Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei der Registrierung in der App angeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting

IONOS (Deutschland)

Diese Website wird bei IONOS SE in Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Hoster technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse, Zeitpunkt des Zugriffs, die angeforderte Datei und die Browserkennung (Server-Logs). Diese Daten sind für die Auslieferung der Website technisch notwendig.

Die Verarbeitung erfolgt auf Servern in Deutschland; eine Übermittlung in Drittländer findet für das Hosting dieser Website nicht statt. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Speicherdauer

Für die einzelnen Datenkategorien gelten folgende Kriterien:

• Kontodaten und Spieldaten: gespeichert, solange Ihr Konto bzw. Ihr Spielstand ohne Konto besteht; löschen Sie das Konto oder den Spielstand, werden sie entfernt (Einzelheiten auf der Seite Konto & Daten löschen). In bereits abgeschlossenen gemeinsamen Partien bleiben Ihr damaliger Anzeigename und eine Kennung als zulässiger Bestandteil der Spielhistorie erhalten; dies dient der Integrität abgeschlossener Spiele und Ergebnisse und ist mit Ihrem Profil, Ihrer E-Mail-Adresse und Ihren Statistiken nicht mehr verknüpft.
• Kauf- und Freischaltdaten (Abschnitt 7): gespeichert, solange Ihr Konto besteht; bei der Kontolöschung werden sie mit entfernt. Die Kaufbelege bei Apple bzw. Google unterliegen deren Regeln.
• Spielstand ohne Konto (Abschnitt 5, „Spielen ohne Konto“): gespeichert, bis Sie ihn in der App löschen oder ein Konto daraus machen. Entfernen Sie nur die App vom Gerät, bleibt er bei uns gespeichert, ist für Sie aber nicht mehr erreichbar – löschen Sie ihn deshalb vorher in der App. Ergebnisse bereits abgeschlossener Partien bleiben nach der Regel im vorigen Punkt erhalten, bei einem Spielstand ohne Konto nur mit der zufälligen Kennung und ohne Namen.
• Eigene Nutzungsereignisse (Abschnitt 5): gespeichert, solange Ihr Konto bzw. Ihr Spielstand ohne Konto besteht; beim Löschen werden die Ereignisse von Ihrer Nutzerkennung getrennt und anonymisiert — ein Personenbezug besteht danach nicht mehr; die anonymen Zähler dienen weiter der Reichweitenmessung.
• Absturzberichte (Crashlytics): werden bei Google in der Regel 90 Tage aufbewahrt.
• Server-Logs des Website-Hostings: werden nur kurzfristig zur Sicherstellung des Betriebs aufbewahrt.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
• Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.
• Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde

4. Cookies und lokale Speicherung

Website

Unsere Website setzt keine Cookies, bindet keine Werbe- oder Analyse-Skripte ein und legt keine Benutzerprofile an. Es findet keine geräteübergreifende Wiedererkennung statt. Wenn Sie ein anonymes Gastspiel über einen persönlichen Einladungslink starten, speichert der Browser ausschließlich technisch erforderliche, zufällige Zugangs- und Sitzungskennungen im Session Storage. Sie gelten nur für dieses Gastspiel und werden beim Schließen des Browser-Tabs automatisch entfernt. Das im Link enthaltene Geheimnis wird unmittelbar aus der sichtbaren Adresse entfernt und weder an den Webhoster noch an andere Websites als Verweisadresse übertragen. Ihre gewählte Website-Sprache wird lokal in Ihrem Browser gespeichert (Local Storage), bis Sie sie ändern (§ 25 Abs. 2 TDDDG, unbedingt erforderlich für die von Ihnen gewählte Funktion).

App

Für den Betrieb speichert die App technisch notwendige Daten lokal auf Ihrem Gerät (z. B. Anmelde-Token, Spracheinstellungen, Spiel-Voreinstellungen sowie den Lesestatus von Mitteilungen über die Systemfunktion „Shared Preferences“). Diese verbleiben auf Ihrem Gerät und dienen ausschließlich dazu, dass Sie angemeldet bleiben und Ihre Einstellungen erhalten bleiben. Ohne Konto ist dieses Anmelde-Token der einzige Schlüssel zu Ihrem Spielstand: Löschen Sie die App oder wechseln Sie das Gerät, ist der Spielstand nicht mehr erreichbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich).

