BrickRock
Stand: 16.09.2026
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Mobile-App BrickRock (Android und iOS) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
BrickRock ist ein Arcade-Spiel. Es benötigt keinen Zugriff auf Standort, Kontakte, Kamera, Mikrofon, Gesundheitsdaten oder Finanzdienstleistungen und fragt solche Berechtigungen nicht ab. Vollständig ohne Datenverarbeitung funktioniert die App allerdings nicht: Für Spielstände, Bestenlisten, Missbrauchsschutz, Werbung und Käufe werden technische und kontobezogene Daten verarbeitet. Welche das sind, steht im Einzelnen unten.
Sie möchten Ihr Konto löschen?
Das geht in der App und auch ohne installierte App: Konto und Daten löschen (siehe auch Abschnitt 15).
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Patrick GaidaE-Mail: 23patrock@googlemail.com
Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der App und ihrer Funktionen erforderlich ist oder eine Einwilligung vorliegt.
Rechtsgrundlagen sind:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 11).
BrickRock nutzt Firebase Authentication (Google). Beim ersten Start wird automatisch ein anonymes Konto angelegt. Dabei entsteht eine zufällige, technische Kennung (Firebase-UID). Diese UID ist keinem Namen und keiner E-Mail-Adresse zugeordnet; sie dient ausschliesslich dazu, Ihren Spielstand dem richtigen Gerät bzw. Konto zuzuordnen.
Optional und freiwillig können Sie Ihr Konto mit einem Google-Konto oder mit Apple Sign-In verknüpfen, um den Spielstand über mehrere Geräte hinweg zu sichern. Erst dann werden kontobezogene Daten des jeweiligen Anbieters verarbeitet – je nach Anbieter und Ihren Einstellungen typischerweise eine Nutzerkennung und eine E-Mail-Adresse. Bei Apple Sign-In können Sie die Weitergabe Ihrer E-Mail-Adresse einschränken („E-Mail verbergen“).
Verarbeitet werden in diesem Zusammenhang:
Eine Verknüpfung ist nicht erforderlich, um zu spielen.
Zu Ihrem Konto werden folgende Daten auf Servern gespeichert:
| Daten | Zweck |
|---|---|
| Anzeigename (selbst gewählt) | Darstellung in Bestenlisten und im Spiel |
| Spielwährung („Coins“) | Wirtschaftssystem des Spiels |
| Bestwerte und erreichte Runden | persönlicher Fortschritt und Bestenlisten |
| Besitz und Ausrüstung von Gestaltungselementen | Sammlung und Aussehen im Spiel |
| Supporter-Berechtigung | Freischaltung gekaufter Inhalte |
| Kennungen abgeschlossener Spielrunden | Verhinderung von Doppelgutschriften |
| Kennungen von Käufen und Werbebelohnungen | Nachweis und Verhinderung von Mehrfacheinlösungen |
Ergänzend werden dieselben Angaben lokal auf Ihrem Gerät zwischengespeichert, damit die App auch ohne Internetverbindung nutzbar bleibt. Beendete Spielrunden, die noch nicht übertragen werden konnten, verbleiben bis zur erfolgreichen Übertragung auf dem Gerät.
Für den Anzeigenamen gilt: Er wird serverseitig auf zulässige Zeichen, Länge und unzulässige Inhalte geprüft. Er muss nicht eindeutig sein – mehrere Spielerinnen und Spieler können denselben Anzeigenamen verwenden. Bitte verwenden Sie keinen Namen, der Rückschlüsse auf Ihre Identität zulässt, sofern Sie das nicht wünschen – siehe den folgenden Abschnitt.
BrickRock führt öffentliche Bestenlisten (Tag, Woche, Monat, Gesamt). Für alle anderen Spielerinnen und Spieler sichtbar sind dort:
Ihre Firebase-UID, Ihre E-Mail-Adresse, Ihr Kontostand und Ihre Käufe sind für andere Nutzer nicht sichtbar. Da der Anzeigename frei wählbar ist, entscheiden Sie selbst, wie viel er über Sie preisgibt.
