Datenschutz bei Tixagy

Stand: 26. August 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Tixagy-App, den Tixagy-Service und diese Datenschutzseite ist:

Tridots UG (haftungsbeschränkt)
Rothenbaumchaussee 31
20148 Hamburg
vertreten durch Michael Trippel

E-Mail: service@tixagy.com

2. Für welche Angebote diese Erklärung gilt

Diese Erklärung gilt für:

• die Tixagy-App für iOS und Android,
• den dazugehörigen Tixagy-Online-Service sowie
• die Datenschutzseite unter tridots.de.

Wenn du Tixagy über den Apple App Store oder Google Play installierst, verarbeiten Apple beziehungsweise Google Daten in eigener Verantwortung. Dafür gelten die Datenschutzhinweise des jeweiligen Stores.

3. Welche Daten Tixagy verarbeitet

Pseudonymes Konto und Gerätebezug

Beim ersten Start erzeugt die App zufällige technische Kennungen für die Installation und das Tixagy-Konto. Das Konto ist an die App-Installation gebunden; ein klassisches Konto mit E-Mail-Adresse und Passwort ist nicht erforderlich.

Wir verarbeiten dabei insbesondere:

• einen frei gewählten Benutzernamen,
• interne Konto-, Geräte- und Installationskennungen,
• Sprache, Betriebssystem, Gerätehersteller, Modell und Gerätetyp,
• Zeitpunkte der Erstellung, Anmeldung, letzten Aktivität und Online-Status sowie
• technisch notwendige Sitzungs- und Sicherheitstoken. Auf dem Server werden dauerhaft benötigte Token nur in gehashter Form gespeichert.

Bitte verwende als Benutzernamen möglichst keinen Klarnamen und keine sonstigen Angaben, über die du unmittelbar erkannt werden kannst.

Spiel, Fortschritt und soziale Funktionen

Damit Einzelspieler- und Mehrspielerpartien, Ranglisten und Fortschritt funktionieren, verarbeiten wir je nach genutzter Funktion:

• Spielzüge, Ergebnisse, Punkte, Spielzeiten und Spielmodus,
• Elo-Wert, Rang, Erfahrungspunkte, Serien, Belohnungen und Spielverlauf,
• Match-Suchen, Einladungen, Herausforderungen und Rematches,
• Freundschaften und Freundschaftsanfragen sowie
• ausgewählte Profileinstellungen.

Benutzername, Elo-Wert, Rang und Online-Status können anderen Tixagy-Nutzern angezeigt werden. Spielbezogene Kennzahlen können außerdem in Ranglisten und Profilansichten erscheinen.

Chat, Blockieren und Melden

Im Match-Chat verarbeiten wir die von dir eingegebenen Nachrichten sowie Absender, Empfänger, Partiebezug und Zeitstempel. Der Chat ist auf die Teilnehmenden der jeweiligen Partie beschränkt.

Wenn du andere Nutzer blockierst oder meldest, speichern wir die beteiligten Kontokennungen, den angegebenen Grund, den Status der Bearbeitung und – soweit für die Prüfung erforderlich – einen Bezug zur Partie oder Nachricht. Diese Daten verwenden wir zur Missbrauchsprävention, zur Bearbeitung von Meldungen und zum Schutz der Community.

Optionale Push-Nachrichten

Wenn du Push-Nachrichten in den Geräteeinstellungen erlaubst, verarbeiten wir einen Push-Token, Sprache, Gerätesystem sowie Versandstatus und Zeitpunkt der Nachricht. Push-Nachrichten können beispielsweise über Einladungen, Spielereignisse oder freiwillige Erinnerungen informieren.

Die Berechtigung kannst du jederzeit in den Systemeinstellungen von iOS oder Android widerrufen; das Betriebssystem unterbindet dann die Anzeige beziehungsweise Zustellung. Wenn du zusätzlich den bei Tixagy gespeicherten Push-Token löschen lassen möchtest, kannst du dein Konto deaktivieren oder uns unter service@tixagy.com kontaktieren.

