Datenschutzerklärung

für die App „Dash & Slash“ (Android und iOS) · Stand: 12. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der mobilen Spiele-App „Dash & Slash“ (im Folgenden „App“) verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Felix Florian Helleckes
Beuelsweg 16
50733 Köln
Deutschland

E-Mail: fhelleckes@gmail.com

Unter dieser E-Mail-Adresse erreichen Sie uns auch für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte.

2. Das Wichtigste in Kürze

Kein Konto: Sie müssen sich nicht registrieren und keine Kontaktdaten angeben.
Ihr Spielstand bleibt auf Ihrem Gerät: Fortschritt, Einstellungen und Kaufstatus werden nur lokal gespeichert. Wir betreiben keine eigenen Server und erhalten diese Daten nicht.
Werbung nur auf Ihren Wunsch: Werbevideos (Google AdMob) erscheinen nur, wenn Sie aktiv ein Video für eine Belohnung starten. Personalisierte Werbung gibt es im EWR, im Vereinigten Königreich und in der Schweiz nur mit Ihrer Einwilligung, die Sie jederzeit in der App ändern können.
Käufe: In-App-Käufe werden über Google Play bzw. den Apple App Store abgewickelt. Ob Sie einen Inhalt besitzen, fragt die App direkt auf Ihrem Gerät beim jeweiligen Store ab; der Kaufstatus wird nur lokal gespeichert. Zahlungsdaten erhalten wir nicht, und die App sendet keine Kaufdaten an uns oder andere Dritte.
Keine Analyse-Tools: Wir setzen keine eigenen Analyse-, Crash-Reporting- oder Tracking-Dienste ein und verkaufen keine Daten.

Vorgang	Daten	Empfänger	Rechtsgrundlage
Spielstand und Einstellungen	Fortschritt, Einstellungen, Kaufstatus	niemand (nur auf Ihrem Gerät)	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO
Einwilligungsabfrage (Google UMP)	IP-Adresse, Geräte- und App-Informationen, Einwilligungsstatus	Google	Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; Art. 6 Abs. 1 lit. f DSGVO
Belohnungsvideos (Google AdMob)	IP-Adresse, Werbe- und Gerätekennungen, Geräte- und App-Informationen, Interaktionen, Diagnosedaten	Google	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); im Übrigen Art. 6 Abs. 1 lit. f DSGVO
In-App-Käufe	Kauf- und Zahlungsdaten (bei Google bzw. Apple); Kaufstatus (nur auf Ihrem Gerät)	Google Play bzw. Apple (in eigener Verantwortung); wir erhalten nur Verkaufs- und Abrechnungsberichte	Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO
Support per E-Mail	E-Mail-Adresse, Inhalt der Nachricht	wir (Postfach bei Google)	Art. 6 Abs. 1 lit. b oder lit. f DSGVO

3. Kein Konto, keine Registrierung

Die App kann vollständig ohne Benutzerkonto genutzt werden. Wir fragen weder Ihren Namen noch Ihre E-Mail-Adresse oder Telefonnummer ab. Es gibt keine Cloud-Speicherstände, keine Chat- oder Social-Funktionen und keinen Austausch von Inhalten zwischen Spielern.

4. Speicherung auf Ihrem Gerät

Die App speichert folgende Informationen ausschließlich lokal im geschützten Speicherbereich der App auf Ihrem Gerät. Dafür nutzt sie die Systemfunktionen SharedPreferences (Android) bzw. NSUserDefaults (iOS) über das Flutter-Plugin „shared_preferences“:

Spielfortschritt (z. B. Seelen, Skill-Baum, freigeschaltete Waffen, Kodex-Einträge, Statistiken, Tutorial-Status),
Einstellungen (z. B. Sprache der App – Deutsch oder Englisch –, Lautstärke, Screen-Shake, Vibration, Effekte),
Kaufstatus (VIP-Pass, kosmetische Inhalte), damit gekaufte Inhalte auch offline verfügbar sind (siehe Abschnitt 9).

Diese Daten werden von der App nicht an uns oder Dritte übertragen; wir haben keinen Zugriff darauf. Zusätzlich speichert die in Abschnitt 6 genannte Google User Messaging Platform Ihre Einwilligungsentscheidung lokal auf Ihrem Gerät.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, um das von Ihnen gewünschte Spiel bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. b DSGVO.

