Datenschutzerklärung

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist:

• Klaus Greiner — Brainelo
• Gemündener Str. 28
• 13189 Berlin-Bezirk Pankow, Deutschland
• E-Mail: klausgreinerdev@gmail.com

Fragen zum Datenschutz, Anliegen zu Ihren Rechten (siehe Abschnitt 9) oder Beschwerden: Schreiben Sie an die oben genannte E-Mail-Adresse — jede Anfrage erhält eine Antwort.

Diese Erklärung gilt für die Website brainelo.de, das Browserspiel unter play.brainelo.de und die Brainelo-App (bei Google Play und auf Ihrem Startbildschirm „Brain Elo“) — zusammen „der Dienst“. Die Nutzung von Google-Diensten (Anmeldung, Benachrichtigungen, Analyse) unterliegt zusätzlich der Datenschutzerklärung von Google.

brainelo.de ist eine vollständig statische Website. Sie setzt keine Cookies, lädt keine externen Schriften oder CDN-Ressourcen und verwendet keine Analyse- oder Werbedienste — deshalb sehen Sie keinen Cookie-Banner: Es gibt nichts, dem man zustimmen müsste.

Wie praktisch jede Website verarbeitet der Hosting-Anbieter von brainelo.de (Google Firebase Hosting) technische Zugriffsdaten in sogenannten Serverprotokollen — darunter IP-Adresse, Zugriffszeitpunkt, angeforderte Seite und Browser-Kennung —, um die Seite auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu diagnostizieren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Google bewahrt diese Protokolle nur für einen begrenzten Zeitraum auf. Wenn Sie sich auf der Website für die iPhone-Warteliste eintragen, sendet das Formular die eingegebene E-Mail-Adresse direkt an unsere eigene API unter api.brainelo.de (siehe Abschnitt 6).

• Datenschutzerklärung von Google

Zum Spielen legen Sie ein Konto an oder starten als Gast. Wir verarbeiten:

