SpicyAb 18

Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf dieser Website und in der Spicy App (iOS und Android).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Louis Maurice Dietl (Spicy — eine App von ONSTUDIO)
Am Schoolkamp 104
46238 Bottrop
E-Mail: support@spicyapp.de

2. Überblick

Diese Website ist eine rein informative Seite zur Spicy App. Sie verwendet keine Cookies, kein Tracking und keine Analyse-Dienste. Auch die App kommt ohne Werbe-, Analyse- und Tracking-Dienste Dritter aus. Um die App zu verbessern, betreiben wir eine eigene Nutzungsstatistik auf unseren Servern in Deutschland (siehe Abschnitt 8). Viele Inhalte der App bleiben ausschließlich auf deinem Gerät (siehe Abschnitt 10); verarbeitet werden darüber hinaus nur die Daten, die für Konto, Käufe, Synchronisation und einzelne Spielfunktionen nötig sind.

3. Hosting bei Hetzner und Server-Logfiles

Diese Website und die Server der App werden gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland („Hetzner"). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet auf Servern in Deutschland statt.

Beim Aufruf der Website oder der App-Schnittstellen verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles):

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb von Website und App. Die Logfiles werden nach [SPEICHERDAUER, Z. B. 7 TAGEN] automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

4. Nutzerkonto in der App

Für einige Funktionen der App benötigst du ein Konto. Zur Anmeldung stehen zwei Wege zur Verfügung:

Zusätzlich speichern wir Profildaten, die du selbst angibst (Vorname, Geburtsdatum). Das Geburtsdatum dient der Prüfung der Volljährigkeit — die App richtet sich ausschließlich an Personen ab 18 Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Altersprüfung Art. 6 Abs. 1 lit. c und f DSGVO (Jugendschutz). Die Anmeldung wird über Sitzungs-Token abgesichert, die verschlüsselt auf deinem Gerät gespeichert werden.

5. E-Mail-Versand über Resend

Für den Versand von Bestätigungscodes (Registrierung, Passwort-Zurücksetzen) sowie für Antworten auf In-App-Feedback nutzen wir den Dienst Resend (Resend, Inc., San Francisco, Kalifornien, USA). Dabei werden deine E-Mail-Adresse und der jeweilige Mail-Inhalt (beim Feedback: deine Nachricht, App-Version und Plattform) an Resend übermittelt. Resend verarbeitet diese Daten ausschließlich zum Versand in unserem Auftrag und gibt sie nicht an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kontoverwaltung) bzw. lit. f DSGVO (Bearbeitung deines Feedbacks). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. In-App-Käufe und Abonnements (RevenueCat)

Käufe und Abonnements in der App werden über die Bezahlsysteme von Apple (App Store) bzw. Google (Google Play) abgewickelt. Wir erhalten dabei keine Zahlungsdaten wie Kreditkartennummern; verantwortlich für die Zahlungsabwicklung sind Apple bzw. Google nach deren eigenen Datenschutzbestimmungen.

Zur Verwaltung und Prüfung von Käufen und Abo-Status nutzen wir den Dienst RevenueCat (RevenueCat, Inc., San Francisco, Kalifornien, USA). RevenueCat verarbeitet dabei in unserem Auftrag eine pseudonyme Nutzer-Kennung, Transaktions- und Abo-Informationen der Stores (z. B. Produkt, Kaufzeitpunkt, Laufzeit, Store-Quittung) sowie technische Angaben wie App-Version und Plattform. RevenueCat gibt diese Daten nicht an Dritte weiter und verwendet sie nicht für eigene Zwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

RevenueCat übermittelt uns außerdem Kauf- und Abo-Ereignisse (z. B. Kauf, Verlängerung, Kündigung, Ablauf, Produkt, Preis, Währung, Zeitpunkt und die pseudonyme Nutzer-Kennung). Wir speichern sie, um deinen Abo-Status zu verwalten und Umsätze auszuwerten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; berechtigtes Interesse ist die wirtschaftliche Auswertung unseres Angebots). Wenn du dein Konto löschst, entfernen wir die Nutzer-Kennung aus diesen Datensätzen; übrig bleiben Kaufdaten ohne Bezug zu deiner Person.

