Stand: 25. Oktober 2026
Verantwortlich für die Datenverarbeitung in der App Cubetimer ist:
Rook & Cube GbR
Gesellschafter: Enes Kazim Özhan, Ghadeer Al-Obaidi
Von-der-Marck-Str. 16
58511 Lüdenscheid, Deutschland
E-Mail: checkfall744@gmail.com
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
Cubetimer ist ein Timer für Zauberwürfel mit Statistiken und Online-Duellen. Den Timer kannst du komplett ohne Anmeldung und ohne Namen, E-Mail oder Passwort nutzen. Wir verkaufen keine personenbezogenen Daten.
Deine Solves (Zeit, Kategorie, Zeitpunkt, Strafen wie +2 oder DNF), Statistiken und Einstellungen werden lokal auf deinem Gerät gespeichert. Das ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du die App deinstallierst, werden diese Daten gelöscht.
Für Online-Funktionen (Duelle, Rangliste, Profil) legt die App automatisch ein anonymes Konto an. Wir speichern dazu: eine zufällige Konto-ID, einen zufälligen Benutzernamen (z. B. „Cuber123456“, den du ändern kannst), einen Zugangsschlüssel (auf dem Server nur als Hash), auf Wunsch einen Wiederherstellungscode (nur als Hash), Rating, Anzahl Matches und Siege, VIP-Status und den Erstellungszeitpunkt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bei Online-Duellen verarbeitet unser Server: Konto-ID, Benutzername, Rating, Kategorie, gestoppte Zeiten, Ergebnis, Zeitpunkte sowie Verbindungsdaten (IP-Adresse, Zeitpunkt, technische Sitzungsdaten). Damit du online spielen darfst, überträgt die App außerdem eine Auswahl deiner Solo-Solves (Kategorie, Zeit, Zeitpunkt), um zu prüfen, ob die Zeiten plausibel sind.
Für andere sichtbar sind dein Benutzername, Rating, VIP-Stern sowie Anzahl Matches und Siege (z. B. in der Rangliste und im Profil).
Fair Play: Wir prüfen Match-Zeiten automatisiert auf Plausibilität; auffällige Matches werden nicht gewertet. Meldungen anderer Spieler (Grund und optionaler Text) speichern wir und prüfen sie. Bei gehäuften Meldungen kann der Online-Modus vorübergehend gesperrt werden; über dauerhafte Sperren entscheidet ein Mensch.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an fairen Duellen (Art. 6 Abs. 1 lit. f DSGVO).
Die App finanziert sich unter anderem durch Werbung über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Werbung wird als Banner außerhalb laufender Solves angezeigt.
Beim ersten Start fragen wir dich über ein Einwilligungsfenster von Google (Google User Messaging Platform), ob Google Werbung personalisieren und dafür Informationen auf deinem Gerät speichern und auslesen darf. Das ist freiwillig. Ohne deine Einwilligung zeigt Google nur nicht personalisierte Werbung, die sich nach dem allgemeinen Kontext richtet. Auch dann verarbeitet Google technisch nötige Daten, um Werbung auszuliefern, die Anzeigenhäufigkeit zu begrenzen und Betrug zu verhindern.
Verarbeitet werden dabei insbesondere: Werbe-ID deines Geräts, IP-Adresse, Gerätetyp, Betriebssystem, Spracheinstellung, ungefährer Standort (aus der IP-Adresse abgeleitet) sowie Informationen darüber, welche Anzeigen dir gezeigt wurden und wie du mit ihnen interagiert hast.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); soweit keine Einwilligung nötig ist, unser berechtigtes Interesse an der Finanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Deine Auswahl kannst du jederzeit in der App unter „Datenschutz-Einstellungen“ ändern oder widerrufen. Die Werbe-ID kannst du außerdem in den Android-Einstellungen unter „Google > Werbung“ zurücksetzen oder löschen. Mehr dazu: https://policies.google.com/privacy und https://policies.google.com/technologies/ads.
Wenn wir VIP als Kauf anbieten, kaufst du es über Google Play (Google Ireland Limited) bzw. den App Store (Apple Distribution International Ltd.). Die Zahlung wickelt der Store ab; deine Zahlungsdaten erhalten wir nicht. Wir erhalten nur die Kaufbestätigung, um VIP freizuschalten (Art. 6 Abs. 1 lit. b und c DSGVO).
Unser Server und die Datenbank laufen bei Render (Render Services, Inc., USA) mit Serverstandort Frankfurt am Main (EU). Render verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO); für einen möglichen Zugriff aus den USA bestehen EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Die App kann Updates direkt über den Dienst Expo Application Services (EAS Update) der 650 Industries, Inc. (USA) laden. Dabei werden IP-Adresse, App-Version, Gerätetyp und Betriebssystem übermittelt, damit das passende Update ausgeliefert werden kann. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler schnell zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
Die App benötigt Internet für Online-Funktionen und Werbung sowie Vibration für haptisches Feedback. Sie greift nicht auf Standort, Kontakte, Fotos, Mikrofon oder Kamera zu.
Du kannst dein Online-Konto jederzeit in der App unter Profil > Konto löschen löschen. Dabei werden dein Konto und deine hochgeladenen Solves auf dem Server gelöscht und die lokalen Daten in der App zurückgesetzt. Alternativ schreib uns an checkfall744@gmail.com (mit deinem Benutzernamen) oder nutze https://rookandcube.com/cubetimer/delete-account.html.
