Datenschutzerklärung Grand Skat

Kurz gesagt: Wir speichern nur, was das Spiel zum Funktionieren braucht. Keine Werbung, keine Tracker, kein Verkauf von Daten. Unten alles im Einzelnen.

Verantwortlicher. Verantwortlich im Sinne der DSGVO ist Robert Świerkosz, ul. Wrocławska 30, 41-103 Siemianowice Śląskie, Polen (Herausgeber NeuraGrowth, Spiel Grand Skat auf grandskat.de, grandskat.com und weldowo.pl). Für alle Fragen zum Datenschutz: admin@neuragrowth.co.

Was wir speichern, wozu und wie lange

• Konto: Nickname, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als argon2id-Hash, niemand kennt es, auch wir nicht. Die E-Mail dient zum Zurücksetzen des Passworts und zur Antwort auf deine Meldungen; keine Newsletter, keine Werbung. Zum Konto speichern wir außerdem das Datum der Registrierung und der letzten Aktivität, Sprache und Aussehen des Spiels. Rechtsgrundlage: Vertrag über die Nutzung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Bis zur Löschung des Kontos.
• Spiel: Ergebnisse von Spielen und Serien, Rangliste, Erfolge, Freunde und ausgeblendete Spieler, gewählter Avatar und Rahmen, Premium-Status (mit Datum und Store des Kaufs). Damit funktionieren Rangliste, Statistiken und das Spiel mit Freunden. Rechtsgrundlage: Vertrag. Bis zur Löschung des Kontos.
• Was andere sehen: Nickname, Avatar, Rahmen und Ranglisten-Ergebnisse sehen alle, auch Gäste. Freunde sehen zusätzlich, ob du online bist und an welchem Tisch du spielst.
• Anmeldung: auf der Website ein Sitzungs-Cookie (httpOnly), in der App ein Token im Speicher von Handy oder PC. Gültig 30 Tage, nur um angemeldet zu bleiben.
• Gemeldete Hinweise („Feedback senden“ im Spiel und das Formular auf der Website): Text, Kontaktadresse (bist du angemeldet und gibst keine andere an, hängen wir die E-Mail deines Kontos an, damit wir antworten können), Nickname, Plattform, App-Version, Sprache und Fenstergröße, bei einer Spielmeldung der Spielverlauf mit den Nicknames am Tisch. Eine Spielermeldung enthält auch den Nickname der gemeldeten Person. Wir nutzen das nur, um das Spiel zu verbessern. Rechtsgrundlage: berechtigtes Interesse an der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Eine Kopie erhalten wir per E-Mail. Die Meldung löschen wir nach 12 Monaten vollständig, in der Datenbank und im Postfach.
• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browsertyp. Sie dienen der Sicherheit (Schutz vor Angriffen und Missbrauch, Limits). Rechtsgrundlage: berechtigtes Interesse. Webserver-Logs 14 Tage, Anwendungs-Logs 7 Tage.
• Datenbank-Sicherungen erstellen wir täglich und bewahren sie 14 Tage auf. Ein gelöschtes Konto verschwindet spätestens nach 14 Tagen auch aus den Sicherungen.
• Statistiken zählen wir selbst und nur zusammengefasst (tägliche Zahl der Besuche, Registrierungen und Spiele), ohne Analyse-Cookies und ohne Kennungen.
• Anmeldung zum Test in Google Play (Seite testerzy.html): Nickname und Adresse des Google-Kontos. Die Adresse tragen wir in die Testerliste der Google Play Console ein (Google Ireland Limited). Rechtsgrundlage: deine Bitte um Teilnahme (Vertrag). Gelöscht nach Ende des Tests oder auf Wunsch.
• Gäste spielen ohne Konto. Von ihnen bleibt nur der Eintrag im Server-Log und, wenn sie selbst einen Hinweis senden, dessen Inhalt.
• Auf deinem Gerät speichert das Spiel Einstellungen, Sprache, Offline-Statistiken und das Anmelde-Token. Das bleibt bei dir. Die Erinnerung an das Rätsel des Tages (Android) plant das Handy selbst, ohne unseren Server.

