Datenschutzerklärung

Gültig ab: April 12, 2026

Zuletzt aktualisiert: July 29, 2026

OK or NOK („die App“) wird von Made by ACG betrieben („wir“, „uns“, „unser“). Diese Datenschutzerklärung erklärt, wie wir deine Daten erheben, verwenden, speichern und schützen, wenn du die App nutzt.

1. Welche Daten wir erheben

1.1 Daten, die du angibst

Was andere Spieler sehen. Wenn du einem Raum beitrittst, sehen die anderen Spieler in diesem Raum deinen Spitznamen (ohne eigene Angabe ist das der Name deines Kontos), deinen Avatar — dein Profilfoto, falls du eines gesetzt hast, sonst das Emoji und die Farbe, die du gewählt hast — und wie du abgestimmt hast, sobald eine Runde aufgedeckt ist. Deine E-Mail-Adresse und deinen Abo-Status sehen sie nicht. Wenn du dein Gesicht lieber nicht zeigen willst, lass das Profilfoto einfach leer, dann wird stattdessen dein Emoji-Avatar verwendet.

1.2 Daten, die automatisch erhoben werden

1.3 Daten, die wir NICHT erheben

• Genauer Standort oder GPS-Daten
• Kontakte oder Adressbuch
• Foto-, Kamera- oder Mikrofondaten (außer dem optionalen Avatar-Upload)
• Browserverlauf
• Werbe-IDs (es werden keine Werbe-SDKs eingesetzt)
• Gesundheits-, Finanz- oder biometrische Daten

2. Wie wir deine Daten verwenden

Wir verwenden die erhobenen Daten, um:

• Den Dienst bereitzustellen — Dein Konto anlegen und verwalten, Spielräume hosten und ihnen beitreten, Spielergebnisse anzeigen.
• Käufe abzuwickeln — Abo-Berechtigungen über RevenueCat verwalten (siehe Abschnitt 4).
• Benachrichtigungen zu senden — Spieleinladungen, Hinweise, wenn du dran bist, und wichtige Service-Updates (nur wenn du zustimmst).
• Die Stabilität zu verbessern — Abstürze und Fehler über Error-Tracking erkennen und beheben (siehe Abschnitt 4).
• Die Nutzung zu personalisieren — Deine Sprache, dein Design und deine Onboarding-Einstellungen merken.

Wir verwenden deine Daten nicht für Werbung oder Ad-Targeting, verkaufen oder vermieten sie nicht an Dritte, erstellen keine Verhaltensprofile, verfolgen dich nicht über Apps hinweg und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung.

3. Wie wir deine Daten speichern und schützen

• Backend: Deine Daten liegen auf unserer selbst gehosteten Appwrite-Instanz, die über Dokploy in Europa betrieben wird. Die Server-Infrastruktur haben wir vollständig unter eigener Kontrolle.
• Verschlüsselung bei der Übertragung: Alle Daten werden über HTTPS/TLS übertragen.
• Verschlüsselung im Ruhezustand: Die Datenbankverschlüsselung übernimmt der Hosting-Anbieter auf Infrastrukturebene.
• Zugriffskontrolle: Alle Datenbankdokumente nutzen die dokumentbezogenen Berechtigungen von Appwrite. Nur du kannst deine eigenen Daten ändern, und dein Kontodatensatz — E-Mail-Adresse, Abo-Status, Benachrichtigungs-Token — ist ausschließlich für dich lesbar. Die wenigen Informationen, die für deine Mitspieler sichtbar sein müssen (Spitzname, Avatar und Profilfoto, Stimmen sobald eine Runde aufgedeckt ist), werden im Datensatz des jeweiligen Spielraums gespeichert und sind für angemeldete Nutzer der App lesbar.
• Sensible Tokens: Authentifizierungs-Token werden über expo-secure-store im sicheren Speicher des Geräts abgelegt (iOS Keychain / Android Credential Manager).

4. Dienste von Drittanbietern

Wir setzen die folgenden Drittanbieterdienste ein. Jeder verarbeitet Daten ausschließlich für den genannten Zweck:

4.1 RevenueCat (Abo-Verwaltung)

• Übermittelte Daten: Deine Konto-ID (dieselbe ID, die dein Konto in unserer eigenen Datenbank identifiziert — sie ist nicht anonym), Kauftransaktionen und Abo-Status.
• Zweck: Abwicklung von In-App-Käufen und Verwaltung der Abo-Berechtigungen.
• Datenschutzerklärung: revenuecat.com/privacy

4.2 Sentry / GlitchTip (Fehler-Tracking)

• Übermittelte Daten: Fehler-Stacktraces, Gerätetyp, OS-Version, App-Version und deine Konto-ID (dieselbe ID, die auch sonst in unseren Systemen verwendet wird). E-Mail- und IP-Adressen werden vor der Übertragung entfernt.
• Zweck: Absturzberichte und Diagnose.
• Hosting: Selbst gehostete GlitchTip-Instanz (dieselbe Infrastruktur wie unser Backend).

