Rechtliches
Datenschutzerklärung für Krawumm
Kurz gesagt: Spielernamen, Favoriten, Einstellungen, zuletzt gespielte Spiele und Spielstände bleiben auf deinem Gerät. Krawumm sendet wenige nicht verknüpfbare Betriebssignale ohne Nutzer-, Installations-, Session- oder Spielkennung. Eine weitergehende Produktanalyse mit einer zufälligen, ausschließlich für Krawumm geltenden Installationskennung beginnt nur nach deiner freiwilligen Einwilligung und kann jederzeit in der App widerrufen werden. Nur wenn du das Ideenlabor nutzt, werden dein Vorschlag, deine Stimme oder deine Meldung zusammen mit einem getrennten zufälligen Installationspseudonym an unseren moderierten Community-Dienst übertragen. Für E-Mails zu neuen Spielen und Events speichern wir ab Version 1.0.13 deine E-Mail-Adresse nur nach deiner Anmeldung und Bestätigung (Abschnitt 10). Für Abos verarbeitet RevenueCat einen anonymen Kaufdatensatz. Krawumm fordert ausschließlich unpersonalisierte oder – abhängig von deiner Datenschutzwahl – eingeschränkte Anzeigen an. Ein Video startet erst nach der ausdrücklichen Auswahl „Mit Video: Voll-Deck“; berechtigte Anzeigen können auf der Spielseite vorgeladen werden.
1. Verantwortlicher
NorthProfit UG (haftungsbeschränkt)
Waldnieler Straße 28
40549 Düsseldorf
Deutschland
E-Mail: kontakt@northprofitstudio.de
2. Lokale App-Daten
Krawumm speichert die von dir eingetragenen Spielernamen, bevorzugte Spielkategorien, Favoriten, Einstellungen, gespielte Runden (für Vorschläge die letzten 60 mit Zeitpunkt, Spiel, Spielerzahl und Rundenlänge, ohne Namen), lokal ausgeblendete Community-Einträge sowie noch nicht verbrauchte Freischaltungen für einen Spieldurchlauf im lokalen App-Speicher. Diese lokalen Spielinhalte werden nicht an NorthProfit übertragen. Aus diesen Daten schlägt Krawumm auf deinem Gerät passende Spiele, eine Spielerzahl, eine Rundenlänge und einen Termin für die Erinnerung an den Spieleabend vor, jeweils mit Begründung und jederzeit änderbar; ändert sich eure Runde, passen sich die Vorschläge an. Dafür wird nichts übertragen. Lädst du zum Spieleabend ein, nennt der Einladungstext euren üblichen Spieleabend. Den Text teilst du selbst über das Teilen-Menü deines Geräts; wohin und an wen, erfährt NorthProfit nicht. Die App benötigt kein eigenes Benutzerkonto und hat keine Cloud-Synchronisierung für Crew- oder Spieldaten.
Bei Spielen mit geheimen Rollen kann die Spielleitung freiwillig QR‑Karten für die Geräte der Mitspielenden anzeigen. Der QR‑Link enthält ausschließlich die jeweilige geheime Karte und eine kurze Ablaufzeit im Fragment hinter dem Zeichen „#“; Spielernamen werden nicht aufgenommen. Dieses Fragment wird beim Webaufruf nicht an unseren Server übertragen, sondern nur im Browser des scannenden Geräts ausgewertet und anschließend aus der Adresszeile entfernt. Die Karte bleibt bis zum Schließen oder Neuladen der Seite vorübergehend im Arbeitsspeicher dieses Browsers und ist spätestens 15 Minuten nach Erzeugung nicht mehr neu aufrufbar.
3. Moderiertes Ideenlabor
Wenn du freiwillig eine Idee einreichst, verarbeiten wir die gewählte Kategorie, Titel und Beschreibung, Einreichungszeit, Moderationsstatus und eine zufällige Installationskennung. Die App erzeugt diese Kennung lokal und überträgt nur deren SHA-256-Pseudonym. Spielernamen, E-Mail-Adresse oder ein Krawumm-Konto werden nicht mitgesendet.
