Datenschutzerklärung

Gültig ab 1. 11. 2026

Verantwortlicher im Sinne der DSGVO: Bod varu s.r.o., IČO 29855870, Šárecká 1069/44, 160 00 Praha 6, Tschechische Republik. Kontakt: info@prihorivahori.cz. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Welche Daten wir verarbeiten und wozu

• Konto (E-Mail-Adresse, Passwort in gesicherter Form, gegebenenfalls Google-Konto-Kennung, Spitzname) — zur Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. b DSGVO. Speicherung für die Dauer des Kontos. Ihr Spitzname ist für Ihre Freunde und für die Mitglieder der Gruppen sichtbar, in denen Sie Mitglied sind.
• Spieldaten (Versuche, Siege, Statistiken, Freunde, Gruppenmitgliedschaften) — damit Spiel und Statistik funktionieren, Art. 6 Abs. 1 lit. b DSGVO. Nach Löschung des Kontos werden sie gelöscht oder anonymisiert.
• Bewertung der Rateversuche durch KI — die Wörter, die Sie raten, übermitteln wir an ein KI-Modell von Google (Vertex AI / Gemini), um zu berechnen, wie nah sie am gesuchten Wort liegen, Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt vorrangig in der EU; ist der europäische Endpunkt überlastet, kann sie in der globalen Infrastruktur von Google erfolgen. Zusammen mit den Wörtern übermitteln wir weder E-Mail-Adresse noch Namen oder Kontokennung.
• Bestellung und Zahlung (Name, E-Mail-Adresse, Land, gewählter Tarif, Zahlungsbetrag und -zeitpunkt, Status des Abonnements, bei Gutscheinen der Gutscheincode und gegebenenfalls die E-Mail-Adresse der beschenkten Person) — zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, und zur Erfüllung gesetzlicher Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO. Die Zahlung wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ab; Ihre Kartendaten geben Sie direkt in das Zahlungsformular von Stripe ein, das in unserem Bestellfenster angezeigt wird; Stripe gibt sie nicht an uns weiter, wir erhalten lediglich die oben genannten Angaben sowie Kartentyp und die letzten vier Ziffern der Kartennummer. Stripe speichert die Zahlungsart für die Folgeabbuchungen des Abonnements. Stripe verarbeitet Zahlungsdaten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten auch als eigener Verantwortlicher (stripe.com/de/privacy). Bestell- und Buchungsbelege bewahren wir für die gesetzlich vorgeschriebene Dauer auf (nach tschechischem Recht bis zu 10 Jahre); danach werden sie gelöscht.
• Kündigung (Name, E-Mail-Adresse, Angaben zum Vertrag, Zeitpunkt des Zugangs der Kündigung), auch über die Schaltfläche „Verträge hier kündigen“ — zur Bearbeitung und Bestätigung Ihrer Kündigung, Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB); Speicherung, solange Ansprüche aus dem Vertrag geltend gemacht werden können (in der Regel drei Jahre ab Ende des Jahres, in dem der Vertrag beendet wurde).
• Kontaktformular und Fehlermeldungen (E-Mail-Adresse, Nachricht, optional ein Screenshot sowie automatisch beigefügte technische Angaben: Seite, Browser, Bildschirmgröße, Sprache und bei angemeldeten Nutzern die Kontokennung) — zur Bearbeitung Ihres Anliegens, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden uns über den Dienst Resend zugestellt. Speicherung, solange es für die Bearbeitung des Anliegens und die anschließende Korrespondenz erforderlich ist.
• Server-Logs (IP-Adresse, technische Protokolle) — für Betrieb und Sicherheit, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer 30 Tage.
• Analyse (Google Analytics 4 von Google Ireland Limited, Dublin, Irland) — pseudonymisierte Nutzungsdaten (Seitenaufrufe, Ereignisse im Spiel, gekürzte IP-Adresse, Gerät und Browser), um zu verstehen, wie das Spiel genutzt wird. Ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt im Cookie-Banner und jederzeit widerrufbar. Die Daten können an Google LLC in die USA übermittelt werden (siehe unten); Google speichert sie höchstens 14 Monate.
• Cookies — technisch notwendige Cookies (Anmeldung, Sicherheit, Speichern der Einwilligung) setzen wir nach § 25 Abs. 2 TDDDG ohne Einwilligung, weil der Dienst ohne sie nicht funktioniert. Analyse-Cookies speichern wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die Einwilligung lässt sich jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile mit Wirkung für die Zukunft ändern.

Empfänger, Auftragsverarbeiter und Drittlandsübermittlung

Wir setzen folgende Dienstleister ein: Google Cloud EMEA Limited bzw. Google Ireland Limited (Cloud-Infrastruktur und Datenbank, Anmeldung über Firebase, KI-Bewertung der Rateversuche über Vertex AI, Analyse), Stripe Payments Europe, Ltd. (Zahlungsabwicklung, siehe oben), Resend, Inc. (USA; Versand von E-Mails, etwa Bestätigungen, Gutscheincodes und Kontaktformular) und unseren Buchhaltungsdienstleister in der Tschechischen Republik. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Einzelne Dienstleister können Daten außerhalb des EWR verarbeiten, insbesondere in den USA; die Übermittlung ist in diesem Fall durch den Angemessenheitsbeschluss der Europäischen Kommission (EU–U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder durch Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. An weitere Empfänger geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind; verkauft werden sie nie.

Die Angabe von E-Mail-Adresse und Passwort (oder die Anmeldung mit Google) ist für ein Konto erforderlich, die Angaben bei der Bestellung sind für den Vertragsschluss erforderlich; ohne sie können wir das Konto nicht anlegen bzw. die Bestellung nicht ausführen. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt; die KI-Bewertung der Rateversuche berechnet nur die Nähe eines Wortes zum gesuchten Wort.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Anfragen richten Sie bitte an die oben genannte Kontaktadresse; wir beantworten sie innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen, die wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) vornehmen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihr Konto und die zugehörigen personenbezogenen Daten löschen wir auf Anfrage an die Kontaktadresse innerhalb von 30 Tagen. Gelöscht werden das Anmeldekonto, das Profil und die Spieldaten; in Gruppen, denen Sie angehörten, wird Ihr Spitzname durch „gelöschter Spieler“ ersetzt und die Ergebnisse bleiben anonymisiert erhalten, von Ihnen gegründete Gruppen werden gelöscht. Es verbleibt lediglich ein technischer Eintrag mit der internen Kontokennung und dem Löschzeitpunkt, damit das Konto nicht erneut angelegt wird; Server-Logs werden innerhalb von 30 Tagen gelöscht.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren — in Deutschland bei der Behörde Ihres Bundeslandes, am Sitz des Verantwortlichen beim tschechischen Úřad pro ochranu osobních údajů (uoou.gov.cz).

Der Dienst richtet sich nicht an Kinder unter 16 Jahren.