Datenschutzerklärung für die App VEKLI

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit VEKLI ist:

Martin Gebhardt
Plönzeile 40
12459 Berlin
Deutschland

E-Mail: app@vekli.de

Bei Fragen zum Datenschutz oder zur Verarbeitung deiner Daten kannst du dich jederzeit an diese Adresse wenden.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten nur Daten, die für den Betrieb von VEKLI, die Bereitstellung der Spielfunktionen, die Sicherheit der App und des Servers sowie für von dir gewünschte Zusatzfunktionen erforderlich sind.

VEKLI verlangt keine Angabe deines echten Namens, deiner Anschrift, Telefonnummer oder E-Mail-Adresse.

Es findet keine klassische Registrierung mit Benutzername und Passwort statt.

Beim ersten Start wird stattdessen ein pseudonymes Spielerprofil angelegt. Dieses ermöglicht es unter anderem, Tagesrätsel, Statistiken, Serien, Ranglisten und Premium-Funktionen einem Spieler zuzuordnen.

3. Erstellung des pseudonymen Spielerprofils

Bei der ersten Nutzung von VEKLI wird ein Spielerprofil auf unserem Server angelegt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Plattform beziehungsweise Betriebssystem, derzeit Android
• eingestellte Zeitzone
• gewählter Anzeigename
• technische Spielerkennung
• Authentifizierungs- beziehungsweise Access-Token

Das Access-Token dient dazu, dein Gerät gegenüber unserem Server zu authentifizieren. Eine Anmeldung mit E-Mail-Adresse oder Passwort ist nicht erforderlich.

Der Anzeigename kann innerhalb der Ranglisten von VEKLI für andere Spieler sichtbar werden. Du solltest deshalb keinen Klarnamen verwenden, wenn du nicht möchtest, dass dieser öffentlich angezeigt wird.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um die von dir angeforderten Spielfunktionen bereitzustellen.

4. Tagesrätsel und Spieldaten

Wenn du ein Tagesrätsel spielst, werden die für die Durchführung und Auswertung des Spiels erforderlichen Daten an unseren Server übertragen und dort verarbeitet.

Dazu gehören insbesondere: deine Rateversuche, Beginn und Abschluss einer Spielrunde, benötigte Anzahl der Versuche, Lösezeit, erfolgreicher oder nicht erfolgreicher Abschluss des Rätsels sowie die Nutzung von Hilfsfunktionen.

Die Zeitmessung für das Tagesrätsel erfolgt serverseitig. Die Messung beginnt mit dem ersten entsprechenden Spielereignis.

Diese Daten werden außerdem verwendet, um persönliche Statistiken wie gespielte und gelöste Rätsel, Lösequote, aktuelle und längste Serie, Versuchsverteilung sowie durchschnittliche und beste Lösezeiten zu berechnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Rangliste

VEKLI enthält eine Tagesrangliste.

Wenn ein Tagesrätsel ohne bestimmte zusätzliche Hilfen gelöst wurde und damit für die Rangliste zugelassen ist, können insbesondere folgende Informationen für andere Spieler sichtbar sein: dein gewählter Anzeigename, dein Spielergebnis, die benötigte Anzahl der Versuche und deine Lösezeit.

Es werden dabei keine E-Mail-Adresse, Anschrift, Telefonnummer oder sonstigen klassischen Kontaktdaten veröffentlicht.

Die Rangliste ist Bestandteil der Spielfunktion von VEKLI.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Nutzung von Hilfsfunktionen

Im Tagesrätsel können zusätzliche Hilfsfunktionen zur Verfügung stehen. Dazu gehören beispielsweise das Aufdecken der Wortkategorie, ein zusätzlicher Hinweis oder das Aufdecken eines einzelnen Buchstabens.

Ob und welche Hilfe verwendet wurde, wird innerhalb der jeweiligen Spielsession gespeichert.

Die Verwendung einer solchen Hilfe kann dazu führen, dass die betreffende Runde nicht mehr für die Tagesrangliste berücksichtigt wird.

Die Information wird weiterhin für die korrekte Durchführung und Auswertung des Spiels verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Übungsmodus

VEKLI enthält einen Übungsmodus.

Die eigentlichen Übungsrunden werden lokal auf deinem Gerät durchgeführt. Ergebnisse aus dem Übungsmodus fließen nicht in deine öffentliche Rangliste oder deine Statistik für das Tagesrätsel ein.

