Datenschutz­erklärung
Survize Party

1. Verantwortlicher

Eldin Feta, Survize Labs, Theodor-Ott-Ring 8, 89182 Bernstadt, Deutschland

E-Mail: info@survizelabs.de

Einen Datenschutzbeauftragten müssen wir gesetzlich nicht benennen; für alle Datenschutzanliegen erreichst du uns unter der o.g. E-Mail-Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der App erforderlich ist. Die Nutzung als Gast ist ohne Konto möglich. Wir verkaufen keine Daten. Ohne Pro-Abo zeigt die App dezente, begrenzte Werbung (Ziffer 11); mit Pro ist sie werbefrei.

3. Welche Daten wir verarbeiten und warum

a) Konto (Survize ID) – optional

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, einen serverseitig gespeicherten Passwort-Hash (dein Passwort selbst wird nie gespeichert) und einen von dir gewählten Anzeigenamen (Benutzername). Meldest du dich mit „Sign in with Apple" an, erhalten wir die von Apple bereitgestellte anonymisierte Kennung sowie – je nach deiner Auswahl – eine (ggf. anonymisierte) Weiterleitungs-E-Mail-Adresse. Meldest du dich mit "Sign in with Google" an, erhalten wir die von Google bereitgestellte Kennung sowie die bei Google hinterlegte E-Mail-Adresse. Bei „Sign in with Google“ erhalten wir außerdem den bei Google hinterlegten Namen und die Profilbild-URL; beides verwenden wir nur als Vorschlag für Survize ID und Avatar. Bei „Sign in with Apple“ speichern wir zusätzlich ein Apple-Token, um die Verknüpfung bei Kontolöschung bei Apple zu widerrufen. Deine Entscheidungen im Hinweis-Schritt (KI-Inhalte, Analyse) protokollieren wir mit Version und Zeitpunkt als Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).

Zweck: Bereitstellung deines plattformübergreifenden Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Spieldaten

Zur Bereitstellung und Verbesserung der App verarbeiten wir spielbezogene Angaben (gewählter Spielmodus, Sprache, in der Runde eingegebene Spielernamen, generierte bzw. lokal gespeicherte Spielinhalte, aggregierte Spielstatistiken — Zähler je Spielmodus, deren Übermittlung nur mit deiner Analyse-Einwilligung erfolgt, Art. 6 Abs. 1 lit. a). Spielernamen werden von dir frei vergeben und müssen keine Klarnamen sein; wir empfehlen Spitznamen. Mitspielende, deren Namen du eingibst, sind nicht unsere Vertragspartner: Ihre Namen verarbeiten wir auf Grundlage des berechtigten Interesses (deines und unseres), das gemeinsame Spiel mit Namen durchzuführen. Die Namen bleiben grundsätzlich auf deinem Gerät; an unseren Server gelangen sie nur, soweit eine Funktion sie benötigt (Ziffern 3d und 3p), und wir speichern sie dort nicht zu deinem Konto. Gib Namen nur ein, wenn die Mitspielenden damit einverstanden sind.

Zweck: Durchführung des Spiels. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung dir gegenüber) und lit. f DSGVO (Namen von Mitspielenden, Verbesserung).

c) Käufe / Abonnements

Die Kaufabwicklung erfolgt vollständig über Apple (App Store) bzw. Google (Play Store) nach deren Datenschutzbestimmungen; wir erhalten keine Zahlungsdaten. Zur Verwaltung der Abos und zur Prüfung deines Pro-Status setzen wir RevenueCat, Inc. (USA) ein, die eine pseudonyme Nutzer-ID, den Kauf-/Abo-Status, Store-Kaufbelege sowie technische Geräteinformationen (z.B. Gerätetyp, Betriebssystem, App-Version, Zeitpunkt der letzten Nutzung) erhalten – keine E-Mail-Adresse, keinen Namen.

Zweck: Abo-Verwaltung, Freischaltung von Pro-Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) KI-generierte Inhalte & Sprachausgabe

Zur Erzeugung von Spielinhalten nutzen wir OpenAI (OpenAI Ireland Ltd., Irland), zur Sprachausgabe des Spielleiters ElevenLabs, Inc. (USA). An diese Dienste werden ausschließlich spielbezogene Inhalte übertragen (z.B. Spielmodus, Sprache, Kategorie) – niemals Kontodaten. Spielernamen übermitteln wir nicht an OpenAI zur Texterzeugung; unser Server setzt sie erst danach in die Aufgabe ein. Wird eine Ansage mit Namen vorgelesen, erhält der Sprachdienst (ElevenLabs, ersatzweise OpenAI) den vorzulesenden Text einschließlich des Namens. Bereits erzeugte Ansagen werden zwischengespeichert (Cache), um wiederholte Anfragen und Kosten zu vermeiden. OpenAI speichert API-Eingaben zur Missbrauchskontrolle für bis zu 30 Tage und nutzt sie nicht zum Training. Ist ElevenLabs vorübergehend nicht erreichbar, erzeugt ersatzweise OpenAI die Sprachausgabe (gleiche Daten, gleiche Regeln). ElevenLabs verarbeitet die übermittelten Texte zur Erzeugung der Audiodatei und kann sie nach seinen Bedingungen befristet zur Missbrauchskontrolle vorhalten (Ziffer 4). Die erzeugten Audiodateien halten wir bis zu 24 Monate in einem Cache vor.

