienstleister weiter (IONOS, RevenueCat, Sentry, Apple, Google). RevenueCat und Sentry haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw., soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Wir verkaufen keine Daten.
16. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Um deine Rechte auszuüben, schreib an support@innomobile.de. Gib dabei bitte deine Spieler-ID an (in den Einstellungen der App zu sehen). Da deine Daten mit nichts anderem verknüpft sind, finden wir sie nur über diese ID; wir löschen dann dein Spielerprofil, deine Ergebnisse, Duelle, Liga- und Club-Einträge, Spielereignisse und Kaufmeldungen.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite.
