Datenschutzerklärung
Zuletzt aktualisiert: 9. Oktober 2026
1. Verantwortlicher
Skorio wird betrieben von Torfo, Anemonenstraat 5, 1713 JW Obdam, Niederlande. KvK 69125414. Kontakt: support@skorio.app. Wir haben keinen formellen Datenschutzbeauftragten; bei Datenschutzfragen schreib einfach an die oben genannte Kontaktadresse. Diese Erklärung gilt für die Skorio-Web-App, die Android- und iOS-Apps und diese Website.
2. Welche Daten wir erheben
Kontodaten: deine E-Mail-Adresse, dein Anzeigename, deine Sprache und Zeitzone.
Anmeldedaten: du meldest dich meist mit einem 6-stelligen Code an, den wir dir per E-Mail schicken. Wir speichern nur einen Hash des Codes und die IP-Adresse, von der er angefordert wurde (um Missbrauch zu verhindern), und löschen beides innerhalb von 24 Stunden. Ein Passwort ist optional; wenn du eines festlegst, speichern wir nur einen Hash davon, niemals das Passwort selbst. Wenn du einen Passkey hinzufügst, speichern wir nur dessen öffentlichen Schlüssel, eine technische Credential-ID, den Namen, den du ihm gibst, sowie wann er erstellt und zuletzt verwendet wurde. Dein Fingerabdruck, dein Gesicht oder die Geräte-PIN verlassen niemals dein Gerät.
Spieldaten, die du eingibst: Spiele, Ergebnisse, Punkte, Spielernamen, Notizen, Bewertungen, Kommentare, GGs und Turniere.
Freunde und Gäste: deine Freundschaftsverbindungen und die E-Mail-Adressen von Gästen, die du einlädst.
Fotos (demnächst): sobald der Foto-Upload verfügbar ist, kannst du Fotos hochladen, zum Beispiel ein Profilbild oder ein Spielbild. Wir erhalten nur die Fotos, die du selbst hochladen möchtest, und speichern sie bei deinem Konto. Das Hochladen ist immer optional, und Skorio liest niemals von sich aus deine Fotobibliothek.
Push-Benachrichtigungs-Token (mobile Apps): wenn du Benachrichtigungen erlaubst, erhält dein Gerät einen Push-Token von Google Firebase Cloud Messaging (und auf dem iPhone vom Apple Push Notification service). Wir speichern diesen Token bei deinem Konto, damit wir dir Benachrichtigungen senden können, zum Beispiel wenn ein Freund ein Spiel mit dir einträgt. Er ist optional und wird beim Abmelden entfernt.
Kaufdaten: im Web wird Skorio Pro über Stripe bezahlt; wir erhalten eine Transaktionsreferenz und deinen Pro-Status, niemals deine Kartendaten. In den mobilen Apps werden In-App-Käufe (demnächst) über Google Play oder den Apple App Store bezahlt und von RevenueCat abgewickelt; wir erhalten deinen Pro-Status und eine Kaufreferenz, die mit deiner Konto-ID verknüpft ist, niemals deine Zahlungsdaten.
Nutzungstelemetrie: Seitenaufrufe, Fehler und Leistungsmetriken über Microsoft Azure Application Insights. Wir nutzen sie, um Skorio am Laufen zu halten und zu verbessern, niemals für Werbeprofile.
Nachrichten, die du uns schickst: Support-E-Mails und In-App-Feedback.
Wir verkaufen deine Daten nicht, zeigen keine Werbung und verfolgen dich nicht über andere Apps oder Websites hinweg.
3. Zwecke und Rechtsgrundlagen
Konto-, Anmelde-, Spiel-, Freundes- und Fotodaten sowie Käufe: um dir Skorio bereitzustellen, also Vertragserfüllung (Art. 6(1)(b) DSGVO). Die mit einem Anmeldecode gespeicherte IP-Adresse: unser berechtigtes Interesse, Konten vor Missbrauch zu schützen (Art. 6(1)(f)). Push-Benachrichtigungen: deine Einwilligung (Art. 6(1)(a)); du kannst sie jederzeit widerrufen, indem du Benachrichtigungen für Skorio in den Geräteeinstellungen ausschaltest. Telemetrie: unser berechtigtes Interesse, den Dienst zuverlässig zu halten und zu verbessern (Art. 6(1)(f)). Zahlungsaufzeichnungen: rechtliche Verpflichtung nach niederländischem Steuerrecht (Art. 6(1)(c)). Support-E-Mails und Feedback: unser berechtigtes Interesse, dir zu antworten und Skorio zu verbessern (Art. 6(1)(f)).
