Rechtliches

Datenschutzerklärung

Stand: 11. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App Hobby Armory (iOS, Android und Web), die Website www.hobbyarmory.com oder diese Rechtsseiten nutzen, wofür das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Tim Paulus
c/o Postflex #10266
Emsdettener Str. 10
48268 Greven
Deutschland

E-Mail: support@hobbyarmory.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Website www.hobbyarmory.com

Hosting und Server-Logs

Die Website wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient der Auslieferung der Seiten sowie dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.

Reichweitenmessung mit Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics, um zu verstehen, welche Seiten wie oft aufgerufen werden. Der Dienst setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt keine Nutzerprofile. Ein kleines Skript übermittelt beim Seitenaufruf die aufgerufene Adresse, den Referrer, Ladezeiten sowie Browser- und Geräteart an Cloudflare; IP-Adressen werden nach Angabe von Cloudflare nicht zur Wiedererkennung genutzt. Wir sehen nur zusammengefasste Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung der Website. Sie können der Messung widersprechen, etwa indem Sie Skripte von static.cloudflareinsights.com in Ihrem Browser blockieren.

Keine Cookies, keine eingebetteten Inhalte

Die Website setzt keine Cookies. Schriften und Bilder liegen auf unserem eigenen Server; es werden keine Inhalte von Google Fonts, YouTube, Social-Media-Plattformen oder Werbenetzwerken geladen.

Links zu anderen Diensten

Die Website verlinkt unter anderem auf den Apple App Store, TestFlight, Google Play, Discord und ein Feedback-Formular bei Google Forms. Daten werden an diese Anbieter erst übertragen, wenn Sie einen solchen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Angaben, die Sie in das Google-Formular eintragen, verarbeiten wir zur Auswertung Ihres Feedbacks (Art. 6 Abs. 1 lit. f DSGVO).

3. Diese Rechtsseiten (legal.hobbyarmory.de)

Diese Seiten werden über GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA) bereitgestellt. GitHub verarbeitet beim Aufruf Ihre IP-Adresse und technische Zugriffsdaten, um die Seiten auszuliefern und den Dienst abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Reichweitenmessung findet hier nicht statt. Ihre Sprachwahl wird ausschließlich lokal in Ihrem Browser gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Welche Daten die App verarbeitet

Konto und Anmeldung

Anmeldung mit Google: E-Mail-Adresse und eine eindeutige Nutzerkennung (Firebase UID).
Anmeldung mit Apple: E-Mail-Adresse (Ihre echte Apple-ID-Adresse oder die Relay-Adresse aus „E-Mail-Adresse verbergen“) und eine eindeutige Apple-Nutzerkennung. Ein Name wird nicht abgefragt.
Anmeldung mit E-Mail und Passwort: E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich von Firebase Authentication als Hash gespeichert; wir können es nicht einsehen.
Nutzername: Ein von Ihnen gewählter Nutzername. Er ist für andere Nutzer sichtbar, wenn Sie mit ihnen interagieren, etwa in einer gemeinsamen Partie.

Inhalte, die Sie in der App anlegen

Sammlung: Sets und Miniaturen, Kaufdaten, Bemal- und Baufortschritt, Daten der einzelnen Schritte, Werkbank, Tags, Notizen, Armeen, eigene Spielsysteme und Wunschliste.
Hobby: Malrezepte, Farbregal, Malsitzungen und deren Dauer.
Spiele: Armeelisten, Spielvorlagen, Spielverläufe, Spielhistorie und gespeicherte Gegnerlisten.
Fortschritt: Aktivitätstage für die Serien-Anzeige (Streak), Erfolge, Meilensteine und Monatsziele.
Fotos: Bilder Ihrer Miniaturen. Vor dem Hochladen werden sie komprimiert; dabei werden eingebettete Metadaten wie Standort und Kameradaten entfernt.
Einstellungen: etwa Datumsformat, ausgeblendete Spielsysteme und Filter.

