Datenschutzerklärung

1. Verantwortlicher

Mathys IT, Inhaber: Tizian Mathys, c/o Adressgeber #2105, An der Alten Ziegelei 38, 48157 Münster, E-Mail: info@countryrush.app

2. Hosting (Website)

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Seiten verarbeitet IONOS technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logfiles werden von IONOS nach spätestens acht Wochen automatisch gelöscht. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Cookies und Tracking

Diese Website setzt keine Cookies ein und verwendet keine Analyse- oder Tracking-Dienste.

4. Schriftarten (lokal eingebunden)

Diese Website nutzt die Schriftart Baloo 2, die lokal auf unserem Server liegt. Beim Laden der Schrift wird keine Verbindung zu Google oder anderen Drittanbietern aufgebaut; es werden dabei keine Daten an Dritte übermittelt.

5. Datenverarbeitung in der App

Dieser Abschnitt gilt für die mobile App CountryRush. Er beschreibt, welche Daten die App verarbeitet, an wen sie übermittelt werden und auf welcher Rechtsgrundlage.

5.1 Lokal auf deinem Gerät

Spielstände, Statistiken, gesammelte Länder, Tickets und Einstellungen werden zunächst lokal auf deinem Gerät gespeichert. Ohne Anmeldung und ohne Nutzung der Online-Funktionen verlassen diese Daten dein Gerät nicht.

5.2 Konto und Online-Funktionen (Supabase)

Für Bestenlisten, Duelle, Freundesliste und die geräteübergreifende Sicherung meldet die App dich automatisch anonym an (anonyme Nutzer-ID, ohne dass du Daten eingeben musst). Dabei verarbeiten wir über unseren Backend-Dienstleister Supabase: die anonyme Nutzer-ID, deinen selbstgewählten Anzeigenamen, Spielergebnisse (Punkte, Modus, richtige und falsche Antworten, längste Serie, Zeitpunkt), gesammelte Länder, Duelle und deren Ergebnisse, Freundschaften und Blockierungen sowie eingelöste Promo-Codes. Meldest du dich zusätzlich mit Google oder Apple an, kommt deine dort bestätigte E-Mail-Adresse hinzu, damit dein Konto auf einem neuen Gerät wiederhergestellt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen). Dein Anzeigename und deine Ergebnisse sind für andere Nutzer in Bestenlisten, Duellen und der Freundesliste sichtbar. Meldungen und Blockierungen anderer Nutzer verarbeiten wir zur Moderation und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

5.3 Push-Benachrichtigungen (Firebase Cloud Messaging)

Wenn du Benachrichtigungen aktivierst (z. B. für Duelle, Freundschaftsanfragen oder die Daily-Trip-Erinnerung), verarbeiten wir über Firebase Cloud Messaging (Google) einen gerätebezogenen Push-Token samt Plattform und Sprache. Du kannst Push-Benachrichtigungen jederzeit in den App-Einstellungen oder in den Systemeinstellungen deines Geräts wieder abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivieren).

5.4 Werbung (Google AdMob)

In der kostenlosen Version zeigt die App Werbung über Google AdMob. Dabei können Geräteinformationen, die IP-Adresse und eine Werbe-ID verarbeitet werden. Vor der ersten Auslieferung von Werbung holt die App im EWR und in UK über Googles zertifiziertes Consent-Tool (UMP) deine Einwilligung ein; ohne Einwilligung werden nur nicht-personalisierte Anzeigen angefragt. Deine Auswahl kannst du in der App jederzeit unter „Optionen“ > „Datenschutz-Einstellungen“ ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO für nicht-personalisierte Anzeigen. Der Zugriff auf Informationen in deinem Endgerät (u. a. die Werbe-ID) erfolgt nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG, die wir über das Consent-Tool (UMP) einholen. Wie Google Daten in seinem Werbenetzwerk verarbeitet, erläutert Google unter policies.google.com/technologies/partner-sites. Wer keine Werbung möchte, kann den werbefreien Modus als In-App-Kauf erwerben.

