quartetto.
DE|EN|ES
App laden

Datenschutzerklärung

Stand: November 2026

1. Datenschutz auf einen Blick

quartetto. ist ein Quartett-Kartenspiel gegen die App oder, mit Konto, gegen andere Spieler. Dabei fallen deine Kontodaten, dein Spielstand (Sammlung, Münzen, Profil) und, wenn du sie nutzt, Daten aus Online-Duellen und der Werkstatt an: dafür sind wir Verantwortlicher im Sinne der DSGVO.

Ohne Konto verlassen deine Daten das Gerät nicht. Wir setzen keine Analyse- oder Tracking-Dienste, keine Social-Media-Plugins und keine Newsletter-Systeme ein; es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt. In der kostenlosen Basis-Stufe zeigt die App einen Werbebanner; Werbevideos gegen Münzen startest du in jeder Stufe nur selbst (Abschnitt 10). Daten werden nicht an Dritte verkauft.

2. Verantwortliche Stelle

Centric Software International Ltd.
M. Karl
20-22 Wenlock Road, N1 7GU London, England
E-Mail: [email protected]

Vollständige Angaben im Impressum.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, siehe AGB), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten bei Zahlungen) und, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

SSL-/TLS-Verschlüsselung

Diese Seite und alle Schnittstellen des Dienstes werden ausschließlich verschlüsselt ausgeliefert (erkennbar an https:// in der Adresszeile). Übertragene Daten können dadurch von Dritten nicht mitgelesen werden.

3. Hosting

quartetto. wird auf einem Server in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Sämtliche Anwendungsdaten (Konten, Profile, die Sammlungs-Sicherung sowie die Daten aus Online-Duellen und der Werkstatt) liegen auf diesem Server. Ein Content Delivery Network wird nicht eingesetzt; auch Schriften, Symbole und Skripte werden vom eigenen Server ausgeliefert und nicht von fremden Hosts nachgeladen.

4. Zugriffsdaten der Website

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Angaben, die der Server in Protokolldateien festhält:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.

Zur Abwehr automatisierter Angriffe speichern wir bei auffälligen Anfragen die IP-Adresse befristet in einer Sperrliste.

Kontaktaufnahme

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nachrichten verbleiben bei uns, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Konto und Anmeldung

Ein Konto brauchst du für Abgleich und Sicherung, für Käufe, Online-Duelle, die Werkstatt und Werbevideos gegen Münzen. Dabei verarbeiten wir:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto gilt nur für quartetto. Andere Anwendungen des Anbieters führen getrennte Konten mit eigenen Datensätzen, auch bei gleicher E-Mail-Adresse; ein Abgleich zwischen ihnen findet nicht statt.

6. Sammlung, Profil und Spielstand

Beim Abgleich mit dem Server (ab Stufe Premium) liegen dort:

In der Basis-Stufe gibt es keinen Abgleich. Startest oder nimmst du ein Online-Duell mit Karten aus deiner Sammlung an, speichern wir diesen Spielstand trotzdem auf dem Server und vermerken in Hardcore-Duellen verlorene Karten: Damit prüfen wir, ob dir die Karten deines Decks gehören (Art. 6 Abs. 1 lit. b DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der eigentliche Kartenkatalog (Namen, Kategorien und Werte der Karten) ist kein personenbezogenes Datum und wird mit der App ausgeliefert, nicht mit deinem Konto verknüpft. Die Dateien jedes Kontos liegen in einem eigenen Verzeichnis; die Berechtigung wird bei jedem Aufruf geprüft.

Online-Duell

Spielst du online, speichern wir in jeder Stufe auf dem Server: deinen Freundescode, deine Wertung (Normal und Hardcore), deine Stufe, den Zeitpunkt deines letzten Besuchs und die Sprache der App; dazu Freundschaften, Anfragen und eingelöste Einladungen, deinen Platz in der Warteschlange sowie jede Partie mit beiden Spielern, Decks, Kartenrücken, Zügen, Ergebnis und gewonnenen oder abgegebenen Karten.

Andere Spieler sehen deinen Spielernamen, ohne ihn deinen Vornamen mit dem ersten Buchstaben des Nachnamens, nie deine E-Mail-Adresse. Deine Freunde sehen außerdem deine Stufe und ob du gerade online bist. Die Warteschlange zeigt nur die Zahl der Wartenden, keine Namen. Den passenden Gegner sucht der Server nach ähnlicher Wertung aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Werkstatt

Legst du in der Werkstatt eigene Themen, Rubriken und Karten an, speichern wir sie in jeder Stufe auf dem Server: Namen, Werte, Farben, Freigaben an Freunde und deine Bilder. Die App schneidet Bilder vor dem Hochladen auf 800 × 600 Pixel zu. Ausgeliefert wird ein Bild über eine Adresse mit einem zufälligen Teil, ohne Anmeldung, damit die App es anzeigen kann; wer diese Adresse kennt, kann das Bild öffnen. Deine Rubriken sehen nur die Freunde, mit denen du sie teilst, und nur solange die Freundschaft besteht.

