Datenschutzerklärung

Schafkopfen.app, Website und Apps für iOS und Android · Stand: 29. Oktober 2026 · Version 2.2

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die JVBK UG (haftungsbeschränkt), Schützenstraße 12, 85757 Karlsfeld, Deutschland, vertreten durch die Geschäftsführer Valentin Biberger und Julian Keppeler.

E-Mail für Datenschutzanfragen: datenschutz@schafkopfen.online

Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des § 38 BDSG (in der Regel mindestens 20 Personen, die ständig mit automatisierter Verarbeitung beschäftigt sind) nicht vorliegen.

2. Überblick und Begriffe

Diese Erklärung gilt für die Website schafkopfen.app und für die Schafkopfen-App für iOS und Android. Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung von Website, App und Spielfunktionen erforderlich ist, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Zu jeder Verarbeitung nennen wir Zweck, Rechtsgrundlage, Empfänger und Speicherdauer.

Ihr Spielerkonto ist pseudonym; eine Klarnamenpflicht besteht nicht. Intern erhält jedes Konto eine zufällige Kennung („Konto-ID“). Münzen, Spielstände, Käufe und Einstellungen sind dieser Konto-ID zugeordnet. Wo wir im Folgenden von „pseudonym“ sprechen, meinen wir Daten, die nur über die Konto-ID zugeordnet sind.

Rechtsgrundlagen, auf die wir uns beziehen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

3. Hosting, Infrastruktur und Protokolle

3.1 Server, Datenbanken, Auslieferung

Server, Datenbanken und Dateispeicher betreiben wir bei DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA, im Rechenzentrum Frankfurt am Main (Region fra1). Bilder und Sprachdateien der App werden über das Content Delivery Network von DigitalOcean ausgeliefert; dabei verarbeitet der jeweils nächstgelegene Auslieferungsknoten Ihre IP-Adresse, um die Datei zuzustellen. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Ein Zugriff aus den USA (Support, Administration) lässt sich nicht ausschließen; DigitalOcean ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.2 Sicherungskopien

Von den Datenbanken erstellen wir täglich Sicherungskopien, die nach 7 Tagen überschrieben werden. Gelöschte Daten können deshalb bis zu 7 Tage in Sicherungskopien fortbestehen. Aus Sicherungen stellen wir Daten nur zur Wiederherstellung nach einem Ausfall her. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO.

3.3 Server-Protokolle

Unsere Server-Komponenten schreiben technische Protokolle (Zeitpunkt, Vorgang, Fehlermeldungen, Konto-ID). IP-Adressen werden dabei nur bei fehlgeschlagenen Anmeldeversuchen protokolliert, um Angriffe auf Konten zu erkennen. Unser Webserver protokolliert zusätzlich jeden Aufruf der Website mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Statuscode, der Seite, von der Sie kommen (Referrer), und Browserkennung (User-Agent). Die Protokolle werden bei Grafana Cloud gespeichert und ausgewertet; Anbieter ist Grafana Labs, Inc., New York, USA, als Auftragsverarbeiter mit Speicherort in Deutschland. Für einen etwaigen Zugriff aus den USA gelten die EU-Standardvertragsklauseln. Zweck: Betrieb, Fehlersuche, Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 14 Tage.

4. Website schafkopfen.app

4.1 Aufruf der Website

Beim Aufruf verarbeitet der Webserver technisch notwendig Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite und Angaben zu Ihrem Browser, um die Seite auszuliefern. Jeder Aufruf wird außerdem 14 Tage lang protokolliert (Ziffer 3.3). Schriften und sonstige Ressourcen liefern wir von unseren eigenen Servern aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 Einwilligungsbanner und Download-Links (Airbridge)

Auf der Website selbst setzen wir keine Cookies und keine vergleichbaren Techniken zu Statistik- oder Werbezwecken ein. Einwilligungspflichtig (§ 25 Abs. 1 TDDDG) ist allein die Messung unserer Download-Links durch Airbridge einschließlich des Cookies, das Airbridge dabei setzt. Beim ersten Aufruf der Startseite fragen wir Sie deshalb in einem Hinweisfenster, ob Sie dieser Messung zustimmen. „Ablehnen“ und „Zustimmen“ sind gleichwertig; die Website ist in beiden Fällen vollständig nutzbar.

