Datenschutzerklärung für Orkato

Stand: 3.11.2026

1. Das Wichtigste in Kürze

• Orkato braucht kein Konto. Es gibt keinen Server des Anbieters: Spielstände, Rekorde, Galerie und Einstellungen bleiben auf deinem iPhone.
• Game Center, iCloud und Käufe laufen über Apple.
• Ohne Vollversion zeigt Orkato Werbung von Google. Das Spiel fordert nur nicht-personalisierte Anzeigen an. Im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz fragt es vorher nach deiner Einwilligung.
• Mit der Vollversion fordert das Spiel keine Werbung an.
• Orkato verfolgt dich nicht über Apps und Websites anderer Unternehmen hinweg (kein Tracking).

2. Verantwortlicher

Verantwortlich für die App Orkato und diese Website ist:
Justin Reifenrath, Nußbaumallee 16, 50169 Kerpen, Deutschland
E-Mail: privacy@jstnd.com

Die vollständigen Angaben stehen im Impressum.

3. Daten in der App

3.1 Auf deinem iPhone

Orkato speichert Spielstände, laufende Runden, Rekorde, die Galerie, Tagesturm-Versuche, Einstellungen und den Kaufstatus nur im Speicher der App auf deinem iPhone. Der Anbieter erhält diese Daten nicht. Wenn du Gerätesicherungen nutzt (iCloud-Backup oder Mac), sind sie darin enthalten. Löschst du die App, löscht iOS diese Daten.

3.2 iCloud (Tagesturm)

Damit pro Tag nur ein gewerteter Versuch zählt, auch auf mehreren Geräten, speichert Orkato wenige Einträge im iCloud-Schlüsselspeicher deines iCloud-Kontos: die Nummer des Tages, den Zustand des Versuchs, seine Startzeit in UTC und ein zufälliges Kennzeichen der Installation ohne Bezug zu deiner Person oder deinem Gerät. Apple speichert und synchronisiert diese Einträge. Der Anbieter hat darauf keinen Zugriff. Ohne iCloud bleiben sie nur auf dem iPhone.

3.3 Game Center (freiwillig)

Wenn du in Game Center angemeldet bist, übermittelt Orkato Punkte, Erfolge und Ergebnisse des Tagesturms an Apple. In Ranglisten sehen andere Spieler deinen Game-Center-Namen und deine Punkte, je nach deinen Einstellungen in Game Center. Für Herausforderungen unter Freunden nutzt das Spiel deine Game-Center-Freunde. Die App erhält dafür von Apple deinen Spitznamen, dein Profilbild und Game-Center-Kennungen sowie die Ranglisten-Einträge anderer Spieler, deine Freundesliste nur mit deiner Erlaubnis. Sie nutzt diese Angaben nur auf dem Gerät; der Anbieter speichert sie nicht. Game Center ist ein Dienst von Apple; es gilt die Datenschutzrichtlinie von Apple (Game Center und Datenschutz).

3.4 Käufe

Die Vollversion kaufst du über den App Store. Die Zahlung wickelt Apple ab; der Anbieter erhält keine Zahlungsdaten. Die App prüft die von Apple signierte Kaufbestätigung auf dem Gerät und merkt sich den Kaufstatus lokal. Der Anbieter erhält von Apple nur zusammengefasste Verkaufszahlen ohne Angaben zu deiner Person.

3.5 Analyse- und Absturzdaten über Apple

Hast du in den iOS-Einstellungen erlaubt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple dem Anbieter zusammengefasste Nutzungsstatistiken und Absturzberichte bereit. Diese Daten lassen keinen Rückschluss auf deine Person zu. Ohne deine Erlaubnis gibt es sie nicht. Du änderst das unter Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen › Mit App-Entwicklungsteams teilen (App-Analyse und Datenschutz).

3.6 Erinnerungen

Erinnerungen an den Tagesturm sind Mitteilungen, die dein iPhone selbst plant. Sie erscheinen nur, wenn du Mitteilungen erlaubt hast. Dabei werden keine Daten übertragen.

3.7 Clips und Bilder teilen

Clips und Bilder entstehen auf deinem iPhone. Sie verlassen es nur, wenn du sie über das Teilen-Menü von iOS an Empfänger deiner Wahl sendest.

3.8 Werbung (Google AdMob)

Wann: nur ohne Vollversion. Banner erscheinen nur in der Galerie und in den Einstellungen, nie während einer Runde. Werbevideos laufen nur, wenn du sie selbst startest.

Anbieter: Die Anzeigen liefert Google über das Google Mobile Ads SDK (AdMob) aus, für Nutzer im EWR und in der Schweiz Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sonst Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist für diese Verarbeitung eigenständig verantwortlich.

