Datenschutz

Stand: 24.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben stehen im Impressum.

2. Diese Webseite

Bereitstellung

Die Webseite liegt als statische Dateien bei Amazon Web Services EMEA SARL (Luxemburg) und wird über AWS Amplify Hosting und das Auslieferungsnetz Amazon CloudFront ausgeliefert. Damit eine Seite bei dir ankommt, verarbeitet der Dienst technisch deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben deines Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

CloudFront liefert Inhalte über Server in vielen Ländern aus, in der Regel über den Standort, der dir am nächsten liegt. Dabei kann deine IP-Adresse auch an einem Standort außerhalb der Europäischen Union verarbeitet werden. Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich enthält der Datenschutzvertrag von AWS die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). AWS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Wir werten keine Zugriffsprotokolle aus und führen keine Liste, wer wann welche Seite aufgerufen hat.

Reichweitenmessung mit Vemetric

Wir nutzen auf dieser Webseite den Dienst Vemetric, um zu sehen, welche Seiten wie oft aufgerufen werden, über welche Seite Besucher in die App-Stores gehen, welche Links zu anderen Webseiten angeklickt werden, ob die Sprache gewechselt und welche häufige Frage geöffnet wird. Das Messskript lädt dein Browser von einem Server von Vemetric, dabei wird technisch deine IP-Adresse an Vemetric übermittelt. Vemetric arbeitet ohne Cookies, speichert nichts auf deinem Gerät und bildet keine Profile über mehrere Webseiten hinweg. Die Datenverarbeitung erfolgt in der Europäischen Union. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Vemetric verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel indem du in deinem Browser einen Inhalts- oder Tracking-Blocker verwendest.

Google Analytics

Nur wenn du im Banner „Alle akzeptieren“ wählst, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vorher und wenn du „Nur notwendige“ wählst, lädt dein Browser nichts von Google. Mit Google Analytics sehen wir, wie die Webseite genutzt wird, und können sie danach verbessern.

Verarbeitet werden dabei die aufgerufenen Seiten, die Verweildauer, die Seite, von der du kommst (Referrer), dein ungefährer Standort (Land und Region), Angaben zu Gerät, Betriebssystem und Browser sowie eine zufällige Kennung. Google Analytics 4 speichert keine IP-Adressen: Die IP-Adresse wird nur kurz genutzt, um den ungefähren Standort zu bestimmen, und danach verworfen. Google-Signale und Werbefunktionen sind abgeschaltet, die Daten werden nicht für personalisierte Werbung verwendet.

Google Analytics setzt die Cookies _ga und _ga_<ID>. Sie enthalten eine zufällige Kennung, damit wiederkehrende Besuche erkannt werden, und werden bis zu 2 Jahre gespeichert. Die ausgewerteten Daten bewahrt Google Analytics 14 Monate auf und löscht sie danach.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei ist eine Übermittlung an die Google LLC in den USA möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Tippe unten auf einer beliebigen Seite auf „Cookie-Einstellungen“ und wähle „Nur notwendige“. Dann werden die Cookies von Google Analytics in deinem Browser gelöscht und es wird nichts mehr von Google geladen.

Google Search Console

Wir nutzen die Google Search Console der Google Ireland Limited, um zu sehen, wie diese Webseite in den Suchergebnissen von Google erscheint, zum Beispiel bei welchen Suchbegriffen sie angezeigt und wie oft sie angeklickt wird. Google stellt uns dafür nur zusammengefasste Zahlen bereit. Auf dieser Webseite ist dafür nichts eingebunden: Beim Besuch unserer Webseite werden keine Daten an die Search Console übertragen und keine Cookies gesetzt. Dass uns die Domain gehört, bestätigen wir über einen Eintrag im DNS der Domain.

Cookies nur mit Einwilligung, keine Werbung

Ohne deine Einwilligung setzt die Webseite keine Cookies. Cookies setzt nur Google Analytics, und nur wenn du zustimmst. Deine Wahl im Banner und deren Zeitpunkt speichern wir im lokalen Speicher deines Browsers (localStorage), damit wir nicht bei jedem Aufruf erneut fragen müssen. Das ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nach 12 Monaten fragen wir erneut. Es gibt keine Werbenetzwerke und außer dem Messskript von Vemetric und, nur mit deiner Einwilligung, Google Analytics keine eingebetteten Inhalte anderer Anbieter. Die kleinen Demos auf der Startseite (Buzzer, Würfel) laufen nur in deinem Browser und übertragen nichts.