Cubetimer richtet sich an Personen ab 13 Jahren. Für Einwilligungen (z. B. personalisierte Werbung) brauchen Jugendliche unter 16 Jahren die Zustimmung ihrer Eltern (Art. 8 DSGVO). Kinder unter 13 Jahren dürfen die Online-Funktionen nicht nutzen.
Alle Verbindungen sind verschlüsselt (TLS). Zugangsschlüssel und Wiederherstellungscodes speichern wir nur als Hash.
Du hast jederzeit das Recht auf:
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung von Rechtsansprüchen.
Schreib uns dafür einfach an checkfall744@gmail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du in der App und unter https://rookandcube.com/cubetimer/privacy.html.
Last updated: 25 October 2026
The controller for data processing in the Cubetimer app is:
Rook & Cube GbR
Partners: Enes Kazim Özhan, Ghadeer Al-Obaidi
Von-der-Marck-Str. 16
58511 Lüdenscheid, Germany
E-mail: checkfall744@gmail.com
We are not required to appoint a data protection officer.
Cubetimer is a timer for speed cubes with statistics and online duels. You can use the timer entirely without signing up and without a name, e-mail or password. We do not sell personal data.
Your solves (time, category, time of solve, penalties such as +2 or DNF), statistics and settings are stored locally on your device. This is strictly necessary for the app to work (Section 25(2) no. 2 TDDDG). If you uninstall the app, this data is deleted.
For online features (duels, leaderboard, profile) the app automatically creates an anonymous account. We store: a random account ID, a random username (e.g. "Cuber123456", which you can change), an access token (on the server only as a hash), a recovery code if you request one (only as a hash), rating, number of matches and wins, VIP status and the creation time. The legal basis is the performance of the contract (Art. 6(1)(b) GDPR).
During online duels our server processes: account ID, username, rating, category, stopped times, result, timestamps and connection data (IP address, time, technical session data). To allow you to play online, the app also uploads a selection of your solo solves (category, time, time of solve) to check that the times are plausible.
Visible to others are your username, rating, VIP star and number of matches and wins (e.g. on the leaderboard and in your profile).
Fair play: We automatically check match times for plausibility; suspicious matches are not rated. We store and review reports by other players (reason and optional text). After repeated reports, online mode may be suspended temporarily; a human decides on permanent bans.
Legal bases: Art. 6(1)(b) GDPR and our legitimate interest in fair duels (Art. 6(1)(f) GDPR).
The app is partly financed by advertising through Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Ads are shown as banners outside running solves.
On first launch we ask you through a consent dialog by Google (Google User Messaging Platform) whether Google may personalise ads and store and read information on your device for this purpose. This is voluntary. Without your consent Google only shows non-personalised ads based on the general context. Even then Google processes data that is technically necessary to deliver ads, limit how often an ad is shown and prevent fraud.
This mainly includes: your device's advertising ID, IP address, device type, operating system, language setting, approximate location (derived from the IP address) and information about which ads were shown to you and how you interacted with them.
The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG); where no consent is required, our legitimate interest in financing the free app (Art. 6(1)(f) GDPR). Google may transfer data to the USA; Google is certified under the EU-US Data Privacy Framework. You can change or withdraw your choice at any time in the app under "Privacy settings". You can also reset or delete your advertising ID in the Android settings under "Google > Ads". More: https://policies.google.com/privacy and https://policies.google.com/technologies/ads.
If we offer VIP as a purchase, you buy it through Google Play (Google Ireland Limited) or the App Store (Apple Distribution International Ltd.). The store handles payment; we never receive your payment details. We only receive the purchase confirmation to unlock VIP (Art. 6(1)(b) and (c) GDPR).
Our server and database run at Render (Render Services, Inc., USA) with server location Frankfurt am Main (EU). Render processes the data only on our behalf (Art. 28 GDPR); EU Standard Contractual Clauses are in place for any access from the USA. Legal basis: Art. 6(1)(b) and (f) GDPR.
The app can download updates directly through Expo Application Services (EAS Update) by 650 Industries, Inc. (USA). For this, IP address, app version, device type and operating system are transmitted so that the right update can be delivered. The legal basis is our legitimate interest in fixing bugs quickly (Art. 6(1)(f) GDPR). The transfer to the USA is safeguarded by EU Standard Contractual Clauses.
The app needs internet for online features and ads and vibration for haptic feedback. It does not access location, contacts, photos, microphone or camera.
You can delete your online account at any time in the app under Profile > Delete account. This deletes your account and uploaded solves on the server and resets the local data in the app. Alternatively write to checkfall744@gmail.com (with your username) or use https://rookandcube.com/cubetimer/delete-account.html.
Cubetimer is intended for people aged 13 and over. Teenagers under 16 need their parents' permission for consents (e.g. personalised ads) (Art. 8 GDPR). Children under 13 must not use the online features.
All connections are encrypted (TLS). We store access tokens and recovery codes only as hashes.
You have the right at any time to:
Right to object (Art. 21 GDPR): Where we process data on the basis of our legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation. We will then stop processing the data unless there are compelling legitimate grounds that override your interests or the processing serves the establishment, exercise or defence of legal claims.
Just write to checkfall744@gmail.com. You can also lodge a complaint with a data protection supervisory authority. The authority responsible for us is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.
We update this privacy policy when the app or the law changes. You will find the current version in the app and at https://rookandcube.com/cubetimer/privacy.html.