Zweck: Bereitstellung von Spielinhalten und Sprachausgabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Hinweis-Schritt beim ersten Start; jederzeit in den Einstellungen widerrufbar). Ohne Einwilligung stehen dir die Offline-Inhalte der App zur Verfügung.

e) Analyse & Absturzberichte

Zur Fehlerbehebung und Produktverbesserung setzen wir Sentry (Functional Software, Inc.; Verarbeitung in der EU) für Absturzberichte und – stichprobenartig bei etwa jedem fünften Vorgang – Leistungsmessungen (Performance-Traces, z.B. Dauer von Bildschirmwechseln und Server-Anfragen) sowie PostHog (Verarbeitung in der EU) für Nutzungsanalyse ein. Diese erhalten technische Nutzungs- und Fehlerdaten (z.B. genutzte Funktionen, App-Version, Gerätetyp, Betriebssystem, Absturz-Zeitpunkt), verknüpft mit deiner pseudonymen Survize ID (bzw. bei Gastnutzung mit einer zufälligen, gerätebezogenen Kennung) – niemals mit deiner E-Mail-Adresse oder deinem Namen. PostHog leitet aus der IP-Adresse nur das Land ab und speichert die IP-Adresse selbst nicht.

Zweck: Stabilität und Verbesserung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — du entscheidest beim ersten Start; die Erfassung ist standardmäßig AUS). Du kannst deine Einwilligung jederzeit in den App-Einstellungen erteilen oder widerrufen. Aufbewahrung: Sentry-Ereignisdaten 90 Tage; PostHog-Ereignisdaten sind auf eine Aufbewahrungsdauer von 12 Monaten eingestellt; bei Löschung deines Kontos beauftragen wir dort die Löschung deiner Ereignisdaten; PostHog führt sie asynchron aus (üblicherweise innerhalb weniger Stunden).

f) Server-Protokolle & Missbrauchsschutz

Beim Abruf unserer Server-Funktionen (Hosting: Supabase, EU-Serverstandort) fallen technisch notwendige Protokolldaten an, darunter deine IP-Adresse und Zeitstempel. Wir nutzen die IP-Adresse ausschließlich kurzzeitig zur Ratenbegrenzung (Schutz vor Missbrauch/Überlastung) und speichern sie nicht dauerhaft mit deinem Konto verknüpft. Für die Ratenbegrenzung führen wir kurzlebige Zähler je IP-Adresse und – bei angemeldeten Nutzern – je Konto-ID; sie werden nach spätestens 2 Tagen gelöscht.

Zweck: Sicherheit und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

g) Öffentliches Feedback-Board

Wenn du im Bereich „Feedback & Ideen" einen Beitrag oder eine Bewertung abgibst, ist dieser mit deinem Anzeigenamen (Survize ID) für andere Nutzer sichtbar. Für das Verfassen von Beiträgen ist ein Konto erforderlich (Missbrauchsschutz). Deine Daumen-Bewertungen erscheinen für andere nur als aggregierte Zähler — nie mit deinem Namen. Beiträge tragen eine pseudonyme, mit geheimem Schlüssel gehashte Autor-Kennung, damit andere Nutzer einen Autor gerätelokal blockieren können. Für andere Nutzer ist daraus keine Zuordnung möglich; als Verantwortliche können wir sie mit Zusatzwissen (geheimer Schlüssel) einem Konto zuordnen — es handelt sich also um Pseudonymisierung, nicht um Anonymisierung. Meldungen von Beiträgen speichern wir mit der gewählten Kategorie, einer optionalen Begründung und einer pseudonymisierten Kennung der meldenden Person (Konto-ID bzw. mit geheimem Schlüssel gehashte IP-Adresse); sie werden spätestens nach 180 Tagen gelöscht. Ab drei Meldungen wird ein Beitrag automatisch vorläufig ausgeblendet; als Autor siehst du ihn weiterhin mit dem Hinweis „ausgeblendet“, dem Grund und der Angabe, dass dies automatisiert geschah. Gib dort keine sensiblen Daten an. Zu jedem Beitrag speichern wir Text, Konto-ID, App-Version und Sprache. Eigene Beiträge kannst du jederzeit selbst löschen (Menü am Beitrag); ansonsten bleiben sie gespeichert, bis du dein Konto löschst oder wir sie nach Ziffer 10 der Nutzungsbedingungen entfernen.

