IQ Mogged — Datenschutzerklärung

Stand: 29.08.2026
App: IQ Mogged (iOS / Android)

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

The Lucas Agency GmbH
Am Kabellager 11, 51063 Köln, Deutschland
Vertreten durch: Maxim David Dambietz
Register: Amtsgericht Köln, HRB 127141
Kontakt: privacy@socialix.ai

Bei Fragen zu dieser Erklärung oder zu Ihren Daten erreichen Sie uns unter privacy@socialix.ai.

2. Kurzfassung

IQ Mogged ist ein tägliches Logikrätsel-Spiel. Sie können offline spielen, ohne uns persönliche Daten zu geben. Nutzen Sie die Online-Funktionen (Tages-Bestenlisten, Freunde), speichern wir ein minimales Profil und Ihre Lösungszeiten, damit Sie sich mit Freunden messen können. Das Spiel ist kostenlos; es gibt drei optionale einmalige In-App-Käufe und niemals ein Abonnement — einer schaltet jedes Level frei, einer entfernt die Werbung, einer ist beides zusammen. Die Werbung entfernen nur die letzten beiden. Zum Spielen fragen wir weder nach Ihrem echten Namen noch nach Ihrer E-Mail-Adresse — beide kommen nur ins Spiel, wenn Sie freiwillig Anmelden mit Apple nutzen — sei es zum Anlegen Ihres Kontos oder zum Sichern eines bestehenden (Abschnitt 3 h).

Seit Version 2.0 finanziert sich die kostenlose Fassung über Werbung: nach jedem dritten abgeschlossenen Level erscheint eine bildschirmfüllende Anzeige. Die täglichen Rätsel bleiben werbefrei. Davon getrennt können Sie sich freiwillig eine kurze Anzeige ansehen und bekommen dafür ein zusätzliches Leben — diese erscheint ausschließlich, wenn Sie sie antippen, und sie bleibt auch dann verfügbar, wenn Sie die Werbefreiheit gekauft haben. Auf iOS fragen wir über Apples Tracking-Dialog, ob die Werbung zu Ihren Interessen passen darf: Lehnen Sie ab, oder bevor Sie antworten, sind die Anzeigen nicht personalisiert — sonst ändert sich nichts. Auf Android gibt es diesen Dialog nicht; dort hängt die Personalisierung an Googles Einwilligungsdialog und wird von Googles Werbe-SDK selbst angewendet. Einzelheiten in Abschnitt 3 j). Ihre Daten verkaufen wir nicht, und Ihre Rätselergebnisse, Zeiten und Freunde geben wir nie an Werbetreibende weiter.

3. Welche Daten wir verarbeiten und warum

a) Konto- und Identitätsdaten

Beim ersten Start der App legen wir über unseren Backend-Dienstleister (Supabase) ein anonymes Konto an (eine zufällige Nutzer-ID). Für die sozialen Funktionen wählen Sie:

einen Nutzernamen (eindeutiges Handle, z. B. @lucas),
optional einen Anzeigenamen (für Freunde sichtbar),
dazu einen systemseitig erzeugten Freundescode.

Wir speichern diese Angaben sowie das Erstellungsdatum des Kontos. Zum Spielen sind weder eine E-Mail-Adresse noch eine Telefonnummer oder Ihr Klarname erforderlich, und wir fragen an dieser Stelle auch nicht danach (bitte geben Sie auch im Anzeigenamen keine sensiblen Daten an). Wenn Sie Ihr Konto über Anmelden mit Apple sichern, werden eine E-Mail-Adresse und gegebenenfalls Ihr bei Apple hinterlegter Name verarbeitet — siehe Abschnitt 3 h.

Zweck: Ihnen eine Identität zu geben, die andere hinzufügen und mit der sie sich messen können. Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung des von Ihnen gewünschten Dienstes.

b) Sozial- und Freundesdaten

Wenn Sie Freunde hinzufügen: Ihre Freundschaftsverbindungen und offenen Freundschaftsanfragen (wer gesendet/empfangen hat, Status, Zeitstempel).

