Datenschutzerklärung

Stand: 18.07.2026 Diese Datenschutzerklärung regelt die Datenverarbeitung der mobilen Anwendung "TryMe: Wahrheit oder Pflicht" (nachfolgend "App"). 1. Verantwortlicher Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Moritz Heinemann Löwenmühlstr. 1, 94034 Passau hi@trymegame.app Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren. 2. Allgemeine Hinweise zur Datenverarbeitung 2.1 Umfang der Verarbeitung personenbezogener Daten Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des betroffenen Nutzers. 2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. 2.3 Datenlöschung und Speicherdauer Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorschriften vorgesehen ist. 3. Bereitstellung der App und Erstellung von Logdateien 3.1 Beschreibung und Umfang der Datenverarbeitung Bei jedem Aufruf unserer App werden durch Betriebssystem und App-Store automatisch Informationen übermittelt. Folgende Daten werden erhoben: - Geräteinformationen (Gerätetyp, Betriebssystem, Betriebssystemversion) - App-Version - Installations-ID - IP-Adresse (anonymisiert) - Zeitpunkt des Zugriffs - Fehlerprotokolle (bei Abstürzen) 3.2 Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. 3.3 Zweck Bereitstellung und Sicherheit der App sowie technische Optimierung. 3.4 Dauer Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. 4. Registrierung und Nutzerkonto 4.1 Verarbeitete Daten - E-Mail-Adresse - Authentifizierungsanbieter (Apple oder Google) - Anbieter-spezifische Nutzer-ID (Apple-ID/Google-ID) - Benutzername - Profilbild (optional) - Registrierungsdatum - Letzter Login-Zeitpunkt 4.2 Rechtsgrundlage Art. 6 Abs. 1 lit. a und lit. b DSGVO. 4.3 Zweck Bereitstellung eines persönlichen Nutzerkontos und der App-Funktionen. 4.4 Dauer Bis zur Aufhebung oder Änderung der Registrierung. 5. Profildaten 5.1 Verarbeitete Daten - Benutzername - Profilbild (Avatar) Diese Daten sind für andere Nutzer in Gruppen sichtbar. 5.2 Rechtsgrundlage Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. 5.3 Zweck Personalisierung und Identifizierbarkeit innerhalb von Gruppen. 5.4 Dauer Solange das Nutzerkonto aktiv ist. 6. Gruppen und Gruppenmitgliedschaften 6.1 Verarbeitete Daten - Gruppen-ID - Gruppenname - Eintrittsdatum - Rolle in der Gruppe - Opt-out-Status 6.2 Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. 6.3 Zweck Gruppenfunktionalität und Organisation von Spielabläufen. 6.4 Dauer Bis zum Austritt aus der Gruppe; bisherige Beiträge können sichtbar bleiben. 7. Spiele und Challenges 7.1 Verarbeitete Daten - Spiel-/Challenge-ID - Teilnehmer-IDs - Spielinhalte - Hochgeladene Medien - Spielstatus - Zeitstempel 7.2 Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. 7.3 Zweck Bereitstellung und Speicherung von Spielabläufen. 7.4 Dauer Solange die zugehörige Gruppe existiert. 8. Medien-Uploads (Fotos und Videos) 8.1 Verarbeitete Daten - Medien-Dateien - Dateimetadaten - Verknüpfung zum Nutzerkonto - Verknüpfung zu Spielen/Challenges 8.2 Rechtsgrundlage Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. 8.3 Zweck Bereitstellung von Dare- und Challenge-Funktionen. 8.4 Dauer Bis Löschung des Kontos oder zugehöriger Inhalte, sofern keine Aufbewahrungspflichten bestehen. 8.5 Bildkomprimierung Bilder werden vor der Speicherung automatisch komprimiert. 9. Chat-Funktion 9.1 Verarbeitete Daten - Chat-Nachrichten - Optional angehängte Medien - Absender-ID - Zeitstempel - Gruppen-ID 9.2 Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. 9.3 Zweck Kommunikation zwischen Gruppenmitgliedern. 9.4 Dauer Solange die Gruppe existiert. 10. Push-Benachrichtigungen 10.1 Verarbeitete Daten - Expo Push Token - Geräteinformationen - Verknüpfung zum Nutzerkonto 10.2 Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. 10.3 Zweck Benachrichtigungen zu relevanten App-Ereignissen. 10.4 Dauer Solange das Konto aktiv ist und Push aktiviert ist. 10.5 Widerruf Widerruf durch Deaktivierung in den Geräteeinstellungen möglich. 11. Verwendung von Supabase 11.1 Anbieter Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. 11.2 Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO und Art. 28 DSGVO. 11.3 Zweck Technische Infrastruktur 11.4 Drittlandtransfer Daten können in der EU und den USA verarbeitet werden; Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. 