Tibor Czekay Email me

Datenschutzerklärung für INKHEIST

INKHEISTStand: 10. Oktober 2026Last updated: 10 October 2026

English version: INKHEIST privacy policy ↓

Verantwortlicher

Anbieter der App und, soweit dabei personenbezogene Daten verarbeitet werden, Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland

E-Mail: info@tiborczekay.com
Kontaktformular: tiborczekay.com/contact/

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

Kurzfassung

INKHEIST ist ein Rätselspiel für das iPhone. Es gibt kein Benutzerkonto, keinen Chat und keinen eigenen Server; Ihr Spielstand bleibt auf Ihrem Gerät. Das Spiel ist kostenlos und finanziert sich über Werbung von Google AdMob und einen freiwilligen In-App-Kauf. Bevor die Werbung startet, fragt die App mit dem Einwilligungsformular von Google nach Ihrer Entscheidung. Eigene Analyse- oder Trackingdienste setze ich nicht ein.

Daten auf Ihrem Gerät

Spielfortschritt (gelöste Fälle, Sterne, Rekorde im Daily Heist und im Heist Run, den Feldführer), Einstellungen, die in der Werkstatt gebauten Coups und die Information, dass Sie „Remove Ads“ gekauft haben, speichert die App lokal auf Ihrem Gerät. Diese Daten erhalte ich nicht. In der App können Sie den Spielstand unter „Settings“ → „Progress“ → „Reset progress“ zurücksetzen.

Werbung

INKHEIST zeigt zwei Arten von Anzeigen: Belohnungsvideos, die Sie selbst starten, um einen zusätzlichen Hinweis, eine Analyse (ANALYZE) oder ein zusätzliches Leben im Heist Run zu erhalten, und Vollbildanzeigen zwischen zwei Fällen. Mit dem Kauf von „Remove Ads“ entfallen die Vollbildanzeigen dauerhaft, und die Belohnungen gibt es dann ohne Video.

Ablauf beim ersten Start

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz zeigt die App beim ersten Start das Einwilligungsformular von Google (User Messaging Platform). Erst danach startet sie das Werbeprogramm von Google (Google Mobile Ads SDK). Anschließend fragt iOS mit der Abfrage „App-Tracking-Transparenz“, ob die App Ihre Werbe-ID (IDFA) verwenden darf. Google nutzt die Werbe-ID nur, wenn Sie dort zustimmen und im Formular eingewilligt haben. Ihre Entscheidungen speichert die App auf Ihrem Gerät, damit Sie nicht bei jedem Start erneut gefragt werden; diese Speicherung ist für die Verwaltung Ihrer Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit Ihrer Einwilligung

Willigen Sie im Formular ein, darf Google Informationen auf Ihrem Gerät speichern und auslesen, etwa Kennungen, mit denen sich die Häufigkeit von Anzeigen begrenzen und ihr Erfolg messen lässt. Je nach Ihrer Auswahl sind die Anzeigen personalisiert, also auf Ihre vermuteten Interessen zugeschnitten, oder nicht personalisiert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ohne Ihre Einwilligung

Lehnen Sie ab, kann Google eingeschränkte Anzeigen („Limited Ads“) ausliefern. Dabei verzichtet Google nach eigenen Angaben auf jede Personalisierung und verwendet weder Kennungen noch den lokalen Speicher Ihres Geräts. Verarbeitet werden nur die Daten, die für die Auslieferung und Darstellung einer Anzeige und zur Abwehr von Betrug nötig sind, insbesondere Ihre IP-Adresse und technische Angaben wie Gerätetyp, Betriebssystem und Sprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, das kostenlose Spiel mit nicht personalisierter Werbung zu finanzieren.

Google als Empfänger

Anbieter der Werbung ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten als eigenständig Verantwortlicher und kann sie an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Wie lange Google Daten speichert, steht in der Datenschutzerklärung von Google. Wie Google Daten aus Apps seiner Partner nutzt, erklärt Google unter policies.google.com/technologies/partner-sites.

Messung durch Apple

Ob eine Anzeige zu einer App-Installation geführt hat, kann über SKAdNetwork gemessen werden. Apple hat dieses Verfahren so gestaltet, dass es weder mir noch den Werbepartnern Sie oder Ihr Gerät zu erkennen gibt.

Entscheidung ändern

Ihre Entscheidung können Sie jederzeit ändern: im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz in der App unter „Settings“ → „Ads“ → „Privacy choices“, für die Werbe-ID in den iOS-Einstellungen unter „Datenschutz & Sicherheit“ → „Tracking“ (die Zeile „Tracking“ unter „Settings“ → „Ads“ in der App öffnet sie).

In-App-Kauf

Den Kauf wickelt ausschließlich Apple über den App Store ab. Ihre Zahlungsdaten sehe ich nicht. Die App erhält von Apple nur eine Bestätigung, dass der Kauf gültig ist, und schaltet daraufhin die Werbung ab. Der Kauf lässt sich mit „Restore purchases“ (Settings → Ads) auf jedem Gerät mit demselben Apple Account wiederherstellen.

