Da­ten­schutz­er­klä­rung

1. Wer wir sind

OUCH! Hot Potato Party Games („OUCH!“, die „App“) wird von Cherry Pub LLP herausgegeben, eingetragener Sitz: 71-75 Shelton Street, Covent Garden, London, England, WC2H 9JQ, Registernummer OC431055 („wir“, „uns“). Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Kontakt: app@greentomatomedia.com.

Greentomatomedia Limited, ein Mitglied von Cherry Pub LLP, betreibt in unserem Auftrag die Server und den Inhaltsdienst von OUCH! und beantwortet Support-E-Mails, als unser Auftragsverarbeiter: Sie verwendet deine Daten nur nach unseren Weisungen.

Diese Erklärung gilt für die OUCH!-App für Android und für diese Website, ouch-hot-potato.web.app. Google Play hat eine eigene Datenschutzerklärung.

2. Was auf deinem Handy bleibt

OUCH! wird auf einem einzigen Handy gespielt, und das meiste, was eure Party ausmacht, verlässt es nie:

• Spitznamen der Mitspieler. Schnelle Mutproben nutzt sie auf dem Handy. Sie erreichen uns nie.
• Deine eigenen Packs: die Karten, die du schreibst, und die KI-Karten, die du behältst.
• Deine Einstellungen: Sprache, Ton, Vibration, Chaos-Stufe, wer mitspielt und welche Karten eure Gruppe schon gesehen hat.

Wenn die Sicherung eingeschaltet ist, kann Android diese Daten in deine eigene Google-Sicherung aufnehmen, nach den Einstellungen deines Google-Kontos; wir können diese Sicherung nicht sehen. Wenn du OUCH! deinstallierst, werden sie vom Handy gelöscht.

3. Was wir erheben und warum

3.1 Deine Installations-ID

Wenn OUCH! zum ersten Mal online geht, gibt Firebase Authentication (Google) deiner Installation eine zufällige ID. Es gibt keinen Anmeldebildschirm, und weder Name noch E-Mail-Adresse spielen eine Rolle. Du findest die ID unter Einstellungen → Installations-ID. Unser Server nutzt sie, um zu wissen, ob du Premium hast, um KI-Karten zu zählen und um deine Daten zu finden und zu löschen, wenn du darum bittest. Google speichert seine Anmelde-Logs, die deine IP-Adresse enthalten, einige Wochen lang. Wenn du deine Daten löschst oder die App neu installierst, bekommst du eine neue ID.

3.2 Karten, Packs und die Texte der App

Die App lädt ihre Karten und Packs von unserem Inhaltsdienst (gtmcontent.com) und ihre Texte von unserem Server, damit neue Packs und Korrekturen ohne Update ankommen. Diese Anfragen enthalten deine Sprache, die Version der App und den Gerätetyp (Android) und, wie jede Verbindung, deine IP-Adresse. Deine Installations-ID enthalten sie nicht. Wenn du Kategorien oder Schnelle Mutproben spielst, teilt die App unserem Inhaltsdienst außerdem mit, welche Kategoriekarten angezeigt oder übersprungen und welche Mutproben-Karten geschafft oder nicht geschafft wurden, per Kartennummer und ohne jede ID, damit wir die Packs verbessern können.

3.3 Nutzungsstatistiken, nur mit deinem Ja

Wenn du OUCH! zum ersten Mal öffnest, fragt die App direkt nach den zwei kurzen Fragen zu deiner Gruppe einmal, ob du Nutzungsstatistiken teilen möchtest. Bis du antwortest, warten die Ereignisse auf deinem Handy, und „Nein, danke“ löscht sie.

Wenn du Ja sagst, sendet die App unserem Server Ereignisse dazu, wie OUCH! gespielt wird: die Modi und Packs, die du wählst, wie lange Runden dauern, wie oft weitergegeben wurde, welche Karten übersprungen wurden (per Kartennummer), welche Bildschirme du öffnest und welche Bezahlseiten (Paywalls) du siehst. Dieselben Ereignisse gehen an Google Analytics for Firebase, das Google für uns betreibt; es verwendet außerdem eine zufällige App-Instanz-ID und ermittelt aus deiner IP-Adresse dein ungefähres Land. Ereignisse enthalten nie die Namen deiner Mitspieler, deine KI-Ideen oder den Text deiner Karten.