Zweck: Betrieb der Freundes- und Anfragefunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie — soweit andere Sie hinzufügen — unser berechtigtes Interesse am Betrieb eines sozialen Spiels (Art. 6 Abs. 1 lit. f DSGVO).

c) Spieldaten (online)

Auf unseren Servern werden zwei Arten von Lösungszeiten gespeichert, jeweils verknüpft mit Ihrem Konto:

Tagesrätsel: Ihre Lösungszeit für den jeweiligen Tag und das jeweilige Spiel. Sie speist die tägliche Bestenliste pro Spiel, die Ihnen und Ihren Freunden angezeigt wird.
Level-Pakete: Wenn Sie ein Level lösen, speichern wir Spiel, Levelnummer und Ihre Dauer, damit Sie und Ihre Freunde Zeiten zum selben Level vergleichen können. Wir führen je Level eine Zeile und darin Ihre beste Zeit: eine Wiederholung aktualisiert sie, wenn Sie schneller waren, und ändert nichts, wenn nicht. Zusätzlich speichern wir die Hauptversion der App, mit der das Ergebnis hochgeladen wurde (z. B. 2) — mehr als diese eine Zahl nicht. Wird ein Levelpaket neu aufgebaut, bezeichnet eine Levelnummer nicht mehr dasselbe Rätsel; die Angabe lässt uns Ergebnisse aus veralteten App-Versionen aus den Bestenlisten heraushalten, statt sie gegen Zeiten von einem anderen Brett zu werten.

Öffentliche Bestenlisten (optional, standardmäßig aus). Standardmäßig zeigen die oben genannten Bestenlisten nur Sie und Ihre bestätigten Freunde. In der App können Sie die öffentliche Platzierung einschalten; solange sie an ist, können alle angemeldeten Spielerinnen und Spieler Folgendes sehen.

In den öffentlichen Bestenlisten:

Ihren Anzeigenamen,
Ihre Lösungszeit zu einem Tagesrätsel,
Ihre Anzahl gelöster Level je Spiel, dazu den Zeitpunkt, zu dem Sie in diesem Spiel zuletzt ein Level gelöst haben,
Ihre Gesamtzahl gelöster Level über alle Spiele, dazu die Anzahl der Spiele, in denen Sie überhaupt etwas gelöst haben.

In Ihrem öffentlichen Profil, das jede dieser Personen durch Antippen Ihrer Zeile öffnen kann:

erneut Ihren Anzeigenamen,
Ihre Anzahl gelöster Level je Spiel,
die Tage, an denen Sie ein Tagesrätsel gelöst haben — je Lösung ein Eintrag aus Datum und Spiel, über Ihre gesamte Historie. Daraus berechnet die App die Serien und die Abzeichen, die sie im Profil zeigt; Zeiten enthält diese Liste nicht.

Ihr Benutzername, Ihre Freundesliste, Ihre E-Mail-Adresse und Ihre einzelnen Levelzeiten gehören zu nichts davon. Die Einstellung ist aus, bis Sie sie einschalten; schalten Sie sie wieder aus, erscheinen Sie weder in den öffentlichen Bestenlisten noch mit einem öffentlichen Profil.

Zweck: Bestenlisten und Serien (Streaks); bei eingeschalteter öffentlicher Platzierung der Vergleich über den Freundeskreis hinaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die öffentliche Platzierung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über dieselbe Einstellung widerrufen können.

d) Ausschließlich auf Ihrem Gerät gespeicherte Daten

Ihr laufender Rätselstand, Ihre Serien, App-Einstellungen und die Information, welche Level freigeschaltet sind, werden lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen. (Ihre Lösungszeiten werden übertragen — siehe c.) Ihr Sitzungstoken wird sicher auf dem Gerät abgelegt (iOS Keychain / Android Keystore). Beim Deinstallieren der App werden diese lokalen Daten entfernt.

e) Benachrichtigungen (ab Version 2.0)

Benachrichtigungen sind freiwillig. Wir fragen erst in der App nach, ob Sie überhaupt erinnert werden möchten; nur wenn Sie dort zustimmen, erscheint die Systemabfrage von iOS. Lehnen Sie ab, wird nichts gespeichert und nichts an uns übertragen.

