Stand: 26. Oktober 2026
Verantwortlich für die Datenverarbeitung auf happicon.app und in der Happicon-App ist:
Robert KlingerEinen Datenschutzbeauftragten müssen wir nicht benennen.
Happicon läuft bei Vercel Inc. (USA). Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seite auszuliefern, Fehler zu finden und sie vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel löscht diese Protokolle nach kurzer Zeit automatisch.
Schriften und alle anderen Bestandteile der Seite liegen auf unserem eigenen Server. Beim Aufruf werden keine Verbindungen zu Google Fonts, Werbenetzwerken oder Analysediensten Dritter aufgebaut.
Spielstand, Münzen, Einstellungen und deine Anmeldung beim Spielkonto speichern wir im lokalen Speicher deines Browsers bzw. der App (Local Storage). Cookies setzen wir nicht. Der Speicher ist unbedingt nötig, damit das Spiel funktioniert, das du ausdrücklich nutzen möchtest; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Solange du kein Spielkonto hast, verlassen diese Daten dein Gerät nicht. Du kannst sie jederzeit löschen, indem du die Website-Daten in deinem Browser löschst oder die App deinstallierst.
Sobald du das Tagesrätsel öffnest, ein Rätsel bewertest, ein Rätsel an Freunde schickst oder ein geteiltes Rätsel öffnest, legt das Spiel ein Spielkonto an. Es hat eine zufällige Konto-ID, aber keinen Namen und keine E-Mail. Dazu speichern wir je nach Nutzung:
Was andere sehen: Dein Spielname, dein Avatar und deine Rätsel sind für alle sichtbar, die den Link zu einem deiner Rätsel haben, auch in der Link-Vorschau in Chat-Apps. Deinen Namen, Avatar und deine Wochenpunkte sehen außerdem die Spieler, mit denen du über Rätsel verbunden bist, und, sobald du in der Woche Punkte hast, alle Spieler in der Rangliste „Alle Spieler“. Wähl deshalb am besten einen Spielnamen, der nicht dein voller echter Name ist.
Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Meldungen anstößiger Rätsel verarbeiten wir, um Happicon frei von rechtswidrigen und verletzenden Inhalten zu halten (Art. 6 Abs. 1 lit. f DSGVO sowie Art. 16 Digital Services Act). Melden drei Spieler dasselbe Rätsel, wird es vorläufig ausgeblendet, bis wir es geprüft haben. Melden drei Spieler denselben Spieler, setzen wir seinen Namen vorläufig auf „Spieler“ zurück. Spielnamen und Rätseltitel prüfen wir vor dem Speichern mit einer Wortliste auf Beleidigungen; abgelehnte Eingaben speichern wir nicht. Blockierst du jemanden, speichern wir das, damit ihr keine Rätsel mehr miteinander spielt; der andere Spieler erfährt davon nichts.
Neue Spielnamen (mit Emoji) und Rätsel (Titel und Emojis) lässt unser Dienstleister Anthropic zusätzlich von einer KI auf Beleidigungen, Hass, sexuelle Inhalte, Kontaktdaten und Werbung prüfen. Dabei übermitteln wir nur diese Texte, ohne Konto, E-Mail oder andere Angaben zu dir. Ist ein Text eindeutig unzulässig, setzen wir den Namen auf „Spieler“ zurück bzw. blenden das Rätsel aus; Zweifelsfälle sieht sich ein Mensch an. Wir prüfen jede solche Entscheidung nachträglich und machen sie rückgängig, wenn die KI sich geirrt hat; schreib uns gern, wenn dir das passiert ist. Rechtsgrundlage ist unser berechtigtes Interesse, alle Spieler, auch Kinder, vor solchen Inhalten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Aus der Rätsel-Statistik berechnen wir nur Gesamtzahlen, etwa wie viele Spieler ein Rätsel lösen und wie viele am nächsten Tag wiederkommen, um zu schwere oder missverständliche Rätsel zu finden und das Spiel zu verbessern. Nur wir sehen diese Zahlen, nie mit deinem Namen. Ein Spielkonto legen wir dafür nicht an; sie wird nur erfasst, wenn du schon eins hast. Rechtsgrundlage ist unser berechtigtes Interesse an guten Rätseln (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen.
