Datenschutz

1. Verantwortlicher und Geltungsbereich

Diese Erklärung beschreibt die Kopfkick-App und diese Website. Verantwortlicher: Marius Müller. Anschrift: Chaussestraße 127, 10115 Berlin, Deutschland. Kontakt: support@kopfkick.com.

Die Angaben sind ein Beta-Entwurf. Die Aufbewahrungsfristen der Anbieter und die vertraglichen Voraussetzungen müssen vor dem öffentlichen Betrieb ergänzt bzw. überprüft werden. Fragen zum Datenschutz kannst du an support@kopfkick.com richten.

2. Spielkonto und notwendige Daten

Beim Einstieg als Gast legt Kopfkick über Supabase ein pseudonymes Spielkonto mit einer internen Kennung und einem automatisch vergebenen Spielnamen an. „Gast“ bedeutet nicht, dass keinerlei personenbezogene Daten verarbeitet werden. Wir verarbeiten Profil, Sprache, Einstellungen, akzeptierte Bedingungsversion und den zugehörigen Zeitpunkt, um das Spiel bereitzustellen und die Annahme der Bedingungen nachzuweisen.

Für Training und Online-Duelle werden Aufgabenbearbeitungen, Richtigkeit, Antwortzeiten, Trainingsfortschritt, Level, Wertungen, Gegnerzuordnungen und Spielstände verarbeitet. Online-Antworten werden auf dem Server ausgewertet; abgeschlossene Trainingsminuten werden synchronisiert. Botduelle und dazugehörige Spielstände liegen grundsätzlich lokal auf dem Gerät. Diese Verarbeitung ist für die angeforderten Spielfunktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Soweit eine spätere App-Version eine Kontoanmeldung anbietet, werden die dabei abgefragten Anmeldedaten zusätzlich verarbeitet. In der aktuellen Gast-Beta werden Google-/Apple-Anmeldung, Push-Benachrichtigungen und Firebase nicht für diese Zwecke eingesetzt.

3. Was andere Spieler sehen

Spielname, ausgewähltes Profilbild bzw. Avatar, Profilslogan, Rang und öffentlich dargestellte Spielstatistiken können in Spielersuche, Duellen, Ranglisten und Detailprofilen für andere Spieler sichtbar sein. Freundeseinladungen enthalten einen Einladungslink; wer ihn erhält, kann die vorgesehene Einladungsfunktion verwenden. Teile Links daher bewusst.

Ein eigenes Profilfoto ist freiwillig. Nach deiner Auswahl wird es in der App verkleinert und als PNG neu kodiert. Die hochgeladene Version liegt in einem öffentlich erreichbaren Supabase-Speicherbereich. Sie ist kein privates Fotoalbum. Verwende keine Bilder oder Slogans mit sensiblen Informationen oder ohne die erforderlichen Rechte. Andere können öffentlich sichtbare Inhalte kopieren; bereits angefertigte Kopien lassen sich durch uns nicht zurückholen.

4. Speicherung auf deinem Gerät

Auf der Website speichern wir nach Klick auf „Verstanden“ ausschließlich den Ablaufzeitpunkt des geschlossenen Datenschutzhinweises im lokalen Browserspeicher (kopfkick.privacy-notice.v1), für höchstens 180 Tage. Es werden dabei keine Kennung und keine Analyse-Einwilligung angelegt; der Wert wird nicht an einen Server gesendet. Unter „Cookies & Datenschutz“ im Footer kannst du den Hinweis erneut öffnen. Bei gesperrtem Browserspeicher lässt er sich trotzdem schließen, erscheint beim nächsten Seitenaufruf jedoch wieder.

Die App speichert Spielstände, Einstellungen, ausstehende Synchronisierungen und deine Analyse-Auswahl lokal. Anmeldesitzungen werden über den sicheren Speicher des Betriebssystems verwaltet. Diese Speicherungen ermöglichen Anmeldung, Wiederaufnahme unterstützter Spielabläufe und zuverlässige Synchronisierung. Nicht abgeschlossene Trainingsminuten werden nicht als Trainingsfortschritt übernommen.

Für technisch erforderlichen Zugriff auf den Gerätespeicher gilt § 25 Abs. 2 TDDDG; die anschließende Verarbeitung richtet sich nach dem jeweils genannten Zweck. Eine Analyse-Kennung wird dagegen erst nach freiwilliger Zustimmung angelegt. Die Auswahl selbst wird lokal gespeichert, damit wir sie respektieren können. Abmelden ist keine Löschung aller gespeicherten Spiel- oder Kontodaten.

5. Freiwillige Produktanalyse mit PostHog EU

Nur wenn die Analyse in dieser App-Version konfiguriert ist und du ausdrücklich zustimmst, senden wir ausgewählte Nutzungsereignisse an PostHog. Zweck ist zu verstehen, welche Bereiche genutzt werden, wo Spielabläufe abbrechen und wie sich die Schwierigkeit und Bedienbarkeit verbessern lassen. Die Nutzung der App ist auch ohne Zustimmung möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.

