Deutsch English
Rechtliches

Datenschutz

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Goor & Kröger GbR

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: bfdi.bund.de.

Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung:

Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
  • Sicherstellung einer reibungslosen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zur Optimierung unserer Website.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. anonymisiert statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

Rechtsgrundlage und berechtigtes Interesse:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.

Speicherdauer:

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Website dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer anonymisiert, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

Hosting

Art und Zweck der Verarbeitung:

Unsere Websites und Dienste werden auf Servern der DigitalOcean LLC (101 6th Ave, New York, NY 10013, USA) gehostet. Bei der Nutzung unserer Dienste werden personenbezogene Daten (z. B. IP-Adressen, Nutzungsdaten) auf diesen Servern verarbeitet und gespeichert.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses am zuverlässigen und sicheren Betrieb unserer Dienste.

Drittlandtransfer:

DigitalOcean ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Die Server befinden sich in Rechenzentren in der EU (Frankfurt) und den USA (New York). Nähere Informationen finden Sie unter: https://www.digitalocean.com/legal/privacy-policy.

Cookies und lokale Speicherung

Art und Zweck der Verarbeitung:

Unsere Dienste verwenden Session-Cookies und lokale Speichermechanismen (localStorage) für folgende Zwecke:

  • Authentifizierung: Ein Authentifizierungs-Token wird im lokalen Speicher des Browsers abgelegt, um Sie bei erneutem Besuch wiederzuerkennen.
  • Benutzereinstellungen: Ihre Sprachpräferenz, das zuletzt geöffnete Gespräch und weitere Einstellungen werden lokal gespeichert.

Wir verwenden keine Tracking-Cookies und keine Cookies von Drittanbietern zu Werbezwecken.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der technisch fehlerfreien und nutzerfreundlichen Bereitstellung unserer Dienste. Soweit Cookies oder lokale Speicherung technisch nicht zwingend erforderlich sind, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer:

Session-Cookies werden beim Schließen des Browsers gelöscht. Authentifizierungs-Token und Einstellungen verbleiben im lokalen Speicher, bis Sie sich abmelden oder die Browserdaten löschen.

Chat-Dienst / Messaging (chat.knight-manager.com)

Art und Zweck der Verarbeitung:

Wir betreiben unter chat.knight-manager.com einen Echtzeit-Chat-Dienst für Spieler unseres Spiels „Ritter Manager". Bei der Nutzung dieses Dienstes werden folgende personenbezogene Daten verarbeitet:

Kontodaten:

  • Spieler-ID und Benutzername (aus dem Spielkonto übernommen)
  • Spracheinstellung (Deutsch/Englisch)
  • Chat-Rolle (Nutzer, Moderator, Administrator)

Kommunikationsinhalte:

  • Textnachrichten in öffentlichen Channels, Gruppenchats und Direktnachrichten
  • Hochgeladene Bilder
  • Sprachnachrichten (Audioaufnahmen)
  • Reaktionen (Emoji) auf Nachrichten
  • Weiterleitungen und Antwort-Verknüpfungen

Profilinformationen:

  • Profilbild (Avatar), sofern hochgeladen
  • Spielrang und Ordensname (aus dem Spielkonto)
  • Verlinkung zum öffentlichen Spielerprofil auf knight-manager.com

Nutzungsdaten:

  • Online-/Offline-Status (Präsenz)
  • Zuletzt gelesene Nachricht pro Gespräch
  • Persönliche Notizen, die Sie über andere Nutzer verfassen
  • Block-Liste (von Ihnen blockierte Nutzer)

Technische Daten:

  • WebSocket-Verbindungsdaten für die Echtzeit-Kommunikation
  • IP-Adresse bei der Verbindung

Die Daten werden verarbeitet, um die Kommunikation zwischen Spielern zu ermöglichen, die Spielgemeinschaft zu fördern und die Moderation der Chat-Inhalte sicherzustellen.

Rechtsgrundlage:

Die Verarbeitung der Kommunikationsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da der Chat-Dienst Bestandteil unseres Spielangebots ist. Die Moderation und Durchsetzung der Nutzungsregeln (Sperrsystem) erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger:

Nachrichten in öffentlichen Channels sind für alle angemeldeten Nutzer sichtbar. Direktnachrichten sind nur für die beteiligten Gesprächspartner sichtbar. Gruppennachrichten sind nur für die Gruppenmitglieder sichtbar. Die Daten werden auf Servern der DigitalOcean LLC verarbeitet und in einer verwalteten MySQL-Datenbank bei DigitalOcean gespeichert. Für das Caching von Sitzungsdaten und Präsenzinformationen wird Redis eingesetzt.

Speicherdauer:

  • Nachrichten (Text, Bilder, Sprachnachrichten): Werden für die Dauer des Bestehens des jeweiligen Channels bzw. Gesprächs gespeichert. Bei Löschung des Accounts werden Ihre Nachrichten anonymisiert oder gelöscht.
  • Profilbild / Avatar: Bis zur Änderung oder Löschung durch den Nutzer.
  • Präsenzstatus: Wird nur in Echtzeit verarbeitet und nicht dauerhaft gespeichert (flüchtiger Cache).
  • Persönliche Notizen: Bis zur Löschung durch den Nutzer.
  • Sperren (Bans): Werden nach Ablauf der Sperrdauer automatisch wirkungslos. Die Sperrinformation wird danach nicht mehr angezeigt.
  • Block-Liste: Bis zur Aufhebung durch den Nutzer.

Bereitstellung:

Die Nutzung des Chat-Dienstes ist freiwillig. Ohne Anmeldung am Spiel ist eine Nutzung nicht möglich. Benutzername und Spieler-ID werden automatisch aus dem Spielkonto übernommen.

KI-gestützte Funktionen (OpenAI):

Der Chat-Dienst nutzt KI-Funktionen der OpenAI API (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) für folgende Zwecke:

  • Übersetzung: Nachrichtentexte werden bei Nutzung der Übersetzungsfunktion an OpenAI übermittelt. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktives Auslösen der Funktion.
  • Moderation: Nachrichtentexte werden zur automatisierten Erkennung von Beleidigungen und Spam an OpenAI übermittelt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem respektvollen Umgang in der Spielgemeinschaft.
  • Rechtschreibkorrektur: Nachrichtentexte werden zur automatischen Korrektur von Rechtschreib- und Grammatikfehlern an OpenAI übermittelt, sofern diese Funktion vom Administrator aktiviert wurde.
  • Bildbeschreibung und Bildmoderation: Hochgeladene Bilder werden an OpenAI (Vision-API) übermittelt, um eine automatische Bildbeschreibung für Barrierefreiheit (Alt-Text) zu erzeugen und optional unangemessene Bildinhalte zu erkennen.

Darüber hinaus wird OpenAI in unseren Alexa-Skills zur automatisierten Prüfung von Spielernamen auf unangemessene Inhalte eingesetzt.

OpenAI verarbeitet die übermittelten Daten gemäß ihrer Datenschutzrichtlinie: https://openai.com/policies/privacy-policy. Bei Nutzung der API-Dienste werden die Daten laut OpenAI nicht zum Training ihrer Modelle verwendet.

Link-Vorschauen:

Wenn Sie einen Link in einer Nachricht teilen, wird die verlinkte Webseite serverseitig abgerufen, um eine Vorschau (Titel, Beschreibung, Bild) anzuzeigen. Dabei wird eine Verbindung von unserem Server zur verlinkten Webseite hergestellt. Ihre IP-Adresse wird hierbei nicht an die verlinkte Seite übermittelt.

Chat-Apps (Desktop und Android)

Art und Zweck der Verarbeitung:

Der Chat-Dienst ist neben der Webversion auch als Desktop-Anwendung (Windows, basierend auf Electron) und als Android-App (basierend auf Trusted Web Activity) verfügbar. Beide Apps greifen auf dieselbe Webplattform (chat.knight-manager.com) zu und verarbeiten keine zusätzlichen personenbezogenen Daten über die unter „Chat-Dienst / Messaging" genannten hinaus.

Die Desktop-App prüft regelmäßig auf Updates über unseren Server. Dabei wird lediglich die aktuell installierte Versionsnummer übermittelt.

Rechtsgrundlage:

Wie unter „Chat-Dienst / Messaging" beschrieben.

Push-Benachrichtigungen

Art und Zweck der Verarbeitung:

Auf Wunsch können Sie Push-Benachrichtigungen aktivieren, um über neue Nachrichten im Chat informiert zu werden. Bei der Aktivierung wird ein Abonnement (Push-Subscription) erstellt, das eine technische Endpunkt-URL und Verschlüsselungsschlüssel enthält. Diese werden auf unserem Server gespeichert, um Ihnen Benachrichtigungen zusenden zu können.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Aktivierung der Push-Benachrichtigungen erteilen.

Widerruf:

Sie können die Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Browsers oder der App deaktivieren. Die gespeicherten Subscription-Daten werden daraufhin gelöscht.

