Datenschutzerklärung

Stand:

ENTWURF — NOCH NICHT ANWALTLICH/DATENSCHUTZRECHTLICH GEPRÜFT Dieser Text ist ein app-spezifischer, inhaltlich ausgearbeiteter Entwurf, der die tatsächlich eingesetzten Dienste abbildet. Er ist noch nicht geprüft und erfüllt in dieser Form noch keine DSGVO-Informationspflichten. Vor Verlinkung in Store-Einreichungen oder Präsentation gegenüber Nutzern ist eine Prüfung durch einen Rechtsanwalt bzw. Datenschutzbeauftragten erforderlich. [• … ] markiert offene Angaben. Für jeden Drittdienst sind Auftragsverarbeitung (Art. 28 DSGVO) bzw. gemeinsame Verantwortlichkeit und Drittlandtransfers gesondert zu prüfen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[• Name / Firma, Rechtsform]
[• Anschrift]
E-Mail: [• Kontakt-E-Mail]

[• Sofern bestellt: Kontaktdaten des/der Datenschutzbeauftragten. Andernfalls diesen Absatz entfernen.]

2. Überblick über die Verarbeitungen

Wir verarbeiten personenbezogene Daten, um die App bereitzustellen, Konten zu verwalten, Spielstände und Ranglisten zu führen, Zahlungen und Auszahlungen abzuwickeln, Werbung auszuspielen, Umfragen zu vermitteln, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen. Im Einzelnen:

Datenkategorie	Beispiele	Zweck	Rechtsgrundlage (Art. 6 DSGVO)
Konto- und Profildaten	Nutzer-ID, Anzeigename, Nutzername, E-Mail-Adresse, optional selbst angegebener Ort (Freitext), Profilbild	Kontoerstellung und -verwaltung, Anzeige des Profils	lit. b (Vertrag)
Spiel- und Nutzungsdaten	Spielstände, XP/Level, richtige/falsche Antworten, Serien, Punkte, Ligen, Erfolge, tägliche Aufgaben, Diamanten-/Energiestand	Bereitstellung der Spielfunktionen, Ranglisten, Fortschritt	lit. b (Vertrag)
Zahlungs-/Auszahlungsdaten	Kaufhistorie (In-App-Käufe), auszahlbares Guthaben, Auszahlungsziel (z. B. PayPal-Adresse)	Abwicklung von Käufen und Auszahlungen, Buchhaltung	lit. b (Vertrag), lit. c (gesetzl. Pflichten)
Kommunikations-/Supportdaten	Nutzer-ID, Nutzername, E-Mail, Nachrichteninhalte, ggf. Anhänge	Bearbeitung von Support-Anfragen	lit. b (Vertrag), lit. f (berechtigtes Interesse)
Geräte-/Nutzungs-/Werbedaten	Geräte-/Werbekennungen, technische Kennungen, Ereignis-/ Nutzungsdaten (Analytics), IP-Adresse (verarbeitet durch Dienste)	Reichweitenmessung, Werbeausspielung, Betrugsprävention, Fehleranalyse	lit. a (Einwilligung, soweit erforderlich), lit. f
Umfragedaten	an den Umfrage-Drittanbieter übermittelte Nutzerkennung, Umfrageteilnahme/-status	Vermittlung und Vergütung von Umfragen	lit. b (Vertrag), lit. a/f (je nach Ausgestaltung)

[• Tabelle mit dem Anwalt/DSB gegen die tatsächlich gesetzten Rechtsgrundlagen und Speicherorte abgleichen.]

3. Kontoeröffnung und Anmeldung

Für die Nutzung wird ein Konto erstellt. Dies ist anonym (Gastkonto) oder über einen externen Anmeldedienst möglich:

Apple-Anmeldung („Sign in with Apple") — Anbieter Apple. Dabei können eine anbieterspezifische Kennung sowie ggf. eine (auch anonymisierte) E-Mail-Adresse übermittelt werden.
Google-Anmeldung — Anbieter Google. Dabei können Kennung und E-Mail-Adresse übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/ -durchführung). [• Datenschutzhinweise der jeweiligen Anmeldedienste verlinken.]

