Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten in der App Lets Brain und auf dieser Website ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter diesen Kontaktdaten.

Diese Datenschutzerklärung gilt für die App Lets Brain für iPhone, iPad und Android sowie für diese Website. In älteren Versionen, im Firebase-Projekt und in manchen Store-Angaben trägt die App noch ihren früheren Namen MagDenken bzw. Magister Denken; gemeint ist dieselbe App.

Für die Dienste von Apple (App Store, Game Center) und Google (Google Play, Play Spiele) gelten zusätzlich deren eigene Datenschutzbestimmungen, auf die wir keinen Einfluss haben.

Diese Website ist eine reine Informationsseite. Sie kommt ohne Benutzerkonto, Kontaktformular, Cookies, Analyse- oder Trackingdienste aus. Schriften und Bilder werden von unserem eigenen Server geladen, es werden keine Inhalte von Drittanbietern eingebunden.

Hosting und Server-Protokolle

Die Website wird über AWS Amplify Hosting der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, bereitgestellt und über das Netzwerk Amazon CloudFront ausgeliefert. Beim Aufruf jeder Seite verarbeitet AWS technisch notwendige Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Statuscode der Antwort
• Browsertyp und -version, Betriebssystem (User-Agent)
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt

Diese Daten sind nötig, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Darin liegt unser berechtigtes Interesse. Wir führen sie nicht mit anderen Daten zusammen und werten Zugriffsprotokolle nur anlassbezogen aus, etwa bei Störungen oder Angriffen. AWS handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Weil CloudFront Inhalte weltweit zwischenspeichert, kann eine Verarbeitung auch außerhalb der EU erfolgen (siehe Abschnitt 11).

Links zu App Store und Google Play

Die Store-Knöpfe sind einfache Links. Erst wenn Sie darauf klicken, werden Sie zu Apple bzw. Google weitergeleitet; ab dann gelten deren Datenschutzbestimmungen.

Lets Brain lässt sich vollständig offline und ohne Konto spielen. Folgende Daten speichert die App ausschließlich lokal auf Ihrem Gerät; sie werden nicht an uns übertragen:

• Spielfortschritt: Rang, XP, Sterne, Bestwerte, Level-Stände, gelöste Kopfnüsse, Erfolge, Serien, Missionen und Verlauf
• Einstellungen wie Sprache, Töne, Vibration, „Weniger Bewegung“, Farbschwäche-Modus, Favoriten
• das freiwillig angegebene Alter, mit dem „Nächste Kopfnuss“ auf dem passenden Regal startet
• für Online-Funktionen Ihre Altersgruppe und Ihr Wohnsitzland, um die Altersgrenze zu prüfen, sowie Ihre Entscheidungen zu Anmeldung und Freigaben

Altersgruppe und Wohnsitz können Sie unter Einstellungen → Online-Konto → Alter und Wohnsitz ändern berichtigen. Den lokalen Fortschritt löschen Sie unter Einstellungen → Fortschritt zurücksetzen. Wenn Sie die App entfernen, werden auch die auf dem Gerät gespeicherten App-Daten entfernt. Eventuelle Gerätesicherungen (z. B. iCloud- oder Android-Backup) richten sich nach den Einstellungen Ihres Geräts.

QR-Codes zum Beitreten eines Raums werden direkt auf dem Gerät erzeugt.

Online-Spiele mit Freunden und die Bestenlisten sind freiwillig. Bevor Sie sie nutzen, wählen Sie in der App Ihre Altersgruppe und Ihren Wohnsitz und tippen auf Zustimmen und loslegen. Mit dieser einen Zustimmung

• melden Sie sich über Apple Game Center (iOS) bzw. Google Play Spiele (Android) an,
• geben Sie Online-Spiele und die Teilnahme an den Bestenlisten frei und
• schalten die automatische Anmeldung beim App-Start ein.

Online-Funktionen stehen bei Wohnsitz in Österreich ab 14 Jahren zur Verfügung, in Deutschland, in anderen Ländern oder ohne Angabe ab 16 Jahren.