Amazon Alexa Skills

Art und Zweck der Verarbeitung:

Wir bieten verschiedene Skills (Anwendungen) für den Sprachassistenten Amazon Alexa an. Bei der Nutzung dieser Skills werden folgende Daten verarbeitet:

Erhobene Daten:

  • Amazon Alexa User-ID — ein von Amazon zugewiesener pseudonymer Identifikator, der bei der ersten Nutzung des Skills gespeichert wird
  • Alexa-Geräte-ID — bei bestimmten Skills zur Bereitstellung visueller Inhalte (APL-Widgets)
  • Spracheinstellung und Zeitzone — automatisch von Amazon übermittelt
  • Spielername — bei einigen Skills per Spracheingabe erfasst (z. B. Ritter Manager, Quizkönig, Wikinger, Schätze den Preis)
  • Spielstände und Statistiken — Level, Punkte, Erfolge, Inventar und weitere spielrelevante Daten
  • Registrierungs- und Aktivitätszeitstempel

Alle Skills werden über die Amazon Alexa-Plattform bereitgestellt. Die Kommunikation zwischen dem Alexa-Gerät und unseren Servern erfolgt über die Amazon-Infrastruktur. Für die Verarbeitung durch Amazon verweisen wir auf die Alexa-Datenschutzerklärung von Amazon.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Spieldienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit).

Speicherdauer:

Spieldaten werden für die Dauer der Nutzung gespeichert. Bei Inaktivität werden Accounts je nach Skill nach mehreren Monaten gelöscht. Die Löschung kann jederzeit per E-Mail an info@kroegoor.com beantragt werden.

Amazon-Profildaten (Quiz des Tages):

Der Skill „Quiz des Tages" fordert die Alexa-Berechtigung alexa::profile:given_name:read an, um Ihren Vornamen für eine persönliche Ansprache zu verwenden. Diese Berechtigung wird in der Alexa-App erteilt und kann dort jederzeit widerrufen werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

In-Skill-Käufe (Amazon ISP)

Art und Zweck der Verarbeitung:

Einige unserer Alexa-Skills bieten optionale In-Skill-Käufe an (z. B. Premium-Inhalte, virtuelle Gegenstände). Die Zahlungsabwicklung erfolgt ausschließlich über Amazon — wir erhalten zu keinem Zeitpunkt Ihre Zahlungsdaten (Kreditkarte, Bankverbindung etc.).

Auf unseren Servern speichern wir lediglich den Kauf-Status (ob ein Premium-Produkt erworben wurde) und das Kaufdatum, um die erworbenen Inhalte freizuschalten.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der erworbenen Inhalte).

Empfänger:

Die Zahlungsabwicklung erfolgt durch Amazon. Informationen zur Datenverarbeitung bei Amazon finden Sie unter: Amazon-Datenschutzerklärung.

Amazon Web Services — Sprachsynthese (AWS Polly)

Art und Zweck der Verarbeitung:

Für einige Alexa-Skills (Ritter Manager, Paket-Held) nutzen wir den Dienst Amazon Polly (Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA) zur Erzeugung von Sprachausgaben. Hierbei werden Spielinhalte (keine personenbezogenen Nutzerdaten) als Text an Amazon Polly übermittelt und die erzeugten Audiodateien auf unseren Servern gespeichert.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung hochwertiger Sprachausgaben.

Drittlandtransfer:

AWS ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenverarbeitung erfolgt in der EU-Region (eu-west-1, eu-central-1). Nähere Informationen: https://aws.amazon.com/de/privacy/.

Discord-Integration

Art und Zweck der Verarbeitung:

Für den Skill „Ritter Manager" betreiben wir einen Discord-Server, der mit dem Spiel verknüpft ist. Bei bestimmten Spielereignissen (z. B. Erfolge) werden Spielername und Ereignisbeschreibung automatisch in öffentliche Discord-Kanäle gepostet. Die Verarbeitung erfolgt durch Discord Inc. (444 De Haro Street, Suite 200, San Francisco, CA 94107, USA).

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Förderung der Spielgemeinschaft.

Empfänger:

Discord Inc. Informationen zur Datenverarbeitung bei Discord: https://discord.com/privacy.

Automatisierter Mailversand

Art und Zweck der Verarbeitung:

Für die Zustellung automatisierter Mails für bestimmte Skills erheben wir personenbezogene Daten, die der Nutzer über die Amazon Alexa-App freigibt und die so an uns übermittelt werden.

Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-Opt-in"-Verfahren ein. Hierzu protokollieren wir die Anmeldung zum Newsletter, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben.

Rechtsgrundlage:

Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), übersenden wir Ihnen regelmäßig unsere Informationen per E-Mail an Ihre angegebene E-Mail-Adresse.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Versand der Mails können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link. Außerdem können Sie sich jederzeit auch per Mail an info@kroegoor.com abmelden oder uns Ihren Widerruf über die am Ende dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

Empfänger:

Zum automatisierten Mailversand nutzen wir den Service Gmail in der datenschutzkonformen Version "Google Workspace", von der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google") betrieben. Die versandten Mails werden hierbei über einen SMTP-Server von Google versandt und werden in diesem Dienst vorübergehend gespeichert. Nähere Informationen über die Datenverarbeitung bei der Nutzung der Gmail-Dienste finden Sie in den Datenschutzhinweisen von Google: https://www.google.com/intl/de/policies/privacy/.

Speicherdauer:

Daten werden spätestens 6 Monate nach Versand gelöscht.

Bereitstellung:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unser Mailing leider nicht zusenden.

Widerruf der Einwilligung:

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Mailversand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Abmeldung kann über den in jeder E-Mail enthaltenen Link oder per Mail beantragt werden.

Account Linking

Art und Zweck der Verarbeitung:

Für die Optimierung der Skills wird bei einigen Skills für Amazon Alexa ein so genanntes "Account Linking" angeboten. Hierbei gibt der Nutzer in der Alexa-App ausgewählte Daten wie seinen Namen oder seine Mailadresse frei, die uns über eine Schnittstelle zur Verfügung gestellt werden. Diese Daten werden beispielsweise genutzt, um an den Account verknüpfte Spielstände wiederherzustellen oder um automatisierte Mailings entsprechend dieser Erklärung zu versenden.

Rechtsgrundlage:

Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeiten wir Ihre Daten beispielsweise für die Wiederherstellung der Spielstände.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie in der Alexa-App die Übermittlung der Daten deaktivieren. Außerdem können Sie jederzeit per Mail an info@kroegoor.com uns Ihren Widerruf mitteilen.

Empfänger:

Die Daten werden auf unseren angemieteten Servern bei DigitalOcean LLC durch die Goor & Kröger GbR verarbeitet.

Speicherdauer:

Die Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht.

Bereitstellung:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir bestimmte Services wie die Sicherung des Spielstandes leider nicht anbieten.

Widerruf der Einwilligung:

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dies kann per Mail beantragt werden.

Kontaktformular

Art und Zweck der Verarbeitung:

Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.

Rechtsgrundlage:

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Durch Bereitstellung des Kontaktformulars möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger:

Die Eingaben des Kontaktformulars werden über den Service "Gmail" per Mail an unseren Maileingang übertragen. Hierzu nutzen wir den Service Gmail in der datenschutzkonformen Version "Google Workspace", von der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google") betrieben. Die versandten Mails werden hierbei über einen SMTP-Server von Google versandt und werden in unserem Posteingang auf Gmail gespeichert. Nähere Informationen über die Datenverarbeitung bei der Nutzung der Gmail-Dienste finden Sie in den Datenschutzhinweisen von Google: https://www.google.com/intl/de/policies/privacy/.

Speicherdauer:

Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht.

Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

Bereitstellung:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

YouTube-Einbettungen

Art und Zweck der Verarbeitung:

Auf einigen unserer Webseiten (z. B. Gewinnspielseiten von quiz-des-tages.de) binden wir Videos von YouTube ein. Bei Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) hergestellt. Dabei können personenbezogene Daten (z. B. Ihre IP-Adresse) an Google übermittelt werden.

Rechtsgrundlage:

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktiven Besuch der entsprechenden Seite.

Drittlandtransfer:

Google ist unter dem EU-US Data Privacy Framework zertifiziert. Nähere Informationen: https://policies.google.com/privacy.

Gewinnspiele

Art und Zweck der Verarbeitung:

Im Rahmen von Gewinnspielen (z. B. auf quiz-des-tages.de) erfassen wir bei der Preiseinlösung einen Gewinncode sowie optional Ihre E-Mail-Adresse zur Kontaktaufnahme bezüglich der Gewinnübergabe. Diese Daten werden per E-Mail an unser Team weitergeleitet und nicht dauerhaft in einer Datenbank gespeichert.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels).

Speicherdauer:

Die Daten werden nach Abwicklung des Gewinnspiels gelöscht, spätestens nach 6 Monaten.

Verwendung von Scriptbibliotheken (Google Webfonts)

Art und Zweck der Verarbeitung:

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website „Google Web Fonts" der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google") zur Darstellung von Schriften.

Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

Rechtsgrundlage:

Rechtsgrundlage für die Einbindung von Google Webfonts und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass der Betreiber in diesem Fall Google Daten erhebt.

Speicherdauer:

Wir erheben keine personenbezogenen Daten durch die Einbindung von Google Webfonts.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Drittlandtransfer:

Google ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Nähere Informationen finden Sie unter: https://www.dataprivacyframework.gov/.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings kann ggfs. die korrekte Darstellung der Inhalte durch Standardschriften nicht möglich sein.

Widerruf der Einwilligung

Zur Darstellung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs

Goor und Kröger GbR
c/o IP-Management #4666
Ludwig-Erhard-Str. 18
20459 Hamburg

E-Mail: info@kroegoor.com

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich über einen anderen Kontaktweg an uns: info@kroegoor.com

Apps „Quiz des Tages" (iOS und Android)

Neben dem Alexa-Skill bieten wir „Quiz des Tages" als iOS- und Android-App an. Bei der Nutzung der App verarbeiten wir folgende Daten:

Geräte- und Kontodaten

Beim ersten Start wird ein anonymer Konto-Bezeichner (zufällige Geräte-ID) erzeugt, um Spielfortschritt, Punkte und Serie gerätebezogen zu speichern. Eine Registrierung mit Klarnamen oder E-Mail ist nicht erforderlich.