Löschung: Mit Einstellungen › Fortschritt zurücksetzen löschen Sie Ihren Spielfortschritt; Käufe und Einstellungen bleiben dabei erhalten. Alle lokalen Daten löschen Sie, indem Sie in den Systemeinstellungen die App-Daten löschen oder die App deinstallieren. Gekaufte Inhalte können Sie danach unter Shop › Käufe wiederherstellen zurückholen.

Gerätesicherungen: Je nach Ihren Geräteeinstellungen kann Ihr Betriebssystem App-Daten in eine Sicherung einbeziehen (z. B. die Android-Sicherung in Ihrem Google-Konto oder ein iCloud- bzw. Gerätebackup). Das geschieht durch Ihr Betriebssystem bzw. dessen Anbieter nach deren Bedingungen, nicht durch uns.

5. Werbung mit Google AdMob (Belohnungsvideos)

5.1 Anbieter und Funktionsweise

Um das Spiel kostenlos anbieten zu können, nutzen wir den Werbedienst Google AdMob. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für alle übrigen Nutzer die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“).

Die App zeigt ausschließlich Belohnungsvideos („Rewarded Ads“), und zwar nur, wenn Sie aktiv auf eine entsprechende Schaltfläche tippen, um eine Belohnung zu erhalten (z. B. „Wiederbeleben“, „Soul-Saver“ oder „Neu würfeln“). Banner- oder Zwischenwerbung gibt es nicht. Mit dem VIP-Pass erhalten Sie diese Belohnungen ohne Video.

Damit ein Video bei Bedarf sofort bereitsteht, wird das Google-Mobile-Ads-SDK beim Start der App initialisiert (nach der Einwilligungsabfrage, siehe Abschnitt 6) und lädt ein Video vor. Dabei können die unten genannten Daten bereits an Google übermittelt werden, auch wenn Sie kein Video ansehen oder den VIP-Pass besitzen.

5.2 Verarbeitete Daten

Nach Angaben von Google verarbeitet das SDK insbesondere:

die IP-Adresse, die auch zur Schätzung des ungefähren Standorts (z. B. Land oder Stadt) genutzt werden kann; ein genauer GPS-Standort wird nicht abgefragt,
Werbe- und Gerätekennungen: unter Android die Werbe-ID (Advertising ID) und die App-Set-ID; unter iOS die Werbe-ID (IDFA) nur mit Ihrer Erlaubnis (siehe Abschnitt 7) sowie app- oder herstellerbezogene Gerätekennungen (z. B. IDFV),
Geräte- und App-Informationen (z. B. Gerätetyp, Betriebssystem und Version, Spracheinstellung, Bildschirmgröße, Netzwerktyp, App-Kennung und -Version),
Interaktionen mit der App und der Werbung (z. B. App-Start, Taps, Videoaufrufe, gesehene Anzeigen),
Diagnose- und Leistungsdaten (z. B. Startzeit der App, Hänger, Energieverbrauch) sowie unter iOS nicht nutzerbezogene Absturzprotokolle,
Ihre Einwilligungsentscheidung (siehe Abschnitt 6).

5.3 Zwecke

Auslieferung der Werbevideos, Begrenzung der Anzeigehäufigkeit, Messung und Abrechnung (Reichweite, Leistung), Erkennung und Verhinderung von Betrug und Missbrauch, Sicherheit sowie, nur mit Ihrer Einwilligung, personalisierte Werbung auf Grundlage Ihrer Interessen. Google nutzt die Daten nach eigenen Angaben außerdem zur Bereitstellung und Verbesserung seiner Dienste.

5.4 Rechtsgrundlagen

Personalisierte Werbung sowie das Speichern von Informationen auf Ihrem Gerät oder der Zugriff darauf (z. B. das Auslesen der Werbe-ID), soweit dies nicht unbedingt erforderlich ist: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Nicht personalisierte Werbung, Messung, Frequenzbegrenzung sowie Betrugs- und Missbrauchsprävention: soweit hierfür nicht ohnehin Ihre Einwilligung eingeholt wird, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das Spiel durch freiwillig angesehene Werbung zu finanzieren und Werbebetrug zu verhindern.

Wenn Sie keine Einwilligung erteilen, kann Google nicht personalisierte oder „eingeschränkte“ Anzeigen ausspielen. Bei eingeschränkten Anzeigen werden nach Angaben von Google keine Werbe-IDs oder lokalen Speicher für Werbezwecke genutzt. Das Spiel bleibt in jedem Fall vollständig spielbar.

