Datenschutz bei Rundenza

Verantwortlicher und Kontakt

Christian Schleicher · Schleicher Studio
Brunnenstraße 39
58332 Schwelm
Deutschland

E-Mail: support@schleicher-studio.de

Lokale Nutzung der App

Rundenza speichert Spielerprofile, Partien, Ergebnisse und Einstellungen lokal auf deinem Gerät. Für die Kernnutzung ist kein Rundenza-Konto erforderlich. Spielerprofile und Verlauf werden nicht automatisch an Schleicher Studio übermittelt. Die App enthält keine Werbung und kein Drittanbieter-Analytics-SDK.

Geräte- oder Systembackups richten sich nach deinen Apple-Einstellungen; lokale Speicherung ist keine Zusage, dass Systembackups ausgeschlossen sind.

Freiwilliges Feedback

Wenn du den Versand im Feedbackformular bestätigst, werden deine eingegebenen Antworten über HTTPS an einen Cloudflare Worker und anschließend über Resend an das Supportpostfach übermittelt. Eine Antwort-E-Mail-Adresse, bis zu drei ausgewählte Screenshots sowie App- und Geräteangaben sind freiwillig. Die Option für Geräteangaben ist zunächst ausgeschaltet.

Der technische Kontext umfasst App-Version, Build, allgemeine Geräteklasse und iOS-Version. Spielstände, Spielernamen und Verlauf werden nicht automatisch angehängt. Inhalte, die du selbst in Texte oder Screenshots aufnimmst, können diese Angaben jedoch enthalten.

Beim Netzwerkaufruf entstehen technisch notwendige Verbindungsdaten. Der Feedback-Endpunkt verwendet für sein kurzlebiges Rate-Limit einen mit geheimem Salt gehashten IP-Schlüssel. Das schließt Verbindungsdaten bei beteiligten Anbietern nicht aus.

Verbesserungsvorschläge und Spielwünsche

Deine Hinweise helfen uns, Fehler zu beheben und neue Funktionen oder Spiele zu priorisieren. Für die dauerhafte Planungs- und Prioritätenliste verwenden wir ausschließlich anonymisierte Sachnotizen. Namen, Antwortadressen, identifizierende Bilder oder sonstige Angaben, die eine Zuordnung zu Personen ermöglichen, gehören nicht in diese Liste. Das bloße Ersetzen eines Namens genügt nicht, wenn eine Identifizierung über andere Inhalte möglich bleibt.

Die Originalnachricht wird getrennt als Supportfall nach der unten beschriebenen Aufbewahrungsregel bearbeitet; ihre dauerhafte personenbezogene Speicherung wird nicht mit der Weiterentwicklung begründet. Eine Antwortadresse dient der Rückmeldung zum Supportfall. Es gibt keine automatische Nutzungsbeobachtung, kein zusätzliches Analyse-SDK und kein Werbetracking in der App.

Käufe über Apple

Kauf und Zahlung werden von Apple abgewickelt. Rundenza verarbeitet den Transaktions- und Anspruchsstatus für die Pro-Freischaltung, erhält dabei aber keine Kreditkarten- oder Bankverbindungsdaten.

Rechtsgrundlagen und berechtigte Interessen

Soweit wir Angaben zur Bearbeitung einer vertraglichen Anfrage oder zur Bereitstellung einer gekauften Leistung benötigen, erfolgt die erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Für andere selbst gestellte Supportfragen und Fehlermeldungen erfolgt die erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO: Unser Interesse liegt in der notwendigen Bearbeitung und Beantwortung der Anfrage sowie der Fehlerbehebung.

Für die erforderliche sichere Bereitstellung des Feedback-Endpunkts und der Informationsseiten erfolgt die erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das Interesse liegt in der Funktionsfähigkeit und der Abwehr von Missbrauch. Eigene Verarbeitungen der Anbieter sind davon zu unterscheiden.

Für die Vorbereitung anonymisierter Sachnotizen aus eingegangenen Hinweisen erfolgt die erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser Interesse liegt in der Fehlerbehebung und sachgerechten Weiterentwicklung; die dafür notwendige Bearbeitung personenbezogener Originale ist zu begrenzen und abzuwägen. Die dauerhafte Planungsliste selbst enthält ausschließlich tatsächlich anonymisierte Inhalte. Aus dem Bestätigen des Versands wird keine pauschale Einwilligung in alle weiteren Zwecke abgeleitet.

