Internal-test addendum published: 17 September 2026
This policy covers the planned analytics-free public version, older invitation-only test versions distributed through Google Play including 0.13.6 and 0.13.7, Google Play purchase support, this website, support messages, and tester administration.
A separate, optional internal consent and demo-ad test is described below. It is not an update to the released game.
Who controls your data
For processing that we undertake—such as support messages, tester-list administration, and any order record we access or copy—the data controller is Lisa Wegel, operating under the developer name Lantern Lion Games. Google separately determines and controls the Google Play and Google Payments processing it performs under its own notices.
Campaign and Mailbag progress, best move counts, language, music, sound, vibration, and local access state stay on your device. Dear Little Roads has no player account and no cloud save. Uninstalling the app or clearing its data may remove puzzle progress.
The planned public version does not collect or send analytics or diagnostic events. It shows no diagnostics prompt, toggle, identifier, or deletion code. After an update from an earlier test version, old diagnostics settings, random codes, and queued events may remain stored on the device. The planned public version leaves those separate old records inactive: it does not intentionally read, change, delete, retry access to, use, or send them. An old diagnostics choice inside the ordinary on-device progress record may be passively carried forward unchanged when that record is loaded or saved; it never activates analytics. Clearing app data or uninstalling removes local state, but may also remove puzzle progress.
Older test versions for invited testers
Older invitation-only test versions distributed through Google Play—including 0.13.6 and 0.13.7—are different from the planned public version. They may still show their older optional diagnostics control. After a tester opted in, those builds could create a random app-profile code, random session/event/route-run codes, and allowlisted gameplay, settings, help, and coarse technical-error events. They did not deliberately include a name, email, Google account, advertising or hardware identifier, contact, location, purchase data, payment data, message, drawn route, or typed text in those events.
The dedicated PostHog Cloud EU project for those builds, including its stored event data, was permanently deleted and verified inaccessible on 11 August 2026. No replacement analytics project is connected to those versions. An installed copy may still retain its consent choice, random code, or queued events locally. While Beta diagnostics remains on, it may send an HTTPS request whose body contains queued allowlisted event records and random identifiers described above to the retired endpoint. PostHog infrastructure can also receive ordinary network metadata. There is no active project for the old event rows, but the request may still reach PostHog infrastructure and we cannot promise when transient request data is deleted. Use the diagnostics control shown by your build: in version 0.13.6, open About; in version 0.13.7, open Settings; then switch Beta diagnostics off. This withdraws the earlier opt-in, stops new attempts, and clears the pending queue. The planned public version never sends this old data and does not intentionally access or delete the separate old diagnostics records; they may remain inactive until app data is cleared or the app is uninstalled. An old diagnostics choice inside the ordinary progress record may be carried forward unchanged but is never acted on.
Optional internal consent and demo-ad test
This section applies only to the separately labelled diagnostic test app used privately by the developer and specifically invited adult test operators. It is not the released Dear Little Roads game, a Google Play rollout or a purchase. Participation is voluntary. Before any Google test service is contacted, we ask the test operator to review this notice and agree to that diagnostic run. This consent is separate from the choices in Google's message; declining the test does not affect access to the existing game.
The first stage uses Google's User Messaging Platform (UMP) to retrieve and display the configured privacy message and check changes to choices. This contacts Google before a choice can be made in that message: Google receives the connection's IP address and information identifying the app and consent request. UMP stores choice signals on the test device. Refusing advertising does not undo that initial privacy-service connection. The initial diagnostic host is UMP-only: it contains no Google advertising SDK dependency or demo-ad implementation.
A later, separately reviewed and authorized diagnostic build may add an optional second stage that initializes Google's advertising SDK and requests an official Google demo interstitial. This stage is not available in the initial UMP-only host and also requires the test's current consent and legitimate-interest checks to permit the intended mode. It never uses our live ad unit. Demo ads do not charge advertisers; they are not proof of live advertising, revenue or an ad-supported game release. Initialization and demo requests are real Google-service connections, not offline simulations. Google's SDK can process IP address and approximate location inferred from it, interactions, diagnostics and device/app-related or applicable account-related identifiers for advertising services, provider analytics and fraud prevention. Test ads and non-personalized ads are not data-free. No separate developer gameplay-analytics service is added.