Die Werbefunktionen von Google Analytics sind ausgeschaltet: Werbespeicherung, Nutzerdaten für Werbung und personalisierte Werbung sind abgelehnt, und die App hat keinen Zugriff auf die Werbe-ID. Du kannst deine Antwort jederzeit unter Einstellungen → Nutzungsstatistiken ändern; wenn du sie ausschaltest, werden sofort keine neuen Ereignisse mehr gesendet.

3.4 Unsere eigenen Aufzeichnungen

Unabhängig von deiner Antwort zu den Statistiken zeichnet unser Server auf, was er braucht, um OUCH! zu betreiben und fair und bezahlbar zu halten, verknüpft mit deiner Installations-ID: wann die Installation uns zum ersten Mal erreicht hat; Premium-Käufe, Verlängerungen, Kündigungen und Erstattungen (von Google Play, über Adapty) und von welcher Bezahlseite ein Kauf kam; jedes erstellte KI-Pack (der Modus, wie viele Karten, ob es geklappt hat, ob es dein kostenloses Pack war und was es uns gekostet hat); deine tägliche Zahl an KI-Karten; deine Antwort auf die Frage zu den KI-Packs; und die Meldungen, die du sendest (3.8).

3.5 Absturzberichte

Wenn die App abstürzt, sendet sie einen technischen Bericht an Firebase Crashlytics (Google): das Handymodell, die Android-Version, die App-Version, eine zufällige ID für diese Installation und was schiefgelaufen ist. Berichte enthalten keine Namen, Ideen oder Karten.

3.6 Die App echt halten und das Spiel abstimmen

• App Check mit Play Integrity. Wenn OUCH! mit unserem Server spricht, bestätigt Google Play, dass die Anfrage von der echten OUCH!-App auf einem echten Android-Gerät kommt, damit unser Server echte Anfragen von gefälschten unterscheiden kann. Google prüft dafür Informationen über dein Gerät und die App; wir erhalten nur ein Token mit dem Ergebnis „bestanden“ oder „nicht bestanden“, nicht die Kennungen deines Geräts.
• Remote Config. Die App ruft Einstellungen aus Firebase Remote Config (Google) ab, zum Beispiel wie lange Runden dauern, damit wir das Spiel ohne Update abstimmen können. Remote Config verwendet eine zufällige Firebase-Installations-ID. Manchmal testen wir zwei Einstellungen gegeneinander (Firebase A/B Testing): Deine Installation kann jede der beiden bekommen, und die Ergebnisse werden nur bei Menschen gemessen, die Nutzungsstatistiken teilen.

3.7 Eigene KI-Packs

Für KI-Karten tippst du eine kurze Idee ein, zum Beispiel „Weihnachtsfeier im Team“. Vor deinem ersten KI-Pack fragt die App nach deiner Zustimmung, und nichts wird gesendet, bevor du Ja sagst. Du kannst sie jederzeit unter Einstellungen → KI-Packs widerrufen. Danach:

• sendet die App deine Idee, den Modus, die Anzahl der Karten, deine Chaos-Stufe und deine Sprache an unseren Server;
• lehnt unser Server Ideen ab, die eine E-Mail-Adresse, eine Telefonnummer oder einen Link enthalten, und sendet den Rest an OpenAI (OpenAI OpCo, LLC, USA), unseren KI-Anbieter, der ihn auf Sicherheit prüft und die Karten schreibt;
• sendet unser Server OpenAI mit jeder Anfrage einen Einweg-Code, der aus deiner Installations-ID gebildet wird (nicht die ID selbst), damit OpenAI Missbrauch erkennen kann;
• kommen die Karten zurück in die App und werden in deinem eigenen Pack auf deinem Handy gespeichert.