• Kontodaten: Anmeldeart („Mit Apple anmelden“ auf iPhone und iPad, Google-Anmeldung, E-Mail-Adresse mit Passwort oder anonyme Gast-Kennung), Ihre E-Mail-Adresse (bei Apple-, Google- oder E-Mail-Anmeldung; bei „Mit Apple anmelden“ können Sie statt Ihrer eigenen eine Apple-Weiterleitungsadresse teilen), Benutzername, Anzeigename und das Aussehen Ihres Gehirn-Avatars (die Teile, mit denen Sie ihn anziehen; Profilbilder gibt es nicht, und das Foto Ihres Apple- oder Google-Kontos übernehmen wir nicht). Ein Gast kann später Apple (auf iPhone und iPad), Google oder eine E-Mail-Adresse verknüpfen und seinen Fortschritt als dauerhaftes Konto behalten. Wenn Sie sich von einem Gastprofil abmelden, erhält die App ein einmaliges Ticket, das 30 Tage gilt und das wir nur als SHA-256-Hash speichern; Ihre nächste Anmeldung überträgt damit den Fortschritt des Gasts in dieses Konto, danach wird das Gastprofil gelöscht.
• Profil- und Onboarding-Daten: Ihr Geburtsjahr, falls Sie es angeben, aus dem wir eine Altersgruppe ableiten (unter 18, 18–29, 30–44, 45–59, 60+), um Ihre Ergebnisse mit Spielern Ihres Alters zu vergleichen; Ihre Antworten auf die Onboarding-Fragen (was Sie zum Gehirntraining bringt, wo Sie geistige Müdigkeit zuerst bemerken, wie viele Minuten Sie täglich trainieren möchten und welche Tageszeit Ihnen passt), mit denen wir Ihre Tagesspiele auswählen; welche der beiden Versionen der Einführung Ihnen gezeigt wurde und — wenn Sie einen Pro-Test oder ein Pro-Abo beginnen — das Datum Ihres ersten Tests und Ihrer ersten Zahlung, mit denen wir die beiden Versionen vergleichen (unser berechtigtes Interesse an einer funktionierenden Einführung, Art. 6 Abs. 1 lit. f DSGVO); Ihre Zeitzone (für Tagesaufgaben, Serien und Erinnerungen) und Ihre App-Sprache.
• Spieldaten: Ergebnisse, Elo-Wertungen, XP, Serien (Streaks), Fortschritt bei Tagesaufgaben, Erfolge sowie Ihre Gruppe und Platzierung in der Wochenliga.
• Soziale Daten: Freunde und Freundschaftsanfragen, die Herausforderungen, die Sie senden oder erhalten, die Herausforderungs- und Einladungslinks, die Sie erstellen, und — wenn Sie das Familienabo nutzen — die Familie, zu der Sie gehören; die Spieler, die Sie blockieren, und die Meldungen, die Sie senden (eine Meldung speichert den Namen des gemeldeten Spielers so, wie Sie ihn gesehen haben, und wir sagen diesem Spieler nie, wer ihn gemeldet hat).
• Support und Feedback: Support-Anfragen und die Dateien, die Sie anhängen, sowie Ihre Vorschläge und Stimmen.
• Technische Daten: Anmeldeinformationen und Sitzungs-Token (verwaltet von Firebase Authentication, Google), die App-Version und eine Gerätekennung, die die App mit jeder Anfrage an unsere API sendet. Sie bleibt gleich, wenn Sie die App neu installieren: Unter Android ist sie ein SHA-256-Hash der Kennung, die Android unserer App zuweist (Android-ID), auf iPhone und iPad eine Zufallskennung im Schlüsselbund (Keychain) des Geräts und im Browser eine Zufallskennung im Browserspeicher. Außerdem speichert die App Ihre Einstellungen, Ihre Anmeldesitzung und Ihre Einwilligungsentscheidungen auf Ihrem Gerät; das ist für die Bereitstellung der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Für andere Spieler sichtbar: Ihr Benutzername, Anzeigename, Gehirn-Avatar, Elo-Wertungen, XP, Liga, Serie und wann Sie zuletzt gespielt haben; angemeldete Spieler sehen außerdem Ihre Erfolge. Das erscheint in Bestenlisten, Spielersuche, Profilen, Wochenligen und Herausforderungen. Eine Ligagruppe hat bis zu 12 Spieler, die gegenseitig ihre Wochen-XP sehen. Ihr Geburtsjahr und Ihre Altersgruppe werden anderen Spielern nie angezeigt.
• Freunde: Ihre Freundesliste sowie die Serien und letzten Spiele von Ihnen und Ihren Freunden sind für andere angemeldete Spieler auf Ihrem Profil sichtbar. Profile, Spielersuche und Bestenlisten sind auch ohne Anmeldung sichtbar.
• Herausforderungslinks: Wer einen von Ihnen geteilten Herausforderungslink öffnet — und die Linkvorschau, die Messenger dafür anzeigen —, sieht Ihren Namen, das Spiel und Ihre Punktzahl.
• Familienabo: Inhaber und Mitglieder einer Familie sehen gegenseitig ihre Namen und Gehirn-Avatare und in der Familienliga ihre Wochen-XP, ihre Liga und ihre gewonnenen Wochen. Wer einen Familien-Einladungslink öffnet, sieht Namen und Gehirn-Avatar des Inhabers und wie viele Plätze belegt sind.

Diese Daten werden auf unseren Servern bei der Hetzner Online GmbH in Nürnberg, Deutschland, gespeichert (siehe Abschnitt 7). Sie dienen der Bereitstellung des Spiels, Ihrer Wertungen, Bestenlisten, Ligen und Sozialfunktionen. Rechtsgrundlagen: Durchführung des (unentgeltlichen) Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO; Sicherheit und Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO.