4. Eingesetzte Dienste und Empfänger

4.1 Firebase (Google)

Wir nutzen Dienste von Google Firebase (Anbieter: Google Ireland Limited bzw. Google LLC) als technische Grundlage der App, insbesondere:

Firebase Authentication — Konto-/Anmeldeverwaltung;
Cloud Firestore und Realtime Database — Speicherung von Konto-, Spiel- und Ranglistendaten;
Firebase Cloud Storage — Speicherung von Profilbildern und Support-Anhängen;
Cloud Functions — serverseitige Verarbeitung (z. B. Spiellogik, Auszahlungen, Betrugsprävention);
Firebase Analytics — Reichweiten-/Nutzungsanalyse (siehe 4.2).

[• Auftragsverarbeitungsvertrag mit Google bestätigen; Serverstandort/Region und etwaige Drittlandtransfers (USA) samt Garantien (Standardvertragsklauseln / EU-US Data Privacy Framework) angeben.]

4.2 Firebase Analytics

Zur Analyse der Nutzung (z. B. Start und Abschluss von Quizrunden) setzen wir Firebase Analytics ein. Dabei können Nutzungsereignisse sowie eine mit dem Konto verknüpfte Nutzerkennung verarbeitet werden. Rechtsgrundlage ist — soweit hierfür eine Einwilligung erforderlich ist — Art. 6 Abs. 1 lit. a DSGVO, andernfalls Art. 6 Abs. 1 lit. f DSGVO. [• Prüfen, ob Analytics erst nach Einwilligung (Consent) aktiviert wird; ggf. Kopplung an den Consent-Dialog aus 4.3.]

4.3 Werbung: Google AdMob (und Mediation)

Die App finanziert sich u. a. durch Werbung über Google AdMob (Banner, Interstitial, Belohnungs-Werbung). Zur Optimierung kann eine Vermittlung („Mediation") weiterer Werbenetzwerke eingesetzt werden ([• z. B. Unity Ads — tatsächlich aktive Netzwerke auflisten]). Zur Ausspielung — insbesondere personalisierter — Werbung können Geräte-/Werbekennungen und weitere Daten verarbeitet werden.

Für Nutzer im EWR holen wir hierfür — soweit erforderlich — eine Einwilligung über einen Consent-Dialog ein ([• Google User Messaging Platform (UMP) einbinden — laut Projektstand noch offen]). Auf iOS wird zusätzlich die App-Tracking-Transparency-Abfrage von Apple angezeigt. Rechtsgrundlage für personalisierte Werbung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); diese ist jederzeit mit Wirkung für die Zukunft widerruflich.

4.4 In-App-Käufe: RevenueCat und App-Stores

Kostenpflichtige In-App-Käufe werden technisch über RevenueCat (Abwicklung/Verwaltung der Kaufberechtigungen) sowie über die Bezahlsysteme von Apple bzw. Google abgewickelt. Dabei werden Kauf- und Transaktionsdaten verarbeitet. Zahlungsdaten (z. B. Kreditkarte) werden ausschließlich vom jeweiligen Store-Betreiber verarbeitet; wir erhalten diese nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 Umfragen-Wall (CPX Research / MakeOpinion GmbH)

Für die Umfragen-Wall binden wir einen Drittanbieter ein ([• MakeOpinion GmbH, „CPX Research" — Anschrift und Datenschutzhinweise ergänzen]). An diesen wird eine Nutzerkennung übermittelt, um Umfragen zuzuordnen und Vergütungen zurückzumelden. Die Durchführung der Umfragen erfolgt beim Drittanbieter, der insoweit ggf. eigenständig verantwortlich ist. [• Rollenverteilung (Auftragsverarbeitung vs. eigene Verantwortlichkeit) vertraglich klären und hier korrekt darstellen.]

