Zum Inhalt springen

Datenschutzerklärung ORYVAQ

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in der App ORYVAQ (Android-Paket com.bivani.oryvaq). ORYVAQ befindet sich in Entwicklung und ist noch nicht öffentlich veröffentlicht. Die folgenden Angaben beschreiben die vorgesehene App-Fassung auf Grundlage des geprüften Entwicklungsstands (Prüfstand 9. September 2026).

ORYVAQ richtet sich an ein allgemeines Publikum und ist nicht gezielt an Kinder unter 13 Jahren gerichtet. Wir sprechen Kinder nicht wissentlich als Zielgruppe an.

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

bivani GmbH
Griesbacher Str. 53
94496 Ortenburg, Deutschland

Tel.: +49-8542-8988749
E-Mail: contact@bivani.com

Vertreten durch: Maximilian Altmannshofer, Waldemar Maier, Stefan Niewert, Thomas Reich.
Handelsregister: Amtsgericht Passau, HRB 8526.

Für Anfragen zum Datenschutz genügt eine Nachricht an die vorstehende E-Mail-Adresse.

2. Grundlage und Stand dieser Erklärung

Dieser Text beruht auf einer Prüfung des Quellcodes und der Build-Konfiguration von ORYVAQ zum oben genannten Entwicklungsstand. Zu diesem Stand gilt:

  • Der Spielkern und die lokale Datenspeicherung sind umgesetzt.
  • Das Google-Mobile-Ads-SDK (Google AdMob) und die Einwilligungsverwaltung (Google User Messaging Platform, UMP) sind im nativen Android-Modul eingebunden. Es werden ausschließlich belohnungsbasierte Anzeigen („Rewarded Ads“) eingesetzt. Beim Start prüft die App über UMP den Einwilligungsstatus und zeigt, sofern erforderlich, die Einwilligungsabfrage an; das Werbe-SDK wird erst initialisiert und ruft erst dann Anzeigen ab, wenn dieser Status den Abruf von Werbung zulässt (siehe Abschnitt 5).
  • Eine öffentliche globale Bestenliste ist vorgesehen, aber noch nicht in Betrieb(siehe Abschnitt 6).

3. Drei Ebenen der Verarbeitung

ORYVAQ verarbeitet Daten auf drei zu unterscheidenden Ebenen:

  • Lokal auf deinem Gerät: Einstellungen, Fortschritt und Bestwerte werden auf dem Gerät gespeichert (Abschnitt 4).
  • Übermittlung an uns als Betreiber: derzeit nur im Rahmen der noch nicht in Betrieb genommenen globalen Bestenliste vorgesehen (Abschnitt 6).
  • Verarbeitung durch SDK-Anbieter (Google): durch die eingebundenen Google-SDKs für Werbung und Einwilligung (Abschnitt 5).

Dass bestimmte Daten dein Gerät nicht verlassen, bedeutet nicht, dass wir dafür pauschal nicht verantwortlich wären: Als Anbieter der App bleiben wir für die Gestaltung der Datenverarbeitung und die eingesetzten Komponenten verantwortlich.

4. Lokal auf dem Gerät gespeicherte Daten

Folgende Daten werden lokal im app-privaten Speicherbereich deines Geräts abgelegt (als unverschlüsselte Dateien):

  • Einstellungen: Ton an/aus, Haptik (Vibration) an/aus, gewähltes Farbthema.
  • Selbst gewählter Anzeigename: frei wählbarer Text (Standardwert „Bote“, höchstens 24 Zeichen). Trägst du hier deinen echten Namen oder andere identifizierende Angaben ein, ist dieser Name ein personenbezogenes Datum. Er dient nur der Darstellung und würde erst bei einer künftigen, in Betrieb genommenen Bestenliste übertragen (Abschnitt 6).
  • Spielfortschritt: lokale Bestwerte (getrennt nach Regelversion und Arena), Wiederaufbaufortschritt („Garten-Funken“), freigeschaltete Achievements, gefundene Fundstücke und einmalige kosmetische Freischaltungen.
  • Tages-Herausforderung: je Kalendertag dein bestes Ergebnis und die Anzahl der Versuche (nur die jüngsten rund 120 Tage).
  • Technischer Wert: die zuletzt von dir genutzte App-Version.

Für diese lokale Speicherung werden keine Gerätekennungen, keineindeutiger Nutzer-Identifikator und kein Nutzerkonto erzeugt.