Eigene Nutzungsanalyse

Tixagy erfasst in begrenztem Umfang Ereignisse innerhalb der App, zum Beispiel erster Start, Beginn oder Abschluss des Tutorials sowie die Nutzung zentraler Spiel- und Einladungsfunktionen. Dazu gehören Ereignistyp, Zeitpunkt, eine zufällige Ereigniskennung und wenige funktionsbezogene Eigenschaften.

Diese Auswertung findet im Tixagy-Service statt. Wir verwenden dafür keine Werbeplattform, kein dienstübergreifendes Tracking und kein Analyseprofil für personalisierte Werbung.

Technische Verbindungsdaten

Bei Verbindungen zum Tixagy-Service und beim Aufruf dieser Website werden technisch notwendige Angaben übertragen. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus, Browser- beziehungsweise App-Version und Betriebssystem gehören. Solche Angaben können in Sicherheits- und Serverprotokollen der beteiligten Hosting-Dienste verarbeitet werden.

Lokale Daten auf deinem Gerät

Die App speichert lokal unter anderem Einstellungen, Sprachwahl, einen zwischengespeicherten Profilstand, laufende Bot-Partien und noch nicht übertragene Ereignisse. Anmeldeinformationen werden im geschützten Speicher des Betriebssystems abgelegt. Du kannst diese Daten durch Löschen der App entfernen; serverseitige Kontodaten werden dadurch nicht automatisch gelöscht.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten nur, soweit dies für folgende Zwecke erforderlich ist:

• Bereitstellung von Tixagy: Konto, Anmeldung, Spielbetrieb, Ranglisten, Chat, Freunde, Einladungen, Fortschritt und Synchronisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Push-Nachrichten: Versand freiwillig aktivierter Mitteilungen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Sicherheit und Community-Schutz: Schutz vor Manipulation, Spam, Missbrauch und unberechtigtem Zugriff sowie Bearbeitung von Blockierungen und Meldungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fairen Betrieb des Dienstes.
• Verbesserung und Fehleranalyse: begrenzte eigene Nutzungsanalyse, technische Diagnose und Stabilisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem verständlichen, zuverlässigen und wirtschaftlich betreibbaren Produkt.
• Rechtliche Pflichten und Ansprüche: soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Elo-Werte, Ranglisten und Spielvorschläge werden regelbasiert berechnet. Tixagy trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

5. Empfänger und technische Dienstleister

Wir setzen nur Dienstleister ein, die für Betrieb, Speicherung, Auslieferung oder Sicherheit erforderlich sind:

• Fly.io – Hosting des Tixagy-Service; die primäre Serverregion ist Frankfurt. Datenschutzhinweise
• Supabase – Hosting der PostgreSQL-Datenbank. Datenschutzhinweise und Auftragsverarbeitung
• Expo – Vermittlung von Push-Nachrichten. Datenschutzhinweise
• Apple Push Notification Service und Firebase Cloud Messaging von Google – Zustellung von Push-Nachrichten auf iOS beziehungsweise Android. Apple Datenschutz und Google Datenschutz
• GitHub Pages – Bereitstellung dieser Datenschutzseite. GitHub Datenschutzhinweise

Soweit ein Anbieter Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung, sofern gesetzlich erforderlich. Eine Weitergabe kann außerdem erfolgen, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Abwehr beziehungsweise Durchsetzung von Rechtsansprüchen erforderlich ist.

Der freiwillige Link „Buy me a coffee“ öffnet eine externe Seite. Erst wenn du diesen Link aufrufst, gelten die Bedingungen und Datenschutzhinweise von Buy Me a Coffee. Zahlungsdaten werden nicht in der Tixagy-App eingegeben und nicht vom Tixagy-Service verarbeitet.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für personalisierte Werbung weiter.

