← Sheeptastical

Datenschutz in der App

Diese Erklärung gilt für die App Sheeptastical für Android und iOS. Für die Website sheeptastical.com gilt eine eigene Erklärung; die dort spielbare Demo überträgt nichts.

Kurz gesagt

Die App kennt deinen Namen nicht und deine Telefonnummer nicht. Deine E-Mail-Adresse erfährt sie nur, wenn du dich freiwillig für den Gerätewechsel anmeldest (Abschnitt „Anmeldung mit Google oder Apple"). Es gibt keine Werbebanner und kein Werbe-Tracking; Werbung gibt es nur als freiwilliges Bonus-Video, das du selbst startest und das nie personalisiert ist (Abschnitt „Werbung"). Was wir speichern, hängt an einem Zufallskonto ohne Anmeldung. Die Spieldaten liegen auf Servern in Frankfurt am Main.

Verantwortlicher

Benjamin Heß
c/o optimIT GmbH
Sulzbachtalstr. 128
66125 Saarbrücken
Deutschland
Telefon: +49 151 51517783
E-Mail: sheeptastical(at)codiri.ai

Dein Konto: anonym und ohne Anmeldung

Für Bestenliste und Spielstand-Sicherung legt die App beim ersten Start mit Internetverbindung automatisch ein anonymes Konto an. Du meldest dich nirgends an und gibst nichts an. Das Konto ist eine Zufallskennung, mehr nicht.

Damit dein Fortschritt eine Neuinstallation übersteht, muss die App dein Gerät wiedererkennen. Dafür wird die Gerätekennung des Betriebssystems bereits auf deinem Gerät mit einem Einwegverfahren (SHA-256 samt App-eigenem Zusatz) unkenntlich gemacht; der Server verrechnet das Ergebnis noch ein zweites Mal mit einem Schlüssel, den nur er kennt. Die ursprüngliche Gerätekennung verlässt dein Gerät also nie, und aus dem gespeicherten Wert lässt sie sich nicht zurückrechnen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

Bestenliste

Beim ersten Start gibst du dir einen frei erfundenen Spielernamen; ohne ihn geht es nicht ins Spiel. Der Name wird beim Anlegen auf Schimpfwörter geprüft und muss nichts über dich verraten. Wähle bitte keinen Namen, der dich erkennbar macht, wenn du das nicht möchtest: Namen und Punktzahlen sind für andere Spielerinnen und Spieler sichtbar. Das ist der Sinn einer Bestenliste.

Zusammen mit dem Namen verarbeiten wir die Ergebnisse deiner Läufe: Punktzahl, erreichte Höhe, Spieldauer, gespielte Welt, benutztes Schaf. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

Arena: live gegen andere

Im Arena-Modus fliegst du live gegen bis zu vier andere Spielerinnen und Spieler. Startest du ihn, überträgt die App für die Dauer des Matches deinen Spielernamen, eine zufällige Sitzungskennung sowie laufend Position, Schaf, Aktionen und erreichte Höhe. Unser Spielserver reicht diese Angaben ausschliesslich an deine Mitspieler im selben Match weiter; dort sind sie sichtbar, so wie du deren Schafe siehst.

Gespeichert wird davon nichts: der Server reicht die Daten nur durch, mit dem Ende des Matches sind sie weg. Verarbeitet werden ausserdem deine IP-Adresse, ohne die keine Verbindung möglich ist, und zum Zugangsschutz dein anonymes Konto (s. oben). Die Teilnahme ist freiwillig; ohne Arena-Start wird nichts übertragen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

Spielstand-Sicherung

Die App legt eine Sicherung deines Spielstands auf dem Server ab, damit du nach einem Geräte- oder Systemwechsel weiterspielen kannst. Gesichert wird ausschliesslich der Spielfortschritt: Münzen, Kristalle, freigeschaltete Schafe, Ausbaustufen, Statistiken, Einstellungen. Gerätebezogene Angaben sind davon ausgenommen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

Nutzungsstatistik

Damit wir das Spiel abstimmen können, zeichnet die App auf, was im Spiel passiert, und überträgt das gebündelt an unseren Server:

