SpicyAb 18

Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf dieser Website und in der Spicy App (iOS und Android).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Louis Maurice Dietl (Spicy — eine App von ONSTUDIO)
Am Schoolkamp 104
46238 Bottrop
E-Mail: support@spicyapp.de

2. Überblick

Diese Website ist eine rein informative Seite zur Spicy App. Sie verwendet keine Cookies, kein Tracking und keine Analyse-Dienste. Auch die App kommt ohne Werbe-, Analyse- und Tracking-Dienste aus. Viele Inhalte der App bleiben ausschließlich auf deinem Gerät (siehe Abschnitt 10); verarbeitet werden darüber hinaus nur die Daten, die für Konto, Käufe, Synchronisation und einzelne Spielfunktionen nötig sind.

3. Hosting bei Hetzner und Server-Logfiles

Diese Website und die Server der App werden gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland („Hetzner"). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet auf Servern in Deutschland statt.

Beim Aufruf der Website oder der App-Schnittstellen verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles):

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb von Website und App. Die Logfiles werden nach [SPEICHERDAUER, Z. B. 7 TAGEN] automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

4. Nutzerkonto in der App

Für einige Funktionen der App benötigst du ein Konto. Zur Anmeldung stehen zwei Wege zur Verfügung:

Zusätzlich speichern wir Profildaten, die du selbst angibst (Vorname, Geburtsdatum). Das Geburtsdatum dient der Prüfung der Volljährigkeit — die App richtet sich ausschließlich an Personen ab 18 Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Altersprüfung Art. 6 Abs. 1 lit. c und f DSGVO (Jugendschutz). Die Anmeldung wird über Sitzungs-Token abgesichert, die verschlüsselt auf deinem Gerät gespeichert werden.

5. E-Mail-Versand über Resend

Für den Versand von Bestätigungscodes (Registrierung, Passwort-Zurücksetzen) sowie für Antworten auf In-App-Feedback nutzen wir den Dienst Resend (Resend, Inc., San Francisco, Kalifornien, USA). Dabei werden deine E-Mail-Adresse und der jeweilige Mail-Inhalt (beim Feedback: deine Nachricht, App-Version und Plattform) an Resend übermittelt. Resend verarbeitet diese Daten ausschließlich zum Versand in unserem Auftrag und gibt sie nicht an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kontoverwaltung) bzw. lit. f DSGVO (Bearbeitung deines Feedbacks). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. In-App-Käufe und Abonnements (RevenueCat)

Käufe und Abonnements in der App werden über die Bezahlsysteme von Apple (App Store) bzw. Google (Google Play) abgewickelt. Wir erhalten dabei keine Zahlungsdaten wie Kreditkartennummern; verantwortlich für die Zahlungsabwicklung sind Apple bzw. Google nach deren eigenen Datenschutzbestimmungen.

Zur Verwaltung und Prüfung von Käufen und Abo-Status nutzen wir den Dienst RevenueCat (RevenueCat, Inc., San Francisco, Kalifornien, USA). RevenueCat verarbeitet dabei in unserem Auftrag eine pseudonyme Nutzer-Kennung, Transaktions- und Abo-Informationen der Stores (z. B. Produkt, Kaufzeitpunkt, Laufzeit, Store-Quittung) sowie technische Angaben wie App-Version und Plattform. RevenueCat gibt diese Daten nicht an Dritte weiter und verwendet sie nicht für eigene Zwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Spracherkennung im Spiel „Talk Dirty" (OpenAI)

Das Spiel „Talk Dirty" bietet eine optionale Sprachfunktion. Wenn du sie nutzt und der Mikrofonaufnahme zustimmst, wird deine Audioaufnahme zur Umwandlung in Text (Transkription) an OpenAI (OpenAI Ireland Ltd, Dublin, Irland) übermittelt. OpenAI verarbeitet die Aufnahme ausschließlich zur Transkription in unserem Auftrag; die Daten werden nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Aufnahme wird für die Transkription nicht dauerhaft gespeichert. Nur wenn du eine Spielrunde ausdrücklich speicherst, legen wir das Transkript und optional die Aufnahme deinem Konto zugeordnet auf unseren Servern ab — bis du sie oder dein Konto löschst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du die Funktion nicht mehr nutzt bzw. gespeicherte Runden löschst.

8. Spielinhalte und Synchronisation

Einige Spiele speichern Daten deinem Konto zugeordnet auf unseren Servern (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO):

9. Kartenanzeige (OpenStreetMap)

Im Spiel „Love Log" kannst du Orte auf einer Karte markieren. Die Kartenkacheln und die Ortssuche werden von Servern der OpenStreetMap Foundation (Großbritannien) geladen. Dabei werden deine IP-Adresse und die Suchanfrage bzw. der Kartenausschnitt an OpenStreetMap übertragen — aber nur, wenn du die Kartenfunktion aktiv nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

10. Daten, die nur auf deinem Gerät bleiben

Viele Inhalte der App werden ausschließlich lokal gespeichert und nicht an uns übertragen, darunter:

Berechtigungen wie Kamera, Fotobibliothek, Mikrofon und Standort fragt die App nur an, wenn du die jeweilige Funktion nutzt; du kannst sie in den Systemeinstellungen jederzeit entziehen.

11. Kontaktaufnahme

Wenn du uns per E-Mail oder über das In-App-Feedback kontaktierst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Speicherdauer und Konto-Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Wenn du dein Konto löschst, werden die deinem Konto zugeordneten Daten (Profil, Spielstände, gespeicherte Runden, Synchronisationsdaten) gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Deine Rechte

Du hast uns gegenüber folgende Rechte bezüglich deiner Daten:

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.