Freiwillige Angaben und Rückfragen

Die Nutzung der Feedbackfunktion ist freiwillig und keine Voraussetzung zum Spielen. Für eine Nachricht sind die im jeweiligen Formular als erforderlich gekennzeichneten Inhalte nötig, damit sie eingeordnet und bearbeitet werden kann. Du kannst eine Antwortadresse, Screenshots und Geräteangaben weglassen. Ohne Antwortadresse können wir dir nicht unmittelbar per E-Mail antworten; ohne zusätzliche Angaben kann die Klärung eines Fehlers schwieriger sein.

Ergebniskarten teilen

Wenn du eine Ergebniskarte zum Teilen auswählst, erstellt die App ein Bild der ausgewählten Karte. Es enthält die dort angezeigten Spielernamen und Ergebnisse. Erst deine Auswahl im iOS-Teilen-Menü bestimmt das Ziel, zum Beispiel eine andere App oder einen Speicherort. Rundenza sendet die Karte dabei nicht automatisch an Schleicher Studio. Für die weitere Verarbeitung beim gewählten Ziel gelten dessen Bedingungen und Datenschutzhinweise.

Kontakt und lokale Löschung

Datenschutzfragen kannst du an support@schleicher-studio.de richten. Unter Mehr → Einstellungen kannst du nach einer Bestätigung den Spielverlauf löschen oder alle lokalen Daten zurücksetzen. Das Löschen des Verlaufs entfernt offene und beendete Partien; Spielerprofile und eigene Vorlagen bleiben erhalten. Das vollständige Zurücksetzen entfernt zusätzlich Spielerprofile, eigene Vorlagen und Einstellungen auf diesem Gerät. Diese Aktionen löschen keine bereits versandten Supportnachrichten bei Schleicher Studio oder beteiligten Anbietern.

Eine separate Profil-Löschung anonymisiert zugehörige historische Teilnehmer; offene Partien können eine Profil-Löschung verhindern.

Deine Datenschutzrechte

Du kannst Auskunft über deine von uns verarbeiteten personenbezogenen Daten sowie Berichtigung verlangen. Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Deine Anfrage kannst du an die oben genannte Supportadresse richten.

Du hast außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für unseren Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle: LDI NRW – Datenschutzbeschwerde.

Versanddienst und Speicherung

Für den Versand wird Resend von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, eingesetzt. Resend beschreibt die Verarbeitung von Nachrichteninhalten als Auftragsverarbeitung; für bestimmte eigene Konto- und Nutzungsdaten sieht die Anbietervereinbarung eine eigenständige Verantwortlichkeit vor.

Resend gibt an, Kundendaten einschließlich Nachrichteninhalten und Zustellprotokollen in den USA zu speichern. Die gewählte Versandregion steuert den Versandweg, nicht den Speicherort. Für Free-, Pro- und Scale-Tarife nennt Resend derzeit 30 Tage für E-Mail- und Protokolldaten sowie sieben Tage für Backups. Das sind Anbieterfristen, nicht die Aufbewahrungsdauer im Supportpostfach. Resend beschreibt EU-Standardvertragsklauseln und das Data Privacy Framework für entsprechende internationale Übermittlungen.

Im bestehenden Konto ist eine von Resend unterzeichnete Datenschutzvereinbarung verfügbar, die laut Anbieter mit der Registrierung eingebunden wird. Das ist keine Zusage ausschließlich europäischer Speicherung oder einer einheitlichen Rolle für sämtliche Daten. Weitere Informationen: Resend – Datenschutz und Verarbeitung und Resend – Datenverarbeitungsvereinbarung.

Resend nennt unter anderem Amazon Web Services, Inc. (USA) für Hosting und Versand sowie RunPod, Inc. (USA) für selbst betriebene Sprachmodelle als Unterauftragsverarbeiter. Nach Resends Angaben wird eine kleine Stichprobe von E-Mails zur Sicherheits- und Missbrauchsprüfung auf dedizierter, von Resend betriebener Infrastruktur bei RunPod verarbeitet. Laut Anbieter werden Kundeninhalte dabei nicht zum Training oder zur Feinabstimmung von Modellen verwendet. Das ist eine Verarbeitung innerhalb der Versandkette und von unserer manuellen KI-Unterstützung mit anonymisierten Inhalten zu unterscheiden. Resends Vereinbarung regelt den Einsatz weiterer Auftragsverarbeiter und internationale Übermittlungen; sie ersetzt nicht den Abgleich des konkreten Datenwegs. Die jeweils aktuelle Liste der Unterauftragsverarbeiter und die Erläuterungen zur Sicherheitsprüfung sind beim Anbieter einsehbar.

