Deutsch · English · Impressum · Nutzungsbedingungen / Terms
Stand: 8. Oktober 2026
Josef Gallab (Einzelunternehmen)
Oberhofenweg 21b
6380 St. Johann in Tirol, Österreich
E-Mail: mahjong@wellbooked.at
Mahjong Royale ist ein Spiel für iOS, Android und Web. Die App benötigt kein Benutzerkonto und überträgt deinen Spielfortschritt nicht an unsere Server — Spielstände, Münzen und Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert. Personenbezogene Daten werden nur in dem unten beschriebenen Umfang durch eingebundene Dienste (Werbung, App-Stores, Reichweitenmessung der Web-Version) verarbeitet.
Spielfortschritt (Level, Münzen, Erfolge, Bestwerte, Einstellungen) wird lokal auf dem Gerät gespeichert (iOS/Android: App-Speicher; Web: Browser-Speicher). Diese Daten verlassen dein Gerät nicht und bleiben gespeichert, bis du die App löschst bzw. die Browserdaten entfernst.
Die mobile App (iOS/Android) zeigt Werbung über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). AdMob kann dabei Geräteinformationen verarbeiten, u. a. Werbe-Identifikatoren (Advertising ID / IDFA), IP-Adresse, Geräte- und Verbindungsdaten sowie ungefähre Standortdaten, um Anzeigen bereitzustellen, zu personalisieren und deren Leistung zu messen.
Einwilligung: Soweit rechtlich erforderlich (insb. EU/EWR), wird personalisierte Werbung nur nach deiner Einwilligung angezeigt; auf iOS wird zusätzlich die App-Tracking-Transparenz-Abfrage (ATT) verwendet. Du kannst personalisierte Werbung in den Geräteeinstellungen einschränken (iOS: Einstellungen → Datenschutz → Tracking; Android: Einstellungen → Google → Werbung). Deine Wahl kannst du jederzeit in der App unter Einstellungen → „Werbe-Einwilligung (DSGVO)" ändern.
Auch nicht-personalisierte Werbung greift auf dein Gerät zu (z. B. zum Speichern von Kennungen und zur Betrugs- und Frequenzkontrolle). Ein solcher Zugriff ist in Österreich nach § 165 Abs. 3 TKG 2021 nur mit Einwilligung zulässig; die Einwilligung wird deshalb über die Einwilligungsabfrage (Google UMP) eingeholt.
Der Kauf „Werbung entfernen" schaltet die automatisch eingeblendeten Vollbild-Anzeigen (Interstitials) ab. Freiwillige Belohnungsvideos, die du selbst startest (z. B. für eine Hilfe), bleiben verfügbar; in diesem Fall kann AdMob weiterhin die oben genannten Daten verarbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Einwilligung über die Einwilligungsabfrage). Weitere Informationen: Google-Datenschutzerklärung · AdMob-Hinweise.
Die Web-Version zeigt keine Werbung und verwendet keine Werbe-SDKs.
Übermittlung in Drittländer: Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); ergänzend verwendet Google EU-Standardvertragsklauseln.
Speicherdauer: Wie lange Google Werbedaten aufbewahrt, richtet sich nach den Aufbewahrungsfristen von Google (siehe Google: Aufbewahrung). Wir selbst speichern keine Werbedaten.
Käufe (z. B. Münzpakete, „Werbung entfernen") werden vollständig über den jeweiligen App-Store abgewickelt (Apple App Store bzw. Google Play). Wir erhalten dabei keine Zahlungsdaten; es gelten die Datenschutzbestimmungen von Apple bzw. Google.
Die im Browser spielbare Fassung unter mahjong-app-plum.vercel.app nutzt Vercel Web Analytics, um zu zählen, wie oft die Seite aufgerufen wird. Erfasst werden dabei ausschließlich aggregierte Angaben: aufgerufene Seite, Zeitpunkt, verweisende Seite, Land, Gerätetyp und Browser. Es werden keine Cookies gesetzt, keine geräteübergreifende Kennung gebildet und keine Einzelprofile erstellt; die IP-Adresse wird nicht gespeichert. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Datenschutzerklärung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Die installierbaren Apps für iOS und Android enthalten diese Messung nicht. Sie ist technisch auf die Web-Fassung beschränkt.