Die App blendet keine Werbung ein und liest keine Werbe-Kennung aus. Sollte künftig Werbung aktiviert werden, könnte die App – abhängig von Ihrer Einwilligung – für die Werbeauslieferung die Werbe-Kennung Ihres iOS-Geräts (IDFA) verwenden. Näheres dazu unter Abschnitt 6 („Werbung in der App“). Ohne Ihre Einwilligung würde keine solche Kennung zu Werbezwecken ausgelesen; Sie erhielten dann nur nicht-personalisierte Werbung.

5. Datenerfassung in der Wordlino App

Spielen ohne Konto

Sie können Wordlino ohne Registrierung nutzen. Beim ersten Start stimmen Sie einmal den Nutzungsbedingungen zu und bestätigen damit auch das Mindestalter (Abschnitt 8); dabei weist die App Sie auf diese Datenschutzerklärung hin. Danach legt die App über Firebase Authentication (anonyme Anmeldung) ein Konto ohne Namen und ohne E-Mail-Adresse an. Es erhält eine zufällige, pseudonyme Nutzerkennung (UID). Name, E-Mail-Adresse oder Telefonnummer fragen wir dafür nicht ab.

An dieser Kennung speichern wir: den Zeitpunkt Ihrer Zustimmung und die Fassung der Nutzungsbedingungen, den Zeitpunkt der Anlage, die App-Sprache, einen neutralen Platzhalter anstelle eines Namens (z. B. „Spieler“), Ihre Spielstände und Ergebnisse, Serie, Statistik, Lernfortschritt und Einstellungen sowie die Nutzungsereignisse (siehe „Nutzungs- und Reichweitenstatistik“). Erlauben Sie Mitteilungen, kommt ein Geräte-Push-Token hinzu. Zweck ist, Ihr Tagesrätsel, Ihre Serie und Ihre Statistik zu speichern, Rätsel fair auszuwerten und Ihnen Ihren Spielstand bei jedem Start wieder anzuzeigen. Rechtsgrundlage ist – wie beim Konto – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Nutzungsstatistik gilt Art. 6 Abs. 1 lit. f DSGVO (siehe unten).

Ohne Konto haben Sie kein öffentliches Profil: Andere können Sie weder finden noch einladen. Gemeinsame Funktionen (Duelle, Turniere, Gruppen und Freunde) stehen erst mit einem Konto zur Verfügung. Die Kennung ist nur über die App auf Ihrem Gerät erreichbar. Löschen Sie die App oder wechseln Sie das Gerät, ohne vorher ein Konto anzulegen, ist der Spielstand für Sie nicht mehr erreichbar. Da er mit keinem Namen und keiner E-Mail-Adresse verbunden ist, können wir ihn auch auf eine Anfrage hin nicht Ihnen zuordnen.

Löschen: Sie können Ihren Spielstand ohne Konto jederzeit in der App löschen (Profil › Konto und Anmeldung › Spielstand löschen). Dabei löschen wir die Kennung und die daran gespeicherten Daten; die Nutzungsereignisse werden von der Kennung getrennt und anonymisiert. Ergebnisse bereits abgeschlossener Partien bleiben nach der Regel unter „Speicherdauer“ (Abschnitt 3) als Teil der Spielhistorie erhalten – bei einem Spielstand ohne Konto nur mit der zufälligen Kennung und ohne Namen.

Konto anlegen: Legen Sie später ein Konto an (E-Mail-Adresse, „Mit Apple anmelden“ oder „Mit Google anmelden“), fragt die App, ob Sie Ihren bisherigen Spielstand übernehmen möchten. Übernehmen Sie ihn, bleibt es bei derselben Nutzerkennung: Sie wird mit Ihren Anmeldedaten verknüpft, und ab dann gilt, was im folgenden Absatz zur Registrierung steht. Übernehmen Sie ihn nicht – oder melden Sie sich stattdessen mit einem bereits bestehenden Konto an –, wird der Spielstand ohne Konto gelöscht, wie oben beschrieben.

