Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):

Özlem Eroglu
Jahnstraße 14
50389 Wesseling
Deutschland

E-Mail: datenschutz@mathword.app

2. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Web: https://www.ldi.nrw.de

3. Erhebung allgemeiner Daten beim Besuch der Website

Beim Aufruf dieser Website werden durch unseren Hosting-Provider Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) automatisch Server-Logs erhoben. Verarbeitet werden:

• IP-Adresse (gekürzt)
• Datum und Uhrzeit des Zugriffs
• Abgerufene URL
• Referrer-URL
• User-Agent (Browser- und Betriebssystem-Information)

Diese Daten dienen ausschließlich der stabilen Auslieferung der Website und der Erkennung technischer Probleme. Eine personenbezogene Auswertung findet nicht statt. Logs werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Auslieferung).

Die Übertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzender EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Cookies

Diese Website setzt keine Cookies, die einer Einwilligung bedürfen. Es werden weder Tracking-Cookies noch Werbe-Cookies eingesetzt.

Sofern in Zukunft eingeloggte Admin-Bereiche eingerichtet werden, kann ein technisch notwendiges Session-Cookie (__session, HttpOnly, SameSite=Strict) verwendet werden. Dieses Cookie ist gemäß § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei.

5. Reichweitenmessung

Diese Website nutzt keine Reichweitenanalyse-Tools wie Google Analytics, Matomo oder vergleichbare Dienste. Es findet keine pseudonyme oder anonyme Profilbildung statt.

6. Datenverarbeitung in der MathWord-App

Die folgenden Abschnitte 7 bis 11 betreffen ausschließlich die mobile MathWord-App (Android/iOS). Bei der Nutzung der App werden zusätzliche personenbezogene Daten verarbeitet, die nicht beim bloßen Besuch dieser Website anfallen.

7. Konto, anonyme Anmeldung und Profildaten

Die App ermöglicht ein Spielen ohne Registrierung über eine anonyme Firebase-Authentifizierung der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird eine zufällige Nutzer-ID (UID) erzeugt, die gerätespezifisch gespeichert wird.

Bei optionaler Registrierung mit E-Mail oder Anmeldung über Google- oder Apple-Konto werden zusätzlich verarbeitet:

• E-Mail-Adresse
• Anbieter-Token (Google/Apple OAuth)
• Selbstgewählter Username

Folgende Spielstanddaten werden in Cloud Firestore (Google Ireland Ltd.) gespeichert:

• Username
• Diamanten-Stand und Energie-Stand
• Streak (aufeinanderfolgende Spieltage)
• ELO-Wert (Skill-Rating für Duelle)
• Leaderboard-Position
• Geburtsjahr (zur Altersprüfung 13+, gemäß Art. 8 DSGVO)
• Theme-Präferenz und Sprach-Einstellung
• Statistiken zu gespielten Runden

Die Verarbeitung erfolgt teilweise auf Servern in den USA. Grundlage sind das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Werbung über Google AdMob

Wir nutzen Google AdMob (Google Ireland Ltd.) zur Auslieferung von Werbeanzeigen. Eingesetzte Formate:

• Banner-Anzeigen (statisch, am unteren Bildschirmrand außerhalb laufender Spielphasen)
• Rewarded-Video-Anzeigen (freiwillig, gegen Belohnung in Spielwährung)

AdMob verarbeitet hierzu:

• Geräte-Werbe-ID (Android Advertising ID / iOS IDFA)
• Gekürzte IP-Adresse
• Geräte- und App-Informationen
• Interaktionsdaten der Anzeigen

Bei Einwilligung zu personalisierter Werbung werden zusätzliche Profilbildungsdaten verarbeitet. Bei Ablehnung erhältst du nicht-personalisierte Werbung mit reduziertem Tracking.

Die Einwilligung wird über das Google User Messaging Platform (UMP)-Consent-Dialog gemäß IAB TCF v2.2 eingeholt. Du kannst sie jederzeit über die App-Einstellungen unter „Einwilligungseinstellungen" widerrufen.

Rechtsgrundlage:

• bei personalisierter Werbung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• bei nicht-personalisierter Werbung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Refinanzierung der kostenlosen App-Nutzung)

Weitere Informationen: https://policies.google.com/technologies/ads

9. Firebase Analytics und Crashlytics

Sofern du der Werbe-Einwilligung im UMP-Dialog zustimmst, erfasst die App über Firebase Analytics (Google Ireland Ltd.) pseudonyme Nutzungsdaten:

• Bildschirmaufrufe
• Spiel-Ereignisse (Tutorial-Fortschritt, Runde gestartet/beendet, Werbung gesehen, In-App-Käufe getätigt)
• Geräte- und Sprach-Information

Eine zufällige App-Instance-ID dient als pseudonymer Schlüssel. Bei Ablehnung im UMP-Dialog wird Analytics deaktiviert und es werden keine Ereignisse übertragen.

Zusätzlich erfasst Firebase Crashlytics anonymisierte Crash-Reports (Stack-Trace, Gerätemodell, OS-Version), um Stabilitätsprobleme zu erkennen und zu beheben. Crashlytics ist auch ohne Werbe-Einwilligung aktiv, da die Daten ausschließlich zur Fehlerdiagnose verwendet werden und keine Profilbildung erfolgt.

Rechtsgrundlage:

• Firebase Analytics: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Firebase Crashlytics: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilitätsüberwachung)

10. In-App-Käufe

Sobald die App In-App-Käufe (Premium-Abonnement, Diamanten-Pakete, Avatare) anbietet, werden Käufe ausschließlich über die Plattformanbieter Google Play Billing (Google Ireland Ltd.) bzw. Apple App Store (Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irland) abgewickelt.

Auf unserer Seite verarbeiten wir lediglich:

• Bestätigung des erfolgreichen Kaufs
• Plattformspezifische Kauf-ID (zur Verknüpfung mit dem Nutzerkonto und Schutz vor Doppel-Vergabe)
• Art des erworbenen Inhalts (Premium-Abo, Diamanten-Anzahl, Avatar-ID)

Wir haben keinen Zugriff auf Zahlungsdaten (Kreditkartennummer, Bankverbindung, PayPal-Adresse). Die Datenverarbeitung dieser sensiblen Informationen erfolgt ausschließlich durch die Plattformanbieter nach deren Datenschutzbestimmungen:

• Google: https://policies.google.com/privacy
• Apple: https://www.apple.com/legal/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die jeweiligen Zwecke erforderlich sind:

• Server-Logs der Website: 30 Tage
• Anonyme App-Konten: Bis zur App-Deinstallation oder manueller Löschung
• Registrierte App-Konten: Bis zur Löschung durch den Nutzer (siehe Abschnitt 12)
• Crash-Reports: Bis zu 90 Tage
• In-App-Kaufbelege: Gesetzliche Aufbewahrungspflichten (i. d. R. 10 Jahre nach AO/HGB)

12. Deine Rechte als betroffene Person

Nach DSGVO hast du folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO) — welche Daten von dir verarbeitet werden
• Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden") — vollständige Löschung deiner Daten. In der App über „Einstellungen → Konto löschen" jederzeit möglich.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) — gegen Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — z. B. der UMP-Werbe-Einwilligung
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe Abschnitt 2

Anfragen zur Geltendmachung dieser Rechte richte bitte an: datenschutz@mathword.app

Wir bearbeiten Anfragen innerhalb der gesetzlich vorgesehenen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der App-Funktionen oder gesetzlicher Anforderungen angepasst. Die jeweils aktuelle Version ist unter https://www.mathword.app/de/datenschutz abrufbar.

Stand: 02. Mai 2026