Datenschutz­erklärung

01Verantwortlicher

Verantwortlich im Sinne der DSGVO:

02Überblick

KFZetti ist ein Sammelspiel für deutsche Kfz-Kennzeichen. Für die Nutzung ist ein Konto erforderlich. Wir verarbeiten nur die Daten, die für Konto und Spielbetrieb nötig sind. Wir zeigen keine Werbung, nutzen kein Tracking und keine Analyse- oder Werbe-SDKs.

03Welche Daten wir verarbeiten

Kontodaten (bei Registrierung)

• E-Mail-Adresse
• Anzeigename / Name
• Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext)
• alternativ „Mit Google anmelden": von Google übermittelte Konto-ID/E-Mail

Spieldaten (bei Nutzung)

• gesammelte Kennzeichen-Kürzel und Spielfortschritt (XP, Level, Streak, Orden)
• Freunde-Code und bestehende Freundschaften bzw. offene Anfragen (siehe Abschnitt 04)

Technische Daten (Betrieb & Sicherheit)

• IP-Adresse und Zeitstempel von Anfragen (z. B. zur Missbrauchs- und Rate-Limit-Abwehr)
• Geräte-Token für Benachrichtigungen – nur, wenn du sie einschaltest (siehe Abschnitt 05)

Wir verarbeiten keine Standortdaten, keine Werbe-ID, keine Kontakte, Fotos oder Dateien.

04Freundinnen und Freunde

Das Freundinnen-Feature ist freiwillig. Wer es nutzt, macht einen Teil des eigenen Profils für die verbundenen Konten sichtbar – und nur für die.

Freunde-Code

Jedes Konto erhält beim Anlegen einen festen Freunde-Code (Beispiel: „MARA 42"). Er entsteht aus dem Anzeigenamen und Zufallsziffern, ist nicht änderbar und dient allein dazu, gefunden zu werden. Du entscheidest, wem du ihn gibst: als Code, als QR-Code oder als Einladungslink kfzetti.app/f/<Code>. Wer den Code kennt, kann dir eine Anfrage schicken – verbunden seid ihr erst, wenn du sie annimmst.

Was verbundene Konten sehen

• Anzeigename und Nutzername
• Level und Anzahl gesammelter Kennzeichen
• die zuletzt gefangenen Kürzel
• den XP-Stand in eurer gemeinsamen Rangliste

Bei einer offenen Anfrage sieht die angefragte Person dieselben Angaben, zusätzlich die Anzahl gemeinsamer Freundinnen und Freunde – damit sie einschätzen kann, wen sie da annimmt. E-Mail-Adresse und Kontodaten sind nie sichtbar, Standortdaten gibt es gar nicht.

Beenden

Du kannst eine Anfrage ablehnen oder zurückziehen und eine bestehende Freundschaft jederzeit in der App beenden. Der gegenseitige Einblick entfällt damit sofort; die Verbindung wird gelöscht, nicht nur verborgen. Eine abgelehnte Anfrage sieht die andere Person nicht.

05Benachrichtigungen (Push)

Benachrichtigungen sind standardmäßig aus. Schaltest du sie im Profil ein, meldet die App ein Gerätekennzeichen (FCM-Registrierungs-Token) bei uns an. Wir verknüpfen es mit deinem Konto und nutzen es ausschließlich für zwei Nachrichten: eine neue Freundschaftsanfrage und der Hinweis, dass dich jemand in eurer Rangliste überholt hat.

Zugestellt wird über Firebase Cloud Messaging (Google Ireland Limited / Google LLC). Google verarbeitet dafür das Gerätekennzeichen, eine Firebase-Installations-ID und technische Angaben wie die App-Version. Analyse- und Werbefunktionen von Firebase setzen wir nicht ein – die App enthält kein Analytics-SDK. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst den Schalter jederzeit wieder umlegen oder die Erlaubnis in den Android-Einstellungen entziehen. Beim Ausschalten und beim Abmelden löschen wir das Gerätekennzeichen; meldet Google es als ungültig, entfernen wir es ebenfalls.

06Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

07Empfänger / Auftragsverarbeiter

• Hosting: Hetzner Online GmbH, Deutschland (Server in der EU) – Auftragsverarbeitung (AVV).
• E-Mail-Versand: Resend (Resend, Inc., USA) – transaktionale E-Mails (z. B. Verifizierung); verarbeitet die Empfänger-E-Mail-Adresse ausschließlich zur Zustellung. Die Übermittlung in die USA wird durch die EU-Standardvertragsklauseln (SCC) abgesichert.
• Google-Anmeldung (optional): Google Ireland Ltd. / Google LLC, wenn der Nutzer den Google-Login wählt.
• Push-Zustellung (optional): Google Ireland Ltd. / Google LLC – Firebase Cloud Messaging, nur bei aktivierten Benachrichtigungen. Verarbeitet werden Gerätekennzeichen, Firebase-Installations-ID und technische Angaben zur Zustellung; die Übermittlung in die USA wird durch die EU-Standardvertragsklauseln (SCC) abgesichert. Analyse- und Werbedienste von Firebase sind nicht eingebunden.

Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.

08Speicherdauer & Löschung

Wir speichern Konto- und Spieldaten, bis du dein Konto löschst. Du kannst dein Konto jederzeit selbst löschen:

• In der App: Profil → Konto → „Konto löschen" (löscht Konto und alle zugehörigen Daten unwiderruflich, technisch via DELETE /v1/me).
• Über das Web: per formloser E-Mail an robin@shroomlife.de – wir löschen dein Konto und alle zugehörigen Daten nach Prüfung deiner Berechtigung.

Nach Löschung werden die zugehörigen Daten entfernt – auch Freundschaften, offene Anfragen und angemeldete Geräte-Token; technische Log- und Sicherungsdaten werden im Rahmen gesetzlicher und technischer Fristen gelöscht.

09Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Passwörter werden nur gehasht gespeichert. Der Session-Token wird auf dem Gerät in einem vom Android-Keystore geschützten Speicher abgelegt.

10Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Kontakt: siehe Abschnitt 01.

11Kinder

KFZetti richtet sich an Personen ab 16 Jahren und ist nicht für Kinder bestimmt.