Datenschutzerklärung

Das Wichtigste zuerst

• Diese Website setzt keine Cookies, bindet keine externen Schriften oder Skripte ein und misst nichts.
• Pass It braucht kein Konto. Spielernamen, Crews und Einstellungen bleiben auf deinem iPhone.
• Bezahlt wird über Apple. Damit Plus freigeschaltet wird, prüft unser Dienstleister RevenueCat den Kauf – mit einer zufälligen Kennung, ohne deinen Namen und ohne E-Mail-Adresse.
• Eine anonyme Nutzungsstatistik gibt es nur, wenn du zustimmst. Ausschalten kannst du sie jederzeit in den Einstellungen der App.
• Kein Tracking, keine Werbung, keine Weitergabe deiner Daten zu Werbezwecken.
• Diese Website liegt in Frankfurt am Main, die Statistik bei TelemetryDeck in der EU. Die Kaufprüfung bei RevenueCat läuft über Server in den USA, abgesichert durch Standardvertragsklauseln.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Name

Nico Reinhold

Geschäftsbezeichnung

LemonSoftware (Einzelunternehmen)

Anschrift

Ringstraße 142
27572 Bremerhaven
Deutschland

E-Mail

support(ohne diesen Zusatz)@lemonsoftware.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt. § 38 BDSG verlangt das erst ab zwanzig ständig mit Verarbeitung beschäftigten Personen; diese Schwelle erreicht ein Einzelunternehmen nicht.

2. Grundsätzliches

Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen. Wir verarbeiten sie nur, wenn es eine Rechtsgrundlage dafür gibt. In Frage kommen hier:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag, etwa wenn du Plus kaufst, die App nutzt oder uns zu einem Kauf schreibst.
• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, hier für die Nutzungsstatistik.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, etwa am sicheren Betrieb dieser Website und daran, Anfragen zu beantworten.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, etwa Aufbewahrungsfristen.

Auf deinem Gerät speichert oder liest die App nur, was für die Funktionen nötig ist, die du nutzt – etwa deine Spielerliste oder den Stand deines Kaufs (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Nutzungsstatistik fragen wir vorher (§ 25 Abs. 1 TDDDG).

3. Diese Website

3.1 Server-Logfiles

Beim Aufruf der Seite überträgt dein Browser technisch notwendige Daten, die unser Hoster in Logdateien speichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-Adresse und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Logdaten werden nach sieben Tagen gelöscht oder um die IP-Adresse gekürzt.

3.2 Hosting

Diese Website wird gehostet bei Living-Bots.net, Inhaber Oliver Horscht, SYNLINQ c/o Living-Bots.net, Hanauer Landstraße 328–330, 60314 Frankfurt am Main. Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Server stehen im Rechenzentrum maincubes in Frankfurt am Main, das nach ISO 27001 zertifiziert ist. Die Daten dieser Website verlassen dabei weder Deutschland noch die Europäische Union.

3.3 Keine Cookies, kein Tracking

Wir setzen weder Cookies noch vergleichbare Techniken ein, die eine Einwilligung nach § 25 TDDDG erfordern würden. Es gibt keine Analyse- oder Marketing-Werkzeuge, keine Einbindung sozialer Netzwerke und keine externen Schriftarten – alle Dateien liegen auf unserem eigenen Server. Deshalb siehst du hier auch kein Einwilligungsbanner.

Ein kleines Skript von unserem Server macht E-Mail-Adressen anklickbar und holt für das Kontaktformular einen Zeitstempel (siehe 3.4). Es speichert nichts in deinem Browser. Links zum App Store, zu Apple oder zu kenn-dein-limit.de führen auf fremde Seiten; erst wenn du ihnen folgst, gelten dort deren Datenschutzbestimmungen.

3.4 Kontaktformular

Über das Formular unter Hilfe & Kontakt schickst du uns deine E-Mail-Adresse, dein Anliegen und deine Nachricht, freiwillig auch deinen Namen, dein Gerät und die App-Version. Ein Skript auf unserem Server prüft die Angaben und schickt sie per E-Mail an unser Postfach. Auf dem Webserver selbst bleibt nichts davon liegen: keine Datenbank, keine Datei. Deine IP-Adresse steht nicht in der E-Mail; sie landet nur im Logfile aus 3.1.

