Datenschutzerklärung
Für das Spiel Kebapolis · Stand: 12. Oktober 2026 · English version below
Verantwortlich
Fatos Gashi (Opinga Games)
Insterburger Weg 6, 69124 Heidelberg
info@opinga.games
Kurz gesagt
- Das Spiel sendet nur dann Daten, wenn du beim Start ausdrücklich zustimmst.
- Es gibt kein Konto und keine Anmeldung. Dein Spielstand bleibt auf deinem Gerät.
- Wir übertragen keinen Namen und keine E-Mail. Die Werbe-ID (IDFA) erhält nur Google für die freiwilligen Werbevideos – und nur, wenn du es auf deinem iPhone erlaubst.
- Werbevideos sind freiwillig: Du siehst nur eins, wenn du es selbst antippst.
- Du kannst jederzeit widerrufen. Das Spiel funktioniert uneingeschränkt, egal wie du dich entscheidest.
Was wird erhoben?
Nur wenn du zugestimmt hast, sendet das Spiel Spielstatistiken an PostHog:
| Angabe | Wozu |
|---|---|
| Eine Zufallsnummer, die beim ersten Start auf deinem Gerät entsteht | um wiederkehrende Sitzungen zu erkennen |
| Öffnen und Schließen des Spiels, Dauer einer Sitzung, Zeit seit dem letzten Besuch | um zu sehen, ob und wann Spieler wiederkommen |
| Spielfortschritt: erreichte Filialen, erste Schritte im Spiel, Käufe mit Spielmünzen (Geräte, Mitarbeiter, Ausbaustufen), Spielgeld und Umsatz im Spiel, Spielzeit | um zu erkennen, wo das Spiel zu schwer oder zu langweilig ist |
| Werbeaktionen im Spiel („Stoßzeit“): welche, wann, was sie im Spiel eingebracht haben | um das Spielgleichgewicht zu prüfen |
| Technische Angaben: Plattform, Gerätemodell, Betriebssystem-Version, Sprache, App- und Build-Version | um Fehler eingrenzen zu können |
| Leistungswerte: Bildrate, Speicherbedarf, Grafikchip, Bildschirmauflösung, Anzahl von Fehlern im Spielablauf | damit das Spiel auf allen Geräten flüssig läuft |
Außerdem sendet das Spiel mit deiner Zustimmung App-Ereignisse an Meta (Facebook/Instagram), damit wir messen können, ob unsere Werbung für Kebapolis funktioniert:
- dass die App geöffnet wurde (App-Start) und das Erreichen einzelner Spielfortschritte, z. B. der erste Mitarbeiter oder eine neue Filiale
- echte Käufe im App Store: welches Paket, Preis und Währung (keine Zahlungsdaten, keine Testkäufe)
- technische Angaben: Gerätemodell, Betriebssystem-Version, App-Version, Sprache, Zeitzone, Bildschirmgröße
- eine eigene Zufallsnummer der Installation – nicht die Werbe-ID deines Geräts
Das Spiel meldet Meta dabei ausdrücklich, dass kein Tracking über andere Apps und Webseiten erlaubt ist. Meta erhält keine Spielstatistiken über den Spielverlauf und die genannten Käufe hinaus.
Unabhängig davon nutzt das Spiel Apples SKAdNetwork, Apples eigenes Verfahren zur Messung von App-Installationen aus Werbung. Apple bestimmt dabei selbst, welche zusammengefassten Angaben mit welcher Verzögerung an Werbenetzwerke gehen. Das Spiel erhält dadurch keinen Zugriff auf deine Werbe-ID.
Käufe im Spiel (In-App-Käufe)
Kebapolis bietet optionale Pakete gegen echtes Geld an (z. B. Starterpaket, doppelte Einnahmen, Münzkoffer). Die Bezahlung wickelt vollständig Apple (bzw. Google Play) ab; wir sehen dabei keine Zahlungsdaten – weder Karte noch Konto noch deine Apple-ID. Nach den Bedingungen von Apple erhalten wir nur die Information, welches Paket gekauft wurde.
Mit deiner Zustimmung melden wir einen abgeschlossenen Kauf zusätzlich an PostHog (Paket, Preis, Währung, ob App Store oder Testversion) und an Meta (Paket, Preis, Währung – nur echte App-Store-Käufe, keine Test- oder wiederhergestellten Käufe), damit wir sehen, ob sich unsere Werbung bezahlt macht. Ohne Zustimmung wird nichts davon gesendet; der Kauf selbst funktioniert natürlich trotzdem.
