Datenschutz
Das Wichtigste in Kürze
Klamauk ist so gebaut, dass möglichst wenige Daten anfallen: Du brauchst kein Konto, wir zeigen keine Werbung, verwenden keine Analyse- oder Tracking-Dienste und senden keine Push-Mitteilungen. Was du in der App eingibst – etwa Namen oder eigene Karten –, bleibt auf deinem Gerät. Personenbezogene Daten fallen nur dort an, wo es technisch nicht anders geht: bei Käufen, bei App-Updates und wenn du uns schreibst. Diese Erklärung gilt für die App Klamauk und die Website klamauk.app.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung nach dem Schweizer Datenschutzgesetz (DSG) und der Datenschutz-Grundverordnung der EU (DSGVO) ist:
wird ergänzt
E-Mail: hallo@klamauk.app
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns direkt unter der obigen E-Mail-Adresse.
2. Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung auf folgende Grundlagen: die Erfüllung eines Vertrags mit dir, etwa beim Kauf von Premium (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Pflichten, etwa Aufbewahrungspflichten (lit. c); und unser berechtigtes Interesse an einer sicheren, funktionierenden App und an der Beantwortung von Anfragen (lit. f). Einwilligungen (lit. a) holen wir derzeit keine ein, weil wir keine Verarbeitung durchführen, die eine Einwilligung erfordert. Nach dem DSG bearbeiten wir Daten nur im Rahmen dieser Zwecke und so wenig wie möglich.
3. Daten auf deinem Gerät
Spielernamen, Einstellungen, ausgewählte Kategorien, Rekorde, Spielstände (etwa beim Sudoku), eigene Karten und Begriffe, bestätigte Hinweise und dein Premium-Status werden nur lokal auf deinem Gerät gespeichert. Sie werden nicht an uns übertragen, und wir haben keinen Zugriff darauf. Wenn du die App löschst, sind diese Daten weg. Du kannst sie auch jederzeit in den Einstellungen unter „Gespeicherte Daten löschen“ entfernen. Gibst du Namen anderer Personen ein, bleiben auch diese nur auf deinem Gerät.
Mikrofon: Nur der Schrei-o-Meter nutzt das Mikrofon, und nur, nachdem du den Zugriff erlaubt und die Messung selbst gestartet hast. Die App berechnet daraus laufend einen Lautstärkewert. Ton wird dabei weder aufgenommen noch gespeichert oder übertragen; nach wenigen Sekunden schaltet sich das Mikrofon wieder aus. Den Zugriff kannst du jederzeit in den Einstellungen deines Geräts widerrufen.
Bewegungssensor: Einige Spiele wie „Volles Glas“, „Wer bin ich?“ oder der Würfel lesen während des Spiels den Bewegungssensor, um Kippen oder Schütteln zu erkennen. Diese Werte werden nur im Moment auf dem Gerät ausgewertet, nicht gespeichert und nicht übertragen.
Sprachansagen: Bei „Werwolf“ liest die Sprachausgabe deines Geräts die Ansagen vor. Die Texte stammen aus der App; sie werden nicht an uns übertragen. Die Sprachausgabe selbst ist eine Funktion von iOS (Apple) und lässt sich im Spiel ausschalten.
Geständnisse bei „Wer war’s?“ werden nicht gespeichert: Sie sind nur während der laufenden Runde im Arbeitsspeicher und danach weg.
4. Download über den App Store
Du lädst Klamauk über den App Store von Apple (Apple Distribution International Ltd., Irland) herunter. Dabei verarbeitet Apple Daten wie deine Apple-Account-Angaben, Gerätekennungen und Zeitpunkt des Downloads in eigener Verantwortung. Darauf haben wir keinen Einfluss; es gilt die Datenschutzrichtlinie von Apple. Von Apple erhalten wir nur zusammengefasste, anonyme Statistiken, etwa zur Zahl der Downloads.