Jede Einreichung wird zunächst ausschließlich mit dem Status „In Prüfung“ in einer nicht öffentlichen Warteschlange gespeichert. Erst eine manuelle Freigabe macht Titel, Beschreibung, Kategorie, Status und Stimmenzahl für andere App-Nutzende sichtbar. Es gibt keine öffentlichen Profile, Autorennamen, Kommentare, Nachrichten oder Datei-Uploads.
Bei einer Stimme speichern wir die Zuordnung zwischen Installationspseudonym und Idee, damit je Installation höchstens eine Stimme gezählt und eine Stimme zurückgenommen werden kann. Bei einer Meldung speichern wir Idee, Grund und Installationspseudonym. Die gemeldete Idee wird auf deinem Gerät sofort ausgeblendet; bei „Melden & blockieren“ blendet der Dienst außerdem weitere Beiträge derselben anonymen Installation für dich aus. Mehrere unabhängige Meldungen können einen Beitrag automatisch bis zur erneuten Prüfung sperren. Die Moderation kann problematische Installationspseudonyme zeitweise oder dauerhaft für weitere Einreichungen sperren.
Zur Abwehr von Spam und Manipulation verarbeitet der Dienst die bei der Verbindung technisch anfallende IP-Adresse und bildet mit einem nur serverseitig bekannten Zusatz einen nicht rückrechenbaren HMAC-Wert. Nur dieser Wert wird in begrenzten Rate-Limit-Ereignissen gespeichert; Roh-IP-Adressen werden nicht in der Community-Datenbank abgelegt. Rate-Limit-Ereignisse werden nach spätestens 30 Tagen gelöscht. Nicht freigegebene oder abgelehnte Einreichungen werden regelmäßig nach spätestens 180 Tagen entfernt. Öffentliche Ideen, zugehörige Stimmen und Moderationsnachweise bleiben solange gespeichert, wie sie für das Ideenlabor, die Nachvollziehbarkeit der Moderation oder die Abwehr wiederholten Missbrauchs erforderlich sind. Persönliche Blockbeziehungen im Feed werden regelmäßig nach spätestens zwölf Monaten erneuert oder gelöscht.
Rechtsgrundlage für die von dir verlangte Einreichung und Abstimmung ist Art. 6 Abs. 1 lit. b DSGVO. Vor Veröffentlichung musst du die Community-Regeln akzeptieren. Moderation, Meldungen, Rate-Limits und Sperren beruhen auf unserem berechtigten Interesse an einem sicheren, manipulationsarmen Ideenlabor (Art. 6 Abs. 1 lit. f DSGVO). Der getrennte Community-Dienst läuft auf unserer STRATO-Infrastruktur; Datenbank und Zugangsdaten sind von anderen Apps getrennt.
4. Abonnements, Spieleabend-Pass, Stores und RevenueCat
Krawumm Plus, ob als Abonnement oder als Spieleabend-Pass, wird über Apple App Store oder Google Play abgerechnet. Zur Anzeige der Store-Produkte, Kaufprüfung, Freischaltung und Wiederherstellung verwenden wir RevenueCat, Inc. Die App übergibt keinen Spielernamen, keine E-Mail-Adresse und kein eigenes Benutzerkonto an RevenueCat. RevenueCat erzeugt stattdessen eine zufällige anonyme App-Nutzerkennung.
RevenueCat verarbeitet insbesondere die anonyme App-Nutzerkennung, Plattform- und App-Version, Produkt- und Angebotskennungen, Kaufstatus, Transaktions- beziehungsweise Belegdaten (beim Spieleabend-Pass auch den Kaufzeitpunkt, aus dem die App die 48 Stunden berechnet) und technisch erforderliche Verbindungsdaten. Die automatische Erfassung zusätzlicher Gerätekennungen ist in Krawumm deaktiviert; Werbe- und Attributionsintegrationen in RevenueCat sind nicht vorgesehen. Rechtsgrundlage ist die Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Ergänzend gelten die Datenschutzinformationen von Apple (öffnet neuen Tab), Google (öffnet neuen Tab) und RevenueCat (öffnet neuen Tab). Soweit Daten außerhalb des EWR verarbeitet werden, gelten die gesetzlich vorgesehenen Übermittlungsmechanismen.