Solange Sie nicht zugestimmt haben, findet kein Aufruf bei Airbridge statt. Der Download-Link und der QR-Code führen dann über unseren eigenen Server (schafkopfen.app/download) direkt in den App Store bzw. zu Google Play, am Computer auf unsere Startseite. Dabei ergänzen wir den Store-Link um eine Kampagnenangabe (zum Beispiel „website“ oder „merch“); Apple und Google zeigen uns daraus nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen.

Stimmen Sie zu, führen der Download-Link und der QR-Code über einen Link von Airbridge (AB180 Inc., Seoul, Südkorea) in den Store, am Computer zurück auf unsere Startseite. Airbridge verarbeitet dabei Ihre IP-Adresse, Angaben zu Browser und Gerät (User-Agent, Spracheinstellung), den Zeitpunkt, die Kennung des aufgerufenen Links und die Seite, von der Sie kommen. Außerdem speichert Airbridge in Ihrem Browser ein Cookie mit einer zufälligen Kennung für die Adresse abr.ge. Es ist laut Airbridge 10 Jahre gültig; manche Browser begrenzen die Laufzeit, Chrome zum Beispiel auf 400 Tage. Zweck ist, zu messen, wie viele Downloads der App über unsere Website und über QR-Codes auf unseren Werbemitteln (zum Beispiel Merchandise) entstehen. Mit Ihrer Nutzung der App wird dieser Aufruf nur verknüpft, wenn Sie zusätzlich in der App der Kampagnenmessung nach Ziffer 5.8 zustimmen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Airbridge handelt als unser Auftragsverarbeiter (Art. 28 DSGVO); für Speicherort, Drittlandübermittlung und Speicherdauer gilt Ziffer 5.8. Klicks auf der Website können wir keiner Person und keinem Spielerkonto zuordnen. Nach einem Widerruf können wir sie deshalb nicht gezielt löschen lassen; sie laufen mit der Frist nach Ziffer 5.8 aus (Art. 11 DSGVO).

Scannen Sie einen QR-Code auf unseren Werbemitteln, öffnet sich zunächst die Seite schafkopfen.app/app. Dort fragen wir Sie auf dieselbe Weise, bevor wir Sie weiterleiten; lehnen Sie ab, führt die Weiterleitung direkt in den Store.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Eintrag „sk_consent“ mit Entscheidung, Version des Hinweisfensters und Zeitpunkt), damit wir nicht bei jedem Aufruf erneut fragen. Das ist für die Verwaltung Ihrer Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). An unseren Server wird die Entscheidung nicht übermittelt. Nach 12 Monaten fragen wir erneut. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf jeder Seite „Datenschutz-Einstellungen“ und dann „Ablehnen“ wählen (Art. 7 Abs. 3 DSGVO); danach führen die Links wieder direkt in den Store. Das Cookie von Airbridge wird dann nicht mehr ausgelesen; löschen können Sie es in den Einstellungen Ihres Browsers (Cookies der Adresse abr.ge). Haben Sie auch in der App zugestimmt, widerrufen Sie dort nach Ziffer 5.8.

4.3 Kontaktaufnahme und Support

Schreiben Sie uns per E-Mail an support@schafkopfen.online, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Aus der App heraus hängt die Support-Funktion Ihre Konto-ID, die App-Version und die Plattform an die E-Mail an, damit wir Ihr Anliegen zuordnen können. Löschung, sobald die Anfrage abschließend bearbeitet ist, spätestens 12 Monate nach Abschluss, soweit keine Aufbewahrungspflichten bestehen.