BrickRock enthält eine optionale Freundesfunktion. Sie ist permanenten Konten vorbehalten (siehe Abschnitt 3); mit einem anonymen Konto steht sie nicht zur Verfügung. Wer sie nicht nutzt, für den werden die in diesem Abschnitt genannten Daten nicht angelegt.
Damit Sie sich mit anderen verbinden können, ohne E-Mail-Adressen oder Telefonnummern preiszugeben, erhält jedes teilnehmende Konto einen Freundescode im Format „BRK-XXXXXX“. Sie entscheiden selbst, wem Sie ihn geben. BrickRock durchsucht dafür keine Kontakte und kein Adressbuch.
Verarbeitet werden dabei:
| Daten | Zweck |
|---|---|
| Freundescode und seine Zuordnung zu Ihrem Konto | Auffinden Ihres Kontos durch Personen, denen Sie den Code gegeben haben |
| Offene Freundschaftsanfragen (Absender und Empfänger) | Anzeige und Beantwortung von Anfragen |
| Ihre Freundschaftsverbindungen | Freundesliste und Freundes-Bestenliste |
| Tageszähler eingegebener Codes | Schutz vor massenhaftem Durchprobieren fremder Codes |
Innerhalb einer bestehenden Freundschaft sind für die andere Person Ihr Anzeigename sowie Ihre Punktzahl und Platzierung in der Freundes-Bestenliste sichtbar. Ihre E-Mail-Adresse, Ihre Firebase-UID, Ihr Kontostand und Ihre Käufe sind es nicht.
Eine Freundschaft lässt sich jederzeit in der App beenden. Dabei werden beide Richtungen der Verbindung entfernt, also auch der Eintrag in der Liste der anderen Person.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfolgt zur Erbringung der von Ihnen aktiv angeforderten Funktion. Der Tageszähler gegen das Durchprobieren von Codes stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz).
BrickRock kann Ihnen Benachrichtigungen senden. Diese Funktion ist freiwillig, permanenten Konten vorbehalten und standardmässig nicht aktiv: Sie wird erst eingerichtet, nachdem Sie sie in der App aktiviert und die Systemberechtigung erteilt haben.
Versendet werden ausschliesslich Nachrichten zu Ereignissen aus Ihrem eigenen Spielumfeld:
Welche dieser Arten Sie erhalten möchten, stellen Sie einzeln in den Einstellungen ein. Werbliche Benachrichtigungen versendet BrickRock nicht.
Technisch werden die Nachrichten über Firebase Cloud Messaging (FCM) zugestellt, einen Dienst von Google (siehe Abschnitt 16). Dafür wird verarbeitet:
| Daten | Zweck |
|---|---|
| Geräte-Token von FCM, Plattform (Android/iOS) und eingestellte App-Sprache | Zustellung an das richtige Gerät in der richtigen Sprache |
| Zuordnung des Tokens zu Ihrem Konto | Sicherstellen, dass ein Gerät nur Nachrichten des aktuell angemeldeten Kontos erhält |
| Ihre Auswahl der Benachrichtigungsarten | Beachtung Ihrer Einstellungen beim Versand |
| Tageszähler versendeter Überbiet-Benachrichtigungen | Begrenzung der Anzahl pro Tag |
Ein Geräte-Token ist eine von Google vergebene technische Kennung des App-Exemplars auf Ihrem Gerät. Es ist keine Werbekennung und wird nicht für Werbung verwendet.
Wird Ihre Bestleistung überboten, entsteht serverseitig ein kurzlebiger Verarbeitungsauftrag, aus dem sich ermitteln lässt, wer zu benachrichtigen ist. Er enthält die Kennung des auslösenden Kontos, dessen Anzeigenamen zum Zeitpunkt des Laufs sowie die betroffenen Punktzahlen.
