Datenschutz für Picparo

Stand: 8. Oktober 2026

Verantwortliche

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Deutschland. Kontakt: apps@bitbeans.de.

Welche Daten die App verarbeitet

Picparo speichert Spielfortschritt, Einstellungen und heruntergeladene Suchbilder lokal auf deinem Gerät. Die App hat kein Benutzerkonto und keine Anmeldung; dein Spielstand wird nicht an unsere Server übertragen.

Für Puzzle-Packs und tägliche Rätsel lädt die App öffentliche Katalog- und Bilddaten von unserem Server. Dabei werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Ressource und Statuscode verarbeitet, um die Inhalte auszuliefern, Fehler zu analysieren und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Je nach Nutzung verarbeiten wir außerdem die Daten der anonymen Kaufsitzung, freiwilliges Feedback, begrenzte Kaufdiagnosen und eine anonyme Nutzungsstatistik, wie in den folgenden Abschnitten beschrieben.

Anonyme Kaufsitzung

Damit Käufe ohne Konto geprüft und wiederhergestellt werden können, legt Picparo beim ersten Start mit Internetverbindung eine anonyme Kaufsitzung bei AppCore an, unserem eigenen Dienst unter api.bitbeans.de, der über Cloudflare betrieben wird. Dazu erzeugt die App eine zufällige Gastkennung, zu der AppCore einen geschützten Sitzungsschlüssel ausstellt. Kennung und Schlüssel werden auf deinem Gerät gespeichert. Sie enthalten weder deinen Namen noch deine E-Mail-Adresse, Geräte- oder Werbekennungen.

AppCore ordnet dieser Sitzung Produktkennung, Store-Plattform, Transaktionskennung und technische Belegdaten von Apple bzw. Google zu, außerdem den Zeitpunkt der Prüfung und den Status der Freischaltung einschließlich Erstattungen. Beim Kauf übergibt die App dem Store eine pseudonyme Kaufreferenz, damit AppCore prüfen kann, dass der Kauf zu dieser Sitzung gehört. Zahlungsdaten wie Kreditkartennummern erhalten wir nicht.

Die Kaufsitzung gilt nur auf der Plattform, auf der sie angelegt wurde. Nach einer Neuinstallation oder auf einem neuen Gerät stellst du Käufe über „Käufe wiederherstellen“ mit demselben Store-Konto wieder her; dabei kann eine neue Kaufsitzung entstehen. Käufe lassen sich nicht zwischen Android und iOS übertragen.

Zwecke sind die Prüfung, Freischaltung und Wiederherstellung deiner Käufe, das Laden freigeschalteter Inhalte und der Abgleich von Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; den Schutz vor Missbrauch und manipulierten Belegen stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Kaufsitzung ohne Kauf löschen wir automatisch, wenn sie zwölf Monate lang nicht genutzt wurde; beim nächsten Abruf legt die App eine neue an. Eine Kaufsitzung mit Kauf speichern wir mit den zugeordneten Kaufdaten, solange Picparo den Kauf freischaltet und wiederherstellt und Erstattungen prüft, oder bis du ihre Löschung verlangst. Kaufnachweise bewahren wir darüber hinaus nur auf, soweit gesetzliche Aufbewahrungspflichten das verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Käufe

Käufe werden über den Apple App Store bzw. Google Play abgewickelt. Zum Freischalten prüft AppCore den Store-Beleg serverseitig.

Freiwilliges Feedback

Wenn du in den Einstellungen Feedback sendest, übertragen wir deine Nachricht, eine freiwillig angegebene Kontakt-E-Mail sowie App-Version, Plattform und App-Sprache an AppCore. Wir speichern die Nachricht bei AppCore höchstens 180 Tage und leiten sie intern per E-Mail an unser Support-Postfach weiter. Zur Begrenzung von Missbrauch wird die IP-Adresse nur kurzzeitig und als Hashwert verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung deiner Rückmeldung.

