Cinder — Datenschutzerklärung

Zuletzt aktualisiert: 8. Oktober 2026 · Gilt für das Mobilspiel Cinder

Kurz gesagt: Cinder läuft auf deinem Telefon und behält deinen Fortschritt dort. Nichts, was das Gerät verlässt, lässt sich dir zuordnen, bevor du ein Konto hast, und ein Konto brauchst du nur, um etwas zu kaufen. Nach jedem Lauf sendet uns das Spiel Statistiken zu diesem Lauf: anonym ohne Konto, mit Konto mit deiner Nutzer-ID (und deiner E-Mail-Adresse, wenn du dich mit Google oder Apple angemeldet hast). Vor deinem ersten Kauf fragt dich das Spiel, ob du dich mit Google oder Apple anmelden oder als Gast spielen willst; danach wird jeder Kauf unter diesem Konto auf unserem Server festgehalten, damit er deiner bleibt. Deine Zahlungsdaten sehen wir nie. Mit Konto speichert das Spiel deinen Fortschritt außerdem auf unserem Server, damit ein neues Telefon ihn übernehmen kann. Es gibt keine Werbung und kein Tracking, und nichts wird an irgendjemanden verkauft. Das Spiel zählt außerdem anonyme Spielereignisse über Google Analytics for Firebase — Läufe, die Lektionen des ersten Laufs, woher Gold und Edelsteine kommen und wofür sie ausgegeben werden, das Öffnen des Markts — und sendet über Firebase Crashlytics einen Bericht, wenn etwas kaputtgeht; beides ohne Namen und ohne Konto. Laufstatistiken, Spielereignisse und Absturzberichte enden an der Quelle, wenn du Einstellungen → Hilf, das Spiel zu verbessern ausschaltest. Eine Nachricht, die du selbst über Einstellungen → Support kontaktieren schickst, geht ebenfalls an unseren Server (Abschnitt 13).

1. Wer wir sind

Cinder wird von BrotherAI veröffentlicht. Bei Fragen zu dieser Erklärung schreib an brotheraicompany@gmail.com.

2. Wie du identifiziert wirst

Ohne Anmeldung: Das Spiel erzeugt beim ersten Start eine zufällige Installationskennung. Sie ist weder die Werbe-ID deines Geräts noch eine Seriennummer noch irgendetwas, das außerhalb des Spiels existiert, und sie wird bei der Deinstallation vergessen — eine Neuinstallation bekommt eine neue, und wir können beide nicht verbinden. Sie existiert, damit vierzig Läufe eines Spielers von einem Lauf von vierzig Spielern unterscheidbar sind.

Mit Konto: Du wirst über eine Nutzer-ID erkannt, die Firebase Authentication vergibt (siehe Abschnitt 4). Dein Cloud-Spielstand und deine Käufe werden unter dieser ID gespeichert. Ein Gastkonto hat ebenfalls eine Nutzer-ID, aber keinen Namen und keine E-Mail-Adresse.

Google Analytics: Die Spielereignisse aus Abschnitt 3 tragen eine zufällige App-Instanz-Kennung, die Google Analytics for Firebase bei der Installation des Spiels erzeugt. Wie die Installationskennung ist sie nicht die Werbe-ID deines Geräts (das Spiel erfasst keine), sie benennt niemanden und wird beim Deinstallieren zurückgesetzt. Sie wird nie mit deiner Anmeldung verknüpft: Das Spiel gibt Google Analytics weder deine Nutzerkennung noch deine E-Mail-Adresse.

3. Was unser Server empfängt

Das Spiel kommuniziert mit einem Server, den wir betreiben. Das ist alles, was es sendet, und warum, dazu das Einzige, was uns die App Stores über deine Käufe schicken:

Laufstatistiken, Spielereignisse und Absturzberichte sind die drei Dinge, die das Spiel von sich aus sendet, und ein Schalter steuert alle drei: Schalte Einstellungen → Hilf, das Spiel zu verbessern aus, und ab diesem Moment verlässt keines davon das Gerät. Kaufmitteilung und Cloud-Spielstand hängen an Handlungen, die du selbst ausführst.

Die einzige Ausnahme ist eine Nachricht, die du selbst schreibst und uns schickst (Abschnitt 13).

