Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in dieser App ist:
Jean-Eric Sparwel
Schwabenstr. 17
45770 Marl
Deutschland
E-Mail: krysco@web.de
2. Konto und Gastmodus
KrySco legt für jeden Spieler ein Nutzerkonto bei Firebase Authentication an — auch dann, wenn du „Als Gast spielen" wählst. In diesem Fall wird ein anonymes Konto erstellt: Es enthält keine E-Mail-Adresse und keinen Namen aus deinem Gerät, sondern nur eine zufällig erzeugte Kennung (Nutzer-ID). Für den allerersten Start ist deshalb eine Internetverbindung nötig.
Auch der Spielstand eines Gastes wird automatisch in der Cloud gesichert, damit er bei einem Gerätewechsel oder einer Neuinstallation nicht verloren geht. Ein Gastkonto kann später ohne Datenverlust mit einer E-Mail-Adresse oder einem Google-Konto verknüpft werden.
3. Welche Daten wir verarbeiten
Bei jedem Spieler (auch als Gast):
• Nutzer-ID (zufällig erzeugte Kennung deines Kontos)
• Detektiv-Name (frei wählbar) und gewählter Avatar
• Spielstand: Fortschritt, Erfahrungspunkte, Kontolevel, Münzen, Abzeichen, Sterne, Serien, Gegenstände und Einstellungen
• Ergebnisse aus Tages-Rätsel, Liga, Wort-Duellen und Events
• Deine Freundesliste (Nutzer-ID und Name der Spieler, die du hinzugefügt hast)
Zusätzlich bei einem registrierten Konto:
• E-Mail-Adresse und ein kryptografisch gesichertes Passwort (nie im Klartext)
Zusätzlich bei Anmeldung mit Google:
• E-Mail-Adresse und Profilname deines Google-Kontos
Nur wenn du sie aktiv absendest:
• Nachrichten über das Feedback-Formular
• Meldungen über fehlende Wörter
Nur auf deinem Gerät (keine Übertragung):
• Ton- und Vibrationseinstellungen, gelesene Postfach-Nachrichten, Zwischenspeicher der Liga
Wir setzen keine Analyse- oder Tracking-Dienste ein und erstellen keine Nutzungsprofile für eigene Zwecke.
4. Öffentlich sichtbare Daten
Bitte lies diesen Abschnitt aufmerksam — hier werden Daten für andere Spieler weltweit sichtbar:
• Wochen-Liga: Dein Detektiv-Name, dein Avatar, deine Wochenpunkte und die Anzahl deiner Wochensiege erscheinen in der öffentlichen Rangliste.
• Freundes-Code: Zu deinem 6-stelligen Code werden deine Nutzer-ID und dein Detektiv-Name hinterlegt, damit andere dich über den Code hinzufügen können. Der Code ist nur auffindbar, wenn du ihn selbst weitergibst; die Liste aller Codes ist nicht abrufbar.
• Wort-Duelle: Gewonnene Duell-Läufe werden als „Geist" gespeichert (Detektiv-Name, Avatar, gelöstes Wort, benötigte Zeit) und dienen anderen Spielern als Gegner.
Dein Detektiv-Name ist frei wählbar. Wir empfehlen ausdrücklich, keinen Klarnamen zu verwenden, da er für alle Spieler sichtbar ist. Du kannst den Namen im Profil jederzeit ändern.
5. Zwecke der Verarbeitung
• Bereitstellung des Spiels und Verwaltung deines Kontos
• Sicherung und Synchronisation deines Spielstands zwischen Geräten
• Anmeldung (anonym, per E-Mail oder mit Google)
• Durchführung der Spielfunktionen: Rangliste, Freundesliste, Wort-Duelle, Events
• Bearbeitung deiner Anfragen und Meldungen
6. Rechtsgrundlagen (DSGVO)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto, Spielstand, Spielfunktionen einschließlich Rangliste, Freundesliste und Duelle — diese Funktionen sind Bestandteil des Spiels, das du nutzen möchtest.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Werbung mit personalisierten Inhalten (siehe Abschnitt 8) sowie deine Zustimmung bei der Registrierung. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technischer Betrieb, Sicherheit und Missbrauchsvermeidung.