Namensprüfung: Anzeigenamen sind öffentlich. Deshalb wird jeder neue Anzeigename automatisch geprüft, bevor andere Spieler ihn sehen können. Er durchläuft zuerst unseren eigenen Wortfilter und wird dann an TypeSafe AI übermittelt (siehe Abschnitt 7), deren Modell Jev bewertet, ob er beleidigend, sexuell, hasserfüllt oder gewalttätig ist, von Drogen handelt, Kontaktdaten enthält oder sich als Brainelo-Team ausgibt. Zu jeder Ablehnung speichern wir das Datum, die Gründe und den abgelehnten Namen. Seit App-Version 0.1.96 gibt es keine Profilbilder mehr: Jeder Spieler erscheint als Gehirn-Avatar, den er mit Teilen aus dem Spiel anzieht. Die zuvor hochgeladenen Bilder wurden gelöscht; von Bildern, die davor abgelehnt wurden, speichern wir nur das Datum, die Gründe und einen SHA-256-Hash (nie das Bild selbst). Nach vier eindeutigen Ablehnungen sind Namensänderungen gesperrt, bis unser Team die Sperre aufhebt (wenden Sie sich an den Support), und das Konto wird zur Prüfung durch unser Team markiert. Rechtsgrundlage: unser berechtigtes Interesse, alle Spieler — auch Minderjährige — vor schädlichen Inhalten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Durchsetzung von Sperren: Bei angemeldeten Konten speichern wir, welche Gerätekennungen und IP-Adressen das Konto nutzt (höchstens einmal alle 5 Minuten). Sperren wir ein Konto wegen eines Regelverstoßes, kommen seine Gerätekennungen und ein SHA-256-Hash seiner E-Mail-Adresse (nicht die Adresse selbst) auf eine Sperrliste — in schweren Fällen auch die IP-Adressen der letzten 30 Tage, für 7 oder 30 Tage. Ein neues Konto auf einem gesperrten Gerät oder mit einer gesperrten E-Mail-Adresse wird automatisch gesperrt. Die Sperrliste bleibt bestehen, solange die Sperre gilt, auch nachdem das gesperrte Konto gelöscht wurde, damit gesperrte Spieler nicht einfach mit einem neuen Konto zurückkommen. Die zu Ihrem Konto gespeicherten Geräte, IP-Adressen und Profilprüfungen sind Teil Ihres Datenexports (siehe Abschnitt 6). Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Spiel und an der Durchsetzung unserer Nutzungsbedingungen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie Brainelo Pro kaufen, wickelt Google Play oder, auf iPhone und iPad, der App Store die Zahlung nach den Datenschutzbestimmungen von Google bzw. Apple ab — Ihre Zahlungsdaten sehen wir nie. Damit Pro auf all Ihren Geräten freigeschaltet ist, erhält RevenueCat Ihre Kontokennung, den Kaufbeleg des Stores und Ihren Abo-Status sowie technische Basisdaten (Plattform, App- und Betriebssystemversion, Land). Für das Familienabo speichert unser Server den Abo-Status des Inhabers und wer zur Familie gehört, damit die Mitglieder Pro erhalten. Die kostenlose Testphase läuft auf unserem eigenen Server und braucht keine Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Mit Ihrer Einwilligung verwendet das Spiel — im Browser und in der mobilen App — Google Analytics for Firebase, um zu verstehen, wie das Produkt genutzt wird, etwa Onboarding-Schritte, gespielte Spiele und Nutzungskontinuität. Firebase erhebt dann eine pseudonyme App-Instanz-Kennung und technische Gerätedaten (Gerätemodell, Betriebssystem, App-Version, Sprache, Bildschirmgröße, Land). Die App zeigt keine Werbung.

Die Nutzungsstatistiken sind auf allen Plattformen standardmäßig ausgeschaltet und starten erst, wenn Sie zustimmen. Die App fragt Sie beim Onboarding, und Sie können Ihre Wahl jederzeit in der App unter Profil → Einstellungen → Privatsphäre & Daten ändern (Schalter „Nutzungsstatistiken“). Ist die Analyse eingeschaltet, ist ein zweiter Schalter dort, „Meine Daten personalisieren“, standardmäßig an: Er erlaubt, die Analysedaten mit Ihrem Konto zu verknüpfen; solange er aus ist, werden sie nicht mit Ihrem Konto verknüpft. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Entscheidung speichern wir mit Datum auf Ihrem Gerät und bei Ihrem Konto als Nachweis der Einwilligung. App-Versionen vor 0.1.88 konnten das automatische Firebase-Ereignis „first open“ erfassen, bevor Sie gefragt wurden, und im Browser konnte das Analyse-Skript von Google laden, bevor Sie Ihre Wahl getroffen hatten; seit 0.1.88 startet die Analyse erst nach Ihrer Einwilligung.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, sowie — für das Speichern und Auslesen von Informationen auf Ihrem Gerät — § 25 Abs. 1 TDDDG.