Stimmen Sie zu, verarbeiten wir dreierlei:

Erinnerung an Ihre Serie — wird von Ihrem Gerät geplant und angezeigt. Die Erinnerung selbst gelangt nie zu uns, und wir erfahren nicht, ob Sie darauf reagiert haben. Eine Angabe erreicht uns allerdings, gemeinsam mit der Push-Kennung unten: **für welchen Rätseltag gerade eine Erinnerung ansteht**. Wir brauchen sie, damit wir Ihnen an einem Tag, an dem Ihr Gerät Sie ohnehin erinnert, keine zusätzliche Benachrichtigung vom Server schicken — eine Erinnerung pro Tag, nicht zwei über verschiedene Wege. Sie wird mit Ihrer Konto-ID gespeichert und überschrieben, sobald die Erinnerung weiterrückt.
Push-Kennung des Geräts — eine vom Betriebssystem bzw. von Expo vergebene Kennung (Push-Token), verknüpft mit Ihrer Konto-ID. Daneben gespeichert: die Plattform (iOS/Android), Ihre Gerätesprache, der oben beschriebene anstehende Erinnerungstag sowie der Zeitpunkt der letzten Aktualisierung des Eintrags. Sie ist nötig, damit eine Benachrichtigung Ihr Gerät überhaupt erreichen kann — etwa der Hinweis, dass eine Freundin oder ein Freund Sie in einem Daily überholt hat. Der Versand läuft über den Push-Dienst von Expo und von dort über Apple bzw. Google.
Die Benachrichtigungs-Warteschlange — überholt Sie jemand in einem Daily, legen wir einen Eintrag an: wer wen überholt hat, in welchem Spiel, an welchem Rätseltag und was danach mit der Benachrichtigung geschah (verschickt oder übersprungen, mit Grund). Erst dadurch lässt sich die Obergrenze von einer solchen Benachrichtigung pro Tag einhalten, und erst dadurch ist ein Zustellproblem von einem stillen Ausfall zu unterscheiden. Die Einträge werden zusammen mit Ihrem Konto gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: Profil → Erinnerungen ausschalten. Damit wird die geplante Erinnerung auf dem Gerät gelöscht und die gespeicherte Push-Kennung auf unserem Server entfernt. Bei Löschung Ihres Kontos wird sie ebenfalls mitgelöscht. Wir versenden über diesen Weg keine Werbung.

f) Technische Daten

Unser Backend-Dienstleister verarbeitet technische Daten, die zur Bereitstellung des Dienstes erforderlich sind (z. B. die IP-Adresse im Moment einer Anfrage, zur Absicherung und Ratenbegrenzung). Wir bilden daraus keine Werbe- oder Tracking-Profile.

g) Kaufdaten

Die App bietet drei Einmalkäufe an: alle Level freischalten, die Werbung entfernen und beides zusammen als Bündel. Alle drei sind Non-Consumable-Käufe, keiner ist ein Abonnement, und sie sind voneinander unabhängig — die Level freizuschalten entfernt die Werbung nicht, und die Werbung zu entfernen schaltet keine Level frei. Die Zahlung selbst wird von Apple bzw. Google abgewickelt; Ihre Zahlungsdaten sehen wir nie. Unser Kaufabwicklungs-Dienstleister (RevenueCat) erfasst, dass ein Kauf getätigt wurde, sowie die daraus resultierenden Ansprüche (Level freigeschaltet: ja/nein; werbefrei: ja/nein), verknüpft mit der Nutzer-ID Ihres Kontos, damit eine Zahlung einem Konto zugeordnet werden kann, wenn Sie sich deswegen an uns wenden. Ihr Nutzername, Anzeigename, Ihre E-Mail-Adresse und Ihre Freundesdaten werden nicht übermittelt. Auf Ihrem Gerät speichern wir lediglich ein lokales Kennzeichen darüber, was Sie besitzen; auf unseren eigenen Servern führen wir keinen Kaufdatensatz.

Zweck: Freischaltung der bezahlten Inhalte und Wiederherstellung Ihres Kaufs nach einer Neuinstallation. Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung des Kaufvertrags.

h) Anmelden mit Apple oder Google (optional)

Ihr Konto ist standardmäßig anonym und damit an dieses eine Gerät gebunden: Nach einer Neuinstallation oder einem Gerätewechsel wären Serien und Freundesliste verloren. „Anmelden mit Apple" verhindert das, und Sie können es auf zwei Arten nutzen:

zum Anlegen Ihres Kontos, angeboten als erste Aktion auf dem allerersten Bildschirm, und
zum Sichern eines bereits begonnenen Kontos („Fortschritt sichern") oder um es später auf einem neuen Gerät über dasselbe Anbieterkonto wiederherzustellen.

