Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Ibrohim Sulanov, c/o Adressgeber #1962, An der Alten Ziegelei 38, 48157 Münster, Deutschland.
E-Mail: sulanovinteractive@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung der App SKIA und ihrer Funktionen erforderlich ist oder eine gesetzliche Grundlage besteht. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzungsvertrag), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Betrugsabwehr, Sicherheit und Stabilität der App).
3. Welche Daten wir verarbeiten
a) Konto-Daten
SKIA bietet zwei Anmeldewege an. Empfohlen und an erster Stelle: „Mit Google fortfahren".
Anmeldung mit Google (empfohlen): Die Authentifizierung erfolgt bei Google. SKIA erhält von Google ausschließlich die zur Kontoerstellung erforderlichen Basisdaten: E-Mail-Adresse, eine eindeutige Google-Nutzerkennung sowie – sofern von Google übermittelt – Anzeigename und Profilbild-URL.Ein Passwort wird dabei weder übertragen noch von uns gespeichert. Dadurch entfällt bei uns die Verarbeitung von Passwortdaten vollständig, was das Risiko eines Datenmissbrauchs deutlich reduziert (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anmeldung mit E-Mail und Passwort (Alternative): Hier speichern wir die E-Mail-Adresse und das Passwort ausschließlich als kryptografischen Hash (bcrypt) – niemals im Klartext.
In beiden Fällen speichern wir zusätzlich eine selbst gewählte Nutzer-ID (Username), den Registrierungs-/Anmelde-Zeitpunkt sowie eine pseudonyme Nutzerkennung (UUID).
b) Spielfortschritt & Statistik
Geschaffte Knoten, aktuelle Phase, Punkte, Erebos-Guthaben, gekaufte Items, Saison-Teilnahme, Streaks, Reaktionszeiten und Trainings-Ergebnisse. Zweck: Anzeige des Fortschritts, Rangliste, Belohnungssystem.
c) Käufe
Bei In-App-Käufen über Google Play Billing erhalten wir von Google eine Transaktions-ID sowie die Art des gekauften Items. Zahlungsdaten (Karte, Konto) verarbeitet ausschließlich Google. Wir speichern keine Zahlungsmittel.
d) Technische Daten
Beim Aufruf werden technische Informationen verarbeitet (IP-Adresse — gekürzt bzw. nur für die Dauer der Verbindung, Geräte-/Browser-Typ, Betriebssystem, Spracheinstellung, Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität).
4. Empfänger / Auftragsverarbeiter
Wir setzen folgende sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO bestehen:
- Lovable Cloud (Supabase) — Datenbank, Authentifizierung und Server-Funktionen. Serverstandort EU. Anbieter: Supabase Inc. / Lovable.
- Google Ireland Ltd. (Google Play Billing) — Abwicklung von In-App-Käufen.
- Google Ireland Ltd. (Google Sign-In / OAuth 2.0) — Authentifizierung bei der Anmeldung mit Google. Google verarbeitet dabei eigenverantwortlich Anmelde- und Gerätedaten; es gelten zusätzlich die Datenschutzhinweise von Google (policies.google.com/privacy). Wir erhalten von Google nur die oben unter 3a genannten Basisdaten und fordern keine weitergehenden Berechtigungen (z. B. Kontakte, Kalender, Drive) an.
- Google Ireland Ltd. (Google AdMob) — Anzeige optionaler, belohnter Werbeanzeigen (Rewarded Ads). Nur nach Einwilligung; siehe Abschnitt 6.
5. Speicherdauer
Konto- und Fortschrittsdaten speichern wir bis zur Löschung deines Kontos. Über die App kannst du dein Konto jederzeit selbst löschen („Konto löschen" im Profil). Anschließend werden personenbezogene Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Steuerrecht bei Kaufbelegen, regelmäßig 10 Jahre) entgegenstehen.
6. Werbung & Einwilligung
SKIA zeigt keine automatische Werbung. Werbung erscheint ausschließlich, wenn du aktiv einen „Bonus / Werbung"-Button antippst, um eine zusätzliche Belohnung zu erhalten (sog. „Rewarded Video Ad", 15–30 Sekunden, ab 5 Sekunden überspringbar). Hierfür wird Google AdMob eingebunden. AdMob kann dabei Geräte-Identifikatoren und Werbe-IDs verarbeiten. Vor der ersten Auslieferung holen wir deine Einwilligung über das Google User Messaging Platform (UMP) Consent-Banner ein (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen.
7. Übermittlung in Drittländer
Bei Nutzung von Google-Diensten kann eine Übermittlung in die USA stattfinden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln nach Art. 46 DSGVO.
8. Deine Rechte
Du hast nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Wende dich dafür an sulanovinteractive@gmail.com. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde — z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
9. Minderjährige
SKIA richtet sich an Personen ab 13 Jahren. Nutzer zwischen 13 und 15 Jahren benötigen gemäß Art. 8 DSGVO die Einwilligung der Sorgeberechtigten. Mit der Registrierung versicherst du, das erforderliche Alter erreicht zu haben oder über die Einwilligung deiner Sorgeberechtigten zu verfügen.
10. Datensicherheit
Die Kommunikation mit unseren Servern erfolgt verschlüsselt (TLS). Datenbankseitig setzen wir Row-Level-Security ein, sodass jeder Nutzer ausschließlich auf seine eigenen Daten zugreifen kann.
11. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung ist in der App unter „Datenschutz" abrufbar.