Google's message presents the applicable partners, purposes and choices. Its common-partner list can change; the list does not mean every partner receives every test request. Personalization and ordinary-ad device storage require consent. Where the message identifies legitimate-interest processing, you can object. Declining personalization permits a non-personalized demo request only if the remaining requirements are met. Refusal, closing without agreement, missing required permission or an unqualified result means no new advertising-SDK initialization or ad request.
Use Privacy choices in the diagnostic app to change choices, withdraw advertising consent or object; close the diagnostic app to stop starting further diagnostic actions and withdraw participation. Closing does not cancel already-started SDK work, in-flight network requests or processing of data already received by Google. You can also contact us using the details on this page. Withdrawal does not undo previous processing or instantly dismiss a visible ad. Removing the diagnostic app or its data removes its local choices, not Google's server-side records. We retain only redacted technical test results needed to verify this integration; we do not export complete consent strings or device/account identifiers into those results. Results are removed when no longer needed for that verification. Google's handling, retention and international processing are described in the Google Privacy Policy and information about partner apps; we cannot promise a Google deletion date or EU-only processing. The controller, contact and rights sections elsewhere on this page also apply to our handling of this test.
Google Play purchases
When Google Play makes the optional one-time full-unlock offer available, Dear Little Roads uses Google Play Billing to show its localized price, start the purchase, confirm purchase state, and restore ownership. The native Billing client uses the purchase token only in its communication with Google Play. The app keeps only the local access state needed to show the correct content and does not send purchase tokens, order IDs, payment details, purchase history, or puzzle progress to a developer-controlled server.
Google separately controls its Google Play and Google Payments processing under its own terms and the Google Privacy Policy. That processing can include account, download, device, service, payment, transaction, and restore data. Authorized access to Google Play Console can show limited Google-hosted order and transaction records. We do not create a routine export, API sync, developer backend, or separate order database. We access or copy only the minimum record needed for a specific support, refund, fraud, dispute, chargeback, accounting, or legal case.
Any copy we make is removed when the case is closed and the record is no longer needed, unless an applicable refund, chargeback, tax, bookkeeping, or legal-claims period requires longer retention. Records that remain solely at Google follow Google's retention rules; we cannot promise their deletion on a particular date. Google Play states that payment information stored in your Google Account is not shared with app developers. That does not mean Google shares no personal data with us: the limited authorized order access described above remains possible.
This website and email
This information site uses no website analytics, advertising trackers, account system, or non-essential cookies. GitHub Pages hosts it. GitHub states that it logs visitors' IP addresses for security; we do not receive those logs. GitHub processes information under its privacy statement.
The support form sends nothing while you read or type. Only after you press Send message does it send your required reply email, selected topic, message, and form language over HTTPS to Formward, operated by EGF Fastighetsservice AB in Sweden, which processes the submission for us. It also sends fixed service controls for the notification subject and return page and a normally empty spam-trap field. When the local script handles the submission, it additionally derives a reply-to setting from your email. Without that script, the standard submission still includes your email but leaves that service setting empty; the return page does not claim mailbox delivery. The page loads no remote form script, CAPTCHA, analytics, or other Formward resource.
Formward stores the submission in Sweden through Hostup AB and uses Mailjet/Sinch in France to deliver a notification. It also stores a keyed HMAC pseudonym of the submitter's IP address for rate limiting and spam protection; Formward states that it does not write the raw IP address to disk. We do not enable Formward AI, Cloudflare Turnstile, uploads, webhooks, an autoresponder, integrations, or a hosted form page. The Free plan's automatic deletion after 30 days is only the hard maximum. We delete the Formward copy promptly after the notification is confirmed received in our Gmail inbox; the separate Gmail copy remains available for handling the request.
