Für die App „Skillduell“ und diese Website. Stand: 3. Oktober 2026.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen App und unserer Inhalte und Leistungen erforderlich ist. Die App „Skillduell“ nutzt dafür Dienste zur Konto- und Spielstandverwaltung, für Bestenlisten, zur Anzeige von personalisierter und nicht-personalisierter Werbung, zur Abwicklung optionaler In-App-Käufe, für Push-Benachrichtigungen sowie zur Absicherung gegen Missbrauch und Betrug. Im Folgenden erläutern wir, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden. Diese Erklärung ist jederzeit auch direkt in der App einsehbar.
Bei der Nutzung der App können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt
Zur Verwaltung von Spielerkonten und zur Synchronisierung von Spielständen nutzen wir Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zum Einsatz kommen insbesondere Firebase Authentication (Anmeldung; die App kann auch ohne Registrierung als Gast genutzt werden, dabei wird ein anonymes Konto mit einer technischen Kennung erstellt), Cloud Firestore (Datenbank), Cloud Functions (Server-Logik) und Remote Config (Konfiguration).
Ihre Spieldaten werden dabei in der Europäischen Union gespeichert (multiregionaler Standort „eur3“, Belgien/Niederlande). Im Rahmen der Diensterbringung können Daten auch an die Google LLC in den USA übermittelt und dort verarbeitet werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln im Sinne des Art. 46 DSGVO.
Weitere Informationen: https://policies.google.com/privacy
Für die Bestenlisten der Minispiele speichern wir Ihren Spielernamen und Ihre Punktzahlen zusätzlich bei Upstash (Redis-Datenbank), einem Dienst der Upstash, Inc., USA, die als Auftragsverarbeiter für uns tätig ist. Upstash ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen ein Auftragsverarbeitungsvertrag (DPA) und Standardvertragsklauseln im Sinne des Art. 46 DSGVO.
Weitere Informationen: https://upstash.com/trust/privacy.pdf
Zur Finanzierung der kostenlosen App zeigen wir Werbung an. Hierfür nutzen wir die Vermittlungsplattform „LevelPlay“ des Anbieters ironSource Ltd., 121 Menachem Begin Road, Azrieli Sarona Tower, Tel Aviv, Israel (Europa-Büro: 56-60 St John Street, Grant House, London, Vereinigtes Königreich; Teil von Unity Technologies). Über diese Plattform wird Werbung der angebundenen Werbenetzwerke vermittelt, derzeit Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), ironSource Ads (ironSource Ltd.) und Unity Ads (Unity Technologies). Dabei können unter anderem die Geräte-/Werbe-ID, die IP-Adresse sowie weitere Geräteinformationen verarbeitet werden, um Werbung auszuspielen, zu messen und abzurechnen.
Die Anzeige personalisierter Werbung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Diese holen wir beim ersten Start der App über einen Einwilligungsdialog ein, der auf der von Google zertifizierten Einwilligungsplattform („User Messaging Platform“) basiert und dem Standard des IAB Transparency & Consent Framework (TCF) folgt. Eine vollständige Liste der Werbepartner, mit denen dabei Daten geteilt werden können, finden Sie direkt im Einwilligungsdialog. Erteilen Sie keine Einwilligung, wird, soweit möglich, nur nicht-personalisierte Werbung ausgespielt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Datenschutz-Einstellungen im Hauptmenü der App einsehen, ändern oder widerrufen.
Datenschutzhinweise ironSource/Unity: https://unity.com/legal/privacy-policy
Datenschutzerklärung von Google: https://policies.google.com/privacy
Wie Google Daten aus Apps verwendet, die Google-Dienste nutzen: https://policies.google.com/technologies/partner-sites
Für Werbezwecke kann die Werbe-ID Ihres Geräts (Android Advertising ID bzw. Apple Identifier for Advertisers) verwendet werden. Sie können diese in den Geräteeinstellungen zurücksetzen oder ihre Nutzung einschränken. Auf iOS-Geräten fragen wir vor einem Tracking zusätzlich über die System-Abfrage „App-Tracking-Transparenz“ Ihre Erlaubnis ab.
Für die Verwaltung optionaler In-App-Käufe und Abonnements nutzen wir RevenueCat, einen Dienst der RevenueCat, Inc., 633 Taraval St, Suite 101, San Francisco, CA 94116, USA. An RevenueCat wird hierbei eine pseudonyme Nutzer-Kennung (die technische Kennung Ihres Kontos) übermittelt, um den Kaufstatus zu prüfen und gekaufte Funktionen freizuschalten. Zahlungsdaten (z. B. Kreditkartennummern) erhalten wir nicht. Die Zahlungsabwicklung erfolgt ausschließlich über den Apple App Store bzw. Google Play. Die Übermittlung in die USA erfolgt nach Art. 46 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (DPA).
Datenschutz: https://www.revenuecat.com/privacy · DPA: https://www.revenuecat.com/dpa
Die eigentliche Kaufabwicklung erfolgt über den jeweiligen App-Store-Betreiber (Apple Inc. bzw. Google Ireland Ltd.), für dessen Datenverarbeitung die jeweiligen Datenschutzbestimmungen gelten.