Onboarding-Statistik (eigene, im Browser und in der Mobile-App): Um zu sehen, wo unsere Einführung neue Spielerinnen und Spieler verliert oder verwirrt, meldet das Spiel — ausschließlich an unseren eigenen Server in Deutschland, nie an Google oder andere Dritte — zweierlei. Schrittzählung, für alle: welche Schritte der Einführung beim ersten Start erreicht werden (Bildschirme, die Nutzungsbedingungen, die ersten Spiele, das Ende), wie lange jeder Bildschirm offen ist und ob die Einführung abgeschlossen oder übersprungen wird. Jede Zählung wird einzeln und ohne jede Kennung gesendet, und Zählungen lassen sich weder miteinander noch mit einem Gerät oder einem Konto verknüpfen. Wir vergleichen zwei Versionen der Einführung: Welche Sie sehen, wird auf ihrem ersten Bildschirm zufällig bestimmt und bis zum Ende der Einführung auf Ihrem Gerät gespeichert — damit Sie dieselbe Version sehen, wenn Sie zu ihr zurückkehren — und danach gelöscht; darüber hinaus wird für die Zählungen nichts auf Ihrem Gerät gespeichert oder von ihm ausgelesen. Eine Zählung enthält nur den Schritt, welche der beiden Versionen der Einführung Ihnen gezeigt wurde, App-Version, Plattform und App-Sprache, ob die Analyse eingeschaltet ist, und Ihr Land. Das Land ermittelt unser eigener Server aus Ihrer IP-Adresse mit einer lokalen Kopie der Datenbank DB-IP Lite; die IP-Adresse wird an niemanden weitergegeben und nicht gespeichert (IP-Geolokalisierung durch DB-IP (db-ip.com), lizenziert unter CC BY 4.0). Detaillierte Statistik, nur wenn Sie die Analyse einschalten: Ab dem Datenschutz-Bildschirm der Einführung (oder von Anfang an, wenn die Analyse schon eingeschaltet war) meldet das Spiel zusätzlich Tipps auf Schaltflächen und Antwortoptionen (nicht das gewählte Geburtsjahr), Scrollen, wann die App in den Hintergrund geht oder geschlossen wird, wie die Einführungsspiele und das Pro-Angebot enden, die Betriebssystemversion und die Bildschirmgröße. Diese Datensätze tragen eine Zufallskennung, die nur zu diesem Zweck auf Ihrem Gerät erzeugt und mit dem Ende der Einführung von Ihrem Gerät gelöscht wird; mit Ihrem Konto verknüpft werden sie nur, wenn zusätzlich „Meine Daten personalisieren“ eingeschaltet ist. Schalten Sie die Analyse aus, enden sie sofort, und die Kennung wird von Ihrem Gerät gelöscht. Rechtsgrundlage: für die Schrittzählung unser berechtigtes Interesse an einer funktionierenden Einführung (Art. 6 Abs. 1 lit. f DSGVO); für die detaillierte Statistik Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Der Schrittzählung können Sie jederzeit widersprechen: Schalten Sie die Analyse auf dem Datenschutz-Bildschirm der Einführung ein und wieder aus (alle Meldungen enden sofort; Ihr Gerät merkt sich den Widerspruch), oder schreiben Sie an die E-Mail-Adresse aus Abschnitt 1. Alle Datensätze werden nach 180 Tagen gelöscht. App-Versionen bis 0.1.82 haben die Kennung schon auf dem ersten Bildschirm erzeugt, bevor Sie die Analyse einschalten konnten; seit 0.1.83 entsteht sie nur mit Ihrer Einwilligung.

Zufriedenheitsstatistik (eigene, im Browser und in der Mobile-App): Um zu verstehen, wie zufrieden Spielerinnen und Spieler mit dem Spiel sind, und um einen guten Moment für die Bitte um eine Bewertung im Store zu finden, führt die App auf Ihrem Gerät einen Zufriedenheitswert. Wichtige Aktionen bringen oder kosten Punkte: das Öffnen der App, das Beenden, Gewinnen oder Abbrechen eines Spiels, Daumen hoch oder runter für ein Spiel, das Teilen von Ergebnissen und Einladen von Freunden, Herausforderungen und neue Freunde, Erfolge, Serien und Liga-Ergebnisse, das Starten oder Verwalten eines Kaufs, eine Support-Anfrage und das Ausschalten von Benachrichtigungen. Jede dieser Aktionen wird — ausschließlich an unseren eigenen Server in Deutschland, nie an Google oder andere Dritte — zusammen mit den vergebenen Punkten, dem daraus folgenden Wert, der App-Version und der Plattform übermittelt und mit Ihrem Konto verknüpft. Freitext, Namen oder E-Mail-Adressen sind nicht enthalten. Rechtsgrundlage: unser berechtigtes Interesse daran, die Zufriedenheit mit unserer App zu verstehen und nur dann um eine Bewertung zu bitten, wenn es Ihnen passt (Art. 6 Abs. 1 lit. f DSGVO). Die Statistik ist standardmäßig eingeschaltet, außer für Spielerinnen und Spieler unter 16 Jahren (Abschnitt 10): Für sie bleibt sie ausgeschaltet, und es wird nichts gespeichert. Sie können jederzeit widersprechen — mit dem Schalter „Zufriedenheitsstatistik“ in der App unter Profil → Einstellungen → Privatsphäre & Daten: Ausschalten beendet die Übermittlung und löscht die bereits bei Ihrem Konto gespeicherte Statistik; Sie können auch an die E-Mail-Adresse aus Abschnitt 1 schreiben. Die Statistik wird nach 180 Tagen gelöscht und sofort, wenn Sie Ihr Konto löschen.

