ZURÜCKSKIA

Datenschutzerklärung

Stand: 29. Oktober 2026

1. Verantwortlicher

Ibrohim Sulanov · Sulanov Interactive, c/o Adressgeber #1962, An der Alten Ziegelei 38, 48157 Münster, Deutschland.
E-Mail: sulanovinteractive@gmail.com

Diese Erklärung gilt für die Android-App „SKIA Memory Grid“ und die Web-Version unter skia-foundation-core.lovable.app.

2. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag: Konto, Spiel, Käufe), Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung: Werbung, Benachrichtigungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb, Missbrauchs- und Betrugsabwehr) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

3. Welche Daten wir verarbeiten

a) Spielen als Gast (nur in der App)

Öffnest du die App ohne Konto, legen wir ein anonymes Gast-Konto an: eine zufällige Kennung (UUID), ein zufälliger Name wie „Gast1234“, deine Spracheinstellung und dein Spielfortschritt. Gäste erscheinen in keiner Rangliste. Ab Level 3 brauchst du ein richtiges Konto; legst du es an, bleibt dein Fortschritt erhalten. Gast-Konten löschen wir automatisch: nach 24 Stunden, wenn keine Runde gespielt wurde, sonst nach 7 Tagen ohne Aktivität.

b) Konto

Anmeldung mit Google: Die Anmeldung läuft über Google. Wir erhalten E-Mail-Adresse, eine Google-Nutzerkennung und, falls Google sie übermittelt, Anzeigename und Profilbild-URL. Ein Passwort bekommen wir dabei nicht. Weitere Berechtigungen (Kontakte, Kalender, Drive) fordern wir nicht an.

Anmeldung mit E-Mail und Passwort: Wir speichern die E-Mail-Adresse und das Passwort nur als kryptografischen Hash (bcrypt). Zur Bestätigung der E-Mail-Adresse kann ein Code per E-Mail verschickt werden.

In beiden Fällen speichern wir deinen selbst gewählten Spielernamen, eine Nutzerkennung (UUID), Spracheinstellung, Registrierungs- und letzten Aktivitätszeitpunkt.

c) Spielfortschritt, Ranglisten und Duelle

Gespielte Runden, Punkte, Phase und Knoten im Pfad, Prüfungs- und Trainingsergebnisse, Reaktionszeiten, Tagesaufgaben, Serien, Erebos-Guthaben, gekaufte und ausgerüstete Gegenstände, Abzeichen und Saison-Teilnahmen.

Für andere Spieler sichtbar sind: dein Spielername, Rang und Punkte in den Ranglisten, dein Spielerprofil (u. a. beste Platzierung, Punkte, gespielte Runden, Abzeichen, ausgerüstete Gegenstände, Beitrittsdatum) und ob du VIP bist. Bei einem Duell sieht dein Gegner deinen Namen und eure Ergebnisse. E-Mail-Adresse und Kaufdaten sind für andere nie sichtbar.

d) Einladungen

Teilst du deinen Einladungslink, enthält er deine Nutzerkennung. Registriert sich jemand darüber, speichern wir die Verbindung zwischen euch, um die Einladungsbelohnung gutzuschreiben.

e) Käufe und VIP-Abo

Käufe gibt es nur in der Android-App über Google Play. Zahlungsdaten (Karte, Konto, Rechnungsadresse) verarbeitet ausschließlich Google; wir sehen sie nicht. Von Google erhalten wir das Kauf-Token, die Produktkennung und beim VIP-Abo den Tarif (monatlich oder jährlich) und das Laufzeitende. Unser Server prüft jeden Kauf mit diesem Token bei Google (Google Play Developer API) und bestätigt ihn dort. Wir speichern: welches Produkt, wann gekauft, Kauf-Token, beim Abo Tarif und „VIP bis“-Datum sowie die abgeholten VIP-Tagesboni. Beim Abschluss des VIP-Abos geben wir Google deine Nutzerkennung (UUID, nicht deine E-Mail-Adresse) mit. Google meldet Änderungen am Abo (Verlängerung, Kündigung, Zahlungsproblem, Erstattung) über Google Cloud Pub/Sub direkt an unseren Server; wir holen dann den aktuellen Stand bei Google ab und passen dein VIP an. Tippst du in der App auf „Abo kündigen“, schicken wir die Kündigung mit dem Kauf-Token an Google. Ob du VIP bist, sehen andere Spieler (siehe c).

f) Auf deinem Gerät

Im Gerätespeicher (localStorage) legen wir Einstellungen ab: Sprache, Farbschema, Lautstärke, deine Werbe-Entscheidung, Zähler dafür, wann die nächste Werbung kommt, und den letzten Benachrichtigungstext. Diese Daten verlassen dein Gerät nicht.

Erinnerungen: Erlaubst du Benachrichtigungen, plant die App höchstens eine lokale Erinnerung pro Tag (abends, nicht ab 22 Uhr, nicht wenn du heute schon gespielt hast). Sie wird auf dem Gerät erzeugt; dafür werden keine Daten an uns oder Dritte gesendet. Ausschalten kannst du sie in den Android-Einstellungen.

g) Technische Daten

Bei jeder Verbindung zu unseren Servern werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, angefragte Adresse, Geräte- bzw. Browsertyp und Fehlermeldungen. Zweck: sichere und stabile Auslieferung, Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).

