Datenschutzerklärung für die App „Korpoduell“

Stand: 5. Oktober 2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der App „Korpoduell“ verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Korpoduell ist:

Leandro Stark
Karlstraße 3
72072 Tübingen
Deutschland

E-Mail: kundendienst@corpoduell.com

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeines zur App

Korpoduell ist eine kompetitive Quiz-App mit spielbezogenen und sozialen Funktionen. Dazu gehören insbesondere Nutzerprofile, Freundeslisten, Ranglisten, Verbindungen bzw. Allianzen, Events, virtuelle Spielwährung, kosmetische digitale Inhalte, In-App-Käufe und werbefinanzierte Funktionen.

Die App kann mit einem registrierten Nutzerkonto oder einem Gastkonto verwendet werden.

Korpoduell ist für Personen ab 16 Jahren vorgesehen.

3. Verarbeitung bei Nutzerkonten

3.1 Registriertes Nutzerkonto

Bei der Erstellung und Nutzung eines registrierten Nutzerkontos werden insbesondere folgende Daten verarbeitet:

eine interne Nutzer-ID (UID),
E-Mail-Adresse,
Benutzername,
Kontostatus,
Spiel- und Fortschrittsdaten sowie
weitere mit dem Nutzerkonto verbundene Daten, soweit diese zur Bereitstellung der jeweils genutzten Funktionen erforderlich sind.

Die E-Mail-Adresse wird insbesondere zur Erstellung und Verifikation des Kontos mittels Verifikations-PIN sowie für erforderliche kontobezogene Kommunikation verwendet.

Die Verarbeitung erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.2 Gastkonto

Bei der Erstellung eines Gastkontos wird serverseitig eine interne Nutzer-ID (UID) verarbeitet. Diese dient dazu, das Gastkonto technisch bereitzustellen und diesem die innerhalb der App entstehenden Spiel- und Nutzungsdaten zuzuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Spiel-, Profil- und Nutzungsdaten

Im Rahmen der Nutzung von Korpoduell können insbesondere folgende Daten verarbeitet werden:

Spielstände und Spielfortschritte,
Quizfortschritte und Spielergebnisse,
Benutzername und Profilinformationen,
Freundschaftsbeziehungen,
Ranglistenpositionen und Wertungen,
Zugehörigkeit zu Verbindungen, Allianzen oder vergleichbaren Gruppierungen,
Teilnahme an Events,
virtuelle Spielwährung,
erworbene oder freigeschaltete kosmetische Inhalte sowie
sonstige für die vom Nutzer verwendeten Spielfunktionen erforderliche Interaktionen.

Diese Daten werden verarbeitet, um die entsprechenden Funktionen von Korpoduell bereitzustellen, Spielstände zu speichern und das Nutzerkonto bzw. Gastkonto zu verwalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Technische Daten, Serverbetrieb und Sicherheit

Bei der Kommunikation zwischen der App und den Servern können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere gehören:

IP-Adresse,
Zeitpunkt und Art des Zugriffs,
angeforderte Serverressourcen,
App-Version,
Betriebssystem bzw. technische Geräteinformationen,
interne technische Kennungen,
Fehlerinformationen sowie
Server- und Sicherheitslogs.

Die Verarbeitung erfolgt, soweit sie zur technischen Bereitstellung von Korpoduell erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten darüber hinaus zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse sowie zur Erkennung und Abwehr von Missbrauch oder Angriffen verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der Gewährleistung eines sicheren, stabilen und missbrauchsfreien Betriebs der App und der zugehörigen IT-Systeme.

Für Hosting und Serverbetrieb wird Render eingesetzt. Server- und Sicherheitslogs werden im Rahmen des derzeit eingesetzten Systems grundsätzlich für bis zu 30 Tage aufbewahrt.

6. Firebase Analytics

Korpoduell verwendet Google Analytics for Firebase („Firebase Analytics“), einen Analysedienst von Google.

Firebase Analytics dient dazu, die Nutzung der App statistisch auszuwerten, technische und spielbezogene Nutzungsmuster zu verstehen und Korpoduell weiterzuentwickeln.

