Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten bei Nutzung der Rummifox-Website (rummifox.com) und der Rummifox-App für Android. Sie gilt zusätzlich zu den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Kurzfassung: Die App speichert Spieldaten ausschließlich lokal auf deinem Gerät. Es gibt keine Nutzerkonten, kein Tracking und keine Werbung. Daten verlassen dein Gerät nur, wenn du den optionalen RummiScan nutzt — dabei wird das aufgenommene Bild zur Verarbeitung an OpenAI gesendet und anschließend verworfen.

1. Verantwortlicher

Boehme Labs
Inhaber: Richard Böhme
Speyerer Str. 31
67354 Römerberg
Deutschland
E-Mail: info@rummifox.com

2. Datenverarbeitung auf der Website

2.1 Server-Logdateien

Beim Besuch dieser Website werden durch unseren Hosting-Anbieter (All-Inkl.com, ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) automatisch folgende Zugriffsdaten in Server-Logdateien gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Angeforderte Ressource (URL)
• Referrer-URL
• Verwendeter Browser und Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und IT-Sicherheit). Speicherdauer: 7 Tage. Eine Zusammenführung mit anderen Daten erfolgt nicht.

2.2 Cookies und LocalStorage

Diese Website setzt keine Tracking-Cookies. Es wird ausschließlich Browser-LocalStorage verwendet, um deine Spracheinstellung lokal in deinem Browser zu speichern. Diese Daten verlassen dein Gerät nicht.

2.3 Schriftarten und Skripte

Alle Schriftarten (Inter) und Skripte werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts, Google Analytics oder anderen externen Diensten beim Besuch der Website statt.

3. Datenverarbeitung in der App

3.1 Lokale Spieldaten

Spielernamen, Spielstände, Verlauf, Einstellungen und Spielarchiv werden ausschließlich lokal auf deinem Gerät im Browser-LocalStorage der App gespeichert. Diese Daten werden zu keinem Zeitpunkt an unsere Server oder Dritte übertragen. Du kannst sie über die Geräteeinstellungen jederzeit vollständig löschen.

3.2 RummiScan (KI-Steinscanner) — optional

Wenn du den RummiScan nutzt, wird das aufgenommene Bild über eine TLS-verschlüsselte Verbindung an unseren Verarbeitungsdienst gesendet:

• Cloudflare Workers (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) – fungiert als Proxy zur Verarbeitung des Bildes.
• OpenAI API (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) – führt die Bilderkennung durch.

Speicherung: Das Bild wird ausschließlich zur unmittelbaren Erkennung verarbeitet und nicht dauerhaft gespeichert. OpenAI gibt an, API-Eingaben standardmäßig nicht für Modelltraining zu verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — du löst die Verarbeitung durch aktive Auslösung des Scans aus).

Übermittlung in Drittländer: Sowohl Cloudflare als auch OpenAI verarbeiten Daten in den USA. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Für Cloudflare und OpenAI bestehen zusätzlich Standardvertragsklauseln (Art. 46 DSGVO).

3.3 In-App-Käufe

Käufe (Premium-Freischaltung, Scan-Pakete) werden über den Google Play Store abgewickelt. Wir selbst erhalten keine Zahlungsdaten, Namen oder E-Mail-Adressen. Zur Verwaltung der Berechtigungen nutzen wir RevenueCat, Inc. (66 Mint St, San Francisco, CA 94103, USA), welcher anonymisierte Käufer-IDs (von Google Play vergeben) erhält, um den Premium-Status und das Scan-Guthaben zuzuordnen. Es werden keine personenbezogenen Daten übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 Geräteberechtigungen

Die App fragt folgende Berechtigungen ab:

• Kamera — nur bei aktivem RummiScan zur Bildaufnahme. Bilder werden nicht im Hintergrund aufgenommen.
• Internet — ausschließlich für RummiScan und In-App-Kauf-Verifizierung.

4. Was wir nicht tun

• Keine Werbung in der App oder auf der Website
• Kein Tracking, keine Analytics (kein Google Analytics, kein Facebook Pixel etc.)
• Keine Werbe-IDs, keine Geräte-Fingerprinting
• Kein Verkauf von Daten an Dritte
• Keine Newsletter, keine Marketing-Mails

5. Speicherdauer

Server-Logs der Website: 7 Tage. Lokale Spieldaten in der App: bis zur Löschung durch dich (Geräteeinstellungen → App-Daten löschen). RummiScan-Bilder: keine Speicherung. Kauf-Datensätze (anonymisierte IDs) bei RevenueCat: bis zur Anfrage auf Löschung.

6. Deine Rechte

Du hast jederzeit folgende Rechte gemäß Art. 15–22 DSGVO:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden“, Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte wende dich an die oben genannte E-Mail-Adresse. Wir antworten innerhalb der gesetzlichen Frist von 30 Tagen.

7. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständige Behörde für den Verantwortlichen ist die jeweilige Landesdatenschutzbehörde des Bundeslandes, in dem der Verantwortliche seinen Wohnsitz hat. Eine Liste findest du unter www.bfdi.bund.de.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die App-Funktionen ändern. Die jeweils aktuelle Fassung ist immer hier abrufbar. Stand: Mai 2026.