Welche Daten: Für Auslieferung, Messung und Missbrauchsschutz der Anzeigen kann Google laut eigener Angabe unter anderem verarbeiten: deine IP-Adresse (daraus der ungefähre Standort), Kennungen des Geräts oder der App (eine app- oder entwicklerbezogene Kennung; die Werbe-ID nur mit deiner Erlaubnis zum Tracking, die das Spiel nicht erfragt), Werbedaten (welche Anzeigen du gesehen hast), Interaktionen mit der App (etwa App-Starts und angesehene Videos) sowie Absturzprotokolle und Leistungsdaten (etwa Startzeit und Hänger).

Nur nicht-personalisierte Anzeigen: Orkato fordert überall nur nicht-personalisierte Anzeigen an. Sie richten sich nicht nach einem Profil deiner Interessen, sondern etwa nach dem ungefähren Standort und dem Inhalt der App. Auch dabei nutzt Google Daten und kann Kennungen auf deinem Gerät speichern oder auslesen, um zu begrenzen, wie oft eine Anzeige erscheint, für zusammengefasste Berichte und zum Schutz vor Betrug. Wo das Recht es verlangt, geschieht das nur mit deiner Einwilligung. Alle Anzeigen sind für alle Altersgruppen freigegeben (Stufe G). Sensible Daten werden für Werbung nicht verwendet.

Abfrage beim Start: Bei jedem Start fragt die App bei Google ab, ob für deine Region eine Einwilligung nötig ist. Dabei erhält Google deine IP-Adresse und technische Angaben zur App.

Gleichwertiger Schutz: Google verarbeitet die Daten nach seinen eigenen Datenschutzbestimmungen und Bedingungen für Werbedienste. Sie sehen einen Schutz deiner Daten vor, der dem in dieser Erklärung beschriebenen gleichwertig ist.

Einwilligung (EWR, Vereinigtes Königreich, Schweiz): Bevor das Spiel Anzeigen anfordert, zeigt es dir Googles Einwilligungsformular, frühestens auf der Ergebnis-Karte in deiner zweiten Sitzung. „Einwilligen“ und „Nicht einwilligen“ sind gleichwertig. Ohne Einwilligung zeigt Google nur eingeschränkte Anzeigen („Limited Ads“): ohne Personalisierung und ohne Kennungen auf deinem Gerät. Die IP-Adresse nutzt Google dabei weiter für die Auslieferung, lokalen Speicher nur zur Abwehr ungültiger Zugriffe. Deine Auswahl änderst oder widerrufst du jederzeit unter Einstellungen › Datenschutz › Werbe-Datenschutz; der Widerruf gilt für die Zukunft.

US-Bundesstaaten: Für Nutzer in US-Bundesstaaten mit eigenen Datenschutzgesetzen zeigt das Spiel bei Bedarf Googles Datenschutzhinweise mit der Möglichkeit zum Widerspruch; die Zeile Einstellungen › Datenschutz › Werbe-Datenschutz erscheint dann ebenfalls.

Kein Tracking: Das Spiel zeigt keinen Dialog zur App-Tracking-Transparenz und fragt keine Werbe-ID (IDFA) ab. Ohne deine Erlaubnis in diesem Dialog erhält auch Googles SDK die IDFA nicht (Google, IDFA-Hinweis, https://developers.google.com/admob/ios/privacy/idfa, abgerufen 5.10.2026).

Mehr dazu: in der App unter Einstellungen › Datenschutz › Warum sehe ich Werbung?, bei Google unter Datennutzung in Googles Werbediensten, in der Datenschutzerklärung von Google und unter Wie Google Daten von Apps nutzt.

Anzeige melden: Unter Einstellungen › Datenschutz › Anzeige melden öffnet sich eine vorbereitete E-Mail an den Anbieter. Sie enthält nur den Namen des Werbenetzes und die Kennung der zuletzt gezeigten Anzeige. Du entscheidest, ob du sie sendest (siehe 5).

3.9 Testversionen

Für Testversionen über TestFlight gelten zusätzlich die Hinweise in der Einladung zum Test. Für die Fragebögen zum Test gilt der Datenschutzhinweis im jeweiligen Fragebogen.