Dabei können insbesondere folgende Informationen verarbeitet werden:

App-Interaktionen und Ereignisse,
verwendete Funktionen,
technische Geräteinformationen,
Betriebssystem und App-Version,
technische Kennungen sowie
weitere von Firebase Analytics automatisch erhobene oder durch Korpoduell definierte Analyseereignisse.

Firebase Analytics wird für die hier beschriebenen Analysezwecke nur aktiviert, soweit eine hierfür erforderliche Einwilligung erteilt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Soweit Firebase Analytics Informationen auf dem Endgerät speichert oder auf dort gespeicherte Informationen zugreift und hierfür eine Einwilligung erforderlich ist, erfolgt dies ebenfalls nur nach vorheriger Einwilligung gemäß den einschlägigen gesetzlichen Anforderungen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die innerhalb der App bereitgestellten Datenschutzeinstellungen bzw. den dort erreichbaren Consent-Mechanismus widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Anbieter des Dienstes ist Google. Weitere Informationen über die Datenverarbeitung durch Google können den Datenschutzinformationen von Google entnommen werden.

7. Werbung mit Google AdMob

Korpoduell verwendet Google AdMob zur Einblendung von Werbung.

Es werden keine auf dem früheren Nutzerverhalten basierenden personalisierten Anzeigen durch Korpoduell angefordert. Es können nicht personalisierte bzw. kontextbezogene Anzeigen angezeigt werden.

Auch bei nicht personalisierten Anzeigen können durch Google technische Informationen verarbeitet und Cookies, mobile Kennungen oder vergleichbare Technologien insbesondere für Zwecke wie Frequency Capping, Betrugs- und Missbrauchsbekämpfung sowie aggregierte Anzeigenberichte verwendet werden. Zur Auswahl kontextbezogener Anzeigen können außerdem Kontextinformationen einschließlich einer ungefähren geografischen Zuordnung verwendet werden.

Korpoduell greift hierfür nicht auf den präzisen GPS-Standort des Geräts zu.

Soweit für die Speicherung von Informationen auf dem Endgerät, den Zugriff auf Informationen des Endgeräts oder eine damit verbundene Verarbeitung eine Einwilligung erforderlich ist, werden entsprechende Vorgänge erst nach Maßgabe der über den eingesetzten Consent-Mechanismus getroffenen Entscheidung durchgeführt.

Rechtsgrundlage für einwilligungsbedürftige Verarbeitungen: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften über den Zugriff auf Endeinrichtungen.

Die App kann insbesondere freiwillige Werbeanzeigen anbieten, bei denen Nutzer nach dem Ansehen einer Anzeige eine spielinterne Belohnung erhalten. Auch für diese Anzeigen gelten die vorstehenden Datenschutzinformationen.

Anbieter des Werbedienstes ist Google.

8. Push-Benachrichtigungen

Korpoduell kann Push-Benachrichtigungen versenden, beispielsweise zu spielbezogenen Ereignissen und Events.

Push-Benachrichtigungen werden nur verwendet, wenn der Nutzer die hierfür erforderliche Berechtigung auf seinem Gerät erteilt hat.

Zur technischen Zustellung werden insbesondere Push-Tokens verarbeitet. Korpoduell verwendet hierfür Expo Push Notifications. Expo leitet Push-Benachrichtigungen an die jeweiligen Push-Dienste des Betriebssystems, insbesondere Apple Push Notification Service (APNs) bzw. Firebase Cloud Messaging (FCM), weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf einer Einwilligung beruht.

Die Berechtigung für Push-Benachrichtigungen kann jederzeit über die Einstellungen des jeweiligen Betriebssystems widerrufen werden.

9. E-Mail-Verifikation und Support

Für E-Mail-Kommunikation verwendet Korpoduell Zoho Mail.

Die bei der Registrierung angegebene E-Mail-Adresse wird insbesondere verwendet, um den für die Verifikation des Nutzerkontos erforderlichen PIN bzw. vergleichbare kontobezogene Nachrichten zu versenden.

Wenn Nutzer Korpoduell per E-Mail oder über eine innerhalb der App angebotene Kontaktmöglichkeit kontaktieren, werden die dabei übermittelten Daten zur Bearbeitung der Anfrage verarbeitet.

Die E-Mail-Adresse wird nicht für den Versand von Werbe-Newslettern verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Begründung, Durchführung oder Verwaltung des Nutzungsverhältnisses dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung und Dokumentation von Nutzeranfragen.

