Datenschutzrichtlinie

Nice Guess („wir", „unser" oder „uns") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Daten erheben, verwenden und schützen, wenn Sie unser mobiles Quizspiel nutzen.

1. Welche Daten wir erheben

1.1 Kontodaten

Bei der Kontoerstellung erheben wir:

• Nickname — Ihr öffentlicher Anzeigename (erforderlich)
• Passwort — Sicher gespeichert mittels bcrypt-Verschlüsselung (erforderlich)
• E-Mail — Nur wenn Sie diese freiwillig angeben (optional, siehe unten)
• Spracheinstellung — Ihre gewählte Oberflächensprache

1.2 E-Mail-Adresse (Optional)

Sie können optional eine E-Mail-Adresse mit Ihrem Konto verknüpfen. Dies ist vollständig freiwillig und kann jederzeit in den Einstellungen erfolgen.

Wofür die E-Mail verwendet wird:

• Passwort-Wiederherstellung — Passwort zurücksetzen bei Vergessen
• Support-Kommunikation — Kontakt bezüglich Ihres Kontos

Wofür die E-Mail NICHT verwendet wird:

• Marketing- oder Werbe-E-Mails
• Weitergabe an Dritte (außer für die Zustellung von Passwort-Reset-Codes)
• Werbung oder Profiling

Ihre Kontrolle: Sie können Ihre E-Mail jederzeit in Einstellungen → Konto hinzufügen, ändern oder entfernen. Das Entfernen der E-Mail löscht Ihr Konto nicht.

1.3 Anmeldung über Drittanbieter (OAuth)

Wenn Sie sich über Google, Apple oder Telegram anmelden, erhalten wir:

• Name oder Anzeigename — wird als Ihr anfänglicher Nickname verwendet (änderbar)
• E-Mail-Adresse — zur Kontoidentifikation und Passwort-Wiederherstellung
• Anbieter-Benutzer-ID — eine eindeutige Kennung zur Kontoverknüpfung

Wir erhalten kein Passwort von diesen Anbietern. Wir veröffentlichen nichts auf Ihren sozialen Konten und greifen auf keine Daten zu, die über das oben Genannte hinausgehen.

1.4 Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, erheben wir:

• Geräte-Push-Token — eine eindeutige Kennung, die von Apple (APNs) oder Google (FCM) ausgestellt wird, um Benachrichtigungen an Ihr Gerät zu senden

Push-Tokens werden ausschließlich verwendet, um Sie über Spielereignisse zu benachrichtigen (Ihr Zug, Herausforderungen von Freunden, Spielergebnisse). Sie können Benachrichtigungen jederzeit in Ihren Geräteeinstellungen deaktivieren.

1.5 Spieldaten

Wir erheben automatisch Spielinformationen:

• Spielverlauf (Siege, Niederlagen, Unentschieden)
• Leistungsstatistiken nach Kategorie
• Bewertungspunktzahl (ELO-basiert)
• Erfolge und freigeschaltete Avatare
• Freundschaftsverbindungen

1.6 Einladungssystem

Wenn Sie Freunde über die App einladen:

• Wir erstellen einen Einweg-Hash von Telefonnummern mittels SHA-256
• Tatsächliche Telefonnummern werden niemals an unsere Server übertragen
• Hashes werden ausschließlich zur Verfolgung des Einladungsstatus verwendet
• Kontaktnamen und andere Details bleiben auf Ihrem Gerät

1.7 Absturzberichte & Diagnose

Zur Verbesserung der App-Stabilität verwenden wir Sentry (einen Drittanbieter-Fehlerüberwachungsdienst) zur Erhebung von:

• Absturzprotokolle — Stack-Traces und Fehlermeldungen bei App-Abstürzen oder Fehlern
• Geräteinformationen — Gerätemodell, Betriebssystemversion, App-Version
• Benutzer-ID — zur Zuordnung von Fehlern zu Konten (keine E-Mail oder Nickname wird gesendet)

Absturzdaten werden nur in der Produktion erhoben (nicht während der Entwicklung). Sie werden ausschließlich zur Identifikation und Behebung von Fehlern verwendet. Sentry verarbeitet Daten in der EU (Frankfurt). Siehe Sentrys Datenschutzrichtlinie.

