Datenschutzerklärung

Durak — digitales Kartenspiel für iOS und Android

Zuletzt aktualisiert: 20. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christian Ingermann
Adolf-Kolping-Straße 5, 67246 Dirmstein, Deutschland
E-Mail: support@sc1zox.dev

2. Diese Erklärung im Überblick

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Durak tatsächlich verarbeitet werden, zu welchem Zweck, an wen sie ggf. weitergegeben werden, wie lange sie gespeichert werden und wie du ihre Löschung verlangen kannst. Wir verarbeiten ausschließlich Daten, die für Betrieb, Sicherheit und Weiterentwicklung der App erforderlich sind.

Durak verarbeitet selbst keine Kreditkarten- oder Bankdaten. Zahlungen auf iOS werden vollständig von Apple (App Store / StoreKit) verarbeitet, Zahlungen auf Android vollständig von Google Play. Unser Server verarbeitet lediglich Transaktionskennungen bzw. Kaufnachweise, um einen Kauf zu verifizieren und die gekauften virtuellen Güter deinem Konto gutzuschreiben.

Das Mindestalter für die Nutzung beträgt 0 Jahre. Soweit das anwendbare Recht für Minderjährige die Zustimmung einer erziehungsberechtigten Person verlangt, ist diese vor der Nutzung einzuholen.

3. Welche Daten wir verarbeiten

Datenkategorie	Zweck	Weitergabe an Dritte	Speicherdauer
Account-ID (interne Kennung)	Eindeutige Identifikation deines Spielkontos	Nein	Bis zur Löschung des Kontos
Benutzername / Profilname	Anzeige für andere Spieler in Lobbys, Ranglisten, Profilen und Matches	Nein	Bis zur Löschung des Kontos
Profilbild / Avatar	Anzeige für andere Spieler im Profil und in Social- und Spielansichten	Nein	Bis zur Löschung des Kontos
Direktnachrichten	Kommunikation zwischen Spielern sowie Missbrauchsprävention	Nein	Bis zur Löschung des Kontos
Akzeptierte Version der Nutzungsbedingungen und UTC-Zeitpunkt	Nachweis deiner Zustimmung und Durchsetzung der aktuellen Bedingungen	Nein	Bis zur Löschung des Kontos
Meldungen und Moderationsdaten	Prüfung gemeldeter Inhalte, Schutz anderer Spieler und Durchsetzung der Nutzungsbedingungen einschließlich Sperrungen	Nein	Bis zum Abschluss der Prüfung und solange dies zur Dokumentation und Abwehr wiederholter Verstöße erforderlich ist, längstens bis zur Löschung des Kontos
E-Mail-Adresse (soweit vom Login-Provider übermittelt)	Kontoerstellung, Zuordnung, Support-Kommunikation	Nein	Bis zur Löschung des Kontos
Google Account Identifier	Anmeldung und Zuordnung des Kontos bei Nutzung von Google Sign-In	Google (als Login-Anbieter, technisch bedingt)	Bis zur Löschung des Kontos bzw. bis zur Entkopplung des Google-Logins
Apple Account Identifier	Anmeldung und Zuordnung des Kontos bei Nutzung von „Sign in with Apple“ (iOS)	Apple (als Login-Anbieter, technisch bedingt)	Bis zur Löschung des Kontos bzw. bis zur Entkopplung des Apple-Logins
Spielstände, Statistiken, Ranglistenpunkte	Bereitstellung von Matchmaking, Ranglisten und Spielfortschritt	Nein	Bis zur Löschung des Kontos
XP (Erfahrungspunkte)	Spieler-Progression und Ränge	Nein	Bis zur Löschung des Kontos
Coins (virtuelle Währung)	Kontostand für Einsätze und Freischaltungen innerhalb der App	Nein	Bis zur Löschung des Kontos
Gekaufte virtuelle Güter / XP-Boosts	Zuordnung erworbener Inhalte zu deinem Konto	Nein	Bis zur Löschung des Kontos
Push-Geräte-Token und Benachrichtigungseinstellungen	Zustellung von Push-Benachrichtigungen (z. B. „du bist am Zug“)	Firebase Cloud Messaging (Google LLC) und auf iOS Apple Push Notification service (APNs), rein zur technischen Zustellung	Bis Benachrichtigungen deaktiviert, das Konto gelöscht oder die App deinstalliert wird bzw. der Token durch das Betriebssystem erneuert wird
Kauf-/Transaktions-IDs	Verifikation von In-App-Käufen und Gutschrift virtueller Güter	Apple App Store / StoreKit (iOS), Google Play (Android) — zur Kaufverifikation	So lange gesetzlich vorgeschrieben (in Deutschland i. d. R. bis zu 10 Jahre für steuerrelevante Belege), danach gelöscht bzw. für andere Zwecke gesperrt
Löschhistorie je Anmeldeidentität (interne ID der Google-/Apple-Anmeldung, Anzahl der Kontolöschungen, Zeitpunkt der letzten Löschung)	Missbrauchsprävention: Wartezeit vor dem erneuten Anlegen eines Profils nach wiederholten Kontolöschungen	Nein	Bleibt nach der Kontolöschung erhalten; 180 Tage nach der letzten Löschung wird sie nicht mehr berücksichtigt
Technische Logs	Betrieb, Fehlersuche, Missbrauchs- und Betrugsprävention	Nein	In der Regel wenige Tage bis wenige Wochen
IP-Adressen (soweit gespeichert)	Sicherheit, Missbrauchsprävention, technische Fehlersuche	Nein (ggf. technisch an Sentry im Rahmen von Absturzberichten, siehe unten)	In der Regel wenige Tage bis wenige Wochen
Geräteinformationen (z. B. Modell, Betriebssystemversion, App-Version)	Kompatibilität, Fehlerdiagnose, Absturzanalyse	Sentry, soweit im Rahmen eines Absturz-/Diagnoseberichts aktiv	Gemäß Sentry-Aufbewahrung, i. d. R. bis zu 90 Tage
Crash-/Diagnosedaten (Sentry)	Erkennung und Behebung von Programmfehlern und Abstürzen	Sentry (Functional Software, Inc.), soweit aktiv	Gemäß Sentry-Aufbewahrung, i. d. R. bis zu 90 Tage
Werbe-/AdMob-Daten (z. B. Werbe-ID, Anzeigeninteraktion)	Anzeige und ggf. Personalisierung von Werbung in der iOS- und Android-App	Google AdMob, gemäß deiner Einwilligung über den in der App integrierten Consent-/Datenschutz-Dialog	Gemäß den Aufbewahrungsrichtlinien von Google AdMob

