Nagare: Loop Puzzle

Datenschutzerklärung / Privacy Policy

Diese Seite gilt für die iPhone App Nagare, im App Store „Nagare: Loop Puzzle“ (Bundle ID io.candev.nagare). Der deutsche Text steht oben, der englische darunter.

1. Kurzfassung

  • Nagare hat kein Benutzerkonto, keine Anmeldung, keine Cloud Synchronisierung und keinen eigenen Server des Anbieters.
  • Dein Spielfortschritt liegt ausschließlich als Datei auf deinem Gerät und wird nirgendwohin übertragen.
  • Die App zeigt Werbung von Google AdMob. Bevor die erste Werbung angefragt wird, läuft das Einwilligungsformular der Google User Messaging Platform.
  • Erst ab dem dritten gelösten Rätsel fragt iOS einmalig, ob der Werbekennzeichner des Geräts verwendet werden darf.
  • Käufe laufen vollständig über den App Store. Es gibt keine Abos und keinen Zahlungsdienstleister neben Apple.
  • Der Anbieter setzt keine eigene Analytik und kein eigenes Absturzberichtswesen ein.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutzgrundverordnung (DSGVO) ist:

Can Yüzer
Louise-Schroeder-Weg 1
79618 Rheinfelden
Deutschland
E Mail: canyuezer@icloud.com

Ein Datenschutzbeauftragter ist nicht bestellt. Die App wird von einem einzelnen Entwickler angeboten; es besteht keine gesetzliche Pflicht zur Benennung.

3. Daten, die auf deinem Gerät bleiben

Die App speichert deinen Spielstand als Datei nagare-progress.json im Application Support Verzeichnis der App auf deinem Gerät. Darin stehen:

Zusätzlich legt die App in den appeigenen Systemeinstellungen von iOS ab:

Diese Daten verlassen dein Gerät nicht und sind für den Anbieter zu keinem Zeitpunkt einsehbar. Es gibt keine Übertragung an einen Server des Anbieters, weil es einen solchen Server nicht gibt. Sie enthalten weder deinen Namen noch eine E Mail Adresse noch eine Kontokennung. Wenn du die App löschst, werden sie mit entfernt. Sie können in einem Gerätebackup enthalten sein, das du selbst bei Apple oder lokal anlegst.

Rechtsgrundlage für das Speichern auf deinem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung unbedingt erforderlich ist, um das Spiel wie erwartet bereitzustellen.

4. Werbung über Google AdMob

Die App finanziert sich über Werbung. Eingebunden ist Google AdMob mit dem Google Mobile Ads SDK. Es werden genau zwei Werbeformate verwendet:

Bannerwerbung gibt es nicht. Wer den Kauf „Werbung entfernen“ tätigt, sieht keine Vollbildwerbung mehr; die freiwilligen Videos bleiben als Angebot bestehen.

Welche Daten dabei verarbeitet werden

Werbung wird nicht vom Anbieter ausgeliefert, sondern von Google. Nach dem Datenschutzmanifest der App werden im Zusammenhang mit Werbung folgende Datenarten erhoben:

DatenartZweckPersonenbezugTracking
Gerätekennung (Werbekennzeichner IDFA) Werbung von Dritten, Werbung des Anbieters, Erfolgsmessung mit deiner Identität verknüpft ja
Produktinteraktion (welche Rätsel gespielt und welche Werbeeinblendungen gesehen und angetippt wurden) Betrieb der App, Auswertung der Werbeleistung nicht mit deiner Identität verknüpft nein
Absturzdaten des Werbe SDK Stabilität des Werbe SDK nicht mit deiner Identität verknüpft nein
Leistungsdaten des Werbe SDK (etwa Ladezeiten von Anzeigen) Funktion des Werbe SDK nicht mit deiner Identität verknüpft nein

Technisch unvermeidbar erhält Google beim Abruf einer Anzeige zusätzlich deine IP Adresse sowie allgemeine Geräte und Anfragedaten wie Gerätetyp, Betriebssystemversion und Spracheinstellung. Die Werbeanfragen der App laufen über die Domains doubleclick.net, googlesyndication.com und googleadservices.com.

Google ist für die Verarbeitung dieser Daten in eigener Verantwortung tätig. Einzelheiten stehen in der Datenschutzerklärung von Google und unter Wie Google Daten von Partnerdiensten verwendet.