Profilangaben (optional)

Für Rangliste und Freundes-Ligen kannst du freiwillig einen Anzeigenamen und ein Profilbild (Avatar) festlegen; diese sind für andere Teilnehmer sichtbar.

Spiel- und Nutzungsdaten

Wir speichern Antworten, Punkte, Serien (Streaks) und Abzeichen, um Spiel, Rangliste und Statistiken bereitzustellen.

Mikrofon (Sprachsteuerung)

Die App kann per Sprache bedient werden. Die Spracherkennung erfolgt über die Dienste deines Betriebssystems (Apple bzw. Google); wir speichern keine Audioaufnahmen. Die Mikrofon-Berechtigung ist jederzeit in den Geräteeinstellungen widerrufbar – die App bleibt per Tippen bedienbar.

Push-Benachrichtigungen (optional)

Bei aktivierter Tageserinnerung verarbeiten wir ein Push-Token (Apple APNs bzw. Google Firebase Cloud Messaging), um die Erinnerung zur gewünschten Uhrzeit zu senden. Eine Deaktivierung ist jederzeit möglich.

QuizClub-Abo (optional)

Käufe werden über deinen Apple- bzw. Google-Play-Account abgewickelt; der Kaufbeleg wird ausschließlich zur Freischaltung der Club-Funktionen serverseitig geprüft. Zahlungsdaten erhalten wir nicht.

Verarbeitung, Weitergabe und Löschung

Die Verarbeitung erfolgt auf unseren Servern (DigitalOcean, EU/Frankfurt) ausschließlich zur Bereitstellung der App-Funktionen. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Übertragungen erfolgen verschlüsselt (HTTPS). Die Löschung deines Kontos und aller zugehörigen Daten kannst du jederzeit per E-Mail an info@kroegoor.com verlangen.

Paket-Held (App für iPhone, iPad, Apple Watch und Android)

Paket-Held ist ein Idle-Spiel. Dein Spielstand wird auf unserem Server gespeichert und dort abgeglichen, damit er auf allen deinen Geräten gleich ist und Käufe sicher gutgeschrieben werden. Eine Registrierung mit E-Mail-Adresse oder echtem Namen ist nicht nötig. Apple Watch und Widgets bekommen ihre Daten nur von der App auf deinem iPhone und senden selbst nichts an uns. Bei der Nutzung der App verarbeiten wir folgende Daten:

Kontokennung und Anmeldung

Auf iPhone und iPad verwendet die App als Kontokennung die Kennung deines iCloud-Benutzerdatensatzes für Paket-Held (Apple CloudKit). Das ist weder deine Apple-ID noch deine E-Mail-Adresse. Damit unser Server prüfen kann, dass diese Kennung zu dir gehört, schickt die App ein von Apple ausgestelltes Anmeldezeichen, das unser Server bei Apple prüft. Außerdem nutzt die App Apples App Attest (ein Nachweis, dass die Anfrage von der echten App auf einem echten Gerät kommt) und den von Apple signierten Kaufnachweis der App; daraus werten wir nur die App-Kennung und die App-Version aus. Ist iCloud nicht verfügbar, erzeugt die App eine zufällige Kennung.

Unter Android ist die Kontokennung deine Spieler-ID bei Google Play Spiele. Die App schickt dafür einen einmaligen Anmeldecode, den unser Server bei Google gegen die Spieler-ID einlöst. Zusätzlich prüft Google mit Play Integrity, ob App und Gerät unverändert sind; das Ergebnis dieser Prüfung speichern wir. Ohne Anmeldung bei Play Spiele erzeugt die App eine zufällige Kennung.

Auf beiden Plattformen erzeugt die App außerdem eine zufällige Kennung für jede Installation. Dein Supportcode besteht aus den ersten acht Zeichen deiner Kontokennung.

Spielserver

Unser Spielserver (app.paketheld.kroegoor.com) und seine Datenbank laufen bei DigitalOcean in New York (USA). Die Übertragung erfolgt verschlüsselt (HTTPS). Wir speichern dort deinen Spielstand, unter anderem Anzeigename, Avatar, Fortschritt, Spielwährungen und deinen Empfehlungscode, sowie ein Protokoll deiner Spielaktionen, das wir nach 30 Tagen löschen. Zur Fehlersuche halten wir außerdem fest, mit welcher App-Version und wann du zuletzt verbunden warst.

Zugriffsprotokolle mit IP-Adressen führt der Spielserver nicht. Zum Schutz vor Überlastung verarbeiten wir deine IP-Adresse nur kurz: als Prüfsumme für höchstens eine Stunde, unter Android für das Kontingent der Google-Prüfung für etwa zwei Minuten. Fehlerprotokolle des Servers können in Einzelfällen deine Kontokennung oder IP-Adresse enthalten; wir löschen sie nach spätestens acht Wochen.

Liga, Speditionen, Emotes und Empfehlungen

Alle Spieler nehmen an der wöchentlichen Liga teil. Dafür speichern wir Anzeigename, Avatar, Wochenleistung, Stufe, Ruhm, Pokale und Liga. Andere Spieler sehen in der Rangliste deinen Anzeigenamen, Avatar, deine Wochenleistung, Stufe, deinen Ruhm, deine Pokale, deine Spedition und ob du in den letzten fünf Minuten aktiv warst. Aus der Regions- oder Spracheinstellung deines Geräts leiten wir dein Land ab und nutzen es nur für eine interne Statistik, wie viele Spieler aus welchem Land spielen.

Gründest du eine Spedition (ein Team) oder trittst du einer bei, speichern wir Name, Symbol, Beitrittscode und Pinnwand-Notiz der Spedition sowie die Mitglieder mit Rolle, Beitrittsdatum und aktiven Tagen; die Mitglieder sehen einander. Für Emotes speichern wir Absender, Empfänger, das Emote und den Zeitpunkt, für Empfehlungen deinen Empfehlungscode und wer wen geworben hat.

Prüfung von Namen

Deinen Anzeigenamen und den Namen einer Spedition prüft unser Moderationsdienst (api.kroegoor.com, Frankfurt) mit Hilfe von OpenAI (OpenAI, L.L.C., USA) auf beleidigende oder unzulässige Inhalte. Übermittelt wird nur der Name, nicht deine Kennung. Geprüfte Namen speichern wir mit dem Ergebnis, ohne Bezug zu deinem Konto, damit derselbe Name nicht erneut geprüft werden muss.

Mitteilungen

Erinnerungen, etwa an das Schichtende oder das Tagesgeschenk, erzeugt die App lokal auf deinem Gerät. Zusätzlich schickt unser Server Mitteilungen über einen Aufstieg in der Liga, Neuigkeiten zum Spiel und Ereignisse in deiner Spedition. Dafür speichern wir das Push-Token deines Geräts und deine Sprache und übermitteln Token und Mitteilungstext an den Apple Push Notification Service bzw. an Firebase Cloud Messaging von Google. Auf iPhone, iPad und Android meldet die App das Token erst an, wenn du Mitteilungen erlaubst. Unter Android gilt das ab Version 1.0.225; ältere Android-Versionen meldeten das Token beim Start an. Nimmst du die Erlaubnis unter Android zurück, meldet die App das Token beim nächsten Start ab. Du kannst Mitteilungen jederzeit in den Systemeinstellungen abschalten.

Käufe

Käufe wickeln Apple (App Store) bzw. Google (Google Play) über dein dortiges Konto ab; wir erhalten keine Zahlungsdaten. Damit jeder Kauf genau einmal gutgeschrieben wird, prüft unser Server den von Apple signierten Kaufbeleg bzw. fragt den Kauf bei Google ab und speichert Transaktionskennung, Produkt, Menge, Umgebung (Test oder Kauf), das Land des Stores und die Plattform, bei Abos zusätzlich Ablaufdatum und Status. Apple und Google benachrichtigen unseren Server über Verlängerungen, Kündigungen und Erstattungen.

Fehlerberichte

Stürzt die App ab oder hängt sie, schickt sie einen technischen Bericht an unseren Server: auf iPhone und iPad die Diagnose, die Apple dem Gerät bereitstellt (MetricKit), unter Android den Fehlerverlauf, jeweils mit App-Version, Version des Betriebssystems und Gerätemodell. Unter Android meldet die App außerdem einmal je Version Hersteller und Modell des Geräts. Fehlerberichte löschen wir nach 90 Tagen.

Schutz vor Betrug

Damit Liga und Käufe fair bleiben, prüft unser Server die Spielstände auf Unstimmigkeiten, etwa eine verstellte Geräteuhr oder unmöglich schnelles Wachstum. Wir speichern die Messwerte, die Ergebnisse von App Attest und Play Integrity und Vermerke über gesperrte oder beobachtete Konten.

Screenreader

Die App meldet einmal am Tag und bei einer Änderung, ob VoiceOver bzw. TalkBack eingeschaltet ist. Unser Server zählt daraus nur, wie viele Meldungen je Tag und Plattform mit und ohne Screenreader eingehen. Die Meldung wird keinem Konto zugeordnet und nicht mit deiner Kennung gespeichert. So sehen wir, wie viele Spieler einen Screenreader nutzen, ohne zu wissen, wer.

Geräteangabe

Die App meldet höchstens einmal am Tag das Gerätemodell, die Geräteklasse (Telefon, Tablet, Falt-Gerät) und die Breite des App-Fensters. Wir speichern das bei deinem Konto und werten es nur als Summe aus, um zu sehen, auf welchen Geräten gespielt wird; eine Gerätekennung oder Werbe-ID wird nicht erhoben.

