Datenschutzerklärung

Stand: 8. November 2026

Diese Datenschutzerklärung gilt für die Website toast-commando.schnedhuber.de und für das Handyspiel „Toast Commando“ (Android-Paket de.schnedhuber.toastkommando). Es gibt sie auf Deutsch und Englisch; bei Widersprüchen ist die deutsche Fassung maßgeblich.

Kurz gesagt: Das Spiel läuft auf deinem Handy. Es gibt kein Benutzerkonto bei uns, und das Spiel hat keinen eigenen Server. Die Website setzt keine Cookies und hat kein Tracking. Daten fließen an Google, wenn du etwas kaufst (Google Play), freiwillig ein Werbevideo für eine Belohnung ansiehst (Google AdMob), den Cloud-Spielstand nutzt (Google Play Games) oder in die Analyse im Spiel eingewilligt hast (Google Analytics for Firebase). Die Website wird über Cloudflare ausgeliefert. Wenn du dich als Tester anmeldest, erhalten Cloudflare und Google deine E-Mail-Adresse. Wir verkaufen keine Daten.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Maximilian Schnedhuber
IT Service Schnedhuber
Talstraße 231
72250 Freudenstadt
Deutschland

Telefon: +49 7441 5209002
E-Mail: maximilian@schnedhuber.de

Einen Datenschutzbeauftragten gibt es nicht, weil dazu keine Pflicht besteht. Fragen zum Datenschutz bitte an die E-Mail-Adresse oben.

2. Überblick

Die App fragt keine Berechtigungen für Standort, Kontakte, Kamera, Mikrofon oder Speicher ab. Sie nutzt die Vibration (für Rückmeldungen im Spiel) und den Internetzugang (für Werbung, Käufe, Cloud-Spielstand und, mit Einwilligung, Analyse).

3. Website

Die Website ist eine statische Seite. Ausgeliefert wird sie über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Dienst Cloudflare Workers). Cloudflare arbeitet dabei als unser Auftragsverarbeiter (Art. 28 DSGVO).

Welche Daten: Bei jedem Aufruf verarbeitet Cloudflare technisch nötige Angaben: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem.

Wozu: um die Seite auszuliefern, sie stabil zu halten und Angriffe (z. B. Überlastungsangriffe) abzuwehren. Wir selbst sehen nur zusammengefasste Zahlen im Cloudflare-Konto, keine Auswertung einzelner Besucher.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Daten lässt sich die Seite nicht ausliefern.

Speicherdauer: Cloudflare löscht diese Protokolldaten nach seinen eigenen Fristen; wir legen keine eigenen Protokolle an.

Keine Cookies, kein Tracking: Die Website setzt keine Cookies, nutzt keine Analyse- oder Marketingwerkzeuge und bindet keine Inhalte Dritter ein (außer dem Bot-Schutz bei der Tester-Anmeldung, Abschnitt 4). Die Schriften werden zusammen mit der Website von uns ausgeliefert (selbst gehostet); beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy.

4. Tester-Anmeldung auf der Website

Auf der Website kannst du dich freiwillig als Tester für Toast Commando anmelden.

Welche Daten: deine E-Mail-Adresse und der Zeitpunkt der Anmeldung.

Bot-Schutz (Cloudflare Turnstile): Damit sich keine Programme massenhaft anmelden, prüft Cloudflare Turnstile beim Absenden des Formulars, ob ein Mensch es abschickt. Dazu verarbeitet Cloudflare deine IP-Adresse und Merkmale deines Browsers und Geräts (z. B. Browsertyp, Spracheinstellung, Bildschirmangaben, technisches Verhalten der Seite). Das Auslesen dieser Merkmale ist für die von dir gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor zu vielen Anmeldungen: Für die Begrenzung der Anmeldungen je Anschluss speichern wir einen gekürzten Hash deiner IP-Adresse höchstens eine Stunde lang, danach wird er gelöscht. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Was mit deiner E-Mail-Adresse passiert:

• Sie wird an Google Firebase App Distribution übermittelt. Google schickt dir daraufhin die Einladung zum Test per E-Mail (Abschnitt 5).
• Sie wird in einer Datenbank bei Cloudflare (Cloudflare D1) gespeichert. So kann Maximilian Schnedhuber sie von Hand in die Testerliste von Google Play (interner oder geschlossener Test) übernehmen. Über diese Liste gibt Google Play deinem Google-Konto mit dieser Adresse Zugang zur Testversion im Play Store.