The notification delivered to our Gmail support inbox can repeat the reply email, topic, message, form language, and notification subject. Gmail is a separate Google service and may process this notification outside the EU on our instruction under Google's own terms. A message sent through the email fallback goes directly to Gmail and not through Formward. We use support messages and contact details only to answer, provide support, handle a privacy request, or send an important security reply. Do not send passwords, payment credentials, purchase tokens, or unrelated private information. We remove the Gmail copy after the request is closed and it is no longer needed, unless a concrete legal obligation or legal claim requires longer retention.
Invitation-only closed tests
If you voluntarily join a closed Google Play test, you provide the Google-account email used for Play access. We use it only to manage that test access and related communication. We keep the organizer-list entry only while that access is active. We remove it after you leave or request removal and the access change is complete, or when the closed-test programme ends and no concrete legal obligation requires retention. This closed-test list is separate from public gameplay and from Google-hosted purchase records.
Why we may process these records
The legal basis depends on the specific purpose. We process purchase, restore, and purchase-specific support information under Article 6(1)(b) GDPR only where objectively necessary to provide or administer the requested product. We handle privacy requests and keep records required by applicable tax or accounting law under Article 6(1)(c).
Under Article 6(1)(f), our legitimate interests are answering other support messages received through Formward or Gmail, protecting the support and order-handling process, handling the minimum information needed for fraud, chargebacks, or legal claims, and administering a voluntary closed-test list for access the tester requested. We use that basis only after considering necessity and the affected person's interests and rights.
Any queued diagnostics request attempted by an older test version, including 0.13.6 or 0.13.7, after an earlier opt-in relies on that prior consent under Article 6(1)(a). You can withdraw it at any time using the diagnostics control described above; this stops new attempts and clears the queue without affecting gameplay or test access. Withdrawal does not change the lawfulness of processing before withdrawal. We do not use these records for advertising or profiling.
Sharing, sale, and advertising
Older invitation-only test versions distributed through Google Play with Beta diagnostics enabled—including 0.13.6 and 0.13.7—may send PostHog infrastructure a queued event request with the random identifiers and ordinary network metadata described above after an earlier opt-in. We do not sell personal data or provide it to data brokers. The existing game and older diagnostics flows described above do not use these records for advertising. The separate internal test uses Google services as described in the internal-test addendum. Google, GitHub, Formward and its Hostup and Mailjet/Sinch sub-processors, Gmail, and any service you choose to contact us through process only the limited data described above for their stated roles. The planned public version does not contact PostHog.
Audience and children
Dear Little Roads is not specifically designed for children, but gameplay is not age-restricted. The same free content, purchased access, and previously granted full access for eligible closed testers apply at every age. The planned public version has no analytics or diagnostics flow.
Your rights and contact
Depending on where you live, you may have rights of access, correction, deletion, restriction, objection, and data portability where applicable. Where processing is based on consent, you may withdraw that consent at any time. Use the support form or contact dear.little.roads@gmail.com. In North Rhine-Westphalia, you may complain to the LDI NRW, or contact another competent supervisory authority.
Changes
If this policy changes materially, the updated version will show a new effective date. Analytics will not be introduced silently; any future analytics version requires a new, separately reviewed release and updated public information.
Ergänzung zum internen Test veröffentlicht: 17. September 2026
Diese Erklärung gilt für die geplante analysefreie öffentliche Version, ältere, über Google Play nur an eingeladene Testpersonen verteilte Testfassungen einschließlich der Versionen 0.13.6 und 0.13.7, Google-Play-Kaufsupport, diese Website, Supportnachrichten und die Testerverwaltung.
Ein gesonderter, freiwilliger interner Test der Einwilligungsabfrage und von Demoanzeigen ist unten beschrieben. Er ist keine Aktualisierung des veröffentlichten Spiels.
Wer für deine Daten verantwortlich ist
Für die von uns vorgenommenen Verarbeitungen – etwa Supportnachrichten, die Verwaltung der Testerliste und jeden von uns abgerufenen oder übernommenen Bestelldatensatz – ist Lisa Wegel, tätig unter dem Entwicklernamen Lantern Lion Games, Verantwortliche. Google bestimmt und verantwortet seine Verarbeitung für Google Play und Google Payments getrennt nach seinen eigenen Hinweisen.
