Datenschutz

Stand: 21. Oktober 2026

1. Verantwortlicher und Geltungsbereich

Verantwortlicher ist die ROONEV GmbH, Fischertwiete 2, 20095 Hamburg, Deutschland, vertreten durch Geschäftsführer Reno Rust. Kontakt: info@roonev.com; Telefon: +49 40 68965585. Impressum: https://www.roonev.com/impressum/.

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf unseren Websites, in unseren Apps und bei weiteren Angeboten, die auf diese Erklärung verweisen. Die folgenden Abschnitte gelten jeweils für die tatsächlich angebotenen und verwendeten Funktionen. Ein Angebot ohne Anmeldung verwendet beispielsweise keine der nachfolgend beschriebenen Anmeldefunktionen.

2. Website, Hosting, Statistik und Übersetzung

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet in unserem Auftrag technische Zugriffsdaten, insbesondere IP-Adresse, Zugriffszeit, aufgerufene Seiten oder Dateien sowie Browser-, Geräte-, Betriebssystem- und Referrerinformationen. Dies dient der Bereitstellung, Stabilität, Fehlerbehebung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Für die statistische Auswertung verwenden wir IONOS SiteAnalytics. Verarbeitet werden insbesondere Seitenaufrufe, Zugriffszeit, Referrer sowie Browser-, Betriebssystem- und Gerätetyp. Nach Angaben von IONOS wird die IP-Adresse nach ihrer Übertragung anonymisiert. Die Auswertungen dienen der Verbesserung unseres Angebots.

Die browserseitige Website-Statistik startet erst nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese über „Datenschutzeinstellungen“ ändern oder widerrufen. Deine Auswahl wird in einem Cookie für bis zu 30 Tage gespeichert; bei einer erneuten Auswahl beginnt diese Frist erneut.

Wenn du dem Website-Übersetzer zustimmst, wird eine Google-Translate-Komponente geladen. Dabei erhält Google technische Verbindungsdaten, insbesondere deine IP-Adresse und Browserinformationen, um die Übersetzungsfunktion bereitzustellen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Auch diese Auswahl kannst du über die Datenschutzeinstellungen ändern oder widerrufen.

Soweit eine Speicherung oder ein Zugriff auf Informationen deines Geräts für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für andere einwilligungspflichtige Gerätezugriffe holen wir deine Einwilligung ein.

Anbieterinformationen:
https://www.ionos.com/help/data-protection/data-processing-of-website-visitors-of-your-ionos-product/data-processing-by-siteanalytics/
https://policies.google.com/privacy?hl=de

3. Lokale App-Daten und gespeicherte Dokumente

Unsere Apps verarbeiten abhängig von ihrer Funktion Einstellungen, Favoriten, Spielstände, freigeschaltete Inhalte und vergleichbare Nutzungsdaten auf deinem Gerät. Die Verarbeitung dient der Bereitstellung der gewünschten App-Funktionen und beruht, soweit personenbezogene Daten betroffen sind, auf Art. 6 Abs. 1 lit. b DSGVO. Eine lokale Speicherung ist von einer ausdrücklich angebotenen Kontofunktion und von Sicherungen des Betriebssystems zu unterscheiden.

Wo die App Vertrags- oder Textkopien bereitstellt, können diese den jeweiligen Text, seine Version, Zeitpunkte und zugehörige Angaben zum damaligen Einrichtungsvorgang enthalten. Frühere Kopien können auch die damalige Altersgruppe oder die Angabe einer gesetzlichen Vertretung enthalten. Lesen oder Exportieren erzeugt keine neue Vertragszustimmung.

Diese lokalen Kopien werden nicht an ROONEV oder Werbedienste übermittelt und durch Updates nicht automatisch ersetzt. Sie haben keinen automatischen Ablauf. Eine einzelne Kopie kann nicht in jeder App gesondert gelöscht werden; das Entfernen der lokalen App-Daten kann sie entfernen. Die Speicherung dient der Bereitstellung angeforderter Kopien, dem Nachweis des betreffenden Vertrags oder einer tatsächlich anwendbaren gesetzlichen Bestätigungspflicht.