7. Spielinhalte und Synchronisation

Einige Spiele speichern Daten deinem Konto zugeordnet auf unseren Servern (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO):

8. Nutzungsstatistik (eigene Auswertung)

Um die App zu verbessern — etwa um zu erkennen, welche Spiele genutzt werden, an welcher Stelle Nutzer aussteigen und welche Inhalte gut ankommen — werten wir aus, wie die App verwendet wird. Dafür setzen wir keine Analyse- oder Werbedienste Dritter ein: Die Daten gehen ausschließlich an unsere eigenen Server bei Hetzner in Deutschland (siehe Abschnitt 3). Wir geben sie nicht weiter und nutzen sie nicht für Werbung. Die Auswertung besteht aus zwei voneinander getrennten Teilen.

a) Pseudonyme Nutzungsdaten

b) Anonyme Inhaltsstatistik

Zusätzlich zählen wir, wie oft einzelne Inhalte — z. B. Positionen, Karten, Fantasien oder Bucket-List-Aufgaben — angezeigt, gezogen, übersprungen oder abgehakt werden. Diese Daten übertragen wir ohne Konto-, Installations- oder Sitzungskennung. Sie tragen nur eine zufällige Kennung, die die App jeden Tag neu erzeugt, ein taggenaues Datum und grobe Gruppenangaben (Altersgruppe, Konstellation, Modus, Plattform, App-Version). Die IP-Adresse wird nicht zusammen mit diesen Daten gespeichert. Wir ordnen diese Daten keiner Person zu und speichern keine Kennung, mit der das möglich wäre. Soweit bei der Übertragung kurzzeitig technische Daten wie die IP-Adresse verarbeitet werden (Schutz vor Missbrauch), ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

c) Speicherdauer

Einzelne Ereignisse löschen wir nach 90 Tagen. Angaben zu Sitzungen und Installationen löschen wir 13 Monate nach der letzten Nutzung. Danach bleiben nur zusammengefasste Tageswerte (z. B. „120 Starts von Spiel X am 3. Oktober") ohne Bezug zu einzelnen Personen. Wenn du dein Konto löschst, löschen wir die deinem Konto zugeordneten Nutzungsdaten sofort.

9. Kartenanzeige (OpenStreetMap)

Im Spiel „Love Log" kannst du Orte auf einer Karte markieren. Die Kartenkacheln und die Ortssuche werden von Servern der OpenStreetMap Foundation (Großbritannien) geladen. Dabei werden deine IP-Adresse und die Suchanfrage bzw. der Kartenausschnitt an OpenStreetMap übertragen — aber nur, wenn du die Kartenfunktion aktiv nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

10. Daten, die nur auf deinem Gerät bleiben

Viele Inhalte der App werden ausschließlich lokal gespeichert und nicht an uns übertragen, darunter:

Berechtigungen wie Kamera, Fotobibliothek, Mikrofon und Standort fragt die App nur an, wenn du die jeweilige Funktion nutzt; du kannst sie in den Systemeinstellungen jederzeit entziehen.

11. Kontaktaufnahme

Wenn du uns per E-Mail oder über das In-App-Feedback kontaktierst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Speicherdauer und Konto-Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Wenn du dein Konto löschst, werden die deinem Konto zugeordneten Daten (Profil, Spielstände, gespeicherte Runden, Synchronisationsdaten, Nutzungsdaten) gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Speicherfristen der Nutzungsstatistik siehe Abschnitt 8.

13. Deine Rechte

Du hast uns gegenüber folgende Rechte bezüglich deiner Daten:

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.