WasWannWarum
Laufstatistiken: die Installationskennung, die App-Version, Arena und Charakter, die Dauer des Laufs, besiegte Gegner, erreichtes Level, verdientes Gold, deine Stufe im dauerhaften Shop, ob du gewonnen hast, gestorben bist oder aufgegeben hast, wie viele Läufe diese Installation beendet hat, dein maximales Leben, wie viel Leben du durch jede Quelle verloren hast (Gegner, Bosse, Feuer, Lava oder Säure auf dem Boden, dein eigenes Ultimate) und welche davon den letzten Treffer gesetzt hat, sowie die Waffen, die du am Ende getragen hast, mit ihren StufenNach jedem LaufUm zu sehen, wie das Spiel ausbalanciert ist — ob eine Arena zu schwer ist, ob eine Figur nie gewählt wird. Ohne Konto trägt ein Lauf gar keines. Mit Konto trägt er deine Nutzer-ID, und deine E-Mail-Adresse, wenn du dich mit Google oder Apple angemeldet hast, damit dieselbe Frage auch nach einem Telefonwechsel beantwortbar bleibt.
Absturzbericht: was schiefging, wo im Code, Gerätemodell und Betriebssystemversion sowie die Installationskennung — über Firebase Crashlytics, einen Google-DienstWenn etwas kaputtgeht; gesendet beim nächsten StartDamit ein Absturz, den niemand meldet, trotzdem behoben wird. Crashlytics behält ihn 90 Tage und verwirft ihn dann.
Spielereignisse, über Google Analytics for Firebase, einen Dienst von Google: ein Lauf beginnt und endet (Arena, Figur, Kampagne oder Tagesherausforderung, gewonnen, gestorben oder aufgegeben, gespielte Sekunden), die Lektionen des ersten Laufs beginnen und enden, werden übersprungen oder abgebrochen (und bei welcher Lektion), freigeschaltete Erfolge, verdientes und ausgegebenes Gold und Edelsteine (wie viel, und woher oder wofür), das eingelöste Tagesgeschenk (der Tag der Serie), eine geöffnete Erinnerung, der geöffnete Markt (von welcher Ansicht aus), ein Kaufversuch, sein Ergebnis und seine Auslieferung (nur das Produkt), eine Anmeldung (Google oder Apple — nie das Konto), die Bildschirme, die du öffnest, und drei grobe Angaben: ob diese Installation je etwas gekauft hat, ob sie angemeldet ist und wie viele Arenen sie abgeschlossen hat. Dazu erfasst Google Analytics automatisch die in Abschnitt 2 beschriebene App-Instanz-Kennung, App-Starts und Sitzungen, die Spielversion, Gerätemodell, Betriebssystem und Sprache, einen ungefähren Standort (Stadt, Region und Land), abgeleitet aus der IP-Adresse, die Google Analytics nicht speichert, und In-App-Käufe über den Store (das Produkt, sein Preis und die Währung — nie deine Zahlungsdaten)Während du spielst; das SDK sendet sie gebündeltUm zu sehen, wie Spieler im ganzen Spiel zurechtkommen — wer den ersten Lauf beendet, welcher Weg in den Markt genutzt wird, ob das Tagesgeschenk Leute zurückbringt —, ohne zu wissen, wer jemand ist. Werbe-IDs und personalisierte Werbung sind abgeschaltet. Von Google Analytics 2 Monate aufbewahrt, dann gelöscht.
Kauf: das Produkt, welcher Store es verkauft hat, der vom Store angezeigte Preis, die Transaktionsnummer des Stores und sein signierter Nachweis des Verkaufs (Apples signierte Transaktion oder das Kauf-Token von Google Play), die Nutzer-ID deines Kontos (und die E-Mail-Adresse, wenn du dich mit Google oder Apple angemeldet hast), die Installationskennung, die App-Version und ob du gerade gekauft oder auf Käufe wiederherstellen getippt hastNach einem Kauf und wenn du auf Käufe wiederherstellen tippstDamit der Kauf deinem Konto gehört und niemandem sonst: Unser Server prüft den Nachweis beim Store, führt pro Kauf einen Eintrag unter deiner Nutzer-ID, mit dem Land des Stores, der verkauft hat, und sagt dem Spiel, was dein Konto besitzt. Er enthält keine Zahlungsdaten: Wir sehen nie eine Karte, und weder die Transaktionsnummer noch der Nachweis kann dazu dienen, dir etwas zu berechnen.
Erstattungen und Rückbuchungen, von Apple oder Google gesendet, nicht vom Spiel: welcher Kauf erstattet, widerrufen oder rückgebucht wurde, und wannWenn ein Store einen Kauf erstattet oder rückbuchtDamit ein erstatteter Kauf nicht mehr als Besitz zählt und unsere Verkaufszahlen stimmen.
Cloud-Spielstand: die Nutzer-ID deines Kontos und dein Spielfortschritt — Gold- und Edelstein-Konten, Freischaltungen, Erfolge, Statistiken und Einstellungen — mit einer RevisionsnummerNur wenn du ein Konto hast (angemeldet oder als Gast): nach Läufen und Käufen und wenn du auf Synchronisieren tippstDamit dein Fortschritt ein neues Telefon übersteht. Er wird unter deiner Nutzer-ID gespeichert und nur an ein Gerät zurückgegeben, das mit demselben Konto angemeldet ist. Ein Gast kann sich nirgendwo sonst anmelden, also kommt der Spielstand eines Gastes nur auf das Telefon zurück, das ihn angelegt hat.

