Datenschutzerklärung für Ref Rosa

1. Einleitung

Ref Rosa ist ein Partyspiel für ein gemeinsam genutztes Gerät. Die Antworten, die ihr in einer Runde eintippt, werden zur Bewertung an unseren Server geschickt. Wir erheben dabei so wenige Daten wie möglich: Es gibt keine Benutzerkonten, keine Registrierung und keine Passwörter. Diese Erklärung beschreibt, welche Daten dennoch anfallen und warum.

2. Verantwortlicher

3. Welche Daten wir verarbeiten

• Die eingetippten Antworten. Eine Spielrunde besteht aus einem Buchstaben, den gewählten Kategorien und je einem kurzen Wort pro Mitspielerin und Kategorie. Diese Runde wird serverseitig bewertet und zusammen mit dem Ergebnis gespeichert, damit wir Fehlentscheidungen der Schiedsrichterin nachvollziehen und korrigieren können. Bitte tippt keine personenbezogenen Daten Dritter als Antwort ein.
• Geräte-Kennung (Device ID). Eine zufällige, auf dem Gerät erzeugte Zeichenfolge ohne Bezug zu einer Person oder zu Hardwarekennungen. Sie dient ausschließlich dazu, das kostenlose Tageskontingent von fünf bewerteten Runden zu zählen.
• App-User-ID. Eine pseudonyme Kennung von RevenueCat. Wir erhalten sie nur, wenn die Vollversion gekauft wurde, und nutzen sie ausschließlich zur Prüfung, ob die Freischaltung aktiv ist.
• Spielernamen. Die Namen, die ihr beim Einrichten einer Runde vergebt, bleiben auf dem Gerät. Sie werden nicht an uns übertragen; an den Server geht nur eine geräteinterne Kennung pro Sitzplatz.
• Technische Daten. Sprache und Buchstabe der Runde sowie serverseitige Protokolldaten inklusive gekürzter IP-Adresse zur Abwehr von Missbrauch und zur Begrenzung der Anfragerate.

4. Rechtsgrundlagen

Die Verarbeitung der Antworten, der Geräte-Kennung und der technischen Daten erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen, missbrauchsfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO). Analyse-Daten verarbeiten wir auf Grundlage deiner Einwilligung bzw. unseres berechtigten Interesses an anonymisierter Reichweitenmessung.

5. Empfänger und Auftragsverarbeiter

• TypeSafe. Die Antworten einer Runde, die zugehörigen Kategorien, die Spielsprache und die von euch eingestellten Hausregeln werden an die Bewertungs-API von TypeSafe übermittelt, die daraus je Antwort eine Wahrscheinlichkeit berechnet. TypeSafe handelt als Auftragsverarbeiter. Es findet keine freie Textgenerierung statt: Die Formulierungen, mit denen Rosa ihre Entscheidungen begründet, stammen ausnahmslos aus fest hinterlegten Textbausteinen in der App.
• PostHog (EU-Cloud, eu.i.posthog.com). Nutzungsstatistiken zur Produktverbesserung, etwa wie viele Runden gespielt und wie viele Entscheidungen überstimmt werden. Die Daten werden in der Europäischen Union verarbeitet. Session Replay ist deaktiviert; die eingetippten Antworten werden nicht an PostHog übermittelt.
• RevenueCat. Verwaltung des einmaligen Kaufs und der Kaufbelege. Es werden pseudonyme Kennungen und Kaufinformationen verarbeitet, keine Zahlungsdaten.
• Apple und Google. Die Zahlungsabwicklung erfolgt ausschließlich über den App Store bzw. Google Play. Wir erhalten dabei keine Zahlungsdaten, sondern nur die Information, ob die Vollversion freigeschaltet ist.
• Hosting. Die Anwendung und die Datenbank werden auf Servern in der Europäischen Union betrieben.

Soweit dabei eine Übermittlung in Drittländer stattfindet, erfolgt diese auf Grundlage von Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.

6. Speicherdauer

Bewertete Runden werden längstens 12 Monate gespeichert und danach gelöscht. Sie dienen ausschließlich der Qualitätssicherung der Schiedsrichterin. Serverprotokolle werden nach 14 Tagen gelöscht. Kaufbezogene Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

7. Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO

Die Entscheidungen von Rosa betreffen ein Gesellschaftsspiel. Sie entfalten keine rechtliche Wirkung und beeinträchtigen niemanden in ähnlicher Weise erheblich. Der Tisch kann jede Entscheidung überstimmen. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

8. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Da wir keine Konten führen, benötigen wir zur Bearbeitung in der Regel die Geräte-Kennung, die in den Einstellungen der App angezeigt wird. Wende dich dafür an legal@lutec-solutions.com.

9. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Der Zugriff auf die Datenbank ist auf die für den Betrieb erforderlichen Personen beschränkt.

10. Kinder

Ref Rosa ist ein Familienspiel und kann von Kindern gespielt werden. Wir erheben keine Daten, die Kinder identifizieren: Spielernamen bleiben auf dem Gerät, und es gibt weder Konten noch Chat noch Werbung. Käufe erfolgen ausschließlich über die Store-Mechanismen von Apple und Google und unterliegen deren Jugendschutzeinstellungen.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.