IQ Mogged — Datenschutzerklärung

Stand: 03.11.2026
App: IQ Mogged (iOS / Android)

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

The Lucas Agency GmbH
Am Kabellager 11, 51063 Köln, Deutschland
Vertreten durch: Maxim David Dambietz
Register: Amtsgericht Köln, HRB 127141
Kontakt: iqmogged@lucasagency.de

Bei Fragen zu dieser Erklärung oder zu Ihren Daten erreichen Sie uns unter iqmogged@lucasagency.de.

2. Kurzfassung

IQ Mogged ist ein tägliches Logikrätsel-Spiel. Sie können offline spielen, ohne uns persönliche Daten zu geben. Nutzen Sie die Online-Funktionen (Tages-Bestenlisten, Freunde), speichern wir ein minimales Profil und Ihre Lösungszeiten, damit Sie sich mit Freunden messen können. Das Spiel ist kostenlos; es gibt drei optionale einmalige In-App-Käufe und niemals ein Abonnement — einer schaltet jedes Level frei, einer entfernt die Werbung, einer ist beides zusammen. Die Werbung entfernen nur die letzten beiden. Zum Spielen fragen wir weder nach Ihrem echten Namen noch nach Ihrer E-Mail-Adresse — beide kommen nur ins Spiel, wenn Sie freiwillig Anmelden mit Apple nutzen — sei es zum Anlegen Ihres Kontos oder zum Sichern eines bestehenden (Abschnitt 3 h).

Seit Version 2.0 finanziert sich die kostenlose Fassung über Werbung: nach jedem dritten abgeschlossenen Level erscheint eine bildschirmfüllende Anzeige. Die täglichen Rätsel bleiben werbefrei. Davon getrennt können Sie sich freiwillig eine kurze Anzeige ansehen und bekommen dafür einen Tipp (in Version 3.1: ein zusätzliches Leben) — diese erscheint ausschließlich, wenn Sie sie antippen, und sie bleibt auch dann verfügbar, wenn Sie die Werbefreiheit gekauft haben. Auf iOS fragen wir über Apples Tracking-Dialog, ob die Werbung zu Ihren Interessen passen darf: Lehnen Sie ab, oder bevor Sie antworten, sind die Anzeigen nicht personalisiert — sonst ändert sich nichts. Auf Android gibt es diesen Dialog nicht; dort hängt die Personalisierung an Googles Einwilligungsdialog und wird von Googles Werbe-SDK selbst angewendet. Einzelheiten in Abschnitt 3 j). Ihre Daten verkaufen wir nicht, und Ihre Rätselergebnisse, Zeiten und Freunde geben wir nie an Werbetreibende weiter.

Ab Version 3.2.2 messen wir mit AppsFlyer, welche unserer eigenen Werbeanzeigen (zum Beispiel auf TikTok) zu Installationen und Käufen führen — in der EU, im EWR, in Großbritannien und der Schweiz nur mit Ihrer Einwilligung (Abschnitt 3 k).

3. Welche Daten wir verarbeiten und warum

a) Konto- und Identitätsdaten

Beim ersten Start der App legen wir über unseren Backend-Dienstleister (Supabase) ein anonymes Konto an (eine zufällige Nutzer-ID). Für die sozialen Funktionen wählen Sie:

einen Nutzernamen (eindeutiges Handle, z. B. @lucas),
optional einen Anzeigenamen (für Freunde sichtbar),
dazu einen systemseitig erzeugten Freundescode.

Wir speichern diese Angaben sowie das Erstellungsdatum des Kontos. Zum Spielen sind weder eine E-Mail-Adresse noch eine Telefonnummer oder Ihr Klarname erforderlich, und wir fragen an dieser Stelle auch nicht danach (bitte geben Sie auch im Anzeigenamen keine sensiblen Daten an). Wenn Sie Ihr Konto über Anmelden mit Apple sichern, werden eine E-Mail-Adresse und gegebenenfalls Ihr bei Apple hinterlegter Name verarbeitet — siehe Abschnitt 3 h.

Zweck: Ihnen eine Identität zu geben, die andere hinzufügen und mit der sie sich messen können. Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung des von Ihnen gewünschten Dienstes.

b) Sozial- und Freundesdaten

Wenn Sie Freunde hinzufügen: Ihre Freundschaftsverbindungen und offenen Freundschaftsanfragen (wer gesendet/empfangen hat, Status, Zeitstempel).

Zweck: Betrieb der Freundes- und Anfragefunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie — soweit andere Sie hinzufügen — unser berechtigtes Interesse am Betrieb eines sozialen Spiels (Art. 6 Abs. 1 lit. f DSGVO).

Einladungen (ab Version 3.2). Geben Sie bei der Anmeldung an, wer Sie eingeladen hat, speichern wir diese Verbindung (Ihr Konto, das einladende Konto, Zeitpunkt) und machen Sie beide sofort zu Freunden — das ist der einzige Fall, in dem eine Freundschaft entsteht, ohne dass eine Anfrage angenommen wurde (ab Version 3.2; die genannte Person kann die Freundschaft jederzeit beenden oder Sie blockieren). Um festzustellen, ob die Einladung für eine Belohnung zählt, prüfen wir, an wie vielen Tagen Sie in den ersten 14 Tagen ein Tagesrätsel gelöst haben. Die einladende Person sieht in ihrer Liste „Eingeladene Freunde“ Ihren Namen und an wie vielen dieser Tage (höchstens 3) Sie gespielt haben. Außerdem speichern wir, welche Belohnungen jemand abgeholt hat — bei zusätzlichen Leveln auch das Spiel und bis zu welchem Level es freigeschaltet ist. Die Angaben werden mit dem Konto gelöscht.

Wochen-Events (ab Version 3.2). Holen Sie eine Event-Belohnung ab, speichern wir, welches Event, was Sie gewählt haben (zusätzliche Level in welchem Spiel und bis zu welchem Level, oder das Abzeichen) und wann. Ob Sie das Event geschafft haben, prüfen wir anhand der unter c) beschriebenen Tagesergebnisse. Gelöscht mit dem Konto.

