Datenschutzerklärung / Privacy Policy

Stand: März 2026

1. Verantwortlicher / Data Controller

Alexander Vierdag
Am Mühlenbusch 56
42781 Haan, Deutschland
E-Mail: contact@lexitrace.app

2. Welche Daten wir erheben

a) Lokal auf Ihrem Gerät:

• Spielstatistiken, Nutzereinstellungen, Token-Guthaben

b) Auf unserem Server:

• Geräte-UUID (automatisch generiert)
• Spielstatistiken, Token-Guthaben, Auszeichnungen
• Einladungscodes und Empfehlungsbeziehungen
• Abonnementstatus und verarbeitete Transaktions-IDs

c) Optionale Daten (bei Registrierung):

• Benutzername, Passwort (bcrypt-Hash), E-Mail (optional)

d) Persona-Analyse (optional):

• Letzte Rateversuche (Wörter, Rang, Ähnlichkeit) – nur auf ausdrückliche Anfrage

3. Rechtsgrundlage (Art. 6 DSGVO)

• Vertragserfüllung (lit. b): Spielfunktionen, Kontoverwaltung, In-App-Käufe
• Berechtigtes Interesse (lit. f): Betrugsprävention, Spielbalance
• Einwilligung (lit. a): Persona-Analyse mit KI-Diensten

4. Drittanbieter

Apple (Cupertino, USA): StoreKit (In-App-Käufe), Push-Benachrichtigungen.

RevenueCat (San Francisco, USA): Abonnementverwaltung. Erhält interne Nutzer-ID und Transaktionsinformationen. Keine persönlichen Identifikatoren.

OpenAI (San Francisco, USA): Persona-Analyse – bis zu 80 geratene Wörter, keine persönlichen Identifikatoren. Nur auf ausdrückliche Anfrage.

5. Ihre Rechte (DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung. Kontakt: contact@lexitrace.app

6. Sicherheit

• Passwörter als bcrypt-Hashes
• JWT-Token mit 30 Tagen Ablaufzeit
• Rate Limiting (60 Anfragen/Minute)
• Keychain-Speicherung auf dem Gerät

7. Kinder

LexiTrace richtet sich nicht an Kinder unter 16 Jahren.

8. Kontakt

Alexander Vierdag · contact@lexitrace.app