Die für den Übungsmodus benötigten Wörter werden als Wortpaket von unserem Server geladen und anschließend lokal zwischengespeichert.

Technisch notwendige Serveranfragen im Zusammenhang mit dem Abruf dieses Wortpakets können deinem pseudonymen Spielerprofil zugeordnet werden.

8. Archiv

Nutzer von VEKLI Premium können vergangene Tagesrätsel über das Archiv erneut spielen.

Archiv-Runden werden technisch getrennt von regulären Tagesrätseln gespeichert.

Dabei können unter anderem Rateversuche, Spielverlauf und verwendete Hilfen gespeichert werden.

Archiv-Runden haben keinen Einfluss auf deine Statistik, deine Serie oder die Tagesrangliste.

Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Archivfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. VEKLI Premium und Google Play

VEKLI bietet einen einmaligen In-App-Kauf namens VEKLI Premium an.

Der Kauf wird über Google Play abgewickelt.

Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen von Google Play.

Wir erhalten keine vollständigen Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen.

Damit wir feststellen können, ob ein gültiger Premium-Kauf vorliegt, erhalten beziehungsweise verarbeiten wir technische Kaufinformationen. Dazu gehören insbesondere die Produktkennung des Kaufs und ein von Google Play bereitgestellter Kauf-Token.

Dieser Kauf-Token wird von unserem Server über die Google Play Developer API bei Google überprüft. Erst nach erfolgreicher Verifizierung wird der Premium-Status für das pseudonyme Spielerprofil aktiviert.

Hierfür werden die zur Verifizierung notwendigen Kaufinformationen an Google übermittelt.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google kann Daten im Rahmen seiner Dienste auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für die Verarbeitung durch Google gelten die jeweils von Google bereitgestellten Datenschutzinformationen und Schutzmechanismen.

Rechtsgrundlage für die Verarbeitung der Kaufinformationen durch uns ist Art. 6 Abs. 1 lit. b DSGVO. Sie ist erforderlich, um den abgeschlossenen Premium-Kauf zu überprüfen und die erworbenen Funktionen bereitzustellen.

10. Unity IAP – Kaufmodul für VEKLI Premium

Für die technische Abwicklung des In-App-Kaufs VEKLI Premium setzen wir das Softwaremodul „Unity In-App Purchasing“ (Unity IAP) in der Version 5.4.2 ein, bereitgestellt von Unity Technologies.

Unity IAP ist Bestandteil der App und verarbeitet im Rahmen der Kaufabwicklung technisch bedingt zusätzliche Daten, unabhängig von unserem eigenen Backend. Nach den Angaben von Unity zu Unity IAP ab Version 5.4 können dabei insbesondere folgende Datenkategorien verarbeitet werden:

• ungefährer Standort (nur kurzzeitig verarbeitet)
• E-Mail-Adresse des verwendeten Google-Kontos (nur kurzzeitig verarbeitet)
• persönliche beziehungsweise Nutzer-Kennungen
• Kaufhistorie (unter anderem Produktkennung, Kauf-Token, Kaufzeitpunkt)
• Absturzprotokolle
• Diagnosedaten
• sonstige App-Leistungsdaten
• Geräte- beziehungsweise andere Kennungen

Diese Daten werden nach Angaben von Unity zur Bereitstellung der Kauffunktion, zur Überprüfung von Käufen sowie zur Stabilität und Fehleranalyse des Kaufmoduls verwendet.

Anbieter ist:

Unity Technologies

Weitere Informationen zur Datenverarbeitung durch Unity findest du in der Datenschutzerklärung von Unity. Unity kann Daten dabei auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung des In-App-Kaufs erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Absturzprotokolle, Diagnose- und Leistungsdaten. Unser berechtigtes Interesse liegt in der Stabilität und Fehleranalyse der Kauffunktion.

11. Lokale Speicherung auf dem Gerät

VEKLI speichert verschiedene Einstellungen direkt auf deinem Gerät.

Dazu gehören beispielsweise: das gewählte helle oder dunkle Design, die Einstellung für Tipps, das Tastaturlayout QWERTZ oder QWERTY, der Status des Tutorials sowie Einstellungen für die tägliche Erinnerung.