5. Einwilligung und Widerruf

Beim Start der App läuft zuerst das Einwilligungsformular der Google User Messaging Platform. Erst danach entscheidet sich, ob überhaupt eine Werbeanfrage gestellt werden darf. Die Reihenfolge in der App ist fest:

  1. Einwilligungsstand abfragen
  2. Formular anzeigen, sofern für deine Region vorgesehen
  3. nur wenn danach Werbung zulässig ist: das Werbe SDK starten und eine Anzeige laden

Verweigerst du die Einwilligung, wird das Werbe SDK gar nicht erst gestartet und es geht keine Werbeanfrage hinaus. Das Spiel bleibt vollständig und unverändert spielbar. Auch die App selbst erklärt vor dem Formular auf einer eigenen Seite, warum es Werbung gibt.

So widerrufst du deine Einwilligung

Der Widerruf gilt ab dem Zeitpunkt des Widerrufs. Die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.

6. Werbekennzeichner und App Tracking Transparency

Zusätzlich zum Einwilligungsformular fragt iOS über den Systemdialog App Tracking Transparency, ob die App den Werbekennzeichner deines Geräts (IDFA) verwenden darf. Dieser Dialog erscheint bewusst nicht beim ersten Start, sondern erst ab dem dritten gelösten Rätsel, und nur ein einziges Mal.

Der in der App hinterlegte Text lautet: „Diese Kennung wird verwendet um dir passendere Werbung zu zeigen und deren Wirkung zu messen. Dein Spielfortschritt bleibt davon unberührt.“

Lehnst du ab, wird der Werbekennzeichner nicht verwendet. Du kannst die Entscheidung jederzeit ändern unter iOS EinstellungenDatenschutz & SicherheitTracking.

Für die Erfolgsmessung von Werbung ohne Werbekennzeichner nutzt die App außerdem das datensparsame SKAdNetwork von Apple. Dabei meldet das Betriebssystem selbst aggregierte Angaben an das Werbenetzwerk, ohne dich zu identifizieren.

7. Käufe in der App

Käufe werden ausschließlich über StoreKit 2 und den App Store von Apple abgewickelt. Es gibt fünf Produkte: „Werbung entfernen“, „Alle Paletten“ sowie drei Coinpakete. Es gibt keine Abos und keine wiederkehrenden Zahlungen.

Für die Verarbeitung im Rahmen des Kaufs ist Apple eigenständig verantwortlich. Rechtsgrundlage für die Abwicklung des Kaufs ist Art. 6 Abs. 1 lit. b DSGVO.

8. Was die App ausdrücklich nicht tut

9. Empfänger und Übermittlung in Drittländer

EmpfängerWofürDrittlandtransfer
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie verbundene Unternehmen einschließlich Google LLC, USA Auslieferung und Messung von Werbung, Einwilligungsverwaltung ja, in die USA und weitere Länder
Apple Inc., One Apple Park Way, Cupertino, Kalifornien, USA, und Apple Distribution International Ltd., Irland Bereitstellung der App, Abwicklung von Käufen, SKAdNetwork ja, in die USA

Für die Übermittlung in die USA berufen sich Google und Apple nach eigenen Angaben auf den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen zwischen der EU und den USA (EU-U.S. Data Privacy Framework) sowie ergänzend auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Grundlagen lässt sich nicht vollständig ausschließen, dass Sicherheitsbehörden in den USA auf übermittelte Daten zugreifen. Wenn du das vermeiden möchtest, verweigere die Werbeeinwilligung. Dann wird das Werbe SDK nicht gestartet und es geht keine Werbeanfrage hinaus.

10. Speicherdauer

11. Rechtsgrundlagen im Überblick

VerarbeitungRechtsgrundlage
Speicherung des Spielstands auf deinem Gerät § 25 Abs. 2 Nr. 2 TDDDG, unbedingt erforderlich; ergänzend Art. 6 Abs. 1 lit. b DSGVO
Personalisierte Werbung und Zugriff auf den Werbekennzeichner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Nicht personalisierte Werbung, Betrugsabwehr, Begrenzung der Häufigkeit, Abrechnung berechtigtes Interesse an der Finanzierung und am sicheren Betrieb der App, Art. 6 Abs. 1 lit. f DSGVO
Abwicklung von Käufen und Wiederherstellung von Berechtigungen Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Bearbeitung deiner Supportanfrage Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO

12. Deine Betroffenenrechte

Dir stehen nach der DSGVO folgende Rechte zu:

Wichtige Einschränkung, damit du weißt, woran du bist. Der Anbieter speichert selbst keine personenbezogenen Daten über dich und kann dich anhand der App nicht identifizieren. Es gibt kein Konto und keine Kennung, mit der sich eine Anfrage einer Person zuordnen ließe. Nach Art. 11 DSGVO ist der Anbieter deshalb nicht verpflichtet, zusätzliche Daten allein zu dem Zweck zu erheben, dich identifizieren zu können. Rechte, die sich auf die von Google verarbeiteten Werbedaten beziehen, machst du am wirksamsten direkt gegenüber Google geltend. Die Daten auf deinem Gerät kannst du selbst löschen, indem du die App entfernst.

13. Kinder

Die App richtet sich nicht an Kinder und wird nicht als auf Kinder ausgerichtetes Angebot betrieben. Es werden nicht wissentlich Daten von Kindern erhoben. Für die Einwilligung in personalisierte Werbung gilt in Deutschland die Altersgrenze von sechzehn Jahren nach Art. 8 DSGVO; in anderen Mitgliedstaaten kann sie zwischen dreizehn und sechzehn Jahren liegen.

Eltern, die verhindern möchten, dass der Werbekennzeichner ihres Geräts verwendet wird, lehnen den Systemdialog ab und verweigern im Einwilligungsformular die Einwilligung. Käufe lassen sich über die Bildschirmzeit von iOS einschränken.

14. Kontakt

Für Fragen zum Datenschutz, zur Ausübung deiner Rechte oder für Supportanliegen: canyuezer@icloud.com

Bitte schreib in der Betreffzeile „Datenschutz Nagare“, damit deine Anfrage nicht übersehen wird. Antwort erfolgt in der Regel innerhalb weniger Werktage, spätestens innerhalb der gesetzlichen Frist von einem Monat.

15. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 31. Juli 2026

Privacy Policy

This is the privacy policy for Nagare, a meditative pipe puzzle for iPhone, listed on the App Store as “Nagare: Loop Puzzle” (bundle ID io.candev.nagare). It describes exactly what the app does with data, in plain terms. The German text above says the same thing; neither version takes precedence.

1. In short

  • Nagare has no account, no sign in, no cloud sync and no server operated by the provider.
  • Your progress is a single file on your device. It is never uploaded anywhere.
  • The app shows Google AdMob ads. Before the first ad request goes out, Google's User Messaging Platform consent form runs.
  • From the third solved puzzle onwards, iOS asks once whether the app may use your device's advertising identifier.
  • Purchases run entirely through the App Store. There are no subscriptions and no payment processor other than Apple.
  • The provider runs no analytics and no crash reporting of their own.

2. Who is responsible

The controller under the General Data Protection Regulation (GDPR) is:

Can Yüzer
Louise-Schroeder-Weg 1
79618 Rheinfelden
Germany
Email: canyuezer@icloud.com

No data protection officer has been appointed. The app is published by an individual developer and there is no statutory obligation to appoint one.

3. Data that stays on your device

The app writes your progress to a file called nagare-progress.json in the app's Application Support directory on your device. It contains:

The app also stores the following in its own iOS user defaults:

None of this leaves your device and none of it is ever visible to the provider. There is no upload to a provider server, because no such server exists. It contains no name, no email address and no account identifier. Deleting the app removes it. It may be included in a device backup that you create yourself with Apple or locally.

4. Advertising through Google AdMob

The app is funded by advertising, served by Google AdMob through the Google Mobile Ads SDK. Exactly two ad formats are used:

There are no banner ads. Buying "Remove ads" stops the full screen ads; the optional rewarded videos remain available if you want them.

What is processed

Ads are served by Google, not by the provider. According to the app's privacy manifest, the following data types are collected in connection with advertising:

Data typePurposeLinked to youUsed for tracking
Device ID (the IDFA advertising identifier) Third party advertising, developer advertising, measurement yes yes
Product interaction (which puzzles are played, which ads are shown and tapped) App functionality, analysing ad performance no no
Crash data from the ads SDK Stability of the ads SDK no no
Performance data from the ads SDK, such as ad load times App functionality no no

As an unavoidable technical consequence of requesting an ad, Google also receives your IP address and general device and request information such as device model, operating system version and language. Ad requests travel over the domains doubleclick.net, googlesyndication.com and googleadservices.com.