Kaufdiagnosen

Damit wir Probleme beim Kaufen erkennen, meldet die App einzelne Schritte des Kaufablaufs – etwa ob der Kaufbildschirm geöffnet, ein Preis geladen oder ein Kauf abgebrochen wurde oder fehlschlug – zusammen mit Plattform, App-Version und einem festen Fehlergrund an unseren Server. Aktuelle App-Versionen senden dabei außerdem die grobe Herkunft der Installation (Store-, Test- oder Entwicklerinstallation), damit Testverkehr getrennt gezählt wird; sie wird auf dem Gerät ermittelt, ohne Geräte- oder Installationskennung. Kommt eine Meldung aus den von Google veröffentlichten Netzen seiner automatischen Vorabtests (Google Test Lab), zählt unser Server sie ebenfalls als Testverkehr; die IP-Adresse wird dafür nur verglichen und nicht gespeichert. Unser Server speichert nur tägliche Summen und löscht sie nach 14 Tagen; in unsere interne Betriebsübersicht übernommene Tageszähler ohne Kennungen bewahren wir ohne feste Löschfrist auf. Konto-, Geräte-, Bestell- oder Transaktionskennungen werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein funktionierender Kaufablauf.

Anonyme Nutzungsstatistik

Ab Version 1.6.1 meldet Picparo wenige feste Ereignisse ohne Kennung an AppCore, unseren über Cloudflare betriebenen Dienst, damit wir sehen, wo der Einstieg oder ein Kauf scheitert und ob die App schnell startet: einmal je Installation, ob die Einführung angezeigt, mit „Start“ verlassen oder übersprungen wurde, ob das erste, zweite oder dritte Suchbild geöffnet und gelöst wurde (das Tagesrätsel zählt getrennt) und ob die App mindestens sieben Tage nach ihrem ersten Start wieder geöffnet wurde. Außerdem, jeweils höchstens einmal am Tag: ob die App an einem späteren Tag als dem ersten geöffnet wurde, ob am Ende der Einführung das Angebot für Picparo Komplett angezeigt wurde, von wo die Kaufseite geöffnet wurde (feste Kategorie: Einführung, Startseite, Einstellungen oder „unbekannt“, wenn ein Kauf erst nach einer späteren Store-Freigabe abgeschlossen wurde), ob dort auf Kaufen getippt und ob darüber gekauft wurde, die grob gestufte Startdauer bis zur Nutzbarkeit (etwa „1 bis 2 Sekunden“) sowie, ob eine Bewertungsanfrage möglich war, angefragt, unterdrückt oder nicht verfügbar war. Damit die App einen späteren Tag erkennt, merkt sie sich nur auf dem Gerät den Tag ihres ersten Starts. Jede Meldung enthält nur den Ereignisnamen, feste Kategorien, Plattform, App-Version und App-Sprache sowie die grobe Herkunft der Installation (Store-, Test- oder Entwicklerinstallation), damit Testverkehr getrennt gezählt wird; die Herkunft wird auf dem Gerät ermittelt, ohne Geräte- oder Installationskennung. Kommt eine Meldung aus den von Google veröffentlichten Netzen seiner automatischen Vorabtests (Google Test Lab), zählt AppCore sie ebenfalls als Testverkehr; die IP-Adresse wird dafür nur verglichen und nicht gespeichert. Zur Missbrauchsbegrenzung verwendet AppCore die IP-Adresse kurzzeitig als Hashwert. Nicht übertragen werden Gastkennung, Konto-, Geräte- oder Werbekennungen, Namen von Suchbildern oder Packs, Spielstände und Kaufbelege. Nur die Meldung über einen Kauf geht mit der anonymen Kaufsitzung, damit AppCore sie mit einem selbst geprüften Kauf abgleichen kann; die Sitzung wird nicht mit der Meldung gespeichert. Damit ein Kauf nur einmal zählt, bleibt bis zu acht Tage ein Prüfwert (Hash) des Kaufs bei der Meldung. Bei einem Kauf übermittelt die App mit der Kaufprüfung außerdem, von welcher Kaufseite er ausging; AppCore speichert diese feste Kategorie mit den Kaufdaten und löscht sie mit ihnen. Einzelmeldungen löschen wir nach sieben Tagen. Tageweise zusammengefasste Zählwerte, auch die Tageszähler zu Kaufschritten, löschen wir nach spätestens 120 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler und Kaufprobleme zu finden und die App zu verbessern. Weil die Meldungen keine Kennung enthalten, können wir sie keiner Person zuordnen (Art. 11 DSGVO). Einen Widerspruch nach Art. 21 DSGVO kannst du uns jederzeit per E-Mail an apps@bitbeans.de mitteilen. Schlägt eine Meldung fehl, hat das keine Auswirkung auf Spiel oder Kauf.

