Datenschutzerklärung

Stand: 25. September 2026

1. Datenschutz bei drnxx

Diese Erklärung beschreibt die Datenverarbeitung in der Android-App drnxx sowie beim Aufruf dieser Website. Die App richtet sich an Personen ab 16 Jahren und benötigt kein eigenes drnxx-Benutzerkonto.

Spielernamen bleiben auf deinem Gerät. Für Testphasen, Freischaltungen, Wiederherstellung und freiwilliges Feedback werden jedoch bestimmte Daten an Firebase beziehungsweise Google Play übermittelt. Gerätekennungen und Kaufnachweise behandeln wir als personenbezogene beziehungsweise pseudonyme Daten, nicht als anonyme Daten.

Es gibt keine Werbung, keine eingebundenen Analytics-Dienste und kein eingebundenes Firebase Crashlytics. Die nachfolgend beschriebenen technischen Zugriffsprüfungen sind davon zu unterscheiden.

2. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebene Verarbeitung durch drnxx ist:

Simon Wegener
Wulfesmühle 5
37627 Wangelnstedt
Deutschland
E-Mail: info@drnxx.app

An diese Kontaktadresse kannst du dich auch für Auskunfts- und Löschanfragen wenden.

3. Aufruf dieser Website

Beim Aufruf dieser Website kann der Hostinganbieter IONOS technisch erforderliche Server-Protokolldaten verarbeiten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese statische Website setzt nach aktuellem Stand keine Cookies und verwendet keine Analyse-, Werbe- oder Trackingdienste.

4. Lokale Daten und Gerätekennung

Spielernamen, Spracheinstellungen und Spielkonfigurationen werden von drnxx auf deinem Gerät gespeichert und nicht automatisch an uns, Firebase oder Google Play übertragen. Wenn du solche Angaben selbst in ein Feedback schreibst, werden sie als Teil dieses Feedbacks übermittelt.

Zusätzlich speichert die App lokal den Testphasen- und Freischaltungsstatus, Kaufnachweise sowie Zeitangaben für die Gültigkeitsprüfung. Diese Daten ermöglichen die Nutzung erworbener Funktionen und die Prüfung zeitlich begrenzter Freischaltungen.

Unter Android wird aus der vom System bereitgestellten Android-ID mittels SHA-256 eine pseudonyme Gerätekennung abgeleitet. Die Android-ID ist an Gerät, Android-Nutzer und App-Signatur gebunden. Die App übermittelt die abgeleitete Kennung, nicht die unveränderte Android-ID. Eine Werbe-ID wird nicht verwendet. Die Kennung kann nach einer Neuinstallation auf demselben Gerät gleich bleiben; etwa ein Gerätewechsel oder Zurücksetzen kann sie ändern.

Die Verarbeitung für die angeforderten Funktionen und Freischaltungen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für erforderliche Missbrauchsprüfungen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser Interesse ist, manipulierte Kaufnachweise und eine Umgehung begrenzter Testphasen zu verhindern. Soweit ein Speichern oder Auslesen auf deinem Gerät unbedingt erforderlich ist, um die von dir ausdrücklich gewünschten Funktionen bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Lokale Daten können durch Löschen der App-Daten oder Deinstallation entfernt werden. Vom Betriebssystem oder von dir eingerichtete Gerätesicherungen werden durch die jeweiligen Sicherungseinstellungen bestimmt. Die Deinstallation löscht nicht automatisch Daten in Firebase oder bei Google Play.

5. Firebase, Feedback und Speicherdauer

Für die Verwaltung von Testphasen, PartyPass-Freischaltungen und Feedback verwenden wir Google Firebase Realtime Database, einen Dienst von Google. Google verarbeitet die von uns in der Datenbank gespeicherten Daten im Rahmen der anwendbaren Firebase Data Processing and Security Terms als Auftragsverarbeiter.

