Für die App Scary Maze unter Android und iOS · Stand: 3. Oktober 2026
Kurz gefasst
Wir fragen weder nach Ihrem Namen noch nach einer E-Mail-Adresse, und ein Benutzerkonto gibt es nicht. Was Sie in der App erstellen — Ihr Foto, Ihr aufgenommener Schrei, die Videos einer Reaktion — bleibt auf Ihrem Gerät. Wir erhalten es nie.
Die App zeigt Werbung von Google AdMob und sendet, um das Spiel zu verbessern, Nutzungsstatistiken und Absturzberichte an Google Firebase. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz werden Sie vorher gefragt, vor Ihrer Antwort wird nichts gesendet, und Sie können Ihre Entscheidung jederzeit in den Einstellungen der App ändern.
Das optionale Streich-Paket kaufen Sie über Google Play oder den App Store. Zahlungsdaten erhalten wir nicht.
Verantwortlicher für die hier beschriebene Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
Rillich GmbH
Nobelring 56
04420 Markranstädt
Deutschland
E-Mail: info@scarymaze.app
Bei Fragen zu dieser Erklärung oder zu Ihren Daten erreichen Sie uns unter dieser Adresse unmittelbar.
Die Angaben gelten für App-Version 8.4 unter Android und 1.4 unter iOS. Ältere Versionen behandelt Abschnitt 13.
| Android | iOS | |
|---|---|---|
| Werbung | Google AdMob — keine mehr nach dem Kauf des Streich-Pakets | Google AdMob — keine mehr nach dem Kauf des Streich-Pakets |
| Nutzungsstatistik | Google Analytics für Firebase, nach Einwilligung, wo sie nötig ist | Google Analytics für Firebase, nach Einwilligung, wo sie nötig ist |
| Absturzberichte | Firebase Crashlytics, nach Einwilligung, wo sie nötig ist | Firebase Crashlytics, nach Einwilligung, wo sie nötig ist |
| Benutzerkonto oder Anmeldung | Keine | Keine |
| In-App-Käufe | Streich-Paket, über Google Play | Streich-Paket, über den App Store |
| Werbe-ID | Wird nach Einwilligung genutzt | Nur, wenn Sie Tracking erlauben |
| App-Tracking-Transparenz-Abfrage | — | Erscheint einmal, nach dem Einwilligungsdialog; nicht für Käufer des Pakets |
| Kamera | Nur für Ihr eigenes Foto und das Reaktionsvideo, wenn Sie es erlauben — bleibt auf dem Gerät | Nur für Ihr eigenes Foto und das Reaktionsvideo, wenn Sie es erlauben — bleibt auf dem Gerät |
| Mikrofon | Nur für Ihren eigenen Schrei und den Ton des Reaktionsvideos, wenn Sie es erlauben — bleibt auf dem Gerät | Nur für Ihren eigenen Schrei und den Ton des Reaktionsvideos, wenn Sie es erlauben — bleibt auf dem Gerät |
| Fotos | Fotoauswahl des Systems, kein Zugriff auf die Mediathek; ein Video landet nur in der Galerie, wenn Sie auf Speichern tippen (Android 7–9 fragen dafür nach Speicherzugriff) | Fotoauswahl des Systems, kein Zugriff auf die Mediathek; ein Video wird nur zu den Fotos hinzugefügt, wenn Sie auf Speichern tippen |
| Kontakte, Standort | Wird nie angefragt | Wird nie angefragt |
| Daten an uns als Entwickler | Pseudonyme Nutzungsstatistik und Absturzberichte, über Firebase | Pseudonyme Nutzungsstatistik und Absturzberichte, über Firebase |
Ihren Namen oder Ihre Kontaktdaten erfahren wir nie. Die Statistiken und Absturzberichte, die wir sehen, hängen an einer zufälligen Kennung, die Firebase für die Installation erzeugt, nicht an Ihrer Person, und wir können nicht feststellen, wer dieses Spiel spielt.
Die App speichert Folgendes über die Speichermechanismen des Betriebssystems (SharedPreferences
und App-Dateien unter Android, NSUserDefaults und App-Dateien unter iOS):
Nichts davon wird an uns übermittelt, und wir haben keinen Zugriff darauf. Mit der Deinstallation der App wird es gelöscht. Die Sicherung Ihres Geräts (Google oder iCloud, unter Ihrem Konto) kann die Einstellungen und Ihren Streich enthalten; Reaktionsvideos sind von Sicherungen ausgenommen.