Vitrine (ab Version 3.2.2). Welche Abzeichen Sie in die Vitrine Ihres Profils stellen (höchstens sieben, auch Event-Abzeichen) und in welcher Reihenfolge, speichern wir mit Ihrem Konto. Ihre Freunde sehen die Vitrine, wenn sie Ihr Profil öffnen; ist Ihre öffentliche Platzierung an, auch die Personen, die Ihr öffentliches Profil öffnen (siehe c). Zusammen mit der Vitrine erfahren diese Personen, welche Wochen-Events Sie abgeschlossen haben — nicht, was Sie dafür gewählt haben. Haben Sie nichts ausgewählt, zeigt die App dort Ihre höchsten Abzeichen und Ihre Event-Abzeichen. Gelöscht mit dem Konto.

Zweck: Betrieb der Funktion „Freunde einladen" und Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

c) Spieldaten (online)

Auf unseren Servern werden zwei Arten von Lösungszeiten gespeichert, jeweils verknüpft mit Ihrem Konto:

Tagesrätsel: Ihre Lösungszeit für den jeweiligen Tag und das jeweilige Spiel. Sie speist die tägliche Bestenliste pro Spiel, die Ihnen und Ihren Freunden angezeigt wird. Bei Words (ab Version 3.2) speichern wir statt einer Zeit die Zahl der Versuche und, wenn Sie das Wort nicht gefunden haben, dass Sie das Words des Tages ohne Lösung gespielt haben; Ihre Freunde sehen beides. Die getippten Wörter bleiben auf Ihrem Gerät.
Level-Pakete: Wenn Sie ein Level lösen, speichern wir Spiel, Levelnummer und Ihre Dauer, damit Sie und Ihre Freunde Zeiten zum selben Level vergleichen können. Wir führen je Level eine Zeile und darin Ihre beste Zeit: eine Wiederholung aktualisiert sie, wenn Sie schneller waren, und ändert nichts, wenn nicht. Zusätzlich speichern wir die Hauptversion der App, mit der das Ergebnis hochgeladen wurde (z. B. 2) — mehr als diese eine Zahl nicht. Wird ein Levelpaket neu aufgebaut, bezeichnet eine Levelnummer nicht mehr dasselbe Rätsel; die Angabe lässt uns Ergebnisse aus veralteten App-Versionen aus den Bestenlisten heraushalten, statt sie gegen Zeiten von einem anderen Brett zu werten.
Nicht geschaffte Level (ab Version 3.2): Schaffen Sie ein Level in Words oder Categories endgültig nicht, speichern wir Spiel, Levelnummer, Sprache des Levels, die Fassung des Levelpakets und den Zeitpunkt. So bleibt das Level auch nach einer Neuinstallation oder auf einem anderen Gerät gesperrt. Diese Angabe sieht nur Sie selbst; sie zählt nirgends als gelöst.

Öffentliche Bestenlisten (ab Version 3.2 standardmäßig an, jederzeit abschaltbar). Die oben genannten Bestenlisten zeigen Sie und Ihre bestätigten Freunde. Darüber hinaus gibt es die öffentliche Platzierung; solange sie an ist, können alle angemeldeten Spielerinnen und Spieler Folgendes sehen.

Bis Version 3.1 ist die öffentliche Platzierung aus, bis Sie sie in der App einschalten.
Ab Version 3.2 ist sie standardmäßig an. Die App zeigt Ihnen dazu nach dem Update bzw. nach der Anmeldung einmal einen Hinweis mit genau dieser Liste und einem Schalter, der auf „an“ steht. Erst wenn Sie diesen Hinweis bestätigen oder schließen, wird die Einstellung für Ihr Konto eingeschaltet — vorher erscheinen Sie nicht. Schalten Sie ihn im Hinweis aus, bleibt sie aus. Ändern können Sie sie jederzeit im Profil unter „In den Ranglisten erscheinen“.

In den öffentlichen Bestenlisten:

Ihren Benutzernamen (ab App-Version 3.1; wer noch eine ältere Version nutzt, sieht Ihren Anzeigenamen, sofern Sie die öffentliche Platzierung dort eingeschaltet hatten),
Ihre Lösungszeit zu einem Tagesrätsel,
Ihre Anzahl gelöster Level je Spiel, dazu den Zeitpunkt, zu dem Sie in diesem Spiel zuletzt ein Level gelöst haben,
Ihre Gesamtzahl gelöster Level über alle Spiele, dazu die Anzahl der Spiele, in denen Sie überhaupt etwas gelöst haben,
ab Version 3.2 die Farbe Ihres Namens (silbern oder golden), wenn Sie etwas gekauft haben — siehe g).

In Ihrem öffentlichen Profil, das jede dieser Personen durch Antippen Ihrer Zeile öffnen kann:

erneut Ihren Benutzernamen,
Ihre Anzahl gelöster Level je Spiel,
die Tage, an denen Sie ein Tagesrätsel gelöst haben (ab Version 3.2 bei Words auch die Tage, an denen Sie es ohne Lösung gespielt haben) — je Tag ein Eintrag aus Datum und Spiel, über Ihre gesamte Historie. Daraus berechnet die App die Serien und die Abzeichen, die sie im Profil zeigt; Zeiten enthält diese Liste nicht.

Ihr Anzeigename, Ihre Freundesliste, Ihre E-Mail-Adresse und Ihre einzelnen Levelzeiten gehören zu nichts davon. Weil Ihr Benutzername sichtbar ist, können andere Spielerinnen und Spieler Ihnen darüber eine Freundschaftsanfrage schicken; eine Freundschaft entsteht erst, wenn Sie sie annehmen — mit einer Ausnahme: Eine neue Spielerin oder ein neuer Spieler kann Sie bei der Anmeldung als einladende Person nennen; dann sind Sie sofort befreundet (siehe „Einladungen“ unter b). Schalten Sie die öffentliche Platzierung aus, erscheinen Sie weder in den öffentlichen Bestenlisten noch mit einem öffentlichen Profil. Haben Sie die öffentliche Platzierung vor App-Version 3.1 eingeschaltet, galt diese Einwilligung nur für Ihren Anzeigenamen: Sie gilt nicht für den Benutzernamen. In Version 3.1 erscheinen Sie erst, wenn Sie dem neuen Text in der App zustimmen; ab Version 3.2 gilt der Hinweis oben.