4.4 Kontolöschung über die Website

Unter schafkopfen.app/konto-loeschen.html können Sie die Löschung Ihres Kontos auch ohne App veranlassen. Die dort abgefragten Angaben verwenden wir ausschließlich, um Ihr Konto zuzuordnen und die Löschung durchzuführen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

5. App und Spielbetrieb

5.1 Spielerkonto, Anmeldung, Gastkonto

Die Konten verwaltet ein Anmeldedienst (Keycloak) auf unseren eigenen Servern in Frankfurt am Main. Für ein Konto gibt es drei Wege:

• Registrierung mit E-Mail-Adresse und Passwort. Wir speichern die E-Mail-Adresse als Anmeldename, das Passwort ausschließlich als kryptografischen Hash und den Registrierungszeitpunkt. E-Mails versenden wir nur zur Kontoverwaltung, zum Beispiel zum Zurücksetzen des Passworts.
• Anmeldung mit Apple oder Google. Apple Distribution International Ltd. bzw. Google Ireland Limited bestätigen uns Ihre Identität als eigenständige Verantwortliche; dafür gelten deren Datenschutzerklärungen. Wir erhalten und speichern Ihre Nutzerkennung bei Apple bzw. Google und die von dort bestätigte E-Mail-Adresse. Bei Apple kann das eine Weiterleitungsadresse („E-Mail-Adresse verbergen“) sein; dann kennen wir Ihre tatsächliche Adresse nicht. Namen, die Apple oder Google übermitteln, übernehmen wir nicht. Verknüpfen Sie ein bestehendes Konto nachträglich mit Apple oder Google, wird die bestätigte E-Mail-Adresse zur E-Mail-Adresse Ihres Kontos.
• Gastkonto. Starten Sie die App ohne Anmeldung, legen wir ein Gastkonto mit einer Konto-ID und einer intern erzeugten Platzhalteradresse (anonymous-…@schafkopfen.app) an; eine echte E-Mail-Adresse ist dafür nicht nötig. Das Gastkonto ist an die Installation auf Ihrem Gerät gebunden und kann jederzeit in ein registriertes Konto überführt werden.

Die Anmeldeinformationen Ihres Kontos speichert die App auf Ihrem Gerät, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG). Zu jedem Konto speichern wir außerdem: Spielername (Pseudonym), gewählter Avatar und weitere Profil-Einstellungen, Münzstand, erworbene und erspielte Gegenstände, App-Einstellungen, Zeitpunkt der letzten Anmeldung, Zeitpunkt und Version Ihrer Zustimmung zu den AGB, den Zeitpunkt Ihrer Bestätigung, volljährig zu sein, sowie Anmeldevorgänge mit Gerätetyp und IP-Adresse (Kontosicherheit). Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Kontosicherheit sowie Nachweis von AGB-Zustimmung und Altersbestätigung (lit. f). Speicherdauer: Anmeldevorgänge 30 Tage, alle übrigen Kontodaten bis zur Löschung des Kontos (Ziffer 11).

5.2 Spielbetrieb, Spielverlauf, Rangliste, Computergegner

Zur Bereitstellung der Spielmodi verarbeiten wir jede gespielte Partie mit allen Spielzügen und Karten der vier Spieler, Ergebnis, Einsatz und Auszahlung in Münzen, in Ranglistenspielen zusätzlich Ranglistenpunkte, Liga und Saison, Statistiken sowie Verbindungsdaten während der Partie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für alle anderen Spieler sichtbar sind: Ihr Spielername, Ihr Avatar, Ihr Münzstand, ob Sie online oder im Spiel sind, Ihr Ranglistenstand sowie Ihr Spielverlauf (Liste Ihrer Partien mit Ergebnis). Wiederholungen von Partien und Statistiken anderer Spieler sind Premium-Funktionen. Spielernamen sind eindeutig und können gesucht werden. Diese Sichtbarkeit ist Teil der Spiel- und Community-Funktionen.