5.5 Rolle von Google und weitere Informationen

Google verarbeitet diese Daten als eigenständig Verantwortlicher (Google Ads Controller-Controller Data Protection Terms). Weitere Informationen finden Sie in der Datenschutzerklärung von Google und unter „Wie Google Daten aus Websites und Apps unserer Partner verwendet“. Ihre Werbeeinstellungen bei Google verwalten Sie unter myadcenter.google.com. Zur Übermittlung in die USA siehe Abschnitt 10, zur Speicherdauer Abschnitt 15.

6. Einwilligung und Datenschutz-Optionen (Google User Messaging Platform)

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir die User Messaging Platform (UMP) von Google. Sie ist eine von Google zertifizierte Consent-Management-Plattform und arbeitet nach dem Transparency & Consent Framework (TCF) von IAB Europe.

Bei jedem Start der App fragt die UMP bei Google ab, ob für Ihre Region eine Einwilligungsabfrage erforderlich ist. Dabei werden Ihre IP-Adresse sowie Geräte- und App-Informationen an Google übermittelt.
Im EWR, im Vereinigten Königreich und in der Schweiz erscheint beim ersten Start ein Dialog. Dort können Sie einwilligen, ablehnen oder Ihre Auswahl nach Zwecken und Anbietern anpassen.
Ihre Entscheidung wird lokal auf Ihrem Gerät gespeichert (sogenannter TC-String in Einträgen mit dem Präfix „IABTCF_“) und vom Werbe-SDK berücksichtigt.
In anderen Regionen können je nach Rechtslage andere Hinweise oder Wahlmöglichkeiten angezeigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung). Die lokale Speicherung Ihrer Entscheidung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

Einwilligung ändern oder widerrufen

Öffnen Sie in der App Hauptmenü › Zahnrad-Symbol (Einstellungen) › Datenschutz-Optionen. Die Schaltfläche wird angezeigt, wenn für Ihre Region eine Einwilligung erforderlich ist. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Alternativ können Sie die App-Daten löschen; die Abfrage erscheint dann beim nächsten Start erneut.

7. Werbe-ID und App-Tracking-Transparenz

Android: Die App enthält die vom Google-SDK mitgebrachte Berechtigung zur Nutzung der Werbe-ID (com.google.android.gms.permission.AD_ID). Sie können Ihre Werbe-ID jederzeit in den Android-Einstellungen zurücksetzen oder löschen (je nach Gerät unter Einstellungen › Google › Alle Dienste › Werbung oder Einstellungen › Datenschutz › Werbung). Nach dem Löschen erhalten Apps statt Ihrer Werbe-ID nur noch eine Folge von Nullen.

iOS: Die Werbe-ID (IDFA) kann erst genutzt werden, wenn Sie dies im Systemdialog „App-Tracking-Transparenz“ (ATT) ausdrücklich erlaubt haben. Ohne Ihre Erlaubnis ist die IDFA weder für die App noch für Google zugänglich. Die App bleibt voll spielbar, und Belohnungen hängen nicht von Ihrer Entscheidung ab. Sie können Ihre Wahl jederzeit unter Einstellungen › Datenschutz & Sicherheit › Tracking ändern. Die Erlaubnis nach ATT ersetzt nicht die Einwilligung nach Abschnitt 6: Im EWR, im Vereinigten Königreich und in der Schweiz ist personalisierte Werbung nur möglich, wenn beides vorliegt.

8. In-App-Käufe über Google Play und den Apple App Store

Die App bietet optionale Einmalkäufe an (VIP-Pass und rein kosmetische Inhalte, keine Abonnements). Kauf und Zahlung wickeln in eigener Verantwortung Google (Google Play) bzw. Apple (App Store; für Nutzer in Europa die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) ab. Ihre Zahlungsdaten geben Sie ausschließlich dort ein; wir erhalten sie nicht.

Wie die App feststellt, welche Inhalte Sie gekauft haben, beschreibt Abschnitt 9. Als Anbieter erhalten wir von Google bzw. Apple lediglich Verkaufs- und Abrechnungsberichte (z. B. Bestellnummer, Produkt, Zeitpunkt, Preis und Währung, Land). Wir nutzen sie für die Buchhaltung, zur Erfüllung steuerlicher Pflichten und zur Bearbeitung von Support-Anfragen zu einem Kauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags); für die Aufbewahrung der Abrechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Informationen zur Datenverarbeitung durch die Stores: Google, Apple.

9. Freischaltung gekaufter Inhalte

Ob Sie einen Inhalt gekauft haben, prüft die App direkt bei Google Play bzw. dem Apple App Store. Dafür nutzt sie die Kaufschnittstelle des jeweiligen Stores auf Ihrem Gerät (Google Play Billing bzw. Apple StoreKit, eingebunden über das offizielle Flutter-Plugin „in_app_purchase“). Ein eigener Server oder ein weiterer Dienstleister ist daran nicht beteiligt.