4. Werbung (Google AdMob)

Die kostenlose App finanziert sich über Werbung von Google AdMob (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Es gibt zwei Arten:

  • Werbeunterbrechungen (Interstitials): erscheinen automatisch in regelmäßigen Abständen, z. B. nach abgeschlossenen Spielrunden, nach Duellen und nach der letzten Tagesmission. Danach zeigen wir einen eigenen Hinweis auf das VIP-Abo; dafür werden keine Daten an Dritte übermittelt. Mit aktivem VIP-Abo gibt es keine Werbeunterbrechungen.
  • Bonus-Videos (Rewarded Ads): nur, wenn du sie selbst startest, um eine Belohnung zu erhalten (z. B. zusätzliche Erebos).

Für die Auslieferung verarbeitet Google u. a. IP-Adresse (daraus ungefährer Standort), Werbe-ID und andere Geräte-Kennungen, Geräte- und App-Informationen, Interaktionen mit der Anzeige (Einblendung, Tippen) und Diagnosedaten, auch zur Betrugserkennung und Abrechnung. Google ist dabei teilweise selbst Verantwortlicher; es gilt zusätzlich „Wie Google Daten von Partner-Apps verwendet“.

Einwilligung: Im EWR, in Großbritannien und in der Schweiz fragt dich beim ersten Laden von Werbung das Einwilligungsfenster von Google (User Messaging Platform) nach deiner Zustimmung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zusätzlich wählst du in SKIA, ob Werbung personalisiert sein darf; ohne Zustimmung fordern wir nur nicht-personalisierte Werbung an. Auch nicht-personalisierte Werbung nutzt Kennungen, etwa um zu begrenzen, wie oft eine Anzeige erscheint, und um Betrug zu erkennen. Deine Wahl kannst du jederzeit unter Einstellungen → Werbung ändern oder zurücksetzen. Die Web-Version zeigt keine Werbung von Google.

5. Empfänger und Dienstleister

  • Lovable (Lovable Cloud): Hosting der Website und der Server-Funktionen (u. a. Kaufprüfung), technisch über Cloudflare; Datenbank und Anmeldung über Supabase. Die Datenbank liegt in einem Rechenzentrum in der EU (Irland). Die Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO).
  • Google (Google Ireland Ltd.): Anmeldung mit Google, Google Play (Kaufabwicklung, Abo-Verwaltung, Kaufprüfung über die Google Play Developer API) und Google AdMob (Werbung). Google ist in der EU Verkäufer der In-App-Käufe und verarbeitet Zahlungsdaten eigenverantwortlich (siehe policies.google.com/privacy).

6. Website: Besucherstatistik des Hosters

Auf der Web-Version bindet unser Hoster Lovable ein Statistik-Skript ein. Es zählt Seitenaufrufe und misst Ladezeiten und setzt dafür ein Cookie „session-id“, das nach 30 Minuten abläuft. Ein weiteres technisches Cookie („__dpl“) sorgt dafür, dass du während eines Besuchs dieselbe Version der Seite erhältst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung der Website). In der Android-App wird dieses Skript nicht geladen. Schriftarten liegen lokal; Google Fonts wird nicht genutzt.

7. Übermittlung in Drittländer

Google, Cloudflare und Supabase sind Unternehmen mit Sitz bzw. Muttergesellschaft in den USA. Dabei kann es zu Übermittlungen in die USA kommen. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst Standardvertragsklauseln (Art. 46 DSGVO).

8. Speicherdauer und Löschung

  • Konto: bis du es löschst (Profil → „Konto löschen“). Dabei löschen wir sofort Konto, Fortschritt, Ranglisten- und Duell-Einträge, Inventar, Kauf- und Abo-Einträge in unserer Datenbank. In Sicherungskopien können Daten bis zu deren Überschreibung noch enthalten sein, spätestens 30 Tage.
  • Gast-Konten: automatisch nach 24 Stunden ohne gespielte Runde, sonst nach 7 Tagen ohne Aktivität.
  • Kaufbelege: Rechnungen und Zahlungsbelege erstellt und verwahrt Google als Verkäufer nach eigenen Regeln.
  • Wichtig: Das Löschen des Kontos beendet ein laufendes VIP-Abo nicht. Kündige es vorher in der App (VIP-Seite → „Abo kündigen“) oder in Google Play unter „Abos“.

Ohne Zugang zum Konto kannst du die Löschung per E-Mail an sulanovinteractive@gmail.com verlangen (Anleitung: /konto-loeschen).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an sulanovinteractive@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst.

10. Kinder und Jugendliche

SKIA richtet sich an Personen ab 13 Jahren. Wer jünger als 16 ist, braucht für Einwilligungen (z. B. personalisierte Werbung) die Zustimmung der Eltern (Art. 8 DSGVO, § 25 TDDDG).

11. Sicherheit

Die Verbindung zu unseren Servern ist verschlüsselt (TLS). In der Datenbank regeln Zugriffsregeln (Row-Level-Security), welche Daten ein Konto lesen und ändern darf; Kauf- und VIP-Daten schreibt nur der Server nach Prüfung bei Google.

12. Änderungen

Ändern sich Funktionen der App oder die Rechtslage, passen wir diese Erklärung an. Die aktuelle Fassung steht in der App unter Einstellungen → Datenschutz und unter skia-foundation-core.lovable.app/datenschutz.