Das Spielen ohne Konto ist etwas anderes als das Gastspiel per Einladungslink (weiter unten): Das Gastspiel läuft im Browser, ohne App, und hat eigene Löschfristen.

Registrierung eines Kontos

Bei der Registrierung in der Wordlino App erheben wir folgende Daten:

• Benutzername
• E-Mail-Adresse
• Passwort (wird von Firebase Authentication ausschließlich als kryptografischer Hash gespeichert; wir haben keinen Zugriff auf Ihr Klartext-Passwort)

Diese Daten sind erforderlich, um Ihnen die gemeinsamen Funktionen der App (z. B. Duelle, Gruppen und Freunde) zu ermöglichen, Ihren Account zu verwalten und mit Ihnen zu kommunizieren. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anmeldung mit Apple

Alternativ können Sie sich auf iOS-Geräten mit „Mit Apple anmelden“ registrieren. Dabei übermittelt Apple uns eine pseudonyme Kennung (Apple-ID-Token) sowie – nach Ihrer Wahl – Ihre E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungs-Adresse. Es gilt ergänzend die Datenschutzerklärung von Apple.

Anmeldung mit Google

Ebenfalls alternativ können Sie sich mit „Mit Google anmelden“ registrieren. Dabei übermittelt Google (Google Ireland Ltd.) uns ein Anmelde-Token sowie Ihre E-Mail-Adresse und – je nach Ihren Google-Einstellungen – Ihren Namen und Ihr Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gilt ergänzend die Datenschutzerklärung von Google.

Freunde finden über die E-Mail-Adresse

Sie können Freundinnen und Freunde hinzufügen, indem Sie deren E-Mail-Adresse in der App selbst eingeben. Der Abgleich mit vorhandenen Konten erfolgt serverseitig über einen internen E-Mail-Index. Die App greift dabei nicht auf Ihr Adressbuch oder Ihre Kontakte zu; eine entsprechende Berechtigung wird gar nicht erst angefragt. Bei einer Freundschaftsanfrage sieht die angefragte Person Ihren Anzeigenamen und Ihre E-Mail-Adresse, um die Anfrage zuordnen zu können.

Spielstatistiken

Wir speichern Ihre Spielstatistiken (z. B. gelöste Rätsel, täglicher Streak, Duell- und Turnierergebnisse, Sterne, Rang), um Ihnen eine personalisierte Spielerfahrung und Bestenlisten zu bieten. Bei Mehrspieler-Funktionen (Freunde, Gruppen, Duelle, Turniere) sind Ihr Anzeigename und Ihre Ergebnisse für die jeweils beteiligten Mitspieler:innen sichtbar.

Melden und Blockieren

Sie können andere Nutzerinnen und Nutzer blockieren und unangemessenes Verhalten melden. Eine Meldung enthält Ihre Nutzerkennung, die Kennung und den Anzeigenamen der gemeldeten Person, den Meldegrund und Ihre optionale Beschreibung. Meldungen werden von uns geprüft; die Blockierliste liegt in Ihrem eigenen Konto und ist für andere nicht sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Missbrauchs-Nachverfolgung mehr erfordern.

Mitteilungen in der App („Neuigkeiten“)

Die App zeigt in einem Postfach „Neuigkeiten“ Hinweise an, etwa zu erreichten Meilensteinen, zum Wochenrückblick oder zu Aktionen. Diese Einträge entstehen auf zwei Wegen: Entweder berechnet die App sie auf Ihrem Gerät aus Ihren eigenen Spieldaten, oder wir veröffentlichen eine allgemeine Mitteilung, die sich an alle Nutzerinnen und Nutzer richtet. Die Auswahl, welche Mitteilungen angezeigt werden (z. B. nach App-Sprache), trifft die App auf Ihrem Gerät. Der Lesestatus („gelesen/ungelesen“) wird ausschließlich lokal auf Ihrem Gerät gespeichert; wir erfassen nicht, wer welche Mitteilung gelesen hat, und versenden keine an einzelne Personen gerichteten Mitteilungen über dieses Postfach.

