Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Website und App „KickQuiz“ ist:

Amanuel Kücükkaplan
Neuhöfer Weg 11
35415 Pohlheim
Deutschland
E-Mail: support.app.kk@gmail.com

2. Verarbeitete Daten

Bei Nutzung der Website und App können insbesondere folgende Daten verarbeitet werden:

• Account-Daten (z. B. Benutzername, ggf. E-Mail-Adresse bei Anmeldung)
• Altersgruppe und Bestätigung der Nutzungsbedingungen (siehe Abschnitt 3c; das Geburtsdatum selbst wird nicht gespeichert)
• Spiel- und Nutzungsdaten (z. B. Spielstände, Quiz-Ergebnisse, Freundeslisten, Matchmaking-Informationen)
• Technische Daten (z. B. Geräteinformationen, App-Version, Fehler- und Diagnoseinformationen)
• Push-Token für Benachrichtigungen (falls aktiviert)
• Werbe- und Analyseinformationen im Rahmen von Google Mobile Ads und Firebase
• Support- und Löschanfragen, soweit Sie uns diese freiwillig übermitteln

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Website- und App-Funktionen
• Account-Verwaltung, Multiplayer- und Freundesfunktionen
• Stabilität, Sicherheit und Fehleranalyse
• Ausspielung und Messung von Werbung
• Verbesserung der App und Missbrauchsprävention

3a. Werbung, Einwilligung und Analyse

Die App kann Google Mobile Ads (AdMob) und Firebase-Dienste verwenden, um Reichweite, Stabilität und Werbeausspielung zu unterstützen. Soweit rechtlich erforderlich, wird vor personalisierter Werbung oder vergleichbaren Verarbeitungen eine Einwilligung abgefragt. Die Verfügbarkeit von Werbung kann je nach Land, Plattform, Kontostatus oder technischer Situation eingeschränkt sein.

Auf iOS kann zusätzlich eine Systemabfrage für App-Tracking erforderlich sein. Wenn eine Einwilligung nicht erteilt oder widerrufen wird, kann die App weiterhin nutzbar sein; Werbung kann dann nicht personalisiert oder eingeschränkt ausgespielt werden. Soweit in Ihrer Region erforderlich, können Datenschutz- oder Werbeoptionen über die in der App bereitgestellten Einstellungs- bzw. Consent-Funktionen erneut aufgerufen werden.

Werbung auf der Website (Google AdSense)

Für Werbung auf der Website ist Google AdSense eingebunden. Dabei können Google und beteiligte Werbepartner die IP-Adresse, Browser- und Geräteangaben, besuchte Seiten sowie Werbeeinblendungen und Interaktionen verarbeiten. Cookies oder vergleichbare Kennungen können der Werbeauswahl, Messung und Missbrauchserkennung dienen. Anbieter von Google-Werbediensten im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Soweit eine Einwilligung erforderlich ist, ist diese die Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern oder Auslesen von Informationen auf Ihrem Gerät nach § 25 Abs. 1 TDDDG. Die konkreten Werbepartner, Zwecke und Speicherinformationen sind in der jeweils angezeigten Einwilligungsabfrage aufgeführt. Eine Ablehnung hindert Sie nicht daran, die Quizfunktionen zu nutzen. Nicht personalisierte Werbung ist nicht automatisch frei von einwilligungspflichtigen Verarbeitungen.

Über „Datenschutzeinstellungen“ auf den Spielseiten können Sie die Werbeauswahl erneut öffnen, sofern die Einwilligungsplattform verfügbar ist. Ein Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bei Problemen erreichen Sie uns unter support.app.kk@gmail.com. Informationen zur Verarbeitung durch Google finden Sie in Googles Datenschutzerklärung und den Hinweisen zu Partner-Websites.

Website: Reichweitenmessung (Google Analytics 4)

Nach einer Einwilligung über die Google-Funding-Choices-Abfrage (TCF-Zwecke 1 und 8) setzen wir Google Analytics 4 mit der Mess-ID G-DYNJ2S87VR ein. Dabei können Seitenaufrufe und datensparsame Spielereignisse wie Moduswahl, Spielstart, Spielende und Registrierung ohne Namen, E-Mail oder Nutzer-ID erfasst werden. Die Einwilligung zur Werbung ist davon unabhängig. Ohne diese Analyse-Einwilligung werden keine Analytics-Cookies gesetzt und keine Messereignisse gespeichert. Ein Widerruf über „Datenschutzeinstellungen“ beendet die Messung sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Website-Gäste können ohne registriertes Konto in der gemeinsamen Rangliste erscheinen. Dafür wird eine anonyme Firebase-Anmeldung verwendet; der Anzeigename lautet zufällig „Gast #1234“ und enthält keine Nutzer-ID. Inaktive Gast-Einträge werden nach 90 Tagen entfernt, abgelaufene Monats-Ranglisten nach 12 Monaten.

