Datenschutzerklärung

1. Verantwortlicher

Daniel Lopez
Einzelunternehmer (entrepreneur individuel), Handelsname „Maison Calvi“
231 rue Saint-Honoré
75001 Paris
Frankreich

E-Mail: contact@maisoncalvi.com

2. Kurz gesagt

Wiki Quartett ist ein Sammelkartenspiel. Wir verarbeiten nur Daten, die für das Spiel nötig sind. In der App gibt es keine Werbung. Nur mit deiner Einwilligung messen wir die Nutzung der App mit PostHog (Server in der EU); Marketingdienste sind nicht eingebunden.

In-App-Käufe (Club, Päckchen, Taler) bezahlst du über den App Store von Apple oder Google Play; deine Zahlungsdaten erhalten wir nie.

3. Welche Daten wir verarbeiten

Gastkonto: Beim ersten Start wird automatisch ein anonymes Konto mit einer zufälligen Kennung angelegt. Name, E-Mail oder Telefonnummer sind dafür nicht nötig.

Konto sichern (freiwillig): Wenn du dein Konto mit Apple, Google oder einer E-Mail-Adresse verbindest, speichern wir die E-Mail-Adresse und die Kennung des Anbieters.

Geburtsjahr: wird einmal abgefragt. Es dient dazu, Statistik und Marketing für Personen unter 16 Jahren auszuschalten.

Öffentliches Profil: Dein Spielname, dein Avatar (eine Karte), deine Vitrine, deine Liga, deine Trophäen und deine Spielbilanz sind für andere Spieler sichtbar.

Spieldaten: Karten und geöffnete Päckchen, Taler, Serie und Aufgaben, Deck, Duelle (Antworten, Ergebnisse, Wertung), Auktionen und Gebote auf dem Markt, gemeldete Fragen.

Push-Token: Wenn du Mitteilungen erlaubst, speichern wir das Expo-Push-Token deines Geräts und die Plattform (iOS/Android), um dich zu benachrichtigen, wenn du dran bist. Erinnerungen wie „Päckchen bereit“ und an deine Serie plant das Gerät selbst, ohne Daten zu senden.

In-App-Käufe: Bei einem Kauf erhalten wir von RevenueCat die Kennung deines Kontos, das Produkt, den Store, den Zeitpunkt, die Transaktionskennung, die Umgebung (Test oder Produktion) und beim Club das Ablaufdatum. Name, Anschrift oder Zahlungsdaten erhalten wir nicht.

Einwilligungen: Version des Textes, deine Auswahl (Statistik, Marketing) und der Zeitpunkt, damit wir deine Entscheidung nachweisen können.

Nutzungsstatistik (nur mit deiner Einwilligung): siehe Nr. 5.

Technische Daten: Bei jedem Zugriff auf unsere Server werden IP-Adresse, Zeitpunkt und technische Angaben zum Gerät in Server-Protokollen verarbeitet.

Auf dem Gerät: Anmeldesitzung, Sprache, Erscheinungsbild, deine Einwilligungsauswahl und der Stand der Einführung werden lokal gespeichert. Das ist für den Betrieb der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Spiels, Konto, Profil, Markt, Duelle und Zug-Mitteilungen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Statistik und Marketing: nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Standardmäßig ist alles ausgeschaltet.

In-App-Käufe und Club-Abo (Gutschrift, Wiederherstellung, Verwaltung des Abos): Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung der Kaufbelege: Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

Nachweis von Einwilligungen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Server-Protokolle (Sicherheit, Missbrauchserkennung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Statistik und Marketing

Statistik (PostHog): Wenn du „Statistik“ zustimmst, nutzen wir PostHog, einen Analysedienst der PostHog Inc. Die Daten werden in der EU verarbeitet, auf Servern in Frankfurt am Main (PostHog EU Cloud).

Zweck: verstehen, wie das Spiel genutzt wird, um es zu verbessern (z. B. wo die Einführung abgebrochen wird, wie viele Spieler wiederkommen, welche Funktionen genutzt werden, wie oft Fragen gemeldet werden).

Daten: deine pseudonyme Spielerkennung (die zufällige Kennung deines Kontos, nie dein Name, Spielname oder deine E-Mail); geöffnete Bildschirme (nur der Name des Bildschirms) und Spielereignisse (z. B. Päckchen geöffnet, Karte aufgedeckt und ihre Seltenheit, Duell begonnen oder beendet, Antwort richtig oder falsch mit einer Zeitspanne, Aufgabe oder Belohnung abgeholt, Kauf begonnen oder abgeschlossen); App-Sprache, Club-Mitgliedschaft und eine Altersgruppe (16–17, 18–24, 25–34, 35+; nie für Personen unter 16); Angaben zum Gerät (Modell, Betriebssystem, App-Version, Sprache und Zeitzone des Geräts); das Land, das PostHog aus der IP-Adresse ableitet, die nicht gespeichert wird.