Um Abstürze zu finden und zu beheben, sendet die mobile App (nicht die Browser-Version) Absturzberichte an Firebase Crashlytics (Google). Ein Bericht enthält den Fehler mit Stacktrace, Gerätemodell, Betriebssystem und App-Version sowie eine pseudonyme Installationskennung von Crashlytics. Er enthält keinen Benutzernamen, keine E-Mail-Adresse und keine Spieldaten und wird nicht mit Ihrem Konto verknüpft. Rechtsgrundlage: unser berechtigtes Interesse an einer zuverlässig funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO); das Speichern der Installationskennung auf Ihrem Gerät ist unbedingt erforderlich, um die von Ihnen gewünschte App funktionsfähig bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können jederzeit per E-Mail an die Adresse aus Abschnitt 1 widersprechen. Crashlytics löscht Absturzberichte nach 90 Tagen.

Anzeigenmessung (nur in der Android-App, optional): Wir werben für Brainelo bei Google und Meta und möchten wissen, welche unserer Google-Ads-Kampagnen neue Spieler bringen. Nach der Einführung fragt die App Sie einmal („Erlauben“ oder „Nein, danke“); Ihre Antwort können Sie jederzeit mit dem Schalter „Anzeigenmessung“ unter Profil → Einstellungen → Privatsphäre & Daten ändern. Nur wenn Sie es erlauben, darf Google Analytics for Firebase die Werbe-ID Ihres Geräts verwenden, um Google Ads mitzuteilen, ob eine Installation, eine abgeschlossene Einführung, ein kostenloses Probeabo oder ein Kauf von einer unserer Anzeigen kam (Google Consent Mode v2: Werbespeicherung, Nutzerdaten für Werbung und Personalisierung werden nur dann gewährt), und RevenueCat erhebt die Werbe-ID und Gerätekennungen, damit Probeabos und Käufe unseren Google-Ads-Kampagnen zugeordnet werden können. Diese Conversions sind Analyse-Ereignisse und werden daher nur gesendet, wenn auch die Nutzungsstatistiken eingeschaltet sind — das gilt auch für die Messung von Installationen („first open“). Die App enthält kein SDK von Meta (Facebook) und sendet keine Daten an Meta. Ohne Ihre Einwilligung geschieht nichts davon; widerrufen Sie sie, werden keine weiteren Kennungen erhoben, und bereits übermittelte Kennungen bleiben bei RevenueCat, bis Ihr Konto gelöscht wird. Die App zeigt keine Werbung. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und § 25 Abs. 1 TDDDG.

• Datenschutzhinweise zu Google Analytics for Firebase
• Datenschutz und Sicherheit bei Firebase (inkl. Crashlytics)
• IP-Geolokalisierung durch DB-IP (CC BY 4.0)