5. Anzeigen mit Prämie, Google Mobile Ads und UMP
Krawumm enthält ausschließlich Anzeigen mit Prämie. Ohne Plus startest du alle Spiele außer Tick Tack und Werwölfe über die Auswahl „Mit Video: Voll-Deck“; erst diese Auswahl löst außerhalb eines laufenden Spiels eine Anzeige aus. Tick Tack, Werwölfe und Plus-Nutzer starten ohne Video. Es gibt keine Banner-, App-Open- oder automatisch eingeblendeten Interstitial-Anzeigen. Auf der Spielseite wird bei bekanntem Status ohne Plus über Googles User Messaging Platform (UMP) geprüft, welche Anzeigen für deinen Standort und deine gespeicherte Datenschutzwahl zulässig sind. Nur wenn UMP Anzeigenanfragen erlaubt, kann ein Clip bereits vorgeladen werden. Beim Spielstart wird der Status erneut geprüft und gegebenenfalls eine Einwilligungsmitteilung angezeigt. Ein vorgeladener Clip wird dabei noch nicht abgespielt.
Krawumm fordert unpersonalisierte Anzeigen an und fordert unter iOS keine App-Tracking-Transparenz-Freigabe für den IDFA an. Unpersonalisierte Anzeigen sind dennoch nicht datenfrei. Google Mobile Ads kann nach eigenen Angaben insbesondere IP-Adresse zur Schätzung eines ungefähren Standorts, app- oder gerätegebundene Kennungen, ausgelieferte Anzeigen, Interaktionen und Videoaufrufe sowie Leistungs- und Diagnosedaten verarbeiten. Diese Daten können für technische Anzeigenauslieferung, Betrugsabwehr, Häufigkeitssteuerung, Messung und Verbesserung des Werbedienstes verwendet werden.
Wo gesetzlich erforderlich, stützt sich der Zugriff auf Informationen im Endgerät und die entsprechende Verarbeitung auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG). Du kannst die Einwilligung ablehnen. Soweit Google UMP dies für deine Auswahl erlaubt, können dann eingeschränkte Anzeigen ohne Personalisierung folgen. Auch dabei werden technisch notwendige Verbindungsdaten wie die IP-Adresse für die Auslieferung verarbeitet; Google kann bei programmatisch eingeschränkten Anzeigen außerdem lokalen Speicher ausschließlich zur Erkennung ungültigen Datenverkehrs und zur Betrugsabwehr verwenden. Näheres beschreibt Google unter eingeschränkte Anzeigenauslieferung (öffnet neuen Tab). Krawumm behandelt Einwilligung und Ablehnung beim Spielstart gleich; deine Ablehnung führt also nicht zu einer Sperre. Erlaubt UMP gerade gar keine Anzeigenanfrage, etwa ohne Internetverbindung, oder ist kein Clip verfügbar, startet ohne Plus außer Tick Tack und Werwölfe kein Spiel; du kannst es später erneut versuchen. Schließt du den Clip vor der bestätigten Prämie, wird kein Spiel freigeschaltet, und du kannst ihn erneut starten. Eine Ablehnung der Personalisierung ist keine Zustimmung zu personalisierter Werbung; Krawumm fordert solche Anzeigen auch nach einer Einwilligung nicht an. Wenn UMP für deinen Standort einen dauerhaften Datenschutz-Einstieg verlangt, erscheint er in der App unter „Mehr“.
Die Anzeigenprämie selbst wird nur als noch nicht verbrauchter Spielstart lokal gespeichert. Sie ist nicht übertragbar, hat keinen Geldwert und wird nach dem von Google bestätigten Prämienereignis für genau ein vollständiges Spiel mit dem vollen Deck erteilt. Sie wird erst beim tatsächlichen Start des Spiels verbraucht.