Rechtsgrundlage: Du meldest dich an, um auf eigenen Wunsch am Test teilzunehmen (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe der E-Mail-Adresse ist freiwillig; ohne sie können wir dich nicht zum Test einladen.

Speicherdauer: bis der Test endet oder du dich abmeldest. Danach löschen wir die Adresse aus der Datenbank bei Cloudflare und aus den Testerlisten.

Abmelden: per E-Mail an maximilian@schnedhuber.de oder über den Link in der Einladung von Google.

5. Testversion (Firebase App Distribution)

Vor und neben der Veröffentlichung verteilen wir Testversionen an eingeladene Tester über Google Firebase App Distribution (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA). Tester bekommen von Google Einladungen per E-Mail und danach neue Testversionen.

Dafür verarbeitet Google die E-Mail-Adresse der Tester, ob und wann die Einladung angenommen wurde, sowie Angaben zur Installation (z. B. Gerätemodell, Android-Version, installierte Testversion). Rückmeldungen, die du über App Distribution schickst, erhalten wir mit deiner E-Mail-Adresse. Rechtsgrundlage ist die Teilnahme am Test (Art. 6 Abs. 1 lit. b DSGVO).

Die Testversion enthält keine Werbung, keine echten Käufe und keinen Cloud-Spielstand; Käufe werden dort nur simuliert. Die Analyse nach Abschnitt 8 gilt in der Testversion genauso wie in der Store-Version: nur mit deiner Einwilligung.

Testen über Google Play (interner oder geschlossener Test): Hier lädst du die Testversion mit deinem Google-Konto aus dem Play Store. Für diese Version gelten die Abschnitte 6 bis 11 wie für die veröffentlichte App.

6. Spielstand auf deinem Gerät

Dein Spielfortschritt (z. B. Welten, Waffen, Münzen, Butter, Outfits, Pets, Einstellungen wie Ton und Eco-Modus) und die Liste deiner bereits gutgeschriebenen Käufe werden lokal im Speicher der App auf deinem Gerät abgelegt. Wir erhalten diese Daten nicht.

Zweck und Rechtsgrundlage: Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO); das Speichern auf dem Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Löschen: Die Daten werden gelöscht, wenn du die App deinstallierst oder in den Einstellungen deines Geräts die App-Daten löschst.

Android-Sicherung: Die App erlaubt die automatische Sicherung von Android. Hast du die Sicherung in dein Google-Konto eingeschaltet, kann Android den Spielstand dort mitsichern und auf einem neuen Gerät wiederherstellen. Das steuerst du in den Android-Einstellungen (Google → Sicherung); verantwortlich dafür ist Google.

7. Käufe

Im Spiel kannst du freiwillig Inhalte kaufen (z. B. Butter, Goldener Toaster, Monatskarte, Battle Pass Premium, Ohne-Video-Pass). Bezahlt wird ausschließlich über den Store, aus dem du das Spiel geladen hast.

Google Play: Den Kauf, die Zahlungsdaten und dein Google-Konto verarbeitet Google über Google Play Billing als eigener Verantwortlicher. Wir sehen weder deine Zahlungsdaten noch deinen Namen oder deine E-Mail-Adresse.

Apple App Store (falls verfügbar): Erscheint das Spiel im Apple App Store, laufen Käufe dort über Apples In-App-Kauf. Kauf, Zahlungsdaten und dein Apple-Account werden dann von Apple als eigenem Verantwortlichen verarbeitet; auch hier sehen wir keine Zahlungsdaten.

Was die App erhält: welches Produkt gekauft wurde, eine Kaufkennung des Stores (bei Google „purchaseToken“), den Kaufstatus (bezahlt oder ausstehend) und die vom Store angezeigten Preise in deiner Landeswährung.

Wozu: um den Kauf im Spiel gutzuschreiben, ihn genau einmal zu verbuchen und Käufe nach einer Neuinstallation wiederherzustellen. Die Kaufkennungen werden dafür im Spielstand auf dem Gerät gespeichert und, falls du ihn nutzt, im Cloud-Spielstand (Abschnitt 10).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Als Entwickler erhalten wir vom Store Berichte über Käufe (z. B. Bestellnummer, Produkt, Preis, Land) für Abrechnung, Steuern und Erstattungen. Rechtsgrundlage sind unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren sie so lange auf, wie Steuer- und Handelsrecht es verlangen.