5. Käufe und Premium
Bezahlt wird ausschließlich über Apple. Wir erhalten weder deinen Namen noch Zahlungs- oder Kreditkartendaten. Damit die App erkennt, ob du Premium hast, und du Käufe auf einem neuen Gerät wiederherstellen kannst, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Dabei werden eine zufällige, anonyme App-Nutzer-ID, Kaufbelege und Kaufverlauf, Gerätetyp, Betriebssystem, App-Version, Sprache und Land verarbeitet. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten bewahren wir auf, solange du Premium nutzt, und danach nur, soweit gesetzliche Aufbewahrungspflichten es verlangen.
6. App-Updates
Damit du Fehlerbehebungen und neue Inhalte ohne neuen Download aus dem Store bekommst, prüft die App beim Start, ob ein Update bereitsteht, und lädt es über den Dienst Expo (650 Industries, Inc., USA). Dabei werden technisch nötige Daten wie IP-Adresse, Zeitpunkt, Gerätetyp, Betriebssystem und App-Version verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Expo speichert diese Daten nur so lange, wie es für den Betrieb und die Sicherheit des Dienstes nötig ist.
7. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage bzw. – bei Fragen zu einem Kauf – die Vertragserfüllung. Unser E-Mail-Postfach wird von der Hostpoint AG (Schweiz) betrieben. Wir löschen die Nachrichten, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
8. Website klamauk.app
Unsere Website wird über GitHub Pages (GitHub, Inc., USA) bereitgestellt. Beim Aufruf verarbeitet GitHub technisch nötige Daten, die dein Browser automatisch sendet, insbesondere die IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite. Das dient der Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert; Einzelheiten zur Speicherdauer stehen in der Datenschutzerklärung von GitHub. Die Website setzt keine Cookies, verwendet keine Analyse-Tools, lädt keine Schriften oder Inhalte von Dritten und bindet keine sozialen Netzwerke ein.
9. Weitergabe und Übermittlung ins Ausland
Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und erstellen keine Nutzerprofile. Daten erhalten nur die oben genannten Dienstleister, soweit sie sie für ihre Aufgabe brauchen. RevenueCat und Expo sitzen in den USA. Die Übermittlung dorthin stützt sich auf das EU-US Data Privacy Framework bzw. das Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die auch der EDÖB für die Schweiz anerkennt. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten (etwa aus Handels- oder Steuerrecht) verlangen eine längere Aufbewahrung. In diesem Fall sperren wir die Daten und nutzen sie für nichts anderes.
11. Keine Pflicht, keine automatisierten Entscheidungen
Du musst uns keine Daten geben, um Klamauk zu spielen. Nur für einen Kauf sind die technischen Kaufdaten nötig; ohne sie können wir Premium nicht freischalten. Wir treffen keine automatisierten Einzelentscheidungen und kein Profiling im Sinne von Art. 22 DSGVO bzw. Art. 21 DSG.
12. Kinder und Jugendliche
Wir erheben kein Alter und keine sonstigen Angaben zu deiner Person. Die Spicy-Inhalte sind nur für Erwachsene und erst nach einer Bestätigung in der App verfügbar. Käufe durch Minderjährige sollten nur mit Zustimmung der Eltern erfolgen; Apple bietet dafür mit „Familienfreigabe“ und „Kaufanfrage“ eigene Einstellungen.
13. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an hallo@klamauk.app. Weil wir dich ohne Konto nicht identifizieren können, brauchen wir für Anfragen zu Käufen gegebenenfalls deine anonyme App-Nutzer-ID oder einen Kaufbeleg.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in Deutschland bei der Datenschutzbehörde deines Bundeslandes und in Österreich bei der Datenschutzbehörde (www.dsb.gv.at).
14. Sicherheit
Wir schützen die Konten, über die wir die App betreiben, mit starken Passwörtern und Zwei-Faktor-Anmeldung. Die Verbindungen zu RevenueCat und Expo sind verschlüsselt. Weil wir keine eigenen Server mit Nutzerdaten betreiben, fallen bei uns selbst keine Datenbestände an, die abhandenkommen könnten.
15. Änderungen
Wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt die jeweils aktuelle Fassung in der App und auf klamauk.app.