Daneben können für die technische Funktion der App Authentifizierungsinformationen und lokal benötigte Spieldaten beziehungsweise Wortpakete gespeichert werden.

Diese Daten werden nicht allein deshalb an uns übertragen, weil sie lokal gespeichert sind.

Die lokale Speicherung dient dazu, von dir gewählte Einstellungen und notwendige Funktionen dauerhaft auf deinem Gerät bereitzustellen.

12. Tägliche Erinnerung und Benachrichtigungen

VEKLI kann dich auf Wunsch täglich daran erinnern, dass ein neues Tagesrätsel verfügbar ist.

Die gewünschte Uhrzeit wird lokal auf deinem Gerät gespeichert.

Die Benachrichtigung wird lokal über das Android-Benachrichtigungssystem geplant. Für diese Funktion wird kein externer Push-Benachrichtigungsdienst benötigt.

Je nach Android-Version fragt das Betriebssystem nach deiner Erlaubnis, Benachrichtigungen anzeigen zu dürfen.

Du kannst die tägliche Erinnerung jederzeit innerhalb der App deaktivieren und die Benachrichtigungsberechtigung zusätzlich in den Android-Systemeinstellungen ändern.

13. IP-Adresse und technische Serverdaten

Wenn VEKLI mit unserem Server kommuniziert, wird technisch zwangsläufig die IP-Adresse deines Internetanschlusses an den Server übertragen.

Darüber hinaus können technische Verbindungsdaten verarbeitet werden, die für die Bereitstellung des Dienstes, die Fehleranalyse, die Abwehr von Angriffen und die Systemsicherheit erforderlich sind.

Hierzu können beispielsweise Zeitpunkt einer Anfrage, aufgerufener Server-Endpunkt, IP-Adresse und technische Informationen zur Anfrage gehören.

VEKLI setzt außerdem serverseitige Mechanismen zur Begrenzung übermäßiger Anfragen und zum Schutz vor Missbrauch ein.

Soweit solche technischen Informationen in Server-Logs gespeichert werden, werden sie grundsätzlich nach 30 Tagen gelöscht, sofern keine längere Speicherung aufgrund eines konkreten Sicherheitsvorfalls erforderlich ist.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der App und der zugehörigen Serverinfrastruktur.

14. Hosting

Das Backend von VEKLI und die zugehörige Datenbank werden bei folgendem Hosting-Dienstleister betrieben:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Der Hosting-Anbieter verarbeitet technische Daten im Rahmen der Bereitstellung der Serverinfrastruktur für uns.

Soweit erforderlich, wurde mit dem Hosting-Anbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

15. Werbevideos (Reward Ads)

In der derzeit veröffentlichten Version von VEKLI werden keine externen Werbe- oder Analyse-SDKs eingesetzt.

Insbesondere werden derzeit keine personenbezogenen Nutzungsprofile für personalisierte Werbung erstellt, und es findet durch uns kein Verkauf personenbezogener Daten statt.

Wir planen, VEKLI zukünftig um freiwillige Werbevideos (sogenannte Reward Ads) zu erweitern, voraussichtlich über Google AdMob. Über das Ansehen eines Werbevideos sollen Nutzerinnen und Nutzer optional zusätzliche Übungsrunden oder Hilfsfunktionen freischalten können.

Diese Funktion ist derzeit noch nicht aktiv. Sobald sie eingeführt wird, werden im Rahmen der Anzeige und Auslieferung der Werbevideos technische Kennungen wie die Werbe-ID des Geräts sowie Interaktionsdaten mit dem Werbevideo durch den jeweiligen Werbeanbieter verarbeitet. Anbieter ist in diesem Fall voraussichtlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Soweit hierfür nach geltendem Recht eine Einwilligung erforderlich ist, wird diese vor der ersten Ausspielung eines Werbevideos innerhalb der App eingeholt. Ohne diese Einwilligung wird kein Werbevideo angezeigt; die übrige Nutzung von VEKLI bleibt davon unberührt.

Diese Datenschutzerklärung wird vor beziehungsweise mit Einführung der Werbevideo-Funktion aktualisiert und um die dann konkret zutreffenden Angaben zum eingesetzten Werbeanbieter ergänzt.

16. Weitergabe von Daten

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, sofern dies nicht für die Bereitstellung einer Funktion erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.