6. Identifier-freie Betriebssignale
Ausdrücklich als Produktion gebaute Release-Versionen können stark begrenzte Vorgangszähler an das NorthProfit Cockpit auf unserer STRATO-Infrastruktur senden: App-Start, Rückkehr aus dem Hintergrund, Beginn einer Nutzung, ein Nutzungszeichen je Minute im Vordergrund, Wechsel in den Hintergrund, Beginn und Abschluss einer Spielrunde, das Anfragen der Bewertungsfrage des Stores, ab Version 1.0.12 das Anzeigen eines Hinweises auf ein App-Update und das Öffnen des Stores daraus sowie deine Antwort auf die Frage nach der freiwilligen Produktanalyse (zugestimmt oder abgelehnt). Bis zur ersten beendeten Runde kommen die angezeigten und abgeschlossenen Schritte auf dem Weg dorthin hinzu (Spielauswahl, Spiel, Video, Vorbereitung, Runde, Wertung), jeweils mit einer groben Dauerklasse. Verlässt du vor deiner ersten beendeten Runde ein Spiel oder die Vorbereitung ohne Start, fragt Krawumm ab Version 1.0.8 einmal, was gerade nicht passt. Nur wenn du eine Antwort antippst, wird diese feste Antwort (zum Beispiel „Ich schaue mich nur um“ oder „Keine Angabe“) zusammen mit dem Schritt ohne Kennung übertragen; das Kreuz sendet nichts. Auf dem Gerät merkt sich Krawumm nur, dass gefragt wurde. Ab Version 1.0.9 zählt Krawumm auch die Ansicht der Plus-Seite und die Schritte eines Store-Kaufs (Beginn, Abbruch, Fehler, Abschluss, Wiederherstellung) auf diese Weise ohne Kennung, nur als Tagessummen und ohne Tarif, Herkunft oder Betrag; die Versionen 1.0.7 und 1.0.8 erfassen sie nur mit deiner Einwilligung. Einzelheiten wie der gewählte Tarif oder von wo aus die Plus-Seite geöffnet wurde kommen nur mit deiner Einwilligung im Rahmen der Produktanalyse hinzu (Abschnitt 7). Nicht vorhandene Schritte werden nicht gemeldet. Es handelt sich um voneinander getrennte Zählereignisse, nicht um einen Nutzerpfad.
Tritt in der App ein Fehler auf oder stürzt sie ab, sendet sie ebenso ohne Kennung den Fehlernamen (etwa „TypeError“) oder einen festen Fehlercode (etwa „video_unavailable“), die betroffene Stelle (etwa „GameDetail“), App-Version, Build und Plattform. Fehlermeldungen, Stacktraces und Inhalte werden nicht übertragen. Ohne Einwilligung wird dafür nichts auf dem Gerät gespeichert: Ein Absturz geht nur im Moment des Fehlers hinaus und fehlt, wenn die App schneller endet. Nur mit deiner Einwilligung zur Produktanalyse kann ein Absturz bis zum nächsten Start gespeichert und dann gesendet werden; widerrufst du die Einwilligung, wird er ungesendet gelöscht.
Jeder Request enthält nur Vertragsversion, eine einmalige, nicht wiederverwendete Request-ID, App-Kennung, Kanal (Store-Version, Prüfgerät wie App-Prüfung, TestFlight oder Prüfgeräte von Google, oder Simulator; in unsere Statistik gehen nur Store-Versionen auf echten Geräten ein; unter Android zählt dafür nur eine Installation aus Google Play – die Installationsquelle prüft Krawumm auf dem Gerät, gesendet wird nur der Kanal), Plattform, App-Version, Build und Ereignisart, bei Schritten zusätzlich Weg, Schritt und Dauerklasse und bei Fehlern Fehlername oder Fehlercode und Stelle, jeweils als feste Kurzwörter. Er enthält keine Nutzer-, Installations-, Session-, Werbe-, Geräte-, Spieler-, Spiel-, Karten-, Ergebnis- oder Inhaltskennung, keine Beträge und keine frei befüllbaren Zusatzdaten. Deshalb lassen sich aus diesen Zählern weder einzelne Personen noch eindeutige aktive Nutzer oder Retention ermitteln; Sitzungen und Nutzungsminuten sind nur als Summen sichtbar.