Zweck: gemeinschaftliche Produktverbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

h) Push-Benachrichtigungen & lokale Erinnerungen (sofern erlaubt)

Wenn du Benachrichtigungen erlaubst, plant die App LOKALE Erinnerungen direkt auf deinem Gerät: eine Spiel-Erinnerung um 18 Uhr sowie bis zu drei kurze Hinweise am Tag zu Daily 5, Streak und Level. Sie enthalten keine Werbung Dritter und lassen sich in den Einstellungen (Schalter „Erinnerungen“) jederzeit abschalten. Zusätzlich, NUR mit Konto und NUR wenn du Einladungs-Benachrichtigungen in der Freundesliste selbst einschaltest: Damit dich Freunde auch bei geschlossener App zu Spielen einladen können, erheben wir ein pseudonymes Push-Token deines Geräts und speichern es serverseitig (Supabase, EU). Die Zustellung läuft über den Expo Push Service (Expo/650 Industries, Inc., USA) und Apple; übertragen werden nur Name des Einladenden, Spiel und Raum-Code. Einladungen können nur deine BESTÄTIGTEN Freunde auslösen. Widerruf: Schalter in der Freundesliste (das Token wird serverseitig entfernt), Benachrichtigungen in den Geräteeinstellungen deaktivieren oder Konto löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); lokale Erinnerungen: § 25 Abs. 2 Nr. 2 TDDDG.

i) Online-Mehrspielermodus, TikTok-Spiele & Aufnahme-Hinweis

Im Online-Bereich werden dein Anzeigename und die Spiel-Ereignisse der Runde (z.B. Zeichenstriche, Chat-Tipps, Punktestände) über Supabase Realtime (EU) flüchtig an die Mitspieler deines Raums übermittelt; Chat-Nachrichten sind für alle im Raum sichtbar, Räume sind nicht öffentlich auffindbar (Beitritt nur per Code). Spielzüge, Abstimmungen und Chat leitet dabei unsere Server-Funktion weiter und versieht sie mit der geprüften Sitzungskennung des Absenders, damit niemand im Namen anderer oder des Hosts handeln kann. Damit Mitspieler nach einem kurzen Verbindungsabbruch verpasste Spielzüge in der richtigen Reihenfolge nachholen können, speichert die Server-Funktion diese Raumereignisse (Inhalt wie Chat, Zeichenstriche und Abstimmungen, dazu Anzeigename und Sitzungskennung des Absenders) höchstens 12 Stunden; abrufen können sie nur Mitglieder desselben Raums über unsere Server-Funktion. Bei einer Kontolöschung leeren wir deine Einträge sofort. Photo-Drop-Bilder sind davon ausgenommen (Ziffer 3l). Damit Rauswurf, Melden und Blockieren wirken, legt die App auch ohne Konto eine anonyme technische Sitzungskennung (zufällige ID, keine E-Mail, kein Passwort) bei unserem Hosting-Dienst an; Anzeigename und Beitritt werden je Raum für 12 Stunden gespeichert, die Sitzungskennung löschen wir 30 Tage nach der letzten Nutzung. Bei den TikTok-Ratespielen bleibt dein importierter Datenexport ausschließlich lokal auf deinem Gerät; nur zufällig gezogene Video-Links gehen für die Dauer der Runde an die Mitspieler, und die Videos lädt der offizielle TikTok-Player (TikTok erhält dabei deine IP-Adresse). Ein Gerät kann dem Raum als TV-Ansicht beitreten (Spiegelung auf den Fernseher): Es spielt nicht mit, zeigt aber Namen und Rundenereignisse groß an; geheime Inhalte bleiben auf den Handys. Die Host-Einstellung „Aufnahme erlaubt“ ist nur ein sichtbarer Hinweis, dass Mitspieler die Runde mit eigenen Geräten aufnehmen dürfen — die App selbst nimmt nichts auf. Mitspieler kannst du jederzeit im Raum melden oder blockieren (Ziffer 3j).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Sitzungskennung: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Störern); TikTok-Import: lit. a.

j) Freunde, Profile, Avatar, Online-Status & Blockieren (nur mit Konto)

Freundschaften (per Survize ID) speichern wir serverseitig als Verknüpfung der Konten samt Status. Für deinen Online-Status („App geöffnet“) meldet die App im Vordergrund etwa alle 45 Sekunden ein Lebenszeichen; wir speichern davon nur den letzten Zeitpunkt zu deiner Konto-ID (keine Historie) und löschen ihn beim Abmelden; gelingt das nicht (z. B. ohne Netz), entfernt ihn ein automatischer Aufräumlauf nach spätestens einem Tag. Ausschließlich deine bestätigten Freunde können abfragen, ob du gerade aktiv bist. Die App zeigt den Status nur deinen bestätigten Freunden an. Bestätigte Freunde sehen dein Profil: Anzeigename, Avatar, Survize-Rating (Punkte, Level, Prestige, Kategorien) und Spiel-Bestwerte. Als Avatar kannst du ein vorgefertigtes Bild oder ein eigenes, stark verkleinertes Foto aus deiner Galerie wählen (Zugriff auf die Fotobibliothek nur nach Systemerlaubnis, Zuschnitt auf dem Gerät, Speicherung im Profil; jederzeit entfernbar, Widerruf der Erlaubnis in den Geräteeinstellungen). Verwende nur Bilder, an denen du die Rechte hast. Unangemessene Profile (Name oder Bild) kannst du in der Freundesliste melden; wir speichern dazu deine Konto-ID, die des gemeldeten Kontos, die gewählte Kategorie, eine optionale Begründung und den Zeitpunkt (Löschung spätestens nach 180 Tagen), beenden die Freundschaft sofort und blockieren die Person für dich. Nach drei Meldungen bestätigter Freunde wird das Profilbild automatisch entfernt; die betroffene Person sieht in ihrer Freundesliste einen Hinweis mit Grund und der Angabe, dass dies automatisiert geschah (gespeichert am Profil, bis sie ein neues Bild wählt oder ihr Konto löscht). Blockieren: Blockierst du eine Person (Freundesliste, Meldung oder Online-Raum), speichern wir deine Konto- bzw. Sitzungs-ID, die ID der blockierten Person, den Anlass und den Zeitpunkt serverseitig, bis du die Blockade in der Freundesliste aufhebst oder dein Konto löschst. Die blockierte Person erfährt davon nichts; sie kann dir keine Freundschaftsanfragen mehr senden und keinen Online-Raum mit dir teilen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; eigener Avatar: lit. a; Meldungen und Blockieren: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Belästigung).