Das Matchmaking ordnet Spieler automatisiert nach Spielstärke zu. Dafür berechnen wir aus Ihren Ranglistenergebnissen eine nicht angezeigte Spielstärke-Kennzahl, die auch die Höhe der gewonnenen und verlorenen Ranglistenpunkte beeinflusst. Eine rechtliche oder ähnlich erhebliche Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden. An Tischen und in Ranglistenspielen können computergesteuerte Spieler mitspielen. Sie treten unter eigenen Spielernamen auf und sind nicht einzeln gekennzeichnet; übernimmt ein computergesteuerter Spieler den Platz eines Spielers, der die Partie verlassen hat, wird das am Tisch angezeigt. Ihre Spielzüge erzeugt unser Server, Daten anderer Personen stehen nicht dahinter.

Automatische Spielsperren: Wer laufende Partien abbricht, wird nach einer Warnung automatisch für eine begrenzte Zeit vom Beitritt zu neuen Partien ausgeschlossen (gestaffelt von 10 Minuten bis 12 Stunden, in Ranglistenspielen von 15 Minuten bis 7 Tagen); die Stufe sinkt nach 7 Tagen ohne Abbruch, in Ranglistenspielen nach 30 Tagen. In Ranglistenspielen kostet ein Abbruch außerdem Ranglistenpunkte und den Münzeinsatz nach den Ranglistenregeln. Dafür speichern wir zu Ihrem Konto die Abbrüche mit Zeitpunkt, die aktuelle Sperrstufe und das Ende einer laufenden Sperre. Grund und Dauer werden in der App angezeigt. Diese Maßnahme schützt die Mitspieler und ist für den Spielbetrieb erforderlich (Art. 6 Abs. 1 lit. b DSGVO); eine rechtliche oder ähnlich erhebliche Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden. Sie können jede Sperre über den Support von einem Menschen überprüfen lassen.

Speicherdauer: Spielverläufe und Ranglistendaten bleiben gespeichert, solange Ihr Konto besteht. Nach der Kontolöschung bleiben die Partien für Ihre Mitspieler erhalten; Ihr Spielername wird durch „Gelöschter Spieler“ ersetzt und die Verknüpfung zu Ihrem Konto entfernt, sodass die Daten Ihnen nicht mehr zugeordnet werden können.

5.3 Freunde, Direktnachrichten, Tisch-Chat, Blockieren

Freundeslisten (einschließlich privater Spitznamen, die nur Sie sehen), Freundschaftsanfragen, Direktnachrichten zwischen Spielern, der Chat am Spieltisch und vordefinierte Emotes verarbeiten wir zur Bereitstellung der Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). An Ranglistentischen gibt es keinen freien Chat; dort stehen nur Emotes und vordefinierte Ausrufe zur Verfügung. Sie können andere Spieler blockieren; blockierte Spieler können Ihnen keine Nachrichten, Freundschaftsanfragen oder Einladungen mehr senden. Ihr Profil bleibt für sie wie für alle anderen Spieler sichtbar (Ziffer 5.2).

Speicherdauer: Direktnachrichten bleiben gespeichert, bis einer der beiden Beteiligten sein Konto löscht; dann werden sie auf beiden Seiten gelöscht. Nachrichten im Tisch-Chat werden 90 Tage nach dem Schließen des Tisches gelöscht, Ihre eigenen Tisch-Chat-Nachrichten spätestens mit der Löschung Ihres Kontos.