6. Verarbeitung außerhalb von EU und EWR

Einige Anbieter sind Unternehmen aus den USA oder setzen Unterauftragnehmer außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ein. Dabei können technische Daten, Push-Token oder Supportdaten außerhalb des EWR verarbeitet werden.

Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO greift, stützen wir eine erforderliche Übermittlung insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen nach Art. 46 DSGVO. Die primäre Hosting-Region des Tixagy-Service ist Frankfurt; dies schließt technische Zugriffe oder Unterauftragnehmer in anderen Ländern nicht vollständig aus.

7. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden:

• Chat-Nachrichten: werden grundsätzlich 30 Tage nach Erstellung automatisch gelöscht.
• Herausforderungen und Einladungen: aktive Herausforderungen laufen nach spätestens 72 Stunden ab. Abgelaufene oder gelöschte Datensätze werden in der Regel nach weiteren 30 Tagen bereinigt.
• Anmeldesitzungen: bleiben bis zur Abmeldung, zum Widerruf oder zum Ablauf gültig. Eine erneuerbare Anmeldung kann bis zu 365 Tage gültig sein; die absolute technische Sitzungsgrenze beträgt fünf Jahre. Abgelaufene oder widerrufene Sitzungsdatensätze werden nach weiteren 30 Tagen bereinigt.
• Spiel-, Fortschritts-, Freundschafts- und Analysedaten: grundsätzlich für die Dauer des aktiven Kontos, damit Verlauf, Rang und Funktionen verfügbar bleiben.
• Blockierungen und Meldungen: solange sie für Community-Schutz, Prüfung eines Vorfalls oder mögliche Rechtsansprüche erforderlich sind.
• Technische Protokolle: für den zur Fehleranalyse, Sicherheit und Missbrauchsabwehr erforderlichen Zeitraum; konkrete Fristen können sich zusätzlich aus den Regeln der Hosting-Dienstleister ergeben.

Gesetzliche Aufbewahrungspflichten oder die Sicherung von Beweisen können im Einzelfall eine längere Speicherung erfordern. Dann wird die Verarbeitung auf diesen Zweck beschränkt.

Konto deaktivieren und endgültig löschen

Die Funktion „Konto löschen“ in der App deaktiviert das Konto technisch zunächst, blendet es aus und widerruft aktive Sitzungen. Eine Reaktivierung ist mit dem auf dem Gerät gesicherten Nachweis bis zu 30 Tage möglich. Danach ist dieser Nachweis nicht mehr gültig und das Konto für die endgültige Löschung im separaten Datenbank-Bereinigungsprozess vorgesehen, soweit keine gesetzlichen Gründe entgegenstehen.

Wenn du eine endgültige Löschung wünschst oder die App nicht mehr öffnen kannst, kannst du über unsere öffentliche Seite zur Kontolöschung eine Löschanfrage starten oder an service@tixagy.com schreiben. Zur Zuordnung können wir Angaben aus der App benötigen, verlangen aber nicht mehr Informationen als notwendig.

8. Datenschutz auf dieser Website

Wir selbst setzen auf dieser Website keine Analyse-, Marketing- oder Werbe-Cookies ein. Die von dir gewählte Sprache wird nur im lokalen Speicher deines Browsers gespeichert. GitHub Pages kann für Bereitstellung und Sicherheit technische Zugriffsdaten verarbeiten, wie in den oben verlinkten GitHub-Datenschutzhinweisen beschrieben.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS, kurzlebige Zugriffstoken, gehashte serverseitige Berechtigungsnachweise, Zugriffsbeschränkungen und regelmäßige Bereinigung zeitlich begrenzter Daten. Kein System kann einen vollständigen Schutz vor allen Risiken garantieren.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) sowie
• Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Richte deine Anfrage an service@tixagy.com. Damit wir keinen Unbefugten Zugriff auf Kontodaten geben, können wir einen angemessenen Nachweis verlangen, dass das betreffende Tixagy-Konto zu dir gehört.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Tixagy, die eingesetzten Dienstleister oder die Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung ist unter tridots.de abrufbar.