Je Plattform wird genau ein Anbieter angeboten: Anmelden mit Apple unter iOS, Anmelden mit Google unter Android. Eine Wahl zwischen beiden wird Ihnen nie abverlangt.

Beides ist vollständig freiwillig — der erste Bildschirm bietet daneben ein einfaches Formular an, und alle Funktionen der App stehen auch ganz ohne Anmeldung zur Verfügung.

In diesem Fall übermittelt Apple an uns:

eine beständige Nutzerkennung Ihrer Apple-ID (app-spezifisch),
Ihre E-Mail-Adresse — wenn Sie E-Mail-Adresse verbergen wählen, ist dies eine Weiterleitungsadresse von Apple (…@privaterelay.appleid.com); Ihre echte Adresse sehen wir dann nie,
optional Ihren Namen, den wir als Anzeigenamen übernehmen, solange Sie ihn nicht ändern. Apple übermittelt ihn ausschließlich bei der allerersten Anmeldung.

Unter Android tritt Google an die Stelle von Apple und übermittelt dieselben drei Angaben: eine beständige Nutzerkennung Ihres Google-Kontos, Ihre E-Mail-Adresse und optional Ihren Namen. Eine Weiterleitungsadresse wie bei Apple gibt es dort nicht; es ist Ihre echte Google-Adresse. Anders als Apple übermittelt Google Name und E-Mail-Adresse bei jeder Anmeldung, nicht nur bei der ersten.

Kennung und E-Mail-Adresse speichern wir bei unserem Backend-Dienstleister (Supabase) bei Ihrem Konto, ausschließlich zur Wiedererkennung. Wir nutzen die E-Mail-Adresse nicht für Werbung und versenden keine E-Mails an Sie. Es sind in beiden Fällen dieselben Daten — nur der Anbieter unterscheidet sich.

Zweck: Anlegen des Kontos sowie dessen Wiederherstellung nach Neuinstallation oder Gerätewechsel. Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung des von Ihnen gewünschten Dienstes. Widerruf: Sie können die Verknüpfung jederzeit beenden — in den Einstellungen Ihrer Apple-ID bzw. unter Apps von Drittanbietern mit Kontozugriff in Ihrem Google-Konto — und das Konto in der App vollständig löschen (Profil → Konto löschen) oder über unsere Seite zur Kontolöschung.

i) Meldungen und Blockierungen

Wenn Sie eine andere Person blockieren, speichern wir, wer wen blockiert hat. Wenn Sie jemanden melden, speichern wir das gemeldete Konto, den von Ihnen gewählten Grund und den Zeitpunkt sowie eine Kopie von Nutzer- und Anzeigenamen zum Meldezeitpunkt, damit die Meldung auch nach einer späteren Umbenennung oder Löschung des Kontos nachvollziehbar bleibt. Diese Daten sind ausschließlich für uns einsehbar und werden anderen Spielenden nie angezeigt.

Zweck: Wirksamkeit von Blockierungen und Bearbeitung von Missbrauchsmeldungen (Apple verlangt beides für Apps mit nutzergenerierten Inhalten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst und an der Dokumentation von Meldungen).

j) Werbung (ab Version 2.0)

Es gibt zwei Anzeigenformate, und der Unterschied ist für Ihre Daten wesentlich.

Bildschirmfüllende Anzeigen, die wir Ihnen zeigen. Wenn Sie die Werbefreiheit oder das Bündel nicht gekauft haben, zeigt die App nach jedem dritten abgeschlossenen Level eine bildschirmfüllende Anzeige. Nur die Level freizuschalten beendet das nicht. Die täglichen Rätsel sind immer werbefrei, und keine Anzeige unterbricht ein Rätsel, das Sie gerade lösen. Besitzen Sie die Werbefreiheit, wird keine dieser Anzeigen angefragt oder gezeigt, und ungefragt wird für Sie nichts Werbliches gestartet — es verlässt keine Werbeanfrage Ihr Gerät, solange Sie nicht selbst eine anfordern; dazu sogleich.