4. Konten: anmelden oder als Gast spielen

Du kannst das ganze Spiel ohne Konto spielen. Du brauchst eines nur, um etwas zu kaufen: Vor deinem ersten Kauf fragt dich das Spiel, ob du dich mit Google oder Apple anmelden oder als Gast spielen willst. Dem Konto gehört, was du kaufst, und es bewahrt deinen Cloud-Spielstand.

Du kannst dich mit Google oder mit Apple anmelden. Beides läuft über Firebase Authentication, einen von Google betriebenen Dienst. Dabei erhalten wir die von Firebase vergebene Nutzer-ID und die E-Mail-Adresse, die dein Anbieter teilt (Mit Apple anmelden erlaubt dir, sie hinter einer Weiterleitungsadresse zu verbergen; von Apple erhalten wir eventuell auch einmalig deinen Namen). Wir verwenden die Nutzer-ID, um deinen Cloud-Spielstand und deine Käufe zu finden, und für nichts anderes. Wir senden dir keine E-Mails und lesen nicht dein Google- oder Apple-Konto. Firebase behält diese E-Mail-Adresse in seinem Kontodatensatz; das Spiel und unser Server behalten die opake Nutzer-ID, welcher Anbieter sie ausgegeben hat, und diese E-Mail-Adresse — damit eine Nachricht von dir zu deinem Konto deinem Spielstand zugeordnet werden kann. Nie deinen Namen und nie ein Passwort.

Ein Gast ist ein Konto, das Firebase Authentication ohne jede Anmeldung anlegt: Es hat eine Nutzer-ID und sonst nichts, keinen Namen und keine E-Mail-Adresse. Es existiert nur auf diesem Telefon: Deinstallierst du das Spiel oder verlierst du das Telefon, sind der Gast und seine Käufe nicht mehr erreichbar. Du kannst einen Gast jederzeit unter Einstellungen mit Google oder Apple verknüpfen. Die Nutzer-ID bleibt dieselbe, und wenn es zu diesem Google- oder Apple-Konto schon ein Cinder-Konto gibt, wandern die Käufe des Gastes dorthin.

Beim Abmelden auf dem Gerät bleibt dein Cloud-Spielstand auf dem Server, damit du dich später wieder anmelden kannst. Zum Löschen von Spielstand und Konto siehe Abschnitt 8. Ein Gast kann sich nicht wieder anmelden; wer einen Gast abmeldet, verliert ihn endgültig.

5. Was nur auf deinem Telefon bleibt

Das Spiel speichert Folgendes in seinem eigenen App-Speicher. Es bleibt auf dem Gerät, ist in dem Geräte-Backup enthalten, das du bei Apple oder Google eingerichtet hast, und erreicht unseren Server nur als Teil eines Cloud-Spielstands, wenn du angemeldet bist.