Bewertungen

Die Bitte um eine Bewertung zeigt das System von Apple bzw. Google an. Ob und wie du bewertest, erfahren wir dadurch nicht.

Support-Anfragen

Wenn du uns aus der App schreibst, bereitet die App eine E-Mail an info@kroegoor.com vor. Sie enthält deinen Supportcode, die App-Version und die Version des Betriebssystems, auf iPhone und iPad zusätzlich die Angabe, ob VoiceOver eingeschaltet ist, unter Android Hersteller und Modell des Geräts. Diese Angaben stehen nur in der Mail, die du selbst siehst und absendest, und helfen uns bei der Fehlersuche.

Rechtsgrundlage, Weitergabe und Löschung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels mit Spielstand, Liga, Speditionen und Käufen). Fehlerberichte, Schutz vor Betrug, Namensprüfung, die Screenreader-Zählung und die Geräteangabe beruhen auf unserem berechtigten Interesse an einem stabilen, fairen und barrierefreien Spiel (Art. 6 Abs. 1 lit. f DSGVO), Mitteilungen des Servers auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die App enthält keine Werbung, kein Tracking, keine Werbe-ID und keine Analyse- oder Absturzdienste Dritter.

Daten geben wir nur an die für den Betrieb nötigen Dienstleister weiter: DigitalOcean (Server in New York), Apple (iCloud, App Attest, App Store, Push-Dienst), Google (Play Spiele, Play Integrity, Google Play, Firebase Cloud Messaging) und OpenAI (nur Namen, siehe oben). Diese Anbieter sitzen ganz oder teilweise in den USA; die Übermittlung stützen wir auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.

Dein Spielstand bleibt gespeichert, bis du dein Konto löschst. Du kannst es jederzeit in der App löschen (Einstellungen → Profil vollständig löschen) oder die Löschung über packagehero.app/account-deletion bzw. per E-Mail an info@kroegoor.com verlangen. Dabei löschen wir deinen Spielstand, dein Aktionsprotokoll, deinen Liga-Eintrag, deine Mitgliedschaft in einer Spedition, deine Emotes, Empfehlungen und Push-Tokens. Erhalten bleiben deine Käufe (für Abrechnung und Erstattungen), Vermerke über Betrug und Sperren (damit eine Sperre nicht durch Löschen und Neuanlegen umgangen werden kann) und ein Löschvermerk, damit verspätete Anfragen deinen gelöschten Spielstand nicht neu anlegen. Dort steht statt deiner Kennung nur noch eine nicht umkehrbare Prüfsumme. In den täglichen Sicherungen der Datenbank sind gelöschte Daten noch einige Tage enthalten.

Eid & Asche (iOS-App)

Eid & Asche ist ein Kartenspiel, dessen Spielstand auf unserem Server berechnet und gespeichert wird. Ein Konto mit E-Mail-Adresse oder echtem Namen ist nicht nötig. Bei der Nutzung der App verarbeiten wir folgende Daten:

Anmeldung über iCloud

Beim ersten Start erzeugt die App eine zufällige Installationskennung und einen zufälligen Zugangsschlüssel und legt beide in deiner privaten iCloud-Datenbank ab (Apple CloudKit, Container „iCloud.com.kroegoor.eidundasche“). Darauf haben nur du und deine Geräte Zugriff, wir nicht. So findest du deinen Spielstand auf deinen Geräten mit derselben Apple-ID wieder. Deine Apple-ID oder deine iCloud-Kennung übermittelt die App nicht an uns.

Spielserver

Die App sendet an unseren Server (eid.kroegoor.com, gehostet bei DigitalOcean in New York, USA; ältere App-Fassungen erreichen ihn über api.kroegoor.com in Frankfurt, das die Anfragen nur weiterreicht) die Installationskennung, den Zugangsschlüssel (auf dem Server nur als Prüfsumme gespeichert), deine Spielaktionen und die Build-Nummer der App. Der Server berechnet und speichert daraus deinen Spielstand (z. B. Karten, Decks, Fortschritt, Spielwährungen). Zum Schutz vor Überlastung zählen wir Anfragen je Minute, je IP-Adresse und je Zugangsschlüssel; dafür speichern wir weder die IP-Adresse noch den Schlüssel, sondern nur Prüfsummen daraus, und nur für die laufende Minute. Sie sind nicht mit deinem Spielstand verknüpft. Zugriffsprotokolle mit IP-Adressen führt der Spielserver nicht. Die Übertragung erfolgt verschlüsselt (HTTPS).

Spielverlauf und Nutzungsereignisse

Um das Spiel zu verbessern (z. B. zu erkennen, an welchem Schritt der Einführung oder an welchem Gegner Spieler aufhören), speichert der Server zu deinem Konto pseudonyme Ereignisse: Beginn und Ausgang von Kämpfen und Streifzügen, erreichte Stationen, Käufe von Kartenboxen und Staub. Ab Version 1.0.4 sendet die App zusätzlich, wann sie geöffnet, verlassen und wieder geöffnet wird, welche Bereiche, Einführungsschritte und Angebote angezeigt werden und ob ein Kauf abgeschlossen oder abgebrochen wurde. Gespeichert werden dabei nur die zufällige Kontokennung, eine zufällige Sitzungskennung, Zeitpunkt, App-Build und die genannten Spielwerte – keine Gerätekennung, keine IP-Adresse, kein Name. Die Daten werden nicht an Dritte weitergegeben und nicht für Werbung oder geräteübergreifendes Tracking genutzt. Sie werden nach 180 Tagen gelöscht, mit dem Löschen des Kontos sofort. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Spiels (Art. 6 Abs. 1 lit. f DSGVO).

Anzeigename, Avatar, Liga und Duelle

Für die Liga wählst du einen Anzeigenamen und einen Avatar. Beide sind für andere Spieler sichtbar, ebenso die für die Liga nötigen Spielwerte (Held, Verteidigungsdeck, Liga, Punkte). Duellverläufe speichern wir, damit Kampfberichte funktionieren. Deinen Anzeigenamen prüfen wir vor dem Speichern auf unzulässige Inhalte; dazu senden wir nur den Namen an die Moderationsschnittstelle von OpenAI (OpenAI, L.L.C., USA, siehe oben unter „KI-gestützte Funktionen“). Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem respektvollen Umgang in der Spielgemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Andere Spieler können einen Namen melden oder einen Spieler blockieren; nach mehreren Meldungen wird ein Name verdeckt und von uns geprüft.

Freunde, Profile und Siegessprüche

Jedes Konto hat einen zufälligen Freundescode aus sechs Zeichen. Gibt jemand deinen Code in der App ein, seid ihr befreundet; ihr seht dann gegenseitig Anzeigenamen, Avatar, Titel und Liga und die Bilanz eurer Freundesduelle. Dafür speichern wir, wer mit wem befreundet ist, und je Freundesduell die beiden Konten, die Helden, das Ergebnis und den Tag. Du kannst Freunde jederzeit entfernen und einen neuen Code erzeugen; der alte gilt dann nicht mehr. Teilst du eine Einladung, enthält der Link (www.kroegoor.com/eid/f/…) nur deinen Freundescode. Die Seite dahinter setzt keine Cookies, nutzt kein Tracking und wird nicht protokolliert; ist die App installiert, öffnet iOS sie direkt.

Tippt ein anderer Spieler in der Rangliste oder Freundesliste auf deinen Namen, sieht er dein Profil: Anzeigename, Avatar, Titel, deine gesammelten Avatare, Kartenrücken, Rahmen und Titel und was davon du trägst, deine beste Liga und je Held Liga, Punkte, Duelle, Siege, gehaltene und verlorene Verteidigungen, Abenteuerfortschritt, die Zahl entdeckter Kartenarten und abgeholter Erfolge. Käufe, Spielwährungen und Kontodaten zeigt das Profil nicht. Hat einer von euch den anderen blockiert, sieht keiner das Profil des anderen, und ihr könnt euch nicht herausfordern.

Im Saisonpfad gesammeltes Aussehen und dein Fortschritt dort sind Teil deines Spielstands. Den Titel und den Siegesspruch, den du trägst, sehen bzw. hören andere Spieler: Nach einem Duell übermittelt der Server dem Gegner nur die Kennung des festen Spruchs, nie einen freien Text.

Streifzug und Wochenrangliste

Spielst du den Wochen-Streifzug, speichern wir je Lauf die Woche, den Helden, deine Punktzahl, ob du ihn gewonnen hast, und den Zeitpunkt. In der Wochenrangliste sehen andere Spieler deinen Anzeigenamen (ohne Anzeigenamen eine zufällige Bezeichnung des Spiels), den Helden und die Punktzahl. Für die Wochenpreise speichern wir je beendeter Woche deinen Platz, die Zahl der Teilnehmer, den Preis und ob du ihn abgeholt hast.

Push-Benachrichtigungen (optional, künftige Funktion)

Sobald die App Mitteilungen anbietet und du ihnen zustimmst, speichern wir das Gerätetoken des Apple-Push-Dienstes und deine Einstellungen dazu, um dir die Mitteilungen zu senden. Du kannst sie jederzeit in der App oder in den iOS-Einstellungen abschalten.