Rewarded-Anzeigen, nur wenn Sie selbst darum bitten. Dort, wo die App Ihnen ein zusätzliches Leben anbietet, können Sie antippen und sich dafür eine kurze Anzeige ansehen. Sie erscheint nie von selbst, sie unterbricht nichts, und gutgeschrieben wird nur, wenn die Anzeige bis zum Ende gesehen wurde. Sie steht allen Spielenden offen, auch denen, die die Werbefreiheit oder das Bündel gekauft haben: bezahlt ist die Freiheit von den Anzeigen, die wir Ihnen vorsetzen, nicht von denen, die Sie sich selbst holen. Tippen Sie sie an, wird in diesem Moment das Werbe-SDK gestartet und zuerst der unten beschriebene Einwilligungsdialog gezeigt — das ist der eine Fall, in dem auch bei zahlenden Spielenden eine Werbeanfrage das Gerät verlässt. Tippen Sie sie nie an, wird nichts gestartet.

Die Anzeigen werden über Google AdMob ausgeliefert. Zur Auslieferung verarbeitet das SDK von Google eine Gerätekennung sowie technische Daten zu Ihrem Gerät und zur Anzeige selbst (welche Anzeige gezeigt wurde, ob Sie sie angetippt oder geschlossen haben, Fehler- und Leistungsdaten). Google nutzt dies zur Auslieferung der Anzeigen, zur Begrenzung der Anzeigehäufigkeit sowie zur Erkennung von Betrug und ungültigem Traffic.

AdMob ist dabei die Vermittlungsplattform, nicht die einzige Anzeigenquelle. AdMob holt für jede Anzeigenfläche Gebote weiterer Werbenetzwerke ein und lässt das höchste zum Zug kommen. Zurzeit ist neben Google ein weiteres Netzwerk eingebunden: Unity Ads (Unity Technologies). Gewinnt Unity ein Gebot, verarbeitet auch dessen SDK für die Auslieferung eine Gerätekennung und technische Daten zu Gerät und Anzeige, zu denselben Zwecken. Kommt ein weiteres Netzwerk hinzu, wird es hier genannt, bevor die entsprechende Fassung der App erscheint.

Die nachstehenden Grenzen gelten für jede dieser Quellen gleichermaßen, unabhängig davon, welches Netzwerk eine Anzeige am Ende bedient: Wie eine Anfrage gekennzeichnet ist, richtet sich nach den folgenden Regeln, und mit gekaufter Werbefreiheit startet kein Werbe-SDK, auch keines der vermittelten — es sei denn, Sie tippen selbst eine Rewarded-Anzeige an.

Die Grenzen, die wir in der App setzen:

Auf iOS fragen wir, bevor etwas personalisiert wird. Die App zeigt Apples App-Tracking-Transparency-Dialog. Nur wenn Sie zustimmen, darf der Werbe-Identifier (IDFA) genutzt werden, und nur dann werden Anzeigen nach Ihren Interessen ausgewählt.
Lehnen Sie auf iOS ab, bleiben die Anzeigen nicht personalisiert. Die Anfrage ist dann als „nur nicht personalisierte Werbung" gekennzeichnet, iOS hält den Werbe-Identifier vom SDK zurück, und am Spiel ändert sich nichts. Dasselbe gilt, solange Sie nicht geantwortet haben.
**Auf Android gibt es keinen Tracking-Dialog; dort folgt die Personalisierung dem Einwilligungsdialog.** Android kennt kein App Tracking Transparency, und die App kennzeichnet die Anfrage deshalb in keine Richtung; ob eine Anzeige personalisiert ist, entscheidet Googles Werbe-SDK selbst, auf Grundlage der Einwilligung, die Sie im unten beschriebenen Google-Dialog erteilt oder verweigert haben. Verweigern Sie sie dort, wird gar keine Anzeige angefragt.
Von Ihrer Antwort hängt nichts ab. Keine Funktion, kein Inhalt und kein Preis ändert sich, und wir bieten Ihnen nichts dafür an, dass Sie zustimmen.
Sie können jederzeit widerrufen unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking.

Ihre Wahl (EWR/UK): Vor der ersten Anzeigenanfrage zeigen wir Ihnen den Einwilligungsdialog von Google (User Messaging Platform). Lehnen Sie ab, oder kann der Dialog nicht angezeigt werden, fordert die App überhaupt keine Werbung an. Ihre Entscheidung können Sie später über die Datenschutzoptionen im Dialog ändern, soweit angeboten. Die bildschirmfüllenden Anzeigen dauerhaft entfernen können Sie mit dem einmaligen Kauf „Werbung entfernen" oder dem Bündel; die freiwillige Rewarded-Anzeige bleibt Ihnen danach erhalten, wenn Sie sie nutzen möchten.