Kampagnen- und Posttaschenfortschritt, beste Zugzahlen, Sprache, Musik, Sound, Vibration und der lokale Zugriffsstatus bleiben auf deinem Gerät. Dear Little Roads hat kein Spielerkonto und keinen Cloud-Spielstand. Eine Deinstallation oder das Löschen der App-Daten kann den Rätselfortschritt entfernen.
Die geplante öffentliche Version erfasst und sendet keine Analyse- oder Diagnoseereignisse. Sie zeigt keine Diagnoseabfrage, keinen Diagnoseschalter, keine Diagnosekennung und keinen Löschcode. Nach einer Aktualisierung von einer früheren Testfassung können alte Diagnoseeinstellungen, zufällige Kennungen und wartende Ereignisse auf dem Gerät gespeichert bleiben. Die geplante öffentliche Version lässt diese getrennten alten Datensätze inaktiv: Sie liest, ändert oder löscht sie nicht absichtlich und versucht auch später nicht erneut, auf sie zuzugreifen; sie verwendet ihren Inhalt nicht und überträgt ihn nicht. Eine alte Diagnoseentscheidung im gewöhnlichen lokalen Spielstandsdatensatz kann beim Laden oder Speichern dieses Datensatzes passiv und unverändert mitgeführt werden; sie löst jedoch keine Analyse aus. Beim Löschen der App-Daten oder bei einer Deinstallation werden lokal gespeicherte Daten entfernt; dabei kann auch der Rätselfortschritt verloren gehen.
Ältere Testfassungen für eingeladene Testpersonen
Die älteren, über Google Play nur an eingeladene Testpersonen verteilten Testfassungen – darunter die Versionen 0.13.6 und 0.13.7 – unterscheiden sich von der geplanten öffentlichen Version. Sie können noch ihren älteren optionalen Diagnoseschalter anzeigen. Nach einer Einwilligung konnten diese Fassungen einen zufälligen App-Profilcode, zufällige Sitzungs-, Ereignis- und Routenlaufcodes sowie freigegebene Ereignisse zu Spielablauf, Einstellungen, Hilfe und groben technischen Fehlerkategorien erzeugen. Name, E-Mail-Adresse, Google-Konto, Werbe- oder Hardwarekennung, Kontakte, Standort, Kauf- oder Zahlungsdaten, Nachrichten, gezeichnete Route und eingegebener Text wurden diesen Ereignissen nicht absichtlich hinzugefügt.
Das für diese Fassungen bestimmte PostHog-Cloud-EU-Projekt einschließlich der darin gespeicherten Ereignisdaten wurde am 11. August 2026 dauerhaft gelöscht und als nicht mehr zugänglich bestätigt. Mit diesen Versionen ist kein Ersatz-Analyseprojekt verbunden. Eine installierte Fassung kann ihre Einwilligungsentscheidung, die zufällige Kennung oder wartende Ereignisse noch lokal speichern. Bei eingeschalteter Beta-Diagnose kann sie eine HTTPS-Anfrage an den stillgelegten Endpunkt senden, deren Inhalt wartende freigegebene Ereignisdatensätze und die oben beschriebenen zufälligen Kennungen enthält; die PostHog-Infrastruktur kann außerdem gewöhnliche Netzwerk-Metadaten erhalten. Für die alten Ereigniszeilen besteht kein aktives Projekt. Die Anfrage kann die PostHog-Infrastruktur weiterhin erreichen, und wir können kein Löschdatum für vorübergehende Anfragedaten zusagen. Verwende den Diagnoseschalter deiner Fassung: Öffne in Version 0.13.6 „Über“ beziehungsweise in Version 0.13.7 „Einstellungen“ und schalte die Beta-Diagnose aus. Dadurch widerrufst du die frühere Einwilligung, stoppst neue Versuche und löschst die Warteschlange. Die geplante öffentliche Version sendet diese alten Daten nie und greift nicht absichtlich auf die getrennten alten Diagnosedatensätze zu oder löscht sie; sie können inaktiv bleiben, bis die App-Daten gelöscht werden oder die App deinstalliert wird. Eine alte Diagnoseentscheidung im gewöhnlichen Spielstandsdatensatz kann passiv und unverändert mitgeführt werden, bleibt aber ohne Wirkung.