Ansicht „Nur Freunde“ (ab Version 3.2). In den Bestenlisten können Sie sich nur Ihre Freunde anzeigen lassen. Dort sehen Ihre Freunde Ihren Platz in der öffentlichen Bestenliste — aber nur, wenn Ihre öffentliche Platzierung an ist. Ist sie aus, sehen Ihre Freunde dort wie bisher nur Ihre Zeit bzw. Ihre gelösten Level, ohne Platz.

Zweck: Bestenlisten und Serien (Streaks); bei eingeschalteter öffentlicher Platzierung der Vergleich über den Freundeskreis hinaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die öffentliche Platzierung bis Version 3.1 Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über dieselbe Einstellung widerrufen können. Ab Version 3.2 unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Der Vergleich mit anderen Spielerinnen und Spielern ist der Kern der App, und gezeigt werden nur ein selbst gewählter Benutzername und Spielergebnisse, keine Angaben zu Ihrer Person. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), indem Sie die Einstellung ausschalten — ohne Begründung und mit sofortiger Wirkung.

d) Ausschließlich auf Ihrem Gerät gespeicherte Daten

Ihr laufender Rätselstand, Ihre Serien, App-Einstellungen und die Information, welche Level freigeschaltet sind, werden lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen — ausgenommen Level, die Sie als Belohnung für Einladungen oder Wochen-Events erhalten haben: Diese speichern wir auf unserem Server (siehe b), damit sie nach einer Neuinstallation zurückkommen. (Ihre Lösungszeiten werden übertragen — siehe c.) Ihr Sitzungstoken wird sicher auf dem Gerät abgelegt (iOS Keychain / Android Keystore). Beim Deinstallieren der App werden diese lokalen Daten entfernt.

e) Benachrichtigungen (ab Version 2.0)

Benachrichtigungen sind freiwillig. Wir fragen erst in der App nach, ob Sie überhaupt erinnert werden möchten; nur wenn Sie dort zustimmen oder ab Version 3.4 unter Profil → Einstellungen → Erinnerungen auf „Einschalten" tippen, erscheint die Systemabfrage von iOS (bzw. von Android 13 und neuer). Android 7 bis 12 kennt keine solche Systemabfrage; dort zählt ab Version 3.4 allein unsere eigene Frage: Erst wenn Sie dort zustimmen oder auf „Einschalten" tippen, wird eine Erinnerung geplant und eine Push-Kennung gespeichert. Installationen unter Android 7 bis 12, bei denen Erinnerungen ohne Nachfrage eingeschaltet waren, schaltet Version 3.4 einmalig aus und löscht ihre Push-Kennung auf unserem Server; danach stellen wir unsere Frage beim nächsten Anlass. Lehnen Sie ab, speichern wir keine Push-Kennung und schicken Ihnen keine Benachrichtigungen. Ab Version 3.4 erfahren wir allerdings, dass Sie unseren Dialog gesehen und wie Sie geantwortet haben — siehe „Messung" am Ende dieses Abschnitts.

Stimmen Sie zu, verarbeiten wir dreierlei:

Erinnerungen — an Ihre Serie und, ab Version 3.4, nach einigen Tagen ohne App-Start — werden von Ihrem Gerät geplant und angezeigt. Die Erinnerung selbst gelangt nie zu uns; ob Sie sie antippen, erfahren wir ab Version 3.4 (siehe „Messung"). Eine Angabe erreicht uns allerdings, gemeinsam mit der Push-Kennung unten: für welche Rätseltage Ihr Gerät eine Erinnerung geplant hat (bis Version 3.3 ein Tag, ab Version 3.4 alle geplanten Tage). Wir brauchen sie, damit wir Ihnen an einem Tag, an dem Ihr Gerät Sie ohnehin erinnert, keine zusätzliche Spiel-Benachrichtigung vom Server schicken — eine pro Tag, nicht zwei über verschiedene Wege. Sie wird mit Ihrer Konto-ID gespeichert und bei jeder neuen Planung überschrieben.
Push-Kennung des Geräts — eine vom Betriebssystem bzw. von Expo vergebene Kennung (Push-Token), verknüpft mit Ihrer Konto-ID. Daneben gespeichert: die Plattform (iOS/Android), Ihre Gerätesprache, die oben beschriebenen Erinnerungstage, der Zeitpunkt der letzten Aktualisierung des Eintrags und ab Version 3.4 außerdem die Zeitzone Ihres Geräts, die installierte App-Version und ob die Benachrichtigungs-Erlaubnis dabei erteilt war. Die Kennung ist nötig, damit eine Benachrichtigung Ihr Gerät überhaupt erreichen kann — etwa der Hinweis, dass eine Freundin oder ein Freund Sie in einem Daily überholt hat, oder dass Ihnen jemand eine Freundschaftsanfrage geschickt oder Ihre angenommen hat. Mit der Zeitzone halten wir Nachtruhe nach Ihrer Ortszeit ein: zwischen 22 und 8 Uhr schicken wir keine Spiel-Benachrichtigung, Freundschafts-Benachrichtigungen warten bis zum Morgen (ohne Zeitzone gilt die deutsche Zeit). Die App-Version brauchen wir, damit eine Benachrichtigung nur Spiele nennt, die Ihre App kennt; der Erlaubnisstatus dient der Messung unten. Welches noch offene Spiel eine Benachrichtigung nennt, wählen wir anhand Ihrer gespeicherten Tagesergebnisse (das Spiel, das Sie in den letzten 30 Tagen am häufigsten gelöst haben). Der Versand läuft über den Push-Dienst von Expo und von dort über Apple bzw. Google.
Die Benachrichtigungs-Warteschlange — überholt Sie jemand in einem Daily oder schickt Ihnen jemand eine Freundschaftsanfrage bzw. nimmt Ihre an, legen wir einen Eintrag an: wer der Auslöser war, um welche Art von Benachrichtigung es geht, bei Dailys in welchem Spiel und an welchem Rätseltag, und was danach mit der Benachrichtigung geschah (verschickt, zurückgehalten oder übersprungen, mit Grund). Zu jeder verschickten Benachrichtigung speichern wir je Gerät die Zustellbestätigung von Expo: die von Expo vergebene Ticket-Kennung, die Push-Kennung, an die sie ging, und ob Apple bzw. Google sie angenommen haben. Meldet Expo, dass ein Gerät nicht mehr erreichbar ist (etwa weil die App gelöscht wurde), entfernen wir dessen Push-Kennung. Erst dadurch lassen sich die Obergrenzen einhalten — höchstens eine Spiel-Benachrichtigung pro Tag, höchstens drei Freundschafts-Benachrichtigungen in 24 Stunden —, und erst dadurch ist ein Zustellproblem von einem stillen Ausfall zu unterscheiden. Die Einträge löschen wir nach 90 Tagen, spätestens mit Ihrem Konto.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: Profil → Erinnerungen (ab Version 3.2: Profil → Einstellungen → Erinnerungen) ausschalten. Damit wird die geplante Erinnerung auf dem Gerät gelöscht und die gespeicherte Push-Kennung auf unserem Server entfernt, sodass nichts mehr an sie geht; in den Einträgen bereits verschickter Benachrichtigungen (Warteschlange und Zustellbestätigungen) bleibt sie bis zu 90 Tage vermerkt. Bei Löschung Ihres Kontos wird sie überall mitgelöscht. Wir versenden über diesen Weg keine Werbung.

