Verantwortlich für die Datenverarbeitung in der App „Kumpano" ist:
Moritz Marc Henzler
Gartenstadt 30C, 75181 Pforzheim, Deutschland
E-Mail: Moritz.henzler@gmx.de
a) Konto-Daten (Nutzername, E-Mail-Adresse, Passwort — als kryptografischer Hash, nie im Klartext — sowie deine Selbstauskunft, ob du unter 16 bist).
Zweck: Anmeldung, Betrieb deines Spielkontos, Jugendschutz-Voreinstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung der App).
b) Spieldaten (Wochen-Picks, Ligen-Mitgliedschaften, Trophäen, Abzeichen, Akademie-Fortschritt, Quiz-Antworten, Serien, Spielgeld-Depot inkl. Käufen/Verkäufen mit Spielgeld).
Zweck: das Spiel selbst — Wertung, Ranglisten, Wochenrückblick.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweis: Alle „Kurse" und „Depots" sind Simulation; es findet kein echter Wertpapierhandel statt.
b2) Liga-Chat. Nachrichten, die du im Chat deiner Liga schreibst, werden auf unserem Server gespeichert und sind für die Mitglieder dieser Liga sichtbar (nicht öffentlich). Du kannst Nachrichten anderer melden und Nutzer blockieren; gemeldete Inhalte prüfen wir. Löschst du dein Konto, werden deine Chat-Nachrichten entfernt bzw. anonymisiert.
Zweck: private Kommunikation innerhalb deiner Liga.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
c) Öffentliche Anzeige. Dein Nutzername, deine Trophäen, dein Rang und deine angesteckten Abzeichen sind für andere Nutzer der App auf Ranglisten und Podien sichtbar. Nutzer, die sich als unter 16 registriert haben, erscheinen dort ausschließlich unter einem stabilen Pseudonym.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ranglisten sind Kern des Spiels).
d) Technische Zugriffsdaten. Beim Zugriff auf unsere Server fallen technisch bedingt Verbindungsdaten an (IP-Adresse, Zeitpunkt, angefragte Funktion). Sie dienen der Bereitstellung, Stabilität und Missbrauchsabwehr und werden nach spätestens 14 Tagen gelöscht bzw. anonymisiert. Unserem Server ist ein Sicherheits- und Auslieferungsdienst (Content-Delivery-Network, Cloudflare) vorgelagert, der diese Verbindungsdaten – insbesondere die IP-Adresse – ebenfalls zur Auslieferung und zur Abwehr von Angriffen und Missbrauch (z. B. Anfrage-Begrenzung) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
e) Daten, die dein Gerät nie verlassen. Design-Auswahl (Theme), Heimatmarkt, Anzeige-Einstellungen, gesehene Hinweise und die Siegel-Chronik werden nur lokal auf deinem Gerät gespeichert und nicht an uns übertragen. Dein Anmelde-Token liegt im geschützten Speicher deines Geräts (iOS-Schlüsselbund).
f) Mitteilungen (nur mit deiner Einwilligung). Push-Mitteilungen sind standardmäßig aus. Nur wenn du sie in den Einstellungen aktivierst, wird ein Push-Token erzeugt und über den Dienst Expo Push (Expo, Inc.) zugestellt. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen. Für Nutzerinnen und Nutzer unter 16 Jahren stehen Server-Mitteilungen nicht zur Verfügung (Art. 8 DSGVO); lokale Erinnerungen auf dem Gerät sind davon unberührt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
g) Absturz- und Fehlerberichte. Die App sendet keine Absturz- oder Fehlerberichte an uns oder an einen Dritt-Dienst — es ist kein Absturz-Berichtsdienst eingebunden. Abhängig von deiner iOS-Einstellung „Mit App-Entwicklern teilen" kann uns allein Apple Absturzberichte über TestFlight/den App Store bereitstellen. Diese enthalten technische Angaben (Gerätemodell, Betriebssystem-Version, App-Version, Fehlerdetails), aber keine Kontodaten.
Zweck: Stabilität, Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App).
Bereitstellungspflicht: Ohne Nutzername, E-Mail-Adresse und Passwort kann kein Spielkonto angelegt werden — alle übrigen Angaben und Funktionen (z. B. Mitteilungen) sind freiwillig.
Keine Werbung, keine Werbe- oder Tracking-SDKs, kein Verkauf oder Vermietung von Daten, keine automatisierte Einzelentscheidung, keine Profilbildung zu Werbezwecken, keine Verarbeitung von Zahlungs- oder Ausweisdaten. Die App empfiehlt keine echten Wertpapierkäufe; Analystendaten sind Dritt-Inhalte ohne Personenbezug.
| Dienst | Anbieter | Zweck | Ort |
|---|---|---|---|
| CDN & Sicherheits-Proxy (dem Hosting vorgelagert) | Cloudflare, Inc. (USA) | Auslieferung, Abwehr von Angriffen und Missbrauch | weltweit (Edge-Netz), Verarbeitung u. a. in den USA |
| Hosting (Server + Datenbank) | Render Services, Inc. (USA) | Betrieb des Spiel-Servers | Rechenzentrum Frankfurt (EU) |
| App-Auslieferung & Updates | Expo, Inc. (USA) | Bereitstellung der App-Inhalte | USA |
| Push-Zustellung (nur Opt-in) | Expo, Inc. + Apple Push Notification Service | Zustellung von Mitteilungen | USA/EU |
| App-Vertrieb, Beta-Tests (TestFlight), Absturzberichte | Apple Inc. (USA) | Installation, Beta-Verteilung, opt-in Absturzberichte | USA/EU |
Soweit Daten in die USA übermittelt werden (Cloudflare, Expo, Apple), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. — soweit der Anbieter zertifiziert ist — des EU-U.S. Data Privacy Framework.
Konto- und Spieldaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden deine personenbezogenen Daten gelöscht bzw. vollständig anonymisiert (Spielstatistiken können ohne jeden Personenbezug fortbestehen); aus technischen Backups verschwinden sie spätestens nach 30 Tagen. Ranglisten-Einträge vergangener Wochen werden ohne Kontobezug fortgeführt oder entfernt. Technische Zugriffsdaten: siehe Ziffer 3 d.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung (z. B. Mitteilungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür formlos an die oben genannte E-Mail-Adresse.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Kumpano richtet sich an Nutzer ab 13 Jahren. Bei der Registrierung fragen wir per Selbstauskunft das Alter ab. Nutzer unter 16 erhalten Schutz-Voreinstellungen: Anzeige auf öffentlichen Ranglisten nur unter Pseudonym. Wenn du unter 16 bist, sprich mit deinen Eltern über die Nutzung; Erziehungsberechtigte können sich jederzeit an die oben genannte E-Mail-Adresse wenden.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App und unter dieser URL veröffentlichte Fassung.
Kumpano · Impressum · Datenschutzerklärung