Datenschutz

1. Wer verantwortlich ist

Diese Erklärung gilt für die Webseite knirtgames.de und für die App „Knirt“ von KnirtGames (Android, Google Play).

2. Kurz gesagt

• Die Webseite setzt keine Cookies, zählt keine Besucher und lädt nichts von fremden Servern.
• Die App hat kein Nutzerkonto und keine Werbung. Spielernamen und Profilbilder bleiben auf deinem Handy.
• Nutzungsstatistik und Fehlerberichte der App gibt es nur, wenn du zustimmst – und du kannst das jederzeit wieder abschalten.

3. Webseite

Hosting und Auslieferung

Die Webseite liegt bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das dient der sicheren und schnellen Auslieferung und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist per TLS verschlüsselt (https). Cloudflare speichert diese Daten nur so lange, wie es für die Auslieferung und die Abwehr von Angriffen nötig ist; eine feste Frist nennt Cloudflare nicht. Für die Übermittlung in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert, ersatzweise gelten die EU-Standardvertragsklauseln.

Keine Cookies, keine Analyse, keine fremden Schriften

Die Webseite verwendet keine Cookies und keine Analyse- oder Marketing-Dienste. Schriften und Bilder werden von unserem eigenen Server ausgeliefert.

Drei Einstellungen merkt sich nur dein Browser im lokalen Speicher: ob du unten auf der Seite die „Knirt-Auftritte“ ausgeschaltet hast („knirt-auftritte“), ob du den Blog hell oder dunkel liest („knirt-thema“) und ob du den Hinweis auf die andere Sprache weggeklickt hast („knirt-sprache-hinweis“). Die Einträge enthalten keine Kennung und werden nie an uns oder andere übertragen; du kannst sie über die Browser-Einstellungen löschen.

Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails an Adressen unter knirtgames.de werden über Cloudflare Email Routing an unser Postfach bei Microsoft (Outlook.com) weitergeleitet. Wir löschen deine E-Mail, sobald deine Anfrage erledigt ist. Länger bewahren wir sie nur auf, wenn steuer- oder handelsrechtliche Pflichten das verlangen (in der Regel bis zu sechs Jahre).

Unsere Profile bei Instagram, TikTok und YouTube

Unten auf der Seite verlinken wir unsere Profile bei Instagram, TikTok und YouTube (jeweils @knirtgames). Das sind normale Links: Solange du nicht klickst, wird nichts an diese Plattformen übertragen.

Besuchst du dort unsere Profile, verarbeiten die Anbieter deine Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen. Dabei setzen sie oft Cookies, nutzen die Daten auch für Werbung und übermitteln sie teils in Länder außerhalb der EU, etwa in die USA. Meta und Google sind dafür nach dem EU-US Data Privacy Framework zertifiziert. TikTok speichert Daten auch in Malaysia und Singapur und stützt sich auf Angemessenheitsbeschlüsse der EU-Kommission sowie die EU-Standardvertragsklauseln. Anbieter sind Meta Platforms Ireland Limited (Instagram, Merrion Road, Dublin 4, D04 X2K5, Irland), TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) und Google Ireland Limited (YouTube, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen die Profile, um KnirtGames vorzustellen und mit dir in Kontakt zu sein (Art. 6 Abs. 1 lit. f DSGVO).

Die Plattformen zeigen uns zusammengefasste Statistiken zu unseren Profilen, zum Beispiel wie oft ein Video angesehen wurde. Für diese Statistiken sind wir bei Instagram und TikTok gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO). Die Vereinbarungen dazu stellen Meta und TikTok bereit; danach kümmert sich vor allem der Anbieter um deine Rechte. Du kannst sie bei ihm oder bei uns geltend machen. Schreibst du uns dort eine Nachricht oder einen Kommentar, nutzen wir sie nur, um zu antworten.

4. App Knirt

Download und Käufe über Google Play

Die App bekommst du über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet dabei Daten in eigener Verantwortung, z. B. für den Download, Absturzstatistiken von Android und Zahlungen. Käufe in der App laufen über Google Play Billing.

Freischalten von Käufen (RevenueCat)

Damit gekaufte Spiele freigeschaltet bleiben, prüfen wir Käufe über RevenueCat (RevenueCat, Inc., USA). Dabei werden Kaufbelege, eine zufällige App-Nutzer-ID und die gekauften Produkte verarbeitet. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die RevenueCat in seinem Vertrag zur Auftragsverarbeitung vereinbart.

Statistik und Fehlerberichte (PostHog) – nur mit deiner Zustimmung

Beim ersten Start fragt die App, ob sie anonyme Nutzungsstatistik senden darf. Nur wenn du zustimmst, sendet sie an PostHog (PostHog Inc., Datenverarbeitung auf Servern in der EU) zum Beispiel: „Runde gestartet/beendet/abgebrochen“, „Minispiel gestartet“, „Kaufseite angesehen“, „Kauf“ sowie Fehlerberichte bei Abstürzen der App. Dazu gehören eine zufällige Kennung, Gerätetyp, Betriebssystem und App-Version. PostHog leitet aus der IP-Adresse kurz das ungefähre Land und die Stadt ab; die IP-Adresse selbst wird danach verworfen und nicht gespeichert. Namen und Karteninhalte werden nie übertragen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in der App unter Einstellungen → „Statistik“ widerrufen; danach wird nichts mehr gesendet. Die Daten liegen bei PostHog Cloud EU (Server in Frankfurt) und werden dort ein Jahr lang gespeichert. Solange die Statistik eingeschaltet ist, siehst du in der App unter Einstellungen deine Statistik-ID. Schick sie uns, wenn wir deine Daten löschen sollen. Ohne sie können wir nicht erkennen, welche Daten zu dir gehören.

Was nur auf deinem Handy bleibt

Spielernamen, Profilbilder und Zeichnungen, Spielstatistik, Einstellungen und die Bestätigung „ab 18“ speichert die App nur auf deinem Gerät. Wir bekommen diese Daten nicht.

Berechtigungen

• Kamera und Fotos: nur, wenn du ein Profilbild aufnimmst oder auswählst. Das Bild bleibt auf dem Gerät.
• Benachrichtigungen: Erinnerungen (z. B. am Freitagabend), wenn du sie erlaubst. Sie werden auf dem Gerät geplant, es gibt keinen Push-Server.
• Bewegungssensor: beim Minispiel Stirnraten, um das Kippen des Handys zu erkennen. Nur auf dem Gerät.

Bewerten und Teilen

Bittet die App um eine Bewertung, nutzt sie den Bewertungsdialog von Google Play. Teilst du eine „Party-Bilanz“, geht das Bild über das Teilen-Menü deines Handys an die App, die du selbst auswählst.

Was es nicht gibt

Kein Nutzerkonto, keine Werbung und keine Werbe-IDs, kein Zugriff auf deinen Standort, auf Mikrofon oder Kontakte.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach eine E-Mail.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Du musst uns keine Daten geben: Die Webseite und die App funktionieren auch ohne E-Mail an uns und ohne Zustimmung zur Statistik. Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile (Art. 22 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf (www.ldi.nrw.de).

Stand: 10. Oktober 2026