Gegen Spam nutzen wir zwei Mittel ohne Cookies und ohne fremde Dienste: ein für Menschen unsichtbares Feld, das leer bleiben muss, und eine Zeitsperre. Dafür bekommt das Formular einen von unserem Server signierten Zeitstempel; Nachrichten, die schneller als in drei Sekunden abgeschickt werden, nehmen wir nicht an. Der Zeitstempel enthält keine Angaben über dich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder die Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Anfragen zu beantworten. Die Nachricht löschen wir, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

3.5 E-Mail

Schreibst du uns direkt eine E-Mail, gilt dasselbe: Wir verarbeiten deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten, und löschen sie, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

4. Die App Pass It

4.1 Kein Konto

Pass It funktioniert ohne Registrierung und ohne Anmeldung. Wir kennen weder deinen Namen noch deine E-Mail-Adresse, solange du uns nicht schreibst.

4.2 Daten auf deinem Gerät

Was du in der App einträgst und einstellst, speichert sie nur auf deinem iPhone:

• Spielernamen und gespeicherte Crews,
• Einstellungen wie Strafmodus, ausgeblendete Inhalte, Strafen-Tempo, Töne und die zuletzt gewählten Decks,
• deine Antworten beim ersten Start (wie viele ihr seid, welche Stimmung),
• welche Karten zuletzt dran waren, damit sie sich nicht so schnell wiederholen,
• an welchen Tagen eine Runde zu Ende gespielt wurde, damit die App nur selten um eine Bewertung bittet,
• deine Entscheidung zur Nutzungsstatistik,
• die zufällige Kennung für Käufe und der zuletzt bekannte Stand deines Kaufs (siehe 4.3), damit Plus auch ohne Netz freigeschaltet bleibt.

Bis auf das, was in 4.3 und 4.4 beschrieben ist, verlassen diese Daten dein Gerät nicht, und wir haben keinen Zugriff darauf. Spielernamen und Crews bleiben immer auf dem Gerät. Sie stecken höchstens in deiner eigenen Gerätesicherung (iCloud-Backup oder Computer), wenn du sie eingeschaltet hast. Löschen kannst du sie in der App – Spieler über das ✕ am Namen, Crews per Wischen – oder vollständig, indem du die App entfernst.

4.3 Käufe und Plus

Plus kaufst du im App Store. Die Zahlung wickelt Apple ab, und zwar in eigener Verantwortung (siehe Abschnitt 5). Von Apple bekommen wir weder deinen Namen noch deine Apple-ID, deine Anschrift oder deine Zahlungsdaten.

Damit die App weiß, ob Plus aktiv ist, nutzen wir den Dienst RevenueCat. Beim ersten Start legt die App dafür eine zufällige, anonyme Nutzerkennung an, die mit keiner Person verknüpft ist. An RevenueCat gehen:

• diese zufällige Nutzerkennung,
• Kaufdaten: welches Produkt, wann gekauft oder verlängert, Preis und Währung, die Transaktionsnummern von Apple und der Status des Abos,
• Geräte- und App-Infos: Gerätemodell, iOS-Version, App-Version, bevorzugte Sprachen, das Land deines App-Store-Kontos und die Kennung für App-Anbieter, die iOS vergibt (identifierForVendor) – eine zufällige Gerätekennung, die nur für Apps desselben Anbieters gilt,
• technisch bei jeder Verbindung deine IP-Adresse.

Die App fragt RevenueCat bei jedem Start und beim Öffnen der Plus-Ansicht, ob Plus aktiv ist und welche Angebote es gibt – auch wenn du nie etwas kaufst. Ohne diese Abfrage könnte sie Plus nicht freischalten, Käufe nicht prüfen und „Käufe wiederherstellen“ nicht anbieten. Im Dashboard von RevenueCat sehen wir die Käufe je zufälliger Kennung und zusammengefasste Zahlen wie Umsatz und Anzahl der Abos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der App und Abwicklung deines Kaufs; für die zusammengefassten Zahlen Art. 6 Abs. 1 lit. f DSGVO.

4.4 Anonyme Nutzungsstatistik (nur mit Einwilligung)

Ob Pass It eine Nutzungsstatistik sendet, entscheidest du. Beim ersten Start fragt die App einmal: „Hilfst du uns, die App besser zu machen?“ – mit zwei gleichwertigen Knöpfen. Nur nach „Ja, gern“ startet das Statistik-Werkzeug von TelemetryDeck überhaupt. Ohne Antwort oder mit „Nein, danke“ wird nichts gesendet. Wir wollen damit verstehen, welche Modi gespielt werden, wo es hakt und ob sich die App auf allen Geräten gut bedienen lässt.

