Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortlicher

Maksym Turyk
Brahmsstraße 20
73430 Aalen, Deutschland

E-Mail: datenschutz@getbrainbattle.de

2. Überblick

BrainBattle ist eine Quiz-App mit Wissensduellen (Duell, Blitzduell) und dem Daily Blitz. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten und welche Rechte Sie haben.

Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist technisch erforderlich, um die App bereitzustellen und Missbrauch zu verhindern (z.B. App-Installations-ID). Ohne diese Daten kann BrainBattle ggf. nicht oder nur eingeschränkt genutzt werden.

Push-Benachrichtigungen, Nutzungsanalyse und Fehlerberichte der App sind freiwillig. Wenn Sie nicht einwilligen, findet diese Verarbeitung nicht statt.

3. Erhobene Daten

3.1 Konto

Gastkonto

• Wenn Sie ohne Anmeldung spielen, legen wir ein Gastkonto an, das an Ihre App-Installation gebunden ist. Es erhält einen zufälligen Benutzernamen, den Sie beim Start ändern können.
• Als Gast können Sie bis zu drei Spiele beginnen; danach ist eine Anmeldung über Apple oder Google nötig.
• Melden Sie sich an, wird das Gastkonto mit allen Spielständen in Ihr neues Konto übernommen. Besteht für Ihre Apple- oder Google-ID bereits ein Konto, übernehmen wir nur Ihre laufenden Partien in dieses Konto und löschen das Gastkonto.
• Gastkonten, die 90 Tage nicht genutzt wurden, löschen wir automatisch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Anmeldung über Apple oder Google

• Gespeichert wird nur die Kennung, die Apple bzw. Google für Ihr Konto liefert (sub)
• Zweck: Eindeutige Zuordnung Ihres Kontos
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Benutzername, Anzeigename und Pixel-Figur

• Ihre Pixel-Figur setzen Sie aus Teilen unseres Katalogs zusammen (Körper, Farben, Kopf, Gesicht, Namensfarbe, Jubel-Emote); eigene Bilder können nicht hochgeladen werden
• Zweck: Darstellung in der App, auch gegenüber anderen Spielern
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datum der letzten Aktivität und Zeitzone

• Datum (ohne Uhrzeit) der letzten Anmeldung bzw. Sitzungserneuerung; Zeitzone Ihres Geräts
• Zweck: Kontoverwaltung, Löschung inaktiver Gastkonten, Tagesgrenzen für Daily Blitz, Serien und Erinnerungen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Apple-Widerrufs-Token (nur bei Anmeldung mit Apple)

• Zweck: Beim Löschen Ihres Kontos widerrufen wir damit den Zugriff der App auf Ihre Apple-ID
• Speicherdauer: Bis zur Löschung des Kontos; das Token ist ohne unseren Apple-Schlüssel nicht verwendbar
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Profil-Privatsphäre-Einstellung

• Werte: „Öffentlich“ (Standard), „Nur Freunde“ oder „Privat“; einstellbar unter Einstellungen > Privatsphäre
• Öffentlich: Ihre Profilseite ist für alle angemeldeten Spieler sichtbar, Sie erscheinen in den Ranglisten „Alle“ und Ihre Blitzduell-Läufe können anderen Spielern als Gegner dienen
• Nur Freunde: Ihre Profilseite sehen nur Freunde und Spieler, mit denen Sie ein Duell gespielt haben; Ranglisten und Blitzduell wie bei „Öffentlich“
• Privat: Ihre Profilseite sieht niemand außer Ihnen; Sie erscheinen nur in den Freundes-Ranglisten, und Ihre Blitzduell-Läufe werden Fremden nicht als Gegner gezeigt
• Ihre ausführlichen Statistiken sehen unabhängig davon nur bestätigte Freunde, bei „Privat“ niemand
• Hinweis: Damit man Sie als Freund hinzufügen kann, sind Benutzername, Anzeigename und Pixel-Figur in der Spielersuche immer auffindbar
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Coins und Looks