4. Drittanbieter-Auftragsverarbeiter
Hetzner Online (Server- und Datenbank-Hosting in Deutschland) · Microsoft Azure / Application Insights (Telemetrie) · SendGrid by Twilio (E-Mails, einschließlich Anmeldecodes) · Stripe (Zahlungen im Web) · Google Firebase Cloud Messaging und Apple Push Notification service (Push-Benachrichtigungen) · RevenueCat (In-App-Käufe in den mobilen Apps, sobald verfügbar) · Atlassian (unser Support-Desk für E-Mails und Feedback) · Capawesome (Auslieferung von Updates für die mobilen Apps). Alle Auftragsverarbeiter sind durch Verträge zur Auftragsverarbeitung gebunden. Die In-App-Zahlungen selbst werden von Google Play und dem Apple App Store nach deren eigenen Datenschutzerklärungen abgewickelt.
5. Internationale Übermittlungen
Deine Konto- und Spieldaten werden in der EU (Deutschland) gespeichert. Einige unserer Auftragsverarbeiter können Daten außerhalb des EWR übermitteln. Solche Übermittlungen werden durch Standardvertragsklauseln, das EU-US Data Privacy Framework oder gleichwertige Schutzmaßnahmen gemäß Kapitel V der DSGVO abgedeckt.
6. Aufbewahrungsfristen
Kontodaten werden so lange aufbewahrt, wie dein Konto aktiv ist. Löschst du dein Konto in der App, wird es sofort gelöscht; Löschanfragen per E-Mail bearbeiten wir innerhalb von 30 Tagen. Anmeldecodes und ihre IP-Adressen werden innerhalb von 24 Stunden gelöscht. Push-Tokens werden entfernt, wenn du dich abmeldest oder sie nicht mehr funktionieren. Telemetriedaten werden 90 Tage aufbewahrt. Datenbank-Backups werden 14 Tage aufbewahrt. Zahlungsaufzeichnungen werden aufbewahrt, wie es das niederländische Steuerrecht verlangt (7 Jahre).
7. Dein Konto löschen
Du kannst dein Konto selbst in der App löschen: Geh zu Einstellungen → Konto löschen (in der mobilen App: Menü → Einstellungen → Konto löschen) und gib den 6-stelligen Code ein, den wir dir mailen. Dein Konto und die damit verknüpften personenbezogenen Daten werden dann sofort gelöscht, und wir bestätigen das per E-Mail. Ergebnisse, die du mit anderen Skorio-Nutzern geteilt hast, bleiben in deren Verlauf erhalten, mit „Gelöschter Spieler“ statt deines Namens. Kannst du dich nicht mehr anmelden, schick eine E-Mail an support@skorio.app von der E-Mail-Adresse, die mit deinem Konto verknüpft ist, und wir löschen es innerhalb von 30 Tagen. Die einzige Ausnahme sind Zahlungsaufzeichnungen, die wir gesetzlich aufbewahren müssen (siehe Aufbewahrungsfristen). Schritt für Schritt: Dein Skorio-Konto löschen.
8. Deine Rechte
Gemäß DSGVO hast du das Recht auf: Auskunft über deine Daten; Berichtigung unrichtiger Daten; Löschung deiner Daten (Recht auf Vergessenwerden); Erhalt deiner Daten in einem übertragbaren Format; Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen; Widerruf der Einwilligung, wenn die Verarbeitung auf einer Einwilligung beruht. Um eines dieser Rechte auszuüben, schick eine E-Mail an support@skorio.app. Wir antworten innerhalb eines Monats.
9. Kinder
Skorio richtet sich an Menschen ab 13 Jahren und nicht an Kinder unter 13. Nach niederländischem Recht (Artikel 5 UAVG) brauchen Nutzer von 13 bis 15 Jahren die Erlaubnis eines Elternteils oder Erziehungsberechtigten, um Skorio zu nutzen. Wir verarbeiten wissentlich keine Daten von Kindern unter 13 oder von 13- bis 15-Jährigen ohne diese Erlaubnis. Wenn du denkst, dass ein Kind entgegen dieser Regeln ein Konto erstellt hat, melde dich unter support@skorio.app, dann löschen wir das Konto umgehend.
10. Cookies
Diese Website verwendet ein Präferenz-Cookie, um deine Sprachauswahl zu speichern. Details findest du in unserem Cookie-Hinweis. Die Apps speichern deine Anmeldesitzung und deine Einstellungen im lokalen Speicher deines Browsers oder auf deinem Gerät.
11. Sicherheit
Wir verwenden branchenübliche Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS/TLS), gehashte Passwörter und Anmeldecodes, Passkeys auf Basis von Public-Key-Kryptografie und Zugriffskontrollen. Kein System ist vollkommen sicher; wenn du einen Datenvorfall vermutest, sag uns sofort Bescheid unter support@skorio.app.
12. Änderungen
Wesentliche Änderungen werden mindestens 14 Tage im Voraus per E-Mail oder In-App-Hinweis mitgeteilt.
13. Beschwerden
Du hast das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde einzureichen: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.