Daten­schutz­erklärung

Diese Datenschutzerklärung erklärt, wie The Talking Game („wir“, „uns“ oder „unser“) Informationen im Zusammenhang mit unserer Website und unserer mobilen App für iOS und Android (zusammen der „Dienst“) erhebt, verwendet und schützt. The Talking Game ist so gebaut, dass man es ohne Konto spielen kann, und wir erheben so wenig über dich wie möglich.

Die Kurzfassung

• Zum Spielen brauchst du kein Konto. Die Anmeldung ist freiwillig; wenn du sie nutzt, erheben wir nur deine E-Mail-Adresse und eine Nutzer-ID, um deine Käufe und deinen Fortschritt zu synchronisieren.
• Die einzige personenbezogene Angabe, die wir auf dieser Website erheben, ist deine E-Mail-Adresse – und auch nur dann, wenn du dich für die Warteliste einträgst.
• Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter.
• Käufe in der App wickeln Apple und Google ab – deine Kartendaten sehen und speichern wir nie.
• Wir nutzen PostHog und Sentry, um zu sehen, wie die App genutzt wird und wann sie kaputtgeht. PostHog kann außerdem eine maskierte Aufzeichnung deines Bildschirms anfertigen: wohin du getippt und wo du dich bewegt hast, nie die Worte auf einer Karte oder die Namen in eurer Runde.

Welche Informationen wir erheben

E-Mail-Adresse für die Warteliste (Website)

Wenn du dich für die Warteliste einträgst, erheben wir die E-Mail-Adresse, die du angibst, und wenige technische Angaben dazu (den Zeitpunkt der Anmeldung, die Seiten- oder Kampagnenvariante, über die du dich eingetragen hast, und die verweisende URL), damit wir sehen können, welche Ansprache angekommen ist. Wir nutzen das ausschließlich, um dir eine kleine Zahl von E-Mails rund um den Start zu schicken und dich zum frühen Zugang einzuladen. Jede E-Mail von uns enthält einen Abmeldelink, und du kannst jederzeit verlangen, dass wir deine Adresse löschen.

Die App

The Talking Game ist für ein einziges Gerät gebaut, das in der Runde weitergereicht wird. Eure Spieler, ihre gewählten Figuren und euer Spielfortschritt liegen auf deinem Gerät. Zum Spielen musst du kein Konto anlegen, und was ihr im Spiel tut, wird uns nicht übermittelt, um dich zu identifizieren.

Freiwillige Anmeldung (App)

Du kannst spielen, ohne dich anzumelden. Wenn du dich mit Apple oder Google anmeldest – etwa, um deine Käufe und deinen Fortschritt auf mehreren Geräten synchron zu halten –, erhalten wir von diesem Anbieter deine E-Mail-Adresse und eine Nutzerkennung. Wir speichern dann auf unserem Server (Supabase) einen kleinen Eintrag darüber, welche Decks dir gehören, sowie deinen gesicherten Spielstand. Das nutzen wir nur, um die Funktionen der App zu liefern (deine Käufe wiederherstellen und synchron halten); wir nutzen es nicht für Werbung und verfolgen dich nicht über andere Apps oder Websites hinweg. Dein Konto und diese Daten kannst du jederzeit dauerhaft löschen – in der App unter Einstellungen → Konto → Konto löschen oder per E-Mail an uns. Gekaufte Decks bleiben an dein App-Store- oder Google-Play-Konto gebunden und lassen sich weiterhin wiederherstellen.

Käufe

Einzelne Fragen-Decks sind Einmalkäufe, die dir für immer gehören, ebenso die Freischaltung All Packs Forever; ein All-Access-Abo ist freiwillig. Diese Zahlungen wickeln der App Store von Apple und Google Play ab. Diese Plattformen – nicht wir – erheben und verarbeiten deine Zahlungsdaten nach ihren eigenen Datenschutzerklärungen. Wir erhalten nur die Bestätigung, dass ein Kauf stattgefunden hat (über unseren Zahlungsdienstleister RevenueCat), damit wir deine Inhalte freischalten können; deine vollständige Kartennummer erhalten wir nie.