Nach einem Kauf meldet der Store der App auf Ihrem Gerät, welches Produkt Sie erworben haben. Die App schaltet den Inhalt frei und speichert den Kaufstatus lokal (siehe Abschnitt 4).
Mit Shop › Käufe wiederherstellen fragt die App beim Store ab, welche Inhalte zu Ihrem Google- bzw. Apple-Konto gehören, und schaltet sie erneut frei, z. B. nach einer Neuinstallation oder auf einem neuen Gerät.
Die App übermittelt dabei keine Kaufdaten an uns oder an andere Dritte. Die Kommunikation findet ausschließlich zwischen Ihrem Gerät und Google bzw. Apple statt; diese verarbeiten die Daten in eigener Verantwortung (siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags, Bereitstellung und Wiederherstellung der gekauften Inhalte); die lokale Speicherung des Kaufstatus ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

10. Übermittlung in Drittländer

Google: Die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, einschließlich der Erweiterung für das Vereinigte Königreich und des Swiss-US DPF. Übermittlungen an die Google LLC stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), soweit erforderlich ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Apple und Google Play: Übermittlungen im Rahmen der Kaufabwicklung richten sich nach den Datenschutzhinweisen von Apple bzw. Google.

Trotz dieser Garantien kann nicht ausgeschlossen werden, dass Behörden in den USA nach dortigem Recht auf Daten zugreifen.

11. Keine eigenen Analyse- und Tracking-Dienste

Die App enthält keine Analyse-, Statistik- oder Crash-Reporting-Werkzeuge (wie Google Analytics for Firebase oder Crashlytics) und keine Social-Media-Plugins. Wir erstellen keine Nutzerprofile und verkaufen keine personenbezogenen Daten. Die Verarbeitung durch Google im Rahmen der Werbung (Abschnitt 5) bleibt davon unberührt.

12. App-Berechtigungen

Die App benötigt Zugriff auf das Internet und den Netzwerkstatus (für Werbung und Käufe). Unter Android kommen die von den eingebundenen Google-SDKs mitgebrachten Berechtigungen für die Werbe-ID, für die Werbeschnittstellen der Android Privacy Sandbox und für die Abrechnung über Google Play hinzu. Auf Standort (GPS), Kamera, Mikrofon, Kontakte, Fotos oder Dateien greift die App nicht zu. Die Vibration nutzt die Systemfunktion für haptisches Feedback und lässt sich in den Einstellungen abschalten.

13. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag (z. B. einem Kauf) zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Unser E-Mail-Postfach wird von Google (Gmail) bereitgestellt; E-Mails werden daher auch auf Servern von Google gespeichert, gegebenenfalls in den USA (siehe Abschnitt 10). Wir löschen Ihre Nachrichten, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Kinder und Jugendliche

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Personen unter 16 Jahren dürfen eine Einwilligung in personalisierte Werbung nur mit Zustimmung ihrer Eltern bzw. Erziehungsberechtigten erteilen (Art. 8 DSGVO; die Altersgrenze liegt in Deutschland bei 16 Jahren, in anderen EU-Staaten zwischen 13 und 16 Jahren). Wenn Sie als Erziehungsberechtigte(r) feststellen, dass Ihr Kind ohne Ihre Zustimmung eingewilligt hat, können Sie die Einwilligung über die Datenschutz-Optionen widerrufen oder sich an uns wenden. Wir helfen Ihnen dann, die Einwilligung zu widerrufen und bei uns vorhandene Daten zu löschen.

15. Speicherdauer

Lokale Daten auf Ihrem Gerät: bis Sie den Fortschritt zurücksetzen, die App-Daten löschen oder die App deinstallieren.
Einwilligungsstatus: lokal auf Ihrem Gerät, bis Sie ihn ändern oder die App-Daten löschen; Google kann die Abfrage in regelmäßigen Abständen erneut anzeigen.
Google AdMob: Google legt die Speicherdauer in eigener Verantwortung fest. Nach Angaben von Google werden Werbedaten in Serverprotokollen anonymisiert, indem nach 9 Monaten ein Teil der IP-Adresse und nach 18 Monaten Cookie-Informationen entfernt werden.
Google Play und Apple: nach den Vorgaben der jeweiligen Anbieter, einschließlich deren gesetzlicher Aufbewahrungspflichten. Ihre Käufe bleiben Ihrem Google- bzw. Apple-Konto zugeordnet und können deshalb jederzeit wiederhergestellt werden.
Verkaufs- und Abrechnungsberichte der Stores (Abschnitt 8): für die Dauer der gesetzlichen Aufbewahrungspflichten nach Handels- und Steuerrecht.
E-Mails: bis zur Erledigung Ihres Anliegens, darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) bestehen.

16. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über die Datenschutz-Optionen in der App,
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 17).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Soweit Daten für Zwecke der Direktwerbung verarbeitet werden, können Sie jederzeit ohne Angabe von Gründen widersprechen. Am einfachsten verzichten Sie auf Werbevideos und passen die Datenschutz-Optionen bzw. die Werbe-ID-Einstellungen Ihres Geräts an; Ihren Widerspruch können Sie uns außerdem formlos per E-Mail mitteilen.

So machen Sie Ihre Rechte geltend: Schreiben Sie an fhelleckes@gmail.com. Da die App ohne Konto auskommt und wir keine eigenen Server betreiben, liegen uns in der Regel keine Daten vor, die wir Ihnen zuordnen könnten (Art. 11 DSGVO). Ihre Daten in der App löschen Sie selbst, wie in Abschnitt 4 beschrieben. Ihre Käufe werden von Google bzw. Apple über Ihr Google- bzw. Apple-Konto verwaltet; Ihre Rechte bezüglich dieser Kaufdaten können Sie direkt gegenüber Google bzw. Apple geltend machen. Bei Fragen zu einem Kauf nennen Sie uns bitte die Bestellnummer aus der Kaufbestätigung, damit wir den Vorgang in unseren Verkaufsberichten finden. Daten, die Google als eigenständig Verantwortlicher im Rahmen der Werbung verarbeitet, können wir nicht selbst löschen. Diese Rechte können Sie zusätzlich direkt gegenüber Google geltend machen (siehe Abschnitt 5.5).

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Eine Liste der Aufsichtsbehörden im EWR finden Sie beim Europäischen Datenschutzausschuss.

Die für uns zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

18. Datensicherheit

Alle Verbindungen der eingebundenen Dienste zu Google und den App-Stores werden mit TLS verschlüsselt übertragen. Lokale Daten liegen im geschützten Speicherbereich der App, auf den andere Apps nicht zugreifen können. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Eine absolut sichere Übertragung über das Internet kann jedoch niemand garantieren.

19. Bereitstellung der Daten, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Einwilligung bleibt die App vollständig spielbar; Sie sehen dann gegebenenfalls nicht personalisierte oder eingeschränkte Werbung, wenn Sie ein Belohnungsvideo starten. Ohne die für Käufe erforderlichen Daten können keine In-App-Käufe abgewickelt werden. Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 12. Oktober 2026

English version Nach oben

Privacy Policy

for the “Dash & Slash” app (Android and iOS) · Last updated: October 12, 2026

This privacy policy explains which personal data is processed when you use the mobile game app “Dash & Slash” (the “App”), for which purposes and on which legal basis, and what rights you have. Terms such as “personal data” and “processing” are used as defined in Art. 4 of the EU General Data Protection Regulation (GDPR). The German version above is the original. If the two versions differ, the German version prevails.

1. Controller

Felix Florian Helleckes
Beuelsweg 16
50733 Cologne
Germany

E-mail: fhelleckes@gmail.com

Please use this e-mail address for any privacy questions and to exercise your rights.

2. Summary

No account: you do not need to register or provide any contact details.
Your progress stays on your device: progress, settings and purchase status are stored locally only. We do not run our own servers and do not receive this data.
Ads only when you choose: ad videos (Google AdMob) are shown only when you actively start a video to earn a reward. In the EEA, the UK and Switzerland, personalized ads are shown only with your consent, which you can change in the App at any time.
Purchases: in-app purchases are processed by Google Play or the Apple App Store. The App asks the respective store directly on your device whether you own an item, and the purchase status is stored locally only. We never receive your payment details, and the App does not send any purchase data to us or other third parties.
No analytics tools: we do not use any analytics, crash-reporting or tracking services of our own, and we do not sell data.