Käufe

In-App-Käufe wickelt ausschließlich Apple über dein App-Store-Konto ab; wir erhalten keine Zahlungsdaten. Um gekaufte Inhalte deinem Spielstand gutzuschreiben, prüft unser Server die von Apple signierte Transaktion und speichert Transaktionskennung, Produkt, Umgebung (Test oder Kauf) und Zeitpunkt, damit jeder Kauf genau einmal gutgeschrieben wird.

Support-Anfragen

Wenn du uns aus der App oder über support.kroegoor.com schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten zur Bearbeitung deiner Anfrage. Eine aus der App vorbereitete Support-Mail kann die App-Version, das Gerätemodell und die Angabe enthalten, ob VoiceOver eingeschaltet ist; diese Angaben stehen nur in der Mail, die du selbst siehst und absendest, und helfen uns bei der Fehlersuche.

Bewegungssensor

Die Neigung des Geräts bewegt Bildebenen in der Darstellung. Diese Werte werden weder gespeichert noch übertragen.

Rechtsgrundlage, Weitergabe und Löschung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels), für Push-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die App enthält keine Werbung, kein Tracking und keine Analyse- oder Absturzdienste Dritter. Daten geben wir nur an die für den Betrieb nötigen Dienstleister weiter: Apple (iCloud, App Store, Push-Dienst), unseren Hosting-Anbieter DigitalOcean und für die Prüfung von Anzeigenamen OpenAI. Der Spielstand bleibt gespeichert, solange du spielst. Du kannst dein Konto jederzeit in der App löschen (Einstellungen → Konto → Profil vollständig löschen). Dabei löschen wir deinen Spielstand, deinen Anzeigenamen, Avatar, Verteidigungsdecks, Ranglistenstände, deinen Freundescode, deine Freundschaften und Freundesduelle, deine Streifzug-Ergebnisse und Wochenpreise, Meldungen und Sperren. Vergangene Duelle bleiben für die Gegenseite erhalten, enthalten dann aber nur noch eine zufällige Kennung ohne Bezug zu dir; eingelöste Käufe bleiben als eingelöst vermerkt, ebenfalls ohne Bezug zu dir. Alternativ kannst du die Löschung per E-Mail an info@kroegoor.com oder über support.kroegoor.com verlangen.

Quizkönig – Duell (iOS-App) und quizking.app

Quizkönig ist ein Quiz-Duell auf Zeit. Runden, Duelle und Ranglisten wertet und speichert unser Server. Ein Konto mit E-Mail-Adresse, Telefonnummer oder echtem Namen brauchst du nicht, eine Anmeldung gibt es nicht. Bei der Nutzung der App und der Seiten auf quizking.app verarbeiten wir folgende Daten (Stand: 15.10.2026):

Konto, Supportcode und Wiederherstellung über iCloud

Beim ersten Start legt die App bei unserem Server ein anonymes Konto an. Sie erhält dafür einen zufälligen Zugangsschlüssel, der nur im Schlüsselbund dieses Geräts liegt. Zum Konto speichern wir eine zufällige Kontonummer, die Sprache der App (Deutsch oder Englisch), die Zeitzone deines Geräts (für den Tageswechsel im Spiel; ändern lässt sie sich höchstens alle sieben Tage), die Build-Nummer der App, wann das Konto angelegt wurde und wann du die App zuletzt benutzt hast. Zugangsschlüssel und Wiederherstellungsschlüssel speichert der Server nur als nicht umkehrbare Prüfsumme.

Jedes Konto hat einen zufälligen Supportcode (z. B. „A1B2-C3D4“). Er steht in den Einstellungen der App und hilft uns, dein Konto bei einer Support-Anfrage zu finden. Er ist kein Zugang: Mit dem Supportcode allein kann niemand dein Konto benutzen.

Damit du dein Konto auf einem neuen Gerät wiederfindest, legt die App die Kontonummer mit einem eigenen Wiederherstellungsschlüssel in deinem iCloud-Schlüsselbund und in deiner privaten iCloud-Datenbank ab (Apple CloudKit, Container „iCloud.com.kroegoor.quizkoenig“). Darauf haben nur du und deine Geräte Zugriff, wir nicht. Deine Apple-ID oder deine iCloud-Kennung übermittelt die App nicht an uns. Ohne iCloud bleibt das Konto nur auf diesem Gerät.

Spielserver

Unser Spielserver und seine Datenbank laufen bei DigitalOcean in New York (USA). Die App sendet den Zugangsschlüssel, deine Antworten und Spielaktionen, die Build-Nummer, die Sprache und die Zeitzone. Der Server misst die Antwortzeiten, wertet die Runden und speichert deinen Spielstand. Zum Schutz vor Überlastung und Missbrauch zählen wir Anfragen; dafür verarbeiten wir die IP-Adresse nur als nicht umkehrbare Prüfsumme, nicht verknüpft mit deinem Konto, und löschen diese Zähler nach einem Tag. Zugriffsprotokolle mit IP-Adressen führt der Spielserver nicht; sein Protokoll enthält nur Zeit, Adresse der Anfrage, Ergebnis und App-Build. Die Übertragung erfolgt verschlüsselt (HTTPS).

Spielername und Avatar

Für Duelle und Ranglisten wählst du einen Spielernamen (3 bis 16 Zeichen, ändern höchstens alle sieben Tage) und einen Avatar. Bis dahin heißt du „Gast“ mit einer Nummer. Spielername, Avatar und ein getragener Titel sind für andere Spieler sichtbar.

Bevor wir einen Namen speichern, prüfen wir ihn auf unzulässige Inhalte. Dazu geht nur der Name, ohne Kontonummer, an unseren eigenen Prüfdienst (api.kroegoor.com, Server bei DigitalOcean in Frankfurt am Main). Er vergleicht den Namen mit einer Sperrliste und lässt ihn, wenn nötig, von einem Sprachmodell von OpenAI (OpenAI, L.L.C., USA) beurteilen. Das Ergebnis hebt der Prüfdienst zusammen mit dem Namen auf, damit derselbe Name nicht erneut geprüft werden muss: einen erlaubten Namen, bis er ein Jahr lang nicht mehr geprüft wurde, einen abgelehnten Namen 30 Tage. Abgelehnte Namen und Fälle, in denen die Prüfung nicht erreichbar war, stehen außerdem 30 Tage in einem Prüfprotokoll, damit unser Team die Entscheidung nachprüfen kann; danach löschen wir sie.

Eigenes Avatarbild

Statt eines vorgegebenen Avatars kannst du ein eigenes Bild hochladen (frühestens 24 Stunden nach der Kontoanlage und nach drei gespielten Runden, höchstens drei Bilder am Tag). Du wählst es selbst über die Fotoauswahl von iOS aus; Zugriff auf deine übrige Mediathek oder die Kamera bekommt die App dabei nicht. Schon die App zeichnet das Bild verkleinert neu und entfernt so Metadaten wie Aufnahmeort (GPS) und Kameradaten. Unser Server schneidet es quadratisch zu, verkleinert es auf 256 × 256 Pixel und speichert es neu. Das Originalbild speichern wir nicht.

Vor der Veröffentlichung prüfen wir das Bild automatisch über die Moderationsschnittstelle von OpenAI auf unzulässige Inhalte; dazu senden wir nur das verkleinerte Bild, ohne Namen und ohne Kontonummer. Ist das Ergebnis unklar, sieht sich unser Team das Bild im Supportsystem an (siehe „Blockieren und Melden“); bis dahin sehen andere Spieler einen vorgegebenen Avatar. Abgelehnte Bilder löschen wir sofort; nach drei Ablehnungen kannst du sieben Tage lang kein Bild hochladen.

Freigegebene Bilder liegen öffentlich abrufbar unter einer zufälligen Adresse auf unserem Auslieferungsserver cdn.kroegoor.com (netcup, Nürnberg). Wählst du einen anderen Avatar, lädst du ein neues Bild hoch, löschst du das Bild oder dein Konto, entfernen wir das Bild auch von diesem Server.

Spielstand: Runden, Duelle, Rang, Level, Erfolge und Tickets

Zu deinem Konto speichern wir deine Runden (Spielart, Dauer, gestellte Fragen, deine Antworten und Antwortzeiten, Punkte, Zeitpunkt), deine Duelle und ihre Ergebnisse, deinen Rang je Fragensprache, deine Erfahrungspunkte und dein Level, deine Bestwerte, Marathon-Versuche, Erfolge und Medaillen, dein Ticketbuch (jede Gutschrift und Ausgabe mit Grund), gekaufte, verdiente oder geschenkte Inhalte (z. B. Rahmen, Titel, Avatar-Sets) und deine Einstellungen. Für das Fehler-Training (Quizkönig Plus) nutzt die App die Fragen, die du in den letzten 30 Tagen falsch beantwortet hast; dafür speichern wir nichts zusätzlich.

Runden werden auf Auffälligkeiten geprüft (z. B. unmöglich schnelle Antworten). Auffällige Runden bringen keine Erfahrung, kommen nicht in den Gegnerpool, und bei der wöchentlichen Siegerehrung prüfen wir sie, bevor wir einen Preis buchen.

Duelle, aufgezeichnete Läufe und Ranglisten

Bei Zufallsduellen spielst du gegen den aufgezeichneten Lauf eines anderen Spielers. Deshalb setzen wir deine gewerteten Läufe als Gegner für andere Spieler ein (höchstens 20 je Spielart, höchstens 90 Tage lang). Dein Gegner sieht dabei deinen Spielernamen, Avatar, Titel, Rang und den Verlauf des Laufs. Findet sich kein Spieler, spielst du gegen einen erkennbar gekennzeichneten Übungsgegner; das sind erzeugte Läufe ohne Bezug zu einem Spieler. Bei Live-Duellen unter Freunden spielt ihr gleichzeitig dieselben Fragen; der Server übermittelt dabei jedem den laufenden Punktestand des anderen.