Diagnose und Analyse

Wir setzen zwei Dienstleister ein, damit der Dienst läuft und wir verstehen, wie er genutzt wird: PostHog für Produktanalyse und Sentry für Absturzberichte. Beide verarbeiten diese Daten ausschließlich nach unseren Weisungen, und keiner von beiden ist ein Werbenetzwerk. Was sie erhalten, ist, wie die App benutzt wurde, nie das, was dabei gesagt wurde: auf welchem Bildschirm du warst, dass eine Runde begonnen hat, wie viele Spieler im Kreis saßen, welches Deck geöffnet wurde, ob ein Kauf geklappt hat oder nicht, dazu deine App-Version, den Build, die Plattform, das Gerätemodell und die Betriebssystemversion. Der Text einer Frage, alles, was ein Spieler sagt, und die Namen, die ihr eintragt, werden ihnen nie übermittelt. Wenn du angemeldet bist, hängt diese Aktivität an der oben beschriebenen Nutzerkennung; wenn nicht, an einer zufälligen Kennung für diese Installation. Wir verkaufen sie nicht und nutzen sie nicht, um dich über andere Apps oder Websites hinweg zu verfolgen.

Eines runden wir nicht ab: Wie jeder Dienst, der über das Internet erreichbar ist, sehen PostHog und Sentry die IP-Adresse, von der eine Anfrage kommt, und PostHog leitet daraus einen ungefähren Standort ab (Land, Region, Stadt und Postleitzahlgebiet). Diese Schätzung stammt aus der IP-Adresse und nie von deinem Gerät. Wir fragen dein Gerät nie nach seinem Standort, und wir nutzen die Schätzung nicht, um dich anzusprechen oder ein Profil von dir zu bilden.

Eine maskierte Aufzeichnung deines Bildschirms

PostHog kann auch eine Sitzung in der App aufzeichnen, und ein Satz, der hier aufhört, würde dir Angst machen, deshalb hört er nicht hier auf. Aufgezeichnet wird die Form einer Sitzung: auf welchem Bildschirm du warst, wohin du getippt hast, woran du vorbeigescrollt bist, wie lange du geblieben bist und in welcher Reihenfolge. Nicht aufgezeichnet wird irgendetwas, das du geschrieben oder gelesen hast. Jeder Text, den die App zeichnet, wird abgedeckt, bevor das Einzelbild gespeichert wird – die Frage auf der Karte, die Namen, die ihr eingetragen habt, deine E-Mail-Adresse, wenn du angemeldet bist, und alles, was du tippst –, und das passiert auf deinem Telefon, im Rekorder selbst, nicht danach auf einem Server; das unmaskierte Einzelbild existiert also nirgends außer in deiner eigenen Hand. Sichtbar bleiben die eigenen Bilder der App: die Cover der Decks, die Gesichter der Figuren, der leuchtende Hintergrund. Das sind Zeichnungen, die wir in der App mitliefern, auf jedem Telefon dieselben, und sie sagen nichts über dich – dass sie sichtbar bleiben, ist überhaupt erst der Grund, warum eine Aufzeichnung lesbar genug ist, um sie aufzuheben. Die Konsolen- und Netzwerkkanäle des Rekorders sind aus demselben Grund abgeschaltet: Eine Logzeile oder eine Anfrageadresse wäre eine Seitentür, durch die dieselben Inhalte sonst hinausgelangen könnten. Kurz gesagt: Wir zeichnen die Form einer Sitzung auf, nie ihren Inhalt. Eine Aufzeichnung wird 30 Tage nach ihrer Entstehung gelöscht.

Zwei Dinge sagen wir lieber deutlich, als sie dich vermuten zu lassen. Erstens: Aufzeichnungen laufen sowohl unter iOS als auch unter Android, und erst ab Version 1.0.7. Frühere Versionen enthalten überhaupt keinen Rekorder – in ihnen steckt nichts, was eine Sitzung erfassen könnte, ganz gleich, was unsere Einstellungen sagen. Die Maskierung war absichtlich vor dem Rekorder in der App, damit eine Aufzeichnung niemals unmaskiert beginnen kann. Der Schalter selbst liegt bei uns und nicht in der App, und genau das erlaubt uns, die Aufzeichnung überall auf einmal zu stoppen, ohne darauf zu warten, dass ein Update alle erreicht. Zweitens: Die Maskierung erledigt der Rekorder mit eigenem Code auf deinem Telefon, und sie erreicht nicht jede Art, wie eine App Text zeichnen kann. Die Spielernamen auf dem Drehrad werden so gezeichnet, dass die automatische Maskierung sie unter Android nicht abdeckt; deshalb decken wir diesen Bildschirm selbst ab und haben es an einer echten Android-Aufzeichnung bestätigt, bevor wir Android überhaupt aufzeichnen ließen. In der App gibt es dafür keinen Schalter, und das sagen wir lieber, als einen anzudeuten. Wenn dir lieber ist, dass wir keine Aufzeichnungen deiner Sitzungen haben, schreib uns an die unten genannte Adresse, und wir löschen sie.

