GridCase · Datenschutzerklärung
Deine Daten in GridCase.
Stand: 20. Oktober 2026
Einzelspielstände bleiben auf deinem Gerät. Freunde-Runden sind freiwillig. Profilfotos können nicht hochgeladen werden. Werbung und Käufe haben eigene Datenflüsse, die wir hier erklären.
1. Verantwortlicher
Verantwortlich ist Thomas Chodak, Adamgasse 11, 6020 Innsbruck, Österreich. Bei Fragen oder Datenschutzanliegen schreibe an thomas@chodak.at. Diese Erklärung betrifft die GridCase-App und ihren Online-Dienst. Für andere Angebote auf puzzzle.club gelten die Datenschutzhinweise der Website.
2. Einzelspiel und Speicherung auf deinem Gerät
Figurenplatzierungen, Notizen, gelöste Fälle, Spielzeiten, XP, Abzeichen, Rätselserien, Sprache und Einstellungen werden lokal gespeichert. GridCase überträgt diese Einzelspielstände nicht an unseren Server. Ein Benutzerkonto ist dafür nicht nötig. Der lokale Speicher ist zur Bereitstellung der gewünschten Spielfunktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst eine Spielstand-Sicherung exportieren und selbst entscheiden, wo du sie speicherst. Die Sicherung enthält keine Apple-Kaufrechte und keinen Zugangsschlüssel zu deinem Online-Profil. Deinstallation oder Löschen der App-Daten kann lokale Spielstände entfernen. Betriebssystem-Sicherungen richten sich nach deinen Geräteeinstellungen und Apples Bedingungen.
3. Freiwilliges Gastprofil und Freunde-Runden
Für Online-Runden verarbeiten wir deinen frei gewählten Namen, den ausgewählten GridCase-Avatar, eine technische Profilkennung und eine gehashte Zugangsberechtigung. Es ist keine E-Mail-Anmeldung für Spieler erforderlich. Eigene Fotos können nicht hochgeladen werden.
Eine private Runde verarbeitet Raum- und Teilnehmerkennungen, bereits begonnene Fallkennungen zur Fallauswahl, Bereitschaft und Verbindungsstatus, abgegebene Lösungen zur Ergebnisprüfung sowie Zeit, Hinweise und Ergebnis. Andere Teilnehmer sehen Namen, Avatar, Bereitschaft, Ergebnis, Hinweisanzahl und Zeit. Private Notizen und laufende Figurenplatzierungen werden ihnen nicht angezeigt. Wer einen Einladungscode erhält, kann einer noch offenen Runde beitreten; veröffentliche ihn daher nicht ungewollt.
Rechtsgrundlage ist die Bereitstellung der angeforderten Online-Spielfunktion (Art. 6 Abs. 1 lit. b DSGVO); Zugangs- und Missbrauchsschutz beruht zusätzlich auf unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
4. Melden, Blockieren und Löschen
„Melden & blockieren“ übermittelt die beteiligten Profilkennungen, den Raumcode, den Meldungsgrund und eine Momentaufnahme des gemeldeten Profils. Die Blockierung verbirgt die Profile füreinander und verhindert weitere gemeinsame Runden mit diesen Kennungen. Der Betreiber prüft Meldungen und kann Namen anonymisieren oder Online-Profile sperren. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Spieler und an der Missbrauchsbearbeitung (Art. 6 Abs. 1 lit. f DSGVO), gegebenenfalls eine gesetzliche Pflicht (lit. c).
Unter Profil → Profil löschen kannst du dein Online-Gastprofil löschen. Dabei werden deine Einträge in aktiven Runden und Ergebnissen entfernt und gegebenenfalls aus älteren Fassungen gespeicherte Fotos gelöscht. Solospielstände und Apple-Käufe bleiben erhalten. Bei einem Übertragungsfehler kannst du die Löschung wiederholen; die App behält die nötige Zugangsberechtigung bis zur erfolgreichen Serverbestätigung. Ohne Zugriff auf das Gerät kannst du uns kontaktieren; wir benötigen einen geeigneten Nachweis, damit wir keine fremden Profile löschen.
5. Speicherdauer
Lokale Spielstände bleiben bis zu ihrer Löschung auf deinem Gerät. Online-Profile bleiben bis zur Profil-Löschung gespeichert. Runden laufen nach 24 Stunden ab; abgelaufene Raumdatensätze werden bei späteren Raumerstellungen bereinigt, also nicht zwingend genau nach 24 Stunden physisch gelöscht.
Offene Meldungen werden bis zu ihrer Bearbeitung aufbewahrt. Erledigte Meldungen werden nach 90 Tagen bei weiteren Lobbyzugriffen stapelweise bereinigt. Bei Profil-Löschung wird der gemeldete Profilinhalt entfernt; technische Kennungen können bis zur Bereinigung der Meldung erhalten bleiben. Blockierungen bestehen bis zur Löschung eines beteiligten Profils. Fotos aus älteren Testfassungen sind nicht mehr abrufbar und werden bei der Profil-Löschung aus dem aktiven Bildspeicher entfernt.