2. Wie wir Ihre Daten verwenden

3. Datenspeicherung und Sicherheit

3.1 Wo wir Daten speichern

• Serverstandort: Hetzner Cloud, Germany (EU)
• Datenbank: PostgreSQL mit Verschlüsselung im Ruhezustand
• Passwörter: bcrypt-Hashing (werden niemals im Klartext gespeichert)

3.2 Sicherheitsmaßnahmen

• HTTPS/TLS-Verschlüsselung für die gesamte Datenübertragung
• JWT-Tokens mit 7-tägiger Gültigkeitsdauer
• Ratenbegrenzung bei Authentifizierungsendpunkten
• Kontosperrung nach 5 fehlgeschlagenen Anmeldeversuchen
• CAPTCHA-Schutz gegen automatisierte Angriffe

4. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir geben Daten nur in folgenden Fällen weiter:

• An andere Spieler: Ihr Nickname, Avatar und Ihre Spielstatistiken sind für Gegner und Freunde sichtbar
• Gesetzliche Anforderungen: Wenn gesetzlich vorgeschrieben oder durch gültiges Rechtsverfahren erforderlich
• Dienstleister:
  • E-Mail-Zustelldienste (für OTP-Codes) — erhalten nur Ihre E-Mail-Adresse
  • Sentry (Absturzberichte) — erhält Absturzprotokolle, Geräteinformationen und anonymisierte Benutzer-ID
  • Expo Push Service / APNs / FCM — erhält Geräte-Push-Tokens zur Zustellung von Benachrichtigungen

5. Rechtsgrundlage der Verarbeitung (DSGVO Art. 6)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

6. Ihre Rechte (DSGVO)

Als betroffene Person in der EU haben Sie folgende Rechte:

• Auskunft (Art. 15): Fordern Sie eine Kopie Ihrer Daten an, indem Sie uns kontaktieren
• Berichtigung (Art. 16): Aktualisieren Sie Ihren Avatar, Ihre Sprache und E-Mail in den App-Einstellungen
• Löschung (Art. 17): Löschen Sie Ihr Konto unter Profil → Einstellungen → Konto löschen
• Datenübertragbarkeit (Art. 20): Fordern Sie Ihre Daten in maschinenlesbarem Format an
• Widerspruch (Art. 21): Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf der Einwilligung (Art. 7): Widerrufen Sie Ihre Einwilligung jederzeit — für E-Mail gehen Sie zu Einstellungen → Konto → E-Mail entfernen

Um diese Rechte auszuüben, kontaktieren Sie uns unter support@niceguess.app

Einwohner Kaliforniens (CCPA)

Als Einwohner Kaliforniens haben Sie zusätzliche Rechte gemäß dem California Consumer Privacy Act:

• Recht auf Auskunft: Anfrage, welche personenbezogenen Daten wir erheben und wie sie verwendet werden
• Recht auf Löschung: Anfrage zur Löschung Ihrer personenbezogenen Daten
• Recht auf Widerspruch: Wir verkaufen keine personenbezogenen Daten, daher gilt dieses Recht nicht
• Recht auf Nichtdiskriminierung: Wir diskriminieren Sie nicht für die Ausübung Ihrer Datenschutzrechte

Recht auf Beschwerde

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen. Für Nutzer in Deutschland sind die zuständigen Behörden die Landesdatenschutzbeauftragten. Eine Liste finden Sie unter: www.bfdi.bund.de

7. Internationale Datenübermittlung

Ihre Kerndaten bleiben in der EU. Unsere Server befinden sich in Deutschland (Hetzner Cloud, Nürnberg). Ihre Kontodaten, Spielstatistiken und E-Mail werden ausschließlich innerhalb der EU verarbeitet und gespeichert.

Einige Daten werden mit Drittanbieterdiensten geteilt, die diese möglicherweise außerhalb des EWR verarbeiten:

• Sentry (Absturzberichte) — EU-Rechenzentrum (Frankfurt)
• Apple Push Notification Service / Firebase Cloud Messaging — Geräte-Push-Tokens werden von Apple (USA) und Google (USA) gemäß Standardvertragsklauseln verarbeitet
• Google / Apple / Telegram — OAuth-Authentifizierungsdaten werden vom jeweiligen Anbieter verarbeitet

8. Datenspeicherung

• Aktive Konten: Daten werden aufbewahrt, solange das Konto besteht
• E-Mail: Aufbewahrt, bis Sie sie entfernen oder Ihr Konto löschen
• Gelöschte Konten: Alle Daten (einschließlich E-Mail) werden innerhalb von 30 Tagen entfernt
• Spielverlauf: Nach Kontolöschung anonymisiert
• Einladungs-Hashes: Nach 90 Tagen gelöscht
• Push-Tokens: Gelöscht, wenn Benachrichtigungen deaktiviert oder das Konto gelöscht wird
• Absturzprotokolle (Sentry): Automatisch nach 90 Tagen gelöscht

9. Datenschutz für Kinder

Nice Guess ist für Nutzer ab 16 Jahren bestimmt.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter support@niceguess.app und wir werden diese löschen.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie durch:

• Veröffentlichung einer Mitteilung in der App
• Aktualisierung des Datums „Zuletzt aktualisiert" oben

Die fortgesetzte Nutzung von Nice Guess nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

11. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder Ihren Daten kontaktieren Sie uns:

• E-Mail: support@niceguess.app