• Coin-Guthaben und Buchungen (Gutschriften aus Spielen und Postfach-Nachrichten, Ausgaben im Shop)
• Freigeschaltete und getragene Looks (Teile der Pixel-Figur) sowie Ihr getragener Titel
• Zweck: Spielinterne Belohnungen und Freischaltung von Looks im Shop; es gibt keine Echtgeld-Käufe
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Was wir NICHT speichern:

• Ihre E-Mail-Adresse
• Ein Passwort (es gibt keine Anmeldung mit Passwort)
• Ihren Namen oder Ihr Profilbild bei Apple/Google
• Hochgeladene Bilder

SSO-Hinweis: Bei Google Sign-In kann die E-Mail-Adresse technisch im ID-Token enthalten sein. Wir prüfen nur die Echtheit des Tokens und speichern die E-Mail-Adresse nicht; gespeichert wird nur die Provider-ID (sub). Von Apple fragen wir weder Namen noch E-Mail-Adresse an.

3.2 Spiel- und Nutzungsdaten

Spiele

• Gespielte Duelle, Blitzduelle und Daily-Blitz-Läufe mit Fragen, Antworten, Antwortzeiten (Millisekunden), Punkten und Ergebnis
• Gesendete Reaktionen (feste Emotes, kein freier Text); diese sieht Ihr Gegner
• Statistiken: Siege und Niederlagen, Sieg-Serien, perfekte Spiele, Comebacks, Bilanz gegen einzelne Gegner, Trefferquote und Antwortzeit pro Kategorie
• Wissensprofil: eine Stärke-Einschätzung pro Kategorie, die aus Ihren Antworten berechnet wird, mit täglichem Verlauf
• Themen-XP, Themen-Level, Wochensiege pro Thema, Erfolge und verdiente Titel
• Tagesserie (an welchen Tagen Sie gespielt haben) und Zahl der Spiele pro Wochentag
• Welche Fragen Ihnen gezeigt wurden, damit sich Fragen nicht wiederholen und nicht massenhaft abgerufen werden können
• Gelesene und eingelöste Nachrichten im Postfach
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Wissensprofil und Wiederholungsschutz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fairen, abwechslungsreichen Spielen)

Gegner, Bots und Blitzduell-Aufzeichnungen

• Im Blitzduell spielen Sie gegen den aufgezeichneten Lauf eines anderen Spielers. Dafür nutzen wir Ihre abgeschlossenen Blitzduell-Läufe (Antworten, Antwortzeiten, Punkte) und zeigen dem anderen Spieler Ihren Benutzernamen, Anzeigenamen, Ihre Pixel-Figur, Ihren Titel und Ihr Themen-Level. Bei der Profil-Einstellung „Privat“ werden Ihre Läufe nur Freunden gezeigt.
• Spielt jemand Ihren Lauf, sehen Sie das in Ihrer Spielhistorie und erhalten ggf. eine Push-Benachrichtigung.
• Wir speichern im Lauf des anderen Spielers eine Kopie Ihrer Antworten, damit sein Ergebnis nachvollziehbar bleibt. Diese Kopie enthält keinen Namen und bleibt nach Löschung Ihres Kontos ohne Bezug zu Ihnen bestehen.
• Findet sich kein passender menschlicher Gegner, spielen Sie gegen einen Bot. Bots sind im Spiel als „Bot“ gekennzeichnet.
• Nach einem Spiel kann Ihr Gegner Sie einmalig zu einer Revanche herausfordern, auch wenn Sie nicht befreundet sind.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Was andere Spieler sehen

• Alle angemeldeten Spieler: Benutzername, Anzeigename, Pixel-Figur, getragener Titel, Zahl der Spiele und Siege, Ihre stärksten Themen mit Level sowie Ihre Platzierung in den Ranglisten (siehe Profil-Privatsphäre)
• Spieler, mit denen Sie ein Duell gespielt haben: zusätzlich Ihre gemeinsame Bilanz
• Bestätigte Freunde: zusätzlich Ihre ausführlichen Statistiken und Ihr Wissensprofil, sofern Ihr Profil nicht auf „Privat“ steht