Wenn Sie Benachrichtigungen erlauben, wird ein Push-Token Ihres Geräts auf unserem Server gespeichert und Erinnerungen — etwa Ihre Tagesaufgabe — werden über Firebase Cloud Messaging (Google) zugestellt. Das Token wird nur gespeichert, solange Benachrichtigungen erlaubt sind: Schalten Sie sie in der App aus (Profil → Einstellungen), wird es von unserem Server entfernt; sperren Sie sie nur in den Geräteeinstellungen, wird das Token nicht mehr verwendet. Damit die tägliche Serien-Erinnerung zu der von Ihnen gewählten Uhrzeit kommt, speichert die App diese Uhrzeit, ob die Erinnerung eingeschaltet ist, und die Zeitzone Ihres Geräts zu Ihrem Konto auf unserem Server. Zu jeder Benachrichtigung speichern wir, wann sie gesendet wurde, ob sie Ihr Gerät erreicht hat und ob Sie sie geöffnet haben; damit senden wir Ihnen höchstens zwei Benachrichtigungen am Tag (Antworten auf Ihre Support-Anfragen ausgenommen), halten sie zwischen 22 und 8 Uhr Ihrer Zeit zurück und sehen, welche nützlich sind. Diese Aufzeichnungen werden mit Ihrem Konto gelöscht. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie den Wochenrückblick einschalten, senden wir Ihnen über unseren E-Mail-Dienstleister Resend eine Zusammenfassung Ihrer Woche (gespielte Spiele, Wertungen, Serie) an die E-Mail-Adresse Ihres Kontos. Sie können ihn jederzeit in der App unter Profil → Einstellungen → Benachrichtigungseinstellungen oder über den Link in jeder E-Mail abbestellen. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Wohlbefinden-Check-ins (im Browser und in der App, optional): Nach einem Trainingstag, an dem Sie Elo verloren haben – und höchstens einmal pro Woche nach einem guten –, kann die App drei Fragen stellen, die Sie mit einem Tippen beantworten: wie Sie letzte Nacht geschlafen haben, wie gestresst Sie sind und wie viel Energie Sie haben. Ihre Antworten sind Gesundheitsdaten (Art. 9 DSGVO); wir fragen deshalb erst, nachdem Sie ausdrücklich eingewilligt haben – im Check-in selbst oder mit dem Schalter „Wohlbefinden-Check-ins“ unter Profil → Einstellungen → Privatsphäre & Daten. Wir speichern die Antworten mit dem Datum und der Elo-Veränderung dieses Tages auf unserem eigenen Server in Deutschland, verknüpft mit Ihrem Konto, um Ihnen einen Tipp zu geben und Ihnen, sobald genug Check-ins vorliegen, Ihr eigenes Muster in der Statistik zu zeigen (zum Beispiel, wie Ihr Training nach guten und nach schlechten Nächten lief). Sie werden nie an Google oder andere Dritte weitergegeben, nie für Analysen, Werbung oder andere Zwecke genutzt und sind für andere Spieler nicht sichtbar. Das ist keine medizinische Beratung, und die App stellt keine Diagnosen. Ergibt Ihr Geburtsjahr ein Alter unter 16 Jahren, werden die Check-ins nicht angeboten. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit demselben Schalter widerrufen; Ausschalten löscht alle bei Ihrem Konto gespeicherten Antworten.

Wenn Sie sich auf die iPhone-Warteliste eintragen (auf unserer Website oder in der Web-App), speichern wir Ihre E-Mail-Adresse, Sprache, das Anmeldedatum, wo Sie sich eingetragen haben (Website oder App), Ihre Plattform und — wenn Sie angemeldet sind — Ihre Kontokennung und senden Ihnen über Resend eine Bestätigungs-E-Mail. Erst nach Ihrer Bestätigung stehen Sie auf der Liste; wir schreiben Ihnen dann einmal, am Tag, an dem Brainelo im App Store erscheint, mit einem Abmeldelink. Ohne Bestätigung erhalten Sie keine weiteren E-Mails. Sie können sich jederzeit über den Link in den E-Mails abmelden. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie eine Kopie Ihrer Daten anfordern (Profil → Konto → Meine Daten exportieren), legen wir sie in einem privaten Google-Cloud-Storage-Bucket ab und senden Ihnen über Resend einen Download-Link. Der Link gilt 7 Tage; danach wird die Datei gelöscht. Rechtsgrundlage: Ihr Recht auf Auskunft und Datenübertragbarkeit, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 15 und 20 DSGVO.

Wenn Sie einen Familienplan besitzen und jemanden per E-Mail einladen (Profil → Familie → Per E-Mail einladen), senden wir dieser Person über Resend eine einzige E-Mail mit Ihrem Namen und Ihrem Einladungslink, in der Sprache Ihrer App. Wir verwenden die Adresse nur für diese eine E-Mail und speichern sie nicht. Tritt jemand Ihrer Familie bei, informieren wir Sie per Benachrichtigung und per E-Mail an die E-Mail-Adresse Ihres Kontos. Rechtsgrundlage: die Bereitstellung des Familienplans, Art. 6 Abs. 1 lit. b DSGVO; für die eingeladene Person unser und Ihr berechtigtes Interesse, die von Ihnen gewünschte Einladung zuzustellen, Art. 6 Abs. 1 lit. f DSGVO.

Das Android-Widget für den Startbildschirm zeigt Ihre Serie mit Daten, die die App bereits auf Ihrem Gerät gespeichert hat; es sendet nichts an uns.