5.5 In-App-Käufe (RevenueCat, App-Stores)

Käufe (werbefrei, Ticket-Pakete) wickelt der jeweilige App-Store (Google Play bzw. Apple App Store) ab; wir erhalten keine Zahlungsdaten. Zur Zuordnung und Wiederherstellung deiner Käufe nutzen wir den Dienst RevenueCat, an den der Kaufbeleg und deine anonyme Nutzer-ID übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufs).

5.6 Absturzberichte (Firebase Crashlytics)

Stürzt die App ab oder tritt ein schwerer Fehler auf, übermittelt sie einen Absturzbericht an Firebase Crashlytics (Google). Darin stehen der Fehlerverlauf (Stacktrace), Gerätemodell, Betriebssystemversion, App-Version, der Zeitpunkt sowie eine zufällige Installations-Kennung, die Crashlytics selbst vergibt. Wir verknüpfen diese Kennung nicht mit deinem Konto. Die Berichte helfen uns, Abstürze zu finden und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, fehlerfreien App).

5.7 Eingesetzte Dienstleister und Drittlandübermittlung

Für die App setzen wir folgende Auftragsverarbeiter ein: Supabase (Backend, Authentifizierung, Datenbank), Google (AdMob-Werbung, Firebase Cloud Messaging, Firebase Crashlytics, Google Play) und RevenueCat (Kauf-Zuordnung). Dabei können Daten in Drittländer außerhalb der EU bzw. des EWR, insbesondere in die USA, übermittelt werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw., soweit vorhanden, eines Angemessenheitsbeschlusses. Zur Absturz- und Fehlerdiagnose nutzen wir Firebase Crashlytics (Google): Stürzt die App ab oder tritt ein schwerer Fehler auf, werden Diagnosedaten (Absturzbericht, Gerätemodell, Betriebssystem- und App-Version sowie eine zufällig erzeugte Installations-ID) an Google übermittelt, ausschließlich zur Verbesserung der Stabilität und ohne von dir eingegebene Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, fehlerfreien App). Eine darüber hinausgehende Analyse- oder Tracking-Software setzen wir in der App nicht ein.

5.8 Konto und Daten löschen

Du kannst dein Konto samt aller serverseitig gespeicherten Daten jederzeit direkt in der App löschen: „Optionen“ > „Account löschen“. Damit werden dein Konto und alle zugehörigen Daten (Profil, Spielergebnisse, gesammelte Länder, Duelle, Freundschaften, Blockierungen, Push-Token) unwiderruflich vom Server entfernt. Alternativ kannst du die Löschung per E-Mail an info@countryrush.app verlangen; wir löschen dein Konto dann zeitnah.

5.9 Speicherdauer

Lokale Daten bleiben auf deinem Gerät, bis du sie in der App zurücksetzt oder die App deinstallierst. Serverseitige Konto- und Spieldaten speichern wir, solange dein Konto besteht, und löschen sie mit der Kontolöschung (siehe 5.8). Push-Token entfernen wir, sobald du Benachrichtigungen deaktivierst oder das Konto löschst. Server-Logfiles unseres Backend-Dienstleisters werden kurzfristig zur Missbrauchs- und Fehleranalyse vorgehalten und regelmäßig gelöscht.

5.10 Mindestalter

Die App richtet sich nicht an Kinder unter 16 Jahren. Nutzer unter 16 Jahren benötigen für die Nutzung der Online-Funktionen die Einwilligung der Sorgeberechtigten.

6. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Angaben (Name, E-Mail-Adresse, Thema und Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Beim Absenden des Formulars werden deine Angaben über die Server unseres Hosters verarbeitet und per E-Mail an uns übermittelt; die Übertragung erfolgt verschlüsselt (TLS). Die Angabe deiner Daten ist freiwillig, ohne sie können wir deine Anfrage allerdings nicht beantworten. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Drittlandübermittlung und Profiling

Über diese Website findet keine Übermittlung deiner Daten in Länder außerhalb der EU bzw. des EWR statt. Für die Datenverarbeitung in der App gilt Abschnitt 5.7 (Übermittlung an Dienstleister, unter anderem in die USA, auf Grundlage der EU-Standardvertragsklauseln). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht (z. B. Push-Benachrichtigungen, personalisierte Werbung), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

9. Stand

Juli 2026. Diese Erklärung wird bei Änderungen der App oder Website aktualisiert.