Freiwilliger interner Test der Einwilligungsabfrage und von Demoanzeigen
Dieser Abschnitt gilt nur für die gesondert gekennzeichnete Diagnose-Test-App, die die Entwicklerin und ausdrücklich eingeladene volljährige Testpersonen privat verwenden. Sie ist weder das veröffentlichte Spiel Dear Little Roads noch eine Veröffentlichung über Google Play oder ein Kauf. Die Teilnahme ist freiwillig. Bevor ein Google-Testdienst kontaktiert wird, bitten wir die Testperson, diesen Hinweis zu lesen und in diesen Diagnosedurchlauf einzuwilligen. Diese Einwilligung ist von den Entscheidungen in Googles Meldung getrennt; eine Ablehnung des Tests beeinträchtigt den Zugang zum bisherigen Spiel nicht.
Im ersten Schritt ruft Googles User Messaging Platform (UMP) die konfigurierte Datenschutzmeldung ab, zeigt sie an und prüft Änderungen der Auswahl. Dabei wird Google bereits kontaktiert, bevor in dieser Meldung eine Entscheidung möglich ist: Google erhält die IP-Adresse der Verbindung und Angaben, die die App und die Einwilligungsanfrage zuordnen. UMP speichert Entscheidungssignale auf dem Testgerät. Eine Ablehnung von Werbung macht diese anfängliche Verbindung zum Datenschutzdienst nicht rückgängig. Die erste Diagnose-App verwendet ausschließlich UMP; sie enthält weder eine Abhängigkeit von Googles Werbe-SDK noch eine Implementierung von Demoanzeigen.
Eine spätere, gesondert geprüfte und freigegebene Diagnosefassung kann einen freiwilligen zweiten Schritt ergänzen, der Googles Werbe-SDK initialisiert und eine offizielle Google-Demoanzeige im Vollbild anfordert. Dieser Schritt ist in der ersten, auf UMP beschränkten Diagnose-App nicht verfügbar. Zusätzlich müssen die aktuellen Prüfungen zu Einwilligung und berechtigtem Interesse den vorgesehenen Modus erlauben. Dabei wird nie unser Live-Anzeigenblock verwendet. Demoanzeigen verursachen keine Kosten für Werbetreibende; sie belegen weder Live-Werbung noch Einnahmen oder eine veröffentlichte werbefinanzierte Spielversion. Initialisierung und Demoanfragen sind echte Verbindungen zu Google-Diensten, keine Offline-Simulationen. Googles SDK kann IP-Adresse und daraus abgeleiteten ungefähren Standort, Interaktionen, Diagnosedaten sowie geräte-, app- oder gegebenenfalls kontobezogene Kennungen für Werbedienste, Anbieteranalysen und Betrugsprävention verarbeiten. Testanzeigen und nicht personalisierte Werbung sind nicht datenfrei. Ein eigener Dienst zur Spielablaufanalyse wird nicht ergänzt.
Googles Meldung zeigt die geltenden Partner, Zwecke und Auswahlmöglichkeiten. Die Liste gängiger Partner kann sich ändern; sie bedeutet nicht, dass jeder Partner jede Testanfrage erhält. Personalisierung und die Gerätespeicherung für reguläre Werbung erfordern eine Einwilligung. Verarbeitungen auf Grundlage berechtigter Interessen, die in der Meldung genannt werden, kannst du widersprechen. Lehnst du die Personalisierung ab, ist eine nicht personalisierte Demoanfrage nur bei erfüllten übrigen Voraussetzungen möglich. Ablehnung, Schließen ohne Zustimmung, fehlende erforderliche Erlaubnis oder ein noch nicht qualifiziertes Ergebnis führen dazu, dass weder eine neue Initialisierung des Werbe-SDK noch eine Anzeigenanfrage erfolgt.