Die Web-Fassung und der Duell-Server werden von Cloudflare, Inc. (USA) betrieben. Beim Aufruf fallen technisch notwendige Server-Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent), die Cloudflare zur Bereitstellung und Sicherheit kurzzeitig verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Auslieferung), abgesichert durch einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Wir selbst werten diese Protokolle nicht aus. Die installierbaren Apps laden ihre Oberfläche aus dem eigenen Paket und verbinden sich nur für den Duell-Modus mit unserem Server (siehe 6b).
GitHub, Inc. (USA), ein Unternehmen der Microsoft Corporation: Auslieferung dieser Rechtstexte über GitHub Pages (almaz6380.github.io). Dabei fallen technisch notwendige Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) an. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO), abgesichert durch EU-Standardvertragsklauseln. Wir selbst werten diese Protokolle nicht aus.
Nur wenn du ein Duell startest oder einer Einladung folgst, verbindet sich die App mit unserem Duell-Server. Übertragen werden: eine zufällig erzeugte Spieler-Kennung (sie wird auf deinem Gerät gespeichert und ist nicht mit deinem Namen, deinem Gerät oder einer Werbe-ID verknüpft), ein ebenfalls zufällig erzeugter Spielname (z. B. „Jade-Drache 42“, den dein Gegner sieht) sowie deine Spielzüge, damit dein Gegner deinen Fortschritt sieht und der Server das Ergebnis ermitteln kann. Es gibt kein Konto und keine frei wählbaren Namen. Die Daten liegen nur im Arbeitsspeicher des jeweiligen Duell-Raums; gespeichert wird lediglich der Raum-Code mit Spielart und Erstellungszeit, er verfällt nach sechs Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Spielfunktion). Spielst du gegen die KI, läuft alles auf deinem Gerät und es wird nichts übertragen.
Darüber hinaus enthalten App und Web-Version keine Analyse- oder Tracking-Dienste, keine Push-Benachrichtigungen mit Profilbildung und verkaufen keine Daten an Dritte.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in Österreich die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Für Daten, die ausschließlich lokal auf deinem Gerät liegen, genügt das Löschen der App. Anfragen: per E-Mail an die oben genannte Adresse.
Die App richtet sich nicht an Kinder unter 13 Jahren. Es werden wissentlich keine Daten von Kindern erhoben. In die Werbe-Einwilligung kannst du in Österreich ab 14 Jahren selbst einwilligen (§ 4 Abs. 4 DSG), in Deutschland ab 16 Jahren (Art. 8 DSGVO). Bist du jünger, braucht es die Zustimmung eines Elternteils — sonst lehne die Einwilligung bitte ab; die App bleibt voll spielbar.
Diese Datenschutzerklärung kann angepasst werden, z. B. bei neuen Funktionen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.
Last updated: October 8, 2026
Josef Gallab (sole proprietorship)
Oberhofenweg 21b
6380 St. Johann in Tirol, Austria
Email: mahjong@wellbooked.at
Mahjong Royale is a game for iOS, Android and the web. The app requires no user account and does not upload your game progress to our servers — game state, coins and settings are stored locally on your device only. Personal data is processed only to the extent described below by embedded services (advertising, app stores, audience measurement on the web version).
Game progress (levels, coins, awards, best scores, settings) is stored locally on your device (iOS/Android: app storage; web: browser storage). This data never leaves your device and is kept until you delete the app or clear your browser data.
The mobile app (iOS/Android) shows ads via Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). AdMob may process device information, including advertising identifiers (Advertising ID / IDFA), IP address, device and connection data, and coarse location, to serve, personalize and measure ads.