Ranglisten

• Community (Duell-Siege diese Woche und gesamt), Themen (Themen-XP diese Woche und gesamt) und Daily Blitz (Tagesergebnis)
• Angezeigt werden Platz, Pixel-Figur, Anzeigename und Punktzahl, bei Themen zusätzlich das Level
• Gastkonten erscheinen in den Ranglisten „Alle“ nur beim Daily Blitz
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Freunde und Blockieren

• Freundschaftsbeziehungen, Freundschaftsanfragen und Herausforderungen
• Von Ihnen blockierte Spieler (nur für Sie sichtbar; der blockierte Spieler wird nicht informiert, Sie sind füreinander nicht mehr auffindbar)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Statistische Auswertung auf unserem Server

• Wir werten die bei der Nutzung ohnehin anfallenden Spiel- und Kontodaten (auch von Gastkonten) auf unserem eigenen Server in zusammengefasster Form aus, zum Beispiel Anzahl der Spiele pro Modus, Abschlussquoten, Dauer der Gegnersuche und Beliebtheit von Kategorien
• Zweck: Betrieb, Fehlererkennung und Verbesserung des Spiels; die Auswertungen enthalten nur Summen und Quoten, keine Profile einzelner Spieler
• Es werden dafür keine zusätzlichen Daten auf Ihrem Gerät gespeichert oder ausgelesen und keine Daten an Dritte weitergegeben
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und weiterentwickelten Angebot)

WICHTIG - WIDERSPRUCHSRECHT (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Das gilt insbesondere für die statistische Auswertung sowie für Sicherheits- und Missbrauchsschutz (z.B. Begrenzung der Anfragerate).

3.3 Technische Daten

App-Installations-ID und Geräte-Token

• Die App erzeugt bei der Installation eine zufällige ID (UUID) und erhält von unserem Server ein Geräte-Token. Beide werden mit jeder Anfrage übertragen.
• Auf dem Server speichern wir die Installations-ID, das Geräte-Token nur als Hash, Plattform (iOS/Android), App-Version, Zeitpunkt der Ausstellung und letzten Verwendung sowie die Zahl der Anfragen
• Zweck: Missbrauchsprävention (Schutz vor automatisiertem Abruf der Fragen), Zuordnung von Gastkonten, Kompatibilität und Support
• Die Installations-ID ist zufällig erzeugt und basiert nicht auf Hardware-Kennungen (z.B. IMEI)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

IP-Adresse (Sicherheitszwecke)

• Zweck: Begrenzung der Anfragerate (Rate Limiting), Missbrauchserkennung, Sicherheit und Stabilität
• Verarbeitung: Ihre IP-Adresse wird nur kurzzeitig verarbeitet: für Anfragezähler (Rate Limiting, höchstens 24 Stunden) und in technischen Server-Logs. Wir speichern sie nicht in Ihrem Nutzerkonto und verknüpfen sie nicht mit Ihrem Profil.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Automatische Fehlerberichte der App (Sentry)

• Zweck: Erkennung und Behebung von App-Fehlern zur Verbesserung der Stabilität
• Daten: Fehlermeldungen, Stack-Traces, Geräteinformationen (Gerätetyp, Betriebssystem, App-Version), Namen der zuletzt geöffneten Bildschirme, Ladezeiten von Bildschirmen und Anfragen (Stichprobe), eine zufällige Kennung der Installation, interne Spieler-Nummer
• Hinweis: Es werden keine E-Mail-Adressen, Benutzernamen oder IP-Adressen von uns übertragen. Die interne Spieler-Nummer ist eine pseudonyme Zahl, über die wir einen von Ihnen gemeldeten Fehler Ihrem Konto zuordnen können. Initialisierung erst nach Einwilligung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Fehlerberichte unseres Servers (Sentry)

• Zweck: Erkennung und Behebung von Fehlern auf unserem Server, um den Dienst stabil und sicher zu betreiben
• Daten: Fehlermeldung, Stack-Trace mit den Werten im fehlerhaften Programmteil, aufgerufene Adresse und technische Angaben zur Anfrage; Anmeldedaten, Tokens, E-Mail-Adressen und Namen in den Anfragedaten werden vor der Übertragung entfernt
• Hinweis: Diese Berichte entstehen nur, wenn auf dem Server ein Fehler auftritt, und unabhängig von der Einwilligung in die Fehlerberichte der App
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb)