Wir verarbeiten keine über diese Liste hinausgehenden Datenkategorien. Wenn sich dies ändert, aktualisieren wir diese Seite entsprechend.

4. Eingesetzte Drittanbieter

Google Sign-In — Anmeldeverfahren, ausschließlich zur Authentifizierung und Konto-Zuordnung genutzt.
Sign in with Apple — Anmeldeverfahren auf iOS, ausschließlich zur Authentifizierung und Konto-Zuordnung genutzt.
Firebase / Firebase Cloud Messaging (Google LLC) und Apple Push Notification service (APNs) — Zustellung von Push-Benachrichtigungen.
Google Play — Zahlungsabwicklung und Kaufverifikation auf Android.
Apple App Store / StoreKit — Zahlungsabwicklung und Kaufverifikation auf iOS.
Sentry — Absturz- und Diagnoseberichte zur Fehlerbehebung, soweit aktiv.
Google AdMob — Einblendung von Werbung in der iOS- und Android-App inklusive Einwilligungsverwaltung (Consent-Formular) und Datenschutzoptionen in der App.

Google- und Apple-Nutzerdaten werden von uns ausschließlich zur Anmeldung und Zuordnung deines Spielkontos verwendet — nicht für Werbezwecke oder den Zugriff auf andere Inhalte deines Google- oder Apple-Kontos.

5. Zahlungen und virtuelle Güter

Durak verarbeitet selbst keine Kreditkarten- oder Bankdaten.
Zahlungen auf iOS werden ausschließlich von Apple verarbeitet.
Zahlungen auf Android werden ausschließlich von Google Play verarbeitet.
Unser Server verarbeitet ggf. Transaktionskennungen oder Kaufnachweise ausschließlich zur Verifikation und Gutschrift des Kaufs auf deinem Konto.

6. Konto- und Datenlöschung

Du kannst jederzeit in der App über Einstellungen → Konto löschen die vollständige und dauerhafte Löschung deines Kontos und aller damit verbundenen personenbezogenen Daten auslösen. Wenn du die App nicht mehr öffnen kannst, sende alternativ eine E-Mail an support@sc1zox.dev oder nutze unsere Löschanfrage-Seite. Gelöscht werden insbesondere Profil- und Identitätsdaten, Provider-Verknüpfungen, Direktnachrichten, Avatarbilder, Match- und Statistikdaten sowie Push-Token und Einstellungen.

Ausgenommen von der sofortigen Löschung sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. steuerrechtliche Nachweise zu In-App-Käufen) vorübergehend einbehalten müssen. Diese Daten werden für alle anderen Zwecke gesperrt und ausschließlich zur Erfüllung der gesetzlichen Pflicht aufbewahrt. Steuer- und handelsrechtlich relevante Transaktionsunterlagen werden ausschließlich zu diesem Zweck grundsätzlich bis zu 10 Jahre aufbewahrt und anschließend gelöscht.