Diese Aufzeichnungen enthalten keine Inhalte, die du eingibst, und keinen genauen Standort. Der Server vermerkt beim Empfang lediglich das Herkunftsland als zweibuchstabigen Ländercode (etwa „DE"): Er leitet es einmalig aus der IP-Adresse ab, die IP-Adresse selbst wird dabei nie gespeichert. So sehen wir, in welchen Ländern gespielt wird, vor allem um Übersetzungen zu priorisieren. Die Aufzeichnungen hängen an der Zufallskennung deines anonymen Kontos, nicht an deiner Person. Bis zur Übertragung liegen sie auf deinem Gerät; ohne Netz sammeln sie sich dort und werden später nachgereicht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, den Schwierigkeitsgrad auszubalancieren, Fehler zu finden und zu erkennen, welche Teile des Spiels tatsächlich benutzt werden. Deine Interessen überwiegen aus unserer Sicht nicht, weil die Aufzeichnungen keine Inhalte, keine Kontaktdaten und keinen genaueren Standort als das Herkunftsland enthalten, nur an einer Zufallskennung hängen und nie an Dritte gehen.

Du kannst dieser Verarbeitung jederzeit widersprechen (Artikel 21 DSGVO). Damit niemand fremde Konten löschen lassen kann, müssen wir sicher sein, dass das Konto wirklich dir gehört: Verknüpfe es dazu in den Einstellungen mit deinem Google- oder Apple-Konto und schreib uns von genau dieser E-Mail-Adresse an sheeptastical(at)codiri.ai, mit deinem Spielernamen dazu. Wir löschen dann dein Konto samt der bereits übertragenen Ereignisse.

Käufe im Spiel

Käufe wickeln der App Store beziehungsweise Google Play ab. Deine Zahlungsdaten bekommen wir nie zu sehen. Für die Freischaltung gekaufter Inhalte setzen wir RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA ein. Dorthin übermittelt werden der Kaufbeleg des Stores, die gekauften Produkte, eine Kennung deiner App-Installation sowie technische Angaben zu Gerät und App-Version, damit ein Kauf auch nach einer Neuinstallation wieder eingespielt werden kann.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Apple und Google sind für den Kauf selbst eigene Verantwortliche; dafür gelten deren Datenschutzbestimmungen.

Werbung: freiwillige Bonus-Videos

Die App zeigt Werbevideos nur, wenn du sie selbst startest: als Belohnungs-Video, um nach einem Sturz weiterzufliegen oder die Kristalle eines Laufs zu verdoppeln. Werbebanner oder Werbung, die von allein erscheint, gibt es nicht.

Die Videos liefert Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Vor dem ersten Video fragt ein Einwilligungs-Formular von Google um Erlaubnis; ohne deine Einwilligung stellt die App keine Werbeanfragen. Die App ist ausserdem fest so eingestellt, dass Google die Werbung nicht personalisiert ausliefert (Kennzeichnung für kindgerechte Behandlung): kein Werbeprofil, kein Tracking über andere Apps hinweg. Für die Auslieferung verarbeitet Google in eigener Verantwortung technische Angaben deines Geräts (etwa Gerätemodell, IP-Adresse, App-Kennung); Einzelheiten stehen in der Datenschutzerklärung von Google. Deine Einwilligung kannst du jederzeit in den App-Einstellungen widerrufen.

Wir selbst erfahren dabei nur, dass ein Video angeboten, gestartet oder abgeschlossen wurde (für die Gutschrift der Belohnung und die Nutzungsstatistik oben), nie welchen Inhalt die Werbung hatte. Rechtsgrundlage der Werbeanzeige: Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung).

Benachrichtigungen

Die App kann dich daran erinnern, dass dein Schaf wieder hungrig ist. Diese Benachrichtigungen werden ausschliesslich auf deinem Gerät geplant und ausgelöst. Es gibt keinen Push-Dienst, und es wird dafür nichts übertragen. Du wirst vorher um Erlaubnis gefragt und kannst sie in den Systemeinstellungen jederzeit widerrufen.

Aktualisierungen

Die App kann sich selbst aktualisieren. Sie fragt dafür bei unserem eigenen Server nach, ob eine neuere Fassung vorliegt, und lädt sie gegebenenfalls herunter. Die Pakete sind signiert. Ein Dienst Dritter ist daran nicht beteiligt. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, unser Interesse an einer fehlerfreien und sicheren App.