Website: Hosting, Anmeldung und Spielfunktionen

Die Website einschließlich Quizdaten und optimierten Spielerbildern wird über Firebase Hosting ausgeliefert. Dabei verarbeitet Google insbesondere Ihre IP-Adresse und technische Anfragedaten, um Inhalte bereitzustellen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung des Angebots.

Für Benutzerkonten nutzen wir Firebase Authentication, für Profil-, Freundes-, Nachrichten- und Ranglistendaten Cloud Firestore und für serverseitige Spielfunktionen Cloud Functions. Bei einer Anmeldung per E-Mail werden die erforderlichen Zugangsdaten verarbeitet. Wenn Sie „Mit Google anmelden“ wählen, werden die für die Anmeldung freigegebenen Kontodaten, insbesondere die Google-Kennung, E-Mail-Adresse und gegebenenfalls Name und Profilbild, übermittelt. Google verarbeitet den Anmeldevorgang auch nach seinen eigenen Datenschutzbestimmungen.

Wir verarbeiten diese Daten zur Bereitstellung der von Ihnen gewählten Konto- und Spielfunktionen nach Art. 6 Abs. 1 lit. b DSGVO. Technische Maßnahmen zur Absicherung der Anmeldung und Verhinderung manipulierter Spielergebnisse dienen unserem berechtigten Interesse am Schutz der Konten und einem fairen Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Öffentliche Profilangaben und Ranglistenergebnisse sind für andere Nutzer sichtbar; Nachrichten werden für die jeweilige Kommunikationsfunktion gespeichert und ihren Empfängern angezeigt.

Website: Speicher auf Ihrem Gerät

Der Browser speichert Spielstände, abgeschlossene Level, Bestwerte, Tagesduell-Ergebnisse, zuletzt gespielte Paarungen und ausgewählte Spieloptionen im Local Storage. Diese Einträge haben im Website-Code keine feste Ablaufzeit; sie bleiben bis zum Überschreiben oder Löschen der Website-Daten durch Sie beziehungsweise Ihren Browser bestehen. Session Storage enthält technische Sitzungsinformationen und wird grundsätzlich mit dem Ende der Browsersitzung gelöscht. Firebase kann Browser-Speicher, insbesondere IndexedDB, für den Anmeldestatus nutzen, damit Sie bei erneutem Aufruf angemeldet bleiben.

Soweit diese Speicherung für eine ausdrücklich gewünschte Spiel-, Fortschritts- oder Anmeldefunktion unbedingt erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sie können die gespeicherten Daten in den Website-Einstellungen Ihres Browsers löschen. Dadurch können lokale Fortschritte verloren gehen und eine erneute Anmeldung erforderlich werden. Das Löschen lokaler Daten löscht kein serverseitiges Benutzerkonto.

Schriftarten und Programmbibliotheken

Die Schriftart Poppins sowie die Ersatzschriften der Browser-Challenges werden von unserem eigenen Server ausgeliefert beziehungsweise sind in der App enthalten; dafür findet keine Verbindung zu Google Fonts statt. Firebase-Programmbibliotheken werden von www.gstatic.com geladen. Dabei erhält Google technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse und Browserangaben. Die Abrufe dienen den beschriebenen Konto- und Spielfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer funktionsfähigen Website. Weitere Informationen stehen in Googles Datenschutzerklärung.

Schutz vor Missbrauch (Firebase App Check)

Um Konten, Ranglisten und Spielfunktionen vor automatisierten Zugriffen, Bots und manipulierten Ergebnissen zu schützen, nutzen wir Firebase App Check. Auf der Website wird dafür Google reCAPTCHA Enterprise eingebunden; in der App werden die Geräteprüfungen der Plattformen genutzt (Apple App Attest bzw. DeviceCheck und Google Play Integrity). Dabei werden insbesondere IP-Adresse, Browser- bzw. Geräte- und App-Informationen sowie Interaktionssignale an Google bzw. Apple übermittelt und dort ausgewertet, um zu prüfen, ob Anfragen von einer echten App oder Website stammen. Es wird keine Rätselabfrage angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit des Dienstes und einem fairen Spielbetrieb. Soweit dafür Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist dies zum Schutz des von Ihnen genutzten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für reCAPTCHA gelten ergänzend die Datenschutzerklärung und die Nutzungsbedingungen von Google.

