Datenschutz

Sandbar · Stand: September 2026

Verantwortlich

Xavier Joseph Haas
Barer Straße 45
80799 München
Deutschland
E-Mail: contact@xavierhaas.com

Speicherung auf deinem Gerät

Ohne Konto speichert Sandbar deine Inseln, Muscheln, Käufe, Einstellungen und Statistiken nur im Speicher deines Geräts. Diese Daten werden nicht an uns übertragen. Du kannst sie jederzeit in den Einstellungen unter „Alle Daten löschen“ entfernen; beim Löschen der App verschwinden sie ebenfalls.

Konto und Sicherung deiner Inseln (freiwillig)

Wenn du dich in den Einstellungen unter „Konto“ anmeldest, verarbeiten wir deine E-Mail-Adresse, eine zufällige Kontokennung und deinen Spielstand (Inseln, Muscheln, freigeschaltete Welten und Statistiken). Einstellungen und der laufende Timer bleiben auf dem Gerät. Zweck ist, deine Inseln zu sichern und auf deinen Geräten abzugleichen. Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

In der iOS-App kannst du dich statt mit einem Code auch mit Apple anmelden. Dann gibt uns Apple eine Kennung und deine E-Mail-Adresse; wenn du „E-Mail-Adresse verbergen“ wählst, ist es eine Weiterleitungsadresse von Apple. Deinen Namen fragen wir nicht ab. Für die Anmeldung selbst gelten die Datenschutzbestimmungen von Apple.

Du kannst dich auch mit Google anmelden. Die Anmeldung geschieht auf der Seite von Google (Google Ireland Limited, Irland). Google gibt uns dann eine Kennung, deine E-Mail-Adresse, deinen Namen und dein Profilbild weiter. Die App nutzt davon nur die Kennung und die E-Mail-Adresse; der Anmeldedienst (Supabase, siehe unten) bewahrt die Angaben von Google mit deinem Konto auf, bis du es löschst. Für die Anmeldung selbst gelten die Datenschutzbestimmungen von Google (policies.google.com/privacy).

Das Konto und die Sicherung liegen bei Supabase (Supabase Inc., USA) auf Servern in der EU (Frankfurt am Main). Zur Anmeldung schicken wir dir einen Code per E-Mail; den Versand übernimmt Resend (Resend, Inc., USA). Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Soweit dabei Daten in die USA gelangen, ist das durch EU-Standardvertragsklauseln abgesichert. Dabei fallen auch technisch notwendige Protokolldaten an (z. B. IP-Adresse und Zeitpunkt einer Anmeldung), die nach kurzer Zeit gelöscht werden.

Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto → „Konto löschen“ löschen. Dann werden deine E-Mail-Adresse und deine gesicherten Inseln sofort und endgültig gelöscht. Auf deinem Gerät bleibt alles, wie es ist.

Käufe in der iOS-App

Käufe (Sandbar Plus, Welten, Deko-Pakete) wickelt Apple über den App Store ab. Dafür gelten die Datenschutzbestimmungen von Apple. Damit die App weiß, was dir gehört, nutzt sie den Dienst RevenueCat (RevenueCat, Inc., USA). Dabei werden eine zufällige Nutzerkennung und deine Kaufhistorie verarbeitet (welches Produkt, wann gekauft, wie lange gültig). Bist du angemeldet, ist diese Kennung deine Kontokennung, damit deine Käufe auf all deinen Geräten gelten. Deine E-Mail-Adresse, dein Name oder deine Apple-ID werden dabei nicht an RevenueCat übermittelt. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). RevenueCat verarbeitet Daten auch in den USA; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert.

Mitteilungen

Wenn du es erlaubst, erinnert dich die App mit einer Mitteilung ans Ende einer Fokus-Session. Diese Mitteilungen plant dein Gerät selbst; dabei werden keine Daten übertragen.

Schriften und Inhalte Dritter

Alle Schriften und Bilder werden mit der App ausgeliefert. Es werden keine Inhalte von fremden Servern nachgeladen.

Web-Version

Die Web-Version wird bei Vercel Inc. gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt und abgerufene Datei, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Schreib uns dafür einfach an die oben genannte Adresse.