Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App "CHAOS: Verbotene Wörter" ist:

CHAOS: Verbotene Wörter ist ein Partyspiel für iOS, bei dem Teams abwechselnd Begriffe erklären, ohne bestimmte "verbotene Wörter" zu benutzen. Die App benötigt keine Registrierung und keinen Nutzeraccount. Es gibt keinen eigenen Server, auf dem Spielstände, Profile oder personenbezogene Daten gespeichert werden. Die App selbst erhebt keine Namen, E-Mail-Adressen, Telefonnummern, Kontaktdaten, Fotos, Videos oder Sprachaufnahmen.

Eine Ausnahme: Beim Einrichten einer Partie könnt ihr eigene Team-Namen eingeben. Diese Namen bleiben ausschließlich lokal auf dem Gerät (im Arbeitsspeicher bzw. in den lokalen Geräteeinstellungen) und werden zu keinem Zeitpunkt an uns oder Dritte übertragen.

Die App greift nicht auf Kamera, Mikrofon oder GPS zu. Eingebundene Drittanbieter-Dienste (siehe Google AdMob, Abschnitt 5) können unabhängig davon technische Daten verarbeiten.

Folgende Daten werden ausschließlich lokal auf deinem Gerät (über die iOS-Systemfunktion UserDefaults) gespeichert:

• Einstellungen: Sprache, Hintergrundmusik, Toneffekte, Vibration
• Spielstatistiken und freigeschaltete Erfolge (z. B. Anzahl gespielter Runden, genutzte Kategorien)
• Kaufstatus des optionalen In-App-Kaufs "Spezialmodus" (siehe Abschnitt 10)

Diese Daten werden ausschließlich lokal im Speicherbereich der App gespeichert, nicht auf unseren Servern und nicht an Dritte weitergegeben. Wir verfügen über keine serverseitige Kopie dieser Daten; sie können durch Löschen der App bzw. der entsprechenden lokalen App-Daten entfernt werden.

Von dir eingegebene Team-Namen werden dagegen NICHT dauerhaft über UserDefaults gespeichert, sondern nur im Arbeitsspeicher der laufenden App-Sitzung gehalten: Sie bleiben sichtbar, solange du innerhalb derselben App-Sitzung ein neues Spiel aufsetzt, werden aber automatisch gelöscht, sobald du die App vollständig schließt und erneut öffnest. Auch diese Namen werden zu keinem Zeitpunkt an uns oder Dritte übertragen.

Die App liest die auf deinem Gerät eingestellte Systemsprache aus, um automatisch eine passende Sprache vorzuschlagen (z. B. Deutsch bei deutscher Systemsprache, ansonsten Englisch als Standard). Dafür ist kein Zugriff auf GPS oder eine präzise Standortbestimmung nötig. Deine gewählte Sprache wird lokal auf dem Gerät gespeichert (siehe Abschnitt 3).

In der kostenlosen bzw. werbefinanzierten Version der App werden Werbeanzeigen über den Dienst Google AdMob (Google Mobile Ads SDK) eingebunden, u. a. Banner- und Interstitial-Anzeigen.

Im Rahmen der Nutzung des Google Mobile Ads SDK können insbesondere folgende Daten verarbeitet werden: - IP-Adresse, aus der ein ungefährer Standort abgeleitet werden kann - Gerätekennungen, einschließlich Werbekennungen wie der IDFA, sofern verfügbar und zulässig (siehe Abschnitt 9) - Informationen zu angezeigten Werbeanzeigen - Interaktions- und Nutzungsdaten, z. B. App-Starts und Interaktionen mit Anzeigen - Crash- und Diagnosedaten - Leistungsdaten (z. B. Ladezeiten, Stabilität) - technische Geräte- und Betriebssysteminformationen, soweit im Rahmen der Anzeigenauslieferung verarbeitet

Diese Daten werden von Google zur Anzeigenauslieferung, Anzeigenauswahl, Erfolgsmessung, Frequenzsteuerung, Betrugs- und Missbrauchsprävention, Sicherheit sowie – bei entsprechender Einwilligung – zur Personalisierung von Werbung verarbeitet. Die jeweils aktuelle, verbindliche Liste der von Google verarbeiteten Datenkategorien veröffentlicht Google selbst in der Data-Disclosure-Dokumentation zum Mobile Ads SDK.

Wo rechtlich erforderlich, holen wir vor der entsprechenden Datenverarbeitung deine Einwilligung ein, bevor Werbung personalisiert ausgespielt wird. Du kannst wählen, ob personalisierte Werbung zugelassen wird. Ohne Einwilligung werden stattdessen nicht personalisierte bzw. eingeschränkte Anzeigen ausgespielt. Für die technische Anzeigenauslieferung, Sicherheit und Betrugsprävention findet unabhängig von der Personalisierungs-Einwilligung weiterhin eine technisch notwendige Datenverarbeitung statt.

