Diese Hinweise gelten für die App Kolonaut für iPhone, iPad und Android. Für die Website gelten die Hinweise zur Website.
Kurz gesagt
Kolonaut braucht kein Konto. Dein Spielstand und dein Guthaben an Energiezellen liegen nur auf deinem Gerät, an uns schickt die App beim Spielen nichts. Werbung gibt es nur als Video, das du selbst startest. Für diese Videos bindet die App Google AdMob ein. Ob Google dabei personalisierte Werbung zeigen darf, entscheidest du beim ersten Video und jederzeit danach.
Verantwortlicher
Real Movement Analytics GmbH
Kleines Everstal 18d
44388 Dortmund
Deutschland
E-Mail: hi@punktdev.com
Spielstand und Einstellungen
Die App speichert deinen Spielstand, eine Rücksicherung des vorherigen Stands, deine Einstellungen (zum Beispiel Ton), dein Guthaben an Energiezellen, wie viele Werbevideos du heute angesehen hast, und die Nummern deiner letzten Käufe im App-Speicher deines Geräts. Wir haben darauf keinen Zugriff. Die Speicherung ist nötig, damit du weiterspielen kannst und deine Kolonie während einer Pause weiterrechnet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten anfallen, verarbeiten wir sie zur Bereitstellung des Spiels nach Art. 6 Abs. 1 lit. b DSGVO.
Die Daten bleiben gespeichert, bis du die App löschst oder ihre Daten in den Systemeinstellungen entfernst. Mit der App löschst du auch deine Energiezellen. Wir können sie nicht wiederherstellen, weil wir sie nie erhalten. Exportierte Dateien und bestehende Gerätesicherungen bleiben, bis du sie selbst löschst.
Gerätesicherung
Je nach deinen Systemeinstellungen kann der App-Speicher Teil der Sicherung deines Geräts sein, also eines iCloud-Backups oder einer Google-Sicherung. Diese Sicherung führen Apple bzw. Google in eigener Verantwortung für dich aus. Wir erhalten dabei keine Daten. Was dabei gilt, steht in den Datenschutzhinweisen von Apple und Google.
Export und Import
Exportierst du deinen Spielstand, legt die App eine Datei an dem Ort ab, den du wählst, oder übergibt sie an die App, die du im Teilen-Menü auswählst. Beim Import liest sie nur die Datei, die du selbst auswählst. Dein Guthaben an Energiezellen steht nicht in der Exportdatei.
Werbevideos mit Google AdMob
Für die Werbevideos nutzen wir Google AdMob der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die App startet das SDK nicht und fordert keine Anzeigen an, bevor du dein erstes Video über einen Knopf wie „Video ansehen: 10 Minuten Turbo gratis“ startest. Erst dann fragt sie, wo nötig, nach deiner Einwilligung, lädt das Video und spielt es ab.
Google erhält dabei insbesondere: deine IP-Adresse (und daraus deinen ungefähren Standort), Angaben zu Gerät und App (Modell, Betriebssystem, Sprache, App-Version, Kennungen der App und von uns als Entwickler), die Werbe-ID deines Geräts, soweit verfügbar und erlaubt, auf Android die App-Set-ID, wie du mit Anzeigen umgehst (Aufrufe, Abschluss, Tipps), Diagnose- und Leistungsdaten zum SDK und deine Datenschutzauswahl. Google nutzt diese Daten, um Anzeigen auszuliefern, zu messen und abzurechnen, um Betrug und Missbrauch zu erkennen und um das SDK zu analysieren und zu verbessern.
In der EU, im EWR, in Großbritannien und der Schweiz fragt die App vor deinem ersten Video mit dem Einwilligungsformular von Google, was Google darf. Personalisierte Anzeigen und Zugriffe auf dein Gerät, die das Video selbst nicht braucht, etwa das Auslesen der Werbe-ID, gibt es dort nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Erlaubst du das Speichern und Abrufen von Informationen auf dem Gerät, die Personalisierung aber nicht, zeigt Google nicht personalisierte Anzeigen. Sie beruhen nicht auf deinem bisherigen Verhalten. Google kann dafür aber Kennungen nutzen, um zu begrenzen, wie oft du dieselbe Anzeige siehst, für Berichte und um Betrug zu erkennen. Lehnst du auch das Speichern auf dem Gerät ab, bekommst du in der Regel kein Video. Eingeschränkte Anzeigen, für die Google auch ohne Einwilligung Daten zur Betrugserkennung auf dem Gerät speichern würde, haben wir in AdMob abgeschaltet.
In jedem Fall muss die App das Video, das du startest, bei Google anfordern und abspielen. Die dafür nötigen Zugriffe auf dein Gerät stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung von IP-Adresse und Geräteangaben, um das Video auszuliefern, abzurechnen und Betrug zu erkennen, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, das kostenlose Spiel über freiwillige Werbung zu finanzieren.
