Datenschutzerklärung

Stand: 28. September 2026

Geokick ist ein tägliches Fußball-Geografie-Quiz, das ohne Registrierung und ohne Login gespielt wird. Wir erheben so wenige Daten wie möglich. Diese Erklärung informiert dich nach Art. 13 DSGVO darüber, welche Daten bei der Nutzung verarbeitet werden.

1. Verantwortlicher

FibroVitalis GmbH, Ismaninger Str. 91, 81675 München, Deutschland
Vertreten durch den Geschäftsführer Bernhard Kalhammer
E-Mail: info@geokick.de · Telefon: 089 30908058

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc. (USA) gehostet und über Server in der Region Frankfurt am Main ausgeliefert. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen sowie Referrer-URL. Diese Daten dienen der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für eine mögliche Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Protokolldaten werden vom Hoster nur für kurze Zeit gespeichert.

3. Speicherung im Browser (kein Tracking)

Damit du ohne Konto spielen kannst, speichert Geokick folgende Informationen ausschließlich lokal in deinem Browser (Local Storage bzw. ein Cookie für die Länderauswahl):

Diese Speicherung ist für die von dir ausdrücklich gewünschte Spielfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht notwendig. Die Daten verlassen dein Gerät nicht, außer wie in Abschnitt 5 beschrieben. Du kannst sie jederzeit über die Browser-Einstellungen löschen – dabei gehen Fortschritt und Serie verloren.

4. Kartendarstellung (OpenFreeMap)

Die Spielkarte lädt Kartenkacheln, Schriften und Stildateien vom Dienst OpenFreeMap (openfreemap.org). Dabei wird technisch bedingt deine IP-Adresse an die Server dieses Dienstes übertragen; weitere Daten übermitteln wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung als Kern des Spiels). Die Kartendaten stammen von OpenStreetMap-Mitwirkenden.

5. Tagesranking, Nutzungsstatistik und Reichweitenmessung

Nach einer beendeten Tagesrunde wird dein Punktestand zusammen mit der zufälligen Geräte-Kennung aus Abschnitt 3 an unseren Server übertragen, um dir anzuzeigen, wie viel Prozent der Spielenden du geschlagen hast. Name, E-Mail-Adresse oder andere Angaben zu deiner Person werden dabei nicht verarbeitet. Die Einträge werden nach 15 Tagen automatisch gelöscht. Zusätzlich speichern wir für 35 Tage, welche Geräte-Kennung an welchem Tag gespielt hat – damit Push-Erinnerungen am Abend nur an Spielende gehen, deren Serie tatsächlich zu reißen droht, und um anonyme Wiederkehrquoten (z. B. „Anteil der Spielenden, die nach 7 Tagen wieder spielen“) zu berechnen. Ausgewertet werden dabei nur Summen.

Reichweitenmessung ohne Cookies: Um Seitenaufrufe, Besuche und die Zahl der Besucher zu zählen (auch für Werbepartner), bilden wir aus IP-Adresse, Browser-Kennung und einem täglich neu erzeugten Zufallswert einen Einweg-Hashwert. IP-Adresse und Browser-Kennung werden dabei nicht gespeichert; der Zufallswert wird nach spätestens 26 Stunden gelöscht, sodass Besuche verschiedener Tage nicht verknüpft werden können. Der Hashwert wird nur als Zählmarke (HyperLogLog) und für 30 Minuten zur Erkennung zusammenhängender Besuche vorgehalten. Zusätzlich zählen wir Summen zu Gerätetyp, Betriebssystem, Herkunftsseite (Referrer), Land bzw. Bundesland (aus der IP-Adresse abgeleitet, ohne sie zu speichern), besuchten Bereichen und aktiver Verweildauer. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenzahlen für Betrieb, Weiterentwicklung und Vermarktung des kostenlosen Angebots).

Freiwillige Kurz-Umfrage: Ab dem zweiten Spieltag fragen wir dich einmalig nach deiner Altersgruppe und deinem Geschlecht. Die Antwort ist freiwillig („Keine Angabe“ ist jederzeit möglich) und wird nur als Tagessumme gezählt – ohne Geräte-Kennung, IP-Adresse oder sonstige Verknüpfung zu dir. In deinem Browser merken wir uns lediglich, dass du geantwortet hast, sowie deine Altersgruppe, damit wir nicht erneut fragen und Minderjährigen keine altersbeschränkte Werbung anzeigen. Rechtsgrundlage ist deine Einwilligung durch die freiwillige Antwort (Art. 6 Abs. 1 lit. a DSGVO).