Supportanfragen bewahren wir auf, solange dies zur Bearbeitung und gegebenenfalls zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sicherheitsprotokolle und Sicherungen der Infrastruktur unterliegen zusätzlich den Speicher- und Löschverfahren des Hosting-Anbieters; eine feste kürzere Löschfrist für diese Kopien sagen wir nicht zu.
6. Hosting und technische Verbindungsdaten
Der Online-Dienst und diese Informationsseiten werden über OpenAI Sites bereitgestellt. Für die Verarbeitung von durch die Site erhobenen Daten ist OpenAI Ireland Ltd. unser Auftragsverarbeiter nach dem Sites-Datenverarbeitungszusatz. Die Infrastruktur verwendet unter anderem Cloudflare Workers, D1 und R2. Beim Aufruf fallen notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Ressource an. Sie dienen Auslieferung, Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Nur der Betreiber benötigt für die Meldeverwaltung eine OpenAI-Anmeldung.
Verarbeitung außerhalb des EWR ist möglich. Der Sites-Datenverarbeitungszusatz sieht dafür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Informationen zu Unterauftragnehmern und Schutzmaßnahmen stehen im verlinkten Zusatz und der dort verlinkten Liste. Weitere Informationen erhältst du über unseren Datenschutzkontakt. Diese Datenschutzseiten enthalten keine von uns eingebauten Werbe- oder Analyse-Tags.
7. In-App-Käufe
Apple wickelt Käufe und Zahlungen ab. Die App verarbeitet auf deinem Gerät geprüfte Produkt- und Transaktionskennungen sowie Freischaltungen, um gekaufte Extras bereitzustellen und wiederherzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten keine Zahlungs- oder Bankdaten über die App. Kaufbelege werden nicht an unseren GridCase-Online-Dienst übertragen. Für Apple gilt zusätzlich die Apple-Datenschutzerklärung. Apple kann uns als Anbieter Abrechnungs- und Verkaufsberichte bereitstellen; gesetzlich erforderliche Geschäftsunterlagen bewahren wir nach den geltenden Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
8. Werbung und deine Auswahl
GridCase nutzt Google AdMob und die Google User Messaging Platform (UMP). Wir fordern nicht personalisierte Anzeigen an. Das bedeutet nicht, dass keine Daten verarbeitet werden: Google kann IP-Adresse bzw. ungefähren Standort, App-/Gerätekennungen, Anzeigenansichten und -interaktionen sowie Diagnose- und Leistungsdaten für Werbung, Messung und Missbrauchsschutz verarbeiten. Wir senden Google weder deinen GridCase-Profilnamen noch deine Rätsellösungen.
Vor Werbeanfragen wird der Einwilligungsstatus über UMP geprüft. Soweit erforderlich, kannst du im Dialog zustimmen, ablehnen oder Optionen verwalten. Nicht notwendige Zugriffe auf dein Gerät und einwilligungspflichtige Verarbeitungen erfolgen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und anwendbare Vorschriften für Endgerätezugriffe). Die App fragt nur Anzeigen an, wenn UMP dies zulässt. Je nach Auswahl sind eingeschränkte Anzeigen möglich oder es steht keine Anzeige zur Verfügung. Dein Einzelspiel bleibt auch ohne Werbeeinwilligung nutzbar.
Unter Einstellungen → Extras & Informationen → Werbe-Datenschutz kannst du die angebotenen Optionen erneut öffnen und eine Einwilligung für die Zukunft ändern oder widerrufen. Die bloße Zustimmung zu Werbung ist keine Voraussetzung für das Lösen von Fällen. Automatische Pausen erscheinen frühestens nach drei abgeschlossenen Fällen beim Übergang zum nächsten Fall, mit mindestens zehn Minuten Abstand. „Werbefrei“ entfernt diese Pausen. Videos für zusätzliche Hinweise bleiben freiwillig.
Für Nutzer im EWR ist Google Ireland Limited ein maßgeblicher Anbieter; auch Google LLC und weitere im Einwilligungsdialog genannte Anbieter können beteiligt sein. Angaben zu Zwecken, Rechtsgrundlagen, Empfängern, internationalen Übermittlungen und Speicherdauern findest du im Dialog sowie in Googles Datenschutzerklärung, den Hinweisen zu Partner-Apps und den Aufbewahrungshinweisen.
9. Erinnerungen, Support und Links
Erinnerungen sind freiwillig und werden lokal auf deinem Gerät geplant. Du kannst sie in der App und in den iOS-Einstellungen abschalten. Hierfür betreiben wir keinen Push-Server. Ein lokal eingesetzter Profilname für persönliche Erinnerungstexte wird dafür nicht an einen Server gesendet.
Bei einer Supportanfrage verarbeiten wir deine Kontaktangaben und den Inhalt zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Sende keine Passwörter oder Bankdaten. Buchlinks öffnen Amazon, andere externe Links den jeweiligen Anbieter. Dort gelten dessen Datenschutzbedingungen. Die App übernimmt dadurch keine Amazon-Kontodaten.
10. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Wende dich an thomas@chodak.at. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der österreichischen Datenschutzbehörde. Änderungen dieser Erklärung werden mit aktualisiertem Datum auf dieser Seite veröffentlicht.