Was Sie uns schicken

Wenn Sie in der App einen Fehler melden, ein fehlendes Set oder eine falsche Farbe melden oder einen Kartennamen einreichen, speichern wir Ihren Text zusammen mit Ihrer Nutzerkennung, um die Meldung zu bearbeiten und Ihnen zu antworten. Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und Ihre Nachricht zur Beantwortung.

Technische Daten

Nutzungsanalyse (Firebase Analytics): pseudonyme Nutzungsereignisse, App-Version, Gerätetyp, Betriebssystem, Sprache und ungefähres Land.
Absturzberichte (Firebase Crashlytics): Fehlerprotokolle mit Gerätetyp, App-Version und Ihrer Nutzerkennung, damit wir Fehler nachvollziehen können.
Leistungsmessung (Firebase Performance Monitoring): Lade- und Antwortzeiten, ohne Inhalte.
Missbrauchsschutz (Firebase App Check): Die App weist über Apple App Attest/DeviceCheck bzw. Google Play Integrity nach, dass Anfragen von einer echten App-Installation stammen. Dabei werden Geräte- und Integritätssignale an Apple bzw. Google übermittelt.
Push-Token: ein gerätespezifisches Token (FCM/APNs), nur wenn Sie Mitteilungen erlauben.

Daten auf Ihrem Gerät

Die App speichert Einstellungen, Filter, einen Zwischenspeicher des Katalogs und ähnliche Angaben lokal auf Ihrem Gerät. Das ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); diese Daten verlassen Ihr Gerät nicht, soweit sie nicht ohnehin mit Ihrem Konto synchronisiert werden.

5. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Veröffentlichung und Nutzung von Community-Fotos und -Rezepten nach § 5 der AGB, Speicherung und Synchronisierung Ihrer Inhalte, Spiele mit anderen Nutzern, Teilen per Link, Datenexport und Kontolöschung, gegebenenfalls Bereitstellung von Abonnements.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Mitteilungen sowie künftig eine etwaige werbebezogene Verarbeitung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsschutz, Stabilität, Fehleranalyse, Verbesserung der App und Bearbeitung Ihrer Meldungen. Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 13).
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): gesetzliche Aufbewahrungspflichten, soweit sie anwendbar sind.

6. Fotos: privat und Community

Private Fotos speichern wir in Ihrem Konto. Sie sind nur für Sie sichtbar.

Community-Fotos sind Fotos, die Sie über den Schalter „Auch mit der Community teilen“ ausdrücklich einreichen. Wir prüfen jede Einsendung von Hand. Abgelehnte Einsendungen werden gelöscht. Freigegebene Fotos werden in der App allen Nutzern bei der jeweiligen Miniatur oder dem Set angezeigt, ohne Ihren Namen oder Nutzernamen. Für Fotos, die ab dem 11. Oktober 2026 eingereicht werden, dürfen wir sie außerdem zur Bewerbung von Hobby Armory verwenden, etwa auf unserer Website, in den App Stores und in sozialen Netzwerken. Den Umfang regelt § 5 der AGB. Fotos zeigen in der Regel nur bemalte Miniaturen; bitte reichen Sie keine Bilder ein, auf denen Personen erkennbar sind.

An ein Community-Foto können Sie ein Malrezept anhängen. Wir speichern davon eine unveränderliche Kopie ohne Ihren Namen, Ihre Sets und Ihre privaten Fotos.

Community-Fotos bleiben auch nach einer Kontolöschung im Katalog, weil andere Nutzer sie sehen und sie nicht mehr Ihrer Person zugeordnet angezeigt werden. Sie können jederzeit per E-Mail verlangen, dass wir ein Foto entfernen; siehe Abschnitt 11.

7. Spielen und Teilen mit anderen

Gemeinsame Partien: Treten Sie einer Partie per Code bei, sehen alle Teilnehmer Ihren Nutzernamen, Ihre Armeeliste und den Spielstand. Nach der Partie wird das Ergebnis mit Ihrem Nutzernamen in der Spielhistorie Ihres Gegners gespeichert.
Teilen per Link: Teilen Sie eine Armeeliste oder ein Rezept, kann jeder mit dem Link den geteilten Inhalt sehen. Der Link enthält keine weiteren Kontodaten.