Anmeldung mit Google oder Apple (Gerätewechsel)

Für den Wechsel auf ein neues Gerät kannst du dich freiwillig anmelden: mit einem Google-Konto oder, auf iPhone und iPad, mit deinem Apple-Konto (Sign in with Apple). Du startest die Anmeldung selbst, und erst dann übermittelt uns der jeweilige Anbieter eine Konto-Kennung und die hinterlegte E-Mail-Adresse, damit wir deinen Spielstand dem neuen Gerät zuordnen können. Bei Apple kannst du deine echte E-Mail-Adresse verbergen; wir erhalten dann nur die von Apple erzeugte Weiterleitungs-Adresse. Ohne diese Anmeldung passiert nichts davon. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

Wo die Daten liegen, und wie lange

Bestenliste, Spielstand-Sicherung und Nutzungsstatistik liegen bei Supabase in der Region Frankfurt am Main (eu-central-1). Anbieter ist Supabase, Inc., 970 Toa Payoh North, Singapur, als Auftragsverarbeiter nach Artikel 28 DSGVO; Rechenzentrum und Speicherort sind Deutschland.

Der Spielserver des Arena-Modus steht in Nürnberg, betrieben bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter nach Artikel 28 DSGVO. Er speichert keine Daten (s. „Arena").

Wir speichern deine Daten, solange du die App nutzt. Löschst du dein Konto oder bittest du uns darum, entfernen wir Name, Läufe, Spielstand-Sicherung und Statistik-Ereignisse. Nutzungsstatistiken bewahren wir längstens 24 Monate auf.

Was die App NICHT tut

Kinder und Jugendliche

Das Spiel richtet sich nicht gezielt an Kinder unter 16 Jahren. Wenn du jünger bist, frag bitte deine Eltern, bevor du einen Spielernamen einträgst. Erfahren wir, dass Daten eines Kindes ohne Zustimmung der Eltern verarbeitet wurden, löschen wir sie.

Deine Rechte

Du hast das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Artikel 21). Eine formlose Nachricht an sheeptastical(at)codiri.ai genügt. Betrifft dein Anliegen ein bestimmtes Konto, müssen wir sicherstellen, dass es wirklich deins ist: Verknüpfe es dazu in den Einstellungen mit deinem Google- oder Apple-Konto und schreib uns von dieser E-Mail-Adresse, mit deinem Spielernamen dazu. Ausserdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO).

Wie du dein Konto samt aller Daten löschen lässt, steht Schritt für Schritt auf der Seite Konto und Daten löschen.

Änderungen

Ändert sich die App, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 11. August 2026

Privacy in the app

This is a translation for convenience; the German version above is the legally binding one. It covers the Sheeptastical app for Android and iOS. The website has its own policy.

In short

The app does not know your name or your phone number. It only learns your email address if you voluntarily sign in for a device transfer (see "Signing in with Google or Apple"). There are no ad banners and no ad tracking; the only ads are optional bonus videos that you start yourself and that are never personalised (see "Ads"). What we store is tied to a random account with no sign-up. Game data is held on servers in Frankfurt, Germany.

Controller

Benjamin Heß
c/o optimIT GmbH
Sulzbachtalstr. 128
66125 Saarbrücken
Germany
Phone: +49 151 51517783
Email: sheeptastical(at)codiri.ai

Your account: anonymous, no sign-up

For the leaderboard and the progress backup the app automatically creates an anonymous account the first time it starts with an internet connection. You sign in nowhere and provide nothing; the account is a random identifier.

So your progress can survive a reinstall, the app has to recognise your device. The operating system's device identifier is therefore hashed on your device (SHA-256 with an app-specific salt), and the server hashes the result again with a key only it knows. The original identifier never leaves your device and cannot be recovered from what we store. Legal basis: Article 6(1)(b) GDPR.

Leaderboard

On first launch you pick a made-up player name; without one the game does not start. Names are checked against a word filter and do not need to reveal anything about you. Please do not pick a name that identifies you unless you want it to: names and scores are visible to other players, that being the point of a leaderboard. Together with the name we process your run results: score, height reached, duration, world played and sheep used. Legal basis: Article 6(1)(b) GDPR.

Arena: live against others

In arena mode you fly live against up to four other players. When you start it, the app transmits, for the duration of the match, your player name, a random session identifier, and a live feed of your sheep's position, skin, actions and height. Our game server relays this exclusively to the other players in your match, where it is visible, just as you see their sheep.

None of it is stored: the server only passes the data through, and it is gone when the match ends. The server also processes your IP address, without which no connection is possible, and checks your anonymous account (see above) to control access. Taking part is voluntary; nothing is transmitted unless you start the arena. Legal basis: Article 6(1)(b) GDPR.

Progress backup

The app stores a backup of your progress on the server so you can carry on after changing device or platform. Only game progress is included: coins, crystals, unlocked sheep, upgrades, statistics, settings. Device-specific entries are excluded. Legal basis: Article 6(1)(b) GDPR.