Messung (ab Version 3.4). Ob Sie zustimmen oder nicht: Wir speichern mit Ihrer Konto-ID, wann Ihnen unser Dialog zu Benachrichtigungen gezeigt wird, ob Sie „Ja, erinnere mich" oder „Später" wählen, ob das Betriebssystem die Erlaubnis erteilt oder verweigert, ob Sie im Profil die Systemeinstellungen öffnen und ob Sie eine Benachrichtigung öffnen. Zu jedem dieser Ereignisse speichern wir den Zeitpunkt, die Plattform (iOS/Android) und die App-Version, dazu den Anlass, bei dem der Dialog erschien (zum Beispiel nach einem gelösten Daily), und beim Öffnen die Art der Benachrichtigung und ihre Textvariante. Höchstens 50 Einträge in 24 Stunden; keine Spielinhalte, keine Namen, keine Push-Kennung. Ob eine Benachrichtigung zugestellt wurde, sehen wir daran nicht, nur ob sie geöffnet wurde. Die Einträge liegen ausschließlich in unserer Datenbank (Supabase), sind für andere Spieler nicht einsehbar, gehen an keinen Analyse- oder Werbedienst und werden nicht für Werbung verwendet. Zweck: herauszufinden, ob unser Dialog und unsere Benachrichtigungen funktionieren und welche Formulierung besser ankommt. Rechtsgrundlage: unser berechtigtes Interesse, unsere App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an iqmogged@lucasagency.de. Die Einträge löschen wir nach 13 Monaten, spätestens mit Ihrem Konto.

f) Technische Daten

Unser Backend-Dienstleister verarbeitet technische Daten, die zur Bereitstellung des Dienstes erforderlich sind (z. B. die IP-Adresse im Moment einer Anfrage, zur Absicherung und Ratenbegrenzung). Wir bilden daraus keine Werbe- oder Tracking-Profile.

App-Updates (ab Version 3.4). Bei jedem Start fragt die App beim Update-Dienst unseres Dienstleisters Expo (EAS Update) nach, ob es für die installierte App-Version neueren Programmcode gibt. Wir nutzen das ausschließlich, um Fehlerbehebungen für die bei Ihnen installierte App-Version auszuliefern, nie für neue Funktionen. Jede Anfrage enthält Ihre IP-Adresse, die Plattform (iOS/Android), die installierte App-Version, den Update-Kanal, die Kennungen der laufenden, der mitgelieferten und der kürzlich fehlgeschlagenen Update-Stände sowie eine Installationskennung, die der Update-Baustein einmalig erzeugt und auf Ihrem Gerät speichert; ist die App beim Start mit einem schweren Fehler abgestürzt, außerdem eine technische Fehlermeldung (höchstens 1.024 Zeichen). Wie jede Verbindung trägt sie außerdem die üblichen Verbindungsdaten (auf iOS etwa System-Version und App-Build im User-Agent). Die Installationskennung verknüpfen wir nicht mit Ihrem Konto, und sie ist nicht Ihre Push-Kennung. Diese Anfragen finden unabhängig davon statt, ob Sie Benachrichtigungen eingeschaltet haben.

Zweck: die installierte App funktionsfähig und sicher halten, indem wir Fehlerbehebungen ausliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von Ihnen genutzten Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren App).

g) Kaufdaten

Die App bietet drei Einmalkäufe an: alle Level freischalten, die Werbung entfernen und beides zusammen als Bündel. Alle drei sind Non-Consumable-Käufe, keiner ist ein Abonnement, und sie sind voneinander unabhängig — die Level freizuschalten entfernt die Werbung nicht, und die Werbung zu entfernen schaltet keine Level frei. Die Zahlung selbst wird von Apple bzw. Google abgewickelt; Ihre Zahlungsdaten sehen wir nie. Unser Kaufabwicklungs-Dienstleister (RevenueCat) erfasst, dass ein Kauf getätigt wurde, sowie die daraus resultierenden Ansprüche (Level freigeschaltet: ja/nein; werbefrei: ja/nein), verknüpft mit der Nutzer-ID Ihres Kontos, damit eine Zahlung einem Konto zugeordnet werden kann, wenn Sie sich deswegen an uns wenden. Ihr Nutzername, Anzeigename, Ihre E-Mail-Adresse und Ihre Freundesdaten werden nicht übermittelt. Auf Ihrem Gerät speichern wir lediglich ein lokales Kennzeichen darüber, was Sie besitzen.

Weihnachtspass 2026 (ab Version 3.4). Dieser zusätzliche Einmalkauf schaltet saisonale Extras frei. RevenueCat erfasst auch Aufrufe der Pass-Kaufseite, um die Kaufkonversion zu messen, verknüpft mit der bestehenden Kundenkennung. Unser Server speichert unter Ihrer Konto-ID den Pass-Anspruch, seine erstmalige Vergabe, geöffnete Türen, erhaltene Kosmetik und zugeordnete Rätsellösungen. Eine Erstattung beendet den weiteren Pass-Zugang; bereits erhaltene Belohnungen bleiben bestehen. Die Erstvergabe wird gespeichert, damit Kaufgeschenke nach Erstattung und Wiederkauf nicht doppelt vergeben werden.