Die Signale dienen dazu, den technischen Rollout, Fehler und die grundlegenden Abläufe eigener Releases sowie die Nutzung der App in zusammengefasster Form zu prüfen. Sie werden sofort zu Tageswerten zusammengefasst. Der nur zur Vermeidung doppelter Retry-Requests verwendete Hash wird nach acht Tagen gelöscht. Die App versucht den aktuellen Request bei einem Übertragungsfehler höchstens einmal unmittelbar erneut; ohne Analyse-Einwilligung speichert sie davon nichts auf dem Gerät. Für diesen Endpunkt werden keine dauerhaften IP-Zugriffsprotokolle geführt. Rechtsgrundlage ist unser berechtigtes Interesse an stabilen, funktionsfähigen eigenen App-Releases, einer datensparsamen Erkennung technischer Abbrüche und zusammengefassten Nutzungszahlen zur Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine Werbung, Profilbildung oder Cross-App-Verfolgung statt.
Versionsprüfung. Ab Version 1.0.12 fragt Krawumm beim Start und bei der Rückkehr in die App bei unserem Server apps.northprofit.eu die aktuelle und die mindestens nötige Versionsnummer ab, um auf Updates hinzuweisen: nach einem erfolgreichen Abruf höchstens einmal am Tag; scheitert der Abruf, etwa ohne Verbindung, versucht Krawumm es bei einem späteren Öffnen erneut; wird die installierte Version nicht mehr unterstützt, fragt die App bis zum Update höchstens stündlich nach. Dabei werden keine Kennungen, keine Cookies und keine Spieldaten übertragen; der Server verarbeitet die IP-Adresse nur zur Auslieferung (Abschnitt 9, Art. 6 Abs. 1 lit. f DSGVO). Auf dem Gerät speichert die App nur die abgerufenen Versionsnummern, den Zeitpunkt des letzten Abrufs und für welche Version sie den Hinweis schon gezeigt hat (§ 25 Abs. 2 Nr. 2 TDDDG).
7. Freiwillige Produktanalyse nach Einwilligung
Wenn du im gesonderten Dialog ausdrücklich „Zustimmen“ wählst, erzeugt Krawumm lokal eine kryptografisch zufällige, nur für diese App geltende Installationskennung sowie wechselnde zufällige Sitzungs- und Ereigniskennungen. Damit messen wir aktive Installationen, Sessions, Rückkehr, Bildschirm- und Ablaufschritte, Spielrunden, Plus-Seite und den technischen Kaufpfad. Zulässige Zusatzwerte sind ausschließlich kurze technische Kategorien wie Bildschirm, Schritt, Aktion, Ergebnis, Produkt- oder Angebotskennung. Dazu gehören insbesondere: welches Spiel eine Runde hatte und ob sie per Video oder ohne Video (Plus, Gratis-Spiel) lief, ob geheime Karten auf einem Handy oder per QR verteilt wurden, von wo aus die Plus-Seite geöffnet wurde, welche Fassung und welcher Schritt der Plus-Seite zu sehen war und welcher Tarif gewählt wurde, ob ein Video das Voll-Deck freigeschaltet hat, abgebrochen wurde oder nicht verfügbar war, dass im Ideenlabor abgestimmt oder eine Idee eingereicht wurde (ohne Idee und ohne Community-Pseudonym), ob die Bewegungsfreigabe für „Kopfkino“ erteilt wurde, ob die Hinweise „Weiterspielen“ und „Neu seit eurem letzten Spieleabend“ angezeigt, geöffnet oder ausgeblendet wurden (mit Spielkennung, ohne weitere Inhalte), ob eine Runde ein Saisonpaket wie Halloween, Silvester, Fasching oder Ostern nutzte und ob Krawumm über einen Link zu einem Spiel geöffnet wurde, etwa aus einem Store-Event (mit Spiel- und Paketkennung, ohne weitere Inhalte), ob die Erinnerung an den Spieleabend ein- oder ausgeschaltet und die Mitteilungserlaubnis erteilt wurde, ob ein vorgeschlagener Erinnerungstermin angezeigt, übernommen oder abgelehnt wurde (ohne Tag und Uhrzeit), ob eine Einladung zum Spieleabend geteilt wurde und von wo aus (ohne Text, Empfänger und Termin), ob ein Hinweis auf ein App-Update angezeigt und der Store daraus geöffnet wurde (mit der Art des Hinweises, ohne Versionsnummer) sowie ob eine Erinnerung vor dem Testende eingeplant wurde. Freie Texte sind technisch ausgeschlossen.