11.5 Weitere Informationen https://supabase.com/privacy 11.6 In-App-Käufe und Upgrade-Zuordnung Für kostenpflichtige Upgrades verarbeiten wir erforderliche Kauf- und Abrechnungsinformationen (z. B. Produktkennung, Kaufzeitpunkt, Status eines Abonnements/Kaufs und eine transaktionsbezogene Kennung), um: - persönliche Upgrades einem konkreten Nutzerkonto zuzuordnen (monatlich wiederkehrendes Abonnement) - Gruppen-Upgrades einer konkret ausgewählten Gruppe zuzuordnen (einmaliger Kauf) Eine Weitergabe erfolgt nur, soweit dies für die Zahlungsabwicklung und Bereitstellung der gekauften Leistung erforderlich ist. 12. Verwendung von PostHog (Analyse und Session-Aufzeichnung) 12.1 Anbieter PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Das Hosting erfolgt über PostHog Cloud EU mit Servern in Frankfurt am Main, Deutschland. 12.2 Verarbeitete Daten - Nutzungs- und Ereignisdaten (z. B. aufgerufene Bildschirme, Interaktionen, App-Lebenszyklus-Ereignisse) - Geräte- und Sitzungsinformationen - Nutzer-ID und E-Mail-Adresse (zur Zuordnung der Ereignisse zu einem Nutzerkonto) - Session-Aufzeichnungen (Session Replay): Aufzeichnung von Bildschirminteraktionen. Text-Eingaben und Bilder werden dabei automatisch maskiert; Inhalte von Netzwerk-Anfragen (Request-/Response-Body) werden nicht erfasst. 12.3 Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. 12.4 Zweck Analyse der App-Nutzung, Fehlerdiagnose sowie Verbesserung von Stabilität und Nutzererlebnis. 12.5 Drittlandtransfer Die Verarbeitung erfolgt vorrangig in der EU (Frankfurt). Soweit eine Übermittlung an PostHog Inc. in die USA erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. 12.6 Dauer Bis zum Widerruf der Einwilligung bzw. bis die Daten für den Zweck nicht mehr erforderlich sind. 12.7 Weitere Informationen https://posthog.com/privacy 12.8 Website-Analyse und Cookies (trymegame.app, daredb.trymegame.app) PostHog wird auch auf unseren Websites eingesetzt. Vor Ihrer Einwilligung über das Cookie-Banner werden keine Analyse-Cookies gesetzt und keine Daten übertragen. Nach erteilter Einwilligung eingesetzte Cookies: - „__ph_opt_in_out_<Projekt-ID>": speichert Ihre Einwilligungsentscheidung. Domain .trymegame.app, Laufzeit 12 Monate. - „ph_<Projekt-ID>_posthog": enthält eine zufällig erzeugte Kennung (Distinct ID), die Sitzungs-ID und die Geräte-ID. Domain .trymegame.app, Laufzeit 12 Monate. Da beide Cookies für .trymegame.app gesetzt werden, gelten Ihre Entscheidung und Ihre Kennung gleichermaßen für trymegame.app und daredb.trymegame.app. Verarbeitete Daten: aufgerufene Seiten, Interaktionen mit Seitenelementen (Autocapture), Referrer, ungefährer Standort auf Basis der IP-Adresse, Browser- und Gerätetyp. Session-Aufzeichnungen und Heatmaps setzen wir auf den Websites nicht ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer beider Websites widerrufen; das Löschen der Cookies im Browser hat dieselbe Wirkung. Bei Ablehnung werden keine Analyse-Cookies gesetzt und keine Daten an PostHog übermittelt. 13. Rechte der betroffenen Person Sie haben insbesondere folgende Rechte: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch (Art. 21 DSGVO) - Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) - Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) 14. Löschung von Daten 14.1 Löschung bei Konto-Löschung Bei Löschung des Kontos werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen. 14.2 Löschung von Medien Medien werden gelöscht bei Konto-Löschung, Löschung zugehöriger Inhalte oder manueller Löschung. 14.3 Automatische Löschung Daten werden gelöscht, wenn der Zweck entfällt oder Fristen ablaufen. 15. Datensicherheit Wir setzen technische und organisatorische Maßnahmen ein, insbesondere: - Passwort-Hashing - HTTPS/TLS - Sichere Speicherung bei Supabase - Regelmäßige Sicherheitsupdates - Zugriffskontrollen Passwörter werden nicht im Klartext gespeichert. Absolute Sicherheit kann jedoch nicht garantiert werden. 16. Datenübertragung an Dritte 16.1 Grundsatz Keine Weitergabe ohne Rechtsgrundlage oder Einwilligung. 16.2 Auftragsverarbeiter - Supabase Inc. (Backend, Datenbank, Storage, Authentifizierung) - Expo (EAS) (Build-Services, Push-Notifications) - RevenueCat, Inc. (Abonnement- und Kaufverwaltung für In-App-Käufe) - PostHog Inc. (Produktanalyse und Session-Aufzeichnung) 16.3 Weitergabe innerhalb von Gruppen Profildaten sind für Gruppenmitglieder sichtbar, soweit für die App-Funktion erforderlich. 17. Minderjährige Die App ist nur für Personen ab 18 Jahren bestimmt. 18. Änderungen dieser Datenschutzerklärung Wir behalten uns Änderungen vor; für erneute Besuche gilt die jeweils aktuelle Fassung. 19. Kontakt Moritz Heinemann Löwenmühlstr. 1, 94034 Passau E-Mail: hi@trymegame.app Telefon: +49 (0) 15204181320