← Zurück zur Übersicht ← Back to overview

Datenschutzerklärung / Privacy Policy

DrunixRalley · druniq · Version 1.2 · Stand: 2026-07-11

DrunixRalley · druniq · Version 1.2 · Effective date: 2026-07-11

1. Verantwortlicher / Controller

druniq – Inhaber Ron Kolditz, Am Hellmannsgrund 4, 08396 Waldenburg, Deutschland. E-Mail: info@druniq.com.

druniq – owner Ron Kolditz, Am Hellmannsgrund 4, 08396 Waldenburg, Germany. Email: info@druniq.com.

2. Gemeinsames druniq-Konto & Plattformbetrieb / Shared druniq Account & Platform Operation

Online- und Kontofunktionen nutzen ein gemeinsames druniq-Konto, das mit denselben Zugangsdaten in mehreren angebundenen druniq-Apps (z. B. SketchLeague, Solitaire League, DrunixRalley) verwendet werden kann. Die zentrale Anmeldung erfolgt über einen zentralen druniq-Anmeldedienst (auth.druniq.com). Verantwortlich für das druniq-Konto ist druniq. Bestimmte Konto-, Profil- und Plattformdaten (z. B. Anmeldedaten, Anzeigename, Profil, Freundes- und Online-Status) werden zentral und app-übergreifend verarbeitet, soweit dies für Betrieb, Sicherheit, Social-Funktionen, Support und Nutzerverwaltung erforderlich ist. App-spezifische Daten (z. B. Bestzeiten, Geisterdaten) sind mit demselben druniq-Konto verknüpft.

Online and account features use a shared druniq account that can be used with the same credentials across several connected druniq apps (e.g., SketchLeague, Solitaire League, DrunixRalley). Central sign-in is handled by a central druniq authentication service (auth.druniq.com). druniq is the controller of the druniq account. Certain account, profile and platform data (e.g., login data, display name, profile, friends and online status) are processed centrally and across apps, where necessary for operation, security, social features, support and user administration. App-specific data (e.g., best times, ghost data) is linked to the same druniq account.

Gemeinsame Plattform-Infrastruktur: Konto- und Plattformdaten werden in einer zentralen, von druniq betriebenen Plattform-Datenbank (MongoDB) gespeichert. Ein In-Memory-Zwischenspeicher (Redis) dient ausschließlich als technischer, kurzlebiger Zwischenspeicher mit automatischem Ablauf (z. B. Online-Status, Sitzungs-/Token-Sperrlisten, Chat-Zustellung) und ist keine dauerhafte Primärdatenbank.

Shared platform infrastructure: Account and platform data are stored in a central platform database (MongoDB) operated by druniq. An in-memory store (Redis) serves solely as a technical, short-lived cache with automatic expiry (e.g., online status, session/token revocation lists, chat delivery) and is not a permanent primary database.

3. Verarbeitete Daten / Data We Process

Je nach Funktion verarbeiten wir folgende Datenkategorien:

  • Spielidentität: druniq-Konto bzw. pseudonyme Spielerkennung (Token) und selbstgewählter Anzeigename für Online-Bestenlisten;
  • Bestenlisten- & Geisterdaten: Bestzeiten sowie Geister-/Replay-Daten (aufgezeichnete Fahrlinien) zum Vergleich;
  • Technische Daten: IP-Adresse (zur Übertragung/Abwehr von Missbrauch), Zeitstempel, Geräte-/App-Informationen, Diagnosedaten;
  • Werbedaten: für die Auslieferung von Werbung erforderliche Kennungen (siehe Abschnitt Werbung);
  • In-App-Käufe: Kaufverifizierungsdaten über den jeweiligen App-Store.

Depending on the feature, we process the following categories of data:

  • Game identity: druniq account or pseudonymous player identifier (token) and self-chosen display name for online leaderboards;
  • Leaderboard & ghost data: best times and ghost/replay data (recorded driving lines) for comparison;
  • Technical data: IP address (for transmission/abuse prevention), timestamps, device/app information, diagnostic data;
  • Advertising data: identifiers required to serve ads (see Advertising);
  • In-app purchases: purchase verification data via the respective app store.

4. Authentifizierung & Sitzungssicherheit / Authentication & Session Security

Zur sicheren Anmeldung und Sitzungsverwaltung verwenden wir signierte Zugriffstoken (asymmetrisches Verfahren, RS256) und gesonderte Erneuerungstoken (Refresh Tokens). Kompromittierte oder zurückgezogene Token können über eine technische Sperrliste (in Redis) unwirksam gemacht werden. Zwecke: sichere Anmeldung, Sitzungsverwaltung und Sperrung kompromittierter Token. Ein Drittanbieter-Login wird hierfür nicht eingesetzt.