OpenAI nutzt deine Ideen und Karten nicht, um seine Modelle zu trainieren, und unsere Anfragen bitten OpenAI, sie nicht zu speichern. OpenAI darf sie bis zu 30 Tage lang aufbewahren, nur um Missbrauch zu prüfen, es sei denn, das Gesetz verlangt eine längere Aufbewahrung, und löscht sie dann. Wir speichern deine Idee und die Karten nicht auf unserem Server: Wir zeichnen nur auf, dass ein Pack erstellt wurde, wie viele Karten es hatte und was es gekostet hat. Namen von Freunden sind in Ordnung, wenn sie den Spaß mitmachen; lass bitte alles Private weg, etwa Adressen oder Telefonnummern.

3.8 Gemeldete KI-Karten

Jede KI-Karte hat eine Melde-Flagge. Wenn du eine Karte meldest, sendet die App uns den Text der Karte, den Grund, den du gewählt hast, deine Notiz, falls du eine geschrieben hast, den Modus und deine Sprache, verknüpft mit deiner Installations-ID. Das ist das einzige Mal, dass der Text einer Karte dein Handy verlässt, weil du ihn senden wolltest. Die Leute, die die Karten von OUCH! machen, prüfen Meldungen, um schädliche Inhalte zu entfernen und die KI-Packs zu verbessern. Eine Meldung wird 180 Tage lang gespeichert und dann automatisch gelöscht. Wenn du offline bist, wartet die Meldung auf deinem Handy und wird gesendet, sobald du wieder online bist.

3.9 Premium und Zahlungen

Premium ist ein Abo, das du über Google Play kaufst. Google wickelt die Zahlung ab: Wir sehen nie deine Karten- oder Bankdaten. Wir nutzen Adapty (Adapty Tech Inc., USA), um Abos zu verwalten. Adapty erhält deine Installations-ID, damit Premium deiner Installation folgt; deinen Abostatus und deine Abohistorie von Google Play; und grundlegende Geräteinformationen wie Handymodell, Android-Version, App-Version, Store-Land und Sprache. Wie jeder Onlinedienst sieht Adapty deine IP-Adresse, wenn sich die App verbindet. Deine Werbe-ID erhält Adapty nicht. Unser Server speichert zu jedem Kauf einen Datensatz: das Abo, den Preis, die Datumsangaben und die Bestellnummer von Google Play.

3.10 E-Mails an uns

Wenn du uns eine E-Mail schreibst, erhalten wir deine Nachricht, deine E-Mail-Adresse und alles, was du uns schicken möchtest, etwa deine Installations-ID. Wir nutzen sie, um dir zu antworten und, bei einer Löschanfrage, um deine Daten zu finden und zu löschen.

3.11 Was wir nicht tun

OUCH! hat keine Konten und keine Anmeldung. Die App fragt nicht nach deinen Kontakten, deinem Standort, deiner Kamera oder deinem Mikrofon. Sie zeigt keine Werbung und enthält kein Werbe-SDK. Wir verkaufen oder vermieten deine Daten nicht, geben sie nicht für Werbung weiter und verfolgen dich nicht über Apps und Websites anderer Unternehmen hinweg.

4. Wie lange wir Daten speichern

5. Wer deine Daten erhält

• Dienstleister, die Daten in unserem Auftrag und auf vertraglicher Grundlage verarbeiten: Greentomatomedia Limited (Server, Inhaltsdienst und Support); Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Crashlytics, Google Analytics for Firebase, Remote Config und App Check); OpenAI (eigene KI-Packs); und Adapty (Abos). Sie müssen deine Daten vertraulich und sicher behandeln.
• Google Play verarbeitet deine Käufe und die Play-Integrity-Prüfungen als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen.
• Behörden, wenn das Gesetz es verlangt, und ein Käufer von OUCH!, falls es je verkauft wird (du wirst darüber informiert).