Beim Export bestimmst du den Speicherort. Gesondert exportierte Dateien und Gerätesicherungen können nach einer Deinstallation fortbestehen und unterliegen den Einstellungen des jeweiligen Datei- oder Sicherungsdienstes. Auf ausschließlich lokale Dateien haben wir keinen Fernzugriff.

4. Altersangaben und Jugendschutz

Soweit eine App Altersangaben benötigt, werden diese für Zugangsbeschränkungen und Jugendschutz verwendet. Je nach Angebot wird eine Altersgruppe oder ein Geburtsdatum lokal verarbeitet. Eine vollständige Geburtsdatumsangabe wird dabei nicht an den Werbedienst übermittelt. Aus dem Alter abgeleitete Werbeschutzsignale können dagegen an Google übermittelt werden.

Soweit unterstützt und erforderlich, können Altersbereiche sowie Freigabe- oder Einschränkungssignale des App-Stores oder Betriebssystems berücksichtigt werden. Sie dienen dazu, die für das Angebot geltenden Altersgrenzen und Schutzmaßnahmen anzuwenden. Ein eingeschränkter Zugang kann bis zu einer erneuten erfolgreichen Prüfung bestehen bleiben. Solche Signale werden nicht als dauerhaftes persönliches Altersprofil gespeichert; eine lokale Einschränkungsmarkierung kann bis zu ihrer Aufhebung oder Entfernung der App-Daten erhalten bleiben.

Die Verarbeitung dient der zulässigen Bereitstellung der App, der Erfüllung einschlägiger gesetzlicher Pflichten und dem Schutz Minderjähriger. Je nach Zweck gelten Art. 6 Abs. 1 lit. b, c oder f DSGVO. Unser berechtigtes Interesse besteht in der Verhinderung unzulässiger Nutzung und dem Schutz junger Nutzer.

Altersangaben ersetzen weder eine notwendige elterliche Erlaubnis noch eine Vertrags- oder Werbeeinwilligung. Apple und Google verarbeiten ihre eigenen Konto- und Systemdaten nach ihren Datenschutzhinweisen.

5. Werbung und Einwilligungsverwaltung

In werbefinanzierten Apps verwenden wir Google AdMob und Googles Einwilligungsverwaltung. Bereits die Prüfung des Einwilligungsstatus kann eine Verbindung zu Google herstellen. Anzeigen werden unter Berücksichtigung der erforderlichen Einwilligungen und Schutzeinstellungen angefordert.

Je nach Plattform und Auswahl verarbeiten Google und die zulässigen Werbepartner insbesondere IP-Adresse und daraus abgeleitete grobe Region, App- und Geräteinformationen, verfügbare Kennungen, Einwilligungsstatus, Anzeigeninteraktionen sowie Diagnose- und Sicherheitsdaten. Dies dient der Auslieferung und Messung von Werbung, Analysen, Abrechnung, Sicherheit und Betrugsabwehr. Die beteiligten Werbepartner werden in der jeweiligen Werbeauswahl angegeben.

Personalisierte Werbung wird nur für Erwachsene mit den erforderlichen Einwilligungen eingesetzt. Soweit auf iOS Tracking erfolgt, ist zusätzlich die erforderliche Apple-Freigabe notwendig. Für Minderjährige wird keine personalisierte Werbung angefordert.

Du kannst deine Auswahl über die Werbe- oder Datenschutzoptionen der App ändern oder widerrufen. Eine Ablehnung oder ein Widerruf sperrt die ansonsten zulässige Nutzung der App nicht. Auch nicht personalisierte oder eingeschränkte Werbung kann Daten verarbeiten; abhängig von der Auswahl und den rechtlichen Voraussetzungen können Anzeigen vollständig entfallen.

Soweit Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und einwilligungspflichtiger Gerätezugriff auf § 25 Abs. 1 TDDDG. Für rechtlich zulässige Verarbeitung zur kontextbezogenen Werbefinanzierung, Abrechnung, Sicherheit und Betrugsabwehr kann Art. 6 Abs. 1 lit. f DSGVO gelten. Unsere berechtigten Interessen sind die Finanzierung und sichere Bereitstellung unserer Angebote. Diese Grundlage ersetzt keine erforderliche Einwilligung.

