Rechtliches
Datenschutzerklärung
Wir verarbeiten nur, was für Konto und Spielbetrieb nötig ist – kein Tracking, keine Werbung.
01Verantwortlicher
Verantwortlich im Sinne der DSGVO:
Robin LehmannBahnhofstr. 98
71679 Asperg, Deutschland
E-Mail: robin@shroomlife.de
02Überblick
KFZetti ist ein Sammelspiel für deutsche Kfz-Kennzeichen. Für die Nutzung ist ein Konto erforderlich. Wir verarbeiten nur die Daten, die für Konto und Spielbetrieb nötig sind. Wir zeigen keine Werbung, nutzen kein Tracking und keine Analyse- oder Werbe-SDKs.
03Welche Daten wir verarbeiten
Kontodaten (bei Registrierung)
- E-Mail-Adresse
- Anzeigename / Name
- Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext)
- alternativ „Mit Google anmelden": von Google übermittelte Konto-ID/E-Mail
Spieldaten (bei Nutzung)
- gesammelte Kennzeichen-Kürzel und Spielfortschritt (XP, Level, Streak, Orden)
Technische Daten (Betrieb & Sicherheit)
- IP-Adresse und Zeitstempel von Anfragen (z. B. zur Missbrauchs- und Rate-Limit-Abwehr)
Wir verarbeiten keine Standortdaten, keine Werbe-ID, keine Kontakte, Fotos oder Dateien.
04Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Konto bereitstellen, Fortschritt geräteübergreifend speichern | Konto- + Spieldaten | Art. 6 Abs. 1 lit. b (Vertrag) |
| E-Mail-Verifizierung / Kontosicherheit | Art. 6 Abs. 1 lit. b + f | |
| Betrieb, Sicherheit, Missbrauchsabwehr | technische Daten | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Google-Login (optional) | Google-Konto-Daten | Art. 6 Abs. 1 lit. b + Einwilligung |
05Empfänger / Auftragsverarbeiter
- Hosting: Hetzner Online GmbH, Deutschland (Server in der EU) – Auftragsverarbeitung (AVV).
- E-Mail-Versand: Resend (Resend, Inc., USA) – transaktionale E-Mails (z. B. Verifizierung); verarbeitet die Empfänger-E-Mail-Adresse ausschließlich zur Zustellung. Die Übermittlung in die USA wird durch die EU-Standardvertragsklauseln (SCC) abgesichert.
- Google-Anmeldung (optional): Google Ireland Ltd. / Google LLC, wenn der Nutzer den Google-Login wählt.
Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.
06Speicherdauer & Löschung
Wir speichern Konto- und Spieldaten, bis du dein Konto löschst. Du kannst dein Konto jederzeit selbst löschen:
- In der App: Profil → Konto → „Konto löschen" (löscht Konto und alle zugehörigen Daten unwiderruflich, technisch via
DELETE /v1/me). - Über das Web: per formloser E-Mail an robin@shroomlife.de – wir löschen dein Konto und alle zugehörigen Daten nach Prüfung deiner Berechtigung.
Nach Löschung werden die zugehörigen Daten entfernt; technische Log- und Sicherungsdaten werden im Rahmen gesetzlicher und technischer Fristen gelöscht.
07Sicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Passwörter werden nur gehasht gespeichert. Der Session-Token wird auf dem Gerät in einem vom Android-Keystore geschützten Speicher abgelegt.
08Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Kontakt: siehe Abschnitt 01.
09Kinder
KFZetti richtet sich an Personen ab 16 Jahren und ist nicht für Kinder bestimmt.
10Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die in der App bzw. auf der Website veröffentlichte Fassung. Stand: 2026-07-21.