This Privacy Policy applies to the Android and iOS versions of Kishatu Sequence. Kishatu Sequence is a memory game that can be played without creating a named account. Online ranking features use an anonymous Firebase account and an automatically generated Kishatu name. The free version displays an interstitial advertisement after Game Over. A one-time in-app purchase can remove these advertisements permanently.
3. Data processed by the app
Local game data
The app stores settings and gameplay information locally on the device, including:
local high scores and daily records;
sound preferences;
cached leaderboard information and pending score updates for offline use;
the locally cached status of the Remove Ads purchase.
Local information generally remains on the device until the app data is cleared or the app is removed, subject to operating-system backup and restore functions.
Anonymous account and global ranking
When Firebase is available, Firebase Authentication creates an anonymous user identifier. Cloud Firestore processes the information required to provide the global ranking:
anonymous Firebase user ID;
automatically generated public Kishatu name;
highest achieved Kishatu Level and daily score records;
day, month and year keys;
server timestamps and schema/version information.
The ranking does not require an email address, password, telephone number or real name. The generated Kishatu name and score can be visible to other authenticated players in the ranking.
Firebase App Check
Firebase App Check helps protect the online services from unauthorized clients and abuse. On Android it uses Google Play Integrity; on Apple platforms it uses App Attest with DeviceCheck as a fallback. The provider may process app, device, integrity and security information required to validate that requests come from a genuine app instance.
Advertising and consent choices
The free version uses Google AdMob to display an interstitial advertisement after Game Over. Google User Messaging Platform (UMP) is used to request and manage advertising privacy choices where required. Depending on region, settings and consent, Google and its advertising partners may process information such as IP-derived approximate location, device or advertising identifiers, app interactions, ad interactions, diagnostics and performance information for ad delivery, measurement, fraud prevention and, where permitted, personalization.
Where available, advertising privacy choices can be reopened from Info → Ad Privacy Options. Purchasing Remove Ads prevents the app from requesting further Game Over advertisements. Information already processed by a provider before the purchase is governed by that provider's retention rules and applicable law.
One-time in-app purchase
Google Play or Apple processes the one-time Remove Ads Forever purchase. The app receives product information and purchase status needed to grant and restore the entitlement. The developer does not receive complete credit-card, bank-account or other payment credentials. The applicable store provider processes the purchase under its own terms and privacy policy.
Share cards and gallery
Share cards are generated on the device. Saving a card writes the selected image to the device gallery. Sharing opens the operating system's share sheet and occurs only after the user chooses a destination. Kishatu Sequence does not receive the user's contacts or the contents of other apps through this function.
Technical connection data
Whenever an online service is contacted, the service provider necessarily receives technical connection information such as the IP address, request time, app version and device/network metadata. The developer does not display IP addresses in the ranking.
4. Purposes and legal bases
Depending on the function, location and applicable law, data is processed for the following purposes and legal bases:
Performance of the requested service: operating the game, preserving settings, providing the anonymous ranking and processing or restoring a purchase (Art. 6(1)(b) GDPR where applicable).
Consent: personalized advertising and related storage/access where consent is required (Art. 6(1)(a) GDPR and applicable device-storage rules). Consent can be changed through the available privacy options.
Legitimate interests: service security, abuse prevention, troubleshooting and maintaining a reliable game service (Art. 6(1)(f) GDPR), balanced against user rights.
Legal obligations: accounting, tax, consumer-protection and compliance duties relating to purchases (Art. 6(1)(c) GDPR).
5. Service providers and recipients
Google Firebase Authentication, Cloud Firestore and App Check: anonymous authentication, ranking storage, synchronization and abuse protection. Firebase privacy and security information
Google AdMob and User Messaging Platform: advertising, consent management, measurement and fraud prevention. Google Privacy Policy
The current app does not integrate Firebase Analytics or Firebase Crashlytics. Advertising providers may nevertheless process diagnostic and performance information as described in their own disclosures.
6. Retention
Local data is retained until the app data is cleared or the app is removed, subject to platform backup behavior. Anonymous ranking records are retained while they are needed to operate and protect the ranking or until a valid deletion request can be fulfilled. Purchase and transaction information may be retained by the applicable store and, where relevant, by the controller for statutory accounting and legal retention periods. Security-related information may be retained for as long as reasonably necessary to prevent abuse and establish or defend legal claims.
7. International data transfers
Google, Apple and their subprocessors may process information outside Germany or the European Economic Area. Depending on the destination and provider, transfers may rely on an adequacy decision, the EU Standard Contractual Clauses or another legally recognized safeguard. Details are available in the providers' privacy information linked above.
8. Your rights and choices
Subject to applicable law, users may have rights of access, rectification, erasure, restriction, objection and data portability, as well as the right to withdraw consent with future effect. Users also have the right to lodge a complaint with a competent data-protection authority.
For a ranking-data request, email info@locatron.de and include the automatically generated Kishatu name shown in the ranking. Additional verification may be requested to avoid deleting another player's record. Store-controlled purchase records must generally be managed through Google Play or Apple.