Cloudflare: Rate-Limit und Verbindungsdaten

Der Feedback-Endpunkt wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben. Für die von der Datenverarbeitungsvereinbarung erfassten Inhalte verarbeitet Cloudflare Daten in unserem Auftrag. Diese Einordnung gilt nicht pauschal für jede eigene Konto- oder Sicherheitsverarbeitung des Anbieters. Die Vereinbarung sieht auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums vor und unterscheidet dabei Übermittlungen unter dem EU-U.S. Data Privacy Framework von anderen beschränkten Übermittlungen. Für vom Framework erfasste Übermittlungen an Cloudflare sieht Abschnitt 6.4 dessen Anwendung vor; für beschränkte Übermittlungen gelten die in Abschnitt 6.2 beschriebenen EU-Standardvertragsklauseln. Der aktuelle Zertifizierungsumfang und der konkrete Datenweg sind dabei zu berücksichtigen. Eine ausschließlich europäische Verarbeitung wird damit nicht zugesagt. Die Vereinbarung und ihre Schutzmaßnahmen können unter Cloudflare – Datenverarbeitungsvereinbarung eingesehen werden.

Der am 26. Oktober 2026 im bestehenden Konto geprüfte Feedback-Worker verwendet weiterhin Cloudflare KV für das Rate-Limit. Der gesalzene IP-Schlüssel ist pseudonym, nicht anonym. Beim Schreiben des Zählers setzt der eingesetzte Code eine Gültigkeit von 660 Sekunden, also elf Minuten ab dem jeweiligen Schreibvorgang. Das ist die konfigurierte KV-Ablauffrist, keine Garantie einer sofortigen physischen Löschung aus sämtlichen Anbieter- oder Sicherungskopien. Die vorbereitete Durable-Object-Umstellung ist nicht als produktiver Stand bestätigt.

Worker-Logs und Worker-Traces waren bei dieser Prüfung deaktiviert. Das schließt technisch notwendige Verbindungs- und Sicherheitsdaten bei Cloudflare nicht aus. Cloudflare nennt für eigene personenbezogene Daten zweckbezogene Aufbewahrungskriterien und gesetzliche Pflichten, keine einheitliche Tagesfrist für sämtliche Daten. Weitere Informationen: Cloudflare – Datenschutz, insbesondere Datenaufbewahrung.

Hosting dieser Informationsseiten

Diese statischen Informationsseiten werden über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf werden technisch notwendige Verbindungsdaten wie die IP-Adresse und Angaben zur angeforderten Seite verarbeitet, damit die Inhalte ausgeliefert und der Dienst abgesichert werden können.

Für die von der Cloudflare-Datenverarbeitungsvereinbarung erfasste Verarbeitung von Kundeninhalten gelten die dort beschriebenen Rollen und Übermittlungsschutzmaßnahmen. Eigene Verarbeitungen des Anbieters, insbesondere für Sicherheit und Betrieb seines Netzwerks, sind davon zu unterscheiden. Die oben für den Feedback-Endpunkt beschriebene KV-Ablauffrist von elf Minuten gilt nicht für Zugriffs- oder Sicherheitsdaten dieser Website. Eine feste, für sämtliche Website-Verbindungsdaten geltende Speicherfrist oder ausschließlich europäische Verarbeitung wird hier nicht zugesagt.

Die Informationsseiten bestehen aus drei HTML-Seiten und einer lokalen CSS-Datei. Ihr Quelltext enthält keine Analyse-Skripte, extern geladenen Schriftarten, eingebetteten Medien, Formulare, Cookies oder Browser-Speicherfunktionen. Cloudflare Pages Functions, Web Analytics und Zero Trust werden von uns für diese Seiten nicht eingesetzt.

Weitere Informationen: Cloudflare – Datenverarbeitungsvereinbarung und Cloudflare – Datenschutzerklärung.

Supportpostfach und Aufbewahrung

Das Supportpostfach wird bei der Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz, betrieben. Die veröffentlichte Datenschutzvereinbarung beschreibt die Verarbeitung der anvertrauten Inhalte; für den Mailbetrieb setzen wir Migadu als Auftragsverarbeiter ein. Nach Anbieterangaben befinden sich die genutzten Rechenzentren derzeit in Frankreich. Für Übermittlungen in die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Der Schweizer Unternehmenssitz bedeutet weder ausschließlich schweizerische Speicherung noch eine pauschale Absicherung sämtlicher weiterer Empfänger. Wenn du per E-Mail Kontakt aufnimmst oder ein Feedbackformular abschickst, werden deine Nachricht und gegebenenfalls Antwortadresse und Anhänge dort zur Bearbeitung empfangen. Informationen zur Verarbeitung durch den Anbieter findest du bei Migadu – Datenschutz und Datenverarbeitung.