Meldest du eine geteilte Sammlung, speichern wir den Grund, deinen freien Text, dein Konto und die betroffene Sammlung, um die Meldung zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung von Meldungen Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer vor rechtswidrigen Inhalten).

7. E-Mail-Versand

Der Dienst versendet E-Mails ausschließlich anlassbezogen: Bestätigung der Registrierung, Zurücksetzen des Passworts, Hinweis nach einer Passwortänderung und Hinweise zum Konto. Der Versand erfolgt über den Mailserver des Anbieters. Einen Werbe- oder Newsletter-Versand gibt es nicht.

8. Käufe über den App Store

Käufe von Kaufstufen, Münzpaketen und dem Season Pass werden über den Apple App Store abgewickelt. Die Zahlungsdaten gibst du bei Apple ein; sie erreichen unseren Server nicht. Wir erhalten von Apple nur die Bestätigung, welche Stufe für dein Gerät bzw. App-Store-Konto freigeschaltet ist bzw. welches Münzpaket oder welcher Season Pass gutgeschrieben wurde, und speichern diesen Stand zu deinem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtliche Aufbewahrung. Es gelten zusätzlich die Datenschutzhinweise von Apple.

9. Speicherung auf dem Gerät

Die App legt Daten im lokalen Speicher des Geräts ab. Ohne Konto bleiben sie ausschließlich dort:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Abmelden sowie das Löschen der App-Daten entfernt diese Einträge.

Bist du angemeldet, legt die App unabhängig von der Stufe eine Profilsicherung auf dem Server ab, damit dein Profil auf allen deinen Geräten gleich ist. Sie enthält dein Profilbild, den Hashwert deines PIN-Codes (falls eingerichtet) und die freigeschaltete Stufe. Den PIN-Code selbst prüft die App nur auf dem Gerät; er wird nicht übertragen.

10. Werbung in der App

Zeigt die App in der Stufe Basis Werbung, wird sie als Banner am unteren Rand der iOS-App über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ausgeliefert. Dabei verarbeitet Google Gerätedaten wie die Werbekennung des Geräts, die IP-Adresse und grobe Standortangaben, um Anzeigen auszuwählen und Abrechnung und Missbrauchserkennung zu ermöglichen.

Bietet die App Werbevideos gegen eine Belohnung an (Belohnungswerbung), startest du ein solches Video nur selbst; auch diese Videos liefert Google AdMob aus. In quartetto. geht das in jeder Stufe im Münzladen; ein bis zum Ende angesehenes Video bringt 10 Münzen, höchstens einmal pro Stunde und fünfmal am Tag. Dafür speichert die App, wann und wie oft du heute ein Video angesehen hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Finanzierung der Stufe Basis); soweit personalisierte Werbung oder ein Zugriff auf die Werbekennung eine Einwilligung erfordert, wird diese über die Abfrage des Betriebssystems eingeholt und ist dort jederzeit widerrufbar (Einstellungen > Datenschutz & Sicherheit > Tracking). In den Systemeinstellungen lässt sich die Werbekennung außerdem zurücksetzen oder abschalten.

Ab der Stufe Premium gibt es keinen Werbebanner. Eine Verbindung zu AdMob entsteht dann nur noch, wenn du selbst ein Werbevideo startest.

11. Erinnerungen in der App

Die App erinnert dich um 10 Uhr an den Login-Bonus, um 11 Uhr an das Tagesaufgaben-Päckchen, solange du es nicht geöffnet hast, und um 9 Uhr am ersten Tag einer neuen Season. Diese Erinnerungen plant die App ausschließlich auf deinem Gerät; dafür werden keine Daten an uns oder einen Push-Dienst übertragen. Ist die Aufgabe des Tages erledigt, entfällt die Erinnerung. Abschalten kannst du sie über die Mitteilungen in den Systemeinstellungen.

12. Speicherdauer und Löschung

Du löschst dein Konto selbst in der App. Dabei werden das Konto deaktiviert und die zugehörigen Daten auf dem Server entfernt. Der Vorgang ist nicht umkehrbar. Konten bei anderen Anwendungen des Anbieters bleiben unberührt und sind dort gesondert zu löschen.

13. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an [email protected].

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Kontoinhaber zusätzlich in der Anwendung oder per E-Mail.