Informationen von Google:
https://policies.google.com/privacy?hl=de
https://policies.google.com/technologies/partner-sites?hl=de

6. Anmeldung und Kontofunktionen

Wenn du eine angebotene Anmeldung mit Apple oder Google verwendest, verarbeiten der gewählte Anmeldedienst und Firebase Authentication die hierfür bereitgestellten Kontoinformationen, Anmeldebestätigungen, Anbieter- und Kontokennungen sowie Sitzungstoken. Hinzu kommen technische Verbindungs- und Sicherheitsdaten. Dein Passwort beim Anmeldeanbieter wird nicht in einem eigenen Passwortformular von ROONEV abgefragt.

Bei angebotenen eigenen Kontofunktionen verarbeiten wir notwendige Konto-, Installations- und Zuordnungskennungen, Kontostatus sowie die dem Konto zugeordneten Daten der jeweiligen Funktion. Dazu können insbesondere ein Münzkontostand, eine pseudonyme Kaufzuordnungskennung und ein Nachweis über die vereinbarte Vertragsfassung, Zeitpunkt und Sprache gehören. Eine pseudonyme Kennung ist nicht anonym. Für den Betrieb dieser Dienste verwenden wir Google Cloud und Firebase als Auftragsverarbeiter.

Auch ohne Anmeldung können Apps bereitgestellte Informationen wie Aktionen, Serverzeit oder Einstellungen für Werbeabstände abrufen. Dabei fallen technisch erforderliche Verbindungsdaten an. Dies dient der Bereitstellung aktueller Funktionsinformationen und dem sicheren Betrieb.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Anmeldung und Kontofunktion sowie Art. 6 Abs. 1 lit. f DSGVO für Betriebssicherheit, Missbrauchsschutz und erforderliche Nachweise. Gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Ohne die notwendigen Angaben ist die gewählte Online-Funktion nicht verfügbar. Abmelden oder Deinstallieren löscht nicht automatisch ein Konto. Datenschutz- und Löschanfragen sind unter info@roonev.com möglich.

Firebase Authentication wird nach Googles Angaben in den USA betrieben. Protokollierte IP-Adressen werden dort einige Wochen gespeichert. Andere Authentifizierungsinformationen bleiben bis zur von uns als Firebase-Kunde veranlassten Nutzerlöschung erhalten; anschließend entfernt Google sie innerhalb von 180 Tagen aus aktiven Systemen und Sicherungen. Diese Anbieterfrist betrifft ausschließlich die betreffenden Firebase-Authentifizierungsdaten.

Anbieterinformationen:
https://firebase.google.com/support/privacy
https://www.apple.com/legal/privacy/

7. Kontakt, öffentliche Plattformen und Verkaufsplattformen

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt der Anfrage und freiwillig mitgeteilte Angaben, um dein Anliegen zu bearbeiten. Bei Vertragsfragen gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung und sicheren Zuordnung von Anfragen.

Auf unseren YouTube-Kanälen verarbeiten wir sichtbare Profilangaben und Beiträge, soweit YouTube Interaktionen ermöglicht, zur Kommunikation und Moderation. YouTube stellt außerdem zusammengefasste Statistiken zu Reichweite und Nutzung bereit. Unsere berechtigten Interessen sind die Bereitstellung von Informationen, Austausch und die Verhinderung von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO unter besonderer Berücksichtigung der Interessen von Kindern.

Google verarbeitet beim Besuch von YouTube eigene Geräte-, Nutzungs- und gegebenenfalls Kontodaten. Bei als „speziell für Kinder“ gekennzeichneten Inhalten deaktiviert YouTube unter anderem Kommentare und personalisierte Werbung. Daraus folgt nicht, dass keine Daten verarbeitet werden.

Beim Besuch oder Einkauf auf externen Plattformen wie Amazon gelten für deren Datenverarbeitung die jeweiligen Datenschutzhinweise. Für personenbezogene Daten, die wir selbst erhalten und verarbeiten, bleiben wir verantwortlich.

Weitere Informationen:
https://policies.google.com/privacy?hl=de
https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

8. Empfänger und internationale Verarbeitung

Empfänger sind die in den jeweiligen Funktionsabschnitten genannten Anbieter sowie erforderliche IT-, Support-, Rechts- oder Sicherheitsdienstleister. Behörden und Gerichte erhalten Daten, soweit dies gesetzlich vorgeschrieben oder zur Wahrung berechtigter Ansprüche erforderlich ist.