Außerhalb dieser Regionen zeigt die App kein Einwilligungsformular und fordert deshalb nur nicht personalisierte Anzeigen an.
Auf iPhone und iPad fragt die App vor deinem ersten Video außerdem, ob sie dich über Apps und Websites anderer Firmen hinweg tracken darf (App Tracking Transparency). Egal wo du bist: Die Werbe-ID deines Geräts (IDFA) erhält Google nur, wenn du das erlaubst. Auf Android kannst du die Werbe-ID in den Systemeinstellungen zurücksetzen oder löschen.
Google verarbeitet diese Daten auch in eigener Verantwortung, etwa um Werbung abzurechnen und Missbrauch zu verhindern. Dabei können Daten in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten Standardvertragsklauseln. Wie lange Google die Daten speichert, legt Google fest. Die Kriterien dafür erklärt Google unter Wie Google Daten aufbewahrt. Mehr steht unter Wie Google Daten von Websites und Apps unserer Partner verwendet und in der Datenschutzerklärung von Google.
Deine Auswahl kannst du jederzeit ändern oder widerrufen: in Kolonaut unter Einstellungen › „Datenschutzoptionen für Werbung“ (in der EU, im EWR, in Großbritannien und der Schweiz), auf iPhone und iPad zusätzlich unter Einstellungen › Datenschutz & Sicherheit › Tracking. Der Widerruf gilt für die Zukunft. Werbevideos sind freiwillig. Das Spiel ist ohne sie vollständig spielbar.
Download, Updates und Käufe
Du lädst Kolonaut über den App Store von Apple oder Google Play. Dabei verarbeiten Apple bzw. Google Daten in eigener Verantwortung nach ihren Datenschutzhinweisen. Das gilt auch für Käufe: Energiezellen kaufst du über den Store, der die Zahlung abwickelt. Karten- oder Kontodaten erhalten wir nicht. Die App erfährt vom Store nur, welches Paket du gekauft hast, und die Nummer des Kaufs. Damit schreibt sie die Zellen auf deinem Gerät gut und sorgt dafür, dass ein Kauf nur einmal zählt (Art. 6 Abs. 1 lit. b DSGVO).
In der Entwicklerkonsole des Stores können wir einzelne Bestellungen einsehen, etwa Bestellnummer, Datum, Betrag und Land, bei Google Play auch die E-Mail-Adresse deines Google-Kontos. Diese Angaben stammen vom Store. Wir nutzen sie nur, um Fragen zu Kauf und Erstattung zu klären und steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO). Außerhalb der Store-Konsole speichern wir sie nur, wenn wir sie für eine Anfrage oder die Buchhaltung brauchen. Anfragen löschen wir, wenn sie erledigt sind. Buchungsbelege bewahren wir so lange auf, wie das Steuerrecht es verlangt, derzeit acht Jahre (§ 147 Abs. 3 AO). Wie lange die Angaben in der Konsole bleiben, bestimmen Apple und Google. Von den Stores bekommen wir zusammengefasste Statistiken, etwa zu Downloads und Abstürzen. Absturzberichte erhalten wir nur, wenn du dem Teilen mit Entwicklern in deinen Systemeinstellungen zugestimmt hast. Daraus erfahren wir nicht, wer du bist.
Berechtigungen
Kolonaut fragt nicht nach Zugriff auf Kamera, Mikrofon, Standort, Kontakte oder Fotos. Auf iPhone und iPad fragt die App nach der Tracking-Erlaubnis (siehe oben). Für Werbung braucht sie Internetzugang, auf Android außerdem die Berechtigung für die Werbe-ID.
Links und Kontakt per E-Mail
Links zu Hilfe und Rechtstexten öffnen sich in deinem Browser. Dort gelten die Hinweise der jeweiligen Website. Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, etwa zu einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres Interesses, Anfragen zu beantworten. Ob du uns schreibst und was du angibst, entscheidest du. Ohne Kontaktadresse können wir dir aber nicht antworten. Einen Spielstand schickst du uns nur, wenn du ihn selbst anhängst.
Unsere E-Mails laufen über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin), das als Auftragsverarbeiter für uns tätig ist. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Sie sind Teil des Datenschutznachtrags von Microsoft, eine Kopie schicken wir dir auf Anfrage. Wir löschen die Nachrichten, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht.
Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Schreib dazu an hi@punktdev.com. Auf Spielstände und Energiezellen, die nur auf deinem Gerät liegen, haben wir keinen Zugriff. Deinen Spielstand kannst du selbst exportieren oder löschen. Für Daten, die bei Google liegen, kannst du dich auch direkt an Google wenden.
Stand: 24. Oktober 2026