Zwischenablage

Die Werkstatt kann einen selbst gebauten Coup als Text in die Zwischenablage legen und Text aus der Zwischenablage einlesen, um einen zu importieren. Das geschieht nur, wenn Sie die jeweilige Schaltfläche antippen. Der Text bleibt auf Ihrem Gerät, bis Sie ihn selbst irgendwo einfügen; ich erhalte nichts.

Internetverbindung

Das Spiel funktioniert ohne Internetverbindung. Eine Verbindung baut die App auf, um das Einwilligungsformular und Werbung zu laden und um den Kauf mit Apple abzuwickeln. Tippen Sie einen Link zu meiner Website an, öffnet er sich in Ihrem Browser.

App Store

Sie laden die App über den App Store von Apple. Daten zum Download, zu Käufen und zu Ihrem Apple Account verarbeitet Apple in eigener Verantwortung; es gilt die Datenschutzrichtlinie von Apple. Zahlungsdaten erhalte ich nicht. Apple stellt mir nur zusammengefasste Verkaufs- und Downloadzahlen bereit, die keinen Rückschluss auf einzelne Personen erlauben.

Haben Sie auf Ihrem Gerät unter „Einstellungen“ → „Datenschutz & Sicherheit“ → „Analyse & Verbesserungen“ die Option „Mit App-Entwicklern teilen“ eingeschaltet, stellt Apple mir außerdem Absturzberichte und Nutzungsstatistiken der App bereit. Apple gibt diese Daten nur in einer Form weiter, die Sie nicht identifiziert. Ich nutze sie ausschließlich, um Fehler zu finden. Sie können die Option dort jederzeit abschalten.

Backups

Ihr Gerät kann die Daten der App in ein iCloud-Backup oder in ein Backup auf Ihrem Computer aufnehmen. Ob und wo das geschieht, bestimmen Ihre Geräteeinstellungen; für iCloud-Backups gilt die Datenschutzrichtlinie von Apple. Auf solche Backups habe ich keinen Zugriff.

Kinder

INKHEIST richtet sich an ein allgemeines Publikum, nicht an Kinder. Die App hat kein Konto und keinen Chat, und ich erhebe wissentlich keine Daten von Kindern.

Löschen

Den Spielstand setzen Sie in der App unter „Settings“ → „Progress“ → „Reset progress“ zurück. Löschen Sie die App, verschwinden alle lokalen Daten. Zu Daten, die Google für die Werbung verarbeitet, wenden Sie sich bitte an Google.

Ihre Rechte

Aus dem Spiel erhalte ich selbst keine personenbezogenen Daten. Auskunft über Daten, die Google oder Apple in eigener Verantwortung verarbeiten, geben diese Unternehmen.

Soweit ich personenbezogene Daten über Sie verarbeite, können Sie nach Maßgabe der gesetzlichen Voraussetzungen

Dafür genügt eine formlose Nachricht an info@tiborczekay.com oder über das Kontaktformular.

Widerruf einer Einwilligung

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht

Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Automatisierte Entscheidungen

Ich treffe keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Haben Sie personalisierter Werbung zugestimmt, wählt Google Anzeigen anhand eines Interessenprofils aus (Profiling). Das hat für Sie keine rechtliche Wirkung und beeinträchtigt Sie auch nicht in ähnlicher Weise erheblich.

Kontakt

Diese Erklärung steht auf tiborczekay.com. Welche Daten beim Besuch der Website anfallen, beschreibt die Datenschutzerklärung der Website. Schreiben Sie mir eine E-Mail oder nutzen Sie das Kontaktformular, verwende ich Ihre Angaben nur, um Ihre Anfrage zu beantworten; auch dazu steht dort mehr.

Änderungen

Ändert sich die App so, dass diese Erklärung nicht mehr zutrifft, passe ich sie an. Die aktuelle Fassung steht immer unter tiborczekay.com/inkheist/privacy; das Datum oben zeigt, von wann sie ist.

Controller

The provider of the app and, where personal data is processed, the controller within the meaning of the General Data Protection Regulation (GDPR) is:

Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Germany

Email: info@tiborczekay.com
Contact form: tiborczekay.com/contact/

I have not appointed a data protection officer because there is no legal obligation to do so.

Summary

INKHEIST is a puzzle game for iPhone. There is no user account, no chat and no server of mine; your progress stays on your device. The game is free and funded by Google AdMob advertising and one optional in-app purchase. Before any advertising starts, the app asks for your decision with Google's consent form. I use no analytics or tracking services of my own.

Data on your device

The app stores your progress (cleared cases, stars, Daily Heist and Heist Run records, the Field Guide), your settings, the heists you build in the Workshop and whether you bought Remove Ads locally on your device. I do not receive this data. You can reset your progress in the app under Settings, Progress, Reset progress.

Advertising

INKHEIST shows two kinds of ads: rewarded videos that you start yourself to get an extra hint, an ANALYZE or an extra life in the Heist Run, and full-screen ads between two cases. Buying "Remove Ads" ends the full-screen ads for good, and the rewards then come without a video.