8. News

Der News-Bereich zeigt Überschriften und Vorschaubilder von Artikeln auf warhammer-community.com. Die Liste kommt von unserem Server; die Vorschaubilder werden jedoch direkt von den Servern von Games Workshop geladen, wodurch Games Workshop Ihre IP-Adresse erhält. Tippen Sie auf einen Artikel, öffnet er sich im In-App-Browser auf der Website von Games Workshop; dort gilt deren Datenschutzerklärung. Wir übermitteln Games Workshop keine Daten über Sie. Das Lesen von News fließt in keine Statistik ein.

9. E-Mails und Push-Mitteilungen

Wir versenden nur E-Mails, die für den Dienst nötig sind: Bestätigung Ihrer E-Mail-Adresse, Zurücksetzen des Passworts, Entscheidungen über Community-Einsendungen und wichtige Hinweise zu Ihrem Konto. Der Versand erfolgt über Brevo (Sendinblue SAS, Frankreich) und ersatzweise über Resend (Resend, Inc., USA). Werbe-E-Mails versenden wir nur mit Ihrer ausdrücklichen Einwilligung.

Push-Mitteilungen erhalten Sie nur, wenn Sie sie in den Systemeinstellungen erlauben. Sie können das jederzeit dort widerrufen (iOS: Einstellungen > Mitteilungen > Hobby Armory; Android: Einstellungen > Apps > Hobby Armory > Benachrichtigungen). Die Zustellung erfolgt über Apple Push Notification Service und Firebase Cloud Messaging.

10. Käufe, Abonnements und Werbung

Während der Beta-Phase sind alle Funktionen kostenlos. Sollten kostenpflichtige Abonnements eingeführt werden, wickeln Apple (App Store) bzw. Google (Google Play) die Zahlung ab; wir erhalten keine Zahlungsdaten. Kaufbelege und Berechtigungen verarbeitet RevenueCat, Inc. als unser Auftragsverarbeiter. Wir erhalten nur den Status Ihres Abonnements (zum Beispiel aktiv, Tarif, Verlängerungsdatum).

Hobby Armory zeigt keine Werbung. Sollte sich das ändern, aktualisieren wir diese Erklärung vorher und holen, soweit erforderlich, Ihre Einwilligung ein, bevor eine werbebezogene Verarbeitung beginnt.

11. Speicherdauer

Konto und Inhalte: bis Sie Ihr Konto löschen. Einzelne Inhalte können Sie jederzeit selbst löschen.
Nicht bestätigte Konten: werden automatisch gelöscht, wenn die E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird.
Abgelehnte Community-Einsendungen: werden nach der Ablehnung gelöscht.
Freigegebene Community-Fotos: bleiben als Teil des öffentlichen Katalogs, bis Sie die Entfernung verlangen. Bereits veröffentlichte Beiträge und erstellte Materialien sind davon nicht erfasst (§ 5 der AGB).
Spielergebnisse bei anderen Nutzern: Nach Ihrer Kontolöschung bleibt das Ergebnis in der Historie Ihres Gegners erhalten, Ihr Name wird dort jedoch anonymisiert.
Push-Token: solange die App installiert und die Berechtigung erteilt ist.
Analyse- und Absturzdaten: nach den Standardfristen von Google, in der Regel bis zu 90 Tage für Absturzberichte und bis zu 14 Monate für Analysedaten.
Server-Logs von Website und Rechtsseiten: nach den Fristen von Cloudflare bzw. GitHub, in der Regel wenige Tage bis Wochen.

12. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht. Damit Hobby Armory funktioniert, setzen wir folgende Dienstleister ein, mit denen, soweit erforderlich, Verträge zur Auftragsverarbeitung bestehen:

Anbieter	Zweck	Ort
Google (Firebase, Google Cloud)	Anmeldung, Datenbank, Funktionen, Push, Analyse, Absturzberichte, Leistungsmessung, App Check	EU-Region, Anbieter in den USA
Cloudflare (R2, Workers, Pages, Web Analytics)	Speicherung und Auslieferung von Fotos, Website, Reichweitenmessung	Fotos in der EU, Anbieter in den USA
Brevo (Sendinblue SAS)	Versand von E-Mails	EU
Resend, Inc.	Ersatzweiser Versand von E-Mails	USA
GitHub, Inc.	Bereitstellung dieser Rechtsseiten	USA
Apple, Google Play	Anmeldung, App-Vertrieb, App Check, gegebenenfalls Zahlungen	USA/Irland
RevenueCat, Inc.	Verwaltung von Abonnements, sobald angeboten	USA

Übermittlung in Drittländer: Einige Anbieter haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine E-Mail an support@hobbyarmory.de genügt.