Optionale Nutzungsanalyse (Aptabase)

• Zweck: Datenschutzfreundliche Produktanalyse (z.B. App-Starts, gestartete und beendete Spiele, Anmeldungen, Shop-Aufrufe)
• Daten: Von uns gesendete Ereignisse (Event-Name, Zeitstempel, Eigenschaften wie Spielmodus oder Ergebnis), dazu Betriebssystem und Version, App-Version und eine zufällige Sitzungs-ID, die nur im Arbeitsspeicher liegt und nach einer Stunde Inaktivität wechselt. Keine User-IDs, E-Mail-Adressen oder dauerhaften Gerätekennungen
• Hinweis: Initialisierung erst nach Einwilligung; Widerruf jederzeit in den App-Einstellungen möglich
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Push-Token (optional)

• Zweck: Benachrichtigungen (siehe Abschnitt 8)
• Speicherort: Server; wenn Sie Push in der App ausschalten, löschen wir das Token
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

App-Einstellungen und Sitzungs-Tokens

• App-Einstellungen liegen auf Ihrem Gerät; Benachrichtigungs-Einstellungen und Profil-Privatsphäre zusätzlich auf dem Server
• Sitzungs-Tokens liegen verschlüsselt auf Ihrem Gerät (siehe Abschnitt 5)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Unser berechtigtes Interesse liegt in der Sicherheit und Stabilität unserer Dienste sowie der Abwehr von Missbrauch.

3.4 Freiwillige Daten

Meldungen zu Quizfragen

• Grund der Meldung (z.B. falsche Antwort, unklar, Tippfehler, unangemessen), optionaler Freitext, ID der gemeldeten Frage, interne Nutzerkennung (user_id)
• Zweck: Qualitätssicherung der Quizfragen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Meldungen von Spielern

• Grund der Meldung (anstößiger Name, Schummeln, Belästigung, Sonstiges), optionaler Freitext, interne Nutzerkennung des Meldenden und des gemeldeten Spielers, dessen Benutzername und Anzeigename zum Zeitpunkt der Meldung, optional das betroffene Spiel
• Zweck: Schutz der Community und Prüfung von Verstößen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Bug-Reports

• Beschreibung, App-Version, interne Nutzerkennung (user_id). Die App sendet zusätzlich Gerätemodell und Betriebssystem-Version mit; gespeichert wird davon nur, ob es iOS oder Android ist
• Zweck: Fehlerbehebung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Wichtig: Bitte geben Sie in Freitext-Feldern keine sensiblen Daten an (E-Mail, Telefon, etc.).

3.5 Kontaktaufnahme per E-Mail

• Wenn Sie uns per E-Mail kontaktieren (z.B. datenschutz@getbrainbattle.de oder support@getbrainbattle.de), speichern wir Ihre E-Mail-Adresse und Ihre Angaben zur Bearbeitung Ihrer Anfrage.
• Zweck: Bearbeitung Ihrer Anfrage und Kommunikation
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung)
• Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage oder gemäß gesetzlicher Aufbewahrungsfristen

4. Empfänger und Drittanbieter

Hinweis zu Drittlandübermittlungen

Einige Anbieter haben ihren Sitz außerhalb der EU (z.B. USA). In diesen Fällen stützen wir die Übermittlung auf:

• EU-US Data Privacy Framework (DPF) – soweit Anbieter zertifiziert sind
• EU-Standardvertragsklauseln (SCC) – andernfalls
• Technische Schutzmaßnahmen (Verschlüsselung)

Hinweis: Wir prüfen regelmäßig die DPF-Zertifizierung unserer US-Anbieter. Soweit eine Zertifizierung vorliegt, stützen wir uns auf das DPF. Andernfalls verwenden wir EU-Standardvertragsklauseln (SCC) als Rechtsgrundlage für die Datenübermittlung.

