Datenschutz­erklärung für Krawumm

1. Verantwortlicher

NorthProfit UG (haftungsbeschränkt)
Waldnieler Straße 28
40549 Düsseldorf
Deutschland

E-Mail: kontakt@northprofit.eu

2. Lokale App-Daten

Krawumm speichert die von dir eingetragenen Spielernamen, bevorzugte Spielkategorien, Favoriten, Einstellungen, gespielte Runden, lokal ausgeblendete Community-Einträge sowie noch nicht verbrauchte freiwillige Ein-Spiel-Freischaltungen im lokalen App-Speicher. Diese lokalen Spielinhalte werden nicht an NorthProfit übertragen. Die App benötigt kein eigenes Benutzerkonto und hat keine Cloud-Synchronisierung für Crew- oder Spieldaten.

Bei Spielen mit geheimen Rollen kann die Spielleitung freiwillig QR‑Karten für die Geräte der Mitspielenden anzeigen. Der QR‑Link enthält ausschließlich die jeweilige geheime Karte und eine kurze Ablaufzeit im Fragment hinter dem Zeichen „#“; Spielernamen werden nicht aufgenommen. Dieses Fragment wird beim Webaufruf nicht an unseren Server übertragen, sondern nur im Browser des scannenden Geräts ausgewertet und anschließend aus der Adresszeile entfernt. Die Karte bleibt bis zum Schließen oder Neuladen der Seite vorübergehend im Arbeitsspeicher dieses Browsers und ist spätestens 15 Minuten nach Erzeugung nicht mehr neu aufrufbar.

3. Moderiertes Ideenlabor

Wenn du freiwillig eine Idee einreichst, verarbeiten wir die gewählte Kategorie, Titel und Beschreibung, Einreichungszeit, Moderationsstatus und eine zufällige Installationskennung. Die App erzeugt diese Kennung lokal und überträgt nur deren SHA-256-Pseudonym. Spielernamen, E-Mail-Adresse oder ein Krawumm-Konto werden nicht mitgesendet.

Jede Einreichung wird zunächst ausschließlich mit dem Status „In Prüfung“ in einer nicht öffentlichen Warteschlange gespeichert. Erst eine manuelle Freigabe macht Titel, Beschreibung, Kategorie, Status und Stimmenzahl für andere App-Nutzende sichtbar. Es gibt keine öffentlichen Profile, Autorennamen, Kommentare, Nachrichten oder Datei-Uploads.

Bei einer Stimme speichern wir die Zuordnung zwischen Installationspseudonym und Idee, damit je Installation höchstens eine Stimme gezählt und eine Stimme zurückgenommen werden kann. Bei einer Meldung speichern wir Idee, Grund und Installationspseudonym. Die gemeldete Idee wird auf deinem Gerät sofort ausgeblendet; bei „Melden & blockieren“ blendet der Dienst außerdem weitere Beiträge derselben anonymen Installation für dich aus. Mehrere unabhängige Meldungen können einen Beitrag automatisch bis zur erneuten Prüfung sperren. Die Moderation kann problematische Installationspseudonyme zeitweise oder dauerhaft für weitere Einreichungen sperren.

Zur Abwehr von Spam und Manipulation verarbeitet der Dienst die bei der Verbindung technisch anfallende IP-Adresse und bildet mit einem nur serverseitig bekannten Zusatz einen nicht rückrechenbaren HMAC-Wert. Nur dieser Wert wird in begrenzten Rate-Limit-Ereignissen gespeichert; Roh-IP-Adressen werden nicht in der Community-Datenbank abgelegt. Rate-Limit-Ereignisse werden nach spätestens 30 Tagen gelöscht. Nicht freigegebene oder abgelehnte Einreichungen werden regelmäßig nach spätestens 180 Tagen entfernt. Öffentliche Ideen, zugehörige Stimmen und Moderationsnachweise bleiben solange gespeichert, wie sie für das Ideenlabor, die Nachvollziehbarkeit der Moderation oder die Abwehr wiederholten Missbrauchs erforderlich sind. Persönliche Blockbeziehungen im Feed werden regelmäßig nach spätestens zwölf Monaten erneuert oder gelöscht.