Namensfarbe (ab Version 3.2). Wir speichern auf unserem Server, ob Ihr Name silbern (alle Level freigeschaltet) oder golden (zusätzlich werbefrei) dargestellt wird. Die Angabe stammt von RevenueCat; Preise, Belege oder Transaktionsdaten speichern wir nicht. Andere sehen die Farbe überall, wo ihnen Ihr Name angezeigt wird: Ihre Freunde, offene Freundschaftsanfragen und, bei eingeschalteter öffentlicher Platzierung, die öffentlichen Bestenlisten und Ihr öffentliches Profil. Das gilt auch für Käufe vor Version 3.2: Die Farbe erscheint, sobald Sie Version 3.2 zum ersten Mal öffnen. Eine durch Einladungen verdiente Level-Freischaltung färbt den Namen genauso. Der Eintrag wird aktualisiert, wenn sich Ihre Käufe ändern, und mit dem Konto gelöscht.

Zweck: Freischaltung der bezahlten Inhalte und Wiederherstellung Ihres Kaufs nach einer Neuinstallation. Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung des Kaufvertrags.

h) Anmelden mit Apple oder Google (optional)

Ihr Konto ist standardmäßig anonym und damit an dieses eine Gerät gebunden: Nach einer Neuinstallation oder einem Gerätewechsel wären Serien und Freundesliste verloren. „Anmelden mit Apple" verhindert das, und Sie können es auf zwei Arten nutzen:

zum Anlegen Ihres Kontos, angeboten als erste Aktion auf dem allerersten Bildschirm, und
zum Sichern eines bereits begonnenen Kontos („Fortschritt sichern") oder um es später auf einem neuen Gerät über dasselbe Anbieterkonto wiederherzustellen.

Je Plattform wird genau ein Anbieter angeboten: Anmelden mit Apple unter iOS, Anmelden mit Google unter Android. Eine Wahl zwischen beiden wird Ihnen nie abverlangt.

Beides ist vollständig freiwillig — der erste Bildschirm bietet daneben ein einfaches Formular an, und alle Funktionen der App stehen auch ganz ohne Anmeldung zur Verfügung.

In diesem Fall übermittelt Apple an uns:

eine beständige Nutzerkennung Ihrer Apple-ID (app-spezifisch),
Ihre E-Mail-Adresse — wenn Sie E-Mail-Adresse verbergen wählen, ist dies eine Weiterleitungsadresse von Apple (…@privaterelay.appleid.com); Ihre echte Adresse sehen wir dann nie,
optional Ihren Namen, den wir als Anzeigenamen übernehmen, solange Sie ihn nicht ändern. Apple übermittelt ihn ausschließlich bei der allerersten Anmeldung.

Unter Android tritt Google an die Stelle von Apple und übermittelt dieselben drei Angaben: eine beständige Nutzerkennung Ihres Google-Kontos, Ihre E-Mail-Adresse und optional Ihren Namen. Eine Weiterleitungsadresse wie bei Apple gibt es dort nicht; es ist Ihre echte Google-Adresse. Anders als Apple übermittelt Google Name und E-Mail-Adresse bei jeder Anmeldung, nicht nur bei der ersten.

Kennung und E-Mail-Adresse speichern wir bei unserem Backend-Dienstleister (Supabase) bei Ihrem Konto, ausschließlich zur Wiedererkennung. Wir nutzen die E-Mail-Adresse nicht für Werbung und versenden keine E-Mails an Sie. Es sind in beiden Fällen dieselben Daten — nur der Anbieter unterscheidet sich.

Zweck: Anlegen des Kontos sowie dessen Wiederherstellung nach Neuinstallation oder Gerätewechsel. Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung des von Ihnen gewünschten Dienstes. Widerruf: Sie können die Verknüpfung jederzeit beenden — in den Einstellungen Ihrer Apple-ID bzw. unter Apps von Drittanbietern mit Kontozugriff in Ihrem Google-Konto — und das Konto in der App vollständig löschen (Profil → Konto löschen; ab Version 3.2 Profil → Einstellungen → Konto löschen oder über das Menü oben rechts) oder über unsere Seite zur Kontolöschung.

i) Meldungen und Blockierungen

Wenn Sie eine andere Person blockieren, speichern wir, wer wen blockiert hat. Wenn Sie jemanden melden, speichern wir das gemeldete Konto, den von Ihnen gewählten Grund und den Zeitpunkt sowie eine Kopie von Nutzer- und Anzeigenamen zum Meldezeitpunkt, damit die Meldung auch nach einer späteren Umbenennung oder Löschung des Kontos nachvollziehbar bleibt. Diese Daten sind ausschließlich für uns einsehbar und werden anderen Spielenden nie angezeigt.

Zweck: Wirksamkeit von Blockierungen und Bearbeitung von Missbrauchsmeldungen (Apple verlangt beides für Apps mit nutzergenerierten Inhalten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst und an der Dokumentation von Meldungen).

j) Werbung (ab Version 2.0)

Es gibt zwei Anzeigenformate, und der Unterschied ist für Ihre Daten wesentlich.

Bildschirmfüllende Anzeigen, die wir Ihnen zeigen. Wenn Sie die Werbefreiheit oder das Bündel nicht gekauft haben, zeigt die App nach jedem dritten abgeschlossenen Level eine bildschirmfüllende Anzeige. Nur die Level freizuschalten beendet das nicht. Die täglichen Rätsel sind immer werbefrei, und keine Anzeige unterbricht ein Rätsel, das Sie gerade lösen. Besitzen Sie die Werbefreiheit, wird keine dieser Anzeigen angefragt oder gezeigt, und ungefragt wird für Sie nichts Werbliches gestartet — es verlässt keine Werbeanfrage Ihr Gerät, solange Sie nicht selbst eine anfordern; dazu sogleich.

Rewarded-Anzeigen, nur wenn Sie selbst darum bitten. Dort, wo die App Ihnen einen Tipp (in Version 3.1: ein Leben) anbietet, können Sie antippen und sich dafür eine kurze Anzeige ansehen. Sie erscheint nie von selbst, sie unterbricht nichts, und gutgeschrieben wird nur, wenn die Anzeige bis zum Ende gesehen wurde. Sie steht allen Spielenden offen, auch denen, die die Werbefreiheit oder das Bündel gekauft haben: bezahlt ist die Freiheit von den Anzeigen, die wir Ihnen vorsetzen, nicht von denen, die Sie sich selbst holen. Tippen Sie sie an, wird in diesem Moment das Werbe-SDK gestartet und zuerst der unten beschriebene Einwilligungsdialog gezeigt — das ist der eine Fall, in dem auch bei zahlenden Spielenden eine Werbeanfrage das Gerät verlässt. Tippen Sie sie nie an, wird nichts gestartet.

