IQ Mogged — Datenschutzerklärung
Stand: 19.07.2026
App: IQ Mogged (iOS / Android)
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
- The Lucas Agency GmbH
- Am Kabellager 11, 51063 Köln, Deutschland
- Vertreten durch: Maxim David Dambietz
- Register: Amtsgericht Köln, HRB 127141
- Kontakt: privacy@socialix.ai
Bei Fragen zu dieser Erklärung oder zu Ihren Daten erreichen Sie uns unter privacy@socialix.ai.
2. Kurzfassung
IQ Mogged ist ein tägliches Logikrätsel-Spiel. Sie können offline spielen, ohne uns persönliche Daten zu geben. Nutzen Sie die Online-Funktionen (Tages-Bestenlisten, Freunde), speichern wir ein minimales Profil und Ihre Lösungszeiten, damit Sie sich mit Freunden messen können. Das Spiel ist kostenlos; ein optionaler einmaliger In-App-Kauf (kein Abonnement) schaltet alle Level-Pakete frei. Zum Spielen fragen wir weder nach Ihrem echten Namen noch nach Ihrer E-Mail-Adresse — beide kommen nur ins Spiel, wenn Sie Ihren Fortschritt freiwillig über Anmelden mit Apple sichern (Abschnitt 3 g). Wir zeigen keine Werbung und wir verkaufen Ihre Daten nicht.
3. Welche Daten wir verarbeiten und warum
a) Konto- und Identitätsdaten
Beim ersten Start der App legen wir über unseren Backend-Dienstleister (Supabase) ein anonymes Konto an (eine zufällige Nutzer-ID). Für die sozialen Funktionen wählen Sie:
- einen Nutzernamen (eindeutiges Handle, z. B.
@lucas), - optional einen Anzeigenamen (für Freunde sichtbar),
- dazu einen systemseitig erzeugten Freundescode.
Wir speichern diese Angaben sowie das Erstellungsdatum des Kontos. Zum Spielen sind weder eine E-Mail-Adresse noch eine Telefonnummer oder Ihr Klarname erforderlich, und wir fragen an dieser Stelle auch nicht danach (bitte geben Sie auch im Anzeigenamen keine sensiblen Daten an). Wenn Sie Ihr Konto über Anmelden mit Apple sichern, werden eine E-Mail-Adresse und gegebenenfalls Ihr bei Apple hinterlegter Name verarbeitet — siehe Abschnitt 3 g.
Zweck: Ihnen eine Identität zu geben, die andere hinzufügen und mit der sie sich messen können. Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung des von Ihnen gewünschten Dienstes.
b) Sozial- und Freundesdaten
Wenn Sie Freunde hinzufügen: Ihre Freundschaftsverbindungen und offenen Freundschaftsanfragen (wer gesendet/empfangen hat, Status, Zeitstempel).
Zweck: Betrieb der Freundes- und Anfragefunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie — soweit andere Sie hinzufügen — unser berechtigtes Interesse am Betrieb eines sozialen Spiels (Art. 6 Abs. 1 lit. f DSGVO).
c) Spieldaten (online)
Auf unseren Servern werden zwei Arten von Lösungszeiten gespeichert, jeweils verknüpft mit Ihrem Konto:
- Tagesrätsel: Ihre Lösungszeit für den jeweiligen Tag und das jeweilige Spiel. Sie speist die tägliche Bestenliste pro Spiel, die Ihnen und Ihren Freunden angezeigt wird.
- Level-Pakete: Wenn Sie ein Level zum ersten Mal lösen, speichern wir Spiel, Levelnummer und Ihre Dauer, damit Sie und Ihre Freunde Zeiten zum selben Level vergleichen können. Nur die erste Lösung wird erfasst; sie wird danach nicht mehr aktualisiert.