Nicht übertragen werden Spielernamen, Karten, gespielte Begriffe, Antworten, Ergebnisse, Vorschläge, E-Mail-Adressen, RevenueCat-Kennungen, Werbe-ID, Geräte-Fingerprint, genaue Geräteangaben, IP-Adresse als gespeicherter Datensatz, Beträge oder URLs. Die Kennung ist nicht appübergreifend und wird weder für Werbung noch zur Zusammenführung mit Community-, Kauf- oder Anzeigendaten verwendet. Der Empfänger ist das NorthProfit Cockpit auf unserer STRATO-Infrastruktur.
Die Einwilligung ist freiwillig; „Ohne Statistik weiter“ lässt sämtliche Spielfunktionen verfügbar. Bis Version 1.0.13 fragt Krawumm beim ersten Start einmal danach, noch vor der ersten Runde. Ab Version 1.0.14 fragt Krawumm einmal, nachdem ihr eure erste Runde gespielt habt, und nie zusammen mit einer anderen Frage. Du kannst sie unter „Mehr → Freiwillige Produktanalyse“ jederzeit für die Zukunft widerrufen. Beim Widerruf stoppt die Übertragung, die lokale Warteschlange wird geleert, die Installationskennung entfernt und die zugehörige Analysehistorie mit einem nur lokal gespeicherten Löschschlüssel zur Löschung angefordert. Nicht übertragene Ereignisse werden spätestens nach 48 Stunden verworfen; übertragene Detailereignisse werden spätestens nach 180 Tagen gelöscht. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit das Speichern oder Auslesen der Analysekennung auf deinem Gerät eine Einwilligung erfordert, gilt diese zugleich für § 25 TDDDG. Du kannst die Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
8. Gerätefunktionen und Berechtigungen
Für das Spiel „Kopfkino“ kann Krawumm nach deiner ausdrücklichen Auswahl auf Bewegungssensoren zugreifen, um Neigen als „richtig“ oder „übersprungen“ zu erkennen. Sensordaten werden nicht dauerhaft gespeichert und nicht an NorthProfit übertragen. Die Host-App benötigt keine Kontakte, Kamera, kein Mikrofon und keinen genauen Standort. Mitspielende scannen einen QR‑Code bei Bedarf mit der Kamera- oder QR-Funktion ihres eigenen Betriebssystems; Krawumm erhält dabei keinen Kamerazugriff.
Wenn du unter „Mehr → Einstellungen“ die Erinnerung an den Spieleabend einschaltest, fragt dein Gerät nach der Erlaubnis für Mitteilungen. Krawumm plant dann auf deinem Gerät eine wöchentliche Erinnerung, zunächst freitags um 18 Uhr. Liegen von mindestens drei Spieleabenden der letzten 90 Tage mehr als die Hälfte am selben Wochentag, schlägt Krawumm dort einen passenden Termin vor: an diesem Tag zwei Stunden vor eurem üblichen Beginn, mit Angabe, woraus sich der Vorschlag ergibt. Er gilt erst, wenn du „Übernehmen“ tippst. Krawumm plant die Erinnerung jeweils für die nächsten zwölf Wochen und bei jedem Öffnen der App neu; läuft gerade ein Saisonpaket, nennt die Erinnerung es. Den Vorschlag berechnet dein Gerät aus der lokalen Liste der gespielten Runden (Abschnitt 2); dafür wird nichts übertragen. Die Erinnerung wird lokal vom Betriebssystem ausgelöst; dafür wird kein Push-Dienst genutzt, und es werden keine Geräte- oder Mitteilungskennungen an NorthProfit übertragen. Du kannst die Erinnerung jederzeit dort oder in den Systemeinstellungen abschalten. Mit deiner Einwilligung zur Produktanalyse wird zusätzlich erfasst, ob die Erlaubnis angefragt und erteilt sowie ob die Erinnerung ein- oder ausgeschaltet wurde.