Die Anzeigen werden über Google AdMob ausgeliefert. Zur Auslieferung verarbeitet das SDK von Google eine Gerätekennung sowie technische Daten zu Ihrem Gerät und zur Anzeige selbst (welche Anzeige gezeigt wurde, ob Sie sie angetippt oder geschlossen haben, Fehler- und Leistungsdaten). Google nutzt dies zur Auslieferung der Anzeigen, zur Begrenzung der Anzeigehäufigkeit sowie zur Erkennung von Betrug und ungültigem Traffic.

AdMob ist dabei die Vermittlungsplattform, nicht die einzige Anzeigenquelle. AdMob holt für jede Anzeigenfläche Gebote weiterer Werbenetzwerke ein und lässt das höchste zum Zug kommen. Zurzeit ist neben Google ein weiteres Netzwerk eingebunden: Unity Ads (Unity Technologies). Gewinnt Unity ein Gebot, verarbeitet auch dessen SDK für die Auslieferung eine Gerätekennung und technische Daten zu Gerät und Anzeige, zu denselben Zwecken. Kommt ein weiteres Netzwerk hinzu, wird es hier genannt, bevor die entsprechende Fassung der App erscheint.

Die nachstehenden Grenzen gelten für jede dieser Quellen gleichermaßen, unabhängig davon, welches Netzwerk eine Anzeige am Ende bedient: Wie eine Anfrage gekennzeichnet ist, richtet sich nach den folgenden Regeln, und mit gekaufter Werbefreiheit startet kein Werbe-SDK, auch keines der vermittelten — es sei denn, Sie tippen selbst eine Rewarded-Anzeige an.

Die Grenzen, die wir in der App setzen:

Auf iOS fragen wir, bevor etwas personalisiert wird. Die App zeigt Apples App-Tracking-Transparency-Dialog. Nur wenn Sie zustimmen, darf der Werbe-Identifier (IDFA) genutzt werden, und nur dann werden Anzeigen nach Ihren Interessen ausgewählt.
Lehnen Sie auf iOS ab, bleiben die Anzeigen nicht personalisiert. Die Anfrage ist dann als „nur nicht personalisierte Werbung" gekennzeichnet, iOS hält den Werbe-Identifier vom SDK zurück, und am Spiel ändert sich nichts. Dasselbe gilt, solange Sie nicht geantwortet haben.
**Auf Android gibt es keinen Tracking-Dialog; dort folgt die Personalisierung dem Einwilligungsdialog.** Android kennt kein App Tracking Transparency, und die App kennzeichnet die Anfrage deshalb in keine Richtung; ob eine Anzeige personalisiert ist, entscheidet Googles Werbe-SDK selbst, auf Grundlage der Einwilligung, die Sie im unten beschriebenen Google-Dialog erteilt oder verweigert haben. Verweigern Sie sie dort, wird gar keine Anzeige angefragt.
Von Ihrer Antwort hängt nichts ab. Keine Funktion, kein Inhalt und kein Preis ändert sich, und wir bieten Ihnen nichts dafür an, dass Sie zustimmen.
Sie können jederzeit widerrufen unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking.

Ihre Wahl (EWR/UK): Vor der ersten Anzeigenanfrage zeigen wir Ihnen den Einwilligungsdialog von Google (User Messaging Platform). Lehnen Sie ab, oder kann der Dialog nicht angezeigt werden, fordert die App überhaupt keine Werbung an. Ihre Entscheidung können Sie später über die Datenschutzoptionen im Dialog ändern, soweit angeboten. Die bildschirmfüllenden Anzeigen dauerhaft entfernen können Sie mit dem einmaligen Kauf „Werbung entfernen" oder dem Bündel; die freiwillige Rewarded-Anzeige bleibt Ihnen danach erhalten, wenn Sie sie nutzen möchten.

Zweck: Finanzierung der kostenlosen Fassung des Spiels. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erhoben über den oben genannten Dialog; für die Speicherung auf Ihrem Endgerät § 25 Abs. 1 TTDSG.

k) Messung unserer Werbekampagnen (AppsFlyer, ab Version 3.2.2)

Wir werben für IQ Mogged, zum Beispiel auf TikTok. Um zu erfahren, welche Anzeigen zu Installationen und Käufen führen, nutzen wir AppsFlyer Ltd. (Israel). AppsFlyer erhält dabei:

Gerätekennungen: auf iOS die App-Kennung des Herstellers (IDFV) und — nur wenn Sie im Tracking-Dialog zugestimmt haben — den Werbe-Identifier (IDFA); auf Android die Werbe-ID von Google (soweit Sie sie in den Android-Einstellungen nicht gelöscht haben) und die Android-Geräte-/App-Set-Kennung,
IP-Adresse, Gerätetyp, Betriebssystem- und App-Version, Zeitpunkt von Installation und App-Starts, auf Android die Installationsquelle aus Google Play (Install Referrer),
Ereignisse in der App: abgeschlossene Käufe (Produkt, Betrag, Währung — nie Zahlungsdaten) und das erste Lösen eines Levels (Spiel und Levelnummer). Ab Version 3.4 außerdem Aufrufe der Weihnachtspass-Seite samt Einstiegspunkt, angezeigte Angebote, Kaufversuche und deren Ergebnis sowie Design-Vorschauen und Design-Auswahl. Dazu gehören Saison, Plattform, Level-Kaufstatus und die jeweilige Design- oder Spielkennung.

Ihren Nutzernamen, Anzeigenamen, Ihre E-Mail-Adresse, Ihre Freunde oder Ihre Zeiten erhält AppsFlyer nicht. AppsFlyer ordnet die Installation der Anzeige zu, über die Sie gekommen sind, und gibt dieses Ergebnis an die Werbeplattform weiter, auf der wir die Anzeige geschaltet haben (zum Beispiel TikTok, später gegebenenfalls Meta oder Google). Auf iOS erhält AppsFlyer über Apples SKAdNetwork zusätzlich anonyme, zusammengefasste Installationsmeldungen von Apple.