Links in die App-Stores

Die Knöpfe „Laden im App Store“ und „Jetzt bei Google Play“ sind einfache Links. Erst wenn du darauf tippst, öffnet sich die Seite von Apple oder Google, und dort gilt deren Datenschutzerklärung. An die Links hängen wir den Namen der Seite, von der du kommst, damit wir sehen, welche Seite zu Installationen führt. Daraus lässt sich nicht erkennen, wer du bist.

Die Seite /laden/, auf die der QR-Code zeigt, prüft in deinem Browser, ob du ein iPhone oder ein Android-Handy nutzt, und leitet in den passenden Store. Diese Prüfung passiert nur auf deinem Gerät.

Event-Anfragen

Über das Formular auf gameclique.app/events können Schulen, Vereine, Firmen und andere Veranstalter einen Event-Code mit eigenem Sticker anfragen. Dabei verarbeiten wir den Namen des Events, den Veranstalter, die Beschreibung, das Datum, die erwartete Teilnehmerzahl, die angegebene E-Mail-Adresse und den Zeitpunkt der Anfrage. Die Angaben gehen an unseren Server bei Amazon Web Services EMEA SARL in Frankfurt am Main (Region eu-central-1) und von dort per E-Mail (Amazon SES, ebenfalls Frankfurt) an kontakt@gameclique.app. Die E-Mail-Adresse nutzen wir nur für dieses Event: für Rückfragen und um den Code mit einer kurzen Anleitung zu schicken. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Die Anfrage mit der E-Mail-Adresse wird 30 Tage nach dem Eventtag automatisch gelöscht, die zugehörigen E-Mails in unserem Postfach löschen wir spätestens dann ebenfalls. Für ein freigegebenes Event speichern wir ohne E-Mail-Adresse den Code, den Namen des Events, den Veranstalter, das Datum und die Adresse des Sticker-Bildes, bis 400 Tage nach dem Event. Diese Angaben zeigt die App beim Verleihen des Stickers an.

Zum Schutz vor massenhaft verschickten Anfragen zählen wir die Anfragen je Absender und Stunde. Dafür speichern wir nicht die IP-Adresse, sondern nur einen daraus berechneten Prüfwert (Hash), der nach spätestens zwei Stunden gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Formular (Art. 6 Abs. 1 lit. f DSGVO).

Löst ein Gastgeber den Event-Code in der App ein, meldet die App die Räume, die er am Eventtag öffnet, mit Spiel, Raumcode und Event-Code bei unserem Server an, damit die Gäste in diesen Räumen den Sticker bekommen. Diese Zuordnung enthält keine Angaben zu Personen und wird nach 12 Stunden gelöscht.

3. Die App GameClique

Speicherung auf deinem Gerät

GameClique speichert Runden, Namen der Mitspieler, Spielerunden und Ergebnisse ausschließlich lokal auf deinem Gerät. Es gibt kein Konto und keine Anmeldung. Diese Daten werden nicht an uns übertragen. Übertragen werden nur die Angaben, die du selbst für den Buzzer, die Spiele mit mehreren Handys oder die Planung einer Spielerunde eingibst (siehe unten).

Du kannst alle Daten jederzeit in den Einstellungen über „Alle Daten löschen“ entfernen. Beim Deinstallieren der App werden sie ebenfalls gelöscht.

Nutzungsstatistik der App

Ohne Einwilligung zählt die App nur anonym, welche Spiele ausgewählt, gestartet, beendet oder abgebrochen werden, wie lange eine Runde dauerte, wie viele Personen mitgespielt haben, welche Einstellungen gewählt wurden und welche Seiten der App aufgerufen werden, dazu Plattform, App-Version, Sprache und ob Plus aktiv ist. Diese Angaben gehen ohne Gerätekennung an unseren eigenen Server bei Amazon Web Services in Frankfurt am Main und werden dort sofort zu Tagessummen addiert. Einzelne Ereignisse und IP-Adressen speichern wir nicht, ein Rückschluss auf dich ist damit nicht möglich. Zweck ist, die App zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Namen, Texte und Inhalte werden nie übertragen.