Vieles können Sie direkt in der App erledigen: Unter Einstellungen > Export My Data erhalten Sie eine Kopie Ihrer Daten als JSON-Datei, unter Einstellungen > Delete Account löschen Sie Ihr Konto. Mehr dazu auf der Seite Konto löschen. Für alles Weitere schreiben Sie uns an support@hobbyarmory.de.

14. Beschwerderecht

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken

Telefon: 0681 94781-0
E-Mail: poststelle@datenschutz.saarland.de
Web: datenschutz.saarland.de

15. Kinder und Jugendliche

Hobby Armory richtet sich an Personen ab 13 Jahren. Wer jünger als 16 Jahre ist, benötigt für die Nutzung die Zustimmung eines Elternteils oder einer erziehungsberechtigten Person (Art. 8 DSGVO). Erfahren wir, dass Daten eines Kindes ohne diese Zustimmung verarbeitet wurden, löschen wir sie unverzüglich.

16. Datensicherheit

Alle Verbindungen sind per TLS verschlüsselt, die Daten werden bei unseren Anbietern verschlüsselt gespeichert. Zugriffe auf die Datenbank sind durch Sicherheitsregeln auf das eigene Konto beschränkt, und administrative Zugänge sind auf das Nötigste begrenzt. Absolute Sicherheit gibt es nicht; im Fall einer Datenschutzverletzung informieren wir die Behörde und gegebenenfalls Sie nach Art. 33 und 34 DSGVO.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Legal

Privacy Policy

Last updated: 11 October 2026

This policy explains which personal data we process when you use the Hobby Armory app (iOS, Android and web), the website www.hobbyarmory.com or these legal pages, why we process it, and what rights you have. The German version is legally binding; this translation is provided for convenience.

1. Controller

Controller within the meaning of Art. 4(7) GDPR:

Tim Paulus
c/o Postflex #10266
Emsdettener Str. 10
48268 Greven
Germany

Email: support@hobbyarmory.de

No data protection officer has been appointed, as there is no legal obligation to do so. For any privacy question, contact us at the email address above.

2. The website www.hobbyarmory.com

Hosting and server logs

The website is delivered through Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). For every request, Cloudflare processes technically necessary data: IP address, date and time, the address requested, referrer, browser and operating system. This is used to deliver the pages and to protect against attacks and abuse. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is running the website securely and reliably.

Audience measurement with Cloudflare Web Analytics

We use Cloudflare Web Analytics to understand which pages are visited and how often. The service sets no cookies, stores nothing on your device and builds no user profiles. When a page loads, a small script sends the address visited, the referrer, load times and the type of browser and device to Cloudflare; according to Cloudflare, IP addresses are not used to recognise visitors. We only see aggregated statistics. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is shaping the website around what visitors need. You can object, for example by blocking scripts from static.cloudflareinsights.com in your browser.

No cookies, no embedded content

The website sets no cookies. Fonts and images are served from our own server; nothing is loaded from Google Fonts, YouTube, social networks or advertising networks.

Links to other services

The website links to the Apple App Store, TestFlight, Google Play, Discord and a feedback form on Google Forms, among others. No data reaches these providers until you click such a link; from then on, that provider's privacy policy applies. We use whatever you enter into the Google form to evaluate your feedback (Art. 6(1)(f) GDPR).

3. These legal pages (legal.hobbyarmory.de)

These pages are served by GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA). GitHub processes your IP address and technical access data to deliver the pages and secure the service. The legal basis is Art. 6(1)(f) GDPR. No audience measurement runs here. Your language choice is stored only locally in your browser (§ 25(2) no. 2 TDDDG).