IONOS verarbeitet Hostingdaten in unserem Auftrag. Google ist bei Firebase- und Google-Cloud-Kundendaten grundsätzlich Auftragsverarbeiter. Bei AdMob handeln ROONEV und Google grundsätzlich als eigenständige Verantwortliche; einzelne Funktionen können einer Auftragsverarbeitung unterliegen. Für eigene Dienste von Google gegenüber Nutzern im EWR und in der Schweiz ist nach Googles Angaben grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich.

Daten können außerhalb der EU und des EWR verarbeitet werden. Soweit erforderlich, erfolgen Übermittlungen auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. Google nutzt für die erfassten Übermittlungen an zertifizierte US-Gesellschaften insbesondere das EU–US Data Privacy Framework. Andere Empfänger oder Übermittlungen sind davon nicht automatisch erfasst.

Informationen und Kopien der einschlägigen Garantien kannst du unter info@roonev.com anfordern. Anbieterinformationen:
https://business.safety.google/adsdatatransfers/
https://firebase.google.com/support/privacy

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck benötigt werden oder eine rechtmäßige Aufbewahrung erforderlich ist.

Technische Protokolle dienen dem laufenden Betrieb sowie der erforderlichen Untersuchung von Fehlern und Sicherheitsvorfällen. Anfragen werden bis zur abschließenden Bearbeitung und anschließend nur für gesetzliche Aufbewahrung oder notwendige Rechtsverteidigung gespeichert. Kontodaten bleiben für die betreffende Kontofunktion erforderlich; nach deren Beendigung werden nicht mehr benötigte Daten gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Nachweiszwecke entgegenstehen.

Lokale Einstellungen und Spielstände bleiben bis zu ihrer Änderung oder Entfernung erhalten. Für gespeicherte Dokumente, Exporte, Gerätesicherungen und Firebase-Authentifizierungsdaten gelten die oben erläuterten Besonderheiten. Die Aufbewahrung bei eigenständig verantwortlichen Plattform- und Werbeanbietern richtet sich zusätzlich nach deren Datenschutzhinweisen.

10. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Kontakt für die Ausübung deiner Rechte: info@roonev.com.

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig: https://datenschutz-hamburg.de.

Soweit regionale Datenschutzgesetze zusätzliche Rechte gewähren, beispielsweise zum Widerspruch gegen bestimmte Werbeweitergaben, kannst du diese über die verfügbaren Datenschutzeinstellungen oder durch Kontakt mit uns ausüben. Eine Weitergabe für personalisierte Werbung kann nach bestimmten Rechtsordnungen als „Verkauf“ oder „Weitergabe“ personenbezogener Daten gelten, auch ohne Geldzahlung für die Daten.

ENGLISH

1. Controller and scope

The controller is ROONEV GmbH, Fischertwiete 2, 20095 Hamburg, Germany, represented by Managing Director Reno Rust. Contact: info@roonev.com; phone: +49 40 68965585. Legal notice: https://www.roonev.com/impressum/.

This policy describes the processing of personal data on our websites, in our apps and through other offerings that refer to this policy. The following sections apply to the functions actually offered and used. For example, an offering without sign-in does not use the sign-in functions described below.

2. Website, hosting, statistics and translation

Our website is hosted by IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany. IONOS processes technical access data on our behalf, particularly IP address, access time, requested pages or files, and browser, device, operating-system and referrer information. This supports website delivery, stability, troubleshooting and security. The legal basis is Article 6(1)(f) GDPR; our legitimate interest is a secure and functioning website.

We use IONOS SiteAnalytics for statistical evaluation. Data includes page requests, access time, referrer, and browser, operating-system and device type. IONOS states that the IP address is anonymised after transmission. The reports help us improve our offering.

Browser-based website statistics start only after your consent under Article 6(1)(a) GDPR. You can change or withdraw it through “Privacy settings”. Your choice is stored in a cookie for up to 30 days; making a new choice restarts this period.

If you consent to the website translator, a Google Translate component is loaded. Google receives technical connection data, particularly your IP address and browser information, to provide translation functionality. The legal basis is your consent under Article 6(1)(a) GDPR and, where required, section 25(1) of the German Telecommunications Digital Services Data Protection Act (TDDDG). You can also change or withdraw this choice through Privacy settings.

