Stand: 14. Oktober 2026
1. Verantwortlicher
Umwelt-GmbH
An der Trift 41
14552 Michendorf OT Wilhelmshorst
Deutschland
Geschäftsführer: Martin Jahr
Telefon: +49 (0) 33205 22244
E-Mail: support@karlgamecheck.com
2. Aufruf der Website und Downloads
Beim Aufruf der Website oder beim Download der Android-Beta verarbeitet der technische Hostingdienstleister die für die Auslieferung und Sicherheit erforderlichen Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben gehören.
Für die technische Auslieferung und den Schutz vor missbräuchlichen automatisierten Zugriffen kommt außerdem ein Content-Delivery- und Sicherheitsdienst von Cloudflare zum Einsatz. Dabei kann das kurzlebige, technisch notwendige Sicherheits-Cookie __cf_bm gesetzt werden. Es dient der Erkennung von Bots und nicht der Werbung oder Reichweitenmessung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung von Website und Download. Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Missbrauchsschutz erforderlich sind, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Für Hosting und technischen Betrieb setzen wir weisungsgebundene IT-Dienstleister ein. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, erfolgt sie nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
3. Spracheinstellung auf der Website
Die gewählte Sprache wird im lokalen Speicher deines Browsers gespeichert. Diese Einstellung verbleibt auf deinem Gerät und wird nicht zu Werbe- oder Analysezwecken an uns übertragen. Du kannst sie über die Browserdaten löschen.
4. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt und freiwillig übermittelte Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anliegen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer verlässlichen Kommunikation.
Die Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
5. KARL-App und lokale Daten
Die App benötigt kein Benutzerkonto. Spielekatalog und Bewertungen sind in der App enthalten. Die App speichert die von dir vorgenommenen Einstellungen und Eingaben lokal auf deinem Gerät. Dazu können Sprache, ausgewähltes Kindesalter, freiwillig angelegte Familienprofile mit Name und Alter, Spielzuordnungen, Favoriten, lokale Feedbackmarkierungen, Prüfungsanfragen und die Anzahl bereits genutzter Checks gehören.
Diese lokalen Daten werden von der App nicht automatisch an die Umwelt-GmbH übertragen. Du kannst sie durch die Funktionen der App, durch Löschen der App-Daten oder durch Deinstallation entfernen. Die vorliegende App enthält nach dem aktuellen technischen Stand keine Werbe-, Analyse- oder Crash-Reporting-Dienste.
Spielcover und Vorschaubilder werden bei der Anzeige von externen Bildservern geladen. Dabei werden technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, an den jeweiligen Anbieter übermittelt. Soweit ein Cover bereits in der App enthalten ist, findet hierfür keine externe Abfrage statt.
Wenn du aus der App heraus einen externen Hilfelink oder eine E-Mail-Funktion öffnest, entscheidest du selbst über den Wechsel zum jeweiligen Anbieter. Dort gelten die Datenschutzbestimmungen des jeweiligen Dienstes. Per E-Mail übermittelte Rückmeldungen werden wie unter Abschnitt 4 beschrieben verarbeitet.
5a. Spielevorschläge und gezielte Fragen
Mit „Anfrage senden“ werden Spieltitel, Plattform, freiwillige Frage, freiwilliges Alter und ein freiwilliger Store-Link an unseren Anfragedienst übermittelt. Hinzu kommen eine zufällige Gerätekennung, App-Version, Zeitpunkt und eine zufällige Anfragekennung. Familienprofile werden nicht übertragen. Bitte keine Namen, Geburtsdaten oder Gesundheitsangaben eines Kindes eintragen.
Wir speichern die Anfrage zur Bearbeitung und zur Vermeidung doppelter Einträge. Eine Eingangsbestätigung erscheint erst nach dauerhafter Speicherung. Über denselben Browser oder dasselbe Gerät kannst du den Status abrufen und die Anfrage löschen. Anfragen werden nach spätestens 90 Tagen nicht mehr zum Abruf angeboten und bei der nächsten Übermittlung gelöscht. Für einen Widerruf oder eine frühere Löschung kannst du auch die Anfragekennung an unsere Support-Adresse senden. Es gibt keine zugesagte Bearbeitungsfrist.
Die Verarbeitung erfolgt zur Bearbeitung deiner freiwilligen Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO (verlässliche Bearbeitung und Schutz vor doppelten Anfragen). Der technische Betrieb erfolgt über die bestehende Hosting-Infrastruktur mit Cloudflare-Datenbank; Verbindungsdaten fallen wie in Abschnitt 2 beschrieben an. Die E-Mail-Alternative öffnet nur einen Entwurf; du versendest ihn selbst. Dafür gilt Abschnitt 4.
Zur Bearbeitung können die Anfrageangaben als interne Benachrichtigung an support@karlgamecheck.com übermittelt werden. Das Supportpostfach läuft über Microsoft 365, bezogen über GoDaddy. Die zufällige Gerätekennung und Familienprofile werden nicht in diese E-Mail aufgenommen. Das Löschen der Anfrage im Anfragedienst verhindert noch ausstehende Benachrichtigungen; eine bereits versandte oder gerade übermittelte E-Mail wird dadurch nicht aus dem Supportpostfach entfernt. Für deren Löschung gelten die Angaben in Abschnitt 4.
5b. Rückmeldungen zu Bewertungen
Wenn du eine Daumen-Rückmeldung an KARL sendest, werden Spieltitel, Plattform, positive oder negative Rückmeldung, App-Version, Zeitpunkt, zufällige Gerätekennung und Rückmeldekennung übertragen. Vor dem Senden weist die App auf die Übermittlung hin. Familienprofile und das ausgewählte Kindesalter werden dabei nicht übertragen. Die Rückmeldung dient der redaktionellen Nachprüfung; sie ändert die Spielbewertung nicht automatisch. Für Speicherung, interne Benachrichtigung und Löschung gelten die Angaben in Abschnitt 5a entsprechend. Ältere App-Versionen können Rückmeldungen ausschließlich auf dem Gerät speichern; solche früheren Markierungen werden nicht nachträglich übertragen.