Zweck: Bestenlisten und Serien (Streaks). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
d) Ausschließlich auf Ihrem Gerät gespeicherte Daten
Ihr laufender Rätselstand, Ihre Serien, App-Einstellungen und die Information, welche Level freigeschaltet sind, werden lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen. (Ihre Lösungszeiten werden übertragen — siehe c.) Ihr Sitzungstoken wird sicher auf dem Gerät abgelegt (iOS Keychain / Android Keystore). Beim Deinstallieren der App werden diese lokalen Daten entfernt.
e) Technische Daten
Unser Backend-Dienstleister verarbeitet technische Daten, die zur Bereitstellung des Dienstes erforderlich sind (z. B. die IP-Adresse im Moment einer Anfrage, zur Absicherung und Ratenbegrenzung). Wir bilden daraus keine Werbe- oder Tracking-Profile.
f) Kaufdaten
Wenn Sie die einmalige Premium-Freischaltung kaufen (hebt die Level-Begrenzung auf — ein einzelner Non-Consumable-Kauf, kein Abonnement), wird die Zahlung selbst von Apple abgewickelt; Ihre Zahlungsdaten sehen wir nie. Unser Kaufabwicklungs-Dienstleister (RevenueCat) erfasst, dass ein Kauf getätigt wurde, sowie Ihren daraus resultierenden Anspruch (Premium: ja/nein), verknüpft mit einer zufälligen Kauf-ID — nicht mit Ihrem Nutzernamen, Anzeigenamen oder Ihrer E-Mail-Adresse. Auf Ihrem Gerät speichern wir lediglich ein lokales Kennzeichen, dass Sie Premium besitzen; auf unseren eigenen Servern führen wir keinen Kaufdatensatz.
Zweck: Freischaltung der bezahlten Inhalte und Wiederherstellung Ihres Kaufs nach einer Neuinstallation. Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung des Kaufvertrags.
g) Anmelden mit Apple (optional)
Ihr Konto ist standardmäßig anonym und damit an dieses eine Gerät gebunden: Nach einer Neuinstallation oder einem Gerätewechsel wären Serien und Freundesliste verloren. Um das zu verhindern, können Sie das Konto mit Ihrer Apple-ID verknüpfen („Fortschritt sichern") und es später über dieselbe Apple-ID wiederherstellen. Das ist vollständig freiwillig — alle Funktionen der App stehen auch ohne diese Verknüpfung zur Verfügung.
In diesem Fall übermittelt Apple an uns:
- eine beständige Nutzerkennung Ihrer Apple-ID (app-spezifisch),
- Ihre E-Mail-Adresse — wenn Sie E-Mail-Adresse verbergen wählen, ist dies eine Weiterleitungsadresse von Apple (
…@privaterelay.appleid.com); Ihre echte Adresse sehen wir dann nie, - optional Ihren Namen, den wir als Anzeigenamen übernehmen, solange Sie ihn nicht ändern. Apple übermittelt ihn ausschließlich bei der allerersten Anmeldung.
Kennung und E-Mail-Adresse speichern wir bei unserem Backend-Dienstleister (Supabase) bei Ihrem Konto, ausschließlich zur Wiedererkennung. Wir nutzen die E-Mail-Adresse nicht für Werbung und versenden keine E-Mails an Sie.
Zweck: Wiederherstellung des Kontos nach Neuinstallation oder Gerätewechsel. Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung des von Ihnen gewünschten Dienstes. Widerruf: Sie können die Verknüpfung jederzeit in den Einstellungen Ihrer Apple-ID beenden und das Konto in der App vollständig löschen (Profil → Konto löschen).
h) Meldungen und Blockierungen
Wenn Sie eine andere Person blockieren, speichern wir, wer wen blockiert hat. Wenn Sie jemanden melden, speichern wir das gemeldete Konto, den von Ihnen gewählten Grund und den Zeitpunkt sowie eine Kopie von Nutzer- und Anzeigenamen zum Meldezeitpunkt, damit die Meldung auch nach einer späteren Umbenennung oder Löschung des Kontos nachvollziehbar bleibt. Diese Daten sind ausschließlich für uns einsehbar und werden anderen Spielenden nie angezeigt.
Zweck: Wirksamkeit von Blockierungen und Bearbeitung von Missbrauchsmeldungen (Apple verlangt beides für Apps mit nutzergenerierten Inhalten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst und an der Dokumentation von Meldungen).
4. Was wir nicht tun
- Keine Werbung und kein Werbe-Tracking / IDFA.
- Keine Analyse- oder Verhaltens-Tracking-Dienste Dritter (Stand dieser Fassung — siehe Abschnitt 9).
- Kein Verkauf und keine Weitergabe personenbezogener Daten für Marketingzwecke Dritter.
- Keine Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO).
5. Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister ein, die Daten in unserem Auftrag und auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten:
- Supabase — Backend-Hosting, Datenbank und Authentifizierung. Region: EU (Irland), AWS
eu-west-1. Siehe die Datenschutzbestimmungen von Supabase. - Apple / Google — App-Distribution und Zahlungsabwicklung für In-App-Käufe. Ihre Zahlungsdaten gehen an den Store, nie an uns. Bei Nutzung von Anmelden mit Apple tritt Apple zusätzlich als Identitätsanbieter auf und übermittelt uns die in Abschnitt 3 g) genannten Daten.
- RevenueCat — verwaltet In-App-Käufe und Ihren Premium-Anspruch. Verarbeitet werden eine zufällige, von der App erzeugte Kauf-ID, Ihre Kauf-/Beleg-Daten sowie grundlegende Geräte-/Technikdaten, die zur Prüfung und Wiederherstellung von Käufen nötig sind. Ihr Nutzername, Anzeigename oder Ihre Freundesdaten werden nicht übermittelt. US-Anbieter; abgesichert durch Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag.
Eine Offenlegung gegenüber Dritten erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.
6. Übermittlung in Drittländer
Ihre Konto-, Sozial- und Spieldaten werden innerhalb des EWR gespeichert, in der Region EU (Irland). Kauf- und Anspruchsdaten, die RevenueCat und Apple verarbeiten, werden auf US-Infrastruktur verarbeitet. Einige unserer Dienstleister sind US-Unternehmen, deren Mitarbeitende zu Support- oder Wartungszwecken auch von außerhalb des EWR auf Daten zugreifen können; solche Zugriffe sind durch Standardvertragsklauseln und die Auftragsverarbeitungsverträge der Anbieter abgesichert.
7. Speicherdauer
- Konto-, Sozial- und Spieldaten: solange Ihr Konto besteht.
- Wenn Sie Ihr Konto in der App löschen (Profil → Konto löschen), werden Ihr Konto und alle zugehörigen Datensätze (Profil, Nutzername, Freundschaften, Freundschaftsanfragen, Tages- und Level-Ergebnisse) dauerhaft aus unserer Datenbank entfernt. Dies ist nicht rückgängig zu machen.
- Lokale Gerätedaten werden beim Deinstallieren der App entfernt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Konkret:
- Auskunft / Datenübertragbarkeit: Kopie Ihrer Daten anfordern unter privacy@socialix.ai.
- Berichtigung: Nutzernamen und Anzeigenamen können Sie jederzeit in der App ändern.
- Löschung: Konto in der App löschen (Profil → Konto löschen) oder Anfrage an privacy@socialix.ai.
- Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland bei der Aufsichtsbehörde Ihres Bundeslandes.
9. Derzeit nicht aktiv (bei Aktivierung aktualisieren)
Folgendes wird in dieser Version nicht eingesetzt. Diese Erklärung muss vor der Aktivierung angepasst werden:
- Absturzberichte (Sentry): würden Absturz- und Diagnosedaten verarbeiten.
- Analytics: derzeit keine.
(In-App-Käufe und Anmelden mit Apple sind beide aktiv — siehe Abschnitt 3 f), 3 g) und 5. Es gibt keine Abonnements.)
10. Kinder
IQ Mogged richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Wenn Sie vermuten, dass ein Kind uns Daten übermittelt hat, wenden Sie sich an privacy@socialix.ai — wir löschen sie dann.
(16 ist das Alter der eigenständigen Einwilligung nach Art. 8 DSGVO, sofern ein Mitgliedstaat es nicht absenkt; Deutschland tut dies nicht. Halten Sie die Altersfreigabe in App Store Connect und Play Console damit konsistent.)
11. Sicherheit
Der Zugriff auf Ihre Daten ist durch Row-Level Security in der Datenbank beschränkt, sodass nur Sie und Ihre bestätigten Freunde die jeweiligen Datensätze sehen. Sitzungstoken liegen im sicheren Speicher des Geräts; Einträge in Bestenlisten werden serverseitig geprüft. Kein System ist vollkommen sicher, wir treffen aber angemessene Schutzmaßnahmen.
12. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen; das Datum unter „Stand" bezeichnet die jeweils aktuelle Fassung. Über wesentliche Änderungen informieren wir in der App oder im Store-Eintrag.
13. Kontakt
The Lucas Agency GmbH — privacy@socialix.ai — Am Kabellager 11, 51063 Köln, Deutschland
An English version of this policy is available at Privacy Policy.