Außerdem zählen wir anonym, wie oft Runden gestartet, beendet und geteilt werden und wie viele Werbeeinblendungen erfolgen (reine Summen pro Tag, ohne Geräte-Kennung). So verbessern wir das Spiel. Diese Zähler werden nach 120 Tagen gelöscht.

Gespeichert werden diese Daten bei Upstash, Inc. (USA) in einer Datenbank mit Speicherort in der EU; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung, für etwaige Drittlandübermittlungen gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ranking-Funktion und an der Verbesserung des Angebots).

6. Teilen von Ergebnissen

Wenn du dein Ergebnis teilst, öffnet sich das Teilen-Menü deines Geräts oder die gewählte App (z. B. WhatsApp, Instagram, X, Facebook, Telegram). Erst durch dein Tippen werden Inhalte an diese Dienste übergeben; für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich. Der geteilte Link enthält nur Datum, Punktzahl und die Farbcodes deiner Tipps – keine persönlichen Daten. Für die Link-Vorschau erzeugt unser Server daraus ein Vorschaubild.

7. Private Ligen

Wenn du eine Liga gründest oder einer Liga beitrittst, speichern wir den Liga-Namen, deinen frei gewählten Spitznamen, eine zufällige Mitglieds-Kennung samt Zugangsschlüssel (der nur in deinem Browser liegt) sowie deine Tagespunkte in dieser Liga. Spitzname und Punkte sind für alle sichtbar, die den Einladungslink bzw. Liga-Code kennen – wähle deshalb am besten keinen vollständigen Namen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Liga-Funktion). Tageswerte löschen wir nach 21 Tagen, laufende Summen und Wochensiege bleiben bis zu deinem Austritt erhalten. Mit „Liga verlassen“ löschst du deine Mitgliedschaft und deine Punkte in dieser Liga; Ligen ohne Aktivität werden nach etwa 13 Monaten automatisch gelöscht. Gespeichert wird bei Upstash (siehe Abschnitt 5).

8. Push-Erinnerungen

Wenn du Mitteilungen erlaubst, speichern wir die Push-Adresse deines Browsers (eine vom Browser-Hersteller vergebene technische Adresse samt Schlüsseln) zusammen mit der zufälligen Geräte-Kennung aus Abschnitt 3 in unserer Datenbank bei Upstash (siehe Abschnitt 5). Darüber schicken wir dir morgens die neue Runde und – nur wenn du gestern, aber heute noch nicht gespielt hast – abends einen Hinweis auf deine Serie.

Zugestellt werden die Mitteilungen über den Push-Dienst deines Browsers bzw. Betriebssystems (z. B. Google Firebase Cloud Messaging, Apple Push Notification Service oder Mozilla Push Service); diese Anbieter erhalten dabei den Inhalt der Mitteilung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen: über „Erinnerungen“ am Seitenende oder indem du Mitteilungen für Geokick in den Browser-Einstellungen abschaltest. Nicht mehr erreichbare Push-Adressen löschen wir automatisch.

9. E-Mail-Erinnerung

Wenn du die tägliche E-Mail-Erinnerung bestellst, verarbeiten wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink; erst nach deiner Bestätigung schicken wir dir einmal täglich die neue Runde. Zum Nachweis deiner Einwilligung speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter; die Daten werden in der EU verarbeitet. Brevo wertet aus, ob E-Mails geöffnet und Links angeklickt werden, damit wir den Versand verbessern können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Einwilligungsnachweis Art. 6 Abs. 1 lit. c DSGVO. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@geokick.de abmelden; deine Adresse wird dann aus der Versandliste gelöscht. Nicht bestätigte Anmeldungen verfallen nach 7 Tagen.

10. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Da wir keine Namen oder Kontodaten speichern, können wir Daten oft keiner Person zuordnen. Lokal gespeicherte Daten kannst du selbst über deinen Browser löschen.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (https://www.lda.bayern.de).

11. Kinder und Jugendliche

Geokick richtet sich an Fußballfans jeden Alters. Personen unter 16 Jahren sollten Einwilligungen (z. B. für personalisierte Werbung) nur mit Zustimmung der Erziehungsberechtigten erteilen.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Spiel oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum · Nutzungsbedingungen