Datenschutzerklärung

Stand: 9. Juni 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tobias Seeger
Neuer Pferdemarkt 5
20359 Hamburg
Deutschland

E-Mail: info@kicktactoe.de

2. Welche Daten werden erhoben?

KickTacToe ist ein Quiz-Spiel rund um Fußball. Bei der Nutzung werden folgende Daten erhoben:

2.1 Spielverlauf-Daten (anonym, kein Personenbezug)

Bei jedem abgeschlossenen Spiel werden technische und spielbezogene Daten an unseren Server in Deutschland übertragen:

• Spielmodus (Solo / Duo)
• Schwierigkeitsgrad und gewählte Pool-Konfiguration
• Spieldauer, Anzahl der ausgefüllten Felder
• Klick-Zähler (Profil-Aufrufe, Lösungs-Klicks, Datenbank-Wechsel)
• Verwendete Joker und Steal-Optionen
• Ergebnis (Sieg / Niederlage / Unentschieden)
• Gewählte Lieblingsvereine (Solo: einer, Duo: bis zu zwei — anonym, ohne Namensbezug)
• Gerätetyp (Desktop / Mobile), Betriebssystem, Browser, Bildschirmauflösung
• Eine zufällig generierte Geräte-ID (UUID), die einmalig beim ersten Start erzeugt und auf Ihrem Gerät gespeichert wird. Diese ID enthält keinen Personenbezug, ermöglicht uns aber, mehrere Spiele desselben Geräts als zusammengehörig zu erkennen (zur Aggregation von Nutzungsstatistiken). Im Online-Multiplayer-Modus (siehe §2.9) wird die ID zusätzlich an unseren Server übertragen, um Mitspieler-Routing und Push-Benachrichtigungen zu ermöglichen. Beim Löschen oder Neuinstallieren der App wird sie verworfen.

Diese Daten werden zur Verbesserung von Spielbalance und Bedienoberfläche ausgewertet.

2.2 Feedback-Eingaben

Wenn Sie über die Feedback-Funktion eine Nachricht senden, werden folgende Daten gespeichert:

• Inhalt der Nachricht
• Optionaler Absendername (freiwillige Eingabe)
• Zeitpunkt
• Geräte-Informationen wie unter 2.1

2.3 Spielername / In-App-Eingaben

Spielernamen werden lokal auf Ihrem Gerät gespeichert (Browser-LocalStorage bzw. App-Speicher). Im Online-Multiplayer-Modus (siehe §2.9) wird der von Ihnen gewählte Anzeigename zusätzlich an unseren Server übermittelt, damit Mitspieler Sie in ihrer Spieleliste erkennen können.

2.4 Wikipedia-Inhalte

Spielerprofile und Karrieredaten basieren auf öffentlich verfügbaren Wikipedia-Artikeln (Lizenz: Creative Commons BY-SA 4.0). Beim Aufruf von Spieler-Profilen werden Daten aus unserer eigenen Datenbank geladen — es findet keine Live-Verbindung zu Wikipedia statt.

2.5 Apple-Analytics (nur in der iOS-App)

Wenn Sie der App-Analyse über die iOS-Systemeinstellungen zugestimmt haben, werden anonymisierte Nutzungs- und Absturzdaten direkt an Apple übermittelt. Wir erhalten von Apple aggregierte Statistiken (z. B. Sitzungsdauer, Geräteklasse, Absturzberichte). Details siehe Apple-Datenschutzrichtlinien.

2.6 In-App-Käufe (nur in der iOS-App)

Käufe der Pro-Variante werden über das Apple-In-App-Kauf-System abgewickelt. Wir erhalten von Apple lediglich aggregierte Verkaufsstatistiken — keine personenbezogenen Daten. Zahlungs- und Vertragsabwicklung erfolgt direkt zwischen Ihnen und Apple gemäß den Apple-Nutzungsbedingungen.

2.7 Google Play Services (nur in der Android-App)

Die Android-Version wird ausschließlich über Google Play vertrieben. Hierbei kommen folgende Google-Dienste zum Einsatz:

• Google Play Services — Standard-Bibliothek von Google für Android-Apps, zuständig u. a. für die Lizenzprüfung und die Anbindung an Google Play Billing.
• Google Play Console / App-Auslieferung — Google erfasst im Rahmen der App-Distribution technische Daten wie Geräteklasse, Android-Version und Absturzberichte (sofern der Nutzer der Diagnose-Datenübermittlung in den Android-Systemeinstellungen zugestimmt hat). Wir erhalten von Google ausschließlich aggregierte und anonymisierte Statistiken.

Verantwortlich für diese Verarbeitungen ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details siehe Google-Datenschutzerklärung.

Keine Werbung, kein Tracking: Die App nutzt keine Werbe-Identifier (Android Advertising ID), kein Firebase Analytics, keine Crashlytics, keine Werbe-SDKs Dritter.