Nur wenn du einwilligst (Art. 6 Abs. 1 lit. a DSGVO), misst die App darüber hinaus, wie oft du sie öffnest und welche Wege du durch sie nimmst. Die Einstellung ist standardmäßig ausgeschaltet. Dienstleister ist Vemetric. Die Server stehen nach Angaben des Anbieters in der Europäischen Union, es werden keine Cookies gesetzt und keine geräteübergreifende Kennung angelegt. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen. Ab dem Widerruf werden keine Ereignisse mehr erfasst.

Buzzer und Spiele mit mehreren Handys

Wenn du einen Buzzer-Raum öffnest oder einem Raum beitrittst, werden Raumcode, Spitznamen, Buzzer-Zeitpunkte und Punktestände über Firebase Realtime Database (Google Ireland Limited) in einem Rechenzentrum in der Europäischen Union verarbeitet. Dafür wird eine anonyme technische Kennung erzeugt. Ein Raum läuft nach 12 Stunden ab. Google verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Soweit dabei Google LLC in den USA beteiligt ist, ist sie nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Bitte verwende als Spitznamen keinen vollständigen Namen. Rechtsgrundlage ist die Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Beim Beitreten kannst du freiwillig ein Foto von dir aufnehmen. Es wird auf deinem Gerät auf ein kleines Vorschaubild verkleinert, über Firebase Realtime Database in der Europäischen Union verarbeitet und allen Personen im Raum angezeigt. Es wird gelöscht, wenn du den Raum verlässt, die Verbindung endet oder der Raum beendet wird, spätestens nach 12 Stunden. Auf deinem Gerät bleibt es, bis du es verwirfst. Ohne Foto erscheint ein Farbpunkt.

Mal-Stille-Post funktioniert genauso über Räume mit Code: Spitznamen, Farben, das freiwillige Foto, die geschriebenen Sätze, Rateversuche, Zeichnungen (als Strichliste) und Stimmen für den Lieblingsmoment werden über Firebase Realtime Database in einem Rechenzentrum in der Europäischen Union verarbeitet und allen Personen im Raum angezeigt. Sie werden gelöscht, wenn der Gastgeber den Raum beendet, spätestens nach 12 Stunden. Geteilte Bilder und Videos entstehen auf deinem Gerät und gehen nur dorthin, wohin du sie teilst.

Stadt-Land-Fluss mit mehreren Handys nutzt ebenfalls Räume mit Code: Spitznamen, Farben, das freiwillige Foto, die Antworten jeder Runde, wer Stopp gedrückt hat und welche Antworten angefochten wurden, werden über Firebase Realtime Database in einem Rechenzentrum in der Europäischen Union verarbeitet und allen Personen im Raum angezeigt. Sie werden gelöscht, wenn der Gastgeber den Raum beendet oder eine neue Partie startet, spätestens nach 12 Stunden. Der Papier-Modus mit einem Handy speichert nur auf deinem Gerät.

Buzzer-Quiz, Schätz mal, Fake oder Fakt und Wie weit ist das? nutzen ebenfalls Räume mit Code: Spitznamen, Farben, das freiwillige Foto, die gestellten Fragen und Behauptungen, bei Wie weit ist das? die Namen und Koordinaten der beiden gesuchten Orte, Buzzer-Zeitpunkte, gewählte Antworten, Schätzungen und Punktestände werden über Firebase Realtime Database in einem Rechenzentrum in der Europäischen Union verarbeitet und allen Personen im Raum angezeigt. Sie werden gelöscht, wenn der Gastgeber den Raum beendet oder eine neue Partie startet, spätestens nach 12 Stunden. Mit nur einem Handy oder allein gespielt, speichern diese Spiele nur auf deinem Gerät.

Schlagfertig, Lügenjagd und Lückenfüller nutzen ebenfalls Räume mit Code: Spitznamen, Farben, das freiwillige Foto, die gestellten Aufgaben, die frei getippten Antworten, beim Lückenfüller die ausgespielten Karten, die Stimmen und die Punktestände werden über Firebase Realtime Database in einem Rechenzentrum in der Europäischen Union verarbeitet und allen Personen im Raum angezeigt. Bitte schreibe nichts, was du nicht allen im Raum zeigen würdest, und keine Angaben über andere Personen. Die Daten werden gelöscht, wenn der Gastgeber den Raum beendet oder eine neue Partie startet, spätestens nach 12 Stunden.