4.1 OVH GmbH

Christophstraße 19, 50670 Köln, Deutschland

• Zweck: Hosting unseres Servers (API, Datenbank, Datensicherungen und Bildserver für Quizfragen) sowie E-Mail-Postfächer (support@, datenschutz@ und info@getbrainbattle.de)
• Rolle: Auftragsverarbeiter (Art. 28 DSGVO)
• Standort: Rechenzentrum in der EU
• Daten: Alle App-Daten sowie E-Mail-Adressen und Inhalte von E-Mails an uns
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Vertrag: Auftragsverarbeitungsvertrag (AVV/DPA)

4.2 Expo (650 Industries, Inc.)

• Zweck: App-Updates (beim Start prüft die App, ob ein Update vorliegt) und Zustellung von Push-Benachrichtigungen an Apple bzw. Google
• Daten: IP-Adresse, App-Version, Plattform, Push-Token und Inhalt der Benachrichtigung (z.B. Anzeigename Ihres Gegners)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Updates), Art. 6 Abs. 1 lit. a DSGVO (Push)
• Drittland: USA
• Garantien: EU-US Data Privacy Framework (DPF), EU-Standardvertragsklauseln (SCC)
• Vertrag: Auftragsverarbeitungsvertrag (AVV/DPA)

4.3 Google

• Zweck: Google Sign-In (Android) und Zustellung von Push-Benachrichtigungen auf Android (Firebase Cloud Messaging)
• Daten: Bei der Anmeldung die Daten Ihres Google-Kontos, die Google an die App gibt (wir speichern davon nur die Kennung sub); Push-Token und Inhalt der Benachrichtigung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung), Art. 6 Abs. 1 lit. a DSGVO (Push)
• Drittland: USA
• Garantien: EU-US Data Privacy Framework (DPF), EU-Standardvertragsklauseln (SCC)

4.4 Apple

• Zweck: Anmeldung mit Apple, Widerruf dieser Anmeldung bei Kontolöschung und Zustellung von Push-Benachrichtigungen auf iOS
• Daten: Anmeldedaten (wir speichern davon nur die Kennung sub und das Widerrufs-Token), Push-Token und Inhalt der Benachrichtigung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung), Art. 6 Abs. 1 lit. a DSGVO (Push)
• Drittland: USA
• Garantien: EU-US Data Privacy Framework (DPF), EU-Standardvertragsklauseln (SCC)

4.5 Sentry (Functional Software, Inc.)

• Zweck: Fehlerberichte der App und unseres Servers (siehe Abschnitt 3.3)
• Standort: Datenverarbeitung in der EU-Region (Frankfurt); Anbieter mit Sitz in den USA
• Rechtsgrundlage: Fehlerberichte der App: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Fehlerberichte unseres Servers: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Drittland: USA (möglicher Zugriff durch den Anbieter)
• Garantien: EU-US Data Privacy Framework (DPF), EU-Standardvertragsklauseln (SCC)
• Vertrag: Auftragsverarbeitungsvertrag (AVV/DPA)

Weitere Infos: https://sentry.io/privacy/

4.6 Aptabase (Technov Solutions SRL)

Str. Fabricii Nr. 47, Bukarest, Rumänien

• Zweck: Optionale Nutzungsanalyse (siehe Abschnitt 3.3)
• Standort: EU-Region (Deutschland); Unterauftragsverarbeiter Amazon Web Services EMEA SARL (Hosting) und Tinybird Data S.L., Spanien (Analysedatenbank); keine Übermittlung in Drittländer
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Vertrag: Auftragsverarbeitungsvertrag (AVV/DPA)

Laut Aptabase können serverseitig zur Missbrauchsabwehr und für grobe Schätzungen der täglichen Nutzerzahl technische Merkmale (z.B. IP-Adresse/User-Agent) nur in gehashter, kurzlebiger Form mit täglich wechselndem Salt verarbeitet werden; daraus wird kein dauerhaftes Nutzerprofil gebildet.