4.3 Expo (Push-Benachrichtigungen)

• Übermittelte Daten: Expo-Push-Token, Projekt-ID.
• Zweck: Zustellung von Push-Benachrichtigungen.
• Datenschutzerklärung: expo.dev/privacy

4.4 Apple Sign-In / Google Sign-In

• Übermittelte Daten: Ausschließlich der Austausch von OAuth-Token. Wir erhalten deinen Namen und deine E-Mail-Adresse (Apple stellt unter Umständen eine Relay-Adresse bereit). Google Sign-In liefert deinen Namen und die URL deines Profilfotos.
• Zweck: Kontoerstellung und Anmeldung.
• Datenschutzerklärungen: Apple · Google

Wir binden keine Werbenetzwerke, Analyseplattformen (wie Firebase Analytics, Amplitude oder Mixpanel), Social-Media-SDKs oder App-übergreifenden Tracking-Tools ein.

5. Speicherdauer

5.1 Missbrauchsmeldungen

In der App kann jeder Spieler einen anderen Spieler in einem Raum melden. Bei einer Meldung werden der Raumcode, der gewählte Grund, der Spitzname des gemeldeten Spielers, ob dieser ein Profilfoto angezeigt hat, sowie die Konto-IDs der meldenden und der gemeldeten Person gespeichert. Wir verwenden das ausschließlich, um Missbrauch zu prüfen und darauf zu reagieren.

Missbrauchsmeldungen werden 12 Monate aufbewahrt und bei einer Kontolöschung nicht gelöscht, in keiner der beiden Richtungen. Das ist Absicht: Würden mit einem Konto auch die Meldungen darüber verschwinden, könnte jemand einen Raum belästigen und im Hinausgehen den Nachweis vernichten; und die Meldungen zu löschen, die eine ausscheidende Person eingereicht hat, würde laufende Fälle über Leute aushöhlen, die noch da sind. Sobald ein Konto weg ist, verweisen die IDs in der Meldung auf niemanden mehr.

Niemand, der die App nutzt, kann diese Meldungen lesen. Die App kann nur eine Meldung einreichen; sie kann keine fremden Meldungen auslesen, und Meldungen lassen sich aus der App heraus von niemandem bearbeiten oder löschen — auch nicht von der Person, die eine eingereicht hat.

6. Deine Rechte

Du hast das Recht:

• Auskunft über deine personenbezogenen Daten zu erhalten — Sieh dir deine Profildaten in der App an.
• Deine Daten zu berichtigen — Ändere Namen, Spitznamen und Avatar in der App.
• Dein Konto und alle zugehörigen Daten zu löschen — Geh in der App zu Einstellungen > Konto löschen oder nutze unsere Seite zur Kontolöschung, wenn du dich nicht mehr anmelden kannst.
• Deine Einwilligung zu widerrufen — Deaktiviere Benachrichtigungen jederzeit in den Einstellungen. Den OAuth-Zugriff widerrufst du in den Einstellungen deines Apple- oder Google-Kontos.
• Datenübertragbarkeit — Schreib uns an [email protected], um einen Export deiner Daten anzufordern.

Personen in der EU/im EWR (DSGVO)

Wenn du dich in der Europäischen Union oder im Europäischen Wirtschaftsraum befindest, hast du zusätzliche Rechte nach der Datenschutz-Grundverordnung. Wir verarbeiten deine Daten auf Grundlage (a) deiner Einwilligung (Benachrichtigungen, optionale Profildaten), (b) der Erforderlichkeit zur Vertragserfüllung (Kontoerstellung, Spielbetrieb) und (c) berechtigten Interesses (Fehler-Tracking, Verbesserung des Dienstes). Der Verarbeitung auf Grundlage berechtigten Interesses kannst du widersprechen, indem du uns kontaktierst, und du kannst bei deiner zuständigen Datenschutzbehörde Beschwerde einlegen.

Personen in Kalifornien (CCPA)

• Wir verkaufen deine personenbezogenen Daten nicht.
• Wir geben deine personenbezogenen Daten nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
• Du kannst die Löschung deiner Daten über die Kontolöschung in der App oder über unsere Seite zur Kontolöschung beantragen.

7. Datenschutz für Kinder

OK or NOK enthält Inhaltskategorien für unterschiedliche Zielgruppen. Bestimmte Decks sind als Inhalte für Erwachsene (18+) gekennzeichnet und hinter einer Altersabfrage gesperrt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (bzw. unter 16 Jahren in der EU). Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte sofort — wir löschen sie dann.

8. Änderungen an dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich per In-App-Benachrichtigung oder indem wir oben das Datum unter „Zuletzt aktualisiert“ anpassen. Wenn du die App danach weiter nutzt, akzeptierst du die aktualisierte Erklärung.

9. Kontakt

Wenn du Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder zu deinen Daten hast:

• E-Mail: [email protected]
• Entwickler: Made by ACG
• Website: madebyacg.com

← Zurück zur Startseite