Doppelagenten und Nur ein Wort nutzen ebenfalls Räume mit Code: Spitznamen, Farben, das freiwillige Foto, die Wortkarten einer Partie, die Hinweise der Chefs, die angetippten Karten, die geschriebenen Hinweiswörter, die getippten Lösungen und der gemeinsame Stand werden über Firebase Realtime Database in einem Rechenzentrum in der Europäischen Union verarbeitet und allen Personen im Raum angezeigt. Bitte schreibe nichts, was du nicht allen im Raum zeigen würdest, und keine Angaben über andere Personen. Die Daten werden gelöscht, wenn der Gastgeber den Raum beendet oder eine neue Partie startet, spätestens nach 12 Stunden.

Malen und Raten nutzt ebenfalls Räume mit Code: Spitznamen, Farben, das freiwillige Foto, der gesuchte Begriff, die Striche der Zeichnung (als Strichliste) und der Zeitpunkt eines richtigen Rateversuchs werden über Firebase Realtime Database in einem Rechenzentrum in der Europäischen Union verarbeitet und allen Personen im Raum angezeigt. Falsche Rateversuche bleiben auf deinem Gerät und werden nicht übertragen. Die Daten werden gelöscht, wenn der Gastgeber den Raum beendet oder eine neue Partie startet, spätestens nach 12 Stunden.

Schiffe versenken mit zwei Handys nutzt ebenfalls einen Raum mit Code: Spitznamen, Farben, die abgegebenen Schüsse und die Antwort des beschossenen Handys (daneben, Treffer, versenkt) werden über Firebase Realtime Database in einem Rechenzentrum in der Europäischen Union verarbeitet und beiden Handys angezeigt. Die Aufstellung deiner Flotte bleibt bis zum Spielende auf deinem Gerät und wird erst danach übertragen, damit beide die aufgedeckten Flotten sehen. Die Daten werden gelöscht, wenn der Gastgeber den Raum beendet, spätestens nach 12 Stunden.

Quartett mit zwei Handys nutzt ebenfalls einen Raum mit Code: Spitznamen, Farben, die gewählte Rubrik, die gewählten Kategorien und die Tipps beim Mitraten werden über Firebase Realtime Database in einem Rechenzentrum in der Europäischen Union verarbeitet und beiden Handys angezeigt. Die Karten selbst werden nicht übertragen, beide Handys rechnen die Partie aus denselben Angaben aus. Kategorien und Tipps werden mit jeder neuen Partie gelöscht, alle übrigen Daten, wenn der Gastgeber den Raum beendet, spätestens nach 12 Stunden.

Würfelritter nutzt ebenfalls einen Raum mit Code: Spitznamen, Farben, die gewählten Zauber, die Würfelergebnisse und die Zauberwahl jeder Runde werden über Firebase Realtime Database in einem Rechenzentrum in der Europäischen Union verarbeitet und beiden Handys angezeigt. Beide Handys rechnen die Partie aus denselben Angaben aus. Zauber, Würfe und Zauberwahlen werden mit jeder neuen Partie gelöscht, alle übrigen Daten, wenn der Gastgeber den Raum beendet, spätestens nach 12 Stunden.

Wie weit ist das? schlägt Orte aus deinem Land vor. Dafür liest die App die Zeitzone und die Spracheinstellung deines Geräts. Dein Standort wird nicht abgefragt, und diese Angaben verlassen dein Gerät nicht. Das Land kannst du im Spiel jederzeit ändern oder abwählen.

Käufe

Käufe werden über den App Store von Apple oder über Google Play abgewickelt. Wir erhalten keine Zahlungsdaten.

Zur Prüfung deines Kaufstatus nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). Dabei werden eine zufällige App-Kennung und Angaben zu deinen Käufen verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). RevenueCat verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Berechtigungen

Die Kamera und die Fotoauswahl werden nur verwendet, wenn du selbst ein Foto aufnimmst oder auswählst: für eine Urkunde, als Profilfoto eines Mitspielers oder als freiwilliges Foto von dir beim Beitreten eines Raums (siehe Buzzer und Spiele mit mehreren Handys). Vorher fragt das Betriebssystem nach deiner Erlaubnis. Das Foto einer Urkunde bleibt auf deinem Gerät, bis du das Bild selbst teilst.