Personenbezogene Daten werden nur an die folgenden Anbieter und nur soweit wie nötig weitergegeben. Wir verkaufen niemals Daten und schalten keine Werbung.

• Hetzner Online GmbH (Deutschland) — betreibt die Server für unsere Spieldatenbank, unsere API und das Browserspiel (api.brainelo.de, play.brainelo.de) in einem Rechenzentrum in Nürnberg, Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
• Google (Firebase Authentication, Cloud Messaging, Remote Config, Analytics for Firebase, Crashlytics und Firebase Hosting für brainelo.de; Google Cloud Storage für Dateien, die Sie an Support-Anfragen anhängen, und für den Download eines von Ihnen angeforderten Datenexports). Für Übermittlungen in die USA ist Google an die EU-Standardvertragsklauseln gebunden.
• Google Ads (Google) — nur mit Ihrer Einwilligung in die Anzeigenmessung: erhält Conversion-Ereignisse (Installation, abgeschlossene Einführung, Probeabo, Kauf) über Google Analytics for Firebase (siehe Abschnitt 5). Für Übermittlungen in die USA ist Google an die EU-Standardvertragsklauseln gebunden.
• RevenueCat (RevenueCat, Inc., USA) — verwaltet Brainelo-Pro-Abos (siehe Abschnitt 4) und erhält nur mit Ihrer Einwilligung in die Anzeigenmessung Gerätekennungen zur Zuordnung von Anzeigen (siehe Abschnitt 5). Für Übermittlungen in die USA ist RevenueCat an die EU-Standardvertragsklauseln gebunden.
• Resend (USA) — versendet unsere E-Mails: den Wochenrückblick, Links zu Datenexporten, die E-Mails des Familienplans (Einladungen und „ist jetzt in deiner Familie“-Hinweise) und die E-Mails der iPhone-Warteliste (Bestätigung und Launch-E-Mail). Für Übermittlungen in die USA ist Resend an die EU-Standardvertragsklauseln gebunden.
• TypeSafe AI (TypeSafe AI, Inc., USA) — prüft neue Anzeigenamen automatisch, bevor sie angezeigt werden (siehe Abschnitt 4), im Rahmen eines Auftragsverarbeitungsvertrags. Sie werden nicht zum Training ihrer Modelle verwendet. Für Übermittlungen in die USA ist TypeSafe an die EU-Standardvertragsklauseln gebunden.
• Unser eigenes Monitoring (Serverprotokolle und Messwerte) läuft auf einem Rechner, den wir selbst in Deutschland betreiben und der die Server nur über ein verschlüsseltes VPN erreicht. Er bewahrt außerdem eine verschlüsselte Kopie unserer Backups auf.