Google acts as its own controller for this processing. See the Google Privacy Policy and how Google uses data from partner services.

When the app starts, Google's User Messaging Platform consent flow runs first. Only after that does the app decide whether any ad request may be made at all. The order is fixed in the code:

  1. look up the current consent status
  2. show the form if one is required for your region
  3. only if ads are then permitted: start the ads SDK and load an ad

If you decline, the ads SDK is never started and no ad request leaves the device. The game stays complete and unchanged. The app also explains on its own screen, before the form appears, why ads exist at all.

Withdrawing consent

Withdrawal takes effect from that moment. It does not affect the lawfulness of processing carried out beforehand.

6. Advertising identifier and App Tracking Transparency

Separately from the consent form, iOS asks through the App Tracking Transparency system prompt whether the app may use your device's advertising identifier (IDFA). This prompt deliberately does not appear on first launch. It appears from the third solved puzzle onwards, and only once.

The wording shipped in the app is: "This identifier is used to show you more relevant ads and to measure how well they perform. Your game progress is never affected."

If you decline, the identifier is not used. You can change your answer at any time under iOS SettingsPrivacy & SecurityTracking.

For measuring ad performance without an identifier, the app also relies on Apple's privacy preserving SKAdNetwork, where the operating system itself reports aggregated information to the ad network without identifying you.

7. Purchases

Purchases run exclusively through StoreKit 2 and Apple's App Store. There are five products: "Remove ads", "All palettes", and three coin packs. There are no subscriptions and no recurring charges.

Apple is an independent controller for the purchase itself. The legal basis for handling a purchase is Art. 6(1)(b) GDPR.

8. What the app deliberately does not do

9. Recipients and international transfers

RecipientPurposeTransfer outside the EEA
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and affiliates including Google LLC, USA Serving and measuring ads, consent management yes, to the USA and other countries
Apple Inc., One Apple Park Way, Cupertino, California, USA, and Apple Distribution International Ltd., Ireland App distribution, purchase handling, SKAdNetwork yes, to the USA

For transfers to the USA, Google and Apple state that they rely on the EU-U.S. Data Privacy Framework and, in addition, on the European Commission's Standard Contractual Clauses under Art. 46(2)(c) GDPR. Even so, access by US authorities to transferred data cannot be ruled out entirely. If you want to avoid that, decline advertising consent: the ads SDK is then never started and no ad request leaves your device.

10. How long data is kept

11. Legal bases at a glance

ProcessingLegal basis
Storing your progress on your device Strictly necessary storage on terminal equipment, § 25(2) no. 2 TDDDG; also Art. 6(1)(b) GDPR
Personalised advertising and access to the advertising identifier Consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG
Non personalised advertising, fraud prevention, frequency capping, billing Legitimate interest in funding and safely operating the app, Art. 6(1)(f) GDPR
Handling purchases and restoring entitlements Performance of a contract, Art. 6(1)(b) GDPR
Answering your support request Art. 6(1)(b) GDPR where contract related, otherwise Art. 6(1)(f) GDPR

12. Your rights

Under the GDPR you have the right to:

An honest limitation. The provider holds no personal data about you and cannot identify you from the app. There is no account and no identifier that would let a request be matched to a person. Under Art. 11 GDPR the provider is therefore not required to collect additional data purely in order to identify you. Rights concerning the advertising data processed by Google are best exercised directly with Google. The data on your device is yours to delete by removing the app.

13. Children

The app is not directed to children and is not operated as a child directed service. No data is knowingly collected from children. Consent to personalised advertising requires an age of sixteen in Germany under Art. 8 GDPR; other member states set the threshold anywhere between thirteen and sixteen.

Parents who want to prevent the advertising identifier from being used should decline the system prompt and decline consent in the form. Purchases can be restricted through Screen Time in iOS.

14. Contact

For privacy questions, to exercise your rights, or for support: canyuezer@icloud.com

Please put "Privacy Nagare" in the subject line so your message is not missed. Replies usually arrive within a few working days, and in any case within the statutory one month.

15. Changes to this policy

This policy is updated when the app or the legal situation changes. The version published on this page is the one that applies.

Last updated: 31 July 2026