Damit Konten nicht beliebig oft gelöscht und neu angelegt werden können, behalten wir nach einer Löschung je Google- oder Apple-Anmeldung nur die interne Kennung dieser Anmeldung, die Anzahl der Löschungen und den Zeitpunkt der letzten Löschung. Name, Spieldaten und Kontakt zum gelöschten Profil gehören nicht dazu. Nach der zweiten Löschung kannst du mit derselben Anmeldung erst nach 24 Stunden ein neues Profil anlegen, nach der dritten nach 7 Tagen und ab der vierten nach 30 Tagen. Liegt die letzte Löschung mehr als 180 Tage zurück, beginnt die Zählung von vorn. Die Löschung selbst ist immer sofort möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

7. Rechtsgrundlagen (DSGVO)

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für Kontoerstellung, Gameplay, Matchmaking und Kaufabwicklung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z. B. für personalisierte Werbung über AdMob, soweit eingeholt.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für Betriebssicherheit, Betrugs- und Missbrauchsprävention sowie Fehlerdiagnose.
Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. steuerrechtliche Aufbewahrungspflichten für Kaufbelege.

8. Deine Rechte als betroffene Person

Du hast nach der DSGVO insbesondere folgende Rechte:

Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine E-Mail an support@sc1zox.dev.

9. Internationale Datenübermittlung

Google, Apple, Firebase und Sentry können Daten auch in Ländern außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Soweit anwendbar, stützen wir uns dabei auf Angemessenheitsbeschlüsse der EU-Kommission (z. B. das EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln der jeweiligen Anbieter.

10. Kontakt

Für alle Fragen zum Datenschutz erreichst du uns unter support@sc1zox.dev.

Privacy Policy

Durak — digital card game for iOS and Android

Last updated: September 20, 2026

1. Data Controller

The controller responsible for data processing under the General Data Protection Regulation (GDPR) is:
Christian Ingermann
Adolf-Kolping-Straße 5, 67246 Dirmstein, Germany
Email: support@sc1zox.dev

2. Overview

This privacy policy describes which personal data is actually processed when you use Durak, for what purpose, whether it is shared with third parties, how long it is retained, and how you can request deletion. We only process data that is necessary to operate, secure and improve the app.

Durak does not itself process credit card or bank details. Payments on iOS are processed entirely by Apple (App Store / StoreKit); payments on Android are processed entirely by Google Play. Our server only processes transaction identifiers or purchase receipts in order to verify a purchase and credit the purchased virtual goods to your account.

The minimum age for use is 0 years. Where applicable law requires consent from a parent or legal guardian for a minor, that consent must be obtained before use.

3. Data We Process

Data category	Purpose	Shared with third parties	Retention
Account ID (internal identifier)	Uniquely identifies your game account	No	Until account deletion
Username / profile name	Displayed to other players in lobbies, leaderboards, profiles and matches	No	Until account deletion
Profile image / avatar	Displayed to other players in profiles and social and gameplay views	No	Until account deletion
Direct messages	Communication between players and abuse prevention	No	Until account deletion
Accepted Terms version and UTC timestamp	Recording your agreement and enforcing the current Terms	No	Until account deletion
Reports and moderation data	Reviewing reported content, protecting other players and enforcing the Terms, including suspensions	No	Until review is complete and while needed to document and prevent repeated violations, no longer than until account deletion
Email address (as provided by the login provider)	Account creation, account linkage, support communication	No	Until account deletion
Google account identifier	Sign-in and account linkage when using Google Sign-In	Google (as login provider, technically required)	Until account deletion or until the Google login is unlinked
Apple account identifier	Sign-in and account linkage when using "Sign in with Apple" (iOS)	Apple (as login provider, technically required)	Until account deletion or until the Apple login is unlinked
Game state, statistics, ranking points	Powering matchmaking, leaderboards and progress tracking	No	Until account deletion
XP (experience points)	Player progression and ranks	No	Until account deletion
Coins (virtual currency)	Balance used for stakes and unlocks inside the app	No	Until account deletion
Purchased virtual goods / XP boosts	Linking purchased content to your account	No	Until account deletion
Push device token and notification preferences	Delivery of push notifications (e.g. "it's your turn")	Firebase Cloud Messaging (Google LLC) and, on iOS, Apple Push Notification service (APNs), solely for technical delivery	Until notifications are disabled, the account is deleted, the app is uninstalled, or the token is rotated by the OS
Purchase / transaction IDs	Verifying in-app purchases and crediting virtual goods	Apple App Store / StoreKit (iOS), Google Play (Android) — for purchase verification	As long as legally required (in Germany, typically up to 10 years for tax-relevant purchase records), then deleted or restricted from other use
Deletion history per sign-in identity (internal ID of the Google/Apple sign-in, number of account deletions, time of the last deletion)	Abuse prevention: waiting period before a new profile can be created after repeated account deletions	No	Kept after the account is deleted; no longer taken into account 180 days after the last deletion
Technical logs	Operation, troubleshooting, abuse and fraud prevention	No	Typically a few days to a few weeks
IP addresses (where retained)	Security, abuse prevention, technical troubleshooting	No (may technically reach Sentry as part of crash reports, see below)	Typically a few days to a few weeks
Device information (e.g. model, OS version, app version)	Compatibility, error diagnosis, crash analysis	Sentry, when a crash/diagnostic report is active	Per Sentry's retention, typically up to 90 days
Crash / diagnostic data (Sentry)	Detecting and fixing bugs and crashes	Sentry (Functional Software, Inc.), where active	Per Sentry's retention, typically up to 90 days
Advertising / AdMob data (e.g. advertising ID, ad interaction)	Serving and, where applicable, personalizing ads in the iOS and Android apps	Google AdMob, per your choice in the in-app consent/privacy options dialog	Per Google AdMob's retention policies