Profilfotos von Mitspielern werden verkleinert und ausschließlich auf deinem Gerät gespeichert. Sie werden nie hochgeladen und weder an den Buzzer noch an andere Geräte übertragen. Du kannst ein Profilfoto jederzeit entfernen. Beim Löschen eines Mitspielers, einer Runde oder aller Daten wird es ebenfalls gelöscht. Bitte nimm nur Fotos von Personen auf, die damit einverstanden sind.

Mitteilungen: Beim ersten Start fragt dein Handy, ob GameClique dir Mitteilungen schicken darf. Nur wenn du zustimmst (Art. 6 Abs. 1 lit. a DSGVO), meldet sich die App bei Firebase Cloud Messaging (Google Ireland Limited) an. Dabei wird eine zufällige technische Kennung für dein Gerät erzeugt und die Themen Neuigkeiten und deine Sprache abonniert. Wir schicken darüber Neuigkeiten, Events und Hinweise auf Feiertags-Sticker an alle, die zugestimmt haben; wir wissen nicht, wer du bist. Du kannst Mitteilungen jederzeit in den Einstellungen der App unter Neuigkeiten und Events oder in den Einstellungen deines Handys abschalten, dann wird die Kennung gelöscht.

Planung von Spielerunden

Wenn du eine Spielerunde planst oder über einen Einladungslink abstimmst, verarbeiten wir: Titel, Name der Runde, Ort und Notiz der Spielerunde, die Terminvorschläge, die Spitznamen der Teilnehmenden, ihre Antworten zu den Terminen, die Spielvorschläge und Spielstimmen sowie Zeitstempel. Es gibt kein Konto, wir erfragen keine E-Mail-Adresse und speichern weder IP-Adressen noch Gerätekennungen. Wer den Link kennt, sieht die Spielerunde mit allen Spitznamen und der Zahl der Stimmen je Termin. Abgestimmt wird in der App. Wer bei der Spielerunde mitmacht, sieht wie der Gastgeber die Antworten der anderen, also wer für welchen Termin Ja, Vielleicht oder Nein gesagt hat.

Die Daten liegen bei Amazon Web Services EMEA SARL in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Rechtsgrundlage ist die Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO). In der App auf deinem Gerät liegt nur ein zufälliger Schlüssel, der dich als Gastgeber oder Teilnehmenden ausweist.

Eine Spielerunde wird mit allen Angaben 30 Tage nach dem letzten Terminvorschlag gelöscht, nach dem Festlegen 30 Tage nach dem festgelegten Termin, spätestens aber 120 Tage nach dem Anlegen. Der Gastgeber kann sie jederzeit sofort löschen. Wer sich austrägt, dessen Spitzname und Stimmen werden sofort gelöscht.

Gelöschte Daten sind sofort entfernt, eine Sicherungskopie der Datenbank mit älteren Ständen gibt es nicht. Das technische Protokoll des Servers enthält keine personenbezogenen Daten und wird nach 14 Tagen gelöscht.

Bewertungen von Spielen

Nach einer Runde kann die App fragen, wie dir ein Spiel gefallen hat. Die Bewertung ist freiwillig. Wenn du sie abschickst, übertragen wir die Sterne, deinen freiwilligen Satz, das Spiel, die Sprache, die App-Version, das Betriebssystem (Android oder iOS) und den Zeitpunkt an unseren Server bei Amazon Web Services in Frankfurt am Main. Namen, Geräte-Kennungen oder andere Angaben zu deiner Person werden nicht übertragen, die Bewertung lässt sich keinem Gerät zuordnen. Bitte schreib in den freiwilligen Satz keine Namen oder anderen persönlichen Angaben.

Einmal täglich schicken wir uns eine Zusammenfassung der neuen Bewertungen per E-Mail an kontakt@gameclique.app. Wir nutzen die Bewertungen, um die Spiele zu verbessern; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertungen bewahren wir auf, solange wir sie dafür brauchen, und löschen sie danach.

4. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dazu an die im Impressum genannte Adresse.