Staketo

Datenschutzerklärung

Entwurf, Stand 17. Oktober 2026 – dieser Text wird noch rechtlich geprüft.

Das Wichtigste in Kürze

1. Wer ist verantwortlich?

STILTREU GmbH & Co. KG
Sonsbecker Straße 38
47626 Kevelaer
Deutschland

E-Mail: info@stiltreu.de
Telefon: 02832 408 990 0

Weitere Angaben findest Du im Impressum.

2. Spielen auf Deinem Gerät

Deinen Spielstand (freigeschaltete Level, Medaillen, Abzeichen, Bestzeiten), Deine Einstellungen und technische Messwerte (etwa Ladezeiten) speichert die App nur auf Deinem Gerät. Wir bekommen davon nichts. Löschst Du die App, ist das alles fort.

Den Vorschlag für Dein Land nimmt die App aus der Region-Einstellung Deines Geräts. Das geschieht nur auf dem Gerät – an uns geht erst das Land, das Du selbst auswählst.

3. Online-Funktionen

Ranglisten (Welt, Land, Freunde, Woche), Tagesbaustelle, Freunde und Teilen-Links laufen über unseren Server. Ohne Netz spielst Du ganz normal; Deine Läufe warten dann auf dem Gerät, bis Du wieder online bist.

Anonymes Online-Konto

Sobald die App online ist, meldet sie sich im Hintergrund anonym an. Unser Dienstleister Supabase vergibt dafür eine zufällige Konto-Kennung; die Anmeldung (ein Zugangsschlüssel) bleibt auf Deinem Gerät gespeichert. Zum Konto gehören ein Freundescode (8 Zeichen, nur für Dich sichtbar) und ein Kennzeichen (4 Zeichen, öffentlich – es unterscheidet Gäste und ähnlich aussehende Namen). Nach E-Mail-Adresse, Telefonnummer oder Namen fragen wir nicht.

Anmelden mit Apple oder Google (freiwillig)

Du kannst Dein Konto in den Einstellungen („Spielstand sichern“) mit Apple (iPhone) bzw. Google (Android) verbinden. Die Konto-Kennung bleibt dieselbe, Deine Läufe, Bestzeiten und Freunde bleiben erhalten.

Für die Anmeldung selbst gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Sicherung des Spielstands

Bist Du mit Apple oder Google angemeldet, sichern wir Deinen Spielstand bei Supabase – Medaillen, Bestzeiten mit Zwischenzeiten, Abzeichen, Sortiment, Zähler und welche Hinweise Du schon gesehen hast –, damit Du ihn auf einem anderen Gerät oder nach dem Neuinstallieren zurückbekommst. Gast-Konten sichern wir nicht. Meldest Du Dich ab, bleibt die Sicherung im Konto; das Gerät spielt dann als neuer Gast.

Spitzname und Land

Beides ist freiwillig. Einen Spitznamen prüft ein Filter – sofort in der App und noch einmal auf dem Server –, damit keine Beleidigungen, Web-Adressen oder Telefonnummern in die Ranglisten kommen. Jeden Namen gibt es nur einmal, ändern kannst Du ihn einmal am Tag. Ohne Spitznamen stehst Du als „Gast“ mit Kennzeichen in den Ranglisten. Bitte nimm nicht Deinen echten Namen. Das Land wählst Du selbst, für die Länder-Rangliste.

Läufe

Verbessert ein Lauf etwas (Bestzeit, Woche, Tagesbaustelle), schickt die App einen Nachweis an den Server: Level, Zeit, das Eingabeprotokoll des Laufs (welche Aktion Du wann ausgelöst hast), Zeitpunkt, App-Version und Plattform (iOS oder Android). Der Server spielt den Lauf damit nach und nimmt ihn nur an, wenn genau Deine Zeit herauskommt – so bleiben die Ranglisten fair. Ob ein Lauf in die Rangliste kommt, entscheidet also das Nachspielen automatisch; eine rechtliche Wirkung hat das nicht. Ungewöhnlich schnelle Läufe merkt der Server zur Sichtung durch uns vor.

Gespeichert werden der Lauf (Level, Zeit, Zeitpunkt, Woche, App-Version, Plattform, Hinweise der Prüfung) und Deine Bestzeiten. Das Eingabeprotokoll kann außer uns niemand lesen, auch Du nicht; wir brauchen es nur, um auffällige Läufe zu prüfen, und löschen es nach 14 Tagen – bei auffälligen Läufen nach 90 Tagen.

Was andere sehen

In den Ranglisten und hinter Teilen-Links: Spitzname (oder „Gast“), Kennzeichen, Land, Zeit, Platz und wann die Zeit erzielt wurde. Deine Konto-Kennung, Deinen Freundescode und Deine Eingabeprotokolle sieht niemand.

Freunde

Gibst Du Deinen Freundescode weiter und trägt ihn jemand ein, seid Ihr gegenseitig befreundet und seht Euch in der Freunde-Rangliste. Du kannst Freunde jederzeit wieder aus der Liste nehmen.

Teilen-Links

Teilst Du eine Zeit, vergibt der Server einen Code. Wer den Link öffnet, sieht Spitzname, Kennzeichen, Level und Zeit – in der App oder auf unserer Web-Seite staketo.stiltreu.de (siehe Abschnitt 4). Über welchen Dienst Du den Link verschickst, etwa einen Messenger, entscheidest Du; dort gelten dessen Datenschutzbestimmungen.

Spitznamen melden

Meldest Du einen Spitznamen, speichern wir, wer wen wann mit welchem Grund gemeldet hat und unter welchem Namen. Der gemeldete Spieler erfährt nicht, wer ihn gemeldet hat. Wir sehen uns jede Meldung an und entscheiden: Name zurücksetzen, Spieler aus den Ranglisten nehmen oder nichts tun.