Support und interne Einsichtnahme

Wenn Sie sich mit einem Anliegen an uns wenden oder wenn wir eine Störung beheben (z. B. ein nicht wertbares Spiel oder eine fehlerhafte Statistik), können ausschließlich die unter „Verantwortliche Stelle“ genannten befugten Personen die zu Ihrem Konto gespeicherten Daten einsehen (z. B. Benutzername, E-Mail-Adresse, Spielverläufe, Statistiken und Ihr Plus-Status) – nur soweit dies zur Bearbeitung erforderlich ist. Ein Zugriff auf Ihr Klartext-Passwort ist technisch ausgeschlossen; der Lesestatus Ihres Neuigkeiten-Postfachs liegt nur auf Ihrem Gerät und ist für uns nicht einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Support) sowie unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Anonymes Gastspiel per Einladungslink

Ein registrierter Nutzer kann nach einem eigenen Spiel einen persönlichen Link erzeugen und privat weitergeben. Wer diesen Link öffnet, kann das gleiche Rätsel auf unserer Website ohne Konto und ohne Namenseingabe als „anonym“ spielen. Dabei verarbeiten wir den Anzeigenamen des Einladenden, Sprache und Länge des Rätsels, die abgegebenen Wörter, deren Bewertung, die Anzahl der Versuche sowie zufällige Link- und Sitzungskennungen. Das Lösungswort und der Ergebnisvergleich werden dem Gast erst nach Abschluss angezeigt. Das Gastspiel fließt nicht in persönliche Spielstatistiken, Ranglisten oder Lernfortschritte ein.

Der Einladungslink ist höchstens 72 Stunden nutzbar. Der technische Gastspiel-Datensatz wird 15 Tage nach seiner Erstellung zur Löschung vorgemerkt und beim nächsten automatischen Bereinigungslauf entfernt. Es werden keine Cookies, Werbe- oder Analysekennungen eingesetzt. Wie bei jedem Internetzugriff können bei IONOS und Google technisch erforderliche Server-Logs einschließlich IP-Adresse entstehen; sie werden nicht mit einem Wordlino-Konto des Gastes verbunden. Die Verarbeitung ist zur Bereitstellung des ausdrücklich gestarteten Spiels erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und dient außerdem unserem berechtigten Interesse an einem sicheren, missbrauchsarmen Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungs- und Reichweitenstatistik

Um die App zu betreiben, Fehlerquellen zu erkennen und die App zu verbessern, protokollieren wir bestimmte Ereignisse (z. B. Login bzw. Tagesaktivität, Spielstart und Spielende mit Ausgang, abgeschlossenes Onboarding, verschickte Einladungen sowie den Aufruf des Kaufbereichs und Beginn bzw. Ausgang eines Kaufs – ohne jegliche Zahlungsdaten). Zu einem Ereignis speichern wir u. a. die Ereignisart, den Zeitpunkt, Ihre Nutzerkennung (UID), ob Sie mit oder ohne Konto spielen, die Spiel- bzw. App-Sprache, die grobe Geräte-Region (Länderkennung aus den Systemeinstellungen – keine genaue Standort- oder IP-Auswertung) sowie – bei Rätseln – den Spielausgang, die Anzahl der Versuche und das Lösungswort. Diese Ereignisse sind über Ihre Nutzerkennung pseudonymisiert (nicht anonym) zugeordnet – mit Konto wie ohne; beim Löschen des Kontos bzw. des Spielstands ohne Konto werden sie von Ihrer Nutzerkennung getrennt und anonymisiert (kein Personenbezug mehr).

