Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Ibrohim Sulanov, c/o Adressgeber #1962, An der Alten Ziegelei 38, 48157 Münster, Deutschland.
E-Mail: ebi05tj@gmail.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung der App SKIA und ihrer Funktionen erforderlich ist oder eine gesetzliche Grundlage besteht. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzungsvertrag), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Betrugsabwehr, Sicherheit und Stabilität der App).
3. Welche Daten wir verarbeiten
a) Konto-Daten
Bei Registrierung speichern wir E-Mail-Adresse, gehashtes Passwort, eine selbst gewählte Nutzer-ID (Username), Anmelde-Zeitpunkt sowie eine pseudonyme Nutzerkennung (UUID). Bei Anmeldung über Google zusätzlich die von Google übermittelten Pflichtfelder (E-Mail, Google-User-ID).
b) Spielfortschritt & Statistik
Geschaffte Knoten, aktuelle Phase, Punkte, Erebos-Guthaben, gekaufte Items, Saison-Teilnahme, Streaks, Reaktionszeiten und Trainings-Ergebnisse. Zweck: Anzeige des Fortschritts, Rangliste, Belohnungssystem.
c) Käufe
Bei In-App-Käufen über Google Play Billing erhalten wir von Google eine Transaktions-ID sowie die Art des gekauften Items. Zahlungsdaten (Karte, Konto) verarbeitet ausschließlich Google. Wir speichern keine Zahlungsmittel.
d) Technische Daten
Beim Aufruf werden technische Informationen verarbeitet (IP-Adresse — gekürzt bzw. nur für die Dauer der Verbindung, Geräte-/Browser-Typ, Betriebssystem, Spracheinstellung, Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität).
4. Empfänger / Auftragsverarbeiter
Wir setzen folgende sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO bestehen:
- Lovable Cloud (Supabase) — Datenbank, Authentifizierung und Server-Funktionen. Serverstandort EU. Anbieter: Supabase Inc. / Lovable.
- Google Ireland Ltd. (Google Play Billing) — Abwicklung von In-App-Käufen.
- Google Ireland Ltd. (Google AdMob) — Anzeige optionaler, belohnter Werbeanzeigen (Rewarded Ads). Nur nach Einwilligung; siehe Abschnitt 6.
5. Speicherdauer
Konto- und Fortschrittsdaten speichern wir bis zur Löschung deines Kontos. Über die App kannst du dein Konto jederzeit selbst löschen („Konto löschen" im Profil). Anschließend werden personenbezogene Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Steuerrecht bei Kaufbelegen, regelmäßig 10 Jahre) entgegenstehen.
6. Werbung & Einwilligung
SKIA zeigt keine automatische Werbung. Werbung erscheint ausschließlich, wenn du aktiv einen „Bonus / Werbung"-Button antippst, um eine zusätzliche Belohnung zu erhalten (sog. „Rewarded Video Ad", 15–30 Sekunden, ab 5 Sekunden überspringbar). Hierfür wird Google AdMob eingebunden. AdMob kann dabei Geräte-Identifikatoren und Werbe-IDs verarbeiten. Vor der ersten Auslieferung holen wir deine Einwilligung über das Google User Messaging Platform (UMP) Consent-Banner ein (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen.
7. Übermittlung in Drittländer
Bei Nutzung von Google-Diensten kann eine Übermittlung in die USA stattfinden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln nach Art. 46 DSGVO.
8. Deine Rechte
Du hast nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Wende dich dafür an ebi05tj@gmail.com. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde — z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
9. Minderjährige
SKIA richtet sich an Personen ab 13 Jahren. Nutzer zwischen 13 und 15 Jahren benötigen gemäß Art. 8 DSGVO die Einwilligung der Sorgeberechtigten. Mit der Registrierung versicherst du, das erforderliche Alter erreicht zu haben oder über die Einwilligung deiner Sorgeberechtigten zu verfügen.
10. Datensicherheit
Die Kommunikation mit unseren Servern erfolgt verschlüsselt (TLS). Datenbankseitig setzen wir Row-Level-Security ein, sodass jeder Nutzer ausschließlich auf seine eigenen Daten zugreifen kann.
11. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung ist in der App unter „Datenschutz" abrufbar.