Activity	Data	Recipient	Legal basis
Game progress and settings	Progress, settings, purchase status	nobody (your device only)	Sec. 25(2) no. 2 TDDDG; Art. 6(1)(b) GDPR
Consent check (Google UMP)	IP address, device and app information, consent status	Google	Art. 6(1)(c) in conjunction with Art. 7(1) GDPR; Art. 6(1)(f) GDPR
Rewarded videos (Google AdMob)	IP address, advertising and device identifiers, device and app information, interactions, diagnostics	Google	Consent (Art. 6(1)(a) GDPR, Sec. 25(1) TDDDG); otherwise Art. 6(1)(f) GDPR
In-app purchases	Purchase and payment data (with Google or Apple); purchase status (on your device only)	Google Play or Apple (under their own responsibility); we only receive sales and payout reports	Art. 6(1)(b) GDPR; Art. 6(1)(c) GDPR
E-mail support	E-mail address, message content	us (mailbox hosted by Google)	Art. 6(1)(b) or (f) GDPR

3. No account, no registration

The App can be used entirely without a user account. We do not ask for your name, e-mail address or phone number. There are no cloud saves, no chat or social features, and no exchange of content between players.

4. Storage on your device

The App stores the following information only locally, in the App’s protected storage area on your device. It uses the system facilities SharedPreferences (Android) and NSUserDefaults (iOS) through the Flutter plugin “shared_preferences”:

game progress (e.g. souls, skill tree, unlocked weapons, codex entries, statistics, tutorial status),
settings (e.g. app language – German or English –, volume, screen shake, vibration, effects),
purchase status (VIP pass, cosmetic items), so that purchased content is also available offline (see section 9).

The App does not transmit this data to us or to third parties, and we have no access to it. In addition, Google’s User Messaging Platform described in section 6 stores your consent choice locally on your device.

Legal basis: the storage is strictly necessary to provide the game you requested (Sec. 25(2) no. 2 of the German TDDDG); where the GDPR applies, Art. 6(1)(b) GDPR.

Deletion: Settings › Reset progress deletes your game progress; purchases and settings are kept. To delete all local data, clear the App’s data in your system settings or uninstall the App. You can then recover purchased content via Shop › Restore purchases.

Device backups: depending on your device settings, your operating system may include app data in a backup (e.g. Android backup to your Google account, or an iCloud or device backup). This is done by your operating system or its provider under their terms, not by us.

5. Advertising with Google AdMob (rewarded videos)

5.1 Provider and how it works

To offer the game free of charge, we use the advertising service Google AdMob. For users in the European Economic Area (EEA) and Switzerland the provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; for all other users it is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (together “Google”).

The App shows rewarded videos only, and only when you actively tap a button to earn a reward (e.g. “Revive”, “Soul Saver” or “Reroll”). There are no banner or interstitial ads. With the VIP pass you receive these rewards without a video.

So that a video is available immediately when you want one, the Google Mobile Ads SDK is initialized when the App starts (after the consent check, see section 6) and preloads a video. The data listed below may therefore be transmitted to Google even if you never watch a video or own the VIP pass.

5.2 Data processed

According to Google, the SDK processes in particular:

the IP address, which may also be used to estimate your approximate location (e.g. country or city); precise GPS location is not requested,
advertising and device identifiers: on Android the advertising ID and the app set ID; on iOS the advertising identifier (IDFA) only with your permission (see section 7), as well as app- or vendor-scoped device identifiers (e.g. IDFV),
device and app information (e.g. device type, operating system and version, language, screen size, network type, app identifier and version),
interactions with the App and with ads (e.g. app launch, taps, video views, ads seen),
diagnostic and performance data (e.g. app launch time, hang rate, energy use) and, on iOS, crash logs that are not related to the user,
your consent choice (see section 6).

5.3 Purposes

Delivering the ad videos, frequency capping, measurement and billing (reach, performance), detecting and preventing fraud and abuse, security, and, only with your consent, personalized advertising based on your interests. According to Google, it also uses the data to provide and improve its services.

5.4 Legal bases

Personalized ads, and storing information on or reading it from your device (e.g. reading the advertising ID) where this is not strictly necessary: your consent (Art. 6(1)(a) GDPR, Sec. 25(1) TDDDG).
Non-personalized ads, measurement, frequency capping and fraud and abuse prevention: where consent is not obtained for these anyway, our legitimate interest (Art. 6(1)(f) GDPR) in financing the game through voluntarily watched ads and in preventing ad fraud.

If you do not consent, Google may serve non-personalized or “limited” ads. According to Google, limited ads do not use advertising identifiers or local storage for advertising purposes. The game remains fully playable in every case.

5.5 Google’s role and further information

Google processes this data as an independent controller (Google Ads Controller-Controller Data Protection Terms). For more information see Google’s Privacy Policy and “How Google uses information from sites or apps that use our services”. You can manage your Google ad settings at myadcenter.google.com. For transfers to the USA see section 10, for retention see section 15.