Zweck: Finanzierung der kostenlosen Fassung des Spiels. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erhoben über den oben genannten Dialog; für die Speicherung auf Ihrem Endgerät § 25 Abs. 1 TTDSG.

4. Was wir nicht tun

Keine personalisierte Werbung, solange Sie nicht zugestimmt haben. Auf iOS ist die Zustimmung Apples App-Tracking-Transparency-Dialog: haben Sie dort abgelehnt oder noch nicht geantwortet, sind die Anzeigen nicht personalisiert. Auf Android gibt es diesen Dialog nicht — dort hängt die Entscheidung an Googles Einwilligungsdialog und wird von Googles Werbe-SDK angewendet. Siehe Abschnitt 3 j).
Kein Verkauf Ihrer Daten, und keine Weitergabe Ihrer Rätselergebnisse, Zeiten oder Freundesliste an Werbetreibende. Das Werbe-SDK erhält den Werbe-Identifier und Interaktionsdaten zur Anzeige, nie Ihre Spielinhalte.
Keine eigenen Analyse- oder Absturzberichts-Dienste Dritter (Stand dieser Fassung — siehe Abschnitt 9).
Kein Verkauf und keine Weitergabe personenbezogener Daten für Marketingzwecke Dritter.
Keine Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO).

5. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten:

Supabase — Backend-Hosting, Datenbank und Authentifizierung. Region: EU (Irland), AWS eu-west-1. Siehe die Datenschutzbestimmungen von Supabase.
Apple / Google — App-Distribution und Zahlungsabwicklung für In-App-Käufe. Ihre Zahlungsdaten gehen an den Store, nie an uns. Bei Nutzung von Anmelden mit Apple tritt Apple zusätzlich als Identitätsanbieter auf und übermittelt uns die in Abschnitt 3 h) genannten Daten.
RevenueCat — verwaltet die In-App-Käufe und die daraus folgenden Ansprüche (Level freigeschaltet, werbefrei). Verarbeitet werden die Nutzer-ID Ihres Kontos (siehe Abschnitt 3 g), Ihre Kauf-/Beleg-Daten sowie grundlegende Geräte-/Technikdaten, die zur Prüfung und Wiederherstellung von Käufen nötig sind. Ihr Nutzername, Anzeigename, Ihre E-Mail-Adresse oder Ihre Freundesdaten werden nicht übermittelt. US-Anbieter; abgesichert durch Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag.
Expo (Expo Push Service) — stellt Benachrichtigungen zu, sofern Sie sie eingeschaltet haben (Abschnitt 3 e). Verarbeitet werden ausschließlich die Push-Kennung Ihres Geräts und der Text der jeweiligen Benachrichtigung; Expo leitet beides an Apple bzw. Google weiter. Nutzername, Anzeigename und Freundesdaten werden nicht übermittelt — der Anzeigename einer Freundin oder eines Freundes kann jedoch im Text der Benachrichtigung vorkommen. US-Anbieter; abgesichert durch Standardvertragsklauseln. Haben Sie Benachrichtigungen nicht eingeschaltet, erreichen Expo keinerlei Daten.
Google (AdMob) — liefert die in Abschnitt 3 j) beschriebenen Anzeigen aus und erhält die dort genannten Daten. Anders als die vorgenannten Dienstleister nutzt Google diese Daten auch für eigene Zwecke (Anzeigenauslieferung in seinem Netzwerk, Betrugsprävention, Reporting) und handelt insoweit nicht allein in unserem Auftrag. US-Anbieter; Übermittlungen sind durch Standardvertragsklauseln abgesichert. Besitzen Sie die Werbefreiheit, erreichen Google keine Daten, solange Sie nicht selbst eine Rewarded-Anzeige antippen: ungefragt wird für Sie nichts Werbliches gestartet (Abschnitt 3 j).
Unity Technologies (Unity Ads) — über die Vermittlung von AdMob eingebundenes Werbenetzwerk (Abschnitt 3 j). Erhält die dort genannten Daten nur dann, wenn es das Gebot für eine konkrete Anzeigenfläche gewinnt und seine Anzeige tatsächlich ausgeliefert wird; wie Google nutzt Unity diese Daten auch für eigene Zwecke (Auslieferung in seinem Netzwerk, Betrugsprävention, Reporting) und handelt insoweit nicht allein in unserem Auftrag. US-Anbieter; Übermittlungen sind durch Standardvertragsklauseln abgesichert. Auch hier gilt: besitzen Sie die Werbefreiheit, erreichen Unity keine Daten, solange Sie nicht selbst eine Rewarded-Anzeige antippen.

