Griductive Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Griductive („wir", „uns", „unser") Informationen erfasst, verwendet, speichert und weitergibt, wenn Sie unsere Website, mobile App-Erlebnisse und damit verbundene Dienste (zusammen der „Dienst") nutzen. Griductive wird als unabhängiger Dienst betrieben. Bei Datenschutzfragen kontaktieren Sie uns unter contact@griductive.com.

Zuletzt aktualisiert: March 12, 2026

1. Geltungsbereich

Diese Richtlinie gilt für Daten, die über Griductive verarbeitet werden, einschließlich Gameplay, Kontoverwaltung, Abonnements, technische Diagnose und Support-Interaktionen. Durch die Nutzung von Griductive erkennen Sie die hier beschriebenen Praktiken an.

2. Erfasste Informationen

Wir erfassen nur die Daten, die für den Betrieb des Dienstes, die Kontosicherheit, die Abonnementverwaltung und die Verbesserung der Spielqualität erforderlich sind.

2.1 Kontodaten

Kontokennungen wie E-Mail-Adresse, Anzeigename (falls angegeben) und Metadaten des Authentifizierungsanbieters.
Details zur Anmeldemethode (z. B. E-Mail/Passwort, E-Mail OTP, Google-Anmeldung oder Apple-Anmeldung).
Grundlegender Kontosicherheitsstatus, wie Verifizierungszeitstempel und Kontostatusfelder.

2.2 Gameplay- und Sozialdaten

Rätselaktivitäten, einschließlich Datum, Rastergröße, Abschlusszustand, verstrichene Zeit, Fehler, Hinweise und Wiederholungsversuche.
Ranglisten-bezogene Einträge und Sichtbarkeitseinstellungen für Freunde-/Team-Rangerlebnisse.
In-Game-Interaktionen, die zur Unterstützung von Produktfunktionen benötigt werden (z. B. Rätsel-Freigabelinks und Zugriff auf archivierte Rätsel).

2.3 Abonnement- und Abrechnungsdaten

Abonnementquelle und -status (z. B. Stripe-, Apple- oder Google Play-Abrechnung; aktiv/testend/gekündigt/unbezahlt).
Abrechnungsplattform-Kennungen wie Stripe-Kunden-/Abonnement-/Produkt-IDs, Apple-Original-Transaktions-IDs und Google Play-Kauftoken.
Wir speichern keine vollständigen Zahlungskartennummern in Griductive-Systemen. Die Kartenverarbeitung erfolgt durch Zahlungsdienstleister.

Kündigungs- und Erstattungsregeln sind in unseren Nutzungsbedingungen (Abschnitt 7) beschrieben, einschließlich Kündigung und Details zur Erstattungsrichtlinie.

2.4 Technische und Analysedaten

Gerätetyp, Browser- oder App-Version und Betriebssysteminformationen, die für Kompatibilität und Zuverlässigkeit benötigt werden.
IP-Adresse (verarbeitet durch Analyseanbieter für ungefähren Standort und Diagnosezwecke).
Netzwerk- und Sicherheitstelemetrie, die über Cloudflare-Edge-Dienste verarbeitet wird (für Datenverkehrsrouting, Missbrauchsprävention und Dienstverlässlichkeit).
Cookie-/Local-Storage-/Session-Daten, die für die Anmeldekontinuität und Präferenzpersistenz verwendet werden (z. B. Theme, Sprache, Sound und Spielfortschritt).
Analyseereignisse und Nutzungsmetriken zur Verbesserung der Spielqualität und Dienstleistung (erfasst über Google Analytics; siehe Abschnitt 7).

3. Verwendung von Informationen

Betrieb der Kern-Gameplay-Funktionen, Kontodienste und Synchronisierung. (Vertragserfüllung)
Pflege von Ranglisten, Team-/Freundesfunktionen und Einladungslink-Abläufen. (Vertragserfüllung)
Verarbeitung von Abonnements, Berechtigungsprüfungen und abrechnungsbezogenem Support. (Vertragserfüllung)
Überwachung der Zuverlässigkeit, Missbrauchsprävention und Schutz der Kontosicherheit. (Berechtigte Interessen)
Messung der Funktionsqualität und Verbesserung des Rätseldesigns und der Leistung. (Berechtigte Interessen)
Einhaltung gesetzlicher Verpflichtungen und Durchsetzung unserer Nutzungsbedingungen. (Rechtliche Verpflichtung)
Versand von Transaktions- und kontobezogenen E-Mails (Authentifizierungscodes, Abrechnungshinweise). (Vertragserfüllung)