Im laufenden Betrieb werden diese Aufträge spätestens nach 30 Tagen automatisch gelöscht; die Löschung erfolgt über eine in der Datenbank hinterlegte Aufbewahrungsregel und nicht von Hand. Löschen Sie Ihr Konto, werden die aus Ihren eigenen Spielrunden entstandenen Aufträge sofort mitgelöscht und nicht bis zum Ablauf dieser Frist aufbewahrt (Abschnitt 15).
Sie können Benachrichtigungen jederzeit beenden, in der App über die Einstellungen oder in den Systemeinstellungen Ihres Geräts. Wird die Funktion in der App abgeschaltet, wird das Geräte-Token serverseitig entfernt. Ein Token, das dauerhaft nicht mehr erreichbar ist, wird beim nächsten Zustellversuch ebenfalls gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch das Aktivieren in der App und die Systemberechtigung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Begrenzung der Anzahl pro Tag stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.
Die Serverfunktionen von BrickRock werden mit Diensten der Google-Plattform Firebase betrieben. Eingesetzt werden:
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gemeinsam mit Google LLC (USA). Bei jeder Verbindung zu diesen Diensten wird technisch bedingt auch Ihre IP-Adresse übertragen.
Die Datenbank (Cloud Firestore) wird in einer Multi-Region in der Europäischen Union betrieben. Die Serverfunktionen laufen überwiegend in einer Region in den Vereinigten Staaten; eine Funktion läuft in einer Region in der Europäischen Union. Siehe dazu Abschnitt 17.
Weitere Informationen: Firebase-Datenschutzinformationen und Datenschutzerklärung von Google.
Damit die Serverfunktionen nur von einer echten, unveränderten BrickRock-App aufgerufen werden können, setzt die App Firebase App Check ein. Dieser prüft die Echtheit der App-Installation über:
Dabei werden technische Informationen zur App-Installation und zum Gerät an Google bzw. Apple übermittelt und ein zeitlich begrenztes Echtheitstoken ausgestellt. Es werden dabei keine Spielinhalte und keine Kontodaten übertragen.
Zweck ist der Schutz vor manipulierten App-Versionen, automatisierten Zugriffen und gefälschten Punktzahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; ohne diesen Schutz wären die Bestenlisten und das Wirtschaftssystem des Spiels nicht gegen Manipulation zu sichern.
Weitere Informationen: Google und Apple.
BrickRock zeigt Werbung ausschliesslich als freiwillige „Rewarded Ads“. Diese Anzeigen erscheinen nie von selbst: Sie starten nur, wenn Sie sie ausdrücklich auswählen, um eine Belohnung im Spiel zu erhalten. Es gibt in BrickRock keine Banner, keine Interstitials und keine automatisch startende Werbung.
Anbieter ist Google AdMob (Google Ireland Limited / Google LLC). Beim Ausspielen einer Anzeige verarbeitet Google unter anderem:
Ob dabei personalisierte oder nicht personalisierte Werbung ausgeliefert wird, richtet sich nach Ihrer Auswahl im Einwilligungsdialog (Abschnitt 11) sowie nach Ihren Systemeinstellungen zur Werbe-ID.
Damit eine Belohnung nicht durch Manipulation erschlichen werden kann, meldet Google nach vollständigem Ansehen einer Anzeige das Ergebnis direkt an unseren Server („Server-Side Verification“). Übermittelt werden dabei die technische Kennung des Vorgangs und Ihre Nutzerkennung, versehen mit einer kryptografischen Signatur, die wir prüfen. Inhalte der Anzeige oder Werbeprofile erhalten wir dabei nicht.
Weitere Informationen: AdMob und Datenschutz sowie Wie Google Daten von Partner-Apps verwendet.
Für die Einholung und Verwaltung Ihrer Werbe-Einwilligung setzt BrickRock die User Messaging Platform (UMP) von Google ein. Befinden Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz, wird Ihnen beim Start ein Dialog angezeigt, in dem Sie über personalisierte Werbung entscheiden.