Online-Abzeichen

Einige Abzeichen, etwa für Siege gegen Freunde, rechnet der Server aus Deinen Läufen aus.

Technische Protokolle

Bei jeder Verbindung verarbeitet unser Dienstleister Supabase technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Funktion, Ergebnis und die Angaben, die Dein Gerät mit jeder Anfrage schickt (Betriebssystem und App-Version). Sie dienen dem Betrieb, der Fehlersuche und der Sicherheit – zum Beispiel lassen wir höchstens 30 neue anonyme Konten je Stunde und IP-Adresse zu. Supabase bewahrt diese Protokolle nur wenige Tage auf (derzeit höchstens 7 Tage).

Rechtsgrundlagen

4. Dienstleister und Empfänger

Supabase (Online-Funktionen)

Die Online-Funktionen betreibt für uns Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Auftragsverarbeiter (Art. 28 DSGVO). Datenbank und Server-Funktionen laufen in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main. Supabase setzt weitere Unterauftragnehmer ein, etwa Amazon Web Services für das Rechenzentrum (Liste bei Supabase). Weil Supabase seinen Sitz in Singapur hat und von dort oder aus anderen Ländern außerhalb der EU auf Daten zugreifen kann (etwa für Wartung und Support), gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); sie sind Teil unseres Auftragsverarbeitungsvertrags mit Supabase. Eine Kopie schicken wir Dir auf Anfrage.

Web-Seiten

Die Seiten auf staketo.stiltreu.de – Teilen-Links und diese Texte – liegen bei unserem Webhoster, einem Dienstleister mit Rechenzentrum in Deutschland, der in unserem Auftrag arbeitet. Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und die vorher besuchte Seite in einem Protokoll – für Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster löscht diese Protokolle automatisch, sobald sie dafür nicht mehr nötig sind. Die Seite eines Teilen-Links holt Level, Zeit und Spitznamen direkt aus Deinem Browser bei Supabase; dabei sieht Supabase Deine IP-Adresse. Unsere Web-Seiten setzen keine Cookies, laden keine fremden Schriften und zählen keine Besucher.

Apple und Google

Die App bekommst Du über den App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Apple und Google verarbeiten dabei Daten in eigener Verantwortung, etwa für Download, Updates und Dein Konto; es gelten ihre Datenschutzerklärungen. Von ihnen erhalten wir nur Statistiken, zum Beispiel Downloadzahlen, und – wenn Du in den Einstellungen Deines Geräts zugestimmt hast, Daten mit App-Entwicklern zu teilen – Absturzberichte und Nutzungsstatistiken ohne Deinen Namen.

Beta-Tests

Vor dem Start testen wir Staketo mit TestFlight (Apple) und den Testkanälen von Google Play. Laden wir Dich per E-Mail ein, verarbeiten wir dafür Deinen Namen und Deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Apple zeigt uns zu jedem Tester, welche Version installiert ist, wie oft sie gestartet wurde und abgestürzt ist, und das Feedback, das Du über TestFlight schickst (Text, Bildschirmfoto, Gerätedaten). Google zeigt uns die Teilnehmer der Testkanäle und Dein Feedback. Wir nutzen das nur, um Fehler zu finden und das Spiel zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), und löschen Einladungen und Feedback, wenn der Beta-Test endet oder Du aussteigst.

E-Mail

Schreibst Du uns, verarbeiten wir Deine Nachricht und Deine E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach betreibt ein Dienstleister in unserem Auftrag.

5. Keine Werbung, kein Tracking

Staketo enthält keine Werbung und keine Werkzeuge für Analyse, Tracking oder Werbe-Zuordnung. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Wir lesen keine Werbe-ID, keine Geräte-Kennungen und keinen Standort aus. Darum braucht die App kein Einwilligungsfenster.

6. Wie lange wir Daten speichern

Löschst Du nur die App, bleibt Dein Online-Konto auf dem Server bestehen. Bist Du mit Apple oder Google angemeldet, bekommst Du es durch erneutes Anmelden zurück; ein Gast-Konto können wir Dir dann nicht mehr zuordnen. Lösch es deshalb vorher in der App.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Löschen kannst Du Dein Online-Konto direkt in der App (Einstellungen → Online-Konto löschen). Für alles andere schreib uns an info@stiltreu.de. Ist Dein Konto anonym, brauchen wir Deinen Freundescode (Einstellungen → Freunde), um Deine Daten zu finden – gib ihn nur uns.

Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an Deinem Wohnort oder an unserem Sitz. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Musst Du Daten angeben?

Nein. Spitzname, Land und die Anmeldung mit Apple oder Google sind freiwillig. Die Online-Funktionen brauchen das anonyme Konto, das die App selbst anlegt; spielen kannst Du immer, auch ohne Netz – dann nur ohne Ranglisten.

9. Kinder und Jugendliche

Staketo eignet sich für alle Altersgruppen: kein Chat, keine Käufe, keine Werbung. Öffentlich ist nur der Spitzname – darum bitte keinen echten Namen wählen. Eltern können die Online-Daten jederzeit in der App löschen.

10. Sicherheit

Die App spricht mit dem Server nur verschlüsselt (HTTPS). Auf die Datenbank kommt man nur über geprüfte Funktionen: Niemand kann fremde private Daten lesen oder Zeiten an der Prüfung vorbei eintragen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert – etwa wenn neue Funktionen dazukommen. Die aktuelle Fassung steht immer in der App (Einstellungen → Datenschutz) und auf staketo.stiltreu.de/datenschutz.

Stand: 17. Oktober 2026