Datenschutzhinweise: Google, Apple.

8. Analyse im Spiel (Google Analytics for Firebase)

Damit wir sehen, wo das Spiel zu schwer, zu leicht oder fehlerhaft ist, nutzt das Spiel Google Analytics for Firebase (Firebase SDK). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google arbeitet dabei als unser Auftragsverarbeiter (Art. 28 DSGVO).

Nur mit Einwilligung: Beim ersten Start fragt dich das Spiel auf einem eigenen Zustimmungsbildschirm, ob du der Analyse zustimmst. Ohne deine Zustimmung sammelt das Spiel keine Analysedaten und sendet nichts an Google Analytics. Das Spiel funktioniert in beiden Fällen gleich.

Welche Daten:

• Spielstart und Sitzungsdauer;
• Fortschritt (erreichte Welt und erreichtes Level);
• Käufe: Produkt, Preis und Währung, aber keine Zahlungsdaten;
• angesehene Belohnungsvideos;
• die App-Instanz-ID (eine zufällige Kennung dieser Installation, die Firebase erzeugt);
• Geräte- und App-Angaben (z. B. Gerätemodell, Betriebssystem und Version, Sprache, App-Version);
• das ungefähre Land, das Google aus deiner IP-Adresse ableitet.

Die Werbe-ID deines Geräts wird für die Analyse nicht verwendet.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Widerruf: Du kannst die Einwilligung jederzeit im Spiel in den Einstellungen widerrufen. Danach sammelt das Spiel keine Analysedaten mehr. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Speicherdauer: Ereignisdaten zu einzelnen Installationen bewahrt Google Analytics zwei Monate auf und löscht sie danach. Zusammengefasste Berichte ohne Bezug zu einzelnen Installationen (z. B. „wie viele Spieler erreichen Welt 5“) können wir länger behalten.

Datenschutzhinweise: Google, Firebase.

9. Freiwillige Belohnungsvideos (Google AdMob)

Das Spiel zeigt keine Banner und keine Zwangswerbung. Nur wenn du für eine Belohnung (z. B. doppeltes Geld für 10 Minuten) selbst ein Video startest (Knöpfe mit ▶), wird ein Werbevideo von Google AdMob gezeigt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Ohne-Video-Pass erhältst du die Belohnungen ohne Video; die Werbung wird dann nicht mehr gebraucht.

Einwilligung (Google User Messaging Platform): Beim Start fragt die App über die Google User Messaging Platform (UMP) ab, ob für dich eine Einwilligung nötig ist (z. B. im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz), und zeigt dann das Einwilligungsfenster. Dabei werden deine IP-Adresse und Geräteangaben an Google übermittelt, um deine Region zu bestimmen; deine Wahl wird auf deinem Gerät gespeichert.

Personalisierte Anzeigen (auf deine Interessen zugeschnitten) gibt es nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ohne Einwilligung zeigt AdMob, soweit Google das in deiner Region anbietet, nur nicht personalisierte oder eingeschränkte Anzeigen. Auch dabei verarbeitet Google Daten wie die IP-Adresse, um die Anzeige auszuliefern, Betrug zu verhindern und Anzeigen zu zählen. Ist keine Werbung möglich, gibt es kein Video; das Spiel läuft normal weiter.

Widerruf: Du kannst deine Wahl jederzeit im Spiel unter Einstellungen → „Datenschutz-Einstellungen (Werbung)“ → „Ändern“ anpassen oder widerrufen. Der Widerruf gilt für die Zukunft.

Welche Daten AdMob verarbeitet:

• Werbe-ID (Android-Werbe-ID); du kannst sie in den Android-Einstellungen (Datenschutz → Anzeigen) zurücksetzen oder löschen;
• IP-Adresse, Gerätetyp, Betriebssystem, Sprache, App-Kennung und -Version;
• Interaktionen mit der Anzeige (angesehen, abgebrochen, angetippt), Diagnose- und Leistungsdaten.

Google verarbeitet diese Daten auch für eigene Zwecke als eigener Verantwortlicher. Das Spiel selbst erfährt nur, ob ein Video bereitsteht und ob du es bis zum Ende angesehen hast (dann gibt es die Belohnung). Von Google erhalten wir nur zusammengefasste Berichte (z. B. Anzahl der Videos und Einnahmen), keine Daten über einzelne Personen.

Mehr dazu: Wie Google Daten aus Apps von Partnern verwendet, Mein Anzeigencenter.