k) Bestenlisten & Survize Rating (nur mit Konto)

Ergebnisse der Tages-Challenge, deine Bestwerte in einzelnen Solo-Spielen und dein Survize Rating (Punkte, Kategorien, Prestige, Spiel-Bestwerte) werden serverseitig gespeichert. In den globalen Bestenlisten (Tages-Challenge, Survize Rating, einzelne Spiele), die alle Nutzer sehen, erscheinen Anzeigename, Punktzahl bzw. Bestwert und – beim Rating – das Prestige. Die Aufschlüsselung des Ratings nach Kategorien und Spielen sehen nur deine bestätigten Freunde in deinem Profil (Ziffer 3j). Zusätzlich zählen deine XP in eine Wochen-Liga: Punktzahl und Anzahl gespielter Runden je Kalenderwoche sehen ausschließlich deine bestätigten Freunde. Löschung mit dem Konto. Möchtest du in keiner Bestenliste erscheinen, schreibe an info@survizelabs.de – wir ersetzen deinen Anzeigenamen dann durch einen neutralen Platzhalter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

l) Photo Drop (eigene Fotos)

Du wählst Fotos selbst aus (auch die Zufallsauswahl zeigt dir vorher eine Vorschau) — nie teilt die App Fotos ohne deine Sichtung. Gewählte Fotos werden verkleinert und nur flüchtig an die Mitspieler deines Raums übermittelt; wir speichern sie nicht serverseitig. Mitspieler könnten Bildschirmfotos machen — spiele nur mit vertrauten Personen. Eigene Fotos beitragen kannst du erst ab 16 Jahren; jüngere Mitspieler raten mit, ohne eigene Fotos zu teilen.

Der Zugriff auf deine Fotobibliothek erfolgt nur nach Systemerlaubnis und lässt sich in den Geräteeinstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine aktive Auswahl).

m) Gruppenfotos im Spielmoment (optional)

Ist die Funktion in den Einstellungen aktiviert, macht die App im Countdown ein Foto mit der Frontkamera. Diese Fotos verbleiben ausschließlich lokal auf deinem Gerät, werden nicht hochgeladen und nicht geteilt. Du kannst sie am Ende des Abends ansehen und mit einem Tipp löschen; die Funktion ist standardmäßig ausgeschaltet.

n) Eigene Packs & Community-Bibliothek

Eigene Packs bleiben lokal, bis du sie aktiv veröffentlichst. Veröffentlichte Packs sind für andere Nutzer sichtbar (mit deiner Survize ID als Autor) und durchlaufen vor der Veröffentlichung eine automatische Inhaltsprüfung: Der Text wird dafür an die Moderations-Schnittstelle von OpenAI übermittelt. Diese Prüfung ist Voraussetzung für die Veröffentlichung und läuft unabhängig davon, ob du KI-Inhalte in den Einstellungen aktiviert hast (Art. 6 Abs. 1 lit. b und f DSGVO, Schutz der übrigen Nutzer); ist die Prüfung nicht erreichbar, wird NICHT veröffentlicht. Packs können von Nutzern mit Angabe einer Kategorie gemeldet werden; mehrfach gemeldete Packs werden automatisch ausgeblendet. 18+-Packs erscheinen nur nach einmaliger Altersbestätigung deines Kontos. Du kannst eigene Packs jederzeit wieder aus der Bibliothek entfernen. Zu Meldungen speichern wir Kategorie, optionale Notiz und die Konto-ID des Meldenden (Löschung nach 180 Tagen). Über Moderationsentscheidungen zu deinem Pack informieren wir dich in der App und – sofern eingeschaltet – per Push (Zustellung über Expo, Ziffer 4).

Jede Entscheidung (Ablehnung, Ausblendung, Wiederherstellung) protokollieren wir mit Grund und Zeitpunkt zum Pack; als Urheber siehst du den Stand unter „Eigene Packs“ mit Begründung. Meldungen zu schweren Kategorien (rechtswidrig, Minderjährige, Hass, Gewalt) blenden ein Pack schon ab zwei Meldungen vorläufig aus; jede Meldung wird dauerhaft gespeichert und von uns persönlich geprüft; zusätzlich benachrichtigt uns die App darüber. Das Verfahren beschreibt Ziffer 10 der Nutzungsbedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

o) Antworten per Stimme (optional)