Um Sie über das Spielgeschehen zu informieren (z. B. wenn Sie an der Reihe sind, eine Runde beendet wurde oder Sie eine Einladung erhalten), nutzen wir Firebase Cloud Messaging von Google. Dabei wird ein pseudonymer Geräte-Token verarbeitet, der Ihrem Gerät zugeordnet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts deaktivieren.
Zur Verbesserung und Stabilität der App erfassen wir mit Firebase Analytics pseudonymisierte Nutzungsstatistiken (z. B. App-Starts, gespielte Minispiele, allgemeine Geräteinformationen). Hierfür wird eine zufällig erzeugte App-Instanz-Kennung verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO); eine Verwendung der Werbe-ID zu Werbezwecken erfolgt nur im Rahmen Ihrer Einwilligung nach Ziffer 6.
Zum Schutz vor Missbrauch (z. B. manipulierten Ergebnissen oder automatisierten Zugriffen) prüfen wir mit Firebase App Check, ob Anfragen an unsere Server von einer echten, unveränderten Installation der App stammen. Dazu werden über die Dienste Google Play Integrity (Android) bzw. Apple App Attest (iOS) Geräteintegritätssignale verarbeitet und in Form kurzlebiger Token an Firebase übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fairen Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie über den Einladungslink eines anderen Spielers in die App kommen, verarbeiten wir die im Link enthaltene Kennung des einladenden Spielers, um Sie beide automatisch als Freunde zu verbinden und die Einladung dem einladenden Spieler zuzuordnen. Auf Android-Geräten kann dafür nach der Installation der Google Play Install Referrer ausgelesen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wie oben beschrieben können Daten an Empfänger in Ländern außerhalb der EU/des EWR übermittelt werden. Für die USA (Google LLC, Upstash, RevenueCat) wird ein angemessenes Datenschutzniveau durch das EU-US Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln sichergestellt; für Israel (ironSource) besteht ein Angemessenheitsbeschluss der EU-Kommission. Im Übrigen erfolgt die Übermittlung auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO.
Daten werden so lange gespeichert, wie es zur Bereitstellung der App erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Sie können Ihr Konto und alle damit verbundenen Daten jederzeit direkt in der App löschen oder die Löschung per E-Mail beantragen: Schreiben Sie dazu von der in Ihrem Konto hinterlegten E-Mail-Adresse unter Angabe Ihres Spielernamens an support@playcation-studio.de. Die Löschung erfolgt in diesem Fall innerhalb von 30 Tagen. Eine Anleitung zu beiden Wegen finden Sie hier: Daten löschen.
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@playcation-studio.de. Die Löschung aller Daten können Sie auch selbst in der App vornehmen (Anleitung).
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Die App richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, gilt für Minderjährige das jeweilige gesetzliche Mindestalter für die digitale Einwilligung (in Deutschland 16 Jahre, in Österreich 14 Jahre); unterhalb dieser Altersgrenze ist die Zustimmung der Erziehungsberechtigten erforderlich. Erziehungsberechtigte können sich jederzeit an support@playcation-studio.de wenden.
Die Übertragung von Daten zwischen der App und unseren Servern erfolgt verschlüsselt (TLS). Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der App oder der Rechtslage dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite und in der App.
‹ Zurück zur StartseiteFor the app “Skillduell” and this website. Last updated: 3 October 2026.
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
We process personal data only to the extent necessary to provide a functional app as well as our content and services. For this purpose, the app “Skillduell” uses services for account and game data management, leaderboards, displaying personalized and non-personalized ads, processing optional in-app purchases, push notifications, and protection against misuse and fraud. Below, we explain which data is processed for which purpose and on which legal basis. This policy can also be viewed directly in the app at any time.
When you use the app, the following data in particular may be processed:
Processing takes place
To manage player accounts and synchronize game data, we use Firebase, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. In particular, we use Firebase Authentication (sign-in; the app can also be used as a guest without registration, in which case an anonymous account with a technical identifier is created), Cloud Firestore (database), Cloud Functions (server logic) and Remote Config (configuration).
Your game data is stored in the European Union (multi-region location “eur3”, Belgium/Netherlands). In the course of providing the service, data may also be transferred to and processed by Google LLC in the USA. Google is certified under the EU-US Data Privacy Framework; in addition, standard contractual clauses within the meaning of Art. 46 GDPR are in place.
More information: https://policies.google.com/privacy
For the mini-game leaderboards, we additionally store your player name and your scores at Upstash (Redis database), a service of Upstash, Inc., USA, which acts as a processor on our behalf. Upstash is certified under the EU-US Data Privacy Framework; in addition, a data processing agreement (DPA) and standard contractual clauses within the meaning of Art. 46 GDPR are in place.