Rechtsgrundlage für die von dir verlangte Einreichung und Abstimmung ist Art. 6 Abs. 1 lit. b DSGVO. Vor Veröffentlichung musst du die Community-Regeln akzeptieren. Moderation, Meldungen, Rate-Limits und Sperren beruhen auf unserem berechtigten Interesse an einem sicheren, manipulationsarmen Ideenlabor (Art. 6 Abs. 1 lit. f DSGVO). Der getrennte Community-Dienst läuft auf unserer STRATO-Infrastruktur; Datenbank und Zugangsdaten sind von anderen Apps getrennt.

4. Abonnements, Stores und RevenueCat

Krawumm Plus wird über Apple App Store oder Google Play abgerechnet. Zur Anzeige der Store-Produkte, Kaufprüfung, Freischaltung und Wiederherstellung verwenden wir RevenueCat, Inc. Die App übergibt keinen Spielernamen, keine E-Mail-Adresse und kein eigenes Benutzerkonto an RevenueCat. RevenueCat erzeugt stattdessen eine zufällige anonyme App-Nutzerkennung.

RevenueCat verarbeitet insbesondere die anonyme App-Nutzerkennung, Plattform- und App-Version, Produkt- und Angebotskennungen, Kaufstatus, Transaktions- beziehungsweise Belegdaten und technisch erforderliche Verbindungsdaten. Die automatische Erfassung zusätzlicher Gerätekennungen ist in Krawumm deaktiviert; Werbe- und Attributionsintegrationen in RevenueCat sind nicht vorgesehen. Rechtsgrundlage ist die Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Ergänzend gelten die Datenschutzinformationen von Apple (öffnet neuen Tab), Google (öffnet neuen Tab) und RevenueCat (öffnet neuen Tab). Soweit Daten außerhalb des EWR verarbeitet werden, gelten die gesetzlich vorgesehenen Übermittlungsmechanismen.

5. Freiwillige Anzeigen, Google Mobile Ads und UMP

Krawumm enthält ausschließlich Anzeigen mit Prämie, die du durch die ausdrückliche Auswahl „Mit Video: Voll-Deck“ außerhalb eines laufenden Spiels auslöst. „Starter ohne Video“ startet ohne Anzeigenaufruf; Plus-Nutzer starten das Voll-Deck ebenfalls ohne Video. Es gibt keine Banner-, App-Open- oder automatisch eingeblendeten Interstitial-Anzeigen. Auf der Spielseite wird bei bekanntem Status ohne Plus über Googles User Messaging Platform (UMP) geprüft, welche Anzeigen für deinen Standort und deine gespeicherte Datenschutzwahl zulässig sind. Nur wenn UMP Anzeigenanfragen erlaubt, kann ein Clip bereits vorgeladen werden. Beim Spielstart wird der Status erneut geprüft und gegebenenfalls eine Einwilligungsmitteilung angezeigt. Ein vorgeladener Clip wird dabei noch nicht abgespielt.

Krawumm fordert unpersonalisierte Anzeigen an und fordert unter iOS keine App-Tracking-Transparenz-Freigabe für den IDFA an. Unpersonalisierte Anzeigen sind dennoch nicht datenfrei. Google Mobile Ads kann nach eigenen Angaben insbesondere IP-Adresse zur Schätzung eines ungefähren Standorts, app- oder gerätegebundene Kennungen, ausgelieferte Anzeigen, Interaktionen und Videoaufrufe sowie Leistungs- und Diagnosedaten verarbeiten. Diese Daten können für technische Anzeigenauslieferung, Betrugsabwehr, Häufigkeitssteuerung, Messung und Verbesserung des Werbedienstes verwendet werden.

Wo gesetzlich erforderlich, stützt sich der Zugriff auf Informationen im Endgerät und die entsprechende Verarbeitung auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG). Du kannst die Einwilligung ablehnen. Soweit Google UMP dies für deine Auswahl erlaubt, können dann eingeschränkte Anzeigen ohne Personalisierung folgen. Auch dabei werden technisch notwendige Verbindungsdaten wie die IP-Adresse für die Auslieferung verarbeitet; Google kann bei programmatisch eingeschränkten Anzeigen außerdem lokalen Speicher ausschließlich zur Erkennung ungültigen Datenverkehrs und zur Betrugsabwehr verwenden. Näheres beschreibt Google unter eingeschränkte Anzeigenauslieferung (öffnet neuen Tab). Erlaubt UMP keine Anzeigenanfrage, ist kein Clip verfügbar oder schließt du den Clip vor der bestätigten Prämie, startet das kostenlose Starter-Pack. Eine Ablehnung der Personalisierung ist keine Zustimmung zu personalisierter Werbung; Krawumm fordert solche Anzeigen auch nach einer Einwilligung nicht an. Wenn UMP für deinen Standort einen dauerhaften Datenschutz-Einstieg verlangt, erscheint er in der App unter „Mehr“.