In Ranglisten (Rang, Wochenbestwerte, Marathon) und bei der Siegerehrung des Wochenmarathons sehen andere Spieler deinen Spielernamen, Avatar, Titel, Platz und Wert. Für die Anzeige „seit gestern“ speichern wir deinen Platz am Ende jedes Tages 35 Tage lang.

Freunde, Spielerkarte, Revanche und Freundeswoche

Freunde fügst du über ihren Spielernamen, ihren Freundescode (acht Zeichen) oder einen Einladungslink hinzu. Wir speichern, wer wem eine Anfrage geschickt hat und wer mit wem befreundet ist, dazu eure Freundes- und Live-Duelle. Freunde sehen, ob du gerade online bist (in den letzten zwei Minuten aktiv), ob bei dir gerade Ruhezeit ist und ob du für ein Live-Duell bereit bist. Du kannst Freunde jederzeit entfernen.

Tippt ein anderer Spieler auf deinen Namen, sieht er deine Spielerkarte: Spielername, Avatar, Titel, Level, Rang, Marathon-Bestwert, die Zahl deiner Runden, deiner gewonnenen und gespielten Duelle, deine beste Serie, Werte aus Live-Duellen, eure gemeinsame Bilanz und ob bei dir gerade Ruhezeit ist. Käufe, Tickets, Supportcode und Kontodaten zeigt die Spielerkarte nicht.

Nach einem Duell kann jede Seite eine Revanche fordern, auch gegen einen Zufallsgegner; der Gegner sieht dann eine normale Herausforderung. In der Freundeswoche vergleichen wir jede Woche eure Siege gegeneinander; das Ergebnis sehen du und deine Freunde, und wir speichern je Woche deinen Platz in deinem Freundeskreis.

Geschenke an Freunde

Du kannst einem Freund Tickets, Quizkönig Plus oder ein Stück aus dem Laden schenken. Bezahlt wird über Apple wie jeder andere Kauf (siehe „Käufe“); verdiente Tickets lassen sich nicht verschenken. Damit der Kauf beim richtigen Freund ankommt, gibt die App Apple eine zufällige Kennung des Geschenks mit (appAccountToken), die Apple in der signierten Transaktion an uns zurückgibt. Zu jedem Geschenk speichern wir, wer es wem geschenkt hat, Produkt und Inhalt, einen gewählten Gruß (nur aus festen Texten, kein freier Text), den Stand (vorbereitet, zugestellt, geöffnet, zurückgezogen) und die Transaktionskennung. Dein Freund sieht, dass das Geschenk von dir kommt, und deinen Gruß; mit seiner Erlaubnis bekommt er dazu eine Mitteilung. Erstattet Apple einen Geschenkkauf, ziehen wir das Geschenk beim Freund zurück. Nie bezahlte Geschenke löschen wir nach 30 Tagen.

Damit niemand sich über Zweitkonten selbst beschenkt, merken wir zu jedem Konto eine nicht umkehrbare Prüfsumme der zufälligen Installationskennung der App (siehe „Nutzungsereignisse“) und, falls du Mitteilungen erlaubst, des Gerätetokens. Gehören Schenkender und Beschenkter zum selben Gerät, ist kein Geschenk möglich. Diese Prüfsummen löschen wir 13 Monate nach ihrer letzten Meldung, mit deinem Konto sofort.

Blockieren und Melden

Blockierst du einen Spieler, speichern wir das. Er erfährt es nicht: Für ihn bist du ab dann nicht mehr auffindbar, und ihr könnt euch nicht mehr herausfordern; eine Freundschaft und offene Freundesduelle zwischen euch enden. Die Liste findest du in den Einstellungen unter „Blockierte Spieler“; dort kannst du eine Sperre jederzeit aufheben.

Du kannst Bild, Namen oder Verhalten eines anderen Spielers melden und einen kurzen Hinweis dazuschreiben. Die Meldung geht mit deinem Hinweis, dem Ort in der App (z. B. Duell oder Rangliste) und den Angaben zu euch beiden (Spielername, Supportcode, Sprache, Tag der Kontoanlage, Avatar) in unser Supportsystem (support.kroegoor.com, Server bei DigitalOcean in Frankfurt am Main). Bei einer Bildmeldung legen wir eine Kopie des gemeldeten Bilds im Vorgang ab. Unser Team prüft die Meldung und kann Namen oder Bild entfernen. Der gemeldete Spieler erfährt nicht, wer ihn gemeldet hat; du siehst in der App nur, ob deine Meldung bestätigt oder abgelehnt wurde. Damit die Entscheidung nachvollziehbar bleibt, bewahren wir den Vorgang im Supportsystem auf: die Bildkopie bis 90 Tage nach der Entscheidung, den Vorgang selbst bis ein Jahr nach der Entscheidung; danach löschen wir beides. In der App löschen wir deine Meldungen mit deinem Konto.

Fragen einreichen

Du kannst eigene Quizfragen vorschlagen. Dazu speichern wir deinen Vorschlag (Frage, Antworten, Kategorie, Sprache) zu deinem Konto und übergeben ihn ohne deinen Namen und ohne deine Kontonummer an unsere Fragendatenbank (DigitalOcean, New York). Dort prüfen wir ihn automatisch auf unzulässige Inhalte, Dubletten und Richtigkeit, auch mit Sprachmodellen von OpenAI. Wird die Frage angenommen, wird sie Teil unseres Fragenpools und kann in der Quizkönig-App und im Alexa-Skill „Quizkönig“ allen Spielern gestellt werden, ohne Hinweis auf dich; du erhältst dafür Tickets. Schreibe deshalb bitte keine Namen oder anderen persönlichen Angaben in deine Fragen. Löschst du dein Konto, löschen wir deine Vorschläge aus deinem Konto; angenommene Fragen bleiben ohne Bezug zu dir im Fragenpool.

Teilen: Profil, Herausforderung und Ergebnis per Link

Du kannst drei Arten von Links selbst über einen Messenger oder eine andere App deiner Wahl teilen; für die Weitergabe dort gelten deren Bedingungen. Jeder Link enthält nur einen zufälligen Code, nie deine Kontonummer oder deinen Supportcode. Wer einen Link öffnet, sieht auf quizking.app eine Seite ohne Werbung, ohne Cookies und ohne Tracking:

  • Profil (quizking.app/p/…): Spielername, Titel, Avatar (ein eigenes Bild nur, wenn es freigegeben ist), Rang, Platz in der Rangliste, Monat und Jahr deines Spielbeginns, gewonnene und gespielte Duelle, Marathon-Bestwert, Zahl der Runden, beste Serie sowie Erfolge und Medaillen. Der Link gilt, bis du in der App einen neuen erzeugst; dann ist der alte sofort ungültig.
  • Herausforderung (quizking.app/d/…): Spielername, Titel, Avatar und Rang, dazu Spielart, Dauer und Fragensprache des Duells. Ein solcher Link gilt sieben Tage, du kannst höchstens fünf gleichzeitig offen haben und sie in der App zurückziehen. Ältere Rundeneinladungen zeigen statt des Rangs deinen Punktestand und gelten 72 Stunden. Nimmt jemand die Herausforderung in der App an, werdet ihr Freunde, und es beginnt ein Duell.
  • Ergebnis (quizking.app/r/…): Spielernamen, Avatare und Titel beider Spieler, die Punkte, die Spielart und das Datum.

Für die Vorschau in Messengern erzeugt unser Server zu jedem Link ein Vorschaubild mit denselben Angaben und hebt es höchstens 14 Tage auf. Ist ein Konto gesperrt oder gelöscht, zeigt der Link nur noch „nicht verfügbar“; mit dem Konto löschen wir auch die Links und ihre Vorschaubilder.

Tippst du auf einer solchen Seite auf „Quizkönig laden“, legt die Seite den Link in die Zwischenablage deines Geräts, bevor sich der App Store öffnet, damit die Einladung nach der Installation nicht verloren geht. Die App prüft beim Start nur, ob in der Zwischenablage etwas liegt, das wie eine Internetadresse aussieht, ohne den Inhalt zu lesen. Erst wenn du auf „Einsetzen“ tippst, liest sie die Zwischenablage aus; ist darin ein Quizkönig-Einladungslink, sendet sie nur dessen Code an unseren Server, sonst nichts.

Duell im Browser (quizking.app)

Wer per Herausforderungslink eingeladen wird und kein iPhone hat, kann genau dieses eine Duell im Browser spielen. Dafür gibst du nur einen Namen ein (3 bis 16 Zeichen); wir prüfen ihn wie oben unter „Spielername und Avatar“ beschrieben. Dein Gegner sieht diesen Namen. Ein Konto, eine E-Mail-Adresse oder eine Anmeldung brauchst du nicht. Wir legen ein Gastkonto an, das nur den Namen, die Sprache der Seite, die Art des Geräts (iPhone, Android, Computer oder anderes, aus der Kennung des Browsers) und dieses eine Duell mit deinen Antworten und Antwortzeiten enthält. Damit du das Duell fortsetzen und später das Ergebnis sehen kannst, speichert die Seite einen zufälligen Gast-Schlüssel im Speicher deines Browsers (localStorage); der Server kennt ihn nur als Prüfsumme. Cookies setzt die Seite nicht.

