Stand: August 2026
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telemediengesetzes (TMG).
Verantwortlich für die Datenverarbeitung auf dieser Website / App:
[VOLLSTÄNDIGER NAME / BETREIBER], [VOLLSTÄNDIGE LADUNGSFÄHIGE ANSCHRIFT]
E-Mail: [DATENSCHUTZ@E-MAIL-ADRESSE]
Sofern Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Datenschutz-Aufsichtsbehörde beschwerden.
Beim Aufruf der App werden technisch notwendige Informationen (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem) in Server-Logfiles verarbeitet, um den Betrieb und die Sicherheit der App zu gewährleisten (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Betrieb und Schutz der App).
Ihr Spielfortschritt (Punkte, XP, Münzen, Avatar, Streak, Einstellungen) wird lokal in Ihrem Browser (localStorage) gespeichert. Übermittelte Spielstände (z. B. Leaderboard-Einträge, Multiplayer-Ergebnisse) werden auf Servern unseres Hosting-Anbieters gespeichert (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Spielvertrags).
Zur Nutzung bestimmter Funktionen wird ein Benutzerkonto angelegt. Dabei wird Ihre E-Mail-Adresse verarbeitet. Passwörter werden ausschließlich als kryptografisch gehashte Einwegwerte (Hash) gespeichert – niemals im Klartext. Die Verifizierung Ihrer E-Mail-Adresse erfolgt per Einmalcode (OTP). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Wenn Sie Push-Benachrichtigungen (z. B. Streak-Erinnerungen) aktivieren, speichern wir die hierfür notwendigen Endpunkt-Daten (Push-Subscription-Token, Spracheinstellung). Sie können diese jederzeit in der App deaktivieren; die Daten werden dann gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Beim Erwerb virtueller Coins oder eines Abonnements werden die für die Vertragsabwicklung erforderlichen Daten verarbeitet: Produkt, Anzahl Coins, Preis, Transaktionsnummer, Datum, Ihre ausdrückliche Zustimmung zur sofortigen Ausführung (Widerrufsverzicht) und AGB-Zustimmung. Diese Kaufhistorie wird serverseitig gespeichert und ist in Ihrer Konto-Verwaltung einsehbar. Die Preis- und Produktvalidierung erfolgt serverseitig. Zahlungsdaten selbst (Kreditkartennummern o. Ä.) werden von uns nicht gespeichert — diese verarbeitet ausschließlich der eingesetzte Zahlungsdienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Bei Nutzung von Mehrspieler-Funktionen (Duell-Modus, Party-Modus) werden Spieldaten (Freundes-Code, Anwesenheitsstatus, Punktzahl, Raum-Code) verarbeitet, um die Spielfunktionen zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Diese App verwendet technisch notwendige Speicherung (localStorage) für Betrieb, Sicherheit und Spielfortschritt sowie für Ihre Consent-Entscheidung selbst. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der App).
Auf den öffentlichen Seiten binden wir außerdem Google AdSense zur Ausspielung von Werbung ein. Anzeigen werden erst geladen, nachdem Sie im Consent-Banner „Alle akzeptieren" gewählt haben. Dabei kann Google Cookies und vergleichbare Technologien einsetzen, um Anzeigen auszuspielen und deren Nutzung zu messen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft in der Konto-Verwaltung ändern oder widerrufen. Wählen Sie „Nur notwendige", werden keine Anzeigen geladen.
Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur, wenn dies zur Vertragsabwicklung erforderlich ist oder Sie eingewilligt haben. Wir nutzen folgende Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO):
Beim Aufruf bestimmter Spielinhalte (Echt-Fotos, Echt-Videos) sowie der Hintergrundmusik lädt Ihr Browser diese direkt von externen Content-CDNs. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Spielfunktion). Folgende Content-CDNs werden genutzt:
TODO: Sobald ein Zahlungsdienstleister aktiv ist, dessen Datenschutz-Informationen und ggf. Drittland-Übermittlungen hier ergänzen.
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben. Kaufhistorie wird für die Dauer der Geschäftsbeziehung sowie darüber hinaus zur Erfüllung etwaiger Aufbewahrungspflichten gespeichert. Lokal gespeicherte Spieldaten verbleiben bis zum Löschen durch Sie (z. B. über die Konto-Verwaltung).
Ihnen stehen folgende Rechte zu:
Diese App nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die gesamte Datenübertragung. Erkennbar ist dies an der „https://"-Adresszeile. Damit können von Ihnen übermittelte Inhalte nicht von Dritten mitgelesen werden.
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter verschlüsselte Übertragung (HTTPS), gehashte Passwortspeicherung, Schutz vor SQL-Injection, Cross-Site-Scripting (XSS) und Cross-Site-Request-Forgery (CSRF) sowie Rate-Limiting zum Schutz vor Missbrauch und Brute-Force-Angriffen. Kauf- und Coin-Transaktionen werden serverseitig validiert.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und den tatsächlich eingesetzten Diensten entspricht. Das Datum des letzten Standes ist oben angegeben.
Wir nutzen lokalen Speicher für Betrieb, Sicherheit und Spielfortschritt. Mit „Alle akzeptieren" erlaubst du zusätzlich Werbung (Google AdSense), die Cookies setzen kann. Details in der Datenschutzerklärung.