Datenschutzerklärung

Verantwortlicher

Josef Gallab (Einzelunternehmen)
Oberhofenweg 21b
6380 St. Johann in Tirol, Österreich
E-Mail: anigosha@wellbooked.at

Welche Daten wir verarbeiten

Konto: E-Mail-Adresse und Passwort (verschlüsselt gespeichert, für uns nicht lesbar).

Gastkonto: Spielst du ohne E-Mail („Sofort spielen“), legen wir ein Konto ohne E-Mail-Adresse an, das nur über das Anmeldetoken auf deinem Gerät erreichbar ist. Es enthält Spielernamen und Spielstände wie jedes andere Konto. Fügst du später eine E-Mail-Adresse hinzu, wird daraus ein gewöhnliches Konto mit derselben Kennung.

Profil: selbst gewählter Spielername, Sprache und ein Avatar aus der vorgegebenen Auswahl der App (kein eigenes Bild, kein Upload).

Spielstand: Erfahrungspunkte, Level, Tagesserie, Elo-Wertung, gespielte Runden und gegebene Antworten, Duelle mit anderen Spielerinnen und Spielern.

Meldungen: wenn du eine Frage meldest, speichern wir welche Frage, den Grund und dein Konto.

Spieler melden und blockieren: Meldest du einen anderen Spieler, speichern wir dein Konto, den gemeldeten Spieler, seinen Namen zu diesem Zeitpunkt und den Grund, um die Meldung zu prüfen (berechtigtes Interesse an einer sicheren Spielumgebung, Art. 6 Abs. 1 lit. f DSGVO). Blockierst du jemanden, speichern wir, wen du blockiert hast, damit ihr euch nicht mehr in Duellen und Bestenlisten begegnet. Beides wird mit deinem Konto gelöscht.

Kaufdiagnose (nur in den mobilen Apps): Beim Start und bei jedem Kaufversuch speichern wir zu deinem Konto eine kurze technische Diagnose des Kaufsystems — welche Schritte wie lange gedauert haben und ob eine Fehlermeldung kam. Sie enthält keine Zahlungsdaten und dient nur dazu, Fehler beim Kauf „Werbung entfernen“ zu finden, ohne dass du uns etwas abtippen musst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie wird mit dem Konto gelöscht.

Wir erheben bewusst KEINEN Klarnamen, keine Adresse, kein Geburtsdatum und keinen Standort.

Zweck und Rechtsgrundlage

Konto und Spielstand verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Daten funktioniert das Spiel nicht.

Personalisierte Werbung verarbeiten wir ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie beim ersten Start und kannst sie jederzeit in den Einstellungen widerrufen.

Fehlerbehebung und Missbrauchsabwehr stützen wir auf unser berechtigtes Interesse an einem funktionierenden, fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO).

Spielername und Bestenlisten

Dein Spielername, deine Elo-Wertung und deine Erfahrungspunkte sind für andere Spielerinnen und Spieler sichtbar — in Duellen, in der Tagesbestenliste und in der globalen Bestenliste.

Wähle deinen Spielernamen deshalb so, dass er keine Rückschlüsse auf deine Identität zulässt, wenn dir das wichtig ist. Deine E-Mail-Adresse ist für andere Spielerinnen und Spieler zu keinem Zeitpunkt sichtbar.

Empfänger deiner Daten

Supabase Inc. (Auftragsverarbeiter, Unternehmen mit Sitz in den USA; deine Daten liegen in der EU-Region Frankfurt): Konto, Profil und Spielstände.

Cloudflare Inc. (USA): Auslieferung der Web-App und der öffentlichen Rechtsseiten, dabei fallen technisch bedingt Serverprotokolle mit IP-Adresse an.

GitHub, Inc. (USA), ein Unternehmen der Microsoft Corporation: Auslieferung dieser Rechtstexte über GitHub Pages (almaz6380.github.io). Dabei fallen technisch notwendige Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) an. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO), abgesichert durch EU-Standardvertragsklauseln. Wir selbst werten diese Protokolle nicht aus.

Cloudflare Web Analytics: eine Reichweitenmessung der Web-App (aufgerufene Seiten, ungefähres Herkunftsland, Gerätetyp, verweisende Seite). Sie setzt keine Cookies, speichert nichts auf deinem Gerät und legt keine dauerhafte Kennung an; einzelne Personen lassen sich damit nicht wiedererkennen und nicht über mehrere Besuche hinweg verfolgen. Die IP-Adresse wird nur kurzzeitig verarbeitet und nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO). Die mobilen Apps sind davon nicht betroffen.

Google AdMob: Werbung in den mobilen Apps. Google kann dabei Gerätekennungen verarbeiten. Ohne deine Einwilligung wird nur nicht personalisierte Werbung ausgeliefert.

Google Firebase Cloud Messaging: Zustellung von Benachrichtigungen, sofern du sie eingeschaltet hast.

Resend (Auftragsverarbeiter, USA): Versand der E-Mails zur Registrierung, Passwort-Zurücksetzung und Adressänderung. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Mail.

RevenueCat (Auftragsverarbeiter, USA): Abwicklung und Wiederherstellung des Kaufs „Werbung entfernen", sofern du ihn tätigst.