Eine Weitergabe kann insbesondere an unseren Hosting-Dienstleister im Rahmen der Auftragsverarbeitung, an Google im Zusammenhang mit Google Play und der Überprüfung von Premium-Käufen sowie an Unity Technologies im Zusammenhang mit dem Kaufmodul Unity IAP erfolgen.

Bestimmte Spielinformationen können außerdem innerhalb der Tagesrangliste für andere Nutzer von VEKLI sichtbar sein. Dies betrifft insbesondere den von dir gewählten Anzeigenamen und das jeweilige Spielergebnis.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um die von VEKLI verarbeiteten Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

Die Kommunikation zwischen App und Backend erfolgt verschlüsselt.

Authentifizierte Serveranfragen werden über ein Zugriffstoken geschützt. Zusätzlich kommen serverseitige Schutzmechanismen wie Anfragelimits und Maßnahmen gegen die unberechtigte Wiederholung von Anfragen zum Einsatz.

Der Zugriff auf die administrative Verwaltung der Spielerdaten ist geschützt und nicht öffentlich zugänglich.

18. Speicherdauer

Personenbezogene beziehungsweise pseudonyme Spielerdaten werden grundsätzlich so lange gespeichert, wie das zugehörige Spielerprofil besteht und die Speicherung für die Bereitstellung von VEKLI erforderlich ist.

Hierzu können insbesondere Spielerprofil, Tagesrätsel-Sessions, Rateversuche, Statistiken, Archiv-Sessions und Informationen über Premium-Berechtigungen gehören.

Technische Server-Logs werden nach den unter „IP-Adresse und technische Serverdaten“ genannten Fristen gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

Daten, die aufgrund gesetzlicher Aufbewahrungsfristen länger gespeichert werden müssen, werden nach Ablauf der jeweiligen Frist gelöscht.

19. Löschen des Spielerprofils und der Daten

Du kannst die Löschung deines pseudonymen Spielerprofils und der damit verbundenen personenbezogenen Daten verlangen.

Wende dich hierzu an: app@vekli.de

Da VEKLI keine klassische Anmeldung mit E-Mail-Adresse und Passwort verwendet, können wir gegebenenfalls technische Informationen benötigen, um dein Spielerprofil eindeutig zuzuordnen und sicherzustellen, dass keine Daten eines anderen Spielers gelöscht werden.

Nach erfolgreicher Zuordnung werden die mit deinem Spielerprofil verbundenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Dies umfasst insbesondere zugehörige Spielsessions, Rateversuche, Archivdaten, Statistikdaten, Authentifizierungsdaten und gespeicherte Premium-Zuordnungen.

Das bloße Deinstallieren der App vom Smartphone führt nicht automatisch zur Löschung der bereits auf unserem Server gespeicherten Daten.

Lokal auf deinem Gerät gespeicherte App-Daten können über die Android-Systemeinstellungen beziehungsweise durch Löschen der App-Daten oder Deinstallation der App entfernt werden.

20. Deine Rechte nach der DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten.

Du hast außerdem das Recht auf Berichtigung unrichtiger Daten, Löschung deiner Daten, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du der Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung deiner Rechte kannst du dich an app@vekli.de wenden.

21. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Du kannst dich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde oder an eine Datenschutzaufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort wenden.

22. Pflicht zur Bereitstellung bestimmter Daten

Für einige Funktionen von VEKLI ist die Verarbeitung technischer und spielbezogener Daten erforderlich.

Ohne die Kommunikation mit unserem Backend können insbesondere das Tagesrätsel, serverseitige Spielsessions, Statistiken, Ranglisten, das Archiv und die serverseitige Premium-Verifizierung nicht vollständig bereitgestellt werden.

Andere Funktionen und Einstellungen werden ausschließlich lokal auf deinem Gerät verarbeitet.

23. Automatisierte Entscheidungen und Profiling

VEKLI verwendet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und erstellt keine personenbezogenen Profile zu Werbe- oder Marketingzwecken.

Automatische Spielauswertungen, Statistiken und Ranglisten basieren ausschließlich auf deinen Spielergebnissen und stellen keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung dar.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich VEKLI, die verwendeten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Webseite veröffentlicht.

Bei wesentlichen Änderungen an der Verarbeitung personenbezogener Daten werden wir, soweit erforderlich, zusätzlich innerhalb der App darauf hinweisen.

Stand dieser Datenschutzerklärung: 3. September 2026