Ihre Entscheidung wird auf dem Gerät gespeichert und bei jeder Anzeigenauslieferung berücksichtigt. Sie können sie jederzeit ändern oder widerrufen – die Einstellungen der App enthalten dafür einen entsprechenden Zugang. Zusätzlich können Sie die Werbe-ID in den Systemeinstellungen Ihres Geräts zurücksetzen oder personalisierte Werbung dort systemweit deaktivieren.
BrickRock bietet einen optionalen In-App-Kauf („Supporter“) an. Die Abwicklung erfolgt ausschliesslich über:
Zahlungsdaten erhalten wir nicht. Kreditkartennummern, Bankverbindungen, Rechnungsadressen und ähnliche Zahlungsinformationen werden ausschliesslich von Google bzw. Apple verarbeitet; wir haben darauf keinen Zugriff.
An uns übermittelt und bei uns gespeichert wird lediglich der technische Kaufnachweis (Kauf-Token bzw. Transaktionskennung) zusammen mit Ihrer Nutzerkennung. Diesen prüfen wir serverseitig beim jeweiligen Anbieter, um die gekaufte Berechtigung freizuschalten und eine mehrfache Einlösung desselben Kaufs zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: Google und Apple.
Beim Aufruf der Serverfunktionen fallen technische Protokolldaten an, insbesondere Zeitpunkt des Zugriffs, aufgerufene Funktion, Ergebnis bzw. Fehlercode sowie technische Verbindungsdaten einschliesslich der IP-Adresse. Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch.
Ergänzend werden Prüfmerkmale gespeichert, die verhindern sollen, dass Spielrunden, Werbebelohnungen oder Käufe mehrfach gutgeschrieben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
→ Konto löschen: Anleitung und Anfrageformular
Dort steht Schritt für Schritt, wie Sie Ihr Konto in der App löschen — und wie Sie die Löschung anfordern, wenn die App nicht mehr installiert ist.
Sie können die Löschung Ihres Kontos und der damit verbundenen Daten jederzeit verlangen. Die App enthält dafür in den Einstellungen eine Funktion zum Löschen des Kontos. Ist die App nicht mehr installiert, genügt eine formlose Nachricht an 23patrock@googlemail.com.
Die Löschung wird serverseitig ausgeführt. Entfernt werden dabei:
Ihr bisheriger Freundescode wird dauerhaft stillgelegt und nicht erneut vergeben. Es bleibt lediglich ein technischer Sperreintrag mit dem Zeitpunkt der Stilllegung bestehen; Nutzerkennung und Anzeigename werden entfernt. Für jeden, der den Code noch besitzt, läuft er damit ins Leere.
Nicht gelöscht werden technische Kauf- und Werbenachweise. Diese Datensätze sind für die Bereitstellung der jeweiligen Berechtigung und für den Missbrauchsschutz erforderlich: Sie verhindern, dass derselbe Kauf oder dieselbe Werbebelohnung ein zweites Mal eingelöst wird. Nach der Löschung Ihres Kontos verweisen sie auf eine Kennung, zu der kein Konto und kein Profil mehr existiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, die mehrfache Einlösung desselben Kaufs oder derselben Werbebelohnung zu verhindern. Soweit für einzelne Kaufnachweise darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, richtet sich die Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO und nach den dort vorgesehenen Fristen.
Ebenfalls nicht gelöscht wird ein technischer Löschvermerk, der Ihre bisherige Nutzerkennung und den Zeitpunkt der Löschung enthält. Er wird dauerhaft gespeichert und ist die Voraussetzung dafür, dass ein bereits bezahlter Kauf nach einer Kontolöschung sicher auf ein neues Konto übertragen werden kann: Ohne ihn liesse sich nicht belegen, dass das frühere Konto tatsächlich gelöscht wurde. Der Vermerk enthält keinen Namen, keinen Spielstand und keine Anmeldedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, bezahlte Käufe übertragbar zu halten und zugleich die Übernahme fremder Käufe zu verhindern.