For secure sign-in and session management we use signed access tokens (asymmetric scheme, RS256) and separate refresh tokens. Compromised or revoked tokens can be invalidated via a technical revocation list (in Redis). Purposes: secure sign-in, session management and revocation of compromised tokens. No third-party login is used for this.

5. App-übergreifende Plattformfunktionen / Cross-App Platform Features

Folgende Funktionen werden als gemeinsame Plattformdienste über das druniq-Konto bereitgestellt und können app-übergreifend wirken:

  • Chat: Nachrichteninhalte und Zustellzustände; Nachrichten werden serverseitig nur befristet vorgehalten. In DrunixRalley werden Chatnachrichten Ende-zu-Ende-verschlüsselt, sofern für den jeweiligen Chatpartner ein Verschlüsselungsschlüssel hinterlegt ist; ist dies nicht der Fall (z. B. bei Chatpartnern aus anderen druniq-Apps ohne hinterlegten Schlüssel), werden Nachrichten unverschlüsselt (Klartext) übertragen und gespeichert;
  • Freunde: Freundschaftsbeziehungen, Anfragen und Status;
  • Profilsuche: Suche nach öffentlichem Anzeigenamen/Profil;
  • Online-Status: technischer Präsenzstatus (kurzlebig, in Redis mit Ablauf);
  • Cosmetics/Stempel: freigeschaltete kosmetische Inhalte und Profilabzeichen;
  • Coins: funktionsbezogener Guthabenstand (virtuelle, nicht auszahlbare Währung).

The following features are provided as shared platform services via the druniq account and may operate across apps:

  • Chat: message content and delivery states; messages are retained server-side only for a limited period. In DrunixRalley, chat messages are end-to-end encrypted where an encryption key is registered for the respective chat partner; where this is not the case (e.g., chat partners from other druniq apps without a registered key), messages are transmitted and stored unencrypted (plaintext);
  • Friends: friendship relations, requests and status;
  • Profile search: search by public display name/profile;
  • Online status: technical presence status (short-lived, in Redis with expiry);
  • Cosmetics/stamps: unlocked cosmetic content and profile badges;
  • Coins: feature-related balance (virtual, non-redeemable currency).

6. Spielbezogene Daten DrunixRalley / Game Data DrunixRalley

  • Economy & Coins: In-App-Guthaben, Käufe, Belohnungen, Daily Rewards;
  • Fortschritt: Karriere-/Story-Fortschritt, freigeschaltete Inhalte, Fahrzeug-/Tuning-Stände;
  • Renn- & Online-Daten: Bestzeiten, Geister-/Replay-Daten, Bestenlisten, Anti-Cheat-/Plausibilitätsdaten.
  • Economy & coins: in-app balance, purchases, rewards, daily rewards;
  • Progress: career/story progress, unlocked content, vehicle/tuning states;
  • Race & online data: best times, ghost/replay data, leaderboards, anti-cheat/plausibility data.

7. Zwecke & Rechtsgrundlagen / Purposes & Legal Bases

Bereitstellung des Spiels und der Online-Bestenlisten inkl. Geistervergleich (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Plausibilitäts-/Anti-Cheat-Prüfung, Missbrauchs- und Manipulationsschutz, Stabilität (lit. f); Werbung und personalisierte Werbung nur mit Einwilligung (lit. a, § 25 TDDDG); In-App-Käufe (lit. b).

Provision of the game and online leaderboards incl. ghost comparison (Art. 6(1)(b) GDPR); security, plausibility/anti-cheat checks, abuse and manipulation prevention, stability (f); advertising and personalized advertising only with consent (a, § 25 TDDDG); in-app purchases (b).

8. Werbung & Einwilligung / Advertising & Consent

Werbung wird über Google AdMob ausgeliefert. Vor personalisierter Werbung holen wir Ihre Einwilligung über die Google User Messaging Platform (UMP) ein. Sie können Ihre Auswahl jederzeit in den App-Einstellungen ändern.

Ads are served via Google AdMob. Before personalized advertising we obtain your consent via the Google User Messaging Platform (UMP). You can change your choice at any time in the app settings.