4. Rechtsgrundlagen (EWR/UK-Nutzer)

Soweit die DSGVO oder UK GDPR gilt, verarbeiten wir personenbezogene Daten auf Basis einer oder mehrerer der folgenden Rechtsgrundlagen: Vertragserfüllung (Bereitstellung des Dienstes für Sie), berechtigte Interessen (Sicherheit, Betrugsprävention und Produktverbesserung, soweit Ihre Rechte nicht überwiegen), Erfüllung rechtlicher Verpflichtungen und Einwilligung (für optionales Analyse-Tracking, soweit erforderlich). Wir sind nach geltendem Recht nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

Bei Übermittlungen personenbezogener Daten aus dem EWR oder UK in Drittländer (z. B. die Vereinigten Staaten) stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere nach geltendem Recht anerkannte geeignete Übermittlungsmechanismen.

5. Weitergabe von Informationen

Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur an Dienstanbieter weiter, die für den Betrieb von Griductive erforderlich sind:

Stripe — Web-Abonnement-Checkout und Abrechnungsportal.
Apple App Store — In-App-Abonnementkauf und Server-Benachrichtigungen.
Google Play — In-App-Abonnementkauf und Abrechnungsbenachrichtigungen.
Google Analytics — Nutzungs- und Produktanalyse.
Resend — Transaktionaler E-Mail-Versand (Authentifizierungs- und Kontokommunikation).
Cloudflare — Hosting statischer Assets, Workers-Laufzeit, D1-Datenbank, DNS/Domain-Routing, Edge-Sicherheit und Performance-Dienste.

Unser zentraler Cloud-Stack für Hosting, Compute, Datenbank und Domain-Routing wird über Cloudflare betrieben.

Datenschutzressourcen von Drittanbietern: Stripe Datenschutz, Apple Datenschutz, Google Datenschutz, Resend Datenschutz, Cloudflare Datenschutz.

Wir können Informationen auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Nutzern und dem Dienst oder im Zusammenhang mit einer Fusion, Übernahme oder Umstrukturierung unseres Unternehmens.

6. Datenspeicherung

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist und soweit für den Betrieb erforderlich.
Gameplay- und Ranglisten-Einträge werden gespeichert, um Verlaufs- und Rankingfunktionen bereitzustellen.
Abonnement-Metadaten werden nach Bedarf für die Abrechnungsintegrität, Prüfungen und Streitfallbearbeitung gespeichert.
Betriebs- und Sicherheitsprotokolle, die über Cloudflare-Dienste generiert werden, werden für begrenzte Zeiträume basierend auf Sicherheits- und Zuverlässigkeitsanforderungen aufbewahrt.
Einige Sicherungskopien und Protokolle können nach Löschanfragen für einen begrenzten Zeitraum verbleiben und werden dann gemäß unseren Aufbewahrungsplänen entfernt oder anonymisiert.

7. Cookies, Local Storage und Tracking

Wir verwenden Cookies und ähnliche Speichertechnologien in zwei Kategorien:

Wesentlich: Authentifizierungs-Session-Cookies und Local-Storage-Einträge, die für die Anmeldekontinuität, den Spielfortschritt und Funktionspräferenzen erforderlich sind. Diese können nicht deaktiviert werden, ohne die Kernfunktionalität des Dienstes zu beeinträchtigen.
Analyse: Google Analytics erfasst Nutzungsereignisse und Diagnosemetadaten (einschließlich pseudonymer Geräte-/Browser-Kennungen und IP-Adressen), um uns zu helfen, die Nutzung des Dienstes zu verstehen. Sie können das Google Analytics-Tracking deaktivieren, indem Sie das Google Analytics Opt-out-Browser-Add-on installieren oder die Cookie-Einstellungen Ihres Browsers anpassen.

8. Do-Not-Track-Signale

Einige Browser senden „Do Not Track"-Signale. Da es keinen universellen Standard für die Interpretation dieser Signale gibt, reagiert Griductive derzeit nicht unterschiedlich, wenn solche Signale erkannt werden.

9. Internationale Datenübermittlungen

Ihre Informationen können in anderen Ländern als Ihrem eigenen verarbeitet werden, einschließlich der Vereinigten Staaten. Soweit erforderlich, stützen wir uns auf Standardvertragsklauseln oder andere rechtlich anerkannte Übermittlungsmechanismen, um grenzüberschreitende Datenübermittlungen zu schützen. Da Griductive im globalen Netzwerk von Cloudflare betrieben wird, können einige Anfragen und damit verbundene Metadaten an Edge-Standorten außerhalb Ihres Landes verarbeitet werden.