Die Daten werden ausschließlich in unserer eigenen Cloud-Firestore-Datenbank (Region europe-west3, Frankfurt am Main) gespeichert und dienen der Analyse von Nutzung und Reichweite sowie der Weiterentwicklung der App. Es kommt kein Analyse-SDK eines Drittanbieters zum Einsatz; die Ereignisdaten werden nicht an Werbetreibende oder sonstige Dritte weitergegeben oder verkauft. Etwaige Kennzahlen für Werbepartner erfolgen ausschließlich in aggregierter, nicht personenbezogener Form. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

Firebase Services (Auftragsverarbeitung)

Unsere App nutzt Dienste der Plattform Firebase (Google Ireland Ltd.) als Auftragsverarbeiter. Je Dienst werden folgende Daten verarbeitet:

• Firebase Authentication – Verwaltung Ihres Logins: E-Mail-Adresse und Passwort-Hash bzw. bei „Mit Apple anmelden“ das Apple-ID-Token und bei „Mit Google anmelden“ das Google-Anmelde-Token. Beim Spielen ohne Konto (anonyme Anmeldung) nur die zufällige Nutzerkennung, ohne Namen und ohne E-Mail-Adresse.
• Cloud Firestore – Datenbank für Konten (auch ohne Registrierung) und Spieldaten: Nutzername bzw. Platzhalter, Spielstände und Ergebnisse, Freundes- und Gruppenzugehörigkeiten, Statistiken, Lernfortschritt sowie Ihr Plus-Status (freigeschaltet oder nicht; bei Geschenken und Gutscheinen das Enddatum). Die Daten werden in der Region europe-west3 (Frankfurt am Main, Deutschland) gespeichert. Für Mitspielerinnen und Mitspieler sind Ihr Anzeigename und Ihre Ergebnisse sichtbar, soweit dies für gemeinsame Spiele nötig ist. Auch unsere serverseitige Spiellogik (Cloud Functions) läuft in der Region europe-west3.
• Firebase Cloud Messaging – Versand von Push-Benachrichtigungen (z. B. „Du wurdest herausgefordert“). Hierfür wird ein Geräte-Push-Token verarbeitet. Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.
• Firebase Crashlytics – Absturzberichte zur Fehlerbehebung und Stabilität. Die Berichte enthalten Geräte- und Instanz-Kennungen und sind damit pseudonymisiert, nicht anonym. Die Verarbeitung findet auch auf Servern in den USA statt; sie ist durch die EU-Standardvertragsklauseln abgesichert. Absturzberichte werden bei Google in der Regel 90 Tage aufbewahrt. Es findet keine Verhaltens- oder Werbeanalyse statt.

Eine Datenübermittlung in Drittländer ist durch die EU-Standardvertragsklauseln abgesichert. Weitere Informationen in der Firebase-Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Crashlytics unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Für Käufe setzen wir zusätzlich RevenueCat, Inc. (USA) ein, siehe Abschnitt 7.

Kein Datenverkauf

6. Werbung in der App (Google AdMob)

Die Website ist vollständig werbe- und trackingfrei. In der App ist keine Werbung aktiv. Sollte künftig zur Deckung der Betriebskosten Werbung aktiviert werden, erschiene sie als kurze Anzeige nur zwischen den Spielen, nie während eines Rätsels, mit deutlichem zeitlichem Abstand (Zielgruppe 50+) — und erst, nachdem Ihnen der Einwilligungsdialog angezeigt wurde. Ihre Wahl entscheidet dann, ob Werbung personalisiert (mit Einwilligung) oder ausschließlich nicht-personalisiert (ohne Einwilligung) erscheint.

Anbieter wäre in diesem Fall Google AdMob (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Für die Auslieferung könnte dann eine Werbe-Kennung Ihres Geräts (IDFA/Advertising-ID) sowie technische Gerätedaten an Google übermittelt werden.

Ihre Einwilligung (Consent)

Bevor überhaupt eine Anzeige geladen würde, fragten wir Ihre Einwilligung über den Einwilligungsdialog von Google (User Messaging Platform, UMP) ab. Sie entschieden dort selbst:

• Mit Einwilligung erhielten Sie personalisierte Werbung. Rechtsgrundlage wäre Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Ohne Einwilligung erhielten Sie ausschließlich nicht-personalisierte Werbung. Es würde dann keine Werbe-Kennung zu Profilbildungszwecken verwendet.

Ihre Entscheidung könnten Sie jederzeit ändern oder widerrufen – über die Schaltfläche „Datenschutz-Optionen“ in den Einstellungen der App. Die Einwilligung ist freiwillig; Sie können Wordlino auch ohne sie nutzen.