6. Consent and privacy options (Google User Messaging Platform)

To obtain and manage your consent we use Google’s User Messaging Platform (UMP). It is a consent management platform certified by Google and works under IAB Europe’s Transparency & Consent Framework (TCF).

Each time the App starts, the UMP asks Google whether a consent request is required in your region. In doing so, your IP address and device and app information are transmitted to Google.
In the EEA, the UK and Switzerland a dialog appears on first launch. You can consent, decline, or adjust your choices by purpose and vendor.
Your choice is stored locally on your device (the so-called TC string, in entries prefixed “IABTCF_”) and respected by the ads SDK.
In other regions, different notices or choices may be shown depending on local law.

Legal basis: Art. 6(1)(c) in conjunction with Art. 7(1) GDPR (demonstrating consent) and Art. 6(1)(f) GDPR (legitimate interest in legally compliant, user-friendly consent management). Storing your choice locally is permitted under Sec. 25(2) no. 2 TDDDG.

Changing or withdrawing your consent

In the App, open main menu › gear icon (Settings) › Privacy options. The button is shown when consent is required in your region. Withdrawal takes effect for the future; it does not affect the lawfulness of processing carried out before. Alternatively, clear the App’s data; the consent dialog will then appear again on the next launch.

7. Advertising ID and App Tracking Transparency

Android: the App contains the advertising ID permission (com.google.android.gms.permission.AD_ID) added by the Google SDK. You can reset or delete your advertising ID at any time in the Android settings (depending on the device under Settings › Google › All services › Ads or Settings › Privacy › Ads). After deletion, apps receive a string of zeros instead of your advertising ID.

iOS: the advertising identifier (IDFA) can only be used after you have expressly allowed it in the system’s “App Tracking Transparency” (ATT) dialog. Without your permission, the IDFA is not accessible to the App or to Google. The App remains fully playable, and rewards do not depend on your choice. You can change your choice at any time under Settings › Privacy & Security › Tracking. ATT permission does not replace consent under section 6: in the EEA, the UK and Switzerland, personalized ads require both.

8. In-app purchases via Google Play and the Apple App Store

The App offers optional one-time purchases (the VIP pass and purely cosmetic items, no subscriptions). Purchase and payment are handled under their own responsibility by Google (Google Play) or Apple (App Store; for users in Europe, Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland). You enter your payment details only with them; we never receive them.

Section 9 describes how the App determines which content you have purchased. As the provider, we only receive sales and payout reports from Google or Apple (e.g. order number, product, time, price and currency, country). We use them for accounting, to meet tax obligations and to handle support requests about a purchase.

Legal basis: Art. 6(1)(b) GDPR (performance of the purchase contract); for retaining accounting records Art. 6(1)(c) GDPR (retention obligations under commercial and tax law). Information on processing by the stores: Google, Apple.

9. Unlocking purchased content

The App checks whether you have purchased an item directly with Google Play or the Apple App Store. It does so through the respective store’s purchase interface on your device (Google Play Billing or Apple StoreKit, integrated via the official Flutter plugin “in_app_purchase”). No server of our own and no other service provider is involved.

After a purchase, the store tells the App on your device which product you have bought. The App unlocks the item and stores the purchase status locally (see section 4).
Shop › Restore purchases asks the store which items belong to your Google or Apple account and unlocks them again, e.g. after reinstalling the App or on a new device.
The App does not send any purchase data to us or to other third parties. Communication takes place only between your device and Google or Apple, which process the data under their own responsibility (see section 8).

Legal basis: Art. 6(1)(b) GDPR (performance of the purchase contract, delivering and restoring purchased content); storing the purchase status locally is permitted under Sec. 25(2) no. 2 TDDDG.

10. Transfers to third countries

Google: Google LLC is certified under the EU-U.S. Data Privacy Framework (DPF), including the UK Extension and the Swiss-U.S. DPF. Transfers to Google LLC are based on the European Commission’s adequacy decision of 10 July 2023 (Art. 45 GDPR) and, where necessary, additionally on standard contractual clauses (Art. 46(2)(c) GDPR).
Apple and Google Play: transfers in connection with purchases are governed by Apple’s and Google’s privacy policies.

Despite these safeguards, it cannot be ruled out that US authorities access data under US law.

11. No analytics or tracking tools of our own

The App contains no analytics, statistics or crash-reporting tools (such as Google Analytics for Firebase or Crashlytics) and no social media plugins. We do not build user profiles and do not sell personal data. This does not affect the processing by Google for advertising described in section 5.