Gäste haben keinen Rang, keine Tickets, stehen in keiner Rangliste und werden nicht als Gegner für andere eingesetzt. Zum Schutz vor Missbrauch begrenzen wir, wie viele Gastduelle am Tag von einem Internetanschluss aus beginnen; dafür verwenden wir die IP-Adresse nur als Prüfsumme, die wir nach einem Tag löschen. Gastkonten löschen wir nach 30 Tagen samt Namen; das Duell bleibt für deinen Gegner erhalten, zeigt dann aber nur noch „Ehemaliger Spieler“.

Wie viele Einladungen ankommen

Um zu sehen, ob Einladungen funktionieren, zählen wir je Tag, wie oft Links geteilt und wie oft ihre Seiten aufgerufen werden, wie viele Browser-Duelle beginnen und enden und wie oft danach der App Store geöffnet wird. Damit jeder Besucher nur einmal am Tag zählt, bilden wir aus Tag, Seitenart, IP-Adresse und Browserkennung eine nicht umkehrbare Prüfsumme und löschen sie nach einem Tag; dauerhaft bleibt nur die Tageszahl. Vorschau-Dienste von Messengern und Suchmaschinen zählen nicht. Außerdem speichern wir, wenn eine Einladung (Link, Freundescode oder Profil) eingelöst wird, wer wen eingeladen hat, ob das Konto neu war und ob in den folgenden sieben Tagen ein Duell zustande kam. Mit dem Löschen eines Kontos verlieren diese Einträge den Bezug zu ihm.

Mitteilungen

Nach Mitteilungen fragt die App nicht beim ersten Start, sondern frühestens nach deinem ersten Freund oder deinem ersten Marathon-Versuch. Erlaubst du sie, meldet die App unserem Server das Gerätetoken des Apple-Mitteilungsdienstes (Apple Push Notification service) zusammen mit der Sprache, der Zeitzone und der Build-Nummer. Wir verwenden es nur, um dir die von dir eingeschalteten Mitteilungen zu schicken (z. B. die Herausforderung eines Freundes, eine Live-Einladung, eine ablaufende Herausforderung, ein Geschenk, die Siegerehrung des Wochenmarathons, das Ergebnis der Freundeswoche), und – als Prüfsumme – für die Geräteprüfung bei Geschenken. Außer Live-Einladungen schicken wir höchstens zwei am Tag und keine in deiner Ruhezeit (Vorgabe 22 bis 8 Uhr deiner Gerätezeit, in der App einstellbar). Die Zustellung übernimmt Apple; die Mitteilung enthält den Text und einen Verweis auf die passende Stelle in der App. Zu jeder Mitteilung speichern wir Art, Zeitpunkt und Ergebnis der Zustellung. Jede Art lässt sich in der App abschalten. Das Gerätetoken löschen wir, wenn du Mitteilungen in iOS abschaltest (beim nächsten Start der App), wenn Apple es als ungültig meldet und mit deinem Konto.

Spracheingabe

Die Spracheingabe ist ausgeschaltet, bis du sie in der App einschaltest; dann fragt iOS nach Mikrofon und Spracherkennung. Sagst du eine Antwort laut, wandelt die Spracherkennung von iOS sie ausschließlich auf deinem Gerät in Text um; ohne Erkennung auf dem Gerät startet die Spracheingabe nicht. Es wird nichts aufgenommen oder gespeichert. Weder der Ton noch der erkannte Text verlassen das Gerät; an unseren Server geht nur die gewählte Antwort und ob du sie gesprochen oder getippt hast.

Bilder und Tonaufnahmen von cdn.kroegoor.com

Avatarbilder und die Tonaufnahmen des Quizmasters lädt die App von unserem Auslieferungsserver cdn.kroegoor.com (netcup, Nürnberg); die Seiten auf quizking.app laden dort freigegebene Avatarbilder. Wie jeder Webserver führt dieser Server ein Zugriffsprotokoll mit IP-Adresse, Zeitpunkt, abgerufener Datei und Browserkennung. Es dient nur dem sicheren Betrieb und wird nach 14 Tagen gelöscht.

Unsere anderen Spiele

In den Einstellungen zeigt die App eine Liste unserer anderen Spiele. Die Liste lädt sie ohne Konto und ohne Kennung von www.kroegoor.com. Tippst du auf ein Spiel, zählen wir den Klick nur als Tag, Quell-App, Ziel-Spiel und Plattform, ohne Kontonummer und ohne IP-Adresse; für den Abruf selbst gilt der Abschnitt über Server-Logfiles oben.

Nutzungsereignisse

Um das Spiel zu verbessern (z. B. zu sehen, welche Spielarten gespielt werden oder wo Spieler aufhören), speichert unser Server zu deinem Konto pseudonyme Ereignisse: wann die App geöffnet und verlassen wird, welche Bereiche angezeigt werden, Beginn und Ende von Runden und ob ein Kauf abgeschlossen oder abgebrochen wurde. Zusätzlich erfasst die App, ob die Bedienungshilfen VoiceOver und „Bewegung reduzieren“ eingeschaltet sind (nur an oder aus), um die App für blinde und sehbehinderte Spieler zu verbessern, und eine zufällige Installationskennung, die schon vor dem ersten Konto Installationen und erste Schritte zählt und mit keinem Werbedienst verknüpft ist. Gespeichert werden in diesen Ereignissen nur diese zufälligen Kennungen, eine zufällige Sitzungskennung, Zeitpunkt, App-Build, Sprache und die genannten Spielwerte – keine Gerätekennung des Herstellers, keine IP-Adresse, kein Name. Die Messung läuft ausschließlich über unseren eigenen Server, ohne Software von Drittanbietern; die Daten werden nicht an Dritte weitergegeben und nicht für Werbung oder Tracking genutzt. Wir löschen sie spätestens nach 13 Monaten, mit dem Löschen des Kontos sofort.

Fehlersuche

Die App enthält keine Absturz- oder Analysedienste. Zur Fehlersuche verarbeitet unser Server nur die App-Version und Fehler, die auf dem Server selbst auftreten; diese Fehlerprotokolle löschen wir nach spätestens acht Wochen. Absturzberichte erhalten wir nur über Apple, wenn du in den iOS-Einstellungen der Weitergabe an App-Entwickler zugestimmt hast.

Käufe

Tickets, das Krönungspaket, Geschenke und das Abo „Quizkönig Plus“ wickelt ausschließlich Apple über dein App-Store-Konto ab; wir erhalten keine Zahlungsdaten und erfahren weder deinen Namen noch deine Apple-ID. Um Tickets und gekaufte Inhalte deinem Konto (oder bei einem Geschenk dem deines Freundes) gutzuschreiben, prüft unser Server die von Apple signierte Transaktion und speichert Transaktionskennung, Produkt, Menge, Laufzeit, Umgebung (Test oder Kauf) und Zeitpunkt, damit jeder Kauf genau einmal gutgeschrieben wird. Über Verlängerungen, Abläufe und Erstattungen benachrichtigt Apple unseren Server direkt; bei einer Erstattung buchen wir die Tickets wieder ab. Kündigen kannst du das Abo nur bei Apple (iOS-Einstellungen → dein Name → Abonnements).

Support-Anfragen

Wenn du uns über support.kroegoor.com oder per E-Mail schreibst, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und mitgeschickte Anhänge in unserem Supportsystem (DigitalOcean, Frankfurt am Main), um deine Anfrage zu bearbeiten. Nennst du deinen Supportcode, sehen wir uns damit dein Konto an. „Support schreiben“ in den Einstellungen öffnet dein Mailprogramm mit einer vorbereiteten Mail an info@kroegoor.com; sie enthält deinen Supportcode, die App-Version, die iOS-Version und die Sprache der App. Du siehst die Mail, bevor du sie selbst absendest. Hilfe zu häufigen Fragen findest du auf quizking.app/de/support.

Rechtsgrundlage, Empfänger und Übermittlung in Drittländer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels mit Konto, Duellen, Ranglisten, Freunden, Teilen, Geschenken und Käufen). Für Mitteilungen ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in iOS oder in der App widerrufen kannst. Die Prüfung von Namen, Bildern und eingereichten Fragen, die Bearbeitung von Meldungen, der Schutz vor Überlastung und Missbrauch (auch die Geräteprüfung bei Geschenken), die Zugriffsprotokolle des Auslieferungsservers, die Nutzungsereignisse und die Einladungszahlen beruhen auf unserem berechtigten Interesse an einem fairen, respektvollen und stabilen Spiel und an seiner Verbesserung (Art. 6 Abs. 1 lit. f DSGVO).

Die App enthält keine Werbung, kein Tracking, keine Werbe-ID und keine Analyse- oder Absturzdienste Dritter. Eine Anmeldung mit Apple, Google oder anderen Diensten gibt es nicht. Daten geben wir nur an die für den Betrieb nötigen Dienstleister weiter: DigitalOcean (Spielserver in New York, Prüfdienst für Namen und Supportsystem in Frankfurt am Main), netcup (Auslieferung von Avatarbildern und Tonaufnahmen, Nürnberg), Apple (iCloud, App Store, Mitteilungsdienst) und OpenAI (nur Spielernamen, hochgeladene Bilder und eingereichte Fragen, jeweils ohne Kontonummer). DigitalOcean, Apple und OpenAI sitzen ganz oder teilweise in den USA; die Übermittlung stützen wir auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.