Consent: Where legally required (esp. EU/EEA), personalized ads are only shown with your consent; on iOS the App Tracking Transparency prompt (ATT) is additionally used. You can limit ad personalization in your device settings (iOS: Settings → Privacy → Tracking; Android: Settings → Google → Ads). You can change your choice at any time in the app under Settings → "Ad consent (GDPR)".
Non-personalized ads, too, access your device (e.g. to store identifiers and for fraud and frequency control). Under Austrian law (§ 165(3) TKG 2021) such access requires consent; it is therefore requested via the consent dialog (Google UMP).
The "Remove ads" purchase turns off the automatically shown full-screen ads (interstitials). Voluntary reward videos that you start yourself (e.g. for a hint) remain available; in that case AdMob may still process the data described above.
Legal basis: Art. 6(1)(a) GDPR in conjunction with § 165(3) TKG 2021 (consent via the consent dialog). More information: Google Privacy Policy · AdMob notice.
The web version shows no ads and contains no advertising SDKs.
Transfers to third countries: Google may transfer data to Google LLC in the USA. Google LLC is certified under the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023); Google additionally relies on EU standard contractual clauses.
Retention: How long Google keeps advertising data is governed by Google's retention periods (see Google: retention). We do not store any advertising data ourselves.
Purchases (e.g. coin packs, "Remove ads") are handled entirely by the respective app store (Apple App Store or Google Play). We never receive your payment details; Apple's or Google's privacy policies apply.
The browser version at mahjong-app-plum.vercel.app uses Vercel Web Analytics to count page views. Only aggregated information is recorded: page visited, time, referring page, country, device type and browser. No cookies are set, no cross-device identifier is created and no individual profiles are built; the IP address is not stored. The provider is Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (privacy policy). Legal basis: Art. 6(1)(f) GDPR (legitimate interest in privacy-friendly audience measurement).
The installable iOS and Android apps do not include this measurement. It is technically limited to the web version.
The web version and the duel server are operated by Cloudflare, Inc. (USA). When you open them, technically necessary server logs (IP address, time, requested page, user agent) are generated, which Cloudflare processes briefly for delivery and security. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure delivery), backed by a data processing agreement with EU standard contractual clauses. We do not evaluate these logs ourselves. The installable apps load their interface from their own package and connect to our server only for duel mode (see 6b).
GitHub, Inc. (USA), a Microsoft Corporation company: delivery of these legal texts via GitHub Pages (almaz6380.github.io). Technically necessary server logs (IP address, time, requested page, user agent) are generated. The legal basis is our legitimate interest in secure delivery (Art. 6(1)(f) GDPR), safeguarded by EU standard contractual clauses. We do not analyse these logs ourselves.
Only when you start a duel or follow an invite does the app connect to our duel server. It transmits a randomly generated player ID (stored on your device and not linked to your name, your device or an advertising ID), a randomly generated player name (e.g. “Jade Dragon 42”, shown to your opponent) and your moves, so your opponent can see your progress and the server can determine the result. There is no account and no freely chosen name. The data is kept only in the memory of the duel room; the only thing stored is the room code with game type and creation time, which expires after six hours. The legal basis is Art. 6(1)(b) GDPR (providing the game feature you chose). When you play the AI, everything runs on your device and nothing is transmitted.
Beyond this, the app and the web version contain no analytics or tracking services, no profiling push notifications, and do not sell data to third parties.
You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR), and you may withdraw any consent at any time with effect for the future. You also have the right to lodge a complaint with a data protection authority. In Austria this is the Austrian Data Protection Authority (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at. For data stored only locally on your device, deleting the app is sufficient. Requests: via the email address above.
The app is not directed at children under 13. We do not knowingly collect data from children. You can give the advertising consent yourself from age 14 in Austria (§ 4(4) DSG) and from age 16 in Germany (Art. 8 GDPR). If you are younger, a parent's consent is required — otherwise please decline; the app remains fully playable.
This policy may be updated, e.g. when new features are added. The current version is always available at this address.