Gesendet werden feste Ereignisse aus der App, nur mit Zahlen und festen Kategorien:

• Start abgeschlossen: gewählter Strafmodus, Gruppengröße, Stimmung, ob übersprungen,
• Runde gestartet: Modus, Zahl der Spieler, gewählte Decks, Strafmodus, ob Plus aktiv ist,
• Runde beendet: Modus, Zahl der Karten bzw. Drehungen, eingesetzte Joker, Dauer in groben Stufen (etwa 15–30 Minuten), beim Glücksrad die zu schwachen Würfe,
• Partybericht geteilt: Modus, Zahl der Spieler und der Auszeichnungen,
• Plus-Ansicht gezeigt, geschlossen oder nicht geladen (mit Anlass und Zahl der Angebote); Kauf begonnen, abgeschlossen, abgebrochen oder fehlgeschlagen (mit Plan, etwa Jahresabo); Ergebnis von „Käufe wiederherstellen“,
• einzelne Tipps: Spielergrenze erreicht, Plus-Hinweis gezeigt oder angetippt, Crew gespeichert oder geladen, „App bewerten“, „App weiterempfehlen“, „Feedback senden“.

Das Werkzeug von TelemetryDeck schickt automatisch mit:

• App-Version und Build, Herkunft der Installation (App Store oder TestFlight),
• Gerätemodell, Betriebssystem und Version, Prozessorarchitektur, Bildschirmgröße und Auflösung, Ausrichtung,
• Sprache, Region, Zeitzone, Dunkelmodus und Schreibrichtung,
• Einstellungen der Bedienungshilfen wie Schriftgröße, fette Schrift oder „Bewegung reduzieren“,
• Zeitpunkt des Ereignisses (Datum, Wochentag, Stunde),
• Nutzungsdauer: Beginn einer Sitzung, Zahl und durchschnittliche Länge der Sitzungen, an wie vielen Tagen die App genutzt wurde, Datum der ersten Nutzung,
• eine zufällige Sitzungskennung, die bei jedem Start neu entsteht,
• eine zufällige Gerätekennung: die Kennung für App-Anbieter, die iOS vergibt (identifierForVendor). Sie wird schon auf deinem iPhone mit SHA-256 gehasht und bei TelemetryDeck mit einem geheimen Wert ein zweites Mal. So lassen sich Ereignisse desselben Geräts zusammenzählen, aber weder wir noch TelemetryDeck können daraus auf dich oder dein Gerät schließen.

Nicht gesendet werden Spielernamen, Crew-Namen, Kartentexte, dein Standort, deine Kontakte, Fotos oder die Werbe-ID deines Geräts. Deine IP-Adresse wird für die Verbindung gebraucht; TelemetryDeck speichert sie nach eigenen Angaben nicht. Für die Sitzungszahlen legt das Werkzeug ein paar Zähler auf deinem Gerät ab.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Einstellungen (Zahnrad) › Privatsphäre › „Anonyme Nutzungsstatistik“ ausschalten. Die App beendet TelemetryDeck dann sofort und sendet nichts mehr.

4.5 Partybericht teilen und Bild sichern

Am Ende einer Runde erstellt die App einen Partybericht mit euren Namen, Punkten und Auszeichnungen. Das Bild entsteht auf deinem iPhone. Teilst du es, öffnet sich das Teilen-Menü von iOS: Wohin es geht, entscheidest du, und dort gelten die Bedingungen der App, die du wählst. Sicherst du es in deinen Fotos, fragt iOS vorher um Erlaubnis; die App darf dabei nur Bilder hinzufügen, nicht deine Mediathek lesen. Wir bekommen dabei nichts.

4.6 Feedback per E-Mail aus der App

Unter Einstellungen › „Pass It unterstützen“ › „Feedback senden“ öffnet sich das Mail-Programm deines iPhones mit unserer Adresse. Betreff und Text sind vorbereitet und enthalten App-Version, Build, Gerätemodell und iOS-Version; du siehst alles vorher und kannst es ändern oder löschen. Gesendet wird erst, wenn du auf „Senden“ tippst. Ist kein Mail-Konto eingerichtet, kopiert die App nur unsere Adresse in die Zwischenablage. Deine Nachricht behandeln wir wie eine Kontaktanfrage (3.4 und 3.5).

4.7 Bewertung und Links

Nach einer Runde bittet die App gelegentlich über den Bewertungsdialog von Apple um eine Bewertung; ob er erscheint und was mit deiner Bewertung passiert, bestimmt Apple. „App bewerten“ öffnet den App Store, „App weiterempfehlen“ das Teilen-Menü von iOS. Links zu kenn-dein-limit.de, zu dieser Website und zu Apples Lizenzvertrag öffnen sich im Browser; dort gelten die Datenschutzbestimmungen der jeweiligen Seite.