Übertragen werden eine eigens erzeugte zufällige Analyse-ID, Ereignis- und Übertragungszeitpunkte, die Plattform, die Beta-/Produktionsumgebung und ausgewählte Ereigniseigenschaften: besuchter Bereich, Spielmodus, Kategorie, Level, Anzahl bearbeiteter und richtiger Aufgaben, Dauer, Trainingsscore und zusammengefasster Duellausgang. Ereignisse betreffen unter anderem App-Einstieg, Training, Gegnersuche, Einladungen und Duellrunden. Sie sind Beobachtungen der App und keine zusätzliche verbindliche Spielwertung.

Wir senden dabei keine Spielnamen, E-Mail-Adressen, Profilfotos, Slogans, Konto-IDs, einzelnen Antworten, Aufgabeninhalte, Einladungslinks oder Zugangstokens. Es gibt keine automatische Klickerfassung, Bildschirmaufzeichnung, Werbe-ID, geräteübergreifende Kontoverknüpfung oder Standortauswertung. Die IP-Adresse ist bei einer Internetverbindung technisch für den Empfänger sichtbar; im Ereignis wird kein nutzbarer IP-Wert gespeichert. Die Daten bleiben pseudonym und sind nicht allein deshalb anonym.

Der vorgesehene Empfänger ist PostHog Inc., mit dem EU-Dienst unter eu.i.posthog.com. Vor der Aktivierung müssen der Auftragsverarbeitungsvertrag, die tatsächliche Projektkonfiguration, die Speicherfrist und gegebenenfalls erforderliche Garantien für Zugriffe außerhalb des EWR geprüft werden. EU-Speicherung allein schließt solche Zugriffe nicht aus. Weitere Anbieterinformationen: PostHog-Datenschutzerklärung.

Unter Profil → Einstellungen → Datenschutz & Analyse kannst du die Analyse jederzeit ausschalten. Neue Übertragungen werden gestoppt und noch nicht gesendete Ereignisse verworfen. Auf dem Gerät werden Ereignisse nur im Arbeitsspeicher gepuffert, höchstens 50 und maximal 30 Minuten; nach einem Neustart werden sie nicht nachgesendet. Bereits empfangene Daten werden durch den Widerruf nicht automatisch gelöscht. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Für eine Auskunft oder Löschanfrage kannst du die dort angezeigte Analyse-ID verwenden. Bei erneuter Zustimmung nach einem Widerruf entsteht eine neue Kennung.

Noch offen vor Aktivierung: PostHog-Projekt und verbindliche serverseitige Aufbewahrungsfrist. In Builds ohne freigeschaltete Konfiguration werden keine PostHog-Ereignisse gesendet. Die Website selbst verwendet kein PostHog-Tracking.

6. Hosting, Dienstleister und Übermittlungen

Supabase stellt Authentifizierung, Datenbank, serverseitige Spiellogik und Dateispeicher bereit. Vercel hostet diese Website und die App-Link-Seiten. Beim Abruf fallen technisch insbesondere IP-Adresse, Zeitpunkt, angeforderter Pfad, Browser-/Geräteinformationen und gegebenenfalls Fehler- oder Sicherheitsprotokolle an. Die Website lädt ihre Schriften lokal. Vercel Web Analytics, Speed Insights, PostHog und Werbetracker sind auf dieser Website nicht eingebunden. Technische Hosting-Protokolle sind davon unabhängig.

Die Auslieferung und Absicherung der Website erfolgt auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen, sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO); angeforderte App-Funktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen dienen auch dem Schutz von Konten und der Verhinderung von Missbrauch.

Mit Auftragsverarbeitern sind Vereinbarungen nach Art. 28 DSGVO erforderlich. Projektregionen, Unterauftragsverarbeiter und mögliche Drittlandübermittlungen müssen vor dem öffentlichen Betrieb verbindlich dokumentiert werden. Wo Daten außerhalb des EWR verarbeitet werden, sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, beispielsweise durch einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Wir behaupten mit diesem Entwurf keine ausschließlich europäische Verarbeitung aller Daten.

Anbieterinformationen: Supabase und Vercel. App Stores verarbeiten Daten für Download und Installation nach ihren eigenen Datenschutzinformationen.

7. Aufbewahrung und Löschung

Konten, Spielstände und Fortschritt werden für den Betrieb deines Spielkontos gespeichert. Daten dürfen darüber hinaus nur aufbewahrt werden, soweit gesetzliche Pflichten oder die konkrete Durchsetzung bzw. Abwehr von Ansprüchen dies erfordern. Ein Betreiber-Löschkonzept einschließlich inaktiver Gastkonten, Backups, technischer Protokolle und Analyseereignisse ist vor dem öffentlichen Betrieb zu vervollständigen; feste serverseitige Löschfristen sind in dieser Beta noch nicht durchgängig automatisiert.

Die App bietet einen Export der auf dem Gerät verfügbaren Daten. Dieser ist kein vollständiger Export sämtlicher serverseitiger Daten. Ein vollständiger automatisierter Kontolöschprozess ist noch nicht freigegeben. Abmelden oder Deinstallieren löscht kein Supabase-Konto. Informationen zum vorgesehenen Anfrageweg stehen unter Konto und Daten löschen.

8. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Trainingsscore, Level und Elo sind spielbezogene Auswertungen; sie sind keine medizinischen Diagnosen oder Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO.

Bei wesentlichen Änderungen informieren wir in der App oder durch eine neue Fassung dieser Erklärung. Neue einwilligungspflichtige Analysezwecke werden nicht stillschweigend freigeschaltet.