Jugendschutz & Werbeinhalte

Sollte Werbung aktiviert werden, sind die ausgespielten Anzeigen inhaltlich auf die Freigabestufe „PG“ (jugendgeeignet) begrenzt. Zusätzlich blockieren wir sensible Kategorien wie Glücksspiel, Partnervermittlung, Abnehmprodukte und Kryptowährungen.

Werbefreiheit

Die App ist werbefrei. Wordlino Plus (Abschnitt 7) ist kein Angebot zur Werbefreiheit, sondern schaltet den Lernbereich frei; Werbe-Anfragen werden für niemanden gestellt.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google sowie unter Google AdMob & Datenschutz.

7. Käufe in der App (Wordlino Plus)

In der App können Sie Wordlino Plus kaufen – als Monats- oder Jahresabo oder als Einmalkauf. Plus schaltet den Lernbereich frei (Lernsprachen mit Lektionen, Tageslektion, Wiederholen, Freies Spiel in weiteren Sprachen, Premium-Designs, frei wählbarer Zeitraum im Rückblick); das Rätseln und alles Gemeinsame bleiben davon unberührt. Die Kaufabwicklung einschließlich der Zahlung erfolgt vollständig über den Apple App Store bzw. Google Play; es gelten ergänzend die Datenschutzbestimmungen von Apple bzw. Google. Laufzeit, Verlängerung und Kündigung verwalten Sie in Ihrem Store-Konto.

Zur Zuordnung und Prüfung der Käufe setzen wir den Dienstleister RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. RevenueCat erhält dazu Ihre pseudonyme Nutzerkennung sowie die Kauf- und Transaktionsinformationen des jeweiligen Stores (z. B. Produkt, Store, Zeitpunkt, Status) und meldet uns, ob Plus freigeschaltet ist. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.

Wir speichern zu Ihrem Konto den Freischaltstatus (Plus ja oder nein; bei Geschenken und Gutscheinen das Enddatum) sowie die zugehörigen Kaufereignisse ohne Zahlungsdaten. Ein eingelöster Gutschein wird mit Ihrem Konto verknüpft, damit das Geschenk nicht an einem Gerät hängt. Diese Daten werden mit Ihrem Konto gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Eine verständliche Übersicht über Funktionen, Preise und den Datenfluss beim Kauf finden Sie auf der Seite Wordlino Plus.

8. Mindestalter

Wordlino richtet sich an Erwachsene, insbesondere an die Generation 50+. Die Nutzung der App ist ab 16 Jahren vorgesehen; jüngere Personen dürfen die App nur mit Zustimmung der Erziehungsberechtigten nutzen. Diese Altersregel bestätigen Sie beim ersten Start zusammen mit Ihrer Zustimmung zu den Nutzungsbedingungen. Wir verarbeiten nicht wissentlich personenbezogene Daten von Kindern. Sollten Sie Kenntnis davon erlangen, dass uns ein Kind ohne Zustimmung der Erziehungsberechtigten Daten übermittelt hat, wenden Sie sich bitte an mail@cappitano.com – wir löschen die Daten dann umgehend.

9. Plugins und Tools

Schriftarten (selbst gehostet)

Diese Seite nutzt zur einheitlichen Darstellung die Schriftart „Inter". Die Schriftdateien werden ausschließlich von unserem eigenen Server geladen (selbst gehostet). Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern; es werden hierfür keine Daten an Dritte übertragen.

10. Kontaktformular

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Betreff und Nachricht) samt Zeitpunkt an unseren Webserver bei IONOS übertragen und dort per E-Mail an kontakt@wordlino.com weitergeleitet. Zum Schutz vor automatisiertem Missbrauch prüft das Formular die Absendezeit und speichert für höchstens 24 Stunden einen nicht rückrechenbaren Prüfwert (Hash) Ihrer IP-Adresse — die IP-Adresse selbst wird nicht gespeichert. Alternativ können Sie uns jederzeit direkt per E-Mail schreiben.

Wenn Sie uns auf diesem Weg (oder direkt per E-Mail) eine Anfrage zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert — bis die Anfrage abschließend bearbeitet ist; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

12. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an:
mail@cappitano.com

Stand: September 2026