10. In-App-Käufe

Korpoduell bietet entgeltliche digitale Inhalte als In-App-Käufe an. Dazu können insbesondere virtuelle Spielwährung und kosmetische digitale Inhalte gehören.

Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen Plattformbetreiber:

Apple App Store oder
Google Play Store.

Zahlungsdaten wie Kreditkarten- oder Bankdaten werden von Korpoduell nicht selbst verarbeitet, soweit diese ausschließlich im Rahmen der Zahlungsabwicklung beim jeweiligen Plattformbetreiber anfallen.

Korpoduell bzw. das zugehörige Backend verarbeitet nur die für die technische Validierung, Zuordnung und Bereitstellung eines Kaufs erforderlichen Kauf-, Produkt- und Transaktionsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungs- oder Transaktionsinformationen durch Apple oder Google in eigener Verantwortlichkeit verarbeitet werden, gelten ergänzend deren jeweilige Datenschutzinformationen und Bedingungen.

11. Speicherung auf dem Endgerät und Zugriff auf Geräteinformationen

Für den technischen Betrieb von Korpoduell können Informationen lokal auf dem Gerät gespeichert oder aus dem Gerät ausgelesen werden, soweit dies für vom Nutzer ausdrücklich gewünschte Funktionen technisch erforderlich ist.

Darüber hinaus können insbesondere Firebase Analytics und Google AdMob Technologien verwenden, die Informationen auf dem Gerät speichern oder auf dort gespeicherte Informationen zugreifen.

Soweit eine solche Speicherung oder ein solcher Zugriff nicht unbedingt erforderlich ist und hierfür nach den anwendbaren gesetzlichen Vorschriften eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur nach einer entsprechenden Einwilligungsentscheidung.

Die bloße Zustimmung zu den Allgemeinen Geschäftsbedingungen oder die bloße Kenntnisnahme dieser Datenschutzerklärung stellt keine solche Einwilligung dar.

12. Empfänger und eingesetzte Dienstleister

Zur Bereitstellung von Korpoduell werden insbesondere folgende externe Anbieter bzw. Kategorien von Empfängern eingesetzt:

Render
Hosting und Serverbetrieb; hierbei können insbesondere technische Verbindungs-, Server- und Sicherheitsdaten verarbeitet werden.

Google / Firebase Analytics
Analyse der App-Nutzung, soweit hierfür eine erforderliche Einwilligung vorliegt.

Google AdMob
Bereitstellung von Werbung und damit zusammenhängende technische Verarbeitung.

Expo Push Notifications
Technische Übermittlung von Push-Benachrichtigungen und Verarbeitung der hierfür erforderlichen Push-Tokens.

Apple und Google
Bereitstellung der App über die jeweiligen App Stores, Abwicklung von In-App-Käufen sowie Bereitstellung der jeweiligen Push-Infrastruktur, soweit einschlägig.

Zoho Mail
E-Mail-Verifikation, kontobezogene Kommunikation und Support.

Je nach konkreter Verarbeitung handeln Dienstleister als Auftragsverarbeiter oder als eigenständig Verantwortliche.

Eine Weitergabe personenbezogener Daten an andere Empfänger erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine entsprechende Einwilligung vorliegt oder eine andere gesetzliche Rechtsgrundlage die Übermittlung erlaubt.

13. Datenübermittlungen in Drittländer

Bei einzelnen eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Dies betrifft insbesondere international tätige Anbieter wie Google, Expo oder Zoho, soweit Daten im Rahmen der jeweiligen Dienste außerhalb der EU bzw. des EWR verarbeitet werden.

Eine Übermittlung in ein Drittland erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger und Verarbeitungsort kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien wie den von der Europäischen Kommission genehmigten Standardvertragsklauseln beruhen.

Soweit ein Anbieter für eine konkrete Übermittlung auf einen geltenden Angemessenheitsbeschluss gestützt werden kann, kann die Übermittlung auf dieser Grundlage erfolgen.

Weitere Informationen zu den konkret eingesetzten Übermittlungsmechanismen können auf Anfrage unter kundendienst@corpoduell.com bereitgestellt werden.

14. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

Für Korpoduell gelten insbesondere folgende Grundsätze:

Konto-, Profil-, Spiel- und Fortschrittsdaten werden grundsätzlich für die Dauer des jeweiligen Nutzerkontos gespeichert.
Daten eines Gastkontos werden grundsätzlich für die Dauer des Gastkontos gespeichert.
Bei einer endgültigen Kontolöschung werden die mit dem Konto gespeicherten personenbezogenen Konto- und Spieldaten gelöscht, soweit keine gesetzliche Verpflichtung oder sonstige zulässige Rechtsgrundlage für eine weitere Aufbewahrung besteht.
Server- und Sicherheitslogs werden grundsätzlich für bis zu 30 Tage gespeichert.
Support-Kommunikation wird so lange gespeichert, wie dies für die Bearbeitung und gegebenenfalls erforderliche Dokumentation des jeweiligen Vorgangs erforderlich ist.
Für Push-Benachrichtigungen gespeicherte Zuordnungen bzw. Push-Tokens werden nicht länger verwendet, sobald sie für das betreffende Nutzerkonto nicht mehr erforderlich sind oder bekannt wird, dass ein Token nicht mehr gültig ist.
Kaufbezogene Daten werden von Korpoduell nur im erforderlichen Umfang und für den für Validierung, Zuordnung, Bereitstellung sowie gegebenenfalls erforderliche Nachweise notwendigen Zeitraum verarbeitet. Für Daten, die Apple oder Google in eigener Verantwortlichkeit speichern, gelten deren jeweilige Aufbewahrungsregeln.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

15. Kontolöschung

Nutzer können ihr Konto über die auf dem Titelbildschirm der App bereitgestellte Funktion „Konto löschen“ löschen.

Die Löschung wird unmittelbar für das betreffende Korpoduell-Konto durchgeführt. Dabei werden die bei Korpoduell mit dem Konto verbundenen personenbezogenen Konto-, Profil- und Spieldaten gelöscht, soweit keine gesetzliche Verpflichtung oder sonstige gesetzliche Rechtsgrundlage eine weitere Speicherung erfordert.

Die Löschung des Korpoduell-Kontos bewirkt nicht die Löschung von Kauf- und Zahlungsdaten, die Apple oder Google in eigener Verantwortlichkeit im Zusammenhang mit über deren Plattformen abgewickelten Käufen gespeichert haben.

Eine Anfrage zur Löschung oder zu datenschutzrechtlichen Rechten kann außerdem an kundendienst@corpoduell.com gerichtet werden.

16. Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn der Nutzer die entsprechende Funktion verwenden möchte.

Insbesondere ist für ein registriertes Nutzerkonto die Bereitstellung der hierfür erforderlichen Registrierungsdaten notwendig. Ohne diese Daten kann kein registriertes Konto eingerichtet werden.

Für ein Gastkonto ist insbesondere die Verarbeitung einer internen UID erforderlich.

Die Nutzung von Firebase Analytics für Analysezwecke ist für die Nutzung der grundlegenden Funktionen von Korpoduell nicht erforderlich. Eine verweigerte oder widerrufene Einwilligung in entsprechende Analyseverarbeitungen darf daher nicht dazu führen, dass die grundlegende Nutzung der App ausgeschlossen wird.

Für Push-Benachrichtigungen ist die entsprechende Geräteberechtigung erforderlich. Ohne diese Berechtigung können Push-Benachrichtigungen nicht zugestellt werden; die übrige Nutzung der App bleibt davon unberührt.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie
Recht auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung der Rechte genügt eine Nachricht an:

kundendienst@corpoduell.com

18. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Im Falle eines wirksamen Widerspruchs werden die betreffenden personenbezogenen Daten nicht mehr auf dieser Grundlage verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Dieses Recht besteht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

20. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die gegenüber dem Nutzer rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, findet bei Korpoduell nicht statt.

21. Minderjährige

Korpoduell ist für Personen ab 16 Jahren vorgesehen.

Personen unter 16 Jahren dürfen kein Nutzerkonto oder Gastkonto für Korpoduell erstellen.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die tatsächliche Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Bei wesentlichen Änderungen, die für Nutzer von Bedeutung sind, werden Nutzer in angemessener Weise über die Änderung informiert.

Es gilt die jeweils aktuelle Fassung der Datenschutzerklärung.

Korpoduell – Datenschutzerklärung