Unter Datenschutzoptionen in der Diagnose-App kannst du deine Auswahl ändern, Einwilligungen für Werbung widerrufen oder Widerspruch einlegen. Schließe die Diagnose-App, damit keine weiteren Diagnoseaktionen gestartet werden und um die Teilnahme zu widerrufen. Das Schließen bricht bereits gestartete SDK-Abläufe, laufende Netzwerkanfragen oder die Verarbeitung schon bei Google eingegangener Daten nicht ab. Du kannst uns auch über die Angaben auf dieser Seite kontaktieren. Ein Widerruf macht frühere Verarbeitungen nicht rückgängig und schließt eine bereits sichtbare Anzeige nicht sofort. Das Entfernen der Diagnose-App oder ihrer Daten löscht ihre lokalen Entscheidungen, nicht Googles serverseitige Datensätze. Wir behalten nur bereinigte technische Testergebnisse, die zur Prüfung dieser Integration benötigt werden; vollständige Einwilligungsstrings oder Geräte- und Kontokennungen werden nicht in diese Ergebnisse exportiert. Die Ergebnisse werden entfernt, sobald sie für diese Prüfung nicht mehr benötigt werden. Googles Verarbeitung, Speicherdauer und internationale Datenverarbeitung beschreiben die Google-Datenschutzerklärung und die Informationen zu Partner-Apps. Wir können weder ein Löschdatum bei Google noch eine ausschließlich auf die EU beschränkte Verarbeitung zusagen. Die anderen Abschnitte dieser Seite zu Verantwortlicher, Kontakt und Rechten gelten auch für unsere Verarbeitung im Rahmen dieses Tests.
Google-Play-Käufe
Wenn Google Play das optionale einmalige Angebot zur vollständigen Freischaltung verfügbar macht, verwendet Dear Little Roads Google Play Billing, um den lokalisierten Preis anzuzeigen, den Kauf zu starten, den Kaufstatus zu bestätigen und den Besitz wiederherzustellen. Der native Billing-Client verwendet das Kauftoken nur für die Kommunikation mit Google Play. Die App speichert nur den lokalen Zugriffsstatus für die richtigen verfügbaren Inhalte und sendet weder Kauftoken, Bestellnummern, Zahlungsdaten, Kaufhistorie noch Rätselfortschritt an einen von der Entwicklerin betriebenen Server.
Google verantwortet seine Verarbeitung für Google Play und Google Payments getrennt nach seinen eigenen Bedingungen und der Datenschutzerklärung von Google. Diese Verarbeitung kann Konto-, Download-, Geräte-, Dienst-, Zahlungs-, Transaktions- und Wiederherstellungsdaten umfassen. Berechtigter Zugriff auf die Google Play Console kann begrenzte, bei Google gespeicherte Bestell- und Transaktionsdaten anzeigen. Wir erstellen weder einen routinemäßigen Export, eine API-Synchronisierung, einen Entwickler-Server noch eine eigene Bestelldatenbank. Wir greifen nur auf den kleinsten erforderlichen Datensatz für einen konkreten Support-, Erstattungs-, Betrugs-, Streit-, Rückbuchungs-, Buchhaltungs- oder Rechtsfall zu oder übernehmen ihn.
Eine von uns übernommene Kopie wird entfernt, sobald der Fall abgeschlossen und der Datensatz nicht mehr erforderlich ist, sofern keine anwendbare Erstattungs-, Rückbuchungs-, Steuer-, Buchhaltungs- oder Rechtsanspruchsfrist eine längere Speicherung verlangt. Daten, die ausschließlich bei Google verbleiben, unterliegen den Aufbewahrungsregeln von Google; wir können ihre Löschung zu einem bestimmten Datum nicht zusagen. Google Play erklärt, dass im Google-Konto gespeicherte Zahlungsinformationen nicht an App-Entwickler weitergegeben werden. Das bedeutet nicht, dass Google gar keine personenbezogenen Daten an uns weitergibt: Der oben beschriebene begrenzte berechtigte Bestellzugriff bleibt möglich.