9. Children
Kishatu Sequence is intended for a general audience and is not specifically directed at children. The app does not ask players to provide a real name, email address or telephone number for the ranking. Parents and guardians should supervise children's device, store and advertising-consent settings. If the controller learns that personal data relating to a child was processed contrary to applicable law, reasonable steps will be taken to delete it.
10. Security
Reasonable technical and organizational safeguards are used, including encrypted network transport, anonymous authentication, Firebase security rules and app-integrity checks. No online service can guarantee absolute security.
11. Changes to this policy
This policy may be updated when the app, providers or legal requirements change. The current version and its effective date will remain available at www.locatron.de/kishatusequence/privacy.
This page describes the current technical configuration of Kishatu Sequence. It does not replace individual legal advice.
Diese Datenschutzerklärung gilt für die Android- und iOS-Versionen von Kishatu Sequence. Kishatu Sequence ist ein Gedächtnisspiel, das ohne die Erstellung eines namentlichen Kontos gespielt werden kann. Online-Ranglistenfunktionen verwenden ein anonymes Firebase-Konto und einen automatisch erzeugten Kishatu-Namen. Die kostenlose Version zeigt nach Game Over eine ganzseitige Werbeanzeige. Durch einen einmaligen In-App-Kauf kann diese Werbung dauerhaft entfernt werden.
3. Durch die App verarbeitete Daten
Lokale Spieldaten
Die App speichert Einstellungen und Spielinformationen lokal auf dem Gerät, darunter:
lokale Highscores und Tagesrekorde;
Sound-Einstellungen;
zwischengespeicherte Ranglisteninformationen und ausstehende Spielstandaktualisierungen für die Offline-Nutzung;
den lokal zwischengespeicherten Status des Kaufs „Werbung entfernen“.
Lokale Informationen verbleiben grundsätzlich auf dem Gerät, bis die App-Daten gelöscht oder die App deinstalliert wird. Funktionen des Betriebssystems zur Sicherung und Wiederherstellung bleiben vorbehalten.
Anonymes Konto und globale Rangliste
Wenn Firebase verfügbar ist, erstellt Firebase Authentication eine anonyme Nutzerkennung. Cloud Firestore verarbeitet die für die globale Rangliste erforderlichen Informationen:
anonyme Firebase-Nutzer-ID;
automatisch erzeugter öffentlicher Kishatu-Name;
höchstes erreichtes Kishatu Level und tägliche Spielstandrekorde;
Tages-, Monats- und Jahresschlüssel;
Serverzeitstempel sowie Schema-/Versionsinformationen.
Für die Rangliste werden weder E-Mail-Adresse, Passwort, Telefonnummer noch echter Name benötigt. Der erzeugte Kishatu-Name und der Spielstand können für andere authentifizierte Spieler in der Rangliste sichtbar sein.
Firebase App Check
Firebase App Check schützt die Online-Dienste vor unberechtigten Clients und Missbrauch. Unter Android wird Google Play Integrity verwendet; auf Apple-Plattformen App Attest mit DeviceCheck als Ausweichlösung. Der jeweilige Anbieter kann App-, Geräte-, Integritäts- und Sicherheitsinformationen verarbeiten, die zur Prüfung einer echten App-Instanz erforderlich sind.
Werbung und Einwilligungsoptionen
Die kostenlose Version verwendet Google AdMob, um nach Game Over eine ganzseitige Werbeanzeige einzublenden. Die Google User Messaging Platform (UMP) wird eingesetzt, um erforderliche Datenschutzentscheidungen für Werbung einzuholen und zu verwalten. Abhängig von Region, Einstellungen und Einwilligung können Google und seine Werbepartner unter anderem den aus der IP-Adresse abgeleiteten ungefähren Standort, Geräte- oder Werbekennungen, App-Interaktionen, Anzeigeninteraktionen, Diagnose- und Leistungsinformationen für Anzeigenauslieferung, Messung, Betrugsprävention und – soweit erlaubt – Personalisierung verarbeiten.
Soweit verfügbar, können die Datenschutzoptionen unter Info → Ad Privacy Options erneut geöffnet werden. Nach dem Kauf von „Werbung entfernen“ fordert die App keine weiteren Game-Over-Anzeigen an. Bereits zuvor durch einen Anbieter verarbeitete Informationen unterliegen dessen Aufbewahrungsregeln und dem anwendbaren Recht.
Einmaliger In-App-Kauf
Google Play beziehungsweise Apple verarbeitet den einmaligen Kauf Remove Ads Forever. Die App erhält die Produktinformationen und den Kaufstatus, die zur Freischaltung und Wiederherstellung der Berechtigung erforderlich sind. Vollständige Kreditkarten-, Bankkonto- oder andere Zahlungsdaten erhält der Entwickler nicht. Der jeweilige Store-Anbieter verarbeitet den Kauf nach seinen eigenen Bedingungen und Datenschutzbestimmungen.
Share Cards und Galerie
Share Cards werden auf dem Gerät erzeugt. Beim Speichern wird das ausgewählte Bild in die Gerätegalerie geschrieben. Das Teilen öffnet die Teilen-Funktion des Betriebssystems und erfolgt erst, nachdem der Nutzer ein Ziel ausgewählt hat. Kishatu Sequence erhält durch diese Funktion keinen Zugriff auf die Kontakte des Nutzers oder die Inhalte anderer Apps.