Beim Einstellen eines Streichs können Sie mit der Kamera ein Foto aufnehmen oder eines auswählen und mit dem Mikrofon Ihren eigenen Schrei aufnehmen. Die Fotoauswahl übergibt der App nur das Foto, das Sie wählen. Foto und Aufnahme liegen ausschließlich im eigenen Speicher der App auf Ihrem Gerät und dienen nur dem Schreck.
Wenn Sie es einschalten — auf dem Startbildschirm beim ersten Öffnen oder unter Streich einstellen → Reaktion filmen — und die Kamera erlauben, filmt die Frontkamera während der Level, in denen ein Schreck kommen kann. Das Mikrofon wird nur dann für den Ton genutzt, wenn Sie es ebenfalls erlauben. Die App behält etwa drei Sekunden vor dem Schreck und fünf Sekunden danach; alles andere wird gelöscht, sobald die Aufnahme endet, und eine Aufnahme ohne Schreck wird vollständig gelöscht. Während die Kamera aufnimmt, zeigen iOS und Android ab Version 12 ihren Kamera-Hinweis, und unter iOS zeigt die App zusätzlich ein rotes REC in der Ecke. Ist das Filmen ausgeschaltet, wird nichts gefilmt, und während eines Levels fragt die App nie nach diesen Berechtigungen.
Das Video sieht zuerst die gefilmte Person, auf dem Bildschirm Erwischt!, mit einer Schaltfläche zum Löschen. Behaltene Videos liegen ausschließlich im eigenen Speicher der App, sind von Sicherungen ausgenommen, und es bleiben nur die 20 neuesten erhalten. Wir haben dafür keinen Server und erhalten sie nie.
Ein Video verlässt das Gerät nur, wenn Sie auf Teilen tippen — über das Teilen-Menü des Systems, an die App und die Personen Ihrer Wahl, für die dann deren eigene Datenschutzbestimmungen gelten — oder auf Speichern, das eine Kopie in Ihre Fotos bzw. Ihre Galerie legt. Vor dem ersten Teilen erinnert die App daran, ein Video nur zu teilen, wenn die gefilmte Person einverstanden ist.
Wenn Sie eine andere Person filmen, liegt die Wahrung ihrer Rechte bei Ihnen; teilen Sie das Video einer Person insbesondere nur mit ihrer Einwilligung. Die Berechtigungen für Kamera und Mikrofon können Sie jederzeit in den Einstellungen Ihres Geräts entziehen.
Die Nutzungsstatistik (Abschnitt 6) erfasst nur, dass ein Level gefilmt wurde, ob ein Video Ton hat und ob es geteilt, gespeichert oder gelöscht wurde — nie ein Bild, ein Video oder einen Ton.
Das Spiel finanziert sich über Werbung. Wir setzen dafür unter Android und iOS Google AdMob ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die App zeigt ein Banner im Menü, gelegentlich eine bildschirmfüllende Anzeige zwischen zwei Leveln sowie ein freiwilliges Belohnungsvideo, mit dem Sie Ihren eigenen Streich speichern können. Mit dem Kauf des Streich-Pakets entfällt jede Werbung: Das Werbe-SDK wird dann gar nicht erst gestartet.
Um eine Anzeige auszuwählen, auszuliefern und zu messen, kann Google verarbeiten:
Wir selbst erhalten keine dieser Daten. Uns liegen ausschließlich aggregierte Auswertungen in der AdMob-Konsole vor: wie viele Anzeigen ausgeliefert wurden und was sie eingebracht haben.
Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf zu Werbezwecken sowie die Verarbeitung Ihrer Daten für personalisierte Werbung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (vormals TTDSG). Sie erteilen diese Einwilligung in dem Dialog, der beim ersten Start der App erscheint, unter iOS zusätzlich in Apples Tracking-Abfrage. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; siehe Abschnitt 7.
Ohne Ihre Einwilligung zeigt die App weiterhin Werbung, die Google dann jedoch nicht personalisiert und, wenn Sie die Speicherung auf Ihrem Gerät abgelehnt haben, als eingeschränkte Werbung ausliefert, ohne Kennungen auf Ihrem Gerät zu speichern oder auszulesen. Diese Werbung beruht auf unserem berechtigten Interesse an der Finanzierung eines kostenlosen Spiels (Art. 6 Abs. 1 lit. f DSGVO).
Wir begrenzen die in dieser App ausgelieferte Werbung auf die Alterseinstufung T (Teen). Werbung, die nur für Erwachsene freigegeben ist, wird ausgeschlossen.
Um herauszufinden, wo Spieler hängen bleiben, was fehlschlägt und welche Teile des Spiels genutzt werden, setzt die App Google Analytics für Firebase und Firebase Crashlytics ein, Dienste der Google Ireland Limited. Google verarbeitet diese Daten in unserem Auftrag nach den Auftragsverarbeitungsbedingungen von Firebase.
Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird Firebase erst gestartet, wenn Sie im Einwilligungsdialog zustimmen. Was in der App vor Ihrer Antwort geschieht, wartet auf dem Gerät; lehnen Sie ab, wird es verworfen, und nichts wird gesendet. Zurückgehaltene Absturzberichte werden gelöscht, wenn Sie Ihre Einwilligung widerrufen. Wo das Gesetz keine Einwilligung verlangt, erscheint der Dialog nicht, und die Statistik wird ab dem ersten Start erhoben.
Wir erheben keinen Namen, keine E-Mail-Adresse, kein Foto, keine Aufnahme, kein Video, keine Kontakte und keinen genauen Standort und vergeben keine Benutzer-ID.
Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics bewahrt Ereignisdaten höchstens 14 Monate auf, Crashlytics Absturzberichte 90 Tage. Für unsere eigene Auswertung kopieren wir die Statistik in eine Datenbank in unserem Firebase-Projekt bei Google (BigQuery) und löschen diese Kopien ebenfalls nach höchstens 14 Monaten.
Die Einwilligung wird über die User Messaging Platform von Google eingeholt — eine von Google zertifizierte Consent-Management-Plattform auf Basis des IAB Transparency & Consent Framework. Dieselbe Antwort gilt für die Werbung und die Nutzungsstatistik.
Sie können Ihre Entscheidung jederzeit einsehen oder widerrufen: Öffnen Sie in der App die Einstellungen und wählen Sie dort den Eintrag zu den Datenschutzoptionen. Derselbe Dialog erscheint erneut, und Ihre neue Antwort gilt sofort. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Unabhängig davon können Sie Ihre Werbe-ID in den Geräteeinstellungen zurücksetzen oder löschen bzw. das Tracking widerrufen:
Das Streich-Paket ist ein einmaliger Kauf, der eigene Streiche freischaltet und die Werbung entfernt. Kauf und Bezahlung laufen vollständig über Google Play bzw. Apples App Store, nach deren Bedingungen und Datenschutzbestimmungen. Wir erhalten keine Zahlungs- oder Kartendaten und weder Namen noch E-Mail-Adresse — nur die Bestätigung des Stores, dass das Paket gekauft ist, die die App auf dem Gerät speichert. Mit Ihrer Einwilligung erfasst die Nutzungsstatistik den Kauf, mit Produkt und Preis.
Googles eigene Datenschutzhinweise:
Wir verkaufen keine Daten und geben nichts an weitere Stellen weiter.
Google und Apple können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. Sie stützen diese Übermittlungen auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Einzelheiten finden Sie in deren Datenschutzerklärungen.
Nutzungsstatistik wird höchstens 14 Monate aufbewahrt, Absturzberichte 90 Tage (Abschnitt 6). Alles, was auf Ihrem Gerät liegt, bleibt erhalten, bis Sie es in der App löschen, die App-Daten löschen oder die App deinstallieren. Für die von Google verarbeiteten Werbedaten gelten dessen eigene Speicherfristen.
Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).
Statistik und Absturzberichte hängen nur an einer zufälligen Installationskennung, die wir Ihnen nicht zuordnen können; einem Auskunfts- oder Löschverlangen können wir daher in der Regel nicht nachkommen, weil wir Ihre Daten nicht finden können (Art. 11 DSGVO). Mit dem Widerruf in den Einstellungen der App endet jede weitere Erhebung, und mit der Deinstallation entfällt die Kennung. Für die von Google verarbeiteten Werbedaten richten Sie Ihr Anliegen bitte über die Links in Abschnitt 9 an Google.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist aufgrund unseres Sitzes in Sachsen:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden
datenschutz.sachsen.de
Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.
Mit dem Update erreicht die App den Stand, den diese Erklärung beschreibt.
Diese App enthält plötzlich auftretende Schreckbilder und lauten Ton und richtet sich nicht an Kinder. Sie ist kein Dienst, der Kindern direkt angeboten wird im Sinne des Art. 8 DSGVO, und wir verarbeiten wissentlich keine Daten von Kindern. Die ausgelieferte Werbung ist auf die Alterseinstufung T (Teen) begrenzt, wie in Abschnitt 5 beschrieben.
Wir aktualisieren diese Erklärung, wenn sich die App ändert. Das Datum oben nennt stets den aktuellen Stand. Wirkt sich eine Änderung wesentlich darauf aus, wie Ihre Daten verarbeitet werden, holen wir Ihre Einwilligung erneut ein, soweit das Gesetz dies verlangt.
Fragen zu dieser Erklärung oder zu Ihren Daten: info@scarymaze.app