• Konto- und Spieldaten: bis zur Löschung Ihres Kontos. Die Löschung erfolgt sofort und endgültig; was gelöscht wird, steht auf der Seite zur Kontolöschung.
• Löschvermerk: Nach einer Löschung behalten wir nur die Kontokennung, den Zeitpunkt jedes Löschschritts und die Namen (nicht die Inhalte) gelöschter Dateien, bis 35 Tage nach Abschluss der Löschung. So können wir die Löschung bei unseren Dienstleistern abschließen, sie erneut anwenden, falls je ein Backup wiederhergestellt werden muss, und verhindern, dass eine alte Anmeldung das Konto neu anlegt.
• Backups: verschlüsselt gespeichert und nach höchstens 30 Tagen gelöscht.
• Gastprofile: Ein Gast-Abmeldeticket gilt 30 Tage. Wird ein Gastprofil mit einem Konto zusammengeführt, werden das Gastprofil und seine anonyme Anmeldung innerhalb von etwa einem Tag gelöscht.
• Datenexporte: Der Download-Link gilt 7 Tage; danach wird die Datei gelöscht.
• Server- und Monitoring-Protokolle (IP-Adresse, Browser-Kennung, aufgerufene Adresse, Zeitpunkt): höchstens 30 Tage. Server-Messwerte: 15 Tage.
• Profilprüfungen (abgelehnte Namen und SHA-256-Hashes von Bildern, die vor App-Version 0.1.96 abgelehnt wurden, siehe Abschnitt 4): bis Sie Ihr Konto löschen.
• Geräte und IP-Adressen, mit denen ein Konto genutzt wurde: IP-Adressen 30 Tage; Gerätekennungen, bis Sie Ihr Konto löschen.
• Sperrliste (Gerätekennungen, E-Mail-Hash und in schweren Fällen IP-Adressen für höchstens 30 Tage): solange die Sperre gilt, auch nach Löschung des gesperrten Kontos.
• Protokolle der Website brainelo.de: werden von Google Firebase Hosting für begrenzte Zeit aufbewahrt.
• Nutzungsstatistiken: Google Analytics löscht nutzer- und ereignisbezogene Daten nach der für unsere Property eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten.
• Absturzberichte: werden von Firebase Crashlytics nach 90 Tagen gelöscht.
• Onboarding-Statistik: wird auf unserem Server nach 180 Tagen gelöscht; die Zufallskennung der detaillierten Statistik wird mit dem Ende der Einführung oder beim Ausschalten der Analyse von Ihrem Gerät entfernt.
• Zufriedenheitsstatistik: wird auf unserem Server nach 180 Tagen gelöscht, außerdem sobald Sie den Schalter „Zufriedenheitsstatistik“ ausschalten oder Ihr Konto löschen.
• Wohlbefinden-Check-ins: bis Sie den Schalter „Wohlbefinden-Check-ins“ ausschalten, was sie sofort löscht, oder Ihr Konto löschen.
• iPhone-Warteliste: bis die Launch-E-Mail versendet ist; danach löschen wir die Liste — oder früher, wenn Sie sich abmelden oder Ihr Konto löschen. Nach einer Abmeldung behalten wir nur Ihre E-Mail-Adresse mit dem Vermerk „abgemeldet“, damit Sie keine weiteren E-Mails erhalten.
• Käufe bei Google Play: Google bewahrt eigene Kaufbelege nach den Bedingungen von Google auf.
• Aggregierte, anonyme Statistiken: unbegrenzt — sie sind keine personenbezogenen Daten mehr.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung dieser Rechte genügt eine E-Mail an klausgreinerdev@gmail.com — wir antworten innerhalb eines Monats. In der App können Sie außerdem eine Kopie Ihrer Daten herunterladen (Profil → Konto → Meine Daten exportieren, für registrierte Konten) und Ihr Konto löschen (Profil → Konto → Konto löschen). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat Ihres Wohnsitzes oder unseres Sitzes.

Der Dienst richtet sich nicht an Kinder. Ergibt das Geburtsjahr, das Sie angeben, ein Alter unter 16 Jahren (einschließlich des Kalenderjahres, in dem Sie 16 werden), bleiben Nutzungsstatistiken, Anzeigenmessung, die Zufriedenheitsstatistik (Abschnitt 5) und die Wohlbefinden-Check-ins (Abschnitt 6) ausgeschaltet, und die App fragt nicht danach. Die übrigen Funktionen, die auf Ihrer Einwilligung beruhen (Benachrichtigungen, Wochenrückblick und iPhone-Warteliste), dürfen Sie nur mit Zustimmung eines Erziehungsberechtigten nutzen (Art. 8 DSGVO). Wir prüfen das Alter nicht: Das Geburtsjahr, das Sie beim Onboarding angeben können, dient nur Ihrer Altersgruppe, dem Vergleich mit Spielern Ihres Alters, dazu, diese Funktionen ausgeschaltet zu lassen, und unserer internen Statistik darüber, wie alt unsere Spieler sind; sie wird anderen Spielern nie gezeigt und an niemanden weitergegeben (unser berechtigtes Interesse daran, zu wissen, welche Altersgruppen das Spiel erreicht, Art. 6 Abs. 1 lit. f DSGVO). Sollte ein Kind unter 16 Jahren uns ohne Zustimmung eines Erziehungsberechtigten personenbezogene Daten bereitgestellt haben, kontaktieren Sie uns — wir löschen sie.

Alle Verbindungen zum Dienst werden bei der Übertragung verschlüsselt (HTTPS/TLS), unsere Backups werden verschlüsselt gespeichert, unser Monitoring erreicht die Server nur über ein verschlüsseltes VPN, und der Zugriff auf Produktionsdaten ist eingeschränkt. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher — aber wir schützen Ihre Daten mit angemessenen, an ihrer Sensibilität orientierten Maßnahmen.

Wir können diese Erklärung im Zuge der Weiterentwicklung des Diensts aktualisieren. Jede Änderung wird auf dieser Seite mit neuem „Zuletzt aktualisiert“-Datum veröffentlicht. Wesentliche Änderungen kündigen wir zusätzlich in der App an.