Bereits erworbene Berechtigungen gehen mit der Löschung verloren. Ebenfalls ausgenommen sind Daten, die aufgrund gesetzlicher Pflichten weiter aufbewahrt werden müssen, sowie Kaufabwicklungsdaten, die bei Google bzw. Apple liegen; deren Löschung richtet sich nach den Bestimmungen dieser Anbieter.
Das Deinstallieren der App allein löscht das serverseitige Konto nicht.
Ihre Daten werden nicht verkauft. Eine Weitergabe erfolgt nur an die folgenden Dienstleister, soweit dies für den Betrieb der App erforderlich ist:
| Anbieter | Zweck | Datenschutzinformationen |
|---|---|---|
| Google Ireland Limited / Google LLC (Firebase, Cloud Functions, Firestore, App Check, Play Integrity) | Konto, Datenspeicherung, Serverfunktionen, Missbrauchsschutz | policies.google.com/privacy |
| Google Ireland Limited / Google LLC (Firebase Cloud Messaging) | Zustellung von Benachrichtigungen, nur bei aktivierter Funktion (Abschnitt 7) | firebase.google.com/support/privacy |
| Google (AdMob, UMP) | freiwillige Rewarded Ads, Einwilligungsverwaltung | support.google.com/admob |
| Google (Google Play Billing) | Kaufabwicklung unter Android | policies.google.com/privacy |
| Apple Inc. / Apple Distribution International (In-App-Kauf, DeviceCheck, Apple Sign-In) | Kaufabwicklung, Echtheitsprüfung, Anmeldung unter iOS | apple.com/legal/privacy |
Die eingesetzten Dienste von Google und Apple verarbeiten Daten auch ausserhalb der Europäischen Union, insbesondere in den Vereinigten Staaten.
Die Datenbank von BrickRock wird in einer Multi-Region in der Europäischen Union betrieben. Die Serverfunktionen laufen überwiegend in einer US-Region; eine Funktion läuft in einer Region in der Europäischen Union. Auch bei einem Speicherort in der Europäischen Union lässt sich ein Zugriff des Anbieters aus einem Drittland nicht ausschliessen, da es sich um einen Konzern mit US-Muttergesellschaft handelt.
Grundlage der Übermittlung sind das EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, sowie ergänzend die Standardvertragsklauseln der Europäischen Kommission gemäss Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschliessen, dass Behörden in Drittländern auf übermittelte Daten zugreifen.
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:
Zur Ausübung genügt eine Nachricht an die in Abschnitt 1 genannte Kontaktadresse. Da anonyme Konten keiner identifizierbaren Person zugeordnet sind, benötigen wir für eine Auskunft in diesem Fall Angaben, die eine Zuordnung ermöglichen – etwa die in der App angezeigte Nutzerkennung.
Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes.
BrickRock richtet sich nicht gezielt an Kinder und ist nicht als Angebot im Sinne der Google-Play-Kategorie „Familien“ konzipiert. Die App erhebt nicht wissentlich Daten von Kindern unter dem nach nationalem Recht massgeblichen Alter für eine wirksame Einwilligung (in Deutschland 16 Jahre, Art. 8 DSGVO).
Sollten Sie feststellen, dass ein Kind ohne Zustimmung der Erziehungsberechtigten ein Konto angelegt hat, wenden Sie sich bitte an die in Abschnitt 1 genannte Kontaktadresse. Das Konto wird dann gelöscht.
Diese Datenschutzerklärung wird angepasst, wenn sich die App, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Massgeblich ist die jeweils an dieser Stelle veröffentlichte Fassung. Das Datum der letzten Änderung finden Sie oben unter „Stand“.
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie den Verantwortlichen unter:
Patrick Gaida
E-Mail: 23patrock@googlemail.com
Die vollständige Anschrift finden Sie in Abschnitt 1.