Diese Website und E-Mail
Diese Informationsseite verwendet keine Webanalyse, Werbetracker, Benutzerkonten oder nicht erforderlichen Cookies. Sie wird über GitHub Pages bereitgestellt. GitHub erklärt, IP-Adressen von Besucherinnen und Besuchern aus Sicherheitsgründen zu protokollieren; wir erhalten diese Protokolle nicht. GitHub verarbeitet Informationen nach seiner Datenschutzerklärung.
Das Supportformular sendet beim Lesen oder Schreiben nichts. Erst wenn du Nachricht senden drückst, übermittelt es deine erforderliche Antwort-E-Mail-Adresse, das ausgewählte Thema, deine Nachricht und die Formularsprache per HTTPS an Formward. Der in Schweden ansässige Betreiber EGF Fastighetsservice AB verarbeitet die Einsendung für uns. Zusätzlich sendet es feste Steuerwerte für Benachrichtigungsbetreff und Rückkehrseite sowie ein gewöhnlich leeres Spamfallenfeld. Wenn das lokale Skript die Einsendung verarbeitet, leitet es zusätzlich eine Antwortadresse aus deiner E-Mail-Adresse ab. Ohne dieses Skript enthält die normale Einsendung weiterhin deine E-Mail-Adresse, lässt diesen Dienst-Steuerwert aber leer; die Rückkehrseite behauptet keine Zustellung ins Postfach. Die Seite lädt weder ein externes Formularskript noch ein CAPTCHA, Analysen oder eine andere Formward-Ressource.
Formward speichert die Einsendung über Hostup AB in Schweden und nutzt Mailjet/Sinch in Frankreich zur Zustellung einer Benachrichtigung. Für Ratenbegrenzung und Spamschutz speichert Formward außerdem ein mit HMAC und geheimem Schlüssel gebildetes Pseudonym der IP-Adresse; Formward erklärt, die rohe IP-Adresse nicht auf einen Datenträger zu schreiben. Wir aktivieren weder Formward-KI noch Cloudflare Turnstile, Uploads, Webhooks, eine automatische Antwort, Integrationen oder eine gehostete Formularseite. Die automatische Löschung nach 30 Tagen im kostenlosen Tarif ist nur die Höchstfrist. Wir löschen die Formward-Kopie zeitnah, sobald der Eingang der Benachrichtigung in unserem Gmail-Postfach bestätigt ist; für die Bearbeitung bleibt die getrennte Gmail-Kopie erhalten.
Die an unser Gmail-Supportpostfach zugestellte Benachrichtigung kann Antwort-E-Mail-Adresse, Thema, Nachricht, Formularsprache und Benachrichtigungsbetreff wiederholen. Gmail ist ein getrennter Google-Dienst und kann diese Benachrichtigung auf unsere Anweisung nach Googles eigenen Bedingungen außerhalb der EU verarbeiten. Eine Nachricht über den E-Mail-Ersatzweg geht direkt an Gmail und nicht durch Formward. Wir verwenden Supportnachrichten und Kontaktdaten nur für Antworten, Support, Datenschutzanfragen oder wichtige Sicherheitsrückmeldungen. Sende keine Passwörter, Zahlungszugangsdaten, Kauftoken oder nicht benötigte private Informationen. Wir entfernen die Gmail-Kopie, sobald die Anfrage abgeschlossen und sie nicht mehr erforderlich ist, sofern keine konkrete gesetzliche Pflicht oder ein Rechtsanspruch eine längere Speicherung verlangt.
Geschlossene Tests auf Einladung
Wenn du freiwillig an einem geschlossenen Google-Play-Test teilnimmst, teilst du uns die für den Play-Zugang verwendete E-Mail-Adresse deines Google-Kontos mit. Wir verwenden sie nur zur Verwaltung dieses Testzugangs und der zugehörigen Kommunikation. Wir behalten den Eintrag in der Testerliste nur, solange der Zugang aktiv ist. Wir entfernen ihn, nachdem du den Test verlassen oder die Entfernung verlangt hast und die Zugangsänderung abgeschlossen ist, oder wenn das geschlossene Testprogramm endet und keine konkrete gesetzliche Pflicht eine weitere Speicherung verlangt. Diese Testerliste ist vom öffentlichen Spielzugang und von den bei Google gespeicherten Bestelldaten getrennt.