2.8 In-App-Käufe (nur in der Android-App)

Käufe der Pro-Variante werden über Google Play Billing abgewickelt. Beim Kauf wird ein Kauf-Token an unseren Server übertragen, um die Berechtigung serverseitig zu validieren. Wir erhalten keine Zahlungsdaten (Kreditkarte, IBAN o. Ä.). Zahlungs- und Vertragsabwicklung erfolgen direkt zwischen Ihnen und Google gemäß den Google-Play-Nutzungsbedingungen.

2.9 Online-Multiplayer und Push-Benachrichtigungen

Im Online-Multiplayer-Modus werden folgende Daten an unseren Server in Deutschland übertragen, damit Spiele zwischen mehreren Geräten synchron laufen:

• Die Geräte-ID (UUID, siehe §2.1) zur Identifikation der Mitspieler-Geräte.
• Der gewählte Anzeigename (siehe §2.3) zur Sichtbarkeit in der Mitspieler-Liste.
• Spielzustand und Spielverlauf (gesetzte Felder, gewählte Spielernamen, Joker-Nutzung, Steals, Spielergebnis).
• Spieleinstellungen (Einzelspiel / Best-of-3 / Best-of-5, Vereinsauswahl, Schwierigkeit, Zeitfenster).
• Zeitstempel der Aktivitäten (zur Anzeige des Online-Status, „letzter Zug vor X Min").

Diese Daten werden ausschließlich zur Durchführung des Online-Spiels gespeichert. Beendete Spiele bleiben in der App-internen Historie sichtbar, bis Sie diese eigenhändig entfernen. Eine Weitergabe an Dritte findet nicht statt.

Push-Benachrichtigungen: Wenn Sie Push-Benachrichtigungen in der App zugestimmt haben, sendet Ihr Gerät einen Push-Token an Apple (APNS) bzw. Google (FCM) und an unseren Server. Dieser Token ermöglicht es uns, Benachrichtigungen über fällige Züge an Ihr Gerät zu senden. Die Push-Zustellung selbst läuft über die Server von Apple bzw. Google.

Sie können Push-Benachrichtigungen jederzeit über die Systemeinstellungen Ihres Geräts deaktivieren oder die App vollständig deinstallieren — die zugehörigen Spieldaten werden dann nach 90 Tagen Inaktivität automatisch gelöscht.

3. Zweck der Datenverarbeitung

• Spielverlauf-Daten: Auswertung des Nutzerverhaltens zur Verbesserung von Spielqualität und Schwierigkeitsbalance.
• Online-Multiplayer und Push-Benachrichtigungen: Durchführung von Mehrspieler-Partien zwischen mehreren Geräten und Benachrichtigung über fällige Züge.
• Feedback: Bearbeitung Ihrer Mitteilungen.
• Apple-Analytics / Google-Diagnose: Erkennung und Behebung von Abstürzen und Performance-Problemen.
• In-App-Käufe (Apple / Google Play Billing): Abwicklung und serverseitige Validierung Ihres Kaufs der Pro-Variante.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit und Verbesserung des Angebots).

5. Speicherdauer

Spielverlauf-Daten und Feedback werden für maximal 24 Monate gespeichert. Anschließend werden sie gelöscht oder anonymisiert aggregiert.

6. Weitergabe an Dritte

Ihre Daten werden nicht an Dritte weitergegeben, verkauft oder vermietet. Eine Übertragung in Drittstaaten findet außer in folgenden Ausnahmen nicht statt:

• Bei Nutzung der iOS-App können Apple-Analytics-Daten an Apple Inc. (USA) übermittelt werden, sofern Sie der App-Analyse in den iOS-Einstellungen zugestimmt haben.
• Beim Kauf der iOS-Pro-Variante werden Zahlungs- und Vertragsdaten von Apple Inc. (USA) verarbeitet. Es gelten die Apple-Datenschutzrichtlinien.
• Bei Nutzung der Android-App werden technische Daten von Google Ireland Limited (Irland / USA) im Rahmen der App-Distribution und der Lizenzprüfung verarbeitet.
• Beim Kauf der Android-Pro-Variante werden Zahlungs- und Vertragsdaten von Google verarbeitet (Google Play Billing). Es gelten die Google-Datenschutzrichtlinien.
• Für Datenübermittlungen in die USA stützen sich Apple und Google auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Da wir keine personenbezogenen Identifikatoren erfassen (kein Login, kein Account), können wir einzelne Spielverlauf-Datensätze nicht einer bestimmten Person zuordnen. Bei Feedback-Einträgen mit angegebenem Namen können wir Sie auf Anfrage löschen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Hamburg zuständig: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, datenschutz-hamburg.de.

8. Kontakt für Datenschutzanfragen

Per E-Mail an: info@kicktactoe.de

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Funktionen oder Rechtslage anzupassen. Die jeweils aktuelle Version ist in der App und unter kicktactoe.de/datenschutz.html abrufbar.