4.6 Auszahlungen (PayPal)

Für Auszahlungen auszahlbaren Guthabens nutzen wir [• PayPal]. Hierzu verarbeiten wir die vom Nutzer angegebene Zahlungsadresse und wickeln die Zahlung über den Zahlungsdienst ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie lit. c DSGVO (steuer-/handelsrechtliche Aufbewahrung).

4.7 Auf dem Gerät verarbeitete Funktionen (keine Übermittlung)

Folgende Verarbeitungen finden ausschließlich lokal auf dem Gerät statt und werden nicht an uns oder Dritte übertragen:

automatisierte Prüfung hochgeladener Profilbilder auf unzulässige Inhalte (lokale Bilderkennung), bevor ein Bild überhaupt hochgeladen wird;
Filterung unzulässiger Begriffe in Nutzernamen/Texten;
Auswertung von Bewegungssensoren ausschließlich für optische Effekte in der Benutzeroberfläche (keine Speicherung, keine Standortermittlung).

5. Ranglisten und öffentlich sichtbare Daten

Zur Bereitstellung von Ranglisten, Freundes- und Vergleichsfunktionen sind bestimmte Profilangaben (z. B. Nutzername, Level, Punktzahl, Profilbild) für andere angemeldete Nutzer sichtbar. Nicht öffentlich sichtbar sind insbesondere die E-Mail-Adresse sowie auszahlungsbezogene Beträge; diese werden getrennt und zugriffsbeschränkt gespeichert.

6. Empfehlungssystem (Referral)

Nutzer können andere Personen über einen persönlichen Empfehlungscode einladen. Dabei verarbeiten wir die Verknüpfung zwischen einladender und eingeladener Person, um Empfehlungsprämien korrekt zuzuordnen und Missbrauch (z. B. Mehrfachkonten) zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Betrugs- und Missbrauchsprävention

Zur Sicherung der Integrität des Spiels, der Ranglisten und der Auszahlungen verarbeiten wir Nutzungs- und Transaktionsdaten, um Manipulation, Mehrfachkonten und missbräuchliches Verhalten zu erkennen und zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem manipulationsfreien Angebot) sowie, soweit einschlägig, lit. b und lit. c DSGVO.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Spieldaten werden für die Dauer des Bestehens des Kontos gespeichert und nach Löschung des Kontos entfernt bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für zahlungs- und auszahlungsbezogene Daten gelten die gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu [• z. B. 10 Jahre — steuerlich/handelsrechtlich prüfen]).

9. Drittlandübermittlung

Einige der eingesetzten Dienste (insbesondere Google, RevenueCat) können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit dies erfolgt, stützen wir die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln oder eine Zertifizierung nach dem EU-US Data Privacy Framework). [• Für jeden Dienst die tatsächliche Grundlage der Drittlandübermittlung angeben.]

10. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

Auskunft (Art. 15 DSGVO);
Berichtigung (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an [• Kontakt-E-Mail]. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

11. Konto- und Datenlöschung

Sie können Ihr Konto in der App löschen. Mit der Löschung werden Ihre personenbezogenen Daten gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen (z. B. Rechtsverfolgung, Betrugsprävention) entgegenstehen. [• Konkreten Lösch-Weg in der App und Fristen ergänzen.]

12. Kinder und Jugendliche

Die App richtet sich nicht an Kinder unter dem in den AGB und Spielregeln genannten Mindestalter. Funktionen mit Echtgeld-Bezug sind ausschließlich Volljährigen vorbehalten. [• Alterskonzept mit dem Anwalt abstimmen — insbesondere wegen Werbung und Echtgeld gegenüber Minderjährigen.]

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils in der App bzw. unter dieser Adresse veröffentlichte Fassung.