Datenschutz bei ZACKDU!

Stand: 29. September 2026.

Verantwortlicher

Website und Hosting

Beim Aufruf von zackdu.com verarbeitet der Webserver technisch erforderliche Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene URL, Browserangaben und HTTP-Status. Das dient der Auslieferung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird bei ALL-INKL.COM – Neue Medien Münnich in Deutschland gehostet.

Die Produktseite setzt keine Analyse- oder Werbe-Cookies ein, bindet keine externen Schriftarten ein und enthält keine Social-Media-Embeds. Der Browser kann technisch notwendige Caches anlegen.

iPhone-App: lokale Daten

Die App speichert Spielernamen, laufende Runden, Kartenverlauf, private Imposter-Wörter sowie Ton- und Vibrationseinstellungen lokal auf dem iPhone. „Spielstände und Namen löschen“ entfernt diese Inhalte auf dem Gerät. Eine zufällige Installationskennung und ein gegebenenfalls vorgemerkter Creator-Code können für die Kaufzuordnung erhalten bleiben. Die App erfordert kein Benutzerkonto und greift nicht auf die Kamera zu.

Mikrofon bei Sound Flip

Nur wenn du Sound Flip spielst und den Mikrofonzugriff in iOS erlaubst, nimmt die App kurze Sprachaufnahmen von höchstens sechs Sekunden auf, um sie rückwärts abzuspielen. Die Aufnahmen werden nur vorübergehend auf dem iPhone gespeichert, nicht an uns oder Dritte übertragen und beim Verlassen des Spiels, bei einer neuen Runde und spätestens beim nächsten App-Start gelöscht. Den Mikrofonzugriff kannst du jederzeit in den iPhone-Einstellungen entziehen. Rechtsgrundlage ist die Bereitstellung des gewählten Spiels (Art. 6 Abs. 1 lit. b DSGVO).

Creator-Codes und Nutzungsereignisse

Wenn die App mit dem ZACKDU!-Backend verbunden ist, kann sie eine zufällige Installationskennung, einen eingegebenen Creator-Code und pseudonyme Ereignisse wie Spielstart, Rundenabschluss oder Teilen-Angebot übertragen. Spielernamen, geheime Antworten, Wörter und Sprachaufnahmen werden dabei nicht übertragen. Zweck ist die Zuordnung eines vor dem Kauf bestätigten Creator-Codes (Art. 6 Abs. 1 lit. b DSGVO) sowie – nur mit deiner Zustimmung in der App – eine aggregierte Auswertung der Spiele (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung kannst du jederzeit in den Einstellungen widerrufen.

Ein Aufruf eines Creator-Links kann als Zähler pro Code erfasst werden. Die App-Datenbank speichert dafür keine IP-Adresse. Zum Schutz vor Missbrauch speichern wir für höchstens zwei Tage einen nicht umkehrbaren Hash-Wert aus IP-Adresse und Anfrageart (Art. 6 Abs. 1 lit. f DSGVO). Nicht gekaufte Creator-Zuordnungen werden nach 30 Tagen entfernt, Nutzungsereignisse und Link-Aufrufe nach 13 Monaten.

Hosting des App-Backends

Das ZACKDU!-Backend verarbeitet Installationskennungen, Creator-Zuordnungen, Nutzungsereignisse, Push-Einstellungen, Kauf- und Abrechnungsdaten sowie Creator-Verträge bei Supabase mit Datenbankstandort Frankfurt am Main, Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Käufe mit Apple und RevenueCat

Apple wickelt In-App-Käufe ab. RevenueCat verarbeitet den Berechtigungsstatus zur Freischaltung und Wiederherstellung. Hierfür werden die pseudonyme Installationskennung, Produkt- und Transaktionsdaten verarbeitet; wir erhalten keine vollständigen Zahlungsdaten und senden keine Spielernamen an RevenueCat. Kauf- und Erstattungsdaten können für Abrechnung, Nachweise und Creator-Provisionen gespeichert werden. RevenueCat, Inc. sitzt in den USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework, soweit anwendbar. Ergänzend gelten die Datenschutzinformationen von Apple und RevenueCat.

Freiwillige Mitteilungen

Mit deiner Zustimmung senden wir Neuigkeiten zu ZACKDU! über den Apple Push Notification Service. Dafür speichern wir eine zufällige Installationskennung, den Apple-Gerätetoken, die technische Push-Umgebung und deine Zustimmung mit Zeitstempel und Textversion. Apple verarbeitet die Mitteilung zur Übermittlung an dein Gerät. Die Tageserinnerung wird separat lokal auf dem iPhone geplant.

Neuigkeiten kannst du in der App unter Einstellungen abschalten. Ohne Verbindung wird der Widerruf beim nächsten App-Start mit Internet nachgeholt; iOS-Mitteilungen kannst du unabhängig davon sofort in den iPhone-Einstellungen sperren. Nach Widerruf werden gespeicherte Gerätetokens bei der regelmäßigen Betreiberprüfung nach 30 Tagen entfernt. Zustimmungsnachweise werden nach 13 Monaten gelöscht.

Digitale Creator-Verträge

Für Creator-Vereinbarungen speichern wir die angegebenen Namen, Firmen- und Kontaktangaben, Anschriften, individuellen Konditionen, die Vertragsfassung sowie elektronische Unterschriften und serverseitige Zeitpunkte. Dokument- und Nachweisprüfsummen dienen dem Vergleich der gespeicherten Fassung. Zweck ist die Vorbereitung, Durchführung und der Nachweis des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und gegebenenfalls die Durchsetzung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Der persönliche Vertragslink enthält einen vertraulichen Zugang im URL-Fragment und darf nur der vorgesehenen Person gegeben werden. Es erfolgt keine Ausweisprüfung, keine qualifizierte elektronische Signatur und kein automatischer E-Mail-Versand.

Creator-Bewerbungen und Support

Bei einer Creator-Bewerbung können gewünschter Code, öffentlicher Kanalname, Einladungsbezug und Bearbeitungsstatus gespeichert werden. Abgelehnte Bewerbungen werden nach 90 Tagen, offene nach 180 Tagen gelöscht; angenommene Zuordnungen bleiben für die Vertragsdurchführung bestehen. Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Adresse und Nachricht, um zu antworten. Bitte schicke keine geheimen Spielinhalte oder Zahlungsdaten per E-Mail.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Schreib an hello@adimeiss.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Office of the Commissioner for Personal Data Protection in Zypern.