Welche Daten verarbeitet werden

Bei erfolgreicher Anmeldung verknüpft Firebase Authentication Ihre Game-Center- bzw. Play-Spiele-Kennung mit einer internen Konto-ID für Lets Brain. In unserer Datenbank speichern wir:

• Ihren Spielernamen aus Game Center bzw. Play Spiele
• die interne Firebase-Konto-ID und die Spieler-ID von Game Center bzw. Play Spiele
• die Plattform (iOS oder Android)
• den Zeitpunkt, zu dem Sie zuletzt online waren

Wir benötigen diese Daten, um Sie wiederzuerkennen und Ihnen Mehrspielerpartien und Bestenlisten bereitzustellen. Firebase verarbeitet bei der Anmeldung außerdem Ihre IP-Adresse zum Schutz vor Missbrauch. Die Firebase-SDKs übermitteln technische Angaben wie Gerätetyp, Betriebssystem und SDK-Version, die laut Google nicht mit Ihnen als Person verknüpft werden.

Wir erheben keine E-Mail-Adressen, Telefonnummern, Werbe-IDs für das Online-Konto. Ihr Apple- bzw. Google-Konto selbst bleibt bei Apple bzw. Google.

Rechtsgrundlage

Die Nutzung der Online-Funktionen und die Sichtbarkeit in Bestenlisten beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung, die für den Betrieb der von Ihnen gewählten Online-Funktionen nötig ist, beruht zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von IP-Adressen zur Missbrauchsabwehr beruht auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Abmelden und Widerruf

Unter Einstellungen → Online-Konto können Sie Ihre Zustimmung jederzeit für die Zukunft widerrufen und sich abmelden. Abmelden beendet die Sitzung und schaltet die automatische Anmeldung auf diesem Gerät ab, bis Sie sich selbst wieder anmelden. Bestehende Bestenlisten-Einträge bleiben beim Abmelden erhalten; wie Sie sie entfernen, lesen Sie in Abschnitt 8 und Abschnitt 13.

Wenn Sie einen Raum eröffnen oder einem Raum beitreten, speichern wir:

• den Raumcode, die Konto-IDs der Gastgeberin bzw. des Gastgebers und der Teilnehmenden
• Spielernamen, Plattform und Spieler-ID der Teilnehmenden
• das gewählte Spiel und seine Einstellungen (z. B. Dauer, Start-Schwierigkeit, Sprache der Wörter, Zufallszahl für gleiche Aufgaben)
• Beitrittszeiten, Bereitschaft, Zeitstempel und ein Lebenszeichen der Gastgeberin bzw. des Gastgebers
• Ergebnisse wie Punkte, Sterne, Dauer und ob eine Runde aufgegeben wurde
• bei Partyspielen und Duellen die Spielzüge, Zeichnungen (Striche), Rate-Tipps und verdeckte Wahlen, jeweils mit Konto-ID und Serverzeit

Alle Personen im Raum sehen die Spielernamen, Plattformen, Spielzüge und Ergebnisse der anderen Teilnehmenden.

Öffentliche Räume

Neue Räume sind privat. Schaltet die Gastgeberin bzw. der Gastgeber Öffentlicher Raum ein, erscheint der Raum für alle angemeldeten Spielerinnen und Spieler unter „Öffentliche Räume“ – mit dem Spielernamen der Gastgeberin bzw. des Gastgebers als Raumname, dem gewählten Spiel und der Spielerzahl.

Speicherorte

Raumdaten liegen in Cloud Firestore in Frankfurt am Main. Die Live-Daten laufender Runden (Spielzüge, Partyspiel-Aktionen, Zeichnungen, Anwesenheit) werden über die Firebase Realtime Database in Belgien ausgetauscht. Die App löscht diese Live-Daten beim nächsten Rundenstart bzw. wenn die letzte Person den Raum verlässt; liegen gebliebene Daten werden ab 25 Stunden nach dem Anlegen entfernt. Für Räume und ihre Mitgliedseinträge gilt eine Ablaufzeit von 24 Stunden. Die automatische Löschung nach Ablauf kann etwas Zeit in Anspruch nehmen.

Bei schnellen Online-Duellen wie Ping-Pong, Air-Hockey und Licht-Schlangen versucht die App, eine direkte Verbindung zwischen den beiden Handys aufzubauen (WebRTC), damit Ball, Puck und Schläger ohne Verzögerung übertragen werden. Über diese Verbindung laufen nur Spielstände wie Positionen und Treffer.