Gespeichert werden die pseudonyme Gerätekennung, die Anzahl beziehungsweise der Stand genutzter Testphasen, zugehörige Zeitangaben und gegebenenfalls ein Aktionsstatus. Beim PartyPass speichern wir außerdem den signierten Kaufnachweis. Dieser kann Produktkennung, Kauftoken, Bestellkennung, Kaufzeitpunkt, Kaufstatus und die beim Kauf zugeordnete pseudonyme Kennung enthalten. Technische Prüfwerte schützen den Abgleich. Die App lädt außerdem allgemeine Konfigurationsdaten. Google verarbeitet beim Verbindungsaufbau technisch erforderliche Angaben wie IP-Adresse und Client-Informationen.

Zwecke sind die Bereitstellung und Wiederherstellung gültiger Freischaltungen, die Verwaltung von Testphasen sowie die Vermeidung von Manipulationen und Mehrfachverwertung desselben Kaufnachweises. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. f DSGVO für erforderliche Sicherheits- und Missbrauchsprüfungen. Ohne die hierfür erforderliche Datenverarbeitung können Online-Freischaltung und Wiederherstellung nicht zuverlässig erbracht werden.

Feedback

Feedback ist freiwillig. Wenn du Feedback sendest, werden dein Text, die pseudonyme Gerätekennung und der Sendezeitpunkt in Firebase gespeichert. Angaben zu anderen Personen oder sensible Informationen solltest du nicht mitsenden. Wir verwenden Feedback zur Bearbeitung deines Anliegens und Verbesserung der App. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an Fehlerbehebung und Produktverbesserung; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wenn du per E-Mail Kontakt aufnimmst, verarbeiten wir zusätzlich die übermittelten Kontakt- und Nachrichteninformationen zur Bearbeitung der Anfrage.

Speicherdauer

Freischaltungs- und Kaufnachweise werden so lange benötigt, wie sie für die Bereitstellung, Wiederherstellung oder Klärung des jeweiligen Anspruchs erforderlich sind. Das Ende eines PartyPass führt nicht automatisch zur sofortigen Löschung, wenn der Nachweis noch für einen konkreten Abrechnungs-, Support- oder Missbrauchsfall benötigt wird. Testphasenstatus kann über das Ende der Testphase hinaus erforderlich bleiben, solange die entsprechende Testregel angeboten wird und die Zuordnung zur Verhinderung wiederholter Inanspruchnahme erforderlich und verhältnismäßig ist.

Personenbeziehbares Feedback wird nur so lange für die Bearbeitung und erforderliche Nachverfolgung aufbewahrt, wie dies für den jeweiligen Vorgang nötig ist; für eine darüber hinausgehende Verwendung zur Produktverbesserung entfernen wir den Personenbezug. Wir speichern Daten nicht allein deshalb unbegrenzt, weil die App weiter betrieben wird. Entfällt der jeweilige Zweck, löschen oder anonymisieren wir die Daten wirksam, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise für Rechtsansprüche entgegenstehen. Gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO; die erforderliche Rechtsverteidigung auf Art. 6 Abs. 1 lit. f DSGVO. Eine automatische Löschung nach einer festen Frist ist derzeit nicht eingerichtet; Löschanfragen werden über die angegebene Kontaktadresse bearbeitet.

Speicherort und Empfänger

Die verwendete Datenbank liegt in der Region europe-west1 (Belgien). Dies bedeutet nicht, dass sämtliche Betriebs-, Support- und Verbindungsdaten ausschließlich dort verarbeitet werden. Google und seine Unterauftragsverarbeiter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, richten sich die Schutzmechanismen nach den anwendbaren Google-Vertragsbedingungen: etwa ein Angemessenheitsbeschluss bei erfassten Empfängern oder EU-Standardvertragsklauseln. Informationen und eine Kopie der einschlägigen Garantien kannst du über unsere Kontaktadresse anfordern.

Weitere Angaben zu Firebase, Dienstedaten, Empfängern und internationalen Übermittlungen:

• Firebase – Datenschutz und Sicherheit
• Firebase Data Processing and Security Terms
• Firebase-Unterauftragsverarbeiter

6. Google Play und Kaufnachweise

Einmalkäufe von PartyPass und Lifetime werden auf Android über Google Play Billing abgewickelt. Google verarbeitet die für Konto, Bestellung und Zahlung erforderlichen Daten nach seinen eigenen Datenschutzinformationen. Wir erhalten über die Billing-Schnittstelle keine vollständigen Kreditkarten-, Bank- oder PayPal-Zugangsdaten und nicht deine Google-Konto-E-Mail-Adresse.