Keine Sitzungsaufzeichnung, keine Umfragen, keine automatische Erfassung von Eingaben oder Berührungen. PostHog speichert nichts auf deinem Gerät: Die Daten werden im Arbeitsspeicher gehalten und dann übertragen.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Empfänger: PostHog Inc. als Auftragsverarbeiter. Ein Zugriff aus Drittländern (USA) kann nicht ausgeschlossen werden; er stützt sich auf die EU-Standardvertragsklauseln.

Speicherdauer: 1 Jahr, danach werden die Daten gelöscht.

Widerruf: Du kannst deine Einwilligung jederzeit widerrufen (Profil → Datenschutz-Einstellungen). Die Übertragung endet sofort, und die Kennung wird in der App gelöscht.

Marketing: Derzeit setzen wir keinen solchen Dienst ein. Bevor wir einen einbinden, ergänzen wir diese Erklärung und fragen dich erneut.

Du kannst deine Auswahl jederzeit ändern oder widerrufen: Profil → Datenschutz-Einstellungen. Der Widerruf gilt für die Zukunft.

Für Personen unter 16 Jahren bleiben Statistik und Marketing ausgeschaltet: Dafür wäre die Zustimmung der Eltern nötig.

6. Empfänger und Auftragsverarbeiter

Supabase Inc. (Datenbank, Anmeldung): Server in der EU, in Frankfurt am Main. Supabase ist ein US-Unternehmen; ein Zugriff aus Drittländern kann nicht ausgeschlossen werden. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln.

Brevo (Sendinblue SAS, Paris, Frankreich): Versand der E-Mails mit deinem Anmeldecode, wenn du dein Konto mit einer E-Mail-Adresse sicherst oder dich damit anmeldest. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der E-Mail und verarbeitet sie als Auftragsverarbeiter in der EU.

Expo (650 Industries, Inc., USA): Zustellung der Push-Mitteilungen „Du bist dran“ (Push-Token und Inhalt der Mitteilung), über den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google.

Wikimedia Foundation, Inc. (USA): Die Kartenbilder werden direkt von Wikimedia Commons geladen; dabei wird deine IP-Adresse an Wikimedia übermittelt. Links zu Wikipedia öffnen sich im Browser.

RevenueCat, Inc. (USA): Auftragsverarbeiter für die Abwicklung der In-App-Käufe und des Abos. RevenueCat erhält die Kennung deines Kontos (zufällige Kennung), die Kaufbelege des Stores und technische Angaben zum Gerät und meldet uns jeden Kauf. Die Verarbeitung erfolgt in den USA; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (und, soweit anwendbar, das EU-U.S. Data Privacy Framework).

Apple (App Store) bzw. Google (Google Play): wickeln die Zahlung deiner In-App-Käufe als eigenständige Verantwortliche ab, nach ihren eigenen Bedingungen und Datenschutzerklärungen.

Apple oder Google: nur, wenn du dich mit deren Konto anmeldest.

PostHog Inc. (Statistik, nur mit deiner Einwilligung): Verarbeitung in der EU (Frankfurt am Main), siehe Nr. 5.

Andere Spieler: öffentliches Profil, Auktionen und Duellergebnisse.

7. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Mit „Konto löschen“ (Profil) werden dein Konto und alle damit verbundenen Daten gelöscht: Karten, Taler, Spiele, Auktionen, Push-Token und der Verlauf deiner Einwilligungen. Laufende Auktionen werden abgebrochen, deine Gebote erstattet.

Server-Protokolle werden nach den Fristen von Supabase gelöscht.

Statistik (PostHog): 1 Jahr.

Kaufbelege: Nach dem Löschen des Kontos bewahren wir sie ohne Verknüpfung zum Profil auf, solange gesetzliche Aufbewahrungspflichten bestehen, und löschen sie danach. Ein laufendes Club-Abo endet nicht durch das Löschen des Kontos: Kündige es in den Einstellungen des App Stores bzw. von Google Play.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17, direkt in der App über „Konto löschen“), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3).

Schreib uns an: contact@maisoncalvi.com

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde an deinem Wohnort oder bei der für uns zuständigen Behörde: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich

9. Hinweise für Österreich

Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at

In Österreich liegt das Alter für die digitale Einwilligung bei 14 Jahren (§ 4 Abs. 4 DSG); Wiki Quartett wendet überall die deutsche Grenze von 16 Jahren an.

10. Hinweise für die Schweiz

Für Spieler in der Schweiz gilt zusätzlich das revidierte Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023). Daten können an die genannten Auftragsverarbeiter im Ausland (EU, USA) bekanntgegeben werden, auf Grundlage der Standardvertragsklauseln.

Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch

Vertretung in der Schweiz: nicht benannt.

11. Änderungen

Stand: 10.10.2026 · Einwilligungstext v2