Startest du den kostenlosen Test von Krawumm Plus, kann Krawumm dich vor dem Testende per Mitteilung erinnern: am Kalendertag zwei Tage vor dem Testende um 19 Uhr, damit auch die Kündigungsfrist bei Apple (24 Stunden vor dem Ende) sicher reicht. Ist die Erlaubnis für Mitteilungen noch offen, erklärt Krawumm nach dem Teststart kurz die Erinnerung; nach „Weiter“ fragt dein Gerät nach der Erlaubnis. Lehnst du dort ab, kommt keine Erinnerung. Die Erinnerung plant dein Gerät lokal; dafür wird kein Push-Dienst genutzt, und es werden keine Mitteilungsdaten an NorthProfit übertragen. Sie nennt auch, wie viele Runden ihr im Test gespielt habt; diese Zahl zählt dein Gerät, sie bleibt dort. Den Teststatus und das Testende liest Krawumm aus dem anonymen Kaufdatensatz bei RevenueCat (Abschnitt 4). Kündigst du den Test oder endet er, entfällt die Erinnerung beim nächsten Öffnen der App. Mit deiner Einwilligung zur Produktanalyse wird zusätzlich erfasst, ob die Erlaubnis angefragt und erteilt und ob die Erinnerung eingeplant wurde.
9. Support, externe Links und Website
Wenn du uns kontaktierst, verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Beim Öffnen von Support-, Datenschutz- oder Nutzungsbedingungen ruft dein Browser diese Website auf.
Der Webserver verarbeitet technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, den Pfad ohne QR‑Fragment und Browserkennung zur sicheren Auslieferung und Fehlerabwehr (Art. 6 Abs. 1 lit. f DSGVO). Marketing-Cookies setzen wir nicht.
Reichweitenmessung dieser Website. Wie diese Website genutzt wird, messen wir selbst, ohne Google Analytics oder andere Dritte. Ohne deine Einwilligung messen wir ohne Mess-Cookies und ohne für die Messung etwas auf deinem Gerät zu speichern: aufgerufene Seiten, den Namen der verweisenden Website, Kampagnenangaben aus der Adresse sowie Klicks auf unsere Download-Schaltflächen und auf Links zum App Store, zu Google Play und zu anderen Websites, jeweils ohne Inhalt. Aus den Angaben, die dein Browser ohnehin mitsendet, leiten wir Gerätetyp, Browser, Betriebssystem und Sprache in groben Kategorien ab und aus der IP-Adresse beim Empfang Land, Region und Stadt. Aus IP-Adresse und Browserkennung bilden wir mit einem täglich neu erzeugten, nur im Arbeitsspeicher gehaltenen Schlüssel eine Kennung, die nur für diesen Tag gleich bleibt; gespeichert wird nur ihr Hashwert, nie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Seiten anhand zusammengefasster Nutzungszahlen zu verbessern.