9. Empfänger & Auftragsverarbeiter / Recipients & Processors

Wir setzen Dienstleister ein, insbesondere Google (AdMob für Werbung) sowie den jeweiligen App-Store-Betreiber. Konto/Anmeldung und das gemeinsame druniq-Konto werden über einen zentralen druniq-Anmeldedienst (auth.druniq.com) bereitgestellt. Eine eigene Backend-Infrastruktur dient den Online-Bestenlisten, der Speicherung von Geisterdaten, dem Anti-Cheat und den Social-Funktionen; Konto- und Plattformdaten liegen in einer zentralen Plattform-Datenbank (MongoDB), ergänzt um einen flüchtigen Redis-Zwischenspeicher (s. Abschnitt 2).

We use service providers, in particular Google (AdMob for advertising) and the respective app store operator. Account/sign-in and the shared druniq account are provided via a central druniq authentication service (auth.druniq.com). Our own backend infrastructure serves the online leaderboards, ghost data storage, anti-cheat and social features; account and platform data reside in a central platform database (MongoDB), complemented by a volatile Redis cache (see section 2).

10. Drittlandübermittlung / Third-Country Transfers

Bei der Nutzung von Diensten von Google/Apple kann eine Verarbeitung in Drittländern (z. B. USA) erfolgen. Soweit erforderlich, stützen sich diese Übermittlungen auf geeignete Garantien (z. B. EU-Standardvertragsklauseln) bzw. einen Angemessenheitsbeschluss.

When using Google/Apple services, processing may take place in third countries (e.g., USA). Where necessary, these transfers rely on appropriate safeguards (e.g., EU Standard Contractual Clauses) or an adequacy decision.

11. Speicherdauer / Retention

Bestenlisten- und Geisterdaten werden gespeichert, solange der Eintrag in der Bestenliste geführt wird bzw. bis zu einer Löschung; technische Protokolle werden nur für einen begrenzten Zeitraum vorgehalten. Chat-Nachrichten werden serverseitig nur befristet vorgehalten; flüchtige Redis-Daten verfallen automatisch. Auf Anfrage entfernen wir einen Eintrag und die zugehörige Kennung.

Leaderboard and ghost data is stored as long as the entry is listed or until deletion; technical logs are kept only for a limited period. Chat messages are retained server-side only for a limited period; volatile Redis data expires automatically. On request, we remove an entry and the associated identifier.

12. Betroffenenrechte & Userservice / Data Subject Rights & User Service

Sie haben nach Art. 15–22 DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Bestimmte Kontoanliegen (z. B. Datenlöschung, Kontolöschung) können Sie selbst über das Userservice-Portal unter https://auth.druniq.com/userservice verwalten; alternativ per E-Mail an info@druniq.com. Da es sich um ein gemeinsames druniq-Konto handelt, kann die Löschung app-übergreifend wirken.

Im Userservice-Portal (https://auth.druniq.com/userservice) können Sie nach Anmeldung mit Ihren druniq-Zugangsdaten außerdem selbst: eine Recovery-E-Mail hinterlegen oder ändern (Bestätigung per Code), ein Passwort setzen oder ändern, Ihre gespeicherten Daten einsehen oder als PDF herunterladen (Recht auf Auskunft/Datenübertragbarkeit, Art. 15, 20 DSGVO) sowie sich auf allen Geräten und in allen druniq-Apps gleichzeitig abmelden.

Under Art. 15–22 GDPR you have rights to access, rectification, erasure, restriction, portability and objection, and the right to withdraw consent. Certain account matters (e.g., data deletion, account deletion) can be managed yourself via the user service portal at https://auth.druniq.com/userservice; alternatively by email to info@druniq.com. As this is a shared druniq account, deletion may take effect across apps.

In the user service portal (https://auth.druniq.com/userservice), after signing in with your druniq credentials you can also: add or change a recovery email (confirmed via a code), set or change a password, view your stored data or download it as a PDF (right of access / data portability, Art. 15, 20 GDPR), and sign out on all devices and druniq apps at once.

13. Beschwerderecht / Right to Complain

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte.

You may lodge a complaint with a data protection supervisory authority, in particular the Saxon Data Protection and Transparency Commissioner.

14. Kinder / Children

Die App richtet sich an Nutzer ab 13 Jahren. Wir verarbeiten nicht wissentlich Daten von Kindern unter dieser Altersgrenze ohne erforderliche Einwilligung.

The app is intended for users aged 13 and over. We do not knowingly process data of children below this age without required consent.

15. Änderungen / Changes

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Verarbeitung oder eingesetzte Dienste ändern. Es gilt die hier veröffentlichte Fassung.

We update this Privacy Policy if the legal situation, processing or services used change. The version published here applies.