What happens at first launch

In the European Economic Area, the United Kingdom and Switzerland, the app shows Google's consent form (User Messaging Platform) at first launch. Only then does it start Google's advertising software (Google Mobile Ads SDK). Next, iOS asks with the App Tracking Transparency prompt whether the app may use your advertising identifier (IDFA). Google uses the advertising identifier only if you allow it there and have consented in the form. The app stores your decisions on your device so that you are not asked at every launch; this storage is necessary to manage your consent (Section 25 (2) No. 2 TDDDG).

With your consent

If you consent in the form, Google may store and read information on your device, for example identifiers used to cap how often an ad is shown and to measure its performance. Depending on your choices, the ads are personalised, meaning tailored to your presumed interests, or non-personalised. The legal basis is your consent (Section 25 (1) TDDDG, Art. 6 (1) (a) GDPR).

Without your consent

If you decline, Google may serve limited ads. According to Google, these involve no personalisation and use neither identifiers nor your device's local storage. Only the data needed to deliver and display an ad and to prevent fraud is processed, in particular your IP address and technical details such as device type, operating system and language. The legal basis is Art. 6 (1) (f) GDPR; my legitimate interest is funding the free game with non-personalised advertising.

Google as recipient

The ads are provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google processes the data as an independent controller and may transfer it to Google LLC in the USA. Google LLC is certified under the EU-U.S. Data Privacy Framework; the transfer is based on the European Commission's adequacy decision of 10 July 2023 (Art. 45 GDPR). How long Google keeps data is set out in the Google Privacy Policy. Google explains how it uses data from its partners' apps at policies.google.com/technologies/partner-sites.

Measurement by Apple

Whether an ad led to an app install can be measured through SKAdNetwork. Apple designed this method so that it identifies neither you nor your device to me or to the advertising partners.

Changing your decision

You can change your decision at any time: in the European Economic Area, the United Kingdom and Switzerland in the app under Settings, Ads, Privacy choices, and for the advertising identifier in the iOS Settings app under Privacy & Security, Tracking (the row Tracking under Settings, Ads in the app opens it).

In-app purchases

Apple alone processes purchases through the App Store. I never see your payment details. The app only receives confirmation from Apple that a purchase is valid and then removes the ads. The purchase can be restored with Restore purchases (Settings, Ads) on any device signed in to the same Apple Account.

Clipboard

The Workshop can copy a heist you built to the clipboard as text and read text from the clipboard to import one. This happens only when you tap the matching button. The text stays on your device until you paste it somewhere yourself; I receive nothing.

Internet connection

The game works without an internet connection. The app connects to load the consent form and ads and to process the purchase with Apple. If you tap a link to my website, it opens in your browser.

App Store

You download the app from Apple's App Store. Apple processes data about the download, purchases and your Apple Account under its own responsibility; the Apple Privacy Policy applies. I never receive payment details. Apple gives me only aggregated sales and download figures that do not identify anyone.

If you have turned on "Share With App Developers" under Settings, Privacy & Security, Analytics & Improvements on your device, Apple also gives me crash reports and usage statistics for the app. Apple passes them on only in a form that does not identify you, and I use them only to find bugs. You can turn the option off there at any time.

Backups

Your device may include the app's data in an iCloud backup or in a backup on your computer. Your device settings decide whether and where that happens; iCloud backups are covered by Apple's Privacy Policy. I have no access to such backups.

Children

INKHEIST is aimed at a general audience, not at children. The app has no account and no chat, and I do not knowingly collect data from children.

Deleting data

You reset your progress in the app under Settings, Progress, Reset progress. Deleting the app removes all local data. For data that Google processes for advertising, please contact Google.

Your rights

I receive no personal data from the game myself. Google and Apple answer requests about data they process under their own responsibility.

Where I process personal data about you, you may, subject to the statutory conditions,

An informal message to info@tiborczekay.com or through the contact form is enough.

Withdrawing consent

You may withdraw your consent at any time with effect for the future (Art. 7 (3) GDPR). This does not affect the lawfulness of processing carried out before the withdrawal.

Right to object

Where I process data on the basis of Art. 6 (1) (f) GDPR (legitimate interests), you may object to that processing at any time on grounds relating to your particular situation (Art. 21 GDPR). I will then stop processing the data unless I can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing is needed to establish, exercise or defend legal claims.

Complaint to a supervisory authority

You may lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, your place of work or the place of the alleged infringement (Art. 77 GDPR).

Automated decisions

I make no automated decisions within the meaning of Art. 22 GDPR. If you have agreed to personalised advertising, Google selects ads on the basis of an interest profile (profiling). This has no legal effect on you and does not similarly significantly affect you.

Contact

This policy is published on tiborczekay.com. The website privacy policy explains what data a visit to the website involves. If you email me or use the contact form, I use your details only to answer your request; that policy has the details.

Changes

If the app changes in a way that makes this policy inaccurate, I will update it. The current version is always at tiborczekay.com/inkheist/privacy; the date at the top shows when it was last changed.