Storage of or access to information on your device that is strictly necessary for a service you expressly request relies on section 25(2), point 2, TDDDG. We obtain consent for other device access requiring consent.

Provider information:
https://www.ionos.com/help/data-protection/data-processing-of-website-visitors-of-your-ionos-product/data-processing-by-siteanalytics/
https://policies.google.com/privacy?hl=en

3. Local app data and saved documents

Depending on their functions, our apps process settings, favourites, progress, unlocked content and similar usage data on your device. This provides the requested app functions and, where personal data is involved, relies on Article 6(1)(b) GDPR. Local storage is distinct from an expressly offered account function and from operating-system backups.

Where an app provides agreement or document copies, these may contain the relevant text, its version, timestamps and associated information from the original setup process. Earlier copies may also contain the age group or an indication of legal representation recorded at that time. Reading or exporting does not create new acceptance of an agreement.

These local copies are not sent to ROONEV or advertising services and are not automatically replaced by updates. They have no automatic expiry. Not every app allows individual copies to be deleted separately; removing local app data may remove them. Storage serves the provision of requested copies, evidence of the relevant agreement or a legal confirmation duty that actually applies.

You choose the export location. Separately exported files and device backups may remain after uninstalling and are subject to the relevant file or backup provider's settings. We have no remote access to files stored only locally.

4. Age information and protection of minors

Where an app requests age information, it is used for access restrictions and protection of minors. Depending on the offering, an age group or date of birth is processed locally. A complete date of birth is not passed to the advertising service in this process. Advertising protection signals derived from age may, however, be passed to Google.

Where supported and necessary, age ranges and approval or restriction signals from the app store or operating system may be considered. They apply the age limits and safeguards relevant to the offering. Restricted access may remain until a successful repeat check. These signals are not retained as a permanent personal age profile; a local restriction flag may remain until lifted or until app data is removed.

Processing serves lawful provision of the app, compliance with applicable legal duties and protection of minors. Depending on the purpose, Article 6(1)(b), (c) or (f) GDPR applies. Our legitimate interests are preventing prohibited use and protecting young users.

Age information replaces neither necessary parental permission nor agreement or advertising consent. Apple and Google process their own account and system data under their privacy notices.

5. Advertising and consent management

In ad-funded apps, we use Google AdMob and Google's consent management service. Checking consent status may already establish a connection with Google. Ads are requested with the required consent and protective settings taken into account.

Depending on platform and choices, Google and permitted advertising partners process IP address and approximate region derived from it, app and device information, available identifiers, consent status, ad interactions, and diagnostic and security data. This supports advertising delivery and measurement, analytics, accounting, security and fraud prevention. Participating advertising partners are identified in the relevant advertising choices interface.

Personalised advertising is used only for adults with the required consent. Where tracking takes place on iOS, the required Apple permission is also necessary. Personalised advertising is not requested for minors.

You can change or withdraw your choice through the app's advertising or privacy options. Refusal or withdrawal does not block otherwise permitted use of the app. Non-personalised or limited advertising can also process data; depending on choices and legal requirements, advertising may be unavailable altogether.

Where consent is required, processing relies on Article 6(1)(a) GDPR, and device access requiring consent relies on section 25(1) TDDDG. Article 6(1)(f) GDPR may apply to legally permitted processing for contextual advertising funding, accounting, security and fraud prevention. Our legitimate interests are funding and securely providing our offerings. This basis does not replace required consent.

Google information:
https://policies.google.com/privacy?hl=en
https://policies.google.com/technologies/partner-sites?hl=en

6. Sign-in and account functions

If you use an offered Apple or Google sign-in, the selected sign-in provider and Firebase Authentication process the account information supplied for that purpose, sign-in confirmations, provider and account identifiers, and session tokens. Technical connection and security data is also processed. Your sign-in-provider password is not requested in a password form operated by ROONEV.

Where our own account functions are offered, we process necessary account, installation and association identifiers, account status, and the function data associated with the account. This may include a coin balance, a pseudonymous purchase-association identifier, and evidence of the agreed Terms version, time and language. A pseudonymous identifier is not anonymous. We use Google Cloud and Firebase as processors to operate these services.