Für den Verbindungsaufbau tauschen die beiden Geräte über den Live-Kanal der Runde technische Verbindungsangaben aus. Dabei erfährt das Gerät Ihrer Mitspielerin bzw. Ihres Mitspielers Ihre öffentliche und gegebenenfalls lokale IP-Adresse. Um die eigene öffentliche Adresse zu ermitteln, fragt die App zusätzlich einen STUN-Server von Google (stun.l.google.com) ab; dieser sieht dabei Ihre IP-Adresse. Kommt keine direkte Verbindung zustande, läuft das Duell wie bisher über unseren Server.

Wir nutzen die direkte Verbindung, weil sie für flüssige Echtzeit-Duelle erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) und Serverlast sowie Verzögerungen deutlich verringert (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindungsangaben werden nicht dauerhaft gespeichert.

Mit Ihrer Zustimmung nehmen Sie an den Bestenlisten teil – weltweit und je Land, für jedes Spiel und insgesamt, für alle Zeiten und pro Woche. Für jeden Eintrag speichern wir:

• Firebase-Konto-ID, Spielername und Plattform
• Land als Ländercode – aus der Regionseinstellung Ihres Geräts oder Ihrer Auswahl in der App; die App verwendet dafür keine Ortungsdienste
• Bestwerte (Punkte bzw. Level und Level-Sterne) und XP
• den Zeitpunkt der letzten Verbesserung

Haben Sie bereits Bestwerte auf dem Gerät, kann die App diese bei der Anmeldung übertragen. Es zählen nur Ergebnisse, die ohne Tipp erzielt wurden.

Unter Einstellungen → Online-Konto → Online spielen und in Bestenlisten erscheinen können Sie die Teilnahme abschalten. Die App lädt dann keine neuen Bestwerte mehr hoch, Online-Spiele pausieren bis zur nächsten Freigabe, und Ihre bisherigen Einträge werden gelöscht, sobald Ihr Konto wieder online ist. Offline spielen Sie unverändert weiter.

Lets Brain laden Sie über den App Store von Apple oder Google Play herunter. Dabei verarbeiten Apple bzw. Google in eigener Verantwortung Daten wie Ihr Konto und den Download. Wir erhalten von den Stores nur zusammengefasste Statistiken und Absturzberichte ohne Bezug zu Ihrer Person, soweit Sie dem Teilen mit Entwicklern auf Ihrem Gerät zugestimmt haben.

Nach längerer Spielzeit kann die App einmal das Bewertungsfenster des Betriebssystems anzeigen. Ob es erscheint, entscheiden Apple bzw. Google. Ihre Bewertung geht direkt an den jeweiligen Store; wir sehen nur die dort veröffentlichte Bewertung.

Links in der App, etwa zu dieser Datenschutzerklärung, öffnen sich in Ihrem Browser bzw. der entsprechenden App.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind ausschließlich:

Mehr zu Firebase: Datenschutz und Sicherheit bei Firebase · Firebase-Datenverarbeitungsbedingungen · Datenschutz bei Apple · Datenschutz bei Google · Datenschutz bei AWS

Firebase Authentication verarbeitet Anmeldedaten laut Google ausschließlich in Rechenzentren in den USA. Google Analytics für Firebase, der STUN-Server von Google und das CloudFront-Netzwerk von AWS können ebenfalls Daten außerhalb der EU verarbeiten. Die Übermittlung stützen wir auf

• den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC und Amazon.com, Inc. zertifiziert sind, sowie
• die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Datenverarbeitungsbedingungen von Google und AWS sind.

Die Daten zu Profilen, Räumen und Bestenlisten speichern wir innerhalb der EU (Frankfurt am Main und Belgien). Die Übertragung erfolgt stets verschlüsselt.

In der App

Öffnen Sie Einstellungen → Online-Konto → Online-Daten löschen. Die App verlässt offene Räume, löscht Ihr Online-Profil, alle Ihre Bestenlisten-Einträge und Ihr Firebase-Konto und meldet Sie ab. Danach legt die App kein neues Konto von selbst an. Für die Löschung kann Game Center bzw. Play Spiele eine erneute Anmeldung verlangen. Ihr Apple- bzw. Google-Konto und Ihr lokaler Spielfortschritt bleiben bestehen. Raumdaten, die nicht sofort entfernt werden können, laufen mit dem Raum ab; für Sicherheitsdaten bei Google gelten die Fristen aus Abschnitt 12.

Ohne App

Haben Sie keinen Zugriff mehr auf die App, beantragen Sie die Löschung per E-Mail. Nennen Sie Ihren Spielernamen und ob Sie Game Center oder Google Play Spiele verwendet haben. Falls wir für die sichere Zuordnung weitere Angaben brauchen, melden wir uns bei Ihnen.

