Datenschutzerklärung

Stand: 7. Juni 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

David Dülle – Creative
Auf der Höhe 22
21339 Lüneburg
Deutschland
E-Mail: info@duelle.org
Website: https://duelle.org

Ein Datenschutzbeauftragter ist nicht bestellt; für ein Projekt dieser Größenordnung besteht hierzu keine gesetzliche Pflicht.

2. Überblick der Verarbeitung

Swim31 ist ein Online-Kartenspiel mit Nutzerkonto. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Spiels und des Kontos erforderlich ist. Eine Nutzung ist nur mit Konto möglich (Google-Login oder anonymer Gast-Zugang).

3. Hosting & Server-Logfiles

Die App und der Spiel-Server werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (Serverstandort Deutschland), betrieben. Beim Aufruf erhebt der Server automatisch sogenannte Server-Logfiles, die dein Browser bzw. dein Gerät übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Ressource / Endpunkt
• HTTP-Statuscode und übertragene Datenmenge
• User-Agent (Browser-/Gerätekennung)

Zweck: technische Bereitstellung, Stabilität und Sicherheit (z. B. Abwehr von Missbrauch). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst). Server-Logfiles werden regelmäßig, spätestens nach 14 Tagen, gelöscht bzw. anonymisiert.

4. Konto & Authentifizierung (Firebase Authentication)

Für die Anmeldung nutzen wir Firebase Authentication, einen Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA).

• Google-Login: Es werden – abhängig von deiner Google-Konto-Konfiguration – deine Firebase-Nutzerkennung (UID) sowie ggf. Name, E-Mail-Adresse und Profilbild deines Google-Kontos verarbeitet.
• Gast-Zugang (anonym): Es wird lediglich eine zufällig erzeugte Firebase-UID ohne weitere persönliche Angaben erstellt.

Unser Server verifiziert das von Firebase ausgestellte ID-Token, um deine Identität zu bestätigen.

Zweck: Bereitstellung eines gesicherten Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Dienstes), hinsichtlich des Google-Logins zusätzlich deine Auswahl/Einwilligung.

5. Spiel- und Profildaten

In unserer Datenbank (PostgreSQL) speichern wir zu deinem Konto:

• Firebase-UID (Kontozuordnung)
• gewählter Anzeigename
• gewählter Avatar (Emoji-Zusammenstellung)
• Token-Guthaben (virtuelle Spielwährung ohne Geldwert)
• Erfahrungspunkte (XP), Anzahl gespielter und gewonnener Partien
• Buchungen der Token-Änderungen (Token-Verlauf, z. B. Spieleinsätze, tägliches Geschenk)
• Datum des zuletzt abgeholten Tagesgeschenks
• technische Kontomerkmale (Kennzeichnung als Gastkonto, Erstellungs- und Änderungszeitpunkt)

Zweck: Bereitstellung des Spiels, Speicherung deines Fortschritts, Anzeige in der Bestenliste (Anzeigename, Avatar, XP, Siege). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweis: Anzeigename und Avatar sind in der öffentlichen Bestenliste sichtbar – wähle dort keinen Klarnamen, wenn du das nicht möchtest.

6. Cookies / lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies ein. Firebase Authentication speichert zur Aufrechterhaltung deiner Anmeldung technisch erforderliche Informationen (Authentifizierungs-Token) im lokalen Speicher deines Browsers (z. B. localStorage/IndexedDB). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich). Darüber hinaus werden keine externen Inhalte (z. B. Schriftarten oder Analyse-Dienste) von Drittservern nachgeladen; die verwendete Schriftart wird lokal ausgeliefert.

7. Empfänger & Übermittlung in Drittländer

• Google (Firebase Authentication): Im Rahmen der Anmeldung. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Grundlage hierfür ist der Angemessenheitsbeschluss der EU-Kommission auf Basis des EU-US Data Privacy Framework (Google LLC ist zertifiziert); ergänzend bestehen EU-Standardvertragsklauseln.
• IONOS SE (Serverstandort Deutschland) zur technischen Bereitstellung (Auftragsverarbeitung nach Art. 28 DSGVO).

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

8. Speicherdauer & Konto-Löschung

Profil- und Spieldaten speichern wir, solange dein Konto besteht. Server-Logfiles werden spätestens nach 14 Tagen gelöscht bzw. anonymisiert.

Konto-Löschung: Du kannst die Löschung deines Kontos in den Einstellungen (unter „Abmelden") beantragen. Die Löschung wird nach einer Frist von 14 Tagen wirksam und kann innerhalb dieser Frist dort jederzeit widerrufen werden. Nach Ablauf werden dein Konto und die zugehörigen Daten in unserer Datenbank sowie bei Firebase (Google) endgültig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an die oben genannte Kontaktadresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für den Verantwortlichen zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

11. Pflicht zur Bereitstellung

Die Bereitstellung der für Konto und Spielbetrieb erforderlichen Daten ist für die Nutzung notwendig. Ohne Konto ist eine Nutzung von Swim31 nicht möglich.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen am Dienst oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.