Die Anzeigenprämie selbst wird nur als noch nicht verbrauchter Spielstart lokal gespeichert. Sie ist nicht übertragbar, hat keinen Geldwert und wird nach dem von Google bestätigten Prämienereignis für genau ein vollständiges Spiel mit dem gewählten Voll-Deck erteilt. Sie wird erst beim tatsächlichen Start des Spiels verbraucht.

6. Identifier-freie Betriebssignale

Ausdrücklich als Produktion gebaute Release-Versionen können stark begrenzte Vorgangszähler an das NorthProfit Cockpit auf unserer STRATO-Infrastruktur senden: App-Start, Rückkehr aus dem Hintergrund, Ansicht der Plus-Seite, Beginn und erfolgreicher Abschluss eines Store-Kaufs sowie Beginn und Abschluss einer Spielrunde. Nicht vorhandene Schritte werden nicht gemeldet. Es handelt sich um voneinander getrennte Zählereignisse, nicht um einen Nutzerpfad.

Jeder Request enthält nur Vertragsversion, eine einmalige, nicht wiederverwendete Request-ID, App-Kennung, Produktionskanal, Plattform, App-Version, Build und Ereignisart. Er enthält keine Nutzer-, Installations-, Session-, Werbe-, Geräte-, Spieler-, Spiel-, Karten-, Ergebnis- oder Inhaltskennung, keine Beträge und keine frei befüllbaren Zusatzdaten. Deshalb lassen sich aus diesen Zählern weder einzelne Personen noch eindeutige aktive Nutzer, Sitzungen oder Retention ermitteln.

Die Signale dienen dazu, den technischen Rollout und die grundlegenden Abläufe eigener Releases in zusammengefasster Form zu prüfen. Sie werden sofort zu Tageswerten zusammengefasst. Der nur zur Vermeidung doppelter Retry-Requests verwendete Hash wird nach acht Tagen gelöscht. Die App versucht den aktuellen Request bei einem Übertragungsfehler höchstens einmal unmittelbar erneut und speichert Betriebsereignisse ohne Analyse-Einwilligung nicht dauerhaft auf dem Gerät. Für diesen Endpunkt werden keine dauerhaften IP-Zugriffsprotokolle geführt. Rechtsgrundlage ist unser berechtigtes Interesse an stabilen, funktionsfähigen eigenen App-Releases und einer datensparsamen Erkennung technischer Abbrüche (Art. 6 Abs. 1 lit. f DSGVO). Es findet keine Werbung, Profilbildung oder Cross-App-Verfolgung statt.

7. Freiwillige Produktanalyse nach Einwilligung

Wenn du im gesonderten Dialog ausdrücklich „Analyse erlauben“ wählst, erzeugt Krawumm lokal eine kryptografisch zufällige, nur für diese App geltende Installationskennung sowie wechselnde zufällige Sitzungs- und Ereigniskennungen. Damit messen wir aktive Installationen, Sessions, Rückkehr, Bildschirm- und Ablaufschritte, Spielrunden, Plus-Seite und den technischen Kaufpfad. Zulässige Zusatzwerte sind ausschließlich kurze technische Kategorien wie Bildschirm, Schritt, Aktion, Ergebnis, Produkt- oder Angebotskennung. Freie Texte sind technisch ausgeschlossen.

Nicht übertragen werden Spielernamen, Karten, gespielte Begriffe, Antworten, Ergebnisse, Vorschläge, E-Mail-Adressen, RevenueCat-Kennungen, Werbe-ID, Geräte-Fingerprint, genaue Geräteangaben, IP-Adresse als gespeicherter Datensatz, Beträge oder URLs. Die Kennung ist nicht appübergreifend und wird weder für Werbung noch zur Zusammenführung mit Community-, Kauf- oder Anzeigendaten verwendet. Der Empfänger ist das NorthProfit Cockpit auf unserer STRATO-Infrastruktur.

