Brainrot Killer
← Zurück zur Startseite

Datenschutzerklärung

Stand: Juli 2026

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung der Website brainrotkiller-website.vercel.app sowie der mobilen App Brainrot Killer (Android und iOS). Personenbezogene Daten sind alle Daten, die sich auf eine bestimmte natürliche Person beziehen lassen, etwa der Name oder die IP-Adresse.

1. Allgemeines

1.1 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Eren Tetik
Mettersdorfer Weg 4
45701 Herten
Deutschland
E-Mail: tetik.labs@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

1.2 Umfang der Verarbeitung, Zwecke und Rechtsgrundlagen

Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung beschreiben wir nachfolgend im Einzelnen. Als Rechtsgrundlage kommen grundsätzlich folgende Vorschriften in Betracht:

1.3 Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister oder Dritte außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, wird die Sicherheit der Daten bei einer Übermittlung durch Angemessenheitsbeschlüsse der EU-Kommission gewährleistet, sofern solche bestehen (Art. 45 Abs. 3 DSGVO). Bei einer Übermittlung an Dienstleister in den USA ist Rechtsgrundlage ein Angemessenheitsbeschluss, wenn sich der Dienstleister zusätzlich unter dem EU-US Data Privacy Framework zertifiziert hat. In den übrigen Fällen sind Rechtsgrundlage in der Regel, also soweit wir nichts anderes angeben, Standardvertragsklauseln. Dabei handelt es sich um ein von der EU-Kommission erlassenes Regelwerk, das gemäß Art. 46 Abs. 2 lit. c DSGVO die Sicherheit der Datenübermittlung sicherstellt.

1.4 Speicherdauer

Soweit in dieser Datenschutzerklärung nicht ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden Daten nicht gelöscht, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, das heißt die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

1.5 Rechte der betroffenen Personen

Betroffene Personen haben uns gegenüber hinsichtlich ihrer personenbezogenen Daten folgende Rechte:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an tetik.labs@gmail.com. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste der zuständigen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

1.6 Pflicht zur Bereitstellung von Daten

Im Rahmen der Nutzung der App müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Nutzungsverhältnisses erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir die Bereitstellung der entsprechenden Funktionen in der Regel ablehnen. Pflichtangaben sind als solche gekennzeichnet.

1.7 Keine automatisierte Entscheidungsfindung im Einzelfall

Grundsätzlich nutzen wir keine vollautomatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Sollten wir solche Verfahren in Einzelfällen einsetzen, informieren wir hierüber gesondert, sofern dies gesetzlich vorgeschrieben ist.

1.8 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, etwa per E-Mail oder über das Kontaktformular der Website, werden die uns mitgeteilten Daten (etwa Name und E-Mail-Adresse) gespeichert, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten bestehen. Hinweis: Das Kontaktformular der Website sendet keine Daten an unseren Server, sondern öffnet eine vorbereitete E-Mail in Ihrem eigenen Mailprogramm.

2. Datenverarbeitung auf unserer Website

2.1 Cookies und Zugriff auf Endgeräte

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Tools und lädt keine externen Schriftarten oder Tracker. Schriftarten und alle Skripte werden lokal vom selben Server ausgeliefert. Es findet kein Zugriff auf Informationen in Ihrem Endgerät statt, der nicht für den technischen Betrieb zwingend erforderlich ist (§ 25 Abs. 2 TDDDG). Ein Cookie-Banner ist daher nicht erforderlich.

2.2 Informatorische Nutzung und Server-Logs

Bei der rein informatorischen Nutzung der Website, also wenn Sie uns keine Informationen aktiv übermitteln, erheben wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt, um Stabilität und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Diese Daten sind:

Diese Daten werden in Server-Logfiles gespeichert. Sie werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist, spätestens nach den Vorgaben des Hosters.

2.3 Webhosting (Vercel)

Unsere Website wird von Vercel Inc., 340 Pine Street, Suite 500, San Francisco, CA 94104, USA, gehostet. Der Anbieter verarbeitet dabei die über die Website übermittelten technischen Daten (etwa IP-Adressen) in den USA. Es ist unser berechtigtes Interesse, eine sichere und verfügbare Website bereitzustellen, sodass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.

3. Datenverarbeitung in der mobilen App

3.1 Konto-Daten (Registrierung und Login)

Zur Nutzung der App ist ein Nutzerkonto erforderlich. Wir verarbeiten:

Bei einer Anmeldung über Google kann Google uns neben der E-Mail-Adresse auch den im Google-Konto hinterlegten Anzeigenamen und die URL des Profilbildes übermitteln. Die Profilbild-URL wird als Bestandteil der Konto-Daten bei Supabase gespeichert; eine eigene Kopie der Bilddatei wird derzeit nicht in unserem Speicher abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Spieldaten

Beim Spielen werden Daten gespeichert, um den Spielfortschritt zu sichern und das Ranking zu ermöglichen: erzielte Punktzahlen, Lösungszeiten je Rätsel, Anzahl genutzter Hinweise sowie favorisierte und absolvierte Rätsel. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3.3 Nutzungs-Kontingente