Nur Bestenlisten-Einträge löschen

Schalten Sie unter Einstellungen → Online-Konto die Option „Online spielen und in Bestenlisten erscheinen“ aus (damit pausieren auch Online-Spiele) – oder beantragen Sie die Löschung per E-Mail und geben Sie an, dass Ihr Online-Konto bestehen bleiben soll. Einträge aus früheren App-Versionen, die sich keinem Konto auf Ihrem Gerät zuordnen lassen, entfernen wir nach Prüfung ebenfalls auf Anfrage.

Lets Brain eignet sich für alle Altersgruppen. Offline – und damit ohne Übertragung personenbezogener Daten – können auch Kinder alle Spiele nutzen. Online-Funktionen und Bestenlisten stehen erst ab 14 Jahren (Wohnsitz Österreich) bzw. ab 16 Jahren zur Verfügung; das entspricht dem Alter, ab dem Jugendliche nach § 4 Abs. 4 DSG bzw. Art. 8 DSGVO selbst einwilligen können. Altersgruppe und Wohnsitz bleiben auf dem Gerät.

Sollten Sie als Elternteil feststellen, dass Ihr Kind trotzdem Online-Daten übermittelt hat, wenden Sie sich an uns – wir löschen die Daten umgehend.

Alle Verbindungen zwischen App, Website und Servern sind verschlüsselt (TLS). Der Zugriff auf die Datenbanken ist über Sicherheitsregeln so beschränkt, dass jedes Konto nur die eigenen Daten ändern und nur die für das Spiel nötigen Daten anderer lesen kann. Direkte Duell-Verbindungen (WebRTC) sind ebenfalls verschlüsselt (DTLS). Zugriff auf die Verwaltungskonsolen haben nur berechtigte Personen.

Nach der DSGVO haben Sie – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – in der App unter Einstellungen → Online-Konto oder für die Statistik unter Profil → Einstellungen → Nutzungsstatistik teilen.

Wenden Sie sich dafür an office@c2cagent.com. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Online-Daten können Sie lediglich die Online-Funktionen nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt; das „Hirn-Profil“ in der App wird ausschließlich lokal aus Ihren Spielergebnissen berechnet.

In App-Versionen mit dem Schalter Profil → Einstellungen → Nutzungsstatistik teilen können Sie der Auswertung der App-Nutzung auf Android und iOS freiwillig zustimmen. Der Schalter ist standardmäßig aus. Die Freigabe ist vom Online-Konto und den Bestenlisten unabhängig. Sie ist bei Wohnsitz in Österreich ab 14 Jahren möglich, sonst ab 16 Jahren. Die App prüft das anhand der am Gerät gespeicherten Altersgruppe und Wohnsitzangabe. Sie können Ihre Angaben in den Einstellungen prüfen und berichtigen.

Mit Google Analytics für Firebase werten wir aus, wie die App genutzt wird und welche Spiele abgeschlossen werden. Google verarbeitet Nutzungsereignisse wie Sitzungsbeginn und Nutzungsdauer, die Spielkennung einer abgeschlossenen Runde, eine zufällig erzeugte App-Instanzkennung sowie technische Angaben wie App-Version, Betriebssystem und Gerätemodell. Google kann beim Empfang aus der IP-Adresse einen ungefähren Standort ableiten, etwa Land, Region oder Stadt. Laut Google wird die IP-Adresse in Analytics danach verworfen. Die Spielkennung bezeichnet das gespielte Spiel. Spielername, Konto-ID, Punkte und Altersangaben werden für diese Statistik nicht übermittelt. Werbefunktionen des Statistikdienstes sind in der App ausgeschaltet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können sie jederzeit am selben Schalter für die Zukunft widerrufen. Die App beendet danach die Erhebung und löscht lokale Daten des Statistikdienstes. Bereits übermittelte Daten unterliegen den Fristen in Abschnitt 12. Diese Fristen gelten für einzelne Datensätze. Zusammengefasste Standardberichte sind davon ausgenommen. Anfragen zu Statistikdaten richten Sie an office@c2cagent.com.

Regionale Datenerhebung bei Google · Aufbewahrung bei Google Analytics · Datenverarbeitungsbedingungen für Google Analytics

Wir passen diese Datenschutzerklärung an, wenn sich die App, diese Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 9. November 2026.