Freiwillige Werbevideos (Google AdMob)
Kebapolis bietet an manchen Stellen freiwillige Werbevideos an (z. B. „Geld reicht nicht? Video ansehen und die Stufe gratis bekommen“). Du musst nie ein Video ansehen; das Spiel ist ohne sie vollständig spielbar. Die Videos liefert Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Damit Google Videos ausliefern und abrechnen kann, verarbeitet das AdMob-SDK auf deinem Gerät nach Googles Angaben: die IP-Adresse (für eine ungefähre Region), eine Geräte-Kennung – die Werbe-ID (IDFA) nur, wenn du es erlaubst, sonst eine app-bezogene Kennung –, welche Anzeigen gezeigt und angetippt wurden sowie Leistungs- und Absturzdaten des SDK.
Deine Wahl: In der EU, im EWR, im Vereinigten Königreich und in der Schweiz fragt Googles Einwilligungsformular, ob Anzeigen personalisiert werden dürfen; lehnst du ab, gibt es nur nicht personalisierte Anzeigen. Auf iPhone und iPad fragt iOS zusätzlich „Tracking erlauben?“ – nur mit deinem Ja erhält Google die Werbe-ID. Die Tracking-Erlaubnis änderst du jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking.
Google verarbeitet die Daten nach seiner Datenschutzerklärung und wie unter policies.google.com/technologies/partner-sites beschrieben; eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Diese Verarbeitung ist unabhängig von unserer eigenen Statistik-Frage (PostHog/Meta).
Was wird ausdrücklich nicht erhoben?
- kein Name, keine E-Mail-Adresse, keine Telefonnummer
- wir selbst erheben keine Werbekennung (IDFA) – sie erhält nur Google für die Werbevideos und nur mit deiner Erlaubnis
- kein genauer Standort; bei PostHog ist die Standortbestimmung über die IP-Adresse abgeschaltet
- keine Kontakte, Fotos, Kalender, kein Mikrofon- oder Kamerazugriff
- keine Zahlungsdaten (Karte, Konto, Apple-ID) – die Bezahlung läuft vollständig über Apple bzw. Google
Die Zufallsnummern entstehen beim ersten Start auf deinem Gerät. Sie sind pseudonym: Sie nennen keinen Namen, erlauben aber, Ereignisse derselben Installation zusammenzufassen. Löschst du die App, sind sie verloren – eine Neuinstallation gilt als neuer, unbekannter Nutzer.
Auf welcher Rechtsgrundlage?
Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie beim Start des Spiels. Beide Antwortmöglichkeiten sind gleichwertig gestaltet, und bei Ablehnung steht dir das vollständige Spiel zur Verfügung. Da Meta als Empfänger neu hinzugekommen ist, fragt das Spiel auch Spieler, die früher schon zugestimmt hatten, noch einmal – eine frühere Zustimmung gilt nicht für Meta. Seit dem 12. Oktober 2026 nennt die Frage auch die Meldung echter Käufe an Meta; wer vorher zugestimmt hat, wird deshalb erneut gefragt.
Wie widerrufe ich?
Im Spiel über das Imperium (Krone in der unteren Leiste) → Schild-Symbol. Dort kannst du deine Entscheidung jederzeit ändern. Beim Widerruf werden noch nicht übertragene Daten auf deinem Gerät gelöscht, und es wird nichts mehr gesendet. Der Widerruf wirkt für die Zukunft.
Wer verarbeitet die Daten?
PostHog (PostHog Inc.), betrieben auf Servern innerhalb der Europäischen Union (eu.i.posthog.com). Technisch bedingt ist dem Dienstleister beim Verbindungsaufbau die IP-Adresse deines Geräts bekannt; sie wird nicht zur Standortbestimmung verwendet und nicht zusammen mit den Ereignissen gespeichert. Datenschutzhinweise: posthog.com/privacy.
Meta (für Nutzer in der EU: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) erhält die oben genannten App-Ereignisse zur Messung unserer App-Werbung. Meta verarbeitet diese Daten nach seiner eigenen Datenrichtlinie; dort ist auch beschrieben, wo Meta Daten verarbeitet (auch außerhalb der EU) und welche Garantien dafür gelten. Beim Verbindungsaufbau ist Meta die IP-Adresse deines Geräts bekannt.
Google (Google Ireland Limited) – nur für die freiwilligen Werbevideos, siehe „Freiwillige Werbevideos“. Google ist dafür eigenständig verantwortlich.
Wie lange werden die Daten gespeichert?
Unsere Spielstatistiken bei PostHog werden nach spätestens 12 Monaten gelöscht. Wie lange Meta Daten aufbewahrt, beschreibt Meta in seiner Datenrichtlinie.
Deine Rechte
Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit zu (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da das Spiel keine Konten hat, können wir einzelne Datensätze nur über die Zufallsnummer deiner Installation finden – schreib uns an info@opinga.games, wir helfen dir dabei.
Kinder
Das Spiel richtet sich nicht gezielt an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.