5.4 Meldungen und Moderation

Über die Melden-Funktion können Sie Spieler oder Nachrichten melden (Kategorie und Bezug). Zur Prüfung sichert unser System automatisch die letzten 20 Nachrichten des betroffenen Tisch-Chats, einschließlich der Nachrichten anderer Spieler. Jede Meldung prüft ein Mensch (Art. 16 der Verordnung (EU) 2022/2065, DSA). Mögliche Maßnahmen sind Hinweis, Stummschaltung, Beitrittssperre oder Kündigung; die betroffene Person erhält eine Begründung und kann sich an den Support wenden (Art. 17 DSA). Sanktionen trifft ausschließlich ein Mensch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Pflichten aus dem DSA lit. c, für die Beweissicherung lit. f. Speicherdauer: der gesicherte Chat-Ausschnitt 90 Tage und die Meldung selbst (Kategorie, Beteiligte, Entscheidung) 12 Monate in der Moderationsübersicht; in Ihrem eigenen Meldeprotokoll bleibt Ihre Meldung bis zur Löschung Ihres Kontos gespeichert.

5.5 Push-Benachrichtigungen

Für Push-Nachrichten (zum Beispiel neue Direktnachricht, Freundschaftsanfrage, Tisch-Einladung, Einladungsbonus) nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter; auf iPhones leitet Google die Nachricht über den Push-Dienst von Apple weiter. Die App registriert sich bei FCM erst, wenn Sie Benachrichtigungen auf Betriebssystemebene erlauben; dabei entsteht ein pseudonymes Geräte-Token, das wir Ihrem Konto zuordnen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Inhalt der Benachrichtigung, etwa der Name des Absenders und der Text einer Direktnachricht, wird über die Push-Dienste von Google und Apple übertragen. Eine Übermittlung an Google LLC (USA) ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Benachrichtigungen jederzeit in den Geräte- oder App-Einstellungen abschalten; das Token wird mit dem Konto gelöscht. Marketing-Nachrichten versenden wir nicht.

5.6 Käufe in der App

Münzpakete und, sobald angeboten, Premium-Mitgliedschaften kaufen Sie über den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder über Google Play (Google Commerce Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Vertragspartner des Kaufs und Zahlungsempfänger ist der jeweilige Store als eigener Verantwortlicher; Zahlungsdaten erhalten wir nicht. Damit der Store den Kauf Ihrem Konto zuordnen kann, übergeben wir an Apple Ihre Konto-ID (als „appAccountToken“) und an Google einen Hashwert Ihrer Konto-ID. Vom Store erhalten wir eine Kaufbestätigung mit Transaktionskennung, Produkt, Preis und Währung (Apple), Zeitpunkt und Status; bei Google zusätzlich ein Kauf-Token zur Prüfung von Erstattungen.

Zweck: Gutschrift der Leistung, Prüfung von Erstattungen und Missbrauch, Buchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung lit. c in Verbindung mit § 147 AO und § 257 HGB. Speicherdauer: Kaufdaten bewahren wir 10 Jahre ab dem Ende des Kalenderjahres des Kaufs auf. Nach einer Kontolöschung bleiben sie pseudonym unter der Konto-ID erhalten; das Google-Kauf-Token wird dann gelöscht.

5.7 Einladungen

Jeder Spieler hat einen persönlichen Einladungscode und einen Einladungslink (schafkopfen.app/einladung/…). Löst ein neuer Spieler den Code ein, werden beide automatisch Freunde; nach einer in der App genannten Zahl gespielter Partien erhalten beide Münzen. Wir speichern, wer wen eingeladen hat, wann der Code eingelöst wurde und auf welchem Weg er die App erreicht hat (Einladungslink, Install-Referrer oder Kampagnenmessung). Der Einladende erhält eine Benachrichtigung mit dem Spielernamen des Eingeladenen.

Auf Android liest die App beim ersten Start einmalig den Install-Referrer von Google Play aus, um einen Einladungscode zu erkennen, der beim Antippen eines Einladungslinks übergeben wurde. Ohne Ihre Einwilligung nach Ziffer 5.8 wird der Referrer ausschließlich auf einen Einladungscode geprüft. Dieser Zugriff ist erforderlich, um die von Ihnen angenommene Einladung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung eines der beteiligten Konten.