4.7 Cloudflare, Inc.

• Zweck: Verwaltung der DNS-Einträge unserer Domain getbrainbattle.de
• Daten: Keine App-Daten; die Anfragen der App an unseren Server laufen nicht über Cloudflare

5. Speicherung auf Ihrem Gerät

App-Speicher (MMKV, unverschlüsselt)

• App-Installations-ID
• App-Einstellungen und Ihre Einwilligungsentscheidung
• Lokale Kopien von Profil, Spielen, Ranglisten und Themen, damit die App schnell und offline startet
• Antworten laufender Spiele, bis der Server sie bestätigt hat

SecureStore (verschlüsselt)

• Sitzungs-Tokens (Zugriffs- und Erneuerungs-Token)
• Geräte-Token (Missbrauchsschutz)
• Verschlüsselung: iOS Keychain / Android Keystore

Der App-Speicher wird bei der Deinstallation gelöscht. Einträge im iOS-Schlüsselbund können eine Neuinstallation überdauern; dadurch bleiben Sie nach einer Neuinstallation angemeldet.

Rechtsgrundlage gem. TDDDG: Die Speicherung der App-Installations-ID, der Tokens und der übrigen oben genannten Daten auf Ihrem Endgerät ist für die Bereitstellung des Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für optionale Verarbeitungen (Nutzungsanalyse, Fehlerberichte der App) holen wir Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG).

6. Speicherdauer

Wir folgen dem Prinzip der Datensparsamkeit. Alte Daten werden durch tägliche Löschläufe entfernt. Gelöschte Daten können noch bis zum Ablauf der Datensicherungen in diesen enthalten sein; Sicherungen nutzen wir nur zur Wiederherstellung nach einem Ausfall.

7. Ihre Rechte

Besonders wichtig: Ihr Widerspruchsrecht nach Art. 21 DSGVO gilt ausdrücklich für Verarbeitungen auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Datenexport: Sie können Ihre Daten jederzeit direkt in der App exportieren (Einstellungen > Rechtliches > Datenexport herunterladen). Was der Export nicht enthält, beantworten wir auf Anfrage an datenschutz@getbrainbattle.de.

Kontolöschung

Sie können Ihr Konto jederzeit löschen unter:

Einstellungen > Konto > Account löschen

Bei der Löschung werden Ihre personenbezogenen Daten unwiderruflich gelöscht, insbesondere:

• Profildaten, Benutzername, Pixel-Figur und Profil-Privatsphäre-Einstellung
• Anmeldedaten (Verknüpfung mit Apple oder Google; eine Anmeldung mit Apple widerrufen wir zusätzlich bei Apple)
• Freundschaften, Blockierungen und Herausforderungen
• Bot-Partien, Blitzduell-Läufe und Daily-Blitz-Läufe
• Statistiken, Wissensprofil, Themen-XP, Erfolge und Titel
• Coin-Guthaben, Buchungen und freigeschaltete Looks
• Bug-Reports, Fragen-Meldungen und Meldungen, an denen Sie beteiligt sind
• Push-Tokens, Sitzungs- und Geräte-Tokens

Was anonymisiert erhalten bleibt: Laufende Duelle gegen andere Spieler werden als aufgegeben beendet. Abgeschlossene Duelle gegen andere Spieler (Punkte, Ergebnis, Zeitpunkte) bleiben bestehen, damit die Spielhistorie Ihrer Gegner vollständig bleibt; Ihre eigenen Antworten darin löschen wir. Ihr Benutzername wird durch eine technische Kennung ersetzt, Ihren Gegnern wird „Gelöschter Spieler“ angezeigt. Kopien Ihrer Blitzduell-Antworten im Lauf anderer Spieler enthalten keinen Namen und bleiben bestehen. Wir können diese Daten danach nicht mehr Ihrer Person zuordnen.

8. Einwilligungen (Push, Nutzungsanalyse, Fehlerberichte)

Optionale Verarbeitungen (Push-Benachrichtigungen, Nutzungsanalyse und Fehlerberichte der App) erfolgen nur mit Ihrer Einwilligung. Nutzungsanalyse und Fehlerberichte der App werden gemeinsam erteilt („Analysen & Absturzberichte“).

Ändern oder widerrufen:

• Push: App > Einstellungen > Benachrichtigungen, oder in den Systemeinstellungen (iOS: Einstellungen > Mitteilungen > BrainBattle; Android: Einstellungen > Apps > BrainBattle > Benachrichtigungen)
• Nutzungsanalyse und Fehlerberichte: App > Einstellungen > Rechtliches > Tracking-Einwilligung

Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich und wirkt ohne Neustart der App.