Wann: Die Messung startet erst nach dem Einwilligungsdialog von Google und — auf iOS — nach Apples Tracking-Dialog. In der EU, im EWR, in Großbritannien und der Schweiz startet sie nur, wenn Sie im Einwilligungsdialog dem Speichern von Informationen auf Ihrem Gerät und personalisierter Werbung zugestimmt haben; sonst startet AppsFlyer gar nicht. Ohne Zustimmung im Tracking-Dialog wird auf iOS kein Werbe-Identifier übertragen. Haben Sie die Werbefreiheit gekauft, startet die Messung nicht mehr.

Zweck: Messung und Abrechnung unserer eigenen Werbekampagnen sowie Auswertung der Kaufkonversion. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); außerhalb der EU, des EWR, Großbritanniens und der Schweiz unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung können Sie jederzeit über die Datenschutzoptionen im Einwilligungsdialog widerrufen, soweit angeboten.

4. Was wir nicht tun

Keine personalisierte Werbung, solange Sie nicht zugestimmt haben. Auf iOS ist die Zustimmung Apples App-Tracking-Transparency-Dialog: haben Sie dort abgelehnt oder noch nicht geantwortet, sind die Anzeigen nicht personalisiert. Auf Android gibt es diesen Dialog nicht — dort hängt die Entscheidung an Googles Einwilligungsdialog und wird von Googles Werbe-SDK angewendet. Siehe Abschnitt 3 j).
Kein Verkauf Ihrer Daten, und keine Weitergabe Ihrer Rätselergebnisse, Zeiten oder Freundesliste an Werbetreibende. Das Werbe-SDK erhält den Werbe-Identifier und Interaktionsdaten zur Anzeige, nie Ihre Spielinhalte.
Keine Analyse- oder Absturzberichts-Dienste Dritter — außer AppsFlyer zur Messung unserer Werbekampagnen und der Kaufkonversion (Abschnitt 3 k). RevenueCat erfasst Aufrufe der Weihnachtspass-Kaufseite (Abschnitt 3 g); die Fehlermeldung beim Update-Abruf (Abschnitt 3 f) dient nur der Fehlerbehebung.
Kein Verkauf und keine Weitergabe personenbezogener Daten für Marketingzwecke Dritter.
Keine Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO).

5. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten:

Supabase — Backend-Hosting, Datenbank und Authentifizierung. Region: EU (Irland), AWS eu-west-1. Siehe die Datenschutzbestimmungen von Supabase.
Apple / Google — App-Distribution und Zahlungsabwicklung für In-App-Käufe. Ihre Zahlungsdaten gehen an den Store, nie an uns. Bei Nutzung von Anmelden mit Apple tritt Apple zusätzlich als Identitätsanbieter auf und übermittelt uns die in Abschnitt 3 h) genannten Daten.
RevenueCat — verwaltet die In-App-Käufe und die daraus folgenden Ansprüche (Level freigeschaltet, werbefrei). Verarbeitet werden die Nutzer-ID Ihres Kontos (siehe Abschnitt 3 g), Ihre Kauf-/Beleg-Daten, ab Version 3.4 Aufrufe der Weihnachtspass-Kaufseite (Abschnitt 3 g) sowie grundlegende Geräte-/Technikdaten, die zur Prüfung und Wiederherstellung von Käufen nötig sind. Ihr Nutzername, Anzeigename, Ihre E-Mail-Adresse oder Ihre Freundesdaten werden nicht übermittelt. US-Anbieter; abgesichert durch Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag.
Expo (Expo Push Service) — stellt Benachrichtigungen zu, sofern Sie sie eingeschaltet haben (Abschnitt 3 e). Verarbeitet werden ausschließlich die Push-Kennung Ihres Geräts und der Inhalt der jeweiligen Benachrichtigung (Text, Art, gegebenenfalls Spiel und Textvariante); Expo leitet beides an Apple bzw. Google weiter und meldet uns zurück, ob Apple bzw. Google die Benachrichtigung angenommen haben. Nutzername, Anzeigename und Freundesdaten werden nicht übermittelt — der Name eines anderen Spielers kann jedoch im Text der Benachrichtigung vorkommen: der Anzeigename einer Freundin oder eines Freundes bzw. der Nutzername einer Person, die Ihnen eine Freundschaftsanfrage geschickt hat. US-Anbieter; abgesichert durch Standardvertragsklauseln.
Expo (EAS Update, ab Version 3.4) — liefert Fehlerbehebungen für die installierte App aus (Abschnitt 3 f). Erhält bei jedem App-Start die dort genannten Daten: IP-Adresse, Plattform, App-Version, Update-Kanal, Update-Kennungen und die Installationskennung, nach einem schweren Fehler beim Start auch die Fehlermeldung. Das geschieht **unabhängig davon, ob Sie Benachrichtigungen eingeschaltet haben**. Konto-ID, Nutzername, Anzeigename, Freundes- und Spieldaten erhält Expo dabei nicht. US-Anbieter; abgesichert durch Standardvertragsklauseln.
Google (AdMob) — liefert die in Abschnitt 3 j) beschriebenen Anzeigen aus und erhält die dort genannten Daten. Anders als die vorgenannten Dienstleister nutzt Google diese Daten auch für eigene Zwecke (Anzeigenauslieferung in seinem Netzwerk, Betrugsprävention, Reporting) und handelt insoweit nicht allein in unserem Auftrag. US-Anbieter; Übermittlungen sind durch Standardvertragsklauseln abgesichert. Besitzen Sie die Werbefreiheit, erreichen Google keine Daten, solange Sie nicht selbst eine Rewarded-Anzeige antippen: ungefragt wird für Sie nichts Werbliches gestartet (Abschnitt 3 j).
Unity Technologies (Unity Ads) — über die Vermittlung von AdMob eingebundenes Werbenetzwerk (Abschnitt 3 j). Erhält die dort genannten Daten nur dann, wenn es das Gebot für eine konkrete Anzeigenfläche gewinnt und seine Anzeige tatsächlich ausgeliefert wird; wie Google nutzt Unity diese Daten auch für eigene Zwecke (Auslieferung in seinem Netzwerk, Betrugsprävention, Reporting) und handelt insoweit nicht allein in unserem Auftrag. US-Anbieter; Übermittlungen sind durch Standardvertragsklauseln abgesichert. Auch hier gilt: besitzen Sie die Werbefreiheit, erreichen Unity keine Daten, solange Sie nicht selbst eine Rewarded-Anzeige antippen.