Warum wir diese Daten verarbeiten dürfen
Die Rechtsgrundlage richtet sich nach dem konkreten Zweck. Kauf-, Wiederherstellungs- und kaufspezifische Supportdaten verarbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO nur, soweit dies objektiv erforderlich ist, um das angeforderte Produkt bereitzustellen oder zu verwalten. Datenschutzanfragen bearbeiten und nach anwendbarem Steuer- oder Buchhaltungsrecht erforderliche Unterlagen speichern wir nach Art. 6 Abs. 1 Buchst. c.
Unsere berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f sind die Beantwortung anderer über Formward oder Gmail eingegangener Supportnachrichten, der Schutz des Support- und Bestellablaufs, die Verarbeitung der kleinsten erforderlichen Informationen bei Betrug, Rückbuchungen oder Rechtsansprüchen und die Verwaltung einer freiwilligen Testerliste für einen von der Testperson angeforderten Zugang. Wir nutzen diese Grundlage nur nach einer Prüfung der Erforderlichkeit und der Interessen und Rechte der betroffenen Person.
Versucht eine ältere Testfassung, darunter Version 0.13.6 oder 0.13.7, nach einer früheren Einwilligung wartende Diagnosedaten zu senden, stützt sich dieser Versuch auf die Einwilligung nach Art. 6 Abs. 1 Buchst. a. Du kannst sie jederzeit über den oben beschriebenen Diagnoseschalter widerrufen; dadurch werden neue Versuche beendet und die Warteschlange gelöscht, ohne Spiel oder Testzugang zu beeinträchtigen. Der Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Für Werbung oder Profilbildung verwenden wir diese Daten nicht.
Weitergabe, Verkauf und Werbung
Ältere, über Google Play nur an eingeladene Testpersonen verteilte Testfassungen mit eingeschalteter Beta-Diagnose – darunter die Versionen 0.13.6 und 0.13.7 – können nach einer früheren Einwilligung eine wartende Ereignisanfrage mit den beschriebenen zufälligen Kennungen und gewöhnlichen Netzwerk-Metadaten an die PostHog-Infrastruktur senden. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Datenhändler weiter. Die oben beschriebenen bisherigen Spiel- und älteren Diagnoseabläufe verwenden diese Datensätze nicht für Werbung. Der gesonderte interne Test nutzt Google-Dienste wie in der Ergänzung zum internen Test beschrieben. Google, GitHub, Formward und dessen Unterauftragsverarbeiter Hostup und Mailjet/Sinch, Gmail und jeder von dir für die Kontaktaufnahme gewählte Dienst verarbeiten nur die oben beschriebenen begrenzten Daten für ihre genannten Rollen. Die geplante öffentliche Version nimmt keinen Kontakt zu PostHog auf.
Zielgruppe und Kinder
Dear Little Roads wurde nicht speziell für Kinder entwickelt, der Spielzugang ist jedoch nicht altersbeschränkt. Dieselben kostenlosen Inhalte, gekaufte Zugänge und bereits gewährte vollständige Zugänge für berechtigte Testpersonen gelten unabhängig vom Alter. Die geplante öffentliche Version enthält keinen Analyse- oder Diagnoseablauf.
Deine Rechte und Kontakt
Je nach Wohnort hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und – soweit anwendbar – Datenübertragbarkeit. Beruht eine Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen. Nutze das Supportformular oder schreibe an dear.little.roads@gmail.com. In Nordrhein-Westfalen kannst du dich bei der LDI NRW oder bei einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.
Änderungen
Wenn sich diese Erklärung wesentlich ändert, zeigt die aktualisierte Fassung ein neues Gültigkeitsdatum. Analysen werden nicht stillschweigend eingeführt; jede künftige Analysefassung erfordert eine neue, getrennt geprüfte Veröffentlichung und aktualisierte öffentliche Informationen.