5.8 Kampagnenmessung (Airbridge), nur mit Einwilligung

Wir bewerben die App mit Anzeigen bei Google, Meta (Facebook, Instagram) und TikTok. Um zu messen, welche Anzeigen zu Installationen führen, nutzen wir Airbridge der AB180 Inc., Seoul, Südkorea, als Auftragsverarbeiter. Die Messung startet nur, wenn Sie beim ersten Start im Dialog „Werbung messen?“ zustimmen; auf iOS zusätzlich erst nach Ihrer Zustimmung im Apple-Dialog zur App-Tracking-Transparenz (ATT). Ohne Zustimmung bleibt die App voll nutzbar.

Mit Ihrer Einwilligung übermittelt die App an Airbridge: die Werbe-Kennung Ihres Geräts (Android Advertising ID; auf iOS die IDFA nur nach ATT-Zustimmung), weitere Gerätekennungen (App-Set-ID, auf iOS die IDFV, eine von Airbridge erzeugte Kennung), Geräte- und Netzwerkdaten (Gerätemodell, Betriebssystem, Sprache, Zeitzone, Mobilfunkanbieter, IP-Adresse), die pseudonyme Konto-ID sowie Ereignisse: Installation, App-Start, Registrierung, erste beendete Partie, jeder Kauf von Münzen und der Abschluss eines Premium-Abos (jeweils mit Produkt, Preis, Währung und Transaktionskennung des Stores) sowie das Teilen oder Kopieren Ihres Einladungslinks. Namen, E-Mail-Adressen und Chat-Inhalte übermitteln wir nicht. Welche Partie Ihre erste ist, entscheidet unser Server; dafür meldet ihm die App mit Ihrer Einwilligung auch das Ende von Übungspartien, die sonst nur auf Ihrem Gerät stattfinden. Kommen Sie über einen Einladungslink zur App, kann Airbridge der App den Einladungscode übergeben (Ziffer 5.7). Airbridge ordnet diese Ereignisse Werbeanzeigen zu und meldet Google Ireland Limited, Meta Platforms Ireland Limited und TikTok Technology Limited den Erfolg ihrer Anzeigen zurück (Installation, Öffnen der App über einen Werbelink, Registrierung, Kauf mit Produkt, Betrag und Währung), damit diese ihre Anzeigenauslieferung verbessern können. Die Werbenetzwerke verarbeiten diese Rückmeldungen als eigene Verantwortliche. Auf iOS erhalten die Werbenetzwerke keine gerätebezogenen Rückmeldungen aus wahrscheinlichkeitsbasierter Zuordnung; an Google übermittelte Daten dürfen nicht zur Personalisierung von Werbung genutzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit unter Einstellungen → Privatsphäre widerrufen; danach endet die Messung, und wir veranlassen die Löschung Ihrer Daten bei Airbridge. Speicherort: Airbridge speichert die Daten in Südkorea und Japan; für beide Länder bestehen Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO). Soweit Airbridge Unterauftragsverarbeiter in den USA einsetzt, gelten die EU-Standardvertragsklauseln. Speicherdauer bei Airbridge: für die Dauer unseres Vertrags mit Airbridge, höchstens 5 Jahre ab der Erhebung; endet der Vertrag, löscht Airbridge die Daten innerhalb von 30 Tagen. Ihre Einwilligung und einen Widerruf protokollieren wir mit Zeitpunkt, Version des Dialogs und Entscheidung (Art. 7 Abs. 1 DSGVO) und bewahren dieses Protokoll bis 3 Jahre nach dem Widerruf bzw. der Kontolöschung auf.