Geteilte Links: Links aus dem Spiel tragen ein Kürzel, ob sie als Nachricht oder als Story-Bild geteilt wurden. Öffnest du so einen Link oder kommst du von einer anderen Seite, zählen wir, aus welcher App oder von welcher Art Seite du kommst (zum Beispiel Instagram oder eine Suchmaschine; erkannt am App-Browser oder an der verweisenden Seite) und ob du danach spielst oder selbst etwas teilst. Wir speichern davon nur Tagessummen, ohne Konto, ohne Geräte-Kennung und ohne etwas auf deinem Gerät abzulegen. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, wie sich das Spiel verbreitet (Art. 6 Abs. 1 lit. f DSGVO).
Zur Sicherheit des Kontos speichert unser Dienstleister Supabase zu jeder Anmeldesitzung Zeitpunkt, IP-Adresse und Browser-Kennung. So lassen sich Missbrauch und Angriffe erkennen (Art. 6 Abs. 1 lit. f DSGVO).
Freiwillig kannst du dein Spielkonto mit einer E-Mail-Adresse, mit Google oder in der iPhone-App mit Apple sichern, um auf anderen Geräten weiterzuspielen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse sehen andere Spieler nie.
Wenn du in der iPhone- oder Android-App Benachrichtigungen erlaubst, speichern wir zu deinem Spielkonto eine Gerätekennung für Benachrichtigungen (Push-Token), die Plattform und die Sprache der App. Damit sagen wir dir Bescheid, wenn ein Freund dir ein Rätsel schickt oder dein Rätsel knackt. Die Nachricht enthält Name und Emoji des Freundes und die Emojis des Rätsels. Wir verschicken sie über Expo (650 Industries, Inc., USA) und die Dienste von Apple bzw. Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit im Zahnrad oder in den Einstellungen deines Geräts widerrufen kannst. Abschalten, Abmelden oder Konto löschen entfernt die Kennung. Werbung schicken wir so nicht.
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Mails an hello@happicon.app leitet ImprovMX Incorporation (USA) an unser Postfach bei Google (Gmail) weiter. Wir löschen die Korrespondenz, wenn dein Anliegen erledigt ist, es sei denn, wir müssen sie aus rechtlichen Gründen länger aufbewahren.
Wir geben deine Daten nur an Dienstleister, die wir für den Betrieb brauchen. Sie verarbeiten die Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):
Die USA haben mit dem Data Privacy Framework ein angemessenes Datenschutzniveau für zertifizierte Unternehmen (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Wo keine Zertifizierung besteht, sichern wir die Übermittlung über Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO), soweit der Anbieter sie anbietet.
Du kannst dein Spielkonto jederzeit selbst löschen: in der App oder auf happicon.app unter „Ich“ → „Konto“ → „Konto löschen“. Wir löschen es sofort mit allen Daten: Spielname, Avatar, Rätsel, Rateversuche, Partien, Punkte, Bewertungen, Meldungen, Blockierungen und Spielstand. Deine Rätsel verschwinden damit auch bei deinen Freunden. Den Spielstand auf deinem Gerät setzt die App dabei zurück. Du kannst uns auch an hello@happicon.app schreiben; nenn uns dann die E-Mail-Adresse deines gesicherten Kontos oder deinen Spielnamen, und wir löschen innerhalb eines Monats.
Happicon ist ein Spiel für alle Altersgruppen und enthält keine Werbung und keine Käufe. Wer jünger als 16 Jahre ist, sollte sein Konto nur mit Einverständnis der Eltern mit einer E-Mail-Adresse oder mit Google sichern. Eltern können uns jederzeit schreiben, wenn wir das Konto ihres Kindes löschen sollen.
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile zu Werbezwecken. Die KI-Prüfung von Namen und Rätseln betrifft nur, was im Spiel sichtbar ist, und wir prüfen sie nachträglich (siehe „Spielkonto“). Die Angabe deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Spielkonto kannst du nur das Tagesrätsel und den Freunde-Modus nicht nutzen.
Du hast gegenüber uns jederzeit das Recht auf
Schreib dazu einfach an hello@happicon.app.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Mail an hello@happicon.app genügt.
Wenn Happicon neue Funktionen bekommt oder wir neue Dienstleister einsetzen, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.