Änderungen
Ändert sich, was das Spiel erhebt, wird diese Erklärung vorher angepasst. Maßgeblich ist die hier veröffentlichte Fassung.
Privacy Policy
For the game Kebapolis · Last updated: 12 October 2026
Who is responsible
Fatos Gashi (Opinga Games), Insterburger Weg 6, 69124 Heidelberg, Germany · info@opinga.games
In short
- The game only sends data if you explicitly agree when it starts.
- There are no accounts and no login. Your progress stays on your device.
- We transfer no name and no email address. Only Google receives the advertising ID (IDFA), for the optional reward videos, and only if you allow it on your iPhone.
- Ads are optional: you only see a video if you tap it yourself.
- You can withdraw at any time. The game works fully either way.
What we collect
Only with your consent, the game sends gameplay statistics to PostHog: a random identifier created on your device; when the game is opened and closed, session length and time since your last visit; game progress (branches reached, first steps, purchases with in-game coins, in-game money and revenue, play time); in-game advertising boosts ("rush hour"); technical details (platform, device model, operating-system version, language, app and build version); performance data (frame rate, memory use, graphics chip, screen resolution, number of gameplay errors).
With your consent, the game also sends app events to Meta (Facebook/Instagram) so we can measure whether our ads for Kebapolis work: app starts, reaching certain milestones (for example the first employee or a new branch), real App Store purchases (pack, price, currency – no payment data, no test purchases), technical context (device model, OS version, app version, language, time zone, screen size) and a separate random installation identifier — not your device's advertising ID. The game tells Meta that tracking across other apps and websites is not permitted.
Separately, the game uses Apple's SKAdNetwork, Apple's own method for measuring app installs from advertising. Apple controls which aggregated information is sent to ad networks and when. The game does not gain access to your advertising ID.
In-app purchases
Kebapolis offers optional packs for real money. Payment is handled entirely by Apple (or Google Play); we never see payment data such as your card, account or Apple ID – only which pack was bought. With your consent we report a completed purchase to PostHog (pack, price, currency, App Store or test build) and to Meta (pack, price, currency – real App Store purchases only, no test or restored purchases) so we can see whether our ads pay off. Without consent nothing is sent; buying still works.
Optional reward videos (Google AdMob)
In some places Kebapolis offers optional reward videos (e.g. "Not enough money? Watch a video and get the upgrade for free"). You never have to watch one; the full game is playable without them. The videos are provided by Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). According to Google, the AdMob SDK processes the IP address (for an approximate region), a device identifier – the advertising ID (IDFA) only if you allow it, otherwise an app-specific identifier –, which ads were shown and tapped, and SDK performance and crash data.
Your choice: in the EU/EEA, the UK and Switzerland, Google's consent form asks whether ads may be personalised; if you decline, you only get non-personalised ads. On iPhone and iPad, iOS also asks "Allow tracking?" – only if you agree does Google receive the advertising ID. You can change this at any time under Settings → Privacy & Security → Tracking. Google processes the data under its Privacy Policy; transfers to the US rely on the EU-US Data Privacy Framework.
What we do not collect
No name, email or phone number; we ourselves collect no advertising ID (IDFA) – only Google does, for the reward videos and only with your permission; no precise location (IP-based location is disabled at PostHog); no contacts, photos, calendar, microphone or camera access; no payment data (card, account, Apple ID) — payment is handled entirely by Apple or Google. The random identifiers are pseudonymous and are lost when you delete the app.
Legal basis and withdrawal
Your consent (Art. 6(1)(a) GDPR), given when the game starts. Declining gives you the full game. Because Meta is a new recipient, players who agreed earlier are asked again; earlier consent does not cover Meta. Since 12 October 2026 the question also mentions reporting real purchases to Meta, so players who agreed before are asked again. You can change your choice at any time in the game: Empire (crown in the bottom bar) → shield icon. Withdrawing stops all future sending and deletes events not yet sent from your device.
Who processes the data
PostHog (PostHog Inc.) on servers in the European Union (posthog.com/privacy). Meta (for users in the EU: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland) under its Privacy Policy, which also describes where Meta processes data and the safeguards that apply. Both services see your device's IP address when the app connects. Google (Google Ireland Limited) only for the optional reward videos, as an independent controller.
Retention, your rights, children
Our PostHog statistics are deleted after 12 months at the latest; Meta's retention is described in its Privacy Policy. You have the rights of access, rectification, erasure, restriction, objection and data portability (Art. 15–21 GDPR) and may complain to a data-protection authority. As there are no accounts, we can only find records via your installation's random identifier — write to info@opinga.games and we will help. The game is not directed at children under 13 and does not knowingly collect their data.
Changes
If what the game collects changes, this policy is updated beforehand. The version published here applies.