Technische Verbindungsdaten
Bei jeder Verbindung mit einem Online-Dienst erhält der Dienstanbieter technisch notwendigerweise Verbindungsinformationen wie IP-Adresse, Zeitpunkt der Anfrage, App-Version und Geräte-/Netzwerkmetadaten. Der Entwickler zeigt IP-Adressen nicht in der Rangliste an.
4. Zwecke und Rechtsgrundlagen
Abhängig von Funktion, Aufenthaltsort und anwendbarem Recht werden Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen verarbeitet:
Erfüllung der angeforderten Leistung: Betrieb des Spiels, Speichern von Einstellungen, Bereitstellung der anonymen Rangliste sowie Verarbeitung oder Wiederherstellung eines Kaufs (Art. 6 Abs. 1 Buchst. b DSGVO, soweit anwendbar).
Einwilligung: personalisierte Werbung und damit verbundene Speicherung/Zugriffe, soweit eine Einwilligung erforderlich ist (Art. 6 Abs. 1 Buchst. a DSGVO und anwendbare Regeln zum Gerätezugriff). Die Einwilligung kann über die verfügbaren Datenschutzoptionen geändert werden.
Berechtigte Interessen: Sicherheit des Dienstes, Missbrauchsprävention, Fehlerbehebung und Aufrechterhaltung eines zuverlässigen Spielbetriebs (Art. 6 Abs. 1 Buchst. f DSGVO) unter Abwägung mit den Rechten der Nutzer.
Rechtliche Verpflichtungen: handels-, steuer-, verbraucherschutz- und compliancebezogene Pflichten im Zusammenhang mit Käufen (Art. 6 Abs. 1 Buchst. c DSGVO).
Die aktuelle App integriert weder Firebase Analytics noch Firebase Crashlytics. Werbeanbieter können dennoch Diagnose- und Leistungsinformationen entsprechend ihren eigenen Angaben verarbeiten.
6. Speicherdauer
Lokale Daten werden bis zum Löschen der App-Daten oder zur Deinstallation der App aufbewahrt; das Sicherungsverhalten der Plattform bleibt vorbehalten. Anonyme Ranglistendaten werden gespeichert, solange sie für den Betrieb und Schutz der Rangliste benötigt werden oder bis einem wirksamen Löschersuchen entsprochen werden kann. Kauf- und Transaktionsinformationen können durch den jeweiligen Store und, soweit einschlägig, durch den Verantwortlichen entsprechend gesetzlichen Aufbewahrungsfristen gespeichert werden. Sicherheitsbezogene Informationen können so lange aufbewahrt werden, wie dies zur Missbrauchsprävention oder Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen angemessen erforderlich ist.
7. Internationale Datenübermittlungen
Google, Apple und deren Unterauftragnehmer können Informationen außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten. Je nach Empfängerland und Anbieter können Übermittlungen auf einem Angemessenheitsbeschluss, den EU-Standardvertragsklauseln oder einer anderen gesetzlich anerkannten Garantie beruhen. Einzelheiten enthalten die oben verlinkten Datenschutzinformationen der Anbieter.
8. Rechte und Wahlmöglichkeiten
Nach Maßgabe des anwendbaren Rechts können Nutzer Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft haben. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Für eine Anfrage zu Ranglistendaten sende eine E-Mail an info@locatron.de und nenne den automatisch erzeugten Kishatu-Namen aus der Rangliste. Um die Daten eines anderen Spielers zu schützen, kann eine zusätzliche Verifizierung verlangt werden. Vom Store verwaltete Kaufdaten müssen grundsätzlich über Google Play beziehungsweise Apple verwaltet werden.
9. Kinder
Kishatu Sequence richtet sich an ein allgemeines Publikum und nicht speziell an Kinder. Die App fordert für die Rangliste weder echten Namen, E-Mail-Adresse noch Telefonnummer an. Eltern und Erziehungsberechtigte sollten die Geräte-, Store- und Werbeeinwilligungseinstellungen ihrer Kinder beaufsichtigen. Erfährt der Verantwortliche, dass Daten eines Kindes entgegen dem anwendbaren Recht verarbeitet wurden, werden angemessene Schritte zu deren Löschung unternommen.
10. Sicherheit
Es werden angemessene technische und organisatorische Schutzmaßnahmen eingesetzt, darunter verschlüsselte Netzwerkübertragung, anonyme Authentifizierung, Firebase-Sicherheitsregeln und App-Integritätsprüfungen. Kein Online-Dienst kann absolute Sicherheit garantieren.
11. Änderungen dieser Erklärung
Diese Erklärung kann aktualisiert werden, wenn sich App, Anbieter oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Gültigkeitsdatum bleiben unter www.locatron.de/kishatusequence/privacy abrufbar.
Diese Seite beschreibt die aktuelle technische Konfiguration von Kishatu Sequence. Sie ersetzt keine individuelle Rechtsberatung.