6. Käufe über Google Play
Die ältere direkt herunterladbare Testversion 0.9.2 enthält keine aktive Kaufabwicklung. Die über Google Play verteilte Fassung nutzt Google Play Billing. Kaufabwicklung und Zahlungsdaten werden von Google verarbeitet; die Umwelt-GmbH erhält keine vollständigen Zahlungsdaten. Die App erhält von Google den Produkt- und Kaufstatus sowie eine technische Kaufkennung, um den Vollzugang freizuschalten, offene Zahlungen nicht vorzeitig zu aktivieren und einen Kauf mit demselben Google-Konto wiederherzustellen.
Ab Version 0.9.13 werden neue und wiederhergestellte Android-Käufe zusätzlich über den KARL-Prüfserver mit Google Play abgeglichen. Die App übermittelt dazu die technische Kaufkennung, das Produkt und die App-Version. Der Server speichert die Kaufkennung verschlüsselt, einen daraus berechneten Hash und den Prüfstatus, damit ein Kauf bestätigt, wiederhergestellt und ein Widerruf erkannt werden kann. Vollständige Zahlungsdaten, Namen und Familienprofile werden dabei nicht übertragen. Diese Kaufdaten werden nicht für Werbung verwendet. Die App speichert den Zugangsstatus lokal; der lokale Speicher allein gilt nicht als Kaufnachweis. Ohne eingerichtete Google-Anbindung werden neue Käufe nicht gestartet. Es gelten ergänzend die Datenschutzinformationen von Google.
6a. iOS-Testvorbereitung
Die iOS-Fassung ist noch nicht über TestFlight veröffentlicht. Für Apple-Käufe wird StoreKit vorbereitet. Dabei verarbeitet Apple Zahlungsdaten und liefert Produktpreis sowie verifizierten Kaufstatus an die App. Der KARL-Zugangsstatus wird lokal gespeichert. Ein Google-Play-Kauf wird nicht automatisch in einen Apple-Kauf umgewandelt. Vor Start der iOS-Tests werden die Angaben zu TestFlight und App-Datenschutz im Apple-Store-Eintrag abgeglichen.
7. Cookies, Tracking und automatisierte Entscheidungen
Abgesehen von den unter Abschnitt 2 beschriebenen technisch notwendigen Sicherheitsmechanismen verwendet die Website derzeit keine Marketing-Cookies, keine Reichweitenanalyse und kein Werbetracking. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
7a. Freiwillige Spielaufrufstatistik in der App
Ab Version 0.9.10 kannst du unter Familie freiwillig zustimmen, Spielaufrufe zur Weiterentwicklung von KARL zu teilen. Die Einstellung ist zunächst ausgeschaltet und jederzeit dort widerrufbar. Erst danach wird beim Öffnen einer Spielseite die Spielkennung mit App-Version und einem zufälligen Ereigniscode übertragen. Je Gerät und Spiel wird höchstens ein Aufruf pro UTC-Kalendertag gezählt. Ein lokaler Tagesvermerk verhindert Mehrfachzählungen.
Die Statistik enthält keine Namen, Kinderprofile, Altersangaben, Rohsuchtexte, Werbe-IDs oder dauerhafte Gerätekennung. Technische Verbindungsdaten fallen wie bei anderen Serverzugriffen an. Ereignisse werden in einem rollierenden Zeitraum von 90 Tagen ausgewertet und bei weiteren Statistikzugriffen bereinigt. Bei Ausschalten endet die weitere Übertragung; bereits übertragene Ereignisse lassen sich ohne Personen- oder Gerätekennung nicht nachträglich einer Person zuordnen. Es werden keine früheren Aufrufe rückwirkend übertragen.
7b. Bearbeitung und Rückmeldung zu Anfragen
Der geschützte KARL-Adminbereich zeigt dem zuständigen Bearbeiter die gespeicherten Anfragen. Status, Antwort und Bearbeitungsverlauf werden zur jeweiligen Anfrage gespeichert. Die App ruft Rückmeldungen beim Öffnen, beim Wechsel in den Vordergrund oder beim manuellen Aktualisieren ab. Bei Abschluss kann eine veröffentlichte Spielinformation verknüpft werden. Die Support-E-Mail ist eine zusätzliche Eingangsmeldung; eine E-Mail-Antwort aktualisiert den App-Status nicht. Eine Nutzer-E-Mail-Adresse wird im Anfrageformular nicht erhoben.
Der Adminzugang verwendet eine separate Anmeldung mit serverseitiger Passwortprüfung. Das Passwort wird als gesalzener Hash verarbeitet. Eine zeitlich begrenzte Sitzung wird durch ein nur über HTTPS übermitteltes, für JavaScript nicht lesbares Sitzungs-Cookie geschützt. Nutzer der Eltern-App benötigen keinen Adminzugang. Die Bearbeitungshistorie wird mit der zugehörigen Anfrage gelöscht.
8. Empfänger und Speicherdauer
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, insbesondere beauftragte Hosting-, IT- und E-Mail-Dienstleister. Darüber hinaus erfolgt eine Weitergabe nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder du eingewilligt hast. Für die einzelnen Verarbeitungen gelten die jeweils oben genannten Speicherfristen.
9. Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine Nachricht an support@karlgamecheck.com.
10. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz zuständig ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de
11. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.