Apps may also retrieve provided information such as promotions, server time or advertising-interval settings without sign-in. This involves technically necessary connection data. The purpose is to provide current function information and operate securely.

The legal bases are Article 6(1)(b) GDPR for requested sign-in and account functions, and Article 6(1)(f) GDPR for operational security, abuse prevention and necessary evidence. Legally required retention relies on Article 6(1)(c) GDPR.

The selected online function is unavailable without the necessary information. Signing out or uninstalling does not automatically delete an account. Privacy and deletion requests can be sent to info@roonev.com.

Google states that Firebase Authentication operates in the United States. Logged IP addresses are retained there for a few weeks. Other authentication information remains until we, as the Firebase customer, initiate user deletion; Google then removes it from active and backup systems within 180 days. This provider period applies only to the relevant Firebase authentication data.

Provider information:
https://firebase.google.com/support/privacy
https://www.apple.com/legal/privacy/

7. Contact, public platforms and sales platforms

If you contact us, we process your contact information, the enquiry and any voluntarily supplied details to handle your request. Article 6(1)(b) GDPR applies to contractual enquiries; otherwise Article 6(1)(f) GDPR applies, based on our legitimate interest in handling and securely identifying enquiries.

On our YouTube channels, we process visible profile information and contributions for communication and moderation where YouTube permits interactions. YouTube also supplies aggregate reach and usage statistics. Our legitimate interests are providing information, communication and preventing misuse; the legal basis is Article 6(1)(f) GDPR, with particular consideration for children's interests.

Google processes its own device, usage and, where relevant, account data when YouTube is visited. For content marked “made for kids”, YouTube disables features including comments and personalised advertising. This does not mean that no data is processed.

When you visit or purchase through external platforms such as Amazon, their own privacy notices apply to their processing. We remain responsible for personal data that we receive and process ourselves.

Further information:
https://policies.google.com/privacy?hl=en
https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

8. Recipients and international processing

Recipients include the providers identified in the relevant function sections and necessary IT, support, legal or security service providers. Authorities and courts receive data where legally required or necessary to protect legitimate claims.

IONOS processes hosting data on our behalf. Google generally acts as a processor for Firebase and Google Cloud customer data. For AdMob, ROONEV and Google generally act as independent controllers; some functions may involve processing on our behalf. Google generally identifies Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, as controller for its own services to users in the EEA and Switzerland.

Data may be processed outside the EU and EEA. Where required, transfers rely on an applicable adequacy decision or appropriate safeguards such as EU standard contractual clauses. For covered transfers to certified US companies, Google relies in particular on the EU–US Data Privacy Framework. Other recipients or transfers are not automatically covered.

You can request information and copies of applicable safeguards at info@roonev.com. Provider information:
https://business.safety.google/adsdatatransfers/
https://firebase.google.com/support/privacy

9. Retention and deletion

We retain personal data only as long as needed for the relevant purpose or for lawful retention.

Technical logs support ongoing operation and necessary investigation of errors and security incidents. Enquiries are retained until resolved and subsequently only for legal retention obligations or necessary legal defence. Account data remains necessary for the relevant account function; after that function ends, data no longer needed is deleted unless legal obligations or legitimate evidential purposes require retention.

Local settings and progress remain until changed or removed. The specific arrangements explained above apply to saved documents, exports, device backups and Firebase authentication data. Independently responsible platform and advertising providers also apply the retention arrangements in their own privacy notices.

10. Your rights

Subject to the applicable legal requirements, you have rights of access, rectification, erasure, restriction of processing and data portability.

You may object to processing based on Article 6(1)(f) GDPR on grounds relating to your particular situation. You may object to processing for direct marketing at any time.

You may withdraw consent at any time with effect for the future. Processing lawfully carried out before withdrawal remains unaffected. Contact for exercising your rights: info@roonev.com.

You may complain to a competent supervisory authority, particularly where you live, work or believe an infringement occurred. The authority responsible for our registered location is the Hamburg Commissioner for Data Protection and Freedom of Information: https://datenschutz-hamburg.de.

Where regional privacy laws provide additional rights, such as opting out of certain advertising disclosures, you may exercise them through the available privacy settings or by contacting us. Some jurisdictions may classify disclosures for personalised advertising as a “sale” or “sharing” of personal data even when no money is paid for the data.