Aktivierst du Sprachantworten, wird deine Spracheingabe erkannt, um die Antwort zu ermitteln: Unterstützt dein Gerät die Offline-Erkennung, passiert das lokal auf dem Gerät; andernfalls übernimmt die Spracherkennung deines Betriebssystems (Apple bzw. Google) die Verarbeitung nach dessen Datenschutzbestimmungen. Wir speichern keine Audiodaten; die Erkennung wird nur während einer laufenden Frage aktiviert und danach beendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine aktive Auswahl).

p) Einladungslinks, Freunde werben, lokale Statistik, Fernkonfiguration

Einladungslinks (survizelabs.de/join/…) enthalten nur Spiel und Raum-Code, keine personenbezogenen Daten; ohne installierte App zeigt unsere Website eine Hinweisseite (Server-Protokolldaten wie in 3f). Freunde werben: Erreichst du eine bestimmte Anzahl bestätigter Freundschaften, vergibt unser Server einmalig eine befristete Pro-Nutzung über RevenueCat (nur deine pseudonyme Nutzer-ID; die Vergabe wird vermerkt, damit sie nur einmal erfolgt). Lokale Spielerprofile/Statistik: Namen der Mitspielenden und ihre Runden/Siege/Punkte speichert die App NUR auf deinem Gerät (jederzeit löschbar unter Statistik) — nichts davon wird an uns übertragen; gib nur Namen ein, mit deren Verwendung die Betroffenen einverstanden sind. Fernkonfiguration: Beim Start lädt die App eine kleine Konfiguration von unserem Server (z.B. Modus der Woche, Saison-Design, Werbe-Grenzwerte) — ohne Konto- oder Nutzungsdaten deinerseits. Spielernamen, die du in einer Runde eingibst, übermittelt die App beim Abruf von Spielinhalten an unseren Server, damit Aufgaben persönlich formuliert werden; der Server setzt den Namen erst nach der Texterzeugung ein — OpenAI erhält keine Namen, der Sprachdienst nur den vorzulesenden Text (Ziffer 3d). Unsere serverseitigen Spielverläufe (Ziffer 6) enthalten keine Spielernamen: Aufgaben speichern wir mit Platzhalter statt Namen, beim Imposter nur die Anzahl der Mitspielenden. In unsere gemeinsame Aufgaben-Bibliothek übernehmen wir nur Aufgaben ohne Namen. Beim Start prüft die App außerdem über den Update-Dienst EAS Update (Expo, 650 Industries, Inc., USA), ob aktualisierte App-Inhalte vorliegen; Expo erhält dabei IP-Adresse, Plattform und App-Version, keine Konto- oder Nutzungsdaten (Art. 6 Abs. 1 lit. f DSGVO; EU-Standardvertragsklauseln, Ziffer 5).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Links, Referral), § 25 Abs. 2 Nr. 2 TDDDG (lokale Statistik), Art. 6 Abs. 1 lit. f DSGVO (Konfiguration).

q) Bewegungssensor bei „Wer bin ich?“

In „Wer bin ich?“ wertest du Begriffe, indem du das Handy nach unten (erraten) oder nach oben (nächster Begriff) kippst. Dafür liest die App während der Runde den Bewegungssensor deines Geräts aus. Die Werte werden ausschließlich lokal ausgewertet, weder gespeichert noch übertragen. Der Zugriff erfolgt nur nach Systemerlaubnis und lässt sich in den Geräteeinstellungen widerrufen; das Spiel funktioniert dann weiter per Tippen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (von dir ausdrücklich gewünschte Funktion); eine Verarbeitung personenbezogener Daten auf unseren Servern findet nicht statt.

4. Empfänger / Auftragsverarbeiter

Wir setzen die folgenden, sorgfältig ausgewählten Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV); für Anbieter außerhalb der EU/des EWR gelten zusätzlich die Garantien aus Ziffer 5:

– Supabase, Inc. (USA; Serverstandort EU): Hosting, Datenbank, Konto/Anmeldung und Server-Funktionen. Daten: Kontodaten, Spieldaten, Feedback-Beiträge, Freundschafts-/Profildaten (inkl. Avatar), Bestenlisten-Einträge, Push-Tokens, kurzzeitige Protokolldaten.

– OpenAI Ireland Ltd. (Irland; Verarbeitung teilweise in den USA): Erzeugung von Spielinhalten. Daten: ausschließlich spielbezogene Eingaben (Ziffer 3d) – nie Kontodaten. Aufbewahrung beim Anbieter max. 30 Tage zur Missbrauchskontrolle, keine Nutzung zum Training. Ersatzweise Sprachausgabe, wenn ElevenLabs nicht erreichbar ist (Ziffer 3d).

– ElevenLabs, Inc. (USA): Sprachausgabe des Spielleiters. Daten: die zu vertonenden Spieltexte – nie Kontodaten. Der Anbieter verarbeitet die Texte zur Erzeugung der Audiodatei und kann sie nach seinen Bedingungen befristet zur Missbrauchskontrolle vorhalten; Kontodaten übermitteln wir dabei nie. Unser eigener Audio-Cache: bis zu 24 Monate (Ziffer 3d).

– RevenueCat, Inc. (USA): Abo- und Kaufverwaltung. Daten: pseudonyme Nutzer-ID, Kauf-/Abo-Status, Store-Kaufbelege, technische Geräteinformationen – keine E-Mail, kein Name.