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

6. Wo deine Daten liegen

Unsere Datenbank und unser Server laufen in der Europäischen Union (Google, europe-west1, Belgien). Einige Anbieter arbeiten woanders: Firebase Authentication läuft in Googles Rechenzentren in den USA; Crashlytics, Google Analytics, Remote Config, App Check und Firebase Hosting laufen auf Googles Infrastruktur weltweit; OpenAI und Adapty sitzen in den USA; und unser Inhaltsdienst läuft auf Servern in den USA. Wenn Daten das Vereinigte Königreich oder den EWR verlassen, stützen wir uns auf Angemessenheitsbeschlüsse (wie das EU-US Data Privacy Framework und seine britische Erweiterung, wo der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln.

7. Rechts­grund­lagen (EU und UK)

• Vertrag: um dir das Spiel, seine Karten und Texte, Premium, die KI-Packs, die du anforderst, wiederhergestellte Käufe, Antworten auf deine E-Mails und die gewünschte Löschung zu liefern.
• Einwilligung: Nutzungsstatistiken, die erst nach deinem Ja starten, und das Senden deiner KI-Idee an OpenAI. Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen; das berührt nicht, was vorher geschehen ist.
• Berechtigte Interessen: die Installations-ID und unsere eigenen Aufzeichnungen, Absturzberichte, App Check, Remote Config und seine Tests, Kartenstatistiken, Server-Logs, das Prüfen gemeldeter Karten sowie ein sicheres und missbrauchsfreies OUCH!. Du kannst widersprechen (Abschnitt 9).
• Rechtliche Verpflichtung: Steuer- und Buchhaltungsunterlagen sowie die Beantwortung rechtmäßiger Anfragen.

8. Deine Daten löschen

In der App: Einstellungen → Meine Daten löschen, dann Ja (du musst online sein). Dadurch passiert sofort Folgendes:

• Was unser Server über deine Installation speichert, wird gelöscht: ihr Datensatz, die Zahl der KI-Karten, die Abo-Datensätze und die Meldungen, die du gesendet hast.
• Dein Profil bei Adapty und deine Installations-ID bei Firebase Authentication werden gelöscht.
• Deine Installations-ID wird aus unseren Ereignissen entfernt; sie können dann nicht mehr mit dir verknüpft werden und laufen nach ihrem normalen Zeitplan ab.
• Die App bekommt eine neue Installations-ID. Deine eigenen Packs, Mitspieler und Einstellungen bleiben auf deinem Handy.

Per E-Mail: Schreib an app@greentomatomedia.com und gib deine Installations-ID an (Einstellungen → Installations-ID, zum Kopieren antippen). Wir löschen deine Daten und bestätigen es innerhalb von 30 Tagen. Schritt für Schritt: Meine Daten löschen.

Was die Löschung nicht tut:

• Sie kündigt Premium nicht. Dein Abo gehört zu deinem Google-Play-Konto: Kündige es in Google Play oder nutze Wiederherstellen in der App, um Premium auf dieser Installation zurückzuholen.
• Kaufdatensätze werden für Steuer und Buchhaltung 6 Jahre lang aufbewahrt. Absturzberichte laufen nach 90 Tagen ab, und Daten in Google Analytics, die nicht mit deiner Installations-ID verknüpft sind, nach höchstens 14 Monaten.
• Wenn du die App deinstallierst, wird gelöscht, was auf deinem Handy ist, aber nicht, was unser Server speichert, und ein Abo wird nicht gekündigt.

9. Deine Rechte

Je nachdem, wo du lebst (zum Beispiel in der EU, im Vereinigten Königreich oder in US-Bundesstaaten wie Kalifornien), kannst du von uns Auskunft über deine Daten oder eine Kopie davon verlangen, sie berichtigen, löschen oder einschränken lassen oder einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, und du kannst deine Einwilligung jederzeit widerrufen. Wir behandeln dich nicht anders, weil du deine Rechte ausübst.