WasWarum es existiert
Gold und Edelsteine — wie viel du auf diesem Gerät verdient und ausgegeben hastDamit deine Verbesserungen und Freischaltungen von einem Lauf zum nächsten bleiben.
Freischaltungen, Erfolge und Gesamtzahlen — gespielte Läufe, beste Zeit, besiegte GegnerDamit das Spiel sie dir zeigen und öffnen kann, was du dir verdient hast.
Der zuletzt gewählte Charakter und deine beste Tageslauf-Punktzahl pro TagDamit das Menü ihn vorauswählt und dir sagen kann, wenn du sie übertriffst.
Einstellungen — Ton, Sprache, Joystick-Seite, Kamera, ob die Hinweise beim ersten Start gezeigt wurdenDamit sich das Spiel so verhält, wie du es eingestellt hast.
Kaufaufzeichnungen: was dein Konto laut letzter Bestätigung unseres Servers besitzt, getrennt für jedes auf diesem Telefon genutzte Konto, der Beleg jedes Edelsteinpakets und Käufe, die noch auf die Antwort des Servers wartenDamit ein Kauf genau einmal gutgeschrieben wird, auch offline gilt und unter Einstellungen nachlesbar ist. Das Spiel fragt unseren Server beim Start und bei der Anmeldung erneut; den Store fragt es nur, wenn du auf Käufe wiederherstellen tippst.

6. Käufe

Cinder verkauft drei Dinge über den App Store, aus dem du installiert hast — Google Play oder den Apple App Store: zwei Edelsteinpakete (Verbrauchsgut) und eine Figur, das Glasherz (ein einmaliger Kauf). Deine Zahlungsdaten sehen wir nie. Ein Kauf braucht ein Konto (siehe Abschnitt 4). Beim Kauf gibt das Spiel dem Store einen opaken Code, der aus deiner Nutzer-ID gebildet wird, damit auch der Store in seinem eigenen Kaufeintrag dasselbe Konto nennt. Der Store bestätigt dem Spiel den Kauf, das Spiel schreibt ihn gut und sendet uns den in Abschnitt 3 beschriebenen Kauf, und unser Server prüft ihn beim Store und hält ihn unter deinem Konto fest.

Edelsteine kaufen Zeit auf einer Freischalt-Leiter, die man auch durch Spielen erklimmt; nichts wird zufällig verkauft, es gibt keine Lootboxen und keine Abos. Ein verbrauchtes Edelsteinpaket lässt sich nicht wiederherstellen: Es wird im Moment des Kaufs gutgeschrieben. Das Glasherz gehört dem Konto, das es gekauft hat, und kommt auf jedem Telefon zurück, das mit diesem Konto angemeldet ist. Käufe wiederherstellen fragt den Store nur, wenn du darauf tippst. Gibt der Store einen Kauf zurück, der zu einem anderen Cinder-Konto gehört, sagt das Spiel das und zeigt einen maskierten Hinweis auf die E-Mail-Adresse dieses Kontos (zum Beispiel l***@gmail.com), damit du dich mit dem richtigen anmelden kannst.

Für deinen Kauf gelten die Datenschutzerklärung und die Bedingungen des jeweiligen Stores: Datenschutzerklärung von Google · Datenschutzrichtlinie von Apple.

7. Dienste, die wir nutzen

Fünf Parteien können einen Teil deiner Daten sehen, und keine davon ist ein Werbetreibender oder Datenhändler. Wir verkaufen, vermieten oder teilen deine Daten mit niemandem sonst und nutzen sie weder für Werbung noch, um dich über andere Apps oder Websites hinweg zu verfolgen.

8. Wie lange wir es behalten und wie du es löschst

Auf deinem Telefon: Das Deinstallieren des Spiels oder das Löschen seiner Daten in den Geräteeinstellungen entfernt alles lokal Gespeicherte.

Laufstatistiken, die ohne Konto gesendet werden, tragen weder Namen noch Konto; wir behalten sie als Balance-Zahlen. Laufstatistiken, die mit Konto gesendet werden, tragen deine Nutzer-ID (und deine E-Mail-Adresse, wenn du dich mit Google oder Apple angemeldet hast; siehe Abschnitt 3) und werden genauso aufbewahrt. Kaufaufzeichnungen bleiben ohne Enddatum, weil ein Kauf jederzeit wiederhergestellt werden kann. Absturzberichte hält Firebase Crashlytics 90 Tage und verwirft sie dann. Spielereignisse bewahrt Google Analytics 2 Monate auf und löscht sie dann; sie tragen weder Namen noch Konto und lassen sich daher keiner Person zuordnen. Der Schalter Einstellungen → Hilf, das Spiel zu verbessern stoppt Laufstatistiken, Spielereignisse und Absturzberichte an der Quelle.

Dein Cloud-Spielstand und dein Konto bleiben, solange du das Konto behältst, damit du zurückkehren kannst. Zum Löschen schreib an brotheraicompany@gmail.com von der E-Mail-Adresse, mit der du dich angemeldet hast — Betreff Cinder — delete my data, und nenne den Anbieter, mit dem du dich angemeldet hast; wir löschen den Spielstand von unserem Server und das Konto aus Firebase Authentication innerhalb von 30 Tagen und bestätigen per Antwort. Ist das Konto gelöscht, lässt sich nicht mehr wiederherstellen, was es gekauft hat.