7. Google Firebase
Wir nutzen Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Eingesetzte Dienste:
• Firebase Authentication — Verwaltung deines Kontos (anonym, E-Mail, Google)
• Cloud Firestore — Speicherung von Spielstand, Rangliste, Freundes-Codes und Duell-Geistern
Dabei kann eine Übertragung von Daten in die USA stattfinden. Google ist unter dem EU-US Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln ein.
Weitere Informationen: https://firebase.google.com/support/privacy
8. Werbung (Google AdMob)
Zur Finanzierung des Spiels zeigen wir Werbung über Google AdMob (Google Ireland Limited). Werbung erscheint freiwillig — zum Beispiel, wenn du ein zusätzliches Herz oder einen Bonus-Hinweis erhalten möchtest.
Google kann dabei die Werbe-ID deines Geräts und technische Angaben (Gerätetyp, Betriebssystem, ungefährer Standort auf Basis der IP-Adresse) verarbeiten, um Anzeigen auszuliefern, deren Wirkung zu messen und Missbrauch zu verhindern.
Deine Wahl: Beim ersten Start fragen wir dich über ein Einwilligungsfenster, ob du personalisierte Werbung erlaubst. Lehnst du ab, erhältst du nicht-personalisierte Werbung. Du kannst deine Entscheidung jederzeit in der App unter Profil → Einstellungen → Datenschutz-Einstellungen ändern. Zusätzlich kannst du die Werbe-ID in den Android-Systemeinstellungen zurücksetzen oder löschen.
Datenschutzerklärung von Google: https://policies.google.com/technologies/partner-sites
9. Käufe im Spiel
Münzen und andere Inhalte kannst du optional kaufen. Die Zahlung wickelt Google Play vollständig ab. Wir erhalten keine Zahlungsdaten (keine Kartennummern, keine Kontodaten), sondern nur die Bestätigung, dass ein Kauf erfolgt ist, um dir die Inhalte gutzuschreiben.
Es gelten die Bedingungen von Google Play: https://policies.google.com/privacy
10. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht.
Wenn du ein Gastkonto nutzt und die App löschst, ohne das Konto zu löschen, bleibt der Spielstand in der Cloud bestehen — er ist dann jedoch keinem Gerät mehr zugeordnet und für niemanden mehr zugänglich.
11. Konto löschen
Du kannst dein Konto jederzeit selbst löschen: Profil → Account löschen.
Dabei werden gelöscht:
• dein Konto bei Firebase Authentication
• dein gesamter Spielstand
• dein Freundes-Code
• dein Eintrag in der laufenden Liga-Woche
Aufzeichnungen vergangener Wort-Duelle bleiben als Spielinhalt für andere Spieler erhalten, werden aber anonymisiert: Detektiv-Name und Avatar werden durch neutrale Angaben ersetzt, sodass kein Bezug mehr zu dir besteht. Einträge aus bereits abgeschlossenen Liga-Wochen werden innerhalb von 30 Tagen entfernt.
Löschung ohne App: Du kannst die Löschung deines Kontos auch über unser Kontaktformular beantragen: https://www.fopaido.de — oder per E-Mail an krysco@web.de
12. Deine Rechte (DSGVO)
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
• Auskunft (Art. 15 DSGVO): Auskunft über deine gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung deiner Daten — in der App direkt möglich (Abschnitt 11)
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner Daten in einem gängigen Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen für die Zukunft
Zur Ausübung deiner Rechte: krysco@web.de
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. Datensicherheit
• Verschlüsselte Übertragung (HTTPS/TLS)
• Passwörter werden ausschließlich als kryptografischer Hash gespeichert, nie im Klartext
• Zugriffskontrolle über Firebase Security Rules: Auf deinen Spielstand kann ausschließlich dein eigenes Konto zugreifen
14. Kinder
KrySco richtet sich nicht gezielt an Kinder. Wenn du unter 16 Jahre alt bist, nutze die App bitte nur mit Zustimmung deiner Eltern oder Erziehungsberechtigten.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung ist über die App (Profil → Datenschutzerklärung) abrufbar. Über wesentliche Änderungen informieren wir über das Postfach in der App.
16. Kontakt
Jean-Eric Sparwel
E-Mail: krysco@web.de
Kontaktformular: https://www.fopaido.de