Zweck: Bereitstellung der Spielfunktionen sowie Sichern deiner Einstellungen und deines Fortschritts.
Rechtsgrundlage: Bereitstellung der von dir genutzten Spielfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Auf diese lokalen Daten haben wir keinen Zugriff.

5. Werbung: Google AdMob und Einwilligung (UMP)

ORYVAQ bindet zur Finanzierung Google AdMob ein. Eingebunden sind dasGoogle-Mobile-Ads-SDK für belohnungsbasierte Anzeigen („Rewarded Ads“) und dieGoogle User Messaging Platform (UMP) zur Einwilligungsverwaltung. Andere Anzeigenformate wie Banner oder Interstitials werden nicht eingesetzt. Anbieter ist Google (Google Ireland Limited, Irland; Google LLC, USA). Für die Auslieferung von Werbung fordert die App Internetzugriff sowie den Zugriff auf die Werbe-ID deines Geräts an.

Ablauf beim Start. Beim Start ruft die App über UMP zunächst den aktuellen Einwilligungsstatus ab und zeigt, soweit erforderlich, das Einwilligungsformular an. Bereits diese Statusabfrage und das Laden des Formulars sind eine Kommunikation mit Google, die unabhängig von einer späteren Einwilligung stattfindet; dabei können technische Daten (etwa zur Zuordnung deiner Region und deiner bereits gespeicherten Auswahl) an Google übertragen werden. Erst wenn dieser Status den Abruf von Werbung zulässt, wird anschließend das Werbe-SDK initialisiert und ruft Anzeigen ab. Die eigentliche werbebezogene Datenverarbeitung des Werbe-SDK (siehe unten) beginnt also erst mit dieser Initialisierung und dem Abruf bzw. Ausspielen einer Anzeige.

Ob der Abruf von Werbung zulässig ist, richtet sich nach dem von UMP gemeldeten Status. Dieser kann den Abruf zulassen, weil du eine entsprechende Einwilligung erteilt hast, weil in deiner Region keine Einwilligung erforderlich ist oder weil eine früher getroffene Entscheidung gespeichert vorliegt. Die technische Freigabe des Anzeigenabrufs belegt daher für sich genommen keine Zustimmung zu personalisierter Werbung; ob personalisierte Werbung ausgeliefert wird, hängt von der tatsächlich erteilten Einwilligung ab (siehe unten).

Nach der Datenauskunft von Google für das Google-Mobile-Ads-SDK erhebt und teilt das SDK beim Ausliefern von Werbung automatisch die folgenden Daten – zu den Zwecken Werbung, Analyse/Messung und Betrugsprävention:

  • Werbe- und Gerätekennungen (Android-Werbe-ID und App-Set-ID);
  • die IP-Adresse (Google nutzt sie u. a. zur groben Standortschätzung);
  • Interaktionen mit der App (z. B. App-Starts, Tipp-Interaktionen und Anzeigen-Aufrufe);
  • Diagnose- und Leistungsdaten der App und des SDK.

Die Erhebung der Werbe-ID kannst du zusätzlich über die Werbe-Einstellungen deines Android-Geräts zurücksetzen oder einschränken. Die Übertragung zu Google erfolgt nach Angaben von Google verschlüsselt (TLS). Google verarbeitet diese Daten teilweise in eigener Verantwortung; Näheres regelt die Datenschutzerklärung von Google:https://policies.google.com/privacy.

Einwilligung (UMP): Die Einwilligungsabfrage wird über das AdMob-Konto des Betreibers konfiguriert und über UMP ausgespielt, soweit dies nach deinem Standort erforderlich ist. Ob dir personalisierte oder nicht personalisierte Werbung ausgeliefert wird, richtet sich nach deiner in dieser Abfrage getroffenen Auswahl; die App erzwingt keine bestimmte Personalisierung. Rechtsgrundlage für einwilligungsbedürftige Zugriffe und für personalisierte Werbung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG). Auch bei nicht personalisierter Werbung werden technisch notwendige Daten (z. B. zur Auslieferung, Betrugsvermeidung und Häufigkeitsbegrenzung) verarbeitet.

Widerruf und Änderung: Sofern UMP für deine Region eine dauerhafte Datenschutzoption vorsieht, blendet die App im Optionsmenü den Eintrag „Datenschutzoptionen“ ein. Darüber kannst du das Einwilligungsformular erneut aufrufen und deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Wo UMP keine dauerhafte Datenschutzoption verlangt, wird dieser Eintrag nicht angezeigt.