10. Ihre Rechte und Wahlmöglichkeiten

Recht auf Auskunft über personenbezogene Daten, die wir über Sie verwalten.
Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.
Recht auf Löschung Ihrer Kontodaten, vorbehaltlich gesetzlicher/betrieblicher Aufbewahrungsanforderungen.
Widerspruch oder Einschränkung bestimmter Verarbeitungen, soweit gesetzlich anwendbar.
Widerruf der Einwilligung in optionale Verarbeitungen (soweit die Verarbeitung auf Einwilligung basiert).
Datenportabilität, soweit technisch machbar und nach geltendem Recht erforderlich.

Sie können Datenschutzanfragen über unsere Kontaktseite oder per E-Mail an contact@griductive.com stellen. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir bestimmte Anfragen erfüllen. Wir werden auf gültige Anfragen innerhalb von 30 Tagen antworten (oder wie nach geltendem Recht erforderlich).

Kontolöschung

Sie können Ihr Konto jederzeit innerhalb der App löschen. Öffnen Sie dazu Einstellungen und tippen Sie auf Konto löschen. Sie werden zur Bestätigung aufgefordert, bevor die Löschung verarbeitet wird.

Bei der Löschung Ihres Kontos:

Ihr Konto wird dauerhaft deaktiviert und Sie werden sofort abgemeldet.
Ihre personenbezogenen Daten (Kontoinformationen, Spielverlauf und Ranglisteneinträge) werden aus aktiven Systemen entfernt.
Wenn Sie ein aktives Abonnement über Stripe haben, sollten Sie es vor der Kontolöschung über die Seite Abonnement & Abrechnung kündigen. Wenn Sie ein Apple- oder Google Play-Abonnement haben, verwalten Sie es über die Abonnementeinstellungen Ihres Geräts. Das Löschen Ihres Griductive-Kontos kündigt Drittanbieter-Abrechnungsabonnements nicht automatisch.
Einige Datensätze (wie Abrechnungstransaktionsprotokolle und Sicherheitsprüfpfade) können für einen begrenzten Zeitraum aufbewahrt werden, soweit gesetzlich vorgeschrieben oder zur Betrugsprävention.

Wenn Sie Hilfe bei der Kontolöschung benötigen, kontaktieren Sie uns unter contact@griductive.com.

12. Datenschutzrechte in Kalifornien (CCPA/CPRA)

Wenn Sie ein Einwohner Kaliforniens sind, haben Sie Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA), einschließlich:

Das Recht zu erfahren, welche personenbezogenen Daten wir erfassen, verwenden, offenlegen oder verkaufen.
Das Recht, die Löschung Ihrer personenbezogenen Daten zu beantragen.
Das Recht, Zugang zu den personenbezogenen Daten zu beantragen, die wir über Sie gesammelt haben.
Das Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Datenschutzrechte.

Griductive verkauft keine personenbezogenen Daten. Um eine kalifornische Datenschutzanfrage zu stellen, kontaktieren Sie uns unter contact@griductive.com.

13. Datenschutz für Kinder

Griductive-Rätsel sind für ein allgemeines Publikum konzipiert und enthalten keine Inhalte, die ausschließlich für Erwachsene geeignet sind. Unser Dienst richtet sich jedoch nicht an Kinder unter 13 Jahren (oder einem höheren Alter, soweit nach lokalem Recht erforderlich), und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unterhalb der geltenden Altersgrenze. Wenn wir erfahren, dass solche Daten erfasst wurden, werden wir diese unverzüglich löschen. Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind personenbezogene Daten an Griductive übermittelt hat, sollten uns unter contact@griductive.com kontaktieren.

14. Sicherheit

Wir verwenden angemessene administrative, technische und organisatorische Schutzmaßnahmen zum Schutz personenbezogener Daten, einschließlich von Cloudflare bereitgestellter Kontrollen über statisches Hosting, Workers-Ausführung, D1-Speicher, DNS/Domain-Routing und Edge-Datenverkehrsschutz, zusammen mit anwendungsseitigen Zugriffskontrollen und Überwachung. Keine Internetübertragung oder kein Speichersystem ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Aktualisierungen werden durch ein überarbeitetes „Zuletzt aktualisiert"-Datum und, soweit angemessen, durch zusätzliche Benachrichtigungen per E-Mail oder In-App-Mitteilung angezeigt.

Verwandte Nutzungsbedingungen finden Sie in unseren Nutzungsbedingungen.

16. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder Ihren Datenschutzrechten haben, kontaktieren Sie uns unter contact@griductive.com oder über unsere Kontaktseite.