Die Angabe von Daten ist freiwillig. Ohne Nickname, E-Mail und Passwort kannst du kein Konto anlegen, als Gast spielen kannst du trotzdem. Es gibt keine automatisierten Entscheidungen und kein Profiling.

Auftragsverarbeiter (nur soweit für den Betrieb nötig):

• OVH SAS (Frankreich): Spielserver im Rechenzentrum Frankfurt am Main (Deutschland).
• Resend, Inc. (USA): Versand der E-Mail zum Zurücksetzen des Passworts und Zustellung gemeldeter Hinweise an uns. Resend ist unter dem EU-US Data Privacy Framework zertifiziert, der Auftragsverarbeitungsvertrag enthält zudem die Standardvertragsklauseln der EU-Kommission.
• Cloudflare, Inc. (USA): Der Dienst Turnstile prüft bei der Registrierung (auf der Website und in den Apps), dass sich ein Mensch und kein Bot anmeldet (dabei sieht Cloudflare IP-Adresse und Browserdaten), und Email Routing leitet E-Mails an admin@neuragrowth.co an unser Postfach weiter. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
• Google Ireland Limited (Gmail): Postfach des Herausgebers, in dem E-Mails an admin@neuragrowth.co und Kopien gemeldeter Hinweise ankommen; Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert.
• PixelPicked (pixelpicked.com): Nur auf grandskat.com zeigt der Startbildschirm ein Abzeichen von PixelPicked. Das Bild wird von deren Server geladen, daher sendet dein Browser ihnen deine IP-Adresse und die Adresse unserer Seite, wie bei jedem Bild von einem anderen Server. Andere Daten geben wir nicht weiter. Ein Klick auf das Abzeichen führt zu deren Website, nach deren Bedingungen.
• Käufe: Die Zahlung wickelt der jeweilige Store ab (Google Play, Microsoft Store, itch.io) nach seinen eigenen Bedingungen; Kartendaten sehen wir nicht. Unter Android bestätigt RevenueCat, Inc. (USA) den Kauf: Es erhält eine Kauf-Kennung (ohne Nickname und E-Mail) und grundlegende Gerätedaten (System, App-Version, IP-Adresse), und unser Server fragt dort nach, ob der Kauf existiert, bevor das Konto Premium erhält. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Darüber hinaus geben wir keine Daten weiter und verkaufen keine. Schriften liefern wir vom eigenen Server aus.

Deine Rechte. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung aufgrund berechtigten Interesses. Dein Konto löschst du selbst: Profil → „Konto für immer löschen“ (Konto, Ergebnisse, Rangliste und Freunde werden gelöscht), oder per E-Mail an admin@neuragrowth.co. Wir antworten innerhalb eines Monats. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in deinem Bundesland oder bei der für uns zuständigen polnischen Behörde (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warschau, uodo.gov.pl).

Kinder. Wir fragen nicht nach dem Alter und beschränken es nicht. Für ein Konto genügen Nickname, E-Mail und Passwort, der Tisch-Chat besteht aus fertigen Sätzen, sodass sich darüber keine Daten mit Fremden austauschen lassen, und Käufe laufen über die Stores mit ihren eigenen Jugendschutz-Einstellungen. Eltern oder Erziehungsberechtigte können jederzeit die Löschung des Kontos ihres Kindes verlangen: admin@neuragrowth.co.

Cookies. Wir verwenden nur ein für die Anmeldung technisch notwendiges Sitzungs-Cookie, im Browserspeicher liegen nur Spieleinstellungen. Werbe- oder Analyse-Cookies gibt es nicht, daher fragen wir nicht nach einer Einwilligung (§ 25 Abs. 2 TDDDG).

Änderungen. Über wesentliche Änderungen informieren wir im Spiel. Stand: 7. November 2026.