Die App erhält Kaufdaten von Google Play, insbesondere Produktkennung, Kauftoken, Kaufzeitpunkt, Kaufstatus, gegebenenfalls Bestellkennung und digitale Signatur. Sie prüft damit Kaufnachweise, schaltet gekaufte Funktionen frei und bestätigt beziehungsweise konsumiert Käufe. Die abgeleitete Gerätekennung wird beim Kauf als pseudonyme Zuordnungskennung an Google Play übermittelt. Die Grundlage für diese Verarbeitung durch drnxx ist Art. 6 Abs. 1 lit. b DSGVO; notwendige Betrugs- und Manipulationsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Lifetime-Kaufnachweise werden lokal gespeichert; die Wiederherstellung erfolgt über Google Play. Der aktuelle Lifetime-Kaufnachweis wird von der App nicht in Firebase gespeichert. PartyPass-Kaufnachweise werden zusätzlich in Firebase gespeichert, damit ein noch gültiger Pass nach einer Neuinstallation auf demselben Gerät wieder zugeordnet werden kann. Google kann unabhängig davon Kauf- und Abrechnungsdaten nach seinen eigenen Pflichten aufbewahren. Eine Löschung bei drnxx bewirkt weder automatisch eine Löschung bei Google noch eine Erstattung.

Informationen zu Googles eigener Verarbeitung: Google Datenschutzerklärung.

7. Keine Werbung, Analytics oder Crashlytics

drnxx zeigt keine Werbung und bindet keine Werbenetzwerke, Analytics-Dienste oder Firebase Crashlytics ein. Wir erstellen keine Werbeprofile und verkaufen deine personenbezogenen Daten nicht.

Technische Verbindungsdaten beim Betrieb von Firebase und die Kaufabwicklung durch Google Play sind in den vorstehenden Abschnitten beschrieben. Technische Entscheidungen über Freischaltungen beruhen auf Kaufstatus, Laufzeiten und Testphasen. Es findet keine darüber hinausgehende automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling zu Werbezwecken statt. Bei einer fehlerhaften Zugangsentscheidung kannst du uns zur Prüfung kontaktieren.

8. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und weitere von dir freiwillig übermittelte Angaben zur Bearbeitung deines Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den jeweiligen Vorgang nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise für Rechtsansprüche entgegenstehen.

9. Deine Rechte und Löschanfragen

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft und eine Kopie deiner Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe oder die Verarbeitung dient Rechtsansprüchen.

Für Anfragen schreibe an info@drnxx.app. Da kein drnxx-Konto besteht, kann deine E-Mail-Adresse allein unter Umständen keinem Gerätedatensatz zugeordnet werden. Wir stimmen mit dir ab, welche erforderlichen Angaben zur sicheren Zuordnung und Prüfung deiner Berechtigung nötig sind. Sende keine Passwörter oder vollständigen Zahlungsdaten. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung und deren Gründe informieren wir dich.

Die Löschung erforderlicher Kauf- oder Gerätezuordnungen kann die automatische Wiederherstellung eines PartyPass beeinträchtigen. Gesetzliche Leistungs- und Erstattungsansprüche gehen durch eine Datenschutzanfrage nicht verloren. Eine vollständige Löschung kann eingeschränkt sein, soweit Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich bleiben.

10. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Für den Sitz des Verantwortlichen ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen erreichbar:
Postfach 221, 30002 Hannover
Besucher-/Lieferanschrift: Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die tatsächliche Datenverarbeitung oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist in der App beziehungsweise auf dieser Website verfügbar. Über wesentliche neue Verarbeitungen informieren wir dich rechtzeitig; eine erforderliche Einwilligung holen wir gesondert ein. Eine Änderung dieser Erklärung ist keine Einwilligung und erlaubt nicht automatisch eine neue Verwendung bereits erhobener Daten.

← Zurück zur Startseite