English

FAHHHH Datenschutzerklärung

Stand: 11. November 2026

Kurz zusammengefasst

• Wir fragen keinen Namen, keine E-Mail-Adresse, keine Telefonnummer, kein Alter und kein Geschlecht ab. Dein Spielerprofil hängt an einer zufälligen Kennung.
• Fotos verlassen dein Gerät nur, wenn du sie ausspielst. Sie laufen über unseren Server in der EU und werden dort automatisch gelöscht, sobald sie für die Runde nicht mehr gebraucht werden.
• Nach dem Spiel liegen ausgespielte Fotos lokal auf den Geräten deiner Mitspielenden. Dort können wir sie nicht mehr löschen.
• Nutzungsanalyse und Fehlerberichte mit PostHog (Server in Frankfurt): pseudonym, ohne Werbe-IDs, ausschließlich zur Verbesserung der App. Du kannst sie jederzeit oben in der Datenschutzerklärung in der App ausschalten.
• Keine Werbung, keine Werbe-IDs, kein Verkauf von Daten, keine Erkennung, wer auf einem Foto ist, kein KI-Training mit deinen Fotos.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SlayTech UG (haftungsbeschränkt), c/o Francisco Soares Kaufmann, Annafeldstraße 1, 86919 Utting am Ammersee, Deutschland

Vertreten durch die Geschäftsführer Nick Werner und Francisco Soares Kaufmann. Handelsregister: Amtsgericht Augsburg, HRB 43213.

Kontakt und Datenschutzanfragen: info@fotobingo.app

2. Spielerprofil und Altersbestätigung

Beim ersten Start meldet dich die App anonym an (siehe Abschnitt 6). Dabei entsteht eine zufällige Kennung. Mit ihr verknüpft sind dein selbst gewählter Anzeigename, dein Profilbild und deine Bestätigung, mindestens 16 Jahre alt zu sein, mit Zeitstempel und Version der Nutzungsbedingungen. Lädst du kein eigenes Profilbild hoch, zeigen wir einen Platzhalter an. Ein eigenes Profilbild speichern wir bei Cloudflare R2 mit Datenstandort in der EU, bis du es entfernst oder dein Profil löschst.

Auch wenn wir keinen Namen oder keine E-Mail-Adresse kennen, sind diese Angaben pseudonyme und damit personenbezogene Daten im Sinne der DSGVO. Wir behandeln sie entsprechend.

Anzeigename und Profilbild sehen nur die Mitspielenden der Runden, an denen du teilnimmst. Anzeigename und Altersbestätigung speichern wir in Google Cloud Firestore mit Datenstandort in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für den Nachweis der Altersbestätigung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Einhaltung des Mindestalters belegen zu können).

3. Fotos

Fotos sind der Kern von FAHHHH. So läuft ein Foto durch das Spiel:

1. Galerie: Mit deiner Erlaubnis greift die App lokal auf deine Galerie zu, um dir Fotos zur Auswahl anzuzeigen. Diese Fotos verlassen dein Gerät nicht. Du kannst den Zugriff auf ausgewählte Fotos beschränken oder jederzeit in den Systemeinstellungen entziehen. Welche Fotos du auf die Hand nimmst, entscheidest du selbst.
2. Ausspielen: Fotos auf deiner Hand bleiben auf deinem Gerät. Erst wenn du ein Foto ausspielst, wird es auf unseren Server geladen. Vorher entfernen wir Metadaten wie GPS-Standort und Kameradaten.
3. Übertragung: Das Foto wird verschlüsselt (TLS) an unseren Speicher bei Cloudflare R2 mit Datenstandort in der EU hochgeladen. Von dort rufen es die Geräte der Mitspielenden derselben Runde ab. Nur Geräte, die der Runde beigetreten sind, erhalten Zugriff.
4. Löschung auf dem Server: Das Foto wird automatisch gelöscht, sobald es nicht mehr für die Runde gebraucht wird.
5. Nach dem Spiel: Das Foto liegt lokal auf deinem Gerät und den Geräten aller Mitspielenden der Runde. Wir haben darauf keinen Zugriff und können es dort nicht löschen. Löschst du die App, werden die Fotos auf deinem Gerät entfernt, nicht aber auf den Geräten der anderen.

Damit dir gute Fotos für dein Deck vorgeschlagen werden, schaut sich die App Fotos auf deinem Gerät an: ob Gesichter darauf sind und wie scharf und gut belichtet sie sind (Apples Bildanalyse auf dem Gerät). Das passiert nur auf deinem Gerät. Weder die Fotos noch die Ergebnisse verlassen es, und die Ergebnisse werden mit „Meine Daten löschen“ gelöscht. Wir erkennen nicht, wer auf einem Foto ist, und nutzen deine Fotos nicht zum Training von KI-Modellen.

Personen auf Fotos: Auf ausgespielten Fotos können Personen zu sehen sein, die selbst nicht mitspielen. Für sie übertragen wir das Foto auf Grundlage unseres berechtigten Interesses, das Spiel bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wer ein Foto ausspielt, muss sicherstellen, dass abgebildete Personen einverstanden sind (§ 7 der Nutzungsbedingungen). Betroffene können sich jederzeit an uns wenden.

Rechtsgrundlage für die Übertragung deiner eigenen Fotos: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Galeriezugriff: deine Erlaubnis über das Betriebssystem.

4. Premium-Abo und Käufe

FAHHHH Premium kaufst du über den Apple App Store oder Google Play. Apple bzw. Google wickeln Zahlung, Abrechnung und Erstattung als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen ab. Deine Zahlungsdaten erhalten wir nicht.

Wir verarbeiten nur, was wir brauchen, um Premium freizuschalten: deine zufällige Kennung, die Transaktions-ID des Stores, das gekaufte Produkt, Preis und Währung, Store und Store-Land, Kaufzeitpunkt, Laufzeit und Erstattungsstatus. Die Abos verwaltet für uns RevenueCat: RevenueCat prüft Käufe bei Apple und Google, ordnet sie deiner Kennung zu und meldet Käufe, Verlängerungen und Erstattungen an uns (siehe Abschnitt 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Verhinderung von Missbrauch nach Erstattungen Art. 6 Abs. 1 lit. f DSGVO; für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

5. Nutzungsanalyse und Fehlerberichte mit PostHog

Wir werten aus, wie die App genutzt wird, und erfassen Fehler und Abstürze. Dafür nutzen wir PostHog. Erfasst werden zum Beispiel, wann die App geöffnet und geschlossen wird, gestartete und beendete Runden, Rundengröße, wie gut Karten in einer Runde ankommen (die durchschnittliche Bewertung pro Karte), Fehler, Abstürze und Ladezeiten, sowie Gerätetyp, Betriebssystem, App-Version und Sprache. Die Ereignisse sind mit einer zufälligen Analyse-Kennung verknüpft, die auf deinem Gerät gespeichert wird, nicht mit deinem Namen. Es handelt sich um pseudonyme Daten.

Was wir nicht erfassen: Fotos oder Bildinhalte, Anzeigenamen, Werbe-IDs (IDFA, AAID), aufgerufene Bildschirme und Bildschirmaufzeichnungen (Session Recording). Deine IP-Adresse wird beim Empfang verworfen, ein Standort wird daraus nicht ermittelt.

Wir nutzen die Daten ausschließlich, um Fehler zu finden und die App zu verbessern. Nicht