Speicherdauer

  • Konto, Spielstand, Freunde, Spielerkarte, Geschenke, Mitteilungseinstellungen: bis du dein Konto löschst.
  • Gegnerpool: höchstens 90 Tage je Lauf.
  • Tagesplatz in Ranglisten: 35 Tage.
  • Vorschaubilder der Links: höchstens 14 Tage, danach bei Bedarf neu.
  • Zugriffsprotokoll von cdn.kroegoor.com: 14 Tage.
  • Prüfsummen der IP-Adresse (Überlastungsschutz, Gastduelle, Besucherzählung): ein Tag.
  • Prüfsummen von Installationskennung und Gerätetoken (Geräteprüfung bei Geschenken): 13 Monate nach der letzten Meldung.
  • Nie bezahlte Geschenke: 30 Tage.
  • Namensprüfung: erlaubte Namen ein Jahr nach der letzten Prüfung, abgelehnte Namen und Prüfprotokoll 30 Tage.
  • Meldevorgänge im Supportsystem: Bildkopie 90 Tage, Vorgang ein Jahr nach der Entscheidung.
  • Gastkonten des Browser-Duells: 30 Tage.
  • Nutzungsereignisse: 13 Monate.
  • Fehlerprotokolle des Servers: acht Wochen.
  • Kaufbelege nach dem Löschen des Kontos: ohne Bezug zu dir drei Jahre (für Abrechnung und Erstattungen), dann gelöscht; ein nicht gekündigtes Abo, das Apple weiter verlängert, so lange es läuft.

Konto löschen

Dein Konto bleibt gespeichert, bis du es löschst. Du kannst es jederzeit direkt in der App löschen (Einstellungen → „Konto löschen“) oder die Löschung per E-Mail an info@kroegoor.com oder über support.kroegoor.com verlangen. Die App meldet dabei zuerst dein Gerät für Mitteilungen ab. Danach löschen wir dein Konto, deinen Spielernamen, Avatar und ein hochgeladenes Bild (auch vom Auslieferungsserver), deinen Rang und deine Tagesplätze, deine Erfahrung, Erfolge, Tickets und gekauften Inhalte, deine Freundschaften und Sperren, deine Freundeswoche, deine Meldungen in der App, deine Fragenvorschläge, deine Gerätetokens, Geräte-Prüfsummen und Mitteilungen, deine Nutzungsereignisse (auch die vor der Kontoanlage) sowie deine Profil-, Herausforderungs- und Ergebnislinks samt Vorschaubildern. Offene Freundesduelle und Live-Einladungen brechen wir ab. Deine aufgezeichneten Läufe nehmen wir aus dem Gegnerpool; vergangene Duelle, Live-Duelle und Geschenke bleiben für die Gegenseite erhalten, zeigen dann aber nur noch „Ehemaliger Spieler“ ohne Bezug zu dir. Kaufbelege bewahren wir ohne Bezug zu dir drei Jahre für Abrechnung und Erstattungen auf.

Mit „Konto löschen“ in der App entfernt die App auch die Sicherung in iCloud, also den Eintrag in deiner privaten iCloud-Datenbank und den Wiederherstellungsschlüssel im iCloud-Schlüsselbund, und beginnt danach mit einem neuen, leeren Konto. Hast du die App ohne „Konto löschen“ entfernt, kannst du beides selbst löschen: die Daten in den iCloud-Einstellungen, den Schlüssel in der Passwörter-App bzw. im iCloud-Schlüsselbund. Ein Abo „Quizkönig Plus“ endet nicht von selbst, wenn du das Konto löschst; kündige es vorher bei Apple.

Respawn LAN (www.respawn-lan.de)

Respawn LAN ist eine LAN-Party auf Einladung. Über www.respawn-lan.de verwalten wir Anmeldung, Buchungen, Sitzplätze und Turniere. Verantwortlich ist KRÖGOOR (siehe oben). Dabei verarbeiten wir folgende Daten:

Anmeldung und Konto

Bei der Registrierung speichern wir Vorname, Nachname, Gamertag, E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Hashwert), optional deinen Discord-Namen sowie den Namen der Person, die dich eingeladen hat. Vor- und Nachname sieht nur der Veranstalter; Gamertag und Profilbild sehen auch andere Teilnehmer. Dein Konto wird erst aktiv, wenn du deine E-Mail-Adresse bestätigt hast und der Veranstalter dich freigeschaltet hat.

Schutz vor automatisierten Anmeldungen

Um Anmeldungen durch Bots zu verhindern, speichern wir bei jeder Registrierung einen nicht umkehrbaren Hashwert deiner IP-Adresse. Er wird nach 7 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Buchungen und Zahlung

Wir speichern deine Buchungen (zum Beispiel den Eintritt) und ob deine Zahlung eingegangen ist. Die Zahlung erfolgt per PayPal direkt an den Organisator; dafür gelten die Datenschutzbestimmungen von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Konto- oder Kartendaten erhalten wir nicht.

Sitzplan, Turniere, Bestellungen und Umfragen

Dein gewählter Sitzplatz, Turnieranmeldungen, Teams, Ergebnisse, Tipps, Sammelbestellungen (zum Beispiel Essen) und Antworten auf Umfragen werden deinem Konto zugeordnet. Sitzplatz, Teams und Ergebnisse sehen auch andere Teilnehmer.

Fotogalerie

Teilnehmer können Fotos in eine Galerie hochladen, die alle angemeldeten Teilnehmer sehen. Lade nur Fotos hoch, auf denen erkennbare Personen mit der Veröffentlichung einverstanden sind. Auf Wunsch der abgebildeten Person entfernen wir ein Foto umgehend; schreib dafür an info@respawn-lan.de.

KI-Funktionen (OpenAI)

Für zufällig gebildete Teams lassen wir Teamnamen von OpenAI (OpenAI, L.L.C., USA) erzeugen; dabei übermitteln wir keine personenbezogenen Daten. Für die Zusammenfassung von Sammelbestellungen übermitteln wir nur die bestellten Artikel und Preise, keine Namen.

E-Mails und Push-Benachrichtigungen

Bestätigungs-, Buchungs- und Info-Mails versenden wir über Google Workspace (Google Ireland Ltd.) von info@respawn-lan.de. Push-Benachrichtigungen sind freiwillig; du kannst sie jederzeit im Profil oder in deinem Browser abschalten.

Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie und, wenn du „Angemeldet bleiben“ wählst, ein Anmelde-Cookie für 30 Tage.

Hosting

Server und Datenbank betreibt DigitalOcean in Frankfurt am Main.

Steam-Verknüpfung

Für Counter-Strike-Turniere verbindest du dein Steam-Konto über die Anmeldung bei Steam (OpenID). Wir speichern dabei nur deine SteamID64 und deinen Steam-Anzeigenamen, damit unsere Spielserver Ergebnisse und Spielwerte (zum Beispiel Kills und Kopftreffer) deinem Konto zuordnen können. Dein Steam-Passwort oder weitere Steam-Daten erhalten wir nicht.

LAN-Elo, Spielerkarte und Abzeichen

Aus deinen Turnierergebnissen berechnen wir eine LAN-Elo (eine Wertung deiner Spielstärke über alle Spiele), vergeben Abzeichen und erstellen eine Spielerkarte. Gamertag, Elo und Abzeichen sehen andere Teilnehmer in Ranglisten, auf dem Beamer und auf der Karte. Deine Spielerkarte sehen angemeldete Teilnehmer in deinem Profil; das kannst du dort mit „Meine Karte anderen zeigen“ jederzeit abschalten. Die Kartenseite ist öffentlich nirgends verlinkt und wird von Suchmaschinen nicht erfasst; aufrufen kann sie nur, wer ihren Link oder QR-Code hat. Für das Kartenbild lassen wir von OpenAI (OpenAI, L.L.C., USA) aus deinem Profilbild ein gezeichnetes Porträt erstellen; dabei übermitteln wir nur das Profilbild, ohne Profilbild nur deinen Gamertag. Damit Wertung, Karte und Abzeichen bei der nächsten Respawn LAN weiterlaufen, bewahren wir ein LAN-Profil über die einzelne Veranstaltung hinaus auf (siehe unten).

Rechtsgrundlage, Speicherdauer und Löschung

Rechtsgrundlage für Anmeldung, Buchungen und Turniere ist die Teilnahme an der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Die LAN-übergreifende Wertung beruht auf unserem berechtigten Interesse und dem der Teilnehmer an einer fortlaufenden Turnierwertung (Art. 6 Abs. 1 lit. f DSGVO).

Dauerhaft gespeichert bleibt nur dein LAN-Profil: Gamertag, deine Anmeldedaten (E-Mail-Adresse und Passwort-Hash, damit du dich zur nächsten LAN wieder anmelden kannst), SteamID64 und Steam-Anzeigename, Profilbild und Spielerkarte, deine Turnierteilnahmen und Ergebnisse mit den Spielwerten, deine Elo mit Verlauf und deine Abzeichen.

Alle übrigen Daten löschen wir 6 Monate nach der Veranstaltung: Vor- und Nachname, Discord-Name, Einlader, Sitzplatz, Buchungen, Zahlungsstatus, Sammelbestellungen, Checkliste, Antworten auf Umfragen, Tipps, Forenbeiträge, Galeriefotos und die Werte des Aufwärmservers. Dein Konto mit den Anmeldedaten bleibt bis zu deinem Löschwunsch bestehen – auch wenn es nie freigeschaltet wurde.

Du kannst der LAN-übergreifenden Speicherung jederzeit widersprechen und die Löschung deines Kontos verlangen; schreib dafür an info@respawn-lan.de. Wir entfernen dann alle Angaben zu deiner Person. Bereits gespielte Matches bleiben für die Turnierbäume und die Wertung deiner Gegner erhalten, aber nur noch unter einem Platzhalter („Gelöschter Spieler“) ohne Bezug zu dir.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026