AppsFlyer Ltd. — Messung unserer Werbekampagnen (Abschnitt 3 k). Verarbeitet die dort genannten Daten in unserem Auftrag. Sitz in Israel (Angemessenheitsbeschluss der EU-Kommission); Verarbeitung unter anderem in der EU und den USA, abgesichert durch Standardvertragsklauseln.
Werbeplattformen, auf denen wir werben (zum Beispiel TikTok) — erhalten von AppsFlyer, ob eine Installation oder ein Kauf über ihre Anzeige kam.

Eine Offenlegung gegenüber Dritten erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Ihre Konto-, Sozial- und Spieldaten werden innerhalb des EWR gespeichert, in der Region EU (Irland). Kauf- und Anspruchsdaten, die RevenueCat und Apple verarbeiten, werden auf US-Infrastruktur verarbeitet. Expo verarbeitet Push- und Update-Anfragen auf US-Infrastruktur. Einige unserer Dienstleister sind US-Unternehmen, deren Mitarbeitende zu Support- oder Wartungszwecken auch von außerhalb des EWR auf Daten zugreifen können; solche Zugriffe sind durch Standardvertragsklauseln und die Auftragsverarbeitungsverträge der Anbieter abgesichert. AppsFlyer sitzt in Israel, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

7. Speicherdauer

Konto-, Sozial- und Spieldaten: solange Ihr Konto besteht.
Daten zu Benachrichtigungen (Abschnitt 3 e): die Push-Kennung, bis Sie die Erinnerungen ausschalten, Ihr Konto löschen oder Expo das Gerät als nicht mehr erreichbar meldet; Warteschlange und Zustellbestätigungen 90 Tage, Mess-Ereignisse 13 Monate, jeweils höchstens solange Ihr Konto besteht.
Wenn Sie Ihr Konto in der App löschen (Profil → Konto löschen; ab Version 3.2 Profil → Einstellungen → Konto löschen), werden Ihr Konto und alle zugehörigen Datensätze dauerhaft aus unserer Datenbank entfernt — darunter Ihr Profil, Ihr Nutzername, Freundschaften, Freundschaftsanfragen, Tages- und Level-Ergebnisse, ab Version 3.2 auch ungelöste Words-Tagesrätsel, Einladungen, abgeholte Einladungs- und Event-Belohnungen und Ihre Namensfarbe, ab Version 3.2.2 Ihre Vitrine, etwaige Push-Kennungen, die in Abschnitt 3 e) beschriebenen Einträge der Benachrichtigungs-Warteschlange samt Zustellbestätigungen, ab Version 3.4 die dort beschriebenen Mess-Ereignisse zu Benachrichtigungen sowie die in Abschnitt 3 i) beschriebenen Blockierungen und Meldungen. Dies ist nicht rückgängig zu machen.
Lokale Gerätedaten werden beim Deinstallieren der App entfernt.
Messdaten bei AppsFlyer: nach den Aufbewahrungsrichtlinien von AppsFlyer; wir löschen sie auf Anfrage an iqmogged@lucasagency.de.
Update-Anfragen bei Expo (Abschnitt 3 f): nach den Aufbewahrungsrichtlinien von Expo; die Installationskennung bleibt bis zur Deinstallation auf Ihrem Gerät.
Eine Schritt-für-Schritt-Anleitung, samt dem, was bleibt und wie lange, steht auf unserer Seite zur Kontolöschung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Konkret:

Auskunft / Datenübertragbarkeit: Kopie Ihrer Daten anfordern unter iqmogged@lucasagency.de.
Berichtigung: Nutzernamen und Anzeigenamen können Sie jederzeit in der App ändern.
Löschung: Konto in der App löschen (Profil → Konto löschen; ab Version 3.2 Profil → Einstellungen → Konto löschen) oder Anfrage an iqmogged@lucasagency.de.
Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland bei der Aufsichtsbehörde Ihres Bundeslandes.

9. Derzeit nicht aktiv (bei Aktivierung aktualisieren)

Folgendes wird in dieser Version nicht eingesetzt. Diese Erklärung muss vor der Aktivierung angepasst werden:

Absturzberichte (Sentry): würden Absturz- und Diagnosedaten verarbeiten.
Analytics: kein allgemeiner Analyse-Dienst und außer AppsFlyer kein Analyse-SDK (Abschnitt 4). Wir messen nur, was oben beschrieben ist: ab Version 3.4, wie unser Dialog zu Benachrichtigungen und die Benachrichtigungen genutzt werden (Abschnitt 3 e), sowie Aufrufe der Weihnachtspass-Kaufseite, die RevenueCat zur Messung der Kaufkonversion erfasst (Abschnitt 3 g); AppsFlyer misst unsere Werbekampagnen und die Kaufkonversion (Abschnitt 3 k).

(In-App-Käufe und Anmelden mit Apple sind beide aktiv — siehe Abschnitt 3 g), 3 h) und 5. Es gibt keine Abonnements.)

10. Kinder

IQ Mogged richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Wenn Sie vermuten, dass ein Kind uns Daten übermittelt hat, wenden Sie sich an iqmogged@lucasagency.de — wir löschen sie dann.

(16 ist das Alter der eigenständigen Einwilligung nach Art. 8 DSGVO, sofern ein Mitgliedstaat es nicht absenkt; Deutschland tut dies nicht.)

11. Sicherheit

Der Zugriff auf Ihre Daten ist durch Row-Level Security in der Datenbank beschränkt, sodass nur Sie und Ihre bestätigten Freunde die jeweiligen Datensätze sehen — ausgenommen die Daten, die bei eingeschalteter öffentlicher Platzierung (Abschnitt 3c) veröffentlicht werden; diese sind dann für alle angemeldeten Spieler sichtbar. Sitzungstoken liegen im sicheren Speicher des Geräts; Einträge in Bestenlisten werden serverseitig geprüft. Kein System ist vollkommen sicher, wir treffen aber angemessene Schutzmaßnahmen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen; das Datum unter „Stand" bezeichnet die jeweils aktuelle Fassung. Über wesentliche Änderungen informieren wir in der App oder im Store-Eintrag.

13. Kontakt

The Lucas Agency GmbH — iqmogged@lucasagency.de — Am Kabellager 11, 51063 Köln, Deutschland

An English version of this policy is available at Privacy Policy.