12. App permissions

The App needs access to the internet and the network state (for ads and purchases). On Android, the bundled Google SDKs add permissions for the advertising ID, for the advertising APIs of the Android Privacy Sandbox, and for billing through Google Play. The App does not access your location (GPS), camera, microphone, contacts, photos or files. Vibration uses the system’s haptic feedback and can be switched off in the settings.

13. Contact by e-mail

If you contact us by e-mail, we process your e-mail address, your name if provided, and the content of your message in order to handle your request. The legal basis is Art. 6(1)(b) GDPR if your request relates to a contract (e.g. a purchase), otherwise Art. 6(1)(f) GDPR (legitimate interest in answering requests). Our mailbox is provided by Google (Gmail), so e-mails are also stored on Google’s servers, possibly in the USA (see section 10). We delete your messages once your request has been resolved, unless statutory retention obligations apply.

14. Children and teenagers

The App is not directed at children under 16. We do not knowingly collect personal data from children under 16. Persons under 16 may consent to personalized advertising only with the approval of their parents or guardians (Art. 8 GDPR; the age limit is 16 in Germany and between 13 and 16 in other EU countries). If you are a parent or guardian and find that your child has consented without your approval, you can withdraw the consent via the privacy options or contact us. We will then help you withdraw the consent and delete any data we hold.

15. Retention

Local data on your device: until you reset your progress, clear the App’s data or uninstall the App.
Consent status: stored locally on your device until you change it or clear the App’s data; Google may show the consent dialog again at regular intervals.
Google AdMob: Google determines retention under its own responsibility. According to Google, it anonymizes advertising data in server logs by removing part of the IP address after 9 months and cookie information after 18 months.
Google Play and Apple: according to the respective provider’s rules, including their statutory retention obligations. Your purchases remain associated with your Google or Apple account and can therefore be restored at any time.
Sales and payout reports from the stores (section 8): for the duration of the statutory retention obligations under commercial and tax law.
E-mails: until your request is resolved; beyond that only where statutory retention obligations (e.g. under commercial or tax law) apply.

16. Your rights

Under the GDPR you have the following rights:

access to the data we process (Art. 15 GDPR),
rectification of inaccurate data (Art. 16 GDPR),
erasure (Art. 17 GDPR),
restriction of processing (Art. 18 GDPR),
data portability (Art. 20 GDPR),
objection to processing (Art. 21 GDPR, see below),
withdrawal of consent with effect for the future (Art. 7(3) GDPR), e.g. via the privacy options in the App,
complaint to a supervisory authority (Art. 77 GDPR, see section 17).

Right to object under Art. 21 GDPR

Where we process data on the basis of Art. 6(1)(f) GDPR (legitimate interest), you may object to this processing at any time on grounds relating to your particular situation. Where data is processed for direct marketing purposes, you may object at any time without giving reasons. The easiest way is to not watch ad videos and to adjust the privacy options or your device’s advertising ID settings; you can also send us your objection informally by e-mail.

How to exercise your rights: write to fhelleckes@gmail.com. Because the App works without an account and we do not run any servers of our own, we usually hold no data that we could link to you (Art. 11 GDPR). You can delete the data in the App yourself as described in section 4. Your purchases are managed by Google or Apple through your Google or Apple account; you can exercise your rights regarding this purchase data directly with Google or Apple. For questions about a purchase, please give us the order number from your purchase confirmation so that we can find the transaction in our sales reports. We cannot delete data that Google processes as an independent controller for advertising ourselves. You can also exercise these rights directly with Google (see section 5.5).

17. Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, place of work or place of the alleged infringement (Art. 77 GDPR). A list of supervisory authorities in the EEA is available from the European Data Protection Board.

The supervisory authority competent for us is: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW; State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.

18. Security

All connections from the bundled services to Google and the app stores are encrypted with TLS. Local data is kept in the App’s protected storage area, which other apps cannot access. We take appropriate technical and organizational measures to protect your data. However, no one can guarantee absolutely secure transmission over the internet.

19. Provision of data, no automated decisions

You are under no legal or contractual obligation to provide us with personal data. Without consent, the App remains fully playable; if you start a rewarded video, you may then see non-personalized or limited ads. Without the data required for purchases, in-app purchases cannot be processed. There is no automated decision-making that produces legal effects concerning you or similarly significantly affects you (Art. 22 GDPR).

20. Changes to this policy

We update this privacy policy when the App, the services used or the legal situation change. The version published on this page applies.

Last updated: October 12, 2026

Deutsche Fassung Back to top