Usage statistics

To balance the game, the app records what happens in it and uploads it in batches: session starts; the end of a run with height, score, duration, coins and crystals collected, sheep used, world played, cause of death and the items used and collected; menus opened and buttons tapped, crates opened, missions completed, and purchases and trades inside the game; for the bonus videos (see "Ads"), the fact that a video was offered, started, completed or cancelled, never the ad's content. These records contain no content you type and no precise location. On receipt the server merely notes the country of origin as a two-letter code (such as "DE"): it derives it once from the IP address, and the IP address itself is never stored. This shows us in which countries the game is played, mainly to prioritise translations. The records are tied to the random identifier of your anonymous account, not to you as a person. Until uploaded they sit on your device.

Legal basis is Article 6(1)(f) GDPR. Our legitimate interest is balancing the difficulty, finding bugs and seeing which parts of the game actually get used. We consider your interests not to override this, because the records contain no content, no contact details and no location more precise than the country of origin, are tied only to a random identifier and never go to third parties.

You may object to this processing at any time (Article 21 GDPR). So that nobody can have someone else's account deleted, we need to be sure the account is really yours: link it to your Google or Apple account in the settings and write to sheeptastical(at)codiri.ai from that very email address, including your player name. We then delete your account together with the events already transmitted.

In-app purchases

Purchases are handled by the App Store or Google Play; we never see your payment details. To unlock purchased content we use RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA. Transmitted are the store receipt, the products purchased, an identifier for your app installation and technical details about device and app version, so a purchase can be restored after a reinstall. Legal basis: Article 6(1)(b) GDPR; the transfer to the USA is based on the EU Standard Contractual Clauses. Apple and Google are separate controllers for the purchase itself.

Ads: optional bonus videos

The app shows ad videos only when you start them yourself: as a reward video to keep flying after a fall or to double a run's crystals. There are no banners and no ads that appear on their own.

The videos are served by Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Before the first video a Google consent form asks for your permission; without your consent the app makes no ad requests. The app is also hard-wired so that Google serves the ads non-personalised (tagged for child-directed treatment): no ad profile, no tracking across other apps. To serve the ads Google processes technical device details (such as device model, IP address, app identifier) as its own controller; see Google's privacy policy for details. You can withdraw your consent at any time in the app settings.

We ourselves only learn that a video was offered, started or completed (to credit the reward and for the usage statistics above), never what the ad contained. Legal basis for showing ads: Article 6(1)(a) GDPR (consent).

Notifications

The app can remind you that your sheep is hungry again. These notifications are scheduled and triggered entirely on your device. There is no push service and nothing is transmitted. You are asked for permission first and can withdraw it at any time in your system settings.

Updates

The app can update itself. It asks our own server whether a newer version exists and downloads it if so; the packages are signed. No third-party service is involved. Legal basis: Article 6(1)(f) GDPR.

Signing in with Google or Apple (device transfer)

To move to a new device you can optionally sign in: with a Google account or, on iPhone and iPad, with your Apple account (Sign in with Apple). You start the sign-in yourself, and only then does the provider pass us an account identifier and the email address held there, so we can match your progress to the new device. With Apple you can hide your real email address; we then only receive the relay address Apple creates. Without this sign-in none of that happens. Legal basis: Article 6(1)(b) GDPR. Providers: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ireland.

Where the data is, and for how long

Leaderboard, progress backup and usage statistics are held at Supabase in the Frankfurt region (eu-central-1). Provider: Supabase, Inc., 970 Toa Payoh North, Singapore, as a processor under Article 28 GDPR; the data centre and storage location is Germany. The arena game server is located in Nuremberg, Germany, hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, as a processor under Article 28 GDPR; it stores no data (see "Arena"). We keep your data for as long as you use the app. If you delete your account or ask us to, we remove your name, runs, backup and statistics events. Usage statistics are kept for at most 24 months.

What the app does not do

Children

The game is not directed at children under 16. If you are younger, please ask your parents before entering a player name. If we learn that a child's data has been processed without parental consent, we delete it.

Your rights

You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection to processing based on legitimate interests (Art. 21). An informal message to sheeptastical(at)codiri.ai is enough. If your request concerns a specific account, we need to be sure it is really yours: link it to your Google or Apple account in the settings and write to us from that email address, including your player name. You may also lodge a complaint with a supervisory authority (Art. 77 GDPR).

How to have your account and all its data deleted is described step by step on Delete your account and data.

Last updated: 8 August 2026