6. Geplante globale Bestenliste (noch nicht in Betrieb)

Für den Wettbewerb ist eine öffentliche globale Bestenliste mit serverseitiger Ergebnisprüfung vorgesehen. Sie ist zum Prüfstand noch nicht in Betrieb; ohne aktivierte Bestenliste überträgt die App insoweit nichts an uns.

Sobald diese Funktion in Betrieb genommen wird, würden beim Absenden eines Laufs an einen von uns betriebenen Dienst übermittelt: dein gewählter Anzeigename, die Regelversion, die Level-/Arena-Kennung, der Seed, die beanspruchte Punktzahl sowie ein kompakt kodiertes Protokoll deiner Eingaben je Simulationsschritt (damit der Lauf zur Prüfung nachgerechnet werden kann).

Die konkreten Angaben zu dieser Funktion – insbesondere die eingesetzte Infrastruktur, die Speicherdauer, die Löschmöglichkeiten und die genaue Rechtsgrundlage – stehen noch nicht fest und werden vor der Inbetriebnahme hier ergänzt.

7. Teilen und Zwischenablage

Wenn du ein Ergebnis „teilst“, kopiert die App ausschließlich einen kurzen Text in die Zwischenablage deines Geräts (Arena-Bezeichnung, Regelversion, erreichte Punkte, einen aus dem Tages-Seed abgeleiteten Herausforderungscode und den Hashtag #ORYVAQ). Dieser Text enthält weder deinen Anzeigenamen noch Gerätedaten. Es findet dabei keine Übertragung an uns oder Dritte statt; wo du den Text anschließend einfügst, entscheidest allein du. Die App liest die Zwischenablage nicht aus.

8. Empfänger und Übermittlung in Drittländer

Empfänger von Daten ist – im Rahmen der Werbung (Abschnitt 5) – Google. Damit kann eine Übermittlung von Daten in die USA verbunden sein. Google stützt solche Übermittlungen nach eigenen Angaben je nach Empfängerland auf unterschiedliche Grundlagen: Für Übermittlungen in Länder mit einem Angemessenheitsbeschluss der Europäischen Kommission – hierunter fällt der Datentransfer in die USA an nach dem EU-US Data Privacy Framework zertifizierte Empfänger – beruft sich Google auf diesen Angemessenheitsbeschluss. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss setzt Google Standardvertragsklauseln der Europäischen Kommission ein. Welche Grundlage jeweils gilt, stellt Google unterhttps://policies.google.com/privacy/frameworks?hl=dedar.

Darüber hinaus werden in der vorgesehenen Fassung keine personenbezogenen Daten an Dritte weitergegeben. Für die noch nicht in Betrieb genommene Bestenliste (Abschnitt 6) werden Empfänger und etwaige Drittlandbezüge festgelegt, sobald diese Funktion in Betrieb genommen wird.

9. Speicherdauer und Löschung

Lokale Daten (Abschnitt 4) verbleiben auf deinem Gerät, bis du sie löschst. Du kannst sie über dein Betriebssystem entfernen, indem du die App-Daten löschst oder die App deinstallierst. Nach der geprüften Konfiguration ist Androids automatisches App-Backup deaktiviert.

Unabhängig davon können außerhalb der App Sicherungskopien deiner Gerätedaten entstehen – etwa durch ein von dir eingerichtetes Backup des Betriebssystems, durch Sicherungen deines Geräteherstellers oder durch von dir selbst angelegte Kopien. Solche Sicherungen werden nicht von der App erstellt und richten sich nach den Einstellungen und Diensten, die du dafür nutzt.

Für Daten, die Google im Rahmen der Werbung verarbeitet, gelten die Aufbewahrungs- und Löschregelungen von Google. Speicherdauer und Löschung für die geplante Bestenliste werden vor deren Inbetriebnahme festgelegt und hier ergänzt.

10. Einwilligung und Widerruf

Soweit die Verarbeitung auf deiner Einwilligung beruht (insbesondere personalisierte Werbung, Abschnitt 5), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf bzw. eine Änderung deiner Auswahl nimmst du – sofern UMP für deine Region eine dauerhafte Datenschutzoption vorsieht – über den Eintrag „Datenschutzoptionen“ im Optionsmenü der App vor, der das Einwilligungsformular erneut aufruft (siehe Abschnitt 5).

11. Deine Rechte

Dir stehen nach der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3). Wende dich dazu ancontact@bivani.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für diebivani GmbH zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert – insbesondere vor der tatsächlichen Aktivierung der Werbung und vor der Inbetriebnahme der globalen Bestenliste. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand dieses Entwurfs: 9. September 2026.