Wozu wir Informationen nutzen

• Um den Dienst zu betreiben, instand zu halten und zu verbessern.
• Um dir die E-Mails zur Warteliste und zum Start zu schicken, um die du gebeten hast.
• Um Inhalte freizuschalten, die du gekauft hast.
• Um Betrug, Missbrauch oder technische Probleme zu erkennen, zu verhindern und darauf zu reagieren.
• Um gesetzliche Pflichten zu erfüllen.

Wann wir Informationen weitergeben

Personenbezogene Daten geben wir nur an Dienstleister weiter, die uns beim Betrieb des Dienstes helfen (zum Beispiel unsere Anbieter für Datenbank und E-Mail-Versand), und nur so weit, wie sie sie für diese Arbeit brauchen. Wir können Informationen offenlegen, wenn das Gesetz es verlangt oder um die Rechte, die Sicherheit und das Eigentum unserer Nutzer oder unser eigenes zu schützen. Wird unser Unternehmen Teil einer Fusion oder Übernahme, können Informationen im Rahmen dieser Transaktion übergehen. Wir verkaufen deine personenbezogenen Daten nicht.

Wie lange wir Daten speichern

Deine E-Mail-Adresse für die Warteliste behalten wir, bis du dich abmeldest oder uns bittest, sie zu löschen, oder bis sie für den Zweck, zu dem sie erhoben wurde, nicht mehr gebraucht wird. Wenn du dich angemeldet hast, behalten wir deinen Kontoeintrag (E-Mail-Adresse, Nutzer-ID, gekaufte Decks und gesicherter Spielstand), bis du dein Konto löschst – das kannst du jederzeit in der App unter Einstellungen → Konto → Konto löschen tun oder per E-Mail an die unten genannte Adresse. Mit dem Löschen des Kontos verschwindet dieser Eintrag dauerhaft aus unseren Systemen.

Eine maskierte Bildschirmaufzeichnung wird 30 Tage nach ihrer Entstehung gelöscht. Analyse-Ereignisse bleiben bei PostHog unter der Kennung, mit der sie gesendet wurden; wenn du dein Konto löschst, entfernen wir den oben beschriebenen Kontoeintrag. Möchtest du zusätzlich, dass auch dein Analyse-Eintrag und alle Aufzeichnungen, die noch in ihren 30 Tagen sind, gelöscht werden, schreib uns und wir erledigen das.

Deine Wahlmöglichkeiten und Rechte

Je nachdem, wo du lebst, hast du unter Umständen das Recht, auf deine personenbezogenen Daten zuzugreifen, sie berichtigen, löschen oder herausgeben zu lassen sowie bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen. Wenn du eines dieser Rechte ausüben möchtest, schreib uns an support@thetalkinggame.app. Von unseren E-Mails kannst du dich jederzeit über den Link in jeder Nachricht abmelden.

Kinder

The Talking Game ist für Erwachsene gemacht und richtet sich nicht an Kinder unter 13 Jahren (oder unter dem Mindestalter, das in deinem Land gilt). Wissentlich erheben wir keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, melde dich bei uns – wir löschen sie.

Datenübermittlung ins Ausland

Wir können Informationen in anderen Ländern als deinem eigenen verarbeiten und speichern. Wenn wir personenbezogene Daten über Grenzen hinweg übermitteln, treffen wir Maßnahmen, um sie im Einklang mit dieser Erklärung und dem geltenden Recht zu schützen.

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Informationen zu schützen. Kein Übertragungs- oder Speicherverfahren ist vollständig sicher, deshalb können wir keine absolute Sicherheit garantieren.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Dann ändern wir oben das Datum neben „Zuletzt aktualisiert“. Über wesentliche Änderungen informieren wir dort, wo es angemessen ist.

Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten? Schreib an support@thetalkinggame.app.