10. Cloud-Spielstand

Damit dein Fortschritt und gekaufte Inhalte eine Neuinstallation oder einen Handywechsel überstehen, kann das Spiel den Spielstand in der Cloud sichern.

Google Play Games Services: Auf Android sichert das Spiel den Spielstand über „Gespeicherte Spiele“ von Google Play Games in deinem Google-Konto. Bist du auf deinem Gerät bei Google Play Games angemeldet, meldet das Spiel dich automatisch an; sonst über den Knopf „Anmelden“ in den Einstellungen. Ohne Anmeldung gibt es keinen Cloud-Spielstand; das Spiel funktioniert trotzdem vollständig.

iCloud (falls verfügbar): Erscheint das Spiel für iPhone und iPad, kann der Spielstand in deinem iCloud-Speicher bei Apple gesichert werden, sofern iCloud auf deinem Gerät eingeschaltet ist.

Was gespeichert wird: der ganze Spielstand (wie in Abschnitt 6, mit den Kaufkennungen), dazu eine kurze Beschreibung (z. B. Welt und Level), eine Fortschrittszahl und die Spielzeit. Das Spiel liest deinen Play-Games-Anzeigenamen, um „Angemeldet als …“ in den Einstellungen zu zeigen; er wird nicht weitergegeben.

Wo: im Speicher von Google Play Games in deinem Google-Konto bzw. in deiner iCloud. Wir haben keinen Zugriff auf deine gespeicherten Spiele.

Rechtsgrundlage: Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Löschen: In Google Play Games kannst du dich abmelden und deine Spieldaten löschen, außerdem über dein Google-Konto (myaccount.google.com). iCloud-Daten verwaltest du in den iCloud-Einstellungen deines Geräts.

11. Absturzberichte über die Stores

Die App enthält kein eigenes Absturz-Werkzeug. Hast du auf deinem Gerät das Senden von Nutzungs- und Diagnosedaten erlaubt, stellt uns Google Play (bzw. Apple, falls verfügbar) zusammengefasste Absturz- und Leistungsberichte (z. B. Gerätemodell, Betriebssystem-Version, Fehlermeldung) ohne Namen oder Kontaktdaten zur Verfügung. Wir nutzen sie nur, um Fehler zu beheben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

12. Was wir nicht tun

• kein Benutzerkonto bei uns und kein eigener Server für das Spiel;
• kein Tracking und keine Cookies auf der Website, keine Analyse im Spiel ohne deine Einwilligung;
• kein Verkauf von Daten und keine Weitergabe an Dritte außer an die in dieser Erklärung genannten Anbieter;
• keine Erhebung von Standort, Kontakten, Fotos oder anderen Dateien.

13. Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind nur die genannten Anbieter: Cloudflare (Abschnitte 3 und 4), Google (Abschnitte 4, 5 und 7 bis 11) und, falls das Spiel dort erscheint, Apple (Abschnitte 7, 10 und 11).

Diese Anbieter können Daten auch in den USA und anderen Ländern außerhalb der EU verarbeiten. Google LLC und Cloudflare, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); daneben nutzen sie Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

14. Kinder und Jugendliche

Das Spiel richtet sich an Jugendliche ab 13 Jahren und an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.

Bist du jünger als 16 Jahre, darfst du in die Analyse (Abschnitt 8) und in personalisierte Werbung (Abschnitt 9) nur mit Zustimmung deiner Eltern einwilligen (Art. 8 DSGVO); in manchen Ländern gilt eine niedrigere Altersgrenze. Käufe setzen die Zustimmung der Eltern voraus; Google Play bietet dafür Jugendschutz-Einstellungen und Kaufbestätigungen (Family Link).

Sind Eltern der Meinung, dass ihr Kind uns Daten gegeben hat, können sie sich an maximilian@schnedhuber.de wenden.

15. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Widerruf: Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Analyse und Werbung direkt im Spiel (Abschnitte 8 und 9).

Da wir selbst kaum Daten über dich speichern, betreffen die meisten Anfragen die Daten bei Google oder Apple; diese kannst du in deinem Google-Konto bzw. Apple-Account einsehen und löschen. Für alles andere schreib an maximilian@schnedhuber.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

16. Änderungen

Ändern sich die Website oder das Spiel so, dass andere Daten verarbeitet werden, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Für neue Verarbeitungen, die eine Einwilligung brauchen, fragen wir dich vorher im Spiel.

Stand: 08.11.2026