Zur Durchsetzung der Tarif-Limits speichern wir tägliche und wöchentliche Nutzungszähler (Anzahl generierter Rätsel) sowie Reset-Zeitpunkte. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3.4 KI-Generierung von Rätseln

Zur Generierung der Rätsel nutzen wir externe KI-Dienste (etwa OpenAI, USA, oder Google, Gemini). Dabei werden ausschließlich technische Parameter übermittelt (gewählte Kategorie, Schwierigkeitsgrad und Sprache), keinerlei personenbezogene Nutzerdaten und kein Bezug zu Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Profil. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Eine etwaige Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

3.5 Öffentliches Ranking

Nach Abschluss eines für das Ranking wertbaren, KI-generierten Rätsels wird der jeweils beste Wochenwert automatisch in das öffentliche Spielranking übertragen. Das Ranking ist auch ohne Anmeldung abrufbar. Veröffentlicht werden Anzeigename, Profilbild, Platzierung, Punktzahl, Lösungszeit, Anzahl der richtig gelösten und gesamten Wörter, Kategorie, Schwierigkeitsgrad und Ranking-Woche. Über die technische Ranking-Schnittstelle werden daneben eine interne Nutzer- und Eintragskennung sowie Sprache, Anzahl der verwendeten Hinweise und Erstellungszeit des Ranking-Eintrags bereitgestellt. Die E-Mail-Adresse wird nicht veröffentlicht. Sie können Ihren angezeigten Namen jederzeit in den Einstellungen ändern.

Das vom Login-Anbieter bereitgestellte Profilbild wird als externe URL bei Supabase gespeichert. Bei der Anzeige im Ranking wird die Bilddatei unmittelbar von den Servern des Login-Anbieters, insbesondere Google, abgerufen. Dabei können insbesondere die IP-Adresse, der Zeitpunkt des Abrufs sowie technische Geräte- und Anfragedaten an Google übermittelt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Bereitstellung der vertraglichen Spiel- und Rankingfunktion).

3.6 Werbung in der App (Google AdMob)

In der App wird Google AdMob (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Anzeige von Werbung eingesetzt. Vor dem ersten Anzeigen wird Ihnen ein Einwilligungs-Banner über die Google User Messaging Platform (UMP) angezeigt, in dem Sie zwischen personalisierter und nicht-personalisierter Werbung wählen können. Sie können Ihre Wahl jederzeit in den App-Einstellungen widerrufen. Verarbeitet werden können: Werbe-ID des Geräts (IDFA bei iOS, GAID bei Android), IP-Adresse, Geräteinformationen, ungefährer Standort (über IP) und Anzeigen-Interaktionen.

Rechtsgrundlage ist bei personalisierter Werbung Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung), bei nicht-personalisierter Werbung Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Refinanzierung). Ein Drittlandtransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Sie können die Werbe-ID jederzeit in den Geräte-Einstellungen zurücksetzen oder das Tracking deaktivieren (iOS: „Tracking erlauben" auf AUS, Android: „Werbe-ID zurücksetzen / löschen"). Weitere Informationen: Google Datenschutzerklärung.

3.7 Push-Benachrichtigungen (geplant)

Push-Benachrichtigungen sind für eine spätere Version geplant, derzeit jedoch noch nicht aktiv. Sobald die Funktion eingeführt wird, können Sie nach Ihrer ausdrücklichen Einwilligung Benachrichtigungen erhalten, etwa zur Erinnerung an tägliche Rätsel. Die technische Zustellung erfolgt plattformabhängig über den Apple Push Notification Service (APNs, Apple Distribution International Ltd., Irland) oder Firebase Cloud Messaging (FCM, Google Ireland Ltd., Irland). Hierfür wird eine Geräte-Push-ID (Token) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit in den Geräte- oder App-Einstellungen widerrufen.

3.8 Anonymisierte Auswertung von Spieldaten

Wir werten Score- und Zeitdaten ausschließlich anonymisiert aus, um die Schwierigkeit der KI-generierten Rätsel zu kalibrieren, technische Probleme zu erkennen und die Spielmechanik zu verbessern. Dabei werden keine personenbezogenen Merkmale wie Name, E-Mail-Adresse oder Benutzername verwendet. Es findet kein Profiling im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister ein:

Mit Anbietern, bei denen dies datenschutzrechtlich vorgesehen ist, sind Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

5. Speicherdauer in der App

6. Account-Löschung

Sie können Ihren Account jederzeit selbst in der App unter Einstellungen, Konto, Konto löschen löschen. Auf Wunsch erfolgt die Löschung auch per E-Mail-Anfrage an tetik.labs@gmail.com. Wir bestätigen die Löschung innerhalb von 30 Tagen. Hinweis: Apple verlangt, dass App-Konten direkt in der App löschbar sind, diese Funktion steht Ihnen daher dort zur Verfügung.

7. Mindestalter

Die App richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Zustimmung der Erziehungsberechtigten nutzen (Art. 8 DSGVO).

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, wenn sich Funktionen oder Rechtslagen ändern. Die jeweils aktuelle Fassung ist hier abrufbar, das Datum oben zeigt den aktuellen Stand.