Die App nutzt die Google User Messaging Platform (UMP), um Einwilligungen und Werbe-Einstellungen zu verwalten – insbesondere für Nutzer im EWR, in der Schweiz und in Großbritannien, wo dies rechtlich vorgeschrieben ist. Deine getroffene Auswahl wird über diesen Consent-Mechanismus gespeichert und, soweit technisch und rechtlich notwendig, an die Werbedienste übermittelt.

Du kannst deine Einwilligung zur personalisierten Werbung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Dazu gibt es in den Einstellungen der App den Menüpunkt "Werbeeinstellungen", über den sich das Google-UMP-Formular jederzeit erneut öffnen lässt. Ein Widerruf wirkt nur für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sofern die App oder eingebundene Dienste Daten für ein Tracking im Sinne von Apples App-Tracking-Transparency-Regelung (ATT) verwenden möchten, wird zuvor die entsprechende Systemberechtigung von iOS eingeholt: Die App zeigt dir zunächst einen kurzen, verständlichen Hinweis, warum um Erlaubnis gebeten wird, und danach den offiziellen iOS-Systemdialog, in dem du das Tracking erlauben oder ablehnen kannst. Wird die Erlaubnis nicht erteilt, wird die IDFA nicht für ein erlaubnispflichtiges Tracking verwendet. Die Nutzung der App bleibt auch ohne ATT-Erlaubnis uneingeschränkt möglich.

Die App bietet einen optionalen, einmaligen (nicht-verbrauchbaren) In-App-Kauf ("Spezialmodus", Produkt-ID de.sitar.chaos.specialmodes) an. Damit werden der Duell-Modus und der Ja/Nein-Modus dauerhaft freigeschaltet, zusätzlich entfällt nach dem Kauf die Werbung (Banner und Interstitials). Der Kauf ist freiwillig und für die normale Nutzung der App nicht erforderlich.

Die Zahlungsabwicklung erfolgt ausschließlich über den Apple App Store. Wir selbst erhalten keine vollständigen Zahlungs-, Kreditkarten- oder Bankdaten – diese verarbeitet Apple gemäß seinen eigenen Datenschutzbestimmungen. Im Rahmen der Kaufabwicklung können Apple und die App technische Kauf- und Transaktionsinformationen verarbeiten, die erforderlich sind, um den Kauf durchzuführen, zu bestätigen und bereits erworbene Inhalte (z. B. bei einem Gerätewechsel) über "Käufe wiederherstellen" erneut freizuschalten.

Die App erfordert keinen Benutzeraccount – es gibt kein Login, keine öffentlichen Profile, keinen öffentlichen Chat, keine privaten Nachrichten und kein Hochladen oder Teilen von Inhalten mit anderen Spielern über das Internet. Der "Mehrspieler"-Charakter des Spiels (Team 1/Team 2) findet ausschließlich lokal auf demselben Gerät statt (Pass-and-Play), nicht über eine Online-Verbindung.

Wir verkaufen keine personenbezogenen Daten unserer Nutzer. Eine Verarbeitung/Übermittlung findet ausschließlich im Rahmen der oben beschriebenen Dienste statt: - Google (AdMob, User Messaging Platform) - Apple (App Store, iOS, In-App-Käufe)

Darüber hinaus geben wir keine personenbezogenen Daten an Dritte weiter, außer wenn wir gesetzlich dazu verpflichtet sind oder es anderweitig rechtlich zulässig und erforderlich ist.

Google und Apple sind international tätige Unternehmen. Im Rahmen der Nutzung ihrer Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb Deutschlands und des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, kommen. Soweit eine solche Übermittlung in ein Drittland erfolgt, wird sie auf die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen gestützt, beispielsweise einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln). Weitere Informationen hierzu stellen Google und Apple in ihren jeweiligen Datenschutzhinweisen bereit (siehe Abschnitt 21).

Für die Speicherung von Informationen in deiner Endeinrichtung (deinem Gerät) oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Vorgaben des § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, Nachfolgegesetz des früheren TTDSG). Soweit die Speicherung oder der Zugriff nicht unbedingt erforderlich ist, erfolgt dies nur nach vorheriger Einwilligung.