Freundes-Chat, Meldungen und Moderation

Nachrichten im Freundes-Chat und im Spiel-Chat werden mit Absender, Zeitpunkt und Lesestatus in Cloud Firestore gespeichert und nur den jeweiligen Gesprächsteilnehmern angezeigt. Der Chat steht zwischen Freunden bzw. Mitspielern einer Partie zur Verfügung. Nachrichten werden automatisch auf Beleidigungen, Links, E-Mail-Adressen und Telefonnummern geprüft und gegebenenfalls entfernt. Nutzer können andere blockieren und einzelne Nachrichten melden; eine Meldung speichert den gemeldeten Text, die beteiligten Nutzerkennungen und den Grund, damit wir sie prüfen und bei Verstößen Konten einschränken können. Chatnachrichten werden mit dem Konto gelöscht; Meldungen löschen wir, sobald sie für die Prüfung und Missbrauchsabwehr nicht mehr erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kommunikationsfunktion) sowie lit. f DSGVO (Schutz der Nutzer, insbesondere Minderjähriger, und Missbrauchsabwehr).

App: Nutzungsanalyse und Absturzberichte

In der App nutzen wir Firebase Analytics nur, wenn Sie mindestens 16 Jahre alt sind und in der Einwilligungsabfrage der Speicherung auf dem Gerät und der Messung (TCF-Zwecke 1 und 8) zugestimmt haben. Erfasst werden datensparsame Ereignisse wie Bildschirmaufrufe, Moduswahl, Spielstart und Spielende ohne Namen, Chatinhalte oder Werbe-IDs. Ein Widerruf über die Datenschutzoptionen in den Einstellungen beendet die Messung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für Absturz- und Fehlerberichte nutzen wir Firebase Crashlytics (Gerätemodell, Betriebssystem, App-Version, Fehlerverlauf) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die App stabil zu halten.

3b. Quiz-, Bild- und Fußballdaten

Die App enthält redaktionell zusammengestellte Fußball-Quizfragen, Spieler-, Vereins-, Karriere-, Statistik-, Transfer-, Stadion- und Wettbewerbsinformationen. Diese Inhalte können auf öffentlich zugänglichen Informationen, eigenen Recherchen, manuell kuratierten Datensätzen, Drittanbieter-APIs, öffentlich lizenzierten Bildquellen oder anderen redaktionellen Quellen beruhen. Solche Quiz- und Inhaltsdaten betreffen in der Regel Fußballfakten und sind nicht dazu bestimmt, Nutzerprofile der App-Nutzer zu erstellen.

Historische Transfergebühren werden als redaktionelle Quizschätzungen behandelt. Sie können aus öffentlich zugänglichen Informationen, mehreren Quellen und eigener Plausibilisierung abgeleitet sein und stellen keine offiziellen oder verbindlichen Angaben dar.

Soweit Bilder oder externe Quellen verwendet werden, achten wir darauf, Quellen- und Lizenzhinweise zu berücksichtigen. Wenn Sie der Ansicht sind, dass ein Inhalt Rechte verletzt oder eine Quellenangabe fehlt, kontaktieren Sie uns bitte über support.app.kk@gmail.com oder die Support-Seite. Weitere Informationen zur redaktionellen Nutzung von Fußballfakten finden Sie auf der Datenquellen-Seite.

3c. Altersangabe und Nutzung durch Jugendliche

Ein KickQuiz-Konto ist ab 13 Jahren möglich. Bei der Registrierung bzw. einmalig nach der Anmeldung fragen wir Ihr Geburtsdatum ab. Das Geburtsdatum wird nur kurzzeitig verarbeitet, um Ihr Alter zu prüfen, und nicht gespeichert. Gespeichert werden ausschließlich die Altersgruppe (unter oder ab 16 Jahren), bei unter 16-Jährigen der auf den nächsten Monatsersten gerundete Zeitpunkt, ab dem die Gruppe wechselt, sowie Version und Zeitpunkt der akzeptierten Nutzungsbedingungen. Diese Angaben werden mit dem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) sowie lit. c und f DSGVO (Jugendschutz und Nachweis der Altersprüfung).

Für Nutzerinnen und Nutzer unter 16 Jahren holen wir keine Einwilligung in personalisierte Werbung oder Analyse ein (Art. 8 DSGVO): Es wird ausschließlich nicht personalisierte Werbung angefordert, Werbeanfragen werden bei Google als „unter dem Einwilligungsalter“ gekennzeichnet, auf iOS erscheint keine Tracking-Abfrage, und Firebase Analytics bzw. Google Analytics ist deaktiviert. Dasselbe gilt, solange für ein Konto noch keine Altersangabe vorliegt. Gast-Spielmodi ohne Konto bleiben ohne Altersangabe nutzbar; dort gelten die oben beschriebenen Einwilligungsabfragen.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 DSGVO, insbesondere auf Grundlage von Vertragserfüllung (lit. b), berechtigtem Interesse (lit. f) sowie ggf. Einwilligung (lit. a), sofern diese erforderlich ist.