4. What the app processes

Account and sign-in

Sign in with Google: email address and a unique user identifier (Firebase UID).
Sign in with Apple: email address (your real Apple ID address or the relay address from "Hide My Email") and a unique Apple user identifier. No name is requested.
Email and password: email address and password. The password is stored only as a hash by Firebase Authentication; we cannot see it.
Username: a username you choose. Other users can see it when you interact with them, for example in a shared game.

Content you create in the app

Collection: sets and miniatures, purchase dates, build and painting progress, the date of each step, the workbench, tags, notes, armies, custom game systems and your wish list.
Hobby: paint recipes, your paint rack, painting sessions and their length.
Games: army lists, game templates, game sessions, match history and saved opponent lists.
Progress: active days for your streak, achievements, milestones and monthly goals.
Photos: pictures of your miniatures. They are compressed before upload, which removes embedded metadata such as location and camera details.
Settings: such as date format, hidden game systems and filters.

What you send us

When you report a bug, a missing set or a wrong paint colour, or submit a card name in the app, we store your text with your user identifier so we can handle it and reply. When you email us, we process your address and message to answer you.

Technical data

Usage analytics (Firebase Analytics): pseudonymous usage events, app version, device type, operating system, language and approximate country.
Crash reports (Firebase Crashlytics): error logs with device type, app version and your user identifier, so we can trace faults.
Performance monitoring (Firebase Performance Monitoring): load and response times, without content.
Abuse protection (Firebase App Check): the app uses Apple App Attest/DeviceCheck or Google Play Integrity to prove that requests come from a genuine installation. Device and integrity signals are sent to Apple or Google for this.
Push token: a device-specific token (FCM/APNs), only if you allow notifications.

Data on your device

The app stores settings, filters, a catalogue cache and similar data locally on your device. This is strictly necessary for the app to work (§ 25(2) no. 2 TDDDG); this data does not leave your device unless it is synced with your account anyway.

5. Purposes and legal bases

Performance of a contract (Art. 6(1)(b) GDPR): your account, publishing and using community photos and recipes under section 5 of the Terms, storing and syncing your content, games with other users, sharing by link, data export and account deletion, and subscriptions where offered.
Consent (Art. 6(1)(a) GDPR): push notifications, and any future advertising-related processing. You can withdraw consent at any time with effect for the future.
Legitimate interests (Art. 6(1)(f) GDPR): security and abuse protection, stability, fault analysis, improving the app and handling your reports. You can object at any time (section 13).
Legal obligation (Art. 6(1)(c) GDPR): statutory retention duties where they apply.

6. Photos: private and community

Private photos are stored in your account and visible only to you.

Community photos are photos you deliberately submit with the "Also share with the community" switch. We review every submission by hand. Rejected submissions are deleted. Approved photos are shown to all users next to that miniature or set, without your name or username. For photos submitted on or after 11 October 2026, we may also use them to promote Hobby Armory, for example on our website, in the app stores and on social media. The scope is set out in section 5 of the Terms of Service. Photos usually show only painted miniatures; please do not submit pictures in which people can be identified.

You can attach a paint recipe to a community photo. We store an unchangeable copy of it without your name, your sets or your private photos.

Community photos stay in the catalogue after you delete your account, because other users see them and they are no longer shown as linked to you. You can ask us by email to remove a photo at any time; see section 11.

7. Playing and sharing with others

Shared games: when you join a game by code, every participant sees your username, your army list and the game state. After the game, the result is saved with your username in your opponent's match history.
Sharing by link: when you share an army list or a recipe, anyone with the link can see what you shared. The link carries no other account data.

8. News

The News tab shows headlines and preview images of articles on warhammer-community.com. The list comes from our server, but the preview images load directly from Games Workshop's servers, which gives Games Workshop your IP address. Tapping an article opens it in the in-app browser on Games Workshop's website, where their privacy policy applies. We send Games Workshop no data about you. Reading news feeds no statistic.