Die Verarbeitung personenbezogener Daten stützt sich je nach Verarbeitungszweck auf folgende Rechtsgrundlagen: - Soweit für die Verarbeitung personenbezogener Daten oder den Zugriff auf Informationen auf deinem Endgerät eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie – soweit anwendbar – § 25 Abs. 1 TDDDG. Das betrifft insbesondere personalisierte Werbung und ein erlaubnispflichtiges Tracking. - Die Verarbeitung im Zusammenhang mit dem Erwerb und der Bereitstellung des In-App-Kaufs (Spezialmodus) erfolgt, soweit dabei personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). - Soweit Daten zur Gewährleistung von Sicherheit, Missbrauchs- und Betrugsprävention oder zur technisch notwendigen Bereitstellung von App-Funktionen verarbeitet werden und keine Einwilligung erforderlich ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruhen. Unser berechtigtes Interesse liegt in der sicheren, stabilen und wirtschaftlichen Bereitstellung der App. - Soweit wir zur Verarbeitung gesetzlich verpflichtet sind, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.

Lokal gespeicherte Spielstände, Statistiken, Erfolge und Einstellungen bleiben so lange auf deinem Gerät erhalten, bis du sie löschst oder die App deinstallierst – es gibt keine serverseitige Kopie bei uns. Team-Namen sind davon ausgenommen: Sie werden, wie in Abschnitt 3 beschrieben, nur für die Dauer der laufenden App-Sitzung im Arbeitsspeicher gehalten und spätestens beim vollständigen Schließen und erneuten Öffnen der App automatisch gelöscht. Da wir keine eigene Kopie dieser Daten besitzen, können wir sie auch nicht "auf Anfrage" fernlöschen; das Löschen/Deinstallieren der App genügt. Für Daten, die Google und Apple im Rahmen ihrer jeweiligen Dienste verarbeiten, gelten deren eigene Speicherfristen.

CHAOS: Verbotene Wörter richtet sich an ein allgemeines Publikum und ist nicht speziell an Kinder gerichtet. Es bestehen keine Benutzerkonten, öffentlichen Profile, Chats oder Möglichkeiten, eigene Inhalte öffentlich zu teilen. Bei der Nutzung von Werbediensten berücksichtigen wir die jeweils anwendbaren gesetzlichen Vorgaben zum Schutz Minderjähriger. Soweit eine Einwilligung erforderlich ist und diese nach dem anwendbaren Recht nicht wirksam durch die minderjährige Person selbst erteilt werden kann, ist die Zustimmung der Erziehungsberechtigten erforderlich. Eltern/Erziehungsberechtigte sollten zusätzlich die Datenschutz-, Werbe-, Bildschirmzeit- und Kaufeinstellungen ihres Geräts altersgerecht konfigurieren; einen zusätzlichen Überblick bietet der "Leitfaden für Eltern" innerhalb der App.

Die App benötigt für das Spiel selbst keinen Zugriff auf Kamera, Mikrofon, Fotos, Kontakte oder eine präzise Standortbestimmung und fragt entsprechende Berechtigungen nicht ab. Eingebundene Drittanbieter wie Google können unabhängig davon einen ungefähren, aus der IP-Adresse abgeleiteten Standort ermitteln, ohne dass die App selbst GPS-Zugriff hat.

Dir stehen nach der DSGVO u. a. folgende Rechte zu: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch (Art. 21 DSGVO) - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Da lokal auf deinem Gerät gespeicherte Daten für uns nicht einsehbar oder fernlöschbar sind, können entsprechende Anfragen zu diesen Daten praktisch nur durch dich selbst am Gerät (z. B. Löschen der App) umgesetzt werden. Für alle anderen Anliegen kannst du dich jederzeit über die Kontaktdaten in Abschnitt 23 an uns wenden.

Du hast unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Wir setzen auf Datenminimierung: Es gibt bewusst keine Benutzerkonten und keine serverseitige Speicherung von Spielständen. Eingebundene Drittanbieter-Dienste (Google AdMob, Google UMP, Apple) setzen ihre eigenen technischen und organisatorischen Sicherheitsmaßnahmen ein.

Ergänzend gelten die Datenschutzhinweise der eingebundenen Drittanbieter: - Google-Datenschutzerklärung: https://policies.google.com/privacy - Apple-Datenschutzerklärung: https://www.apple.com/legal/privacy/

Die in App Store Connect hinterlegten "App-Privacy"-Angaben (Datenschutz-Nutzungsangaben) sollten inhaltlich mit dieser Erklärung übereinstimmen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich Funktionen der App, eingebundene Drittanbieter-Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist in der App unter "Einstellungen → Datenschutz" abrufbar.

Bei Fragen zum Datenschutz kannst du dich jederzeit wenden an: