Datenschutzerklärung für TheApp

Stand: Oktober 2026

1. Verantwortlicher

Daniel Müller
Falkenweg 3
86343 Königsbrunn, Deutschland
E-Mail: danielmueller0815@gmail.com

2. Worum es geht

TheApp ist ein Spiel, in dem du deine Kontakte in Minispielen herausforderst und mit ihnen chattest. Wir verarbeiten nur die Daten, die dafür nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools.

3. Welche Daten wir verarbeiten

• Konto: Beim Start wird ein anonymes Konto (zufällige Nutzer-ID) bei Google Firebase angelegt. Du brauchst keine E-Mail-Adresse und kein Passwort.
• Anzeigename: Der Name, den du eingibst. Er ist für Nutzer sichtbar, mit denen du spielst oder chattest.
• Deine Telefonnummer: Sie wird auf deinem Gerät in einen Fingerabdruck (SHA-256-Hash) umgewandelt. Auf dem Server liegt nur dieser Hash, verknüpft mit deiner Nutzer-ID, damit Kontakte, die deine Nummer gespeichert haben, dich finden. Die Nummer selbst wird nicht an den Server übertragen.
• Telefonbuch (nur mit deiner Zustimmung): Die Nummern deiner Kontakte werden auf deinem Gerät gehasht. Nur die Hashes werden an den Server geschickt, um zu prüfen, welche Kontakte TheApp nutzen. Sie werden dabei nicht gespeichert. Namen und Nummern im Klartext verlassen dein Gerät nicht.
• Challenges: Spiel, Punktzahl, Anzeigenamen und Nutzer-IDs der beiden Beteiligten, Status und Zeitpunkt.
• Chat: Nachrichten sind Ende-zu-Ende-verschlüsselt (ECDH P-256, AES-256-GCM). Auf dem Server liegen nur verschlüsselte Inhalte, die weder wir noch Google lesen können, sowie Absender-ID und Zeitstempel. Dafür wird dein öffentlicher Schlüssel gespeichert; der private Schlüssel bleibt auf deinem Gerät.
• Gruppen: Gruppenname, Gründer, Nutzer-IDs und Anzeigenamen der Mitglieder sowie Zeitpunkt der letzten Aktivität. Gruppennachrichten sind wie im Einzelchat Ende-zu-Ende-verschlüsselt. Bei Gruppen-Wettkämpfen werden Spiel, Punktzahlen und Anzeigenamen der Teilnehmer für alle Mitglieder gespeichert.
• Push-Benachrichtigungen: Damit du sofort erfährst, wenn dir jemand schreibt oder dich herausfordert, speichert unser eigener Server die Push-Adresse deines Geräts (Firebase-Cloud-Messaging-Token) zusammen mit deiner Nutzer-ID. Eine Benachrichtigung enthält nur Absendername und Art des Ereignisses (z.B. „Neue Nachricht“) – niemals den Inhalt einer Chat-Nachricht.
• Online-Status: Solange die App geöffnet ist, ist dein Gerät mit unserem Server verbunden. Deine Freunde, Chatpartner und Gruppenmitglieder sehen dann „online“; danach den Zeitpunkt, wann du zuletzt online warst. Der Server speichert dafür nur diesen Zeitpunkt.
• Lesebestätigungen: Öffnest du einen Chat, meldet die App dem Server, bis zu welcher Nachricht du gelesen hast; dein Chatpartner sieht dann ✓✓. Der Server speichert nur diesen Zeitpunkt, keine Inhalte. Du kannst Lesebestätigungen unter Ich ausschalten – dann siehst du sie auch bei anderen nicht.
• Live-Spiele: Bei Live-Spielen 1 gegen 1 laufen Einladung, Spielstand und deine Eingaben (z.B. Fingerposition) während des Spiels über unseren Server. Nach dem Spiel wird davon nichts gespeichert; Einladungen verfallen nach einer Minute.
• Bestenliste: Stellst du in einem Spiel einen neuen Rekord auf, werden dein Anzeigename, deine Nutzer-ID und der Wert in der Bestenliste gespeichert und sind für alle TheApp-Nutzer sichtbar – bis jemand den Rekord bricht oder du dein Konto löschst.
• Technische Daten: Beim Aufruf der Dienste verarbeiten Google und unser Server technisch notwendige Daten wie die IP-Adresse. Unser Server führt dazu ein kurzes technisches Protokoll (Zeitpunkt, aufgerufene Funktion, gekürzte Nutzer-ID, bei Live-Spielen die Anzeigenamen), das nach spätestens 14 Tagen automatisch gelöscht wird.

4. Zweck und Rechtsgrundlage

Die Verarbeitung dient ausschließlich dazu, die Funktionen der App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigungen kannst du in den Android-Einstellungen jederzeit ausschalten. Den Telefonbuch-Abgleich führen wir nur mit deiner Einwilligung durch (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du TheApp in den Android-Einstellungen den Zugriff auf Kontakte entziehst.

5. Dienstleister

Wir nutzen Google Firebase (Authentication, Cloud Firestore, Hosting) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenbank liegt in der EU. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: firebase.google.com/support/privacy.

Push-Benachrichtigungen werden über Google Firebase Cloud Messaging (ebenfalls Google Ireland Limited) an dein Gerät zugestellt.

Eigener Server: Push-Benachrichtigungen, Online-Status, Lesebestätigungen und Live-Spiele laufen über einen Server, den wir selbst in Deutschland betreiben. Die Verbindung ist verschlüsselt (HTTPS) und wird über den Dienst Tailscale (Tailscale Inc., Kanada/USA) ins Internet weitergeleitet. Tailscale leitet dabei nur verschlüsselte Daten weiter und kann die Inhalte nicht lesen; technisch notwendig sind dabei IP-Adressen. Mehr: tailscale.com/privacy-policy.

Wenn du Einladungen oder Challenges über WhatsApp teilst, gelten dort die Bedingungen von WhatsApp.

6. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, bis du dein Konto löschst. In der App unter Ich → Konto löschen werden Profil (Name, öffentlicher Schlüssel) und Telefonnummer-Hash sofort gelöscht, ebenso Push-Adresse, „zuletzt online“ und Lesebestätigungen auf unserem Server, und alle Daten auf deinem Gerät entfernt. Challenges und verschlüsselte Chat-Nachrichten, die du mit anderen geteilt hast, bleiben für die jeweils andere Person sichtbar. Details: Konto löschen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Schreib dazu an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Kinder

TheApp richtet sich nicht an Kinder unter 13 Jahren.

9. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.