We do not process any data categories beyond this list. If that changes, we will update this page accordingly.

4. Third Parties We Use

Google Sign-In — sign-in method, used solely for authentication and account linkage.
Sign in with Apple — sign-in method on iOS, used solely for authentication and account linkage.
Firebase / Firebase Cloud Messaging (Google LLC) and Apple Push Notification service (APNs) — delivery of push notifications.
Google Play — payment processing and purchase verification on Android.
Apple App Store / StoreKit — payment processing and purchase verification on iOS.
Sentry — crash and diagnostic reporting for bug fixing, where active.
Google AdMob — displaying ads in the iOS and Android apps, including in-app consent management and privacy options.

Google and Apple user data is used by us exclusively for signing in and linking your game account — never for advertising purposes or to access other content in your Google or Apple account.

5. Payments and Virtual Goods

Durak does not itself process credit card or bank details.
Payments on iOS are processed exclusively by Apple.
Payments on Android are processed exclusively by Google Play.
Our server may process transaction identifiers or purchase receipts solely to verify the purchase and credit it to your account.

6. Account and Data Deletion

You can trigger complete and permanent deletion of your account and all associated personal data at any time in the app under Settings → Delete account. If you can no longer open the app, email support@sc1zox.dev or use our account deletion request page. Deletion includes profile and identity data, provider links, direct messages, avatar images, match and statistics records, push tokens and preferences.

Data we must temporarily retain due to statutory retention obligations (e.g. tax-relevant records for in-app purchases) is excluded from immediate deletion. Such data is restricted from all other use and kept solely to satisfy the legal obligation. Tax- and commercial-law transaction records are retained solely for that purpose, generally for up to 10 years, and are then deleted.

So that accounts cannot be deleted and re-created over and over, after a deletion we keep, per Google or Apple sign-in, only the internal identifier of that sign-in, the number of deletions and the time of the last deletion. Your name, game data and any link to the deleted profile are not part of it. After the second deletion you can create a new profile with the same sign-in only after 24 hours, after the third after 7 days, and from the fourth onwards after 30 days. If the last deletion was more than 180 days ago, the count starts over. Deletion itself is always possible immediately. The legal basis is our legitimate interest in preventing abuse (Art. 6(1)(f) GDPR).

7. Legal Bases (GDPR)

Performance of a contract (Art. 6(1)(b) GDPR) — account creation, gameplay, matchmaking and purchase fulfillment.
Consent (Art. 6(1)(a) GDPR) — e.g. personalized advertising via AdMob, where obtained.
Legitimate interest (Art. 6(1)(f) GDPR) — operational security, fraud and abuse prevention, error diagnosis.
Legal obligation (Art. 6(1)(c) GDPR) — e.g. statutory tax retention obligations for purchase records.

8. Your Rights as a Data Subject

Under the GDPR, you have in particular the following rights:

Access to the data we hold about you (Art. 15 GDPR)
Rectification of inaccurate data (Art. 16 GDPR)
Erasure of your data (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Objection to processing (Art. 21 GDPR)
Data portability (Art. 20 GDPR)
Lodging a complaint with a data protection supervisory authority

To exercise any of these rights, simply email support@sc1zox.dev.

9. International Data Transfers

Google, Apple, Firebase and Sentry may process data in countries outside the EU/EEA, in particular the United States. Where applicable, we rely on European Commission adequacy decisions (e.g. the EU-US Data Privacy Framework) or on the respective provider's EU Standard Contractual Clauses.

10. Contact

For any privacy-related question, reach us at support@sc1zox.dev.