Das meiste davon kannst du in der App erledigen: Einstellungen → Nutzungsstatistiken, Einstellungen → KI-Packs und Einstellungen → Meine Daten löschen. Für alles andere schreib eine E-Mail an app@greentomatomedia.com und gib deine Installations-ID an: Da OUCH! keine Konten hat, finden wir deine Daten über diese ID. Wir antworten innerhalb eines Monats (nach den Gesetzen von US-Bundesstaaten innerhalb von 45 Tagen).

OUCH! trifft über dich keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Die KI schreibt Karten, unsere Sicherheitsprüfungen können eine Idee ablehnen, und die Kartoffel entscheidet, wer geröstet wird.

Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim britischen Information Commissioner’s Office (ico.org.uk) oder bei der Behörde in deinem EU-Land.

10. Kinder

OUCH! ist für Menschen ab 13 Jahren gedacht und richtet sich nicht an Kinder unter 13. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13. Wenn du glaubst, dass uns ein Kind unter 13 Daten geschickt hat, zum Beispiel eine Meldung oder eine KI-Idee, schreib uns eine E-Mail, und wir löschen sie. Wenn du jünger als 16 bist oder jünger als das Alter, ab dem du in deinem Land selbst zustimmen darfst, frag einen Elternteil oder Erziehungsberechtigten, bevor du Nutzungsstatistiken einschaltest oder KI-Packs erstellst.

11. Sicherheit

Alle Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen, und Google speichert sie verschlüsselt. Die App kann unsere Datenbank nicht direkt lesen: Das kann nur unser Server, und er prüft jede Anfrage mit App Check. Der Zugang zu unseren Konsolen ist auf die Menschen beschränkt, die OUCH! betreiben. Kein System ist vollkommen sicher; wenn dich eine Datenpanne betrifft, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

12. Wenn du in den USA lebst

• Was wir erheben. In den letzten 12 Monaten haben wir Kennungen erhoben (die Installations-ID, die zufälligen IDs, die Firebase verwendet, und IP-Adressen), kommerzielle Informationen (Kaufdatensätze), App-Aktivität (Nutzungsstatistiken, wenn du sie erlaubt hast), den ungefähren Standort (dein Land, aus deiner IP-Adresse, wenn du Statistiken erlaubt hast) und das, was du uns schicken wolltest (KI-Ideen, Meldungen, E-Mails). Sie stammen von dir, deinem Handy und Google Play, und wir nutzen sie für die in dieser Erklärung genannten Zwecke.
• Kein Verkauf und keine Weitergabe. Wir verkaufen deine personenbezogenen Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir haben das auch in den letzten 12 Monaten nicht getan.
• Do Not Track und Global Privacy Control. OUCH! verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg. Ein Global-Privacy-Control-Signal behandeln wir als Aufforderung, deine Daten nicht zu verkaufen oder weiterzugeben, was wir ohnehin nicht tun.
• Deine Rechte. Abschnitt 9 erklärt sie. Du kannst einen bevollmächtigten Vertreter einsetzen, und wenn wir eine Anfrage ablehnen, kannst du Einspruch einlegen, indem du auf unsere Antwort antwortest.

13. Diese Website

ouch-hot-potato.web.app verwendet keine Cookies, keine Analysetools und keine Tracker, und ihre Schrift kommt von dieser Website, nicht von Googles Font-Servern. Firebase Hosting, das die Website ausliefert, sieht deine IP-Adresse, um die Seiten auszuliefern, und speichert sie kurz in seinen Logs, um Missbrauch zu stoppen. Wenn du die Animationen anhältst, merkt sich dein Browser diese Wahl auf deinem Gerät; an uns wird nichts gesendet. Wenn du einem Link zu Google Play folgst, gilt die Datenschutzerklärung von Google.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich ändert, was wir tun, und ändern das Datum oben. Über wichtige Änderungen informieren wir dich außerdem in der App, bevor sie wirksam werden, und bitten dich erneut um deine Zustimmung, wo wir sie brauchen.

15. Kontakt

Siehe auch unsere Nutzungsbedingungen.