5.9 Absturz- und Fehlerberichte (Sentry)

Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen Fehlerbericht an Sentry, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Daten werden ausschließlich im EU-Rechenzentrum von Sentry in Frankfurt am Main gespeichert; mit Functional Software besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Ein Bericht enthält den Fehlerverlauf, App-Version, Gerätemodell, Betriebssystem, den Namen des geöffneten Bildschirms, die letzten Programmmeldungen (mit Konto-ID), eine von Sentry erzeugte Installationskennung sowie bei einem Teil der Vorgänge Leistungsmessungen (Ladezeiten). Namen, E-Mail-Adressen oder Chat-Inhalte sind nicht enthalten; die IP-Adresse wird nur für die Übertragung genutzt und nicht gespeichert.

Zweck: Fehler erkennen und beheben, Stabilität der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist erforderlich, damit wir die App funktionsfähig bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können dieser Verarbeitung jederzeit per E-Mail an datenschutz@schafkopfen.online widersprechen (Art. 21 DSGVO). Speicherdauer bei Sentry: 90 Tage.

5.10 Bewertung der App

Die App bittet gelegentlich um eine Bewertung mit Sternen und einem freiwilligen Kommentar (bis 500 Zeichen). Gespeichert werden Bewertung, Kommentar, App-Version, Plattform und Anlass, verknüpft mit Ihrer Konto-ID. Zweck: Verbesserung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Abgabe ist freiwillig. Bei Kontolöschung wird die Bewertung anonymisiert und der Kommentar gelöscht. Nach der Bewertung kann das Betriebssystem den Bewertungsdialog des Stores anzeigen; dafür ist der Store-Betreiber verantwortlich.

5.11 Sprachansagen

Die Tischansagen in der App stammen von professionellen Sprechern. Es werden keine Aufnahmen von Ihnen gemacht; die App hat keinen Zugriff auf Ihr Mikrofon.

5.12 Nutzungsstatistik

Um die App weiterzuentwickeln und wirtschaftlich zu steuern, werten wir ihre Nutzung statistisch aus. Dafür halten wir zu Ihrer Konto-ID fest, an welchen Kalendertagen die App mit unserem Server verbunden war, und welche Partie Ihre erste beendete war (Zeitpunkt, Spielmodus, Kennung der Partie). Übungspartien fließen nur ein, wenn Sie nach Ziffer 5.8 eingewilligt haben. Außerdem verwenden wir die Spiel-, Kauf- und Münzdaten, die wir für den Spielbetrieb ohnehin speichern (Ziffern 5.1, 5.2 und 5.6). Daraus bilden wir ausschließlich Tagessummen, zum Beispiel die Zahl der Registrierungen und der aktiven Spieler, den Anteil der Spieler, die nach 1, 7 und 30 Tagen wiederkommen, Käufe, Umsatz sowie ausgegebene und verbrauchte Münzen. Einzelne Konten werten wir nicht aus. Konten unseres Teams, Testkonten und computergesteuerte Spieler zählen nicht mit. Die Tagessummen enthalten keine Konto-IDs, Spielernamen oder sonstigen Angaben zu einzelnen Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung und wirtschaftliche Steuerung der App. Sie können dieser Auswertung jederzeit per E-Mail an datenschutz@schafkopfen.online widersprechen (Art. 21 DSGVO); Ihr Konto wird dann bei künftigen Auswertungen nicht mehr berücksichtigt. Speicherdauer: die Nutzungstage 120 Tage, die Angaben zu Ihrer ersten Partie bis zur Löschung Ihres Kontos; beides wird mit Ihrem Konto gelöscht. Die Tagessummen enthalten keine personenbezogenen Daten und werden nicht gelöscht.

6. Social-Media-Auftritte

Wir betreiben eine Facebook-Seite („Schafkopfen.app“) und ein Instagram-Profil (@schafkopfen.app) bei Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Besuchen Sie diese Auftritte, verarbeitet Meta Ihre Daten nach seiner Datenschutzerklärung. Für die Statistiken, die Meta uns über die Nutzung der Seiten liefert (Seiten-Insights), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/terms/page_controller_addendum abrufbar. Wir erhalten nur zusammengefasste Zahlen, keine Einzeldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für Anfragen über diese Kanäle gilt Ziffer 4.3.