4.8 Kein Tracking, keine Werbung

Pass It zeigt keine Werbung, verfolgt dich nicht über Apps und Websites anderer Anbieter hinweg und liest die Werbe-ID deines Geräts nicht aus. Deshalb fragt die App auch nicht nach der Erlaubnis zum Tracking (App Tracking Transparency). Standort, Kontakte, Kamera und Mikrofon nutzt die App nicht.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Zugriff haben nur folgende Stellen:

RevenueCat im Einzelnen

Vertragspartner ist die RevenueCat, Inc. mit Sitz in den USA. Grundlage ist das Data Processing Addendum von RevenueCat in der Fassung ab August 2026. Es bezieht die Standardvertragsklauseln der EU-Kommission ein (Durchführungsbeschluss (EU) 2021/914, Modul 2 – Verantwortlicher an Auftragsverarbeiter). Damit besteht für die Übermittlung in die USA eine geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO.

RevenueCat betreibt den Dienst auf Servern von Amazon Web Services und setzt weitere Unterauftragsverarbeiter ein, die laut Data Processing Addendum fast alle in den USA sitzen. Die jeweils aktuelle Liste steht im Data Processing Addendum.

TelemetryDeck im Einzelnen

TelemetryDeck ist ein Statistikdienst aus Augsburg. Mit der TelemetryDeck GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Teil ihrer Nutzungsbedingungen. Die Nutzungsdaten liegen nach Angaben von TelemetryDeck ausschließlich in der EU, im Wesentlichen auf Servern von Hetzner in Nürnberg; einzelne Teile der Infrastruktur laufen derzeit noch in Rechenzentren in Amsterdam und Frankfurt am Main. Wir sehen die Daten nur zusammengefasst; einzelne Ereignisse lassen sich wegen der doppelt gehashten Kennung keiner Person zuordnen.

Apple im Einzelnen

Apple betreibt den App Store, wickelt Käufe und Abos ab und stellt Funktionen von iOS bereit, etwa das Teilen-Menü, das Mail-Programm und den Bewertungsdialog. Dafür ist Apple selbst verantwortlich; es gilt die Datenschutzrichtlinie von Apple. Apple stellt uns in App Store Connect nur zusammengefasste Zahlen bereit, etwa Downloads und Umsätze und – wenn du auf deinem iPhone die Weitergabe an Entwickler erlaubt hast – Absturzberichte und Nutzungszahlen. Einzelne Personen können wir daraus nicht erkennen.

Verarbeitung außerhalb der EU

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützen wir das auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Das betrifft RevenueCat. Eine Kopie der Garantien erhältst du auf Anfrage.

6. Speicherdauer

Möchtest du, dass wir deine Kaufdaten bei RevenueCat löschen, schreib uns und nenn die Bestellnummer aus Apples E-Mail-Beleg; darüber können wir den Kauf finden. Danach legt „Käufe wiederherstellen“ einen neuen Datensatz an, falls du Plus weiter nutzen möchtest.

7. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher oder unvollständiger Angaben (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze Mail an support(ohne diesen Zusatz)@lemonsoftware.de genügt. Wir antworten innerhalb eines Monats. Weil Pass It ohne Konto auskommt, können wir Daten aus der App meist keiner Person zuordnen (Art. 11 DSGVO). Hilf uns dann mit einem Hinweis wie der Bestellnummer eines Kaufs, und wir tun, was möglich ist.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land deines Aufenthaltsorts oder am Ort unseres Sitzes. Für uns zuständig ist:

Behörde

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen

Anschrift

Georgstraße 122–124
27570 Bremerhaven

E-Mail

office@datenschutz.bremen.de

Telefon

0471 596-2010

8. Bereitstellung der Daten

Für die App musst du keine Daten über dich angeben. Spielernamen braucht ihr, damit die Karten euch ansprechen – sie bleiben auf deinem Gerät. Ohne die Verbindung zu RevenueCat lässt sich Plus nicht kaufen oder wiederherstellen; die kostenlosen Inhalte funktionieren auch offline. Die Nutzungsstatistik ist freiwillig. Damit wir auf eine Anfrage antworten können, brauchen wir deine E-Mail-Adresse.

9. Sicherheit

Die Verbindungen zu dieser Website, zu RevenueCat und zu TelemetryDeck sind per TLS verschlüsselt. Das Kontaktformular schickt deine Nachricht nur an unser Postfach und legt auf dem Webserver keine Kopie an.

10. Kinder und Jugendliche

Pass It richtet sich ausschließlich an Erwachsene ab 18 Jahren. Beim ersten Start bestätigen alle in der Runde, dass sie volljährig sind. Wissentlich verarbeiten wir keine Daten von Minderjährigen.

11. Änderungen dieser Erklärung

Entwickelt sich die App weiter, passen wir diesen Text an. Es gilt jeweils die hier veröffentlichte Fassung.

Wer hinter Pass It steht, steht im Impressum.