Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in Runda ist:

Tobias Friedl

Christoph-Hufeland-Bogen 7a · 23879 Mölln

Deutschland

E-Mail: [email protected]

Zur Bestellung eines Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet; ein solcher ist derzeit nicht benannt. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Konto und Anmeldung

Für die Nutzung legen wir ein anonymes Konto an. Dafür brauchen wir weder deinen Namen noch eine E-Mail-Adresse oder Telefonnummer — es entsteht lediglich eine technische Kennung, mit der dein Gerät dich beim Server wiedererkennt.

Solltest du dein Konto später (in einer künftigen Version) mit einer E-Mail-Adresse, Telefonnummer oder einem Anzeigenamen verknüpfen, verarbeiten wir zusätzlich diese Angaben, um dein Konto zu sichern und geräteübergreifend nutzbar zu machen. Im anonymen Standardbetrieb erheben wir diese Daten nicht.

3. Kopplung mit deinem Partner

Um zu zweit zu spielen, verbindet ihr eure Geräte über einen kurzen Kopplungs-Code. Wir speichern den Code, die daraus entstehende Verbindung eurer beiden Konten und den Zeitpunkt. Der Code wird nach dem Einlösen ungültig.

Die Kopplung ist die Grundlage dafür, dass Spielzüge und eure gemeinsame Chronik dem richtigen Paar zugeordnet werden.

4. Spielinhalte und eure Chronik

Beim Spielen entstehen Daten darüber, welche Karten ausgespielt, angenommen, erfüllt oder zurückgezogen wurden. Aus aufgelösten Karten wird eure gemeinsame Chronik — die Erinnerung an das, was zwischen euch passiert ist.

Manche Züge enthalten von dir frei eingegebenen Text (etwa ein persönliches Gegen-Angebot). Solche intimen Inhalte können besonders schützenswerte Informationen über dein Sexual- oder Beziehungsleben berühren (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich, um euch das Spiel und eure gemeinsame Chronik anzuzeigen — nur auf Grundlage deiner ausdrücklichen Einwilligung, die du vor der Nutzung über ein Kontrollkästchen am Startbildschirm erteilst (nicht vorausgewählt). Diese Einwilligung kannst du jederzeit in den Einstellungen widerrufen; danach zeigen wir dir das Spiel und die Chronik nicht mehr an, bis du erneut zustimmst.

Wir werten diese Inhalte nicht aus, nutzen sie nicht für Werbung und geben sie an niemanden weiter außer an die technischen Dienstleister, die den Betrieb ermöglichen (siehe Abschnitt 8).

5. Benachrichtigungen (Push)

Damit du erfährst, wenn dir jemand eine Karte ausspielt, senden wir dir eine Push-Benachrichtigung. Dafür speichern wir eine Geräte-Push-Kennung (Push-Token) und die Plattform (iOS oder Android). Die Zustellung selbst läuft über die Push-Dienste von Apple bzw. Google.

Die Benachrichtigung ist nur ein Wecker — der Inhalt der Karte wird darin nicht übertragen, sondern erst in der App sichtbar. Du kannst Push-Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren.

6. Fehlerdiagnose

Um Abstürze und Fehler zu erkennen und zu beheben, verarbeiten wir technische Fehlerdaten (z. B. Fehlertyp, technischer Stapelverlauf, App-Version, Plattform) über den Dienst Sentry.

Diese Diagnose ist bewusst frei von persönlichen Inhalten: Wir übertragen keinen von dir eingegebenen Text, keine Kartentexte, keine IP-Adresse (deren Speicherung ist deaktiviert), keinen Standort und keinen Gerätenamen. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

7. Zwecke und Rechtsgrundlagen

Bereitstellung des Spiels, der Kopplung und der Chronik: zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Von dir eingegebene intime Inhalte: deine Einwilligung (Art. 6 Abs. 1 lit. a und, soweit besondere Kategorien betroffen sind, Art. 9 Abs. 2 lit. a DSGVO).

Push-Benachrichtigungen: deine über das Betriebssystem erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Fehlerdiagnose sowie Sicherheit und Missbrauchsvermeidung: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

8. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) verarbeiten:

Convex — Betrieb von Server, Datenbank und anonymer Anmeldung. Die Daten liegen in der Region EU (Irland). Der Anbieter hat ein US-Mutterunternehmen; für etwaige Übermittlungen bestehen Standardvertragsklauseln (siehe Abschnitt 9).

Apple (APNs) und Google (FCM) sowie der Expo-Push-Dienst — technische Zustellung der Push-Benachrichtigungen.

Sentry — Fehlerdiagnose (EU-Datenregion), beschränkt auf die in Abschnitt 6 genannten technischen Daten.

Apple App Store und Google Play — Bereitstellung der App und, sofern künftig kostenpflichtige Inhalte angeboten werden, die Zahlungsabwicklung. Für die in den Stores anfallenden Daten (z. B. Kauf- und Kontodaten) sind Apple bzw. Google eigenständig verantwortlich. Aktuell bietet die App keine In-App-Käufe an.

9. Übermittlung in Drittländer

Die Verarbeitung findet grundsätzlich innerhalb der EU statt (Serverstandort Irland). Soweit im Rahmen der genannten Dienste eine Übermittlung in die USA erfolgen kann (etwa an Mutterunternehmen oder die Push-/Store-Infrastruktur von Apple und Google), stützen wir diese auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder auf Standardvertragsklauseln der EU-Kommission nebst ergänzenden Schutzmaßnahmen.

10. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht und es für den Spielbetrieb erforderlich ist. Du kannst dein Konto jederzeit in den Einstellungen löschen.

Wichtig und bewusst so gestaltet: Wenn du dein Konto löschst, werden deine persönlichen Daten und deine frei eingegebenen intimen Texte entfernt. Eure gemeinsame Chronik bleibt jedoch — anonymisiert — bei deiner Partnerin oder deinem Partner erhalten, weil sie Teil von deren Erinnerung und Daten ist. Umgekehrt gilt dasselbe.

11. Deine Rechte

Dir stehen jederzeit zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Löschung und Datenübertragbarkeit kannst du unmittelbar in der App ausüben: „Konto löschen" entfernt deine Daten, und über „Deine Daten" kannst du jederzeit eine Kopie deiner Daten und eurer Chronik als lesbares Dokument oder als maschinenlesbare Datei erstellen.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen — in den Einstellungen unter „Einwilligung widerrufen". Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

12. Datensicherheit

Die Übertragung zwischen App und Server erfolgt verschlüsselt (TLS). Der Zugriff auf Daten ist serverseitig abgesichert: Du erreichst nur deine eigenen sowie eure gemeinsamen Inhalte, nie die Daten fremder Nutzerinnen und Nutzer. Wo möglich, arbeiten wir datensparsam und anonym.

13. Mindestalter

Runda richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten von Minderjährigen. Wenn uns bekannt wird, dass Daten einer minderjährigen Person ohne die erforderliche Berechtigung verarbeitet wurden, löschen wir diese.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die in der App abrufbare Fassung. Stand dieser Fassung: 17.07.2026. Bei wesentlichen Änderungen weisen wir dich in der App darauf hin.