Nachrichten, die du über „Support kontaktieren“ schickst, behalten wir, um sie zu beantworten und die App zu verbessern, und löschen sie, wenn du darum bittest; schreib dazu an die Adresse in dieser Erklärung.

9. Berechtigungen, die die App anfordert

Cinder fragt dich nach genau einer Laufzeitberechtigung, und nur wenn du die Erinnerung ans Tagesgeschenk einschaltest. Die übrigen Berechtigungen unten werden von den Komponenten deklariert, aus denen es gebaut ist; die Netzwerkberechtigungen tragen Abschnitt 3 und die Anmeldung.

Wenn du die Erinnerung ans Tagesgeschenk einschaltest, plant das Spiel eine lokale Mitteilung beim Betriebssystem deines Geräts — höchstens zwei am Tag, auf dem Gerät erzeugt. Nichts läuft über einen Push-Server; keine Erinnerung reist je durchs Internet. Die Neustart-Berechtigung erlaubt dem Gerät nur, diese geplante Erinnerung nach einem Neustart wiederherzustellen.

10. Berechtigungen, die die App nie anfordert

Das Spiel verlangt keinen Zugriff auf Kamera, Mikrofon, Kontakte, Standort, Fotos, Dateien, Benachrichtigungen, Gesundheitsplattform oder körperliche Aktivität. Ein Bild, das du an eine Nachricht hängst, wählst du in der Fotoauswahl des Systems, die der App nur dieses Bild übergibt und keine Berechtigung braucht (Abschnitt 13).

11. Kinder

Cinder richtet sich nicht an Kinder. Die Anmeldung erfordert ein Google- oder Apple-Konto, für das deren eigene Altersregeln gelten, und ein Gastkonto enthält keinen Namen und keine E-Mail-Adresse. Wir erheben wissentlich keine personenbezogenen Daten von Kindern; wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib uns und wir löschen es.

12. Deine Rechte

Je nach Wohnort hast du das Recht, die personenbezogenen Daten, die wir über dich halten, einzusehen, zu berichtigen, zu exportieren oder zu löschen sowie ihrer Nutzung zu widersprechen oder sie einzuschränken. Bei Cinder sind das dein Konto, dein Cloud-Spielstand und die Aufzeichnungen deiner Käufe, und du übst jedes dieser Rechte aus, indem du an brotheraicompany@gmail.com von der Adresse schreibst, mit der du dich angemeldet hast. Daten, die nur auf deinem Telefon liegen, sind bereits in deiner Hand. Auch Nachrichten, die du über „Support kontaktieren“ schickst, samt Bildern, liegen bei uns und werden gelöscht, wenn du darum bittest.

13. Nachrichten, die du uns schickst

Unter Einstellungen → Support kontaktieren kannst du uns direkt in der App schreiben und bis zu drei Bilder anhängen. Gesendet wird erst, wenn du auf Senden tippst. Dann geht Folgendes über eine verschlüsselte Verbindung an unseren Server:

Eine Kopie geht in den privaten Kanal des Teams auf Discord, dem Chatdienst, in dem das Team arbeitet und in dem auch Meldungen aus den anderen Apps des Teams ankommen. Diese Kopie enthält die Nachricht, ihre Bilder, die App-Version, Android oder iOS, die Sprache, deine letzten Kaufcodes und ob du angemeldet warst, aber nicht deine E-Mail-Adresse oder Kontokennung. Deine Netzwerkadresse dient dazu, zu begrenzen, wie viele Nachrichten in kurzer Zeit gesendet werden können, und wird nicht mit der Nachricht gespeichert. Wir behalten Nachrichten, um sie zu beantworten und die App zu verbessern, und löschen deine, wenn du darum bittest (schreib an die Adresse unten).

14. Änderungen an dieser Erklärung

Sollte eine künftige Version von Cinder etwas Neues vom Gerät senden — etwa eine Bestenliste — aktualisieren wir diese Seite und den Store-Eintrag, bevor diese Version erscheint. Das Datum "Zuletzt aktualisiert" oben spiegelt immer den aktuellen Text wider.

Kontakt

brotheraicompany@gmail.com