More information: https://upstash.com/trust/privacy.pdf
To finance the free app, we display ads. For this purpose, we use the mediation platform “LevelPlay” provided by ironSource Ltd., 121 Menachem Begin Road, Azrieli Sarona Tower, Tel Aviv, Israel (European office: 56-60 St John Street, Grant House, London, United Kingdom; part of Unity Technologies). This platform mediates ads from the connected ad networks, currently Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland), ironSource Ads (ironSource Ltd.) and Unity Ads (Unity Technologies). In this context, the device/advertising ID, the IP address and other device information, among other things, may be processed in order to deliver, measure and bill ads.
Personalized ads are only shown with your consent (Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG). We obtain this consent when you first start the app via a consent dialog based on Google’s certified consent management platform (“User Messaging Platform”), which follows the IAB Transparency & Consent Framework (TCF) standard. A complete list of the advertising partners with whom data may be shared can be found directly in the consent dialog. If you do not give your consent, only non-personalized ads are shown where possible. You can view, change or withdraw your consent at any time with effect for the future in the privacy settings in the app’s main menu.
ironSource/Unity privacy information: https://unity.com/legal/privacy-policy
Google Privacy Policy: https://policies.google.com/privacy
How Google uses information from apps that use its services: https://policies.google.com/technologies/partner-sites
The advertising ID of your device (Android Advertising ID or Apple Identifier for Advertisers) may be used for advertising purposes. You can reset it or restrict its use in your device settings. On iOS devices, we additionally ask for your permission via the “App Tracking Transparency” system prompt before any tracking.
To manage optional in-app purchases and subscriptions, we use RevenueCat, a service of RevenueCat, Inc., 633 Taraval St, Suite 101, San Francisco, CA 94116, USA. In this process, a pseudonymous user identifier (the technical identifier of your account) is transmitted to RevenueCat in order to check the purchase status and unlock purchased features. We do not receive any payment data (e.g. credit card numbers). Payments are processed exclusively via the Apple App Store or Google Play. The transfer to the USA takes place in accordance with Art. 46 GDPR on the basis of a data processing agreement (DPA).
Privacy: https://www.revenuecat.com/privacy · DPA: https://www.revenuecat.com/dpa
The actual purchase is processed by the respective app store operator (Apple Inc. or Google Ireland Ltd.), whose own privacy policies apply to its data processing.
To keep you informed about what is happening in the game (e.g. when it is your turn, a round has ended or you have received an invitation), we use Firebase Cloud Messaging from Google. This involves processing a pseudonymous device token assigned to your device. The legal basis is Art. 6(1)(b) or (f) GDPR. You can disable push notifications at any time in your device’s system settings.
To improve the app and its stability, we collect pseudonymized usage statistics with Firebase Analytics (e.g. app starts, mini-games played, general device information). A randomly generated app instance ID is used for this. The legal basis is our legitimate interest in improving the app (Art. 6(1)(f) GDPR); the advertising ID is only used for advertising purposes within the scope of your consent under section 6.
To protect against misuse (e.g. manipulated results or automated access), we use Firebase App Check to verify that requests to our servers come from a genuine, unmodified installation of the app. For this purpose, device integrity signals are processed via Google Play Integrity (Android) or Apple App Attest (iOS) and transmitted to Firebase in the form of short-lived tokens. The legal basis is our legitimate interest in secure and fair gameplay (Art. 6(1)(f) GDPR).
If you open the app via another player’s invitation link, we process the identifier of the inviting player contained in the link in order to automatically connect you both as friends and to attribute the invitation to the inviting player. On Android devices, the Google Play Install Referrer may be read for this purpose after installation. The legal basis is Art. 6(1)(b) GDPR.
As described above, data may be transferred to recipients in countries outside the EU/EEA. For the USA (Google LLC, Upstash, RevenueCat), an adequate level of data protection is ensured by the EU-US Data Privacy Framework and additionally by standard contractual clauses; for Israel (ironSource), there is an adequacy decision of the European Commission. Otherwise, transfers take place on the basis of appropriate safeguards within the meaning of Art. 44 et seq. GDPR.
Data is stored for as long as necessary to provide the app or as required by statutory retention periods. You can delete your account and all associated data at any time directly in the app or request deletion by email: to do so, write to support@playcation-studio.de from the email address stored in your account, stating your player name. In this case, your account will be deleted within 30 days. Instructions for both options can be found here: Delete Account.
Within the scope of the statutory provisions, you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to object (Art. 21 GDPR). You can withdraw any consent you have given at any time with effect for the future.
To exercise your rights, an email to support@playcation-studio.de is sufficient. You can also delete all your data yourself in the app (instructions).
You have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence or of the alleged infringement. The supervisory authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW).
The app is not directed at children under 13, and we do not knowingly collect personal data from children under 13. Where processing is based on your consent, the applicable statutory minimum age for digital consent applies to minors (16 in Germany, 14 in Austria); below this age, the consent of a parent or guardian is required. Parents and guardians can contact us at any time at support@playcation-studio.de.
Data transmitted between the app and our servers is encrypted (TLS). We also take appropriate technical and organizational measures to protect your data against unauthorized access, loss or misuse. However, absolute security of data transmission over the internet cannot be guaranteed.
We update this privacy policy whenever changes to the app or the legal situation make this necessary. The current version can always be found on this page and in the app.
‹ Back to home