9. Emails and push notifications

We only send emails the service needs: confirming your email address, resetting your password, decisions on community submissions and important notices about your account. They are sent through Brevo (Sendinblue SAS, France), with Resend (Resend, Inc., USA) as a fallback. We send marketing emails only with your explicit consent.

You receive push notifications only if you allow them in your system settings, and you can withdraw that there at any time (iOS: Settings > Notifications > Hobby Armory; Android: Settings > Apps > Hobby Armory > Notifications). Delivery runs through Apple Push Notification service and Firebase Cloud Messaging.

10. Purchases, subscriptions and advertising

During the beta, every feature is free. If paid subscriptions are introduced, Apple (App Store) or Google (Google Play) will process the payment; we receive no payment details. Receipts and entitlements are processed by RevenueCat, Inc. as our processor. We only receive your subscription status (for example active, plan, renewal date).

Hobby Armory shows no advertising. If that changes, we will update this policy first and, where required, ask for your consent before any advertising-related processing begins.

11. How long we keep data

Account and content: until you delete your account. You can delete individual items yourself at any time.
Unconfirmed accounts: deleted automatically if the email address is not confirmed within 7 days.
Rejected community submissions: deleted after rejection.
Approved community photos: kept as part of the public catalogue until you ask us to remove them. Posts already published and material already produced are not affected (section 5 of the Terms).
Results held by other users: after you delete your account, the result stays in your opponent's history, but your name there is anonymised.
Push tokens: while the app is installed and permission is granted.
Analytics and crash data: per Google's default periods, usually up to 90 days for crash reports and up to 14 months for analytics.
Server logs of the website and legal pages: per Cloudflare's or GitHub's periods, usually a few days to weeks.

12. Recipients and processors

We do not sell your data. To run Hobby Armory we use the following providers, with data processing agreements in place where required:

Provider	Purpose	Location
Google (Firebase, Google Cloud)	Sign-in, database, functions, push, analytics, crash reports, performance, App Check	EU region, provider in the USA
Cloudflare (R2, Workers, Pages, Web Analytics)	Storing and delivering photos, website, audience measurement	Photos in the EU, provider in the USA
Brevo (Sendinblue SAS)	Sending email	EU
Resend, Inc.	Fallback email sending	USA
GitHub, Inc.	Hosting these legal pages	USA
Apple, Google Play	Sign-in, app distribution, App Check, payments where offered	USA/Ireland
RevenueCat, Inc.	Subscription management, once offered	USA

Transfers outside the EU: some providers are based in the USA. Transfers rely on the European Commission's adequacy decision for the EU-US Data Privacy Framework where the provider is certified under it, and otherwise on the Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR).

13. Your rights

Under the GDPR you have the right to:

access the data we hold about you (Art. 15),
have inaccurate data corrected (Art. 16),
erasure (Art. 17),
restriction of processing (Art. 18),
data portability (Art. 20),
withdraw consent with effect for the future (Art. 7(3)).

Right to object (Art. 21 GDPR): where we process data based on legitimate interests, you may object at any time on grounds relating to your particular situation. An email to support@hobbyarmory.de is enough.

Much of this you can do in the app: Settings > Export My Data gives you a copy of your data as a JSON file, and Settings > Delete Account deletes your account. See Delete account for details. For anything else, email support@hobbyarmory.de.

14. Right to lodge a complaint

You may complain to any data protection supervisory authority, in particular in the member state where you live. The authority responsible for us is:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Germany

Phone: +49 681 94781-0
Email: poststelle@datenschutz.saarland.de
Web: datenschutz.saarland.de

15. Children

Hobby Armory is intended for people aged 13 and over. Anyone under 16 needs the consent of a parent or legal guardian to use it (Art. 8 GDPR). If we learn that a child's data has been processed without that consent, we delete it without delay.

16. Security

All connections are encrypted with TLS, and our providers store data encrypted. Security rules limit database access to your own account, and administrative access is kept to the minimum. No system is perfectly secure; in the event of a data breach we will notify the authority and, where required, you, under Art. 33 and 34 GDPR.

17. Changes to this policy

We update this policy when the app, our providers or the law change. The version published here applies.