5. Empfänger / Drittanbieter

Zur Bereitstellung von Website und App werden Dienstleister eingesetzt, insbesondere:

• Google Firebase (z. B. Authentifizierung, Datenbank, Cloud Functions, Crashlytics, Benachrichtigungen, Analytics)
• Google AdSense für Website-Werbung und Google Mobile Ads (AdMob) für App-Werbung
• Google CDN (www.gstatic.com) für Firebase-Programmbibliotheken
• Google reCAPTCHA Enterprise sowie Apple App Attest/DeviceCheck und Google Play Integrity für Firebase App Check
• Apple App Store / Google Play als Vertriebsplattformen

Bei Google-Diensten können Daten auch außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Google beschreibt für erfasste Übermittlungen an zertifizierte US-Empfänger das EU-US Data Privacy Framework und in seinen Datenverarbeitungsbedingungen Standardvertragsklauseln. Einzelheiten zu Empfängern, Übermittlungsgrundlagen und den verfügbaren Vertragsbedingungen sind unter Firebase Datenschutz und Google Datenschutz abrufbar. Auskunft zu den für Ihre Daten einschlägigen Schutzmaßnahmen können Sie auch über unsere Kontaktadresse anfordern.

6. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Account-, Profil-, Freundes- und Spielstandsdaten werden in der Regel für die Dauer der aktiven Nutzung gespeichert, damit Multiplayer, Bestenlisten, Fortschritt und Supportfälle funktionieren. Push-Token können entfernt oder überschrieben werden, wenn Benachrichtigungen deaktiviert werden, das Gerät nicht mehr genutzt wird oder der Account gelöscht wird. Crash-, Diagnose- und Analyseinformationen werden nach den jeweiligen Firebase- bzw. Plattformvorgaben verarbeitet und gelöscht oder anonymisiert, soweit sie nicht mehr für Stabilität, Sicherheit oder Missbrauchsprävention benötigt werden.

Nach einer bestätigten Löschanfrage entfernen oder anonymisieren wir personenbezogene Accountdaten, soweit keine gesetzlichen Pflichten, Sicherheitsgründe, Missbrauchsprüfung oder berechtigte Nachweise dem entgegenstehen. Einzelne aggregierte Statistiken, technische Protokolle oder rechtlich erforderliche Nachweise können begrenzt weiterbestehen, wenn sie keinen direkten Personenbezug mehr haben oder aus zwingenden Gründen benötigt werden.

Nach den veröffentlichten Firebase-Angaben werden IP-Daten bei Hosting einige Monate und protokollierte IP-Adressen bei Authentication einige Wochen gespeichert. Andere Authentifizierungsdaten bleiben bis zur veranlassten Kontolöschung bestehen; Google nennt für ihre Entfernung aus Live- und Sicherungssystemen anschließend bis zu 180 Tage. Dies sind dienstbezogene Angaben von Google, keine pauschale Löschfrist für sämtliche KickQuiz-Daten. Die jeweils aktuellen Angaben finden Sie unter Firebase Datenschutz.

Supportkorrespondenz wird zur Bearbeitung der Anfrage und erforderlichen Nachverfolgung aufbewahrt. Soweit sie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich bleibt, richtet sich die weitere Aufbewahrung nach den einschlägigen Verjährungsfristen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Ihre Rechte

Sie haben insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes

Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen. Für unseren Sitz in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit eine zuständige Anlaufstelle.

Die Bereitstellung von Kontodaten ist freiwillig. Ohne die für eine Anmeldung erforderlichen Daten stehen kontogebundene Funktionen nicht zur Verfügung; die Gast-Spielmodi können Sie weiterhin nutzen.

8. Account- und Datenlöschung

Sie können die Löschung Ihres Accounts und der zugehörigen personenbezogenen Daten über support.app.kk@gmail.com anfordern.

Zur schnelleren Bearbeitung sollte Ihre Anfrage nach Möglichkeit Ihre KickQuiz-UID, Ihren Anzeigenamen, die genutzte Plattform (Website/iOS/Android) und eine kurze Beschreibung des Anliegens enthalten. Allgemeine Support- und Löschhinweise finden Sie auch auf der Support-Seite.

9. Kontakt

Für Datenschutzanfragen nutzen Sie bitte support.app.kk@gmail.com. Diese Kontaktadresse sollte auch für Auskunfts-, Berichtigungs- und Löschanfragen verwendet werden.

Wenn zusätzlich eine öffentliche Support-Seite angegeben ist, gilt diese ergänzend für allgemeine Anfragen, Fehlerberichte und Hinweise zum Löschverfahren.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen oder rechtliche Anforderungen ändern.