Für normale erledigte Supportfälle ist eine Löschung zwölf Monate nach dokumentiertem Abschluss vorgesehen. Sicher entbehrliche personenbezogene Screenshots sollen früher entfernt werden. Offene Fälle, unklarer Abschluss sowie konkret begründete gesetzliche Aufbewahrungs- oder Nachweisfälle werden gesondert behandelt. Tatsächlich anonymisierte Fehler- und Verbesserungshinweise können länger bestehen bleiben. Diese Regel ersetzt nicht die gesonderten Speicherfristen der Anbieter.

Migadu hat für die Sicherungskopien ein rollierendes Zeitfenster von 14 Tagen bestätigt. Das ist keine Garantie, dass jede Nachricht genau 14 Tage nach einem individuellen Löschvorgang aus sämtlichen Kopien verschwunden ist. Standard-Mailverkehrsprotokolle bleiben laut Anbieter sieben Tage erhalten, unabhängig davon, ob die Nachricht noch im Postfach liegt; sie können Absender, Empfänger, Zeitstempel und Zustellmetadaten enthalten.

Eine Wiederherstellung aus einem älteren Backup kann bereits gelöschte Nachrichten erneut einführen. Betroffene Löschungen müssen dann vor der weiteren Bearbeitung erneut abgeglichen werden. Diese Angaben betreffen Migadu, nicht die davon getrennten Kopien und Fristen bei Resend, Cloudflare oder der KI-gestützten Bearbeitung.

KI-Unterstützung mit anonymisierten Inhalten

Supportfälle werden persönlich bearbeitet. Für Analyse, Antwortentwürfe und die Pflege von Prioritäten nutzen wir Unterstützung durch ein ChatGPT-Plus-Konto. Der Betreiber stellt dafür ausschließlich vorab anonymisierte Inhalte bereit, keine personenbezogenen Originalmails oder identifizierenden Anhänge. Namen, E-Mail-Adressen, Signaturen, Header und sonstige identifizierende Angaben müssen zuvor entfernt werden; auch verbleibende Inhalte, Zeitpunkte und Kontextkombinationen dürfen keine Identifizierung ermöglichen. Das bloße Ersetzen eines Namens reicht dafür nicht immer aus.

Eine automatische Überwachung des Postfachs oder ein direkter Abruf personenbezogener Originalmails für diesen Anlass erfolgt nicht. Die App selbst integriert keinen KI-Supportchat und übermittelt keine lokalen Spielstände automatisch an ChatGPT. Antwortentwürfe werden vor einem Versand persönlich geprüft; ein automatischer Versand erfolgt nicht.

Die Einstellung zur Modellverbesserung ist nach Angabe des Betreibers deaktiviert. Das ist keine Zusage fehlender Speicherung. Maßgeblich für diesen Ablauf ist die Anonymisierung vor Bereitstellung. Der vereinbarte Umfang muss organisatorisch eingehalten werden; eine spätere Ausweitung auf personenbezogene Originale wäre gesondert abzugleichen. Stand des vereinbarten Ablaufs: 26. Oktober 2026.

Unterstützung bei der Aufbewahrungsprüfung

Der Betreiber stößt die regelmäßige Prüfung fälliger Supportfälle selbst rechtzeitig an. Auch dafür werden der KI nur vorab anonymisierte Fallinformationen bereitgestellt. Die Bewertung richtet sich nach dem belegten Fallabschluss und den begründeten Ausnahmen; Eingang oder letzte Bearbeitung allein belegen den Abschluss nicht. Zuordnung und Umsetzung an den Originalmails bleiben getrennt von der anonymisierten Bewertung. Weder eine automatische Löschung noch eine laufende Postfachüberwachung ist vorgesehen.

Direkte E-Mail an den Support

Wenn du direkt eine E-Mail an die Supportadresse sendest, durchläuft diese nicht das In-App-Formular und dessen Cloudflare-/Resend-Versandweg. Sie wird über deinen E-Mail-Dienst an das oben beschriebene Supportpostfach bei Migadu zugestellt.