4. Diese Website

Die Website liegt auf einem gemieteten Server von Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Zypern. Der Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland). Beim Aufruf verarbeitet er deine IP-Adresse und die Anfrage deines Browsers, um dir die Seite zu schicken. Ein Protokoll der Aufrufe führt er nicht. Nur bei einem technischen Fehler schreibt er einen Eintrag in ein Fehlerprotokoll: Datum und Uhrzeit, die Anfrage (etwa die aufgerufene und die zuvor besuchte Seite) und die Fehlermeldung. Deine IP-Adresse wird darin vorher unkenntlich gemacht. Das dient der Auslieferung und der Sicherheit der Website. Die Einträge werden spätestens nach 7 Tagen gelöscht. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Anhang zu den Nutzungsbedingungen von Hostinger). Die Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt keine Inhalte, Schriften oder Skripte von anderen Servern.

5. Kontakt per E-Mail oder Telefon

Schreibst du dem Anbieter (Support oder „Anzeige melden“), verarbeitet er deine E-Mail-Adresse, deinen Namen, falls angegeben, und den Inhalt, um zu antworten. Das Postfach liegt bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates (Genf), Schweiz. Die E-Mails werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Rufst du an oder sprichst auf die Mailbox, verarbeitet der Anbieter deine Telefonnummer, sofern sie übertragen wird, und deine Nachricht, um zurückzurufen. Die Mailbox liegt beim Mobilfunkanbieter der Rufnummer. Nachrichten werden gelöscht, wenn die Anfrage erledigt ist.

6. Rechtsgrundlagen

• Spielfunktionen, die du nutzt (Speicherung auf dem Gerät, iCloud, Game Center): Art. 6 Abs. 1 lit. b DSGVO.
• Käufe: Art. 6 Abs. 1 lit. b DSGVO.
• Werbung: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf dein Gerät § 25 Abs. 1 TDDDG), wo sie nötig ist; sonst das berechtigte Interesse, die kostenlose Version zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse- und Absturzdaten über Apple: deine Erlaubnis in den iOS-Einstellungen und das berechtigte Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. a und f DSGVO).
• Auslieferung der Website und Fehlerprotokoll: berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mails und Anrufe: Art. 6 Abs. 1 lit. b und f DSGVO.

Du musst keine Daten bereitstellen. Ohne Game Center gibt es keine Ranglisten, ohne iCloud keinen Abgleich des Tagesturms zwischen Geräten und ohne Einwilligung nur eingeschränkte Anzeigen; spielen kannst du trotzdem. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

7. Empfänger und Übermittlung in Drittländer

Empfänger sind Apple (Game Center, iCloud, App Store, Analyse), Google (Werbung), Hostinger als Hoster der Website, Proton für das E-Mail-Postfach und der Mobilfunkanbieter der Telefonnummer für die Mailbox. Apple und Google verarbeiten Daten auch in den USA. Google nimmt am EU-US Data Privacy Framework teil; Grundlage ist dort der Angemessenheitsbeschluss der EU-Kommission. Apple übermittelt Daten aus dem EWR auf Grundlage von Standardvertragsklauseln. Proton sitzt in der Schweiz; für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission. Die Website liegt auf dem Server in Frankfurt; für Übermittlungen außerhalb des EWR sieht der Vertrag mit Hostinger EU-Standardvertragsklauseln vor.

8. Speicherdauer und Löschung

• Daten auf dem iPhone: bis du die App löschst.
• Einträge im iCloud-Schlüsselspeicher: in deinem iCloud-Konto, bis du sie über die iCloud-Verwaltung von Apple löschst.
• Game Center, App Store und Analyse: nach den Regeln von Apple.
• Werbedaten: nach den Regeln von Google.
• Fehlerprotokoll der Website (ohne IP-Adresse): höchstens 7 Tage; ein Protokoll der Aufrufe gibt es nicht.
• E-Mails und Mailbox-Nachrichten: bis die Anfrage erledigt ist, außer bei gesetzlichen Aufbewahrungspflichten.

9. Kinder

Orkato richtet sich nicht speziell an Kinder und fragt kein Alter ab. Anzeigen sind auf Inhalte für alle Altersgruppen (Stufe G) begrenzt und nie personalisiert.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib dafür an privacy@jstnd.com.

Widerspruchsrecht (Art. 21 DSGVO): Beruht eine Verarbeitung auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f), etwa die Auslieferung der Website und ihr Fehlerprotokoll, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3), für Werbung direkt in der App. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), etwa in deinem Land oder bei der für den Anbieter zuständigen Behörde, der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Der Anbieter hat außer E-Mails und Mailbox-Nachrichten kaum Daten über dich, weil die App ohne Server auskommt. Für Daten bei Apple oder Google wende dich auch direkt an diese Unternehmen.

11. Änderungen

Ändert sich die App oder die Website, wird diese Erklärung angepasst. Es gilt die Fassung auf dieser Seite mit dem Datum oben.

Impressum · Support · English