Mit deiner Einwilligung setzen wir zusätzlich eigene Cookies: „__Host-np_vid“ mit einer zufälligen Besucherkennung für 12 Monate und „__Host-np_sid“ für die Sitzung für 30 Minuten. So erkennen wir wiederkehrende Besuche. Außerdem erfassen wir dann Scrolltiefe, aktive Zeit, Ladezeiten der Seiten und eine grobe Bildschirmgrößenklasse. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Deine Wahl in den „Datenschutz-Einstellungen“, auch eine Ablehnung, speichern wir für 12 Monate im Cookie „__Host-np_consent“; das ist nötig, damit wir sie einhalten (§ 25 Abs. 2 Nr. 2 TDDDG). Solange du keine Wahl triffst, speichern wir nichts. Über „Datenschutz-Einstellungen“ am Ende jeder Seite kannst du die Einwilligung jederzeit widerrufen oder die Messung ganz ausschalten; dabei löschen wir die Messcookies und die mit deiner Besucherkennung gespeicherten Messdaten. Sendet dein Browser das Signal „Global Privacy Control“, messen wir gar nicht. Die Messdaten speichern wir in unserem zugangsgeschützten NorthProfit Cockpit auf Servern der STRATO GmbH in Deutschland und löschen sie nach 180 Tagen. Den Standort bestimmen wir auf unserem eigenen Server mit der Datenbank IP Geolocation by DB-IP (öffnet neuen Tab) (Lizenz CC BY 4.0).
Die Rollen-Seite unter apps.northprofit.eu/krawumm/rolle/ misst keine Reichweite, zeigt keine Datenschutz-Einstellungen und baut außer dem Laden der Seite keine weitere Datenverbindung auf.
Wunsch-Board: Auf apps.northprofit.eu/krawumm/wuensche/ kannst du Wünsche für Krawumm vorschlagen und für Wünsche anderer stimmen. Wir speichern die Wünsche, die du einreichst (Titel, freiwillige Details, Sprache), in unserem NorthProfit Cockpit auf Servern von STRATO in Deutschland. Damit jedes Gerät nur einmal abstimmen kann, legt die Seite einen zufälligen Geräteschlüssel im lokalen Speicher deines Browsers ab; das Cockpit erhält ihn nur als nicht umkehrbaren Prüfwert (Hash), zusammen mit deinen Stimmen. Namen, E-Mail- oder IP-Adressen speichern wir dafür nicht; die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um Missbrauch zu begrenzen. Wünsche erscheinen erst nach unserer Prüfung und ohne Bezug zu dir (Art. 6 Abs. 1 lit. f DSGVO). Den Geräteschlüssel kannst du über die Website-Daten deines Browsers löschen.
11. Speicherdauer, Löschung und Datenschutz-IDs
Lokale App-Daten bleiben bis zu deiner Löschung der App beziehungsweise der App-Daten auf dem Gerät. Eine im Browser geöffnete QR‑Karte wird beim Schließen oder Neuladen der Seite verworfen; der zugehörige Link ist nach 15 Minuten abgelaufen. Eine noch nicht verwendete Werbe-Freischaltung bleibt lokal gespeichert, bis das zugehörige Spiel tatsächlich gestartet oder die App-Daten gelöscht werden. Die Speicherfristen des Ideenlabors stehen in Abschnitt 3.
Für Anfragen stellt Krawumm unter „Mehr“ getrennte Datenschutz-IDs für den anonymen RevenueCat-Kaufdatensatz und das Community-Installationspseudonym bereit. Die freiwillige Produktanalyse besitzt einen eigenen automatischen Löschschlüssel, der beim Widerruf verwendet wird und nicht angezeigt oder mit anderen Diensten verknüpft wird. Sende nur die betroffene angezeigte ID an support@northprofitstudio.de und teile keine Zahlungsdaten. Wir prüfen die Zuordnung und löschen beziehungsweise sperren den zugehörigen Datensatz, soweit keine gesetzlichen Aufbewahrungs- oder zwingenden Sicherheitsgründe entgegenstehen.
Store-Käufe und gesetzlich erforderliche Transaktionsnachweise unterliegen zusätzlich den Speicherregeln von Apple oder Google. Die Löschung eines RevenueCat-Datensatzes löscht keinen Kauf im Store; eine spätere Wiederherstellung kann erneut einen notwendigen Kaufdatensatz anlegen. Rein lokale Spielernamen, Einstellungen und ausgeblendete Ideen entfernst du direkt durch Löschen der App-Daten oder der App.
12. Deine Rechte
Soweit wir personenbezogene Daten verarbeiten, hast du nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung und Widerspruch. Anfragen richtest du an kontakt@northprofitstudio.de.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
13. Änderungen
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung bleibt unter dieser Adresse erreichbar.