7. Werbeanzeigen auf Drittplattformen

Wir schalten Anzeigen für die App bei Google Ads, Meta (Facebook, Instagram) und TikTok. Unsere Anzeigen richten sich nur an Personen ab 18 Jahren; das Mindestalter stellen wir bei jeder Plattform entsprechend ein. Welche Personen innerhalb dieser Altersgruppe eine Anzeige sehen, entscheidet die jeweilige Plattform als eigene Verantwortliche nach ihren Datenschutzbestimmungen. Wir laden keine Kunden- oder Nutzerlisten zu Werbezwecken hoch. Von den Plattformen erhalten wir zusammengefasste Berichte (Aufrufe, Klicks, Kosten); einzelne Erfolgsrückmeldungen erfolgen nur über die Kampagnenmessung nach Ziffer 5.8 und nur mit Ihrer Einwilligung.

8. Empfänger und Drittlandübermittlung

Eine Weitergabe an sonstige Dritte erfolgt nur bei gesetzlicher Verpflichtung oder zur Durchsetzung unserer Rechte. Übermittlungen in Drittländer stützen wir auf Angemessenheitsbeschlüsse (Art. 45 DSGVO) oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Speicherdauer (Zusammenfassung)

10. Datensicherheit

Wir sichern die Verarbeitung durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: TLS-Verschlüsselung sämtlicher Verbindungen, Speicherung von Passwörtern ausschließlich als Hash mit Salt, rollenbasierte Zugriffskontrollen mit Beschränkung auf das jeweils Nötige, getrennte Umgebungen für Entwicklung und Betrieb, tägliche Sicherungskopien sowie Protokollierung administrativer Zugriffe.

11. Ihre Rechte und die Löschung Ihres Kontos

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung auf der Website widerrufen Sie über den Link „Datenschutz-Einstellungen“ unten auf jeder Seite (Ziffer 4.2), Ihre Einwilligung in der App unter Einstellungen → Privatsphäre (Ziffer 5.8). Wenden Sie sich dafür an datenschutz@schafkopfen.online.

Ihr Konto können Sie jederzeit selbst löschen: in der App unter „Weiteres“ → „Account löschen“ (Bestätigung durch Eingabe) oder über schafkopfen.app/konto-loeschen.html. Die Löschung wird sofort ausgeführt. Gelöscht werden Ihre Kontodaten, Ihr Profil, Münzen und Gegenstände, Freundeslisten, Direktnachrichten, Push-Token, Einladungsdaten, Einstellungen und die Angaben zur Nutzungsstatistik (Ziffer 5.12); eine Anmeldung mit Apple widerrufen wir bei Apple. Was aus rechtlichen Gründen oder zum Schutz anderer Spieler pseudonymisiert oder anonymisiert erhalten bleibt, ist in Ziffer 9 aufgeführt. Sicherungskopien laufen nach 7 Tagen aus.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Mindestalter 18 Jahre

Unser Angebot richtet sich ausschließlich an volljährige Personen (ab 18 Jahren). Vor der Erstellung eines Kontos, auch eines Gastkontos, bestätigen Sie, volljährig zu sein. Daten Minderjähriger verarbeiten wir nicht wissentlich: Erfahren wir, dass ein Konto von einer minderjährigen Person genutzt wird, sperren wir es und löschen es wie in Ziffer 11 beschrieben. Hinweise, etwa von Eltern, nehmen wir unter datenschutz@schafkopfen.online entgegen. Bestehen Zweifel an der Volljährigkeit, können wir die Angabe des Geburtsdatums verlangen; wir verwenden es nur für diese Prüfung und speichern danach lediglich das Ergebnis (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Ein Spiel um echtes Geld findet nicht statt. Die App zeigt keine Werbung an.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder die Rechtslage ändern. Es gilt die jeweils in App und Website veröffentlichte Fassung; über wesentliche Änderungen informieren wir in der App.