Die Einwilligung ist freiwillig; „Nicht erlauben“ lässt sämtliche Spielfunktionen verfügbar. Du kannst sie unter „Mehr → Freiwillige Produktanalyse“ jederzeit für die Zukunft widerrufen. Beim Widerruf stoppt die Übertragung, die lokale Warteschlange wird geleert, die Installationskennung entfernt und die zugehörige Analysehistorie mit einem nur lokal gespeicherten Löschschlüssel zur Löschung angefordert. Nicht übertragene Ereignisse werden spätestens nach 48 Stunden verworfen; übertragene Detailereignisse werden spätestens nach 180 Tagen gelöscht. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit das Speichern oder Auslesen der Analysekennung auf deinem Gerät eine Einwilligung erfordert, gilt diese zugleich für § 25 TDDDG. Du kannst die Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

8. Gerätefunktionen und Berechtigungen

Für das Spiel „Kopfkino“ kann Krawumm nach deiner ausdrücklichen Auswahl auf Bewegungssensoren zugreifen, um Neigen als „richtig“ oder „übersprungen“ zu erkennen. Sensordaten werden nicht dauerhaft gespeichert und nicht an NorthProfit übertragen. Die Host-App benötigt keine Kontakte, Kamera, kein Mikrofon und keinen genauen Standort. Mitspielende scannen einen QR‑Code bei Bedarf mit der Kamera- oder QR-Funktion ihres eigenen Betriebssystems; Krawumm erhält dabei keinen Kamerazugriff.

9. Support, externe Links und Website

Wenn du uns kontaktierst, verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Beim Öffnen von Support-, Datenschutz- oder Nutzungsbedingungen ruft dein Browser diese Website auf.

Der Webserver verarbeitet technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, den Pfad ohne QR‑Fragment und Browserkennung zur sicheren Auslieferung und Fehlerabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die Rollen-Seite baut keine weitere Datenverbindung auf. Diese Seiten verwenden keine Analyse- oder Marketing-Cookies.

10. Speicherdauer, Löschung und Datenschutz-IDs

Lokale App-Daten bleiben bis zu deiner Löschung der App beziehungsweise der App-Daten auf dem Gerät. Eine im Browser geöffnete QR‑Karte wird beim Schließen oder Neuladen der Seite verworfen; der zugehörige Link ist nach 15 Minuten abgelaufen. Eine noch nicht verwendete Werbe-Freischaltung bleibt lokal gespeichert, bis das zugehörige Spiel tatsächlich gestartet oder die App-Daten gelöscht werden. Die Speicherfristen des Ideenlabors stehen in Abschnitt 3.

Für Anfragen stellt Krawumm unter „Mehr“ getrennte Datenschutz-IDs für den anonymen RevenueCat-Kaufdatensatz und das Community-Installationspseudonym bereit. Die freiwillige Produktanalyse besitzt einen eigenen automatischen Löschschlüssel, der beim Widerruf verwendet wird und nicht angezeigt oder mit anderen Diensten verknüpft wird. Sende nur die betroffene angezeigte ID an support@northprofit.eu und teile keine Zahlungsdaten. Wir prüfen die Zuordnung und löschen beziehungsweise sperren den zugehörigen Datensatz, soweit keine gesetzlichen Aufbewahrungs- oder zwingenden Sicherheitsgründe entgegenstehen.

Store-Käufe und gesetzlich erforderliche Transaktionsnachweise unterliegen zusätzlich den Speicherregeln von Apple oder Google. Die Löschung eines RevenueCat-Datensatzes löscht keinen Kauf im Store; eine spätere Wiederherstellung kann erneut einen notwendigen Kaufdatensatz anlegen. Rein lokale Spielernamen, Einstellungen und ausgeblendete Ideen entfernst du direkt durch Löschen der App-Daten oder der App.

11. Deine Rechte

Soweit wir personenbezogene Daten verarbeiten, hast du nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung und Widerspruch. Anfragen richtest du an kontakt@northprofit.eu.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung bleibt unter dieser Adresse erreichbar.