Werbung und Tracking

Die App zeigt keine Drittanbieter-Werbung und erstellt keine Werbeprofile.

Dienstleister

Wir nutzen Dienstleister für App-Vertrieb, Käufe, Hosting, Speicherung und Support, insbesondere Apple, Google Play und Cloudflare (Server, Datenbank, Inhaltsauslieferung und interner E-Mail-Versand). Soweit Dienstleister in unserem Auftrag verarbeiten, bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Store-Käufe werden regelmäßig durch Apple oder Google als eigene Verantwortliche abgewickelt.

Drittlandübermittlung

Einzelne Dienstleister können personenbezogene Daten außerhalb der EU/des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, oder nach den anwendbaren gesetzlichen Ausnahmen.

Sicherheit

Personenbezogene Daten werden nur über verschlüsselte Verbindungen übertragen. Lokale App-Daten liegen im geschützten App-Speicher deines Geräts.

Ältere App-Versionen: Konten und Cloud-Sicherungen

Picparo-Versionen vor 1.6.0 boten eine optionale Anmeldung mit Google oder Apple über Firebase Authentication (Google) und eine Ende-zu-Ende-verschlüsselte Cloud-Sicherung des Spielstands an; Käufe konnten dort über eine anonyme Firebase-Sitzung zugeordnet werden. Ab Version 1.6.0 gibt es weder Anmeldung noch Cloud-Sicherung, und die App nutzt Firebase nicht mehr.

Hast du diese Funktionen genutzt, können bis zur Löschung noch folgende Daten gespeichert sein: bei Google (Firebase Authentication, in unserem Auftrag) das Anmeldekonto mit Nutzerkennung, Anmeldeanbieter, E-Mail-Adresse und, soweit Google oder Apple ihn übermittelt haben, Name – bei anonymen Sitzungen nur die Nutzerkennung; bei AppCore eine interne Nutzerkennung mit Zuordnung zu diesem Konto, zugeordnete Kaufdaten, der verschlüsselte Spielstand mit technischen Synchronisationsdaten wie Schema-Version, Versionskennung und Zeitstempeln sowie nach einer Anmeldung mit Apple ein verschlüsselt gespeichertes Apple-Token, mit dem wir die Anmeldung bei der Löschung widerrufen. Den Inhalt der Cloud-Sicherung können wir nicht lesen, weil der Schlüssel dazu nicht an unsere Server gesendet wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du diese Funktionen in einer älteren Version weiter nutzen kannst. Wir speichern die Daten, bis du sie löschst oder ihre Löschung verlangst: in einer älteren App-Version über „Konto löschen“ oder per E-Mail an apps@bitbeans.de. Wir löschen dann Anmeldekonto, verschlüsselten Spielstand und zugeordnete Serverdaten. Bestätigte Store-Käufe bleiben davon unberührt und lassen sich wiederherstellen. Einzelheiten findest du unter Daten löschen.

Speicherdauer und Löschung

Lokale Daten bleiben auf deinem Gerät, bis du die App-Daten löschst oder die App entfernst. Die anonyme Kaufsitzung speichern wir wie oben beschrieben (ohne Kauf höchstens zwölf Monate nach der letzten Nutzung), Feedback bei AppCore höchstens 180 Tage nach Eingang; Kaufdiagnosen und die anonyme Nutzungsstatistik löschen wir wie in den jeweiligen Abschnitten beschrieben. Kauf- und Abrechnungsdaten speichern wir, soweit gesetzliche Aufbewahrungspflichten bestehen.

Informationen zum Löschen von App-Daten, der Kaufsitzung und Konten aus älteren Versionen findest du unter Daten löschen.

Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen die Rechte aus Art. 15–21 DSGVO, einschließlich Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für unseren Sitz ist der LfDI Baden-Württemberg zuständig. Für Datenschutzanfragen erreichst du uns unter: apps@bitbeans.de.