Eine Übermittlung in Drittstaaten (insbesondere USA) ist bei Google, Resend, RevenueCat und Cloudflare Inc. möglich; bei Supabase Inc. liegen die Daten zwar in der EU, ein Zugriff des US-Unternehmens lässt sich aber nicht ausschließen. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission.

Benachrichtigungen

Benachrichtigungen sind freiwillig und standardmäßig ausgeschaltet. Du schaltest sie selbst unter Profil → Benachrichtigungen ein; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Schaltest du sie ein, speichern wir eine Gerätekennung (das sogenannte Push-Token), die Plattform deines Geräts und deine Spracheinstellung. Aus diesen Angaben lässt sich nicht auf deinen Namen oder deinen Standort schließen. Wir verwenden sie ausschließlich, um dich über deine eigenen Duelle zu benachrichtigen — niemals für Werbung.

Die Zustellung übernimmt Google Firebase Cloud Messaging, auf Apple-Geräten zusätzlich der Push-Dienst von Apple. Der Inhalt der Meldung (zum Beispiel „Du bist dran") wird dabei an diese Dienste übermittelt.

Du kannst die Einwilligung jederzeit widerrufen: entweder in der App unter Profil → Benachrichtigungen oder in den Einstellungen deines Geräts. Beim Widerruf und beim Abmelden löschen wir die Gerätekennung sofort. Wird ein Gerät dauerhaft nicht mehr erreicht, entfernen wir die Kennung von uns aus.

Werbung und deine Einwilligung

Die mobilen Apps zeigen Werbung. Vor der ersten Anzeige fragen wir über Googles Einwilligungsdialog (UMP), ob du personalisierte Werbung möchtest.

Du kannst diese Entscheidung jederzeit über die Einstellungen in der App ändern. Lehnst du ab, siehst du weiterhin Werbung, aber ohne Personalisierung.

Auf iOS fragen wir zusätzlich über Apples Dialog zur App-Tracking-Transparenz.

Freiwillige Videos: An einigen Stellen kannst du dir freiwillig ein Werbevideo ansehen und bekommst dafür eine Spielhilfe (einen zweiten 50:50-Joker in einer Runde oder die Rettung einer Serie nach einem verpassten Tag). Diese Videos liefert ebenfalls Google AdMob aus, auf derselben Grundlage wie oben: personalisiert nur mit deiner Einwilligung, sonst ohne Personalisierung. Ob du ein Video bis zum Ende gesehen hast, erfährt nur die App auf deinem Gerät; wir speichern davon nichts, nur die Spielhilfe selbst.

In-App-Käufe

In der App kannst du einmalig „Werbung entfernen" kaufen. Der Kauf selbst wird von Apple bzw. Google abgewickelt — Zahlungsdaten wie Kreditkartennummern erhalten wir zu keinem Zeitpunkt und können sie auch nicht einsehen.

Zur Verwaltung des Kaufs setzen wir RevenueCat ein. Dorthin übermitteln wir deine Nutzerkennung sowie die Kaufbestätigung des jeweiligen Stores; RevenueCat verarbeitet zusätzlich technische Angaben zu Gerät und App-Version. Als Nutzerkennung dient bewusst deine App-interne Konto-ID und nicht deine E-Mail-Adresse.

Zweck ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Übermittlung ließe sich die Werbefreiheit weder freischalten noch auf einem neuen Gerät wiederherstellen.

Löschst du dein Konto, entfällt die Zuordnung des Kaufs zu deiner Kennung. Der Kaufbeleg selbst verbleibt bei Apple bzw. Google; dort gelten deren Aufbewahrungsfristen und Datenschutzbestimmungen.

Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht.

Ein Gastkonto ohne E-Mail-Adresse, das 90 Tage lang nicht benutzt wurde, löschen wir automatisch samt Spielständen — wer die App ohne Sicherung löscht, kommt ohnehin nicht mehr an dieses Konto.

Löschst du dein Konto in der App, werden Konto, Profil und Spielstände unverzüglich und vollständig gelöscht. Das gilt auch für alle Duelle, an denen du teilgenommen hast — sie verschwinden damit auch aus dem Verlauf deines Gegenübers.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Die Löschung deines Kontos kannst du direkt in der App vornehmen: Profil → Konto löschen.

Für alle anderen Anliegen schreib uns an anigosha@wellbooked.at.

Du hast außerdem das Recht, dich bei der Österreichischen Datenschutzbehörde zu beschweren (dsb.gv.at).

Kinder und Jugendliche

Ein Konto kann nur anlegen, wer mindestens 16 Jahre alt ist; das bestätigst du bei der Registrierung. Damit liegt die Grenze über den Altersgrenzen für eine eigene Einwilligung in Österreich (14 Jahre, § 4 Abs. 4 DSG) und Deutschland (16 Jahre, Art. 8 DSGVO) — etwa in personalisierte Werbung. Wir erheben wissentlich keine Daten von jüngeren Personen.

Erfahren wir, dass ein Konto von einer jüngeren Person angelegt wurde, löschen wir es. Erziehungsberechtigte können sich dafür jederzeit an uns wenden.

Änderungen

Stand dieser Erklärung: 09.10.2026. Kommt eine neue Datenverarbeitung dazu, aktualisieren wir diese Erklärung und weisen in der App darauf hin.