Eine Offenlegung gegenüber Dritten erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Ihre Konto-, Sozial- und Spieldaten werden innerhalb des EWR gespeichert, in der Region EU (Irland). Kauf- und Anspruchsdaten, die RevenueCat und Apple verarbeiten, werden auf US-Infrastruktur verarbeitet. Einige unserer Dienstleister sind US-Unternehmen, deren Mitarbeitende zu Support- oder Wartungszwecken auch von außerhalb des EWR auf Daten zugreifen können; solche Zugriffe sind durch Standardvertragsklauseln und die Auftragsverarbeitungsverträge der Anbieter abgesichert.

7. Speicherdauer

Konto-, Sozial- und Spieldaten: solange Ihr Konto besteht.
Wenn Sie Ihr Konto in der App löschen (Profil → Konto löschen), werden Ihr Konto und alle zugehörigen Datensätze dauerhaft aus unserer Datenbank entfernt — darunter Ihr Profil, Ihr Nutzername, Freundschaften, Freundschaftsanfragen, Tages- und Level-Ergebnisse, etwaige Push-Kennungen, die in Abschnitt 3 e) beschriebenen Einträge der Benachrichtigungs-Warteschlange sowie die in Abschnitt 3 i) beschriebenen Blockierungen und Meldungen. Dies ist nicht rückgängig zu machen.
Lokale Gerätedaten werden beim Deinstallieren der App entfernt.
Eine Schritt-für-Schritt-Anleitung, samt dem, was bleibt und wie lange, steht auf unserer Seite zur Kontolöschung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Konkret:

Auskunft / Datenübertragbarkeit: Kopie Ihrer Daten anfordern unter privacy@socialix.ai.
Berichtigung: Nutzernamen und Anzeigenamen können Sie jederzeit in der App ändern.
Löschung: Konto in der App löschen (Profil → Konto löschen) oder Anfrage an privacy@socialix.ai.
Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland bei der Aufsichtsbehörde Ihres Bundeslandes.

9. Derzeit nicht aktiv (bei Aktivierung aktualisieren)

Folgendes wird in dieser Version nicht eingesetzt. Diese Erklärung muss vor der Aktivierung angepasst werden:

Absturzberichte (Sentry): würden Absturz- und Diagnosedaten verarbeiten.
Analytics: derzeit keine.

(In-App-Käufe und Anmelden mit Apple sind beide aktiv — siehe Abschnitt 3 g), 3 h) und 5. Es gibt keine Abonnements.)

10. Kinder

IQ Mogged richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Wenn Sie vermuten, dass ein Kind uns Daten übermittelt hat, wenden Sie sich an privacy@socialix.ai — wir löschen sie dann.

(16 ist das Alter der eigenständigen Einwilligung nach Art. 8 DSGVO, sofern ein Mitgliedstaat es nicht absenkt; Deutschland tut dies nicht. Halten Sie die Altersfreigabe in App Store Connect und Play Console damit konsistent.)

11. Sicherheit

Der Zugriff auf Ihre Daten ist durch Row-Level Security in der Datenbank beschränkt, sodass nur Sie und Ihre bestätigten Freunde die jeweiligen Datensätze sehen — ausgenommen die Daten, die Sie mit der öffentlichen Platzierung (Abschnitt 3c) bewusst veröffentlichen; diese sind dann für alle angemeldeten Spieler sichtbar. Sitzungstoken liegen im sicheren Speicher des Geräts; Einträge in Bestenlisten werden serverseitig geprüft. Kein System ist vollkommen sicher, wir treffen aber angemessene Schutzmaßnahmen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen; das Datum unter „Stand" bezeichnet die jeweils aktuelle Fassung. Über wesentliche Änderungen informieren wir in der App oder im Store-Eintrag.

13. Kontakt

The Lucas Agency GmbH — privacy@socialix.ai — Am Kabellager 11, 51063 Köln, Deutschland

An English version of this policy is available at Privacy Policy.