Stand: 6. Oktober 2026
1. Verantwortlicher
Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Deutschland; E-Mail: apps@bitbeans.de.
2. Welche Daten verarbeitet werden
Sprache, Darstellung, Einführungsstatus, Tagesplan und Übungsfortschritt werden ausschließlich lokal auf dem Gerät gespeichert.
Für Kauf, Wiederherstellung und Erstattungsstatus verarbeitet Pensaro eine zufällige anonyme Kaufsitzung, Produktkennung, Store-Plattform und technische Belegdaten. Belege werden serverseitig geprüft und verschlüsselt gespeichert; es gibt kein Pensaro-Konto und keine sichtbare Anmeldung. Beim Kauf speichern wir zusätzlich, von welcher Seite er ausging (gesperrtes Spiel, Einstellungen oder Einführung), damit Käufe je Seite nicht verfälscht gezählt werden; die Angabe wird mit den Kaufdaten gelöscht.
Begrenzte Kaufdiagnosen werden nur als tägliche Summen aus Ablaufschritt, Plattform, App-Version, festem Fehlergrund und gegebenenfalls der Herkunft (Test- oder Store-Installation) gespeichert und nach 14 Tagen gelöscht. Konto-, Geräte-, Bestell- oder Transaktionskennungen werden dabei nicht übertragen. Kommt eine Kaufdiagnose oder Nutzungsmeldung aus den von Google veröffentlichten Netzen seiner automatischen Vorabtests (Firebase Test Lab), zählt unser Backend sie als Testverkehr; die IP-Adresse wird dafür nur verglichen und nicht gespeichert.
Anonyme Nutzungs- und Bewertungsstatistik (ab Version 1.6.0): Die App meldet wenige feste Ereignisse – Einführung begonnen, abgeschlossen oder übersprungen; erstes bis drittes Spiel begonnen oder erfolgreich beendet; erste bis dritte abgeschlossene Tagesrunde und Trainingsrunde; Complete-Seite von einem gesperrten Spiel aus geöffnet; Complete-Seite geöffnet und Kaufknopf angetippt, jeweils mit der Seite, von der sie kam (gesperrtes Spiel, Einstellungen oder Einführung); ob eine Bewertungsanfrage möglich war, mit welchem festen Grund sie zurückgestellt wurde oder scheiterte, ob sie an Apple oder Google ging und ob die Store-Seite aus den Einstellungen geöffnet wurde. Jede Meldung enthält nur Ereignisname, feste Stufe oder festen Grund, Plattform, App-Version, App-Sprache und gegebenenfalls die Herkunft (Test- oder Store-Installation) – keine Kennung, kein Spiel, keine Punkte, keine Spielzüge und weder Sterne noch Inhalt einer Bewertung. Wie oft ein Ereignis gesendet wird, ist fest begrenzt: Einführung und Complete-Seite höchstens einmal pro Installation; Spielbeginn, erfolgreich beendetes Spiel, Tagesrunde und Trainingsrunde nur beim ersten bis dritten Mal; ob eine Bewertungsanfrage möglich war, gestellt oder zurückgestellt wurde, höchstens einmal pro App-Version (Zurückstellung je Grund); ein Fehlschlag der Anfrage höchstens einmal pro Tag und Grund und das Öffnen der Store-Seite höchstens einmal pro Tag; Complete-Seite und Kaufknopf höchstens einmal pro Tag und Seite. Einzelmeldungen werden nicht gespeichert, sondern sofort tageweise gezählt und nach 14 Tagen gelöscht; in unsere interne Betriebsübersicht übernommene Tageszähler ohne Kennungen bleiben höchstens 120 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehler finden, App verbessern). Weil die Meldungen keine Kennung enthalten, können wir sie keiner Person zuordnen (Art. 11 DSGVO). Einen Widerspruch nach Art. 21 DSGVO kannst du jederzeit an apps@bitbeans.de richten.
Der Spielverlauf bleibt lokal: höchstens 90 Kalendertage und 2.000 abgeschlossene Spiele. Freiwilliges Feedback sendet Nachricht, optionale Kontaktangabe, Kategorie, App-Version, Plattform und Sprache an unser Backend. Bei Spielmeldungen kommen Spielkennung, Seed, Stufe, Modus und gegebenenfalls Teilaufgabe hinzu; der Kontext ist vor dem Senden einsehbar. Eine zufällige Anfragekennung verhindert doppelte Meldungen. Zur Missbrauchsbegrenzung wird die IP-Adresse gehasht. Feedback wird nach 180 Tagen gelöscht. Es gibt keine Werbung und kein Werbetracking.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung der App, zur Kaufprüfung, für ausdrücklich genutzte Online-Funktionen, zur Sicherheit, Fehlerbehebung und Bearbeitung freiwilliger Anfragen. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. f oder – soweit ausdrücklich abgefragt – lit. a DSGVO.
4. Empfänger und Dienstleister
Wir nutzen Cloudflare für anonyme Kaufsitzungen, sichere Kaufprüfung, Wiederherstellung, Erstattungsstatus, aggregierte Kaufdiagnosen, die anonyme Nutzungs- und Bewertungsstatistik sowie Speicherung und interne E-Mail-Weiterleitung freiwilligen Feedbacks. Apple und Google verarbeiten Store-Käufe und Zahlungen als eigenständige Anbieter.
5. Drittlandübermittlung
Einzelne Dienstleister können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, oder auf die jeweils anwendbaren gesetzlichen Ausnahmen.
6. Werbung und Tracking
Die App enthält keine Drittanbieter-Werbung. Wir erstellen keine Werbeprofile, verkaufen keine personenbezogenen Daten und verwenden kein Werbe-Tracking.
7. Speicherdauer und Sicherheit
Lokale Daten bleiben auf dem Gerät, bis sie in der App oder über die Systemfunktionen gelöscht werden. Serverdaten speichern wir nur so lange, wie sie für die jeweilige Funktion, Sicherheit und gesetzliche Nachweise erforderlich sind. Übertragungen erfolgen verschlüsselt.
8. Daten und Konto löschen
Lokale Daten lassen sich in der App oder über die Systemfunktionen des Geräts entfernen. Soweit ein Konto oder Cloud-Daten bestehen, kann die Löschung in der App oder per Nachricht an apps@bitbeans.de verlangt werden. Store-Käufe werden getrennt durch Apple oder Google verwaltet.
9. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für unseren Sitz ist insbesondere der LfDI Baden-Württemberg zuständig.