Wir senden Push-Benachrichtigungen zu:

• Battles (in der App einzeln abschaltbar): Sie sind am Zug, Ihr Zug läuft bald ab, ein Gegner wurde gefunden oder nicht gefunden, ein Spiel ist beendet, Herausforderungen und Revanchen, angenommene Herausforderungen, Ergebnisse von Blitzduellen und wenn jemand Ihren Blitzduell-Lauf gespielt hat
• Freunde (einzeln abschaltbar): neue und angenommene Freundschaftsanfragen
• Tägliche Erinnerung an den Daily Blitz (nur wenn Sie sie einschalten)

Die Benachrichtigungen können den Anzeigenamen des beteiligten Spielers enthalten. Die tägliche Erinnerung senden wir nicht nachts (22-8 Uhr Ihrer Zeitzone).

9. Datensicherheit

Wir schützen Ihre Daten durch folgende Maßnahmen:

• Verschlüsselte Übertragung (TLS/HTTPS)
• Anmeldung über OAuth 2.0 / OpenID Connect, keine Passwörter
• Nonce-Validierung bei Apple Sign-In zur Verhinderung von Token-Replay-Angriffen
• Verschlüsselte Token-Speicherung (iOS Keychain / Android Keystore)
• Kurzlebige Zugriffs-Tokens und Erneuerungs-Tokens, die nur einmal verwendbar sind
• Rate Limiting und Schutz vor automatisiertem Abruf
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Protokollierung administrativer Zugriffe
• Automatische Datenlöschung

10. Keine Weitergabe

Wir verkaufen Ihre Daten nicht, zeigen keine Werbung und geben Ihre Daten nicht weiter, außer:

• An die in Abschnitt 4 genannten Empfänger
• An andere Spieler im Rahmen der Spielfunktionen (siehe Abschnitt 3.2)
• Bei gesetzlicher Verpflichtung

11. Minderjährige

BrainBattle richtet sich an Nutzer ab 13 Jahren.

Für Nutzer unter 16 Jahren ist für einwilligungsbedürftige Verarbeitungen (Push, Nutzungsanalyse, Fehlerberichte der App) nach Art. 8 DSGVO die Einwilligung eines Erziehungsberechtigten erforderlich.

Hinweis: Wir prüfen das Alter nicht aktiv. Erfahren wir, dass ein Nutzer unter 13 Jahre alt ist oder dass bei einem Nutzer unter 16 Jahren die erforderliche Einwilligung fehlt, löschen wir die betroffenen Daten.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets in der App verfügbar.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes oder am Sitz des Verantwortlichen (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

Kontakt

Bei Fragen zum Datenschutz:

Maksym Turyk
E-Mail: datenschutz@getbrainbattle.de

Zusammenfassung

BrainBattle folgt dem Prinzip der Datensparsamkeit:

Wir speichern NICHT:

• E-Mail-Adressen (außer wenn Sie uns schreiben)
• Passwörter
• Zahlungsdaten (es gibt keine Echtgeld-Käufe)
• IP-Adressen in Ihrem Konto
• Hochgeladene Bilder oder Profilbilder von Apple/Google
• Werbe-IDs; es gibt keine Werbung und kein Tracking über Apps hinweg

Sie haben Kontrolle:

• Profil-Privatsphäre-Einstellung (Öffentlich / Nur Freunde / Privat)
• Jederzeit Kontolöschung möglich
• Widerruf von Einwilligungen (Push, Nutzungsanalyse, Fehlerberichte)
• Datenexport als JSON direkt in den Einstellungen

Automatische Löschung:

• Gastkonten: nach 90 Tagen ohne Nutzung
• Geräte-Tokens: nach 180 Tagen
• Erneuerungs-Tokens: nach 30 Tagen
• Widerrufene Tokens: nach 7 Tagen
• Bug-, Fragen- und Spieler-Meldungen: nach 2 Jahren

Verschlüsselung:

• Tokens auf Ihrem Gerät (SecureStore)
• Alle Übertragungen (TLS/HTTPS)

Diese Datenschutzerklärung wird regelmäßig überprüft und bei rechtlichen oder technischen Änderungen aktualisiert.