– Functional Software, Inc. („Sentry", USA; Verarbeitung in der EU): Absturzberichte und stichprobenartige Leistungsmessungen. Daten: technische Fehler-, Leistungs- und Gerätedaten mit pseudonymer Kennung.

– PostHog, Inc. (USA; EU-Cloud, Verarbeitung in der EU): Nutzungsanalyse. Daten: pseudonyme Ereignisdaten (Ziffer 3e).

– IONOS SE (Deutschland; Verarbeitung in Deutschland): Versand unserer System-E-Mails (Bestätigung, Passwort zurücksetzen, Adressänderung) über unseren Mailserver sowie Hosting der Website-Seiten, auf die die App verlinkt. Daten: E-Mail-Adresse, Inhalt der System-Mail, kurzzeitige Protokolldaten.

Apple Inc. bzw. Apple Distribution International Ltd. (Irland) und Google Ireland Ltd. sind insoweit KEINE Auftragsverarbeiter: Daten der Anmeldung mit Apple bzw. Google (Ziffer 3a), Zahlungs- und Push-Daten sowie die Werbeauslieferung (Ziffer 11) verarbeiten sie als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Eine jeweils aktuelle Übersicht stellen wir auf Anfrage an info@survizelabs.de bereit.

– Expo (650 Industries, Inc., USA): Zustellung von Einladungs-Pushs (nur nach deinem Einschalten, Ziffer 3h). Daten: pseudonymes Push-Token, Name des Einladenden, Spiel und Raum-Code. Zusätzlich Bereitstellung von App-Updates (EAS Update, Ziffer 3p).

Google Ireland Ltd. (AdMob, Ziffer 11) ist ebenfalls eigenständiger Verantwortlicher für die Werbeauslieferung.

5. Übermittlung in Drittländer

Soweit Daten an Dienstleister außerhalb der EU/des EWR (insb. USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder eines Angemessenheitsbeschlusses (z.B. EU-US Data Privacy Framework), ergänzt um geeignete technische Schutzmaßnahmen. Konkret: OpenAI, ElevenLabs und RevenueCat auf Grundlage der EU-Standardvertragsklauseln als Bestandteil der jeweiligen Datenverarbeitungsvereinbarungen (DPA); Apple und Google zusätzlich nach dem EU-US Data Privacy Framework. Eine Kopie der jeweiligen Garantien stellen wir auf Anfrage an info@survizelabs.de zur Verfügung.

Supabase, Sentry und PostHog verarbeiten deine Daten in der EU; ein etwaiger Support-Zugriff aus den USA ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Expo ist nach den EU-Standardvertragsklauseln verpflichtet; Google (AdMob) übermittelt nach dem EU-US Data Privacy Framework.

6. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden die verknüpften Daten entfernt bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Serverseitige Spielverläufe (ohne Spielernamen) werden nach spätestens 90 Tagen gelöscht. Gecachte Sprachausgaben (ohne Kontodaten; Spielernamen in der Regel als eigenständige kurze Audio-Bausteine ohne Satzkontext) halten wir als Bibliothek vor, um wiederholte KI-Anfragen zu vermeiden, und löschen sie spätestens nach 24 Monaten. Absturz- und Analysedaten werden bei unseren Dienstleistern (Sentry, PostHog) entsprechend deren jeweiligen Aufbewahrungseinstellungen gespeichert. Protokoll-/Missbrauchsschutzdaten werden nur kurzzeitig vorgehalten.

Freundschafts- und Profildaten, Push-Tokens und Blockierungen speichern wir, bis du sie in der App entfernst bzw. bis zur Kontolöschung; Meldungen (Profile, Packs, Räume) 180 Tage; Moderationsprotokolle zu Packs 12 Monate; anonyme Sitzungskennungen für Online-Räume 30 Tage nach der letzten Nutzung; Raumereignisse (Spielzüge, Chat, Zeichenstriche) höchstens 12 Stunden. Photo-Drop-Bilder werden nicht serverseitig gespeichert.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

WIDERSPRUCHSRECHT (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, z.B. per E-Mail an info@survizelabs.de.

Zudem hast du ein Beschwerderecht bei einer Aufsichtsbehörde, z.B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Stuttgart, www.baden-wuerttemberg.datenschutz.de).

8. Löschung deines Kontos

Du kannst dein Konto jederzeit direkt in der App (Einstellungen → Konto) oder per E-Mail an info@survizelabs.de löschen. Dabei werden die serverseitig mit deinem Konto verknüpften Daten entfernt und dein Kaufprofil beim Abo-Dienstleister gelöscht; schlägt ein Teilschritt fehl, wird die Löschung NICHT als erfolgreich bestätigt und kann wiederholt werden. Bei den Analyse-Dienstleistern verbleibende pseudonyme Ereignisdaten laufen nach den in Ziffer 3e genannten Fristen automatisch aus. Ausnahme: Sperrvermerke wegen Missbrauchs (Nutzer-ID, Zeitpunkt, Grund) bewahren wir zur Missbrauchsdokumentation sowie zur Geltendmachung und Abwehr von Rechtsansprüchen für bis zu 12 Monate auf (Art. 6 Abs. 1 lit. f DSGVO).

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), u.a. Transportverschlüsselung (TLS), Zugriffsbeschränkungen und die Trennung von Identitäts- und Produktdaten.

10. Kinder

Die App richtet sich an Nutzer ab 13 Jahren; unter 13 ist die Nutzung nicht möglich (Altersabfrage beim ersten Start). Ein Konto und ein Pro-Abo setzen Volljährigkeit voraus (18 Jahre, Nutzungsbedingungen Ziffer 7); ohne Konto ist das Spielen ab 13 möglich. Im App Store ist sie mit 18+ eingestuft, weil die Kategorien „Party“ und „Spicy“ ausschließlich für Erwachsene bestimmt sind: Sie sind in der App durch eine Altersbestätigung abgegrenzt, „Spicy“ ist zusätzlich standardmäßig deaktiviert, und bekannten Minderjährigen bleiben sie gesperrt. Der Familienmodus enthält jugendfreie Inhalte für gemischte Gruppen. Das bei der Altersabfrage eingegebene Geburtsdatum speichert die App ausschließlich lokal auf deinem Gerät, um die Altersgrenzen umzusetzen (Inhalte ab 18, Einwilligungen und eigene Fotos ab 16); es wird nicht an uns übertragen. Wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren. Einwilligungsbasierte Verarbeitungen (KI-Inhalte, Analyse, personalisierte Werbung, das Teilen eigener Fotos in Photo Drop) sind für Minderjährige unter 16 ausgeschlossen. Eine Elternzustimmung nach Art. 8 DSGVO ist damit nicht erforderlich; Konten sind ohnehin Volljährigen vorbehalten.

11. Werbung & Tracking

Für Nutzer OHNE Pro-Abo zeigt die App dezente Werbung an natürlichen Spielpausen (Google AdMob; streng begrenzt: nie in der ersten Sitzung, Mindestabstände, Tages-Limit). Vor der ersten Anzeige erscheint – wo gesetzlich erforderlich, u.a. im EWR – der Einwilligungsdialog von Google (User Messaging Platform, UMP). Deine Auswahl speichert der Dialog als standardisiertes Einwilligungssignal (IAB Transparency & Consent Framework, TCF) auf deinem Gerät; das Werbe-SDK von Google liest dieses Signal bei jeder Anzeigenanfrage aus und richtet sich danach. Zusätzlich fragt iOS einmalig mit dem systemeigenen Dialog „App-Tracking“, ob wir deine Werbe-ID (IDFA) verwenden dürfen. NUR wenn du im Einwilligungsdialog personalisierter Werbung zustimmst UND das App-Tracking erlaubst, erhält Google die Werbe-ID und richtet Anzeigen an deinen Interessen aus; dabei findet Tracking über Apps und Websites anderer Anbieter hinweg statt. Fehlt eine der beiden Erlaubnisse, fordert die App ausschließlich nicht-personalisierte Anzeigen an; Google verarbeitet dann technische Kontextdaten (u.a. IP-Adresse, Gerätetyp, Sprache, App). Hast du im Einwilligungsdialog dem Speichern von Informationen auf deinem Gerät und dem Zugriff darauf nicht zugestimmt, liefert Google nach eigenen Angaben nur „eingeschränkte Anzeigen“ (Limited Ads) aus, für die keine Informationen zu Werbezwecken auf deinem Gerät gespeichert oder ausgelesen werden. Die Einzelheiten der Verarbeitung bestimmt Google als eigenständiger Verantwortlicher (Ziffer 4). Bei Nutzern unter 16 Jahren bleibt es IMMER bei nicht-personalisierter Werbung, unabhängig von der Antwort; Google erhält dazu nur das Merkmal „unter der Einwilligungsgrenze“. Anzeigeninhalte sind jugendgeeignet begrenzt; mit Pro ist die App komplett werbefrei. Widerruf und Änderung: Werbe-Einstellungen in der App (öffnet den Einwilligungsdialog erneut) sowie iOS-Einstellungen, Datenschutz & Sicherheit, Tracking. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Speichern und Auslesen von Informationen auf dem Gerät zu Werbezwecken, personalisierte Werbung, Zugriff auf die Werbe-ID; jeweils widerruflich), § 25 Abs. 2 Nr. 2 TDDDG (Speichern deiner Auswahl im Einwilligungsdialog), Art. 6 Abs. 1 lit. f DSGVO (Auslieferung nicht-personalisierter Anzeigen, Betrugsprävention).

12. Zugriff auf dein Endgerät (§ 25 TDDDG)

Die App speichert Informationen wie Einstellungen, Spielernamen, das Geburtsdatum aus der Altersabfrage und Spielstände lokal auf deinem Gerät, soweit dies technisch erforderlich ist, um die von dir ausdrücklich gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich. Ohne Pro-Abo nutzt die App das Werbe-SDK von Google AdMob. Es folgt den Entscheidungen, die du im Einwilligungsdialog triffst (TCF-Signal, Ziffer 11): Informationen zu Werbezwecken speichert es auf deinem Gerät oder liest es dort aus nur, soweit du zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Zustimmung kommen allenfalls eingeschränkte Anzeigen in Betracht; auf dein Gerät wird dann nur zugegriffen, soweit dies technisch unbedingt erforderlich ist, etwa um deine Auswahl im Einwilligungsdialog zu speichern (§ 25 Abs. 2 Nr. 2 TDDDG). Ergibt der Einwilligungsdialog, dass keine Anzeigen angefordert werden dürfen, zeigt die App keine Werbung von Google an. Mit Pro entfällt Werbung vollständig. Analyse und Absturzberichte (Ziffer 3e) laufen nur mit deiner Einwilligung. Eigene Cookies oder vergleichbare Technologien zu Trackingzwecken setzen wir nicht ein.

13. Automatisierte Verarbeitung & Inhaltsmoderation

Nutzerinhalte werden teilweise automatisiert geprüft: Packs vor der Veröffentlichung (Wortliste, Moderations-Schnittstelle von OpenAI), Feedback-Beiträge vor der Veröffentlichung (Wortfilter für schwere Beleidigungen) sowie gemeldete Inhalte über Meldezähler (Packs ab drei, bei schweren Kategorien ab zwei Meldungen; Feedback-Beiträge ab drei Meldungen; Profilbilder ab drei Meldungen bestätigter Freunde). Eine automatisierte Ablehnung, Ausblendung oder Entfernung ist vorläufig und wird von uns persönlich überprüft. Betroffene sehen in der App den Stand mit Grund und der Angabe, dass die Entscheidung automatisiert erfolgte (Packs unter „Eigene Packs“, Feedback-Beiträge am eigenen Beitrag, Profilbild als Hinweis in der Freundesliste), und können jede Maßnahme formlos über support@survizelabs.de von einem Menschen überprüfen lassen. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

14. Freiwilligkeit der Bereitstellung

Die Bereitstellung deiner personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Du kannst die App ohne Konto als Gast nutzen. Ohne die jeweils genannten Daten können allerdings einzelne Funktionen (z.B. Survize ID, Abo-Zuordnung, Push-Benachrichtigungen) nicht bereitgestellt werden.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Funktionen oder Dienstleister ändern. Es gilt jeweils die in der App abrufbare aktuelle Fassung.

16. Sprache dieser Erklärung

Diese Datenschutzerklärung wird zur besseren Verständlichkeit auch in weiteren Sprachen bereitgestellt. Alle Sprachfassungen sind inhaltlich gleichwertig.

17. Zusätzliche Rechte für Nutzer in den USA (u.a. Kalifornien/CCPA)

Dieser Abschnitt gilt für Nutzer mit Wohnsitz in US-Bundesstaaten mit eigenen Datenschutzgesetzen (z.B. Kalifornien, Virginia, Colorado, Connecticut, Utah), soweit diese Gesetze auf uns anwendbar sind.

Kategorien verarbeiteter Daten: Kennungen (E-Mail, Benutzername, IP-Adresse, Geräte-/Installations-Kennungen), Handelsinformationen (Kauf-/Abo-Status), Internet-/Nutzungsaktivität (genutzte Funktionen, App-Version) sowie grobe, aus der IP abgeleitete Standortangabe (Land). Wir verarbeiten keine besonders sensiblen Kategorien im Sinne dieser Gesetze und keine biometrischen Daten. Zwecke und Empfänger sind in den Ziffern 3 und 4 beschrieben.

Kein Verkauf: Wir verkaufen personenbezogene Daten nicht — weder aktuell noch in den vergangenen 12 Monaten. „Sharing" im Sinne dieser Gesetze: Stimmst du sowohl dem Einwilligungsdialog als auch der Tracking-Abfrage zu, erhält Google deine Werbe-ID für interessenbezogene Werbung; das gilt dort als Weitergabe für kontextübergreifende Verhaltenswerbung. Ohne beide Zustimmungen findet sie nicht statt, und du kannst sie jederzeit widerrufen (Werbe-Einstellungen in der App sowie iOS-Einstellungen, Datenschutz & Sicherheit, Tracking). Insbesondere verkaufen wir keine Daten von Minderjährigen.

Deine Rechte: Recht auf Auskunft über die erhobenen Daten, Recht auf Löschung, Recht auf Berichtigung, Recht auf Widerspruch gegen einen Verkauf/„Sharing" (einen Verkauf gibt es nicht; das „Sharing" für interessenbezogene Werbung findet nur mit deiner Zustimmung statt und lässt sich jederzeit über die Werbe-Einstellungen in der App und die iOS-Tracking-Einstellung widerrufen) sowie Recht auf Nichtdiskriminierung bei Ausübung dieser Rechte.

Ausübung: Wende dich an info@survizelabs.de; die Kontolöschung kannst du zusätzlich direkt in der App auslösen (Einstellungen → Konto). Zur Bearbeitung überprüfen wir deine Anfrage anhand deines Kontos. Du kannst dich durch einen bevollmächtigten Vertreter vertreten lassen. Lehnen wir eine Anfrage ab, kannst du unter derselben E-Mail-Adresse Widerspruch (Appeal) einlegen.

Kalifornien „Shine the Light" (Cal. Civ. Code §1798.83): Wir geben keine personenbezogenen Daten zu Zwecken der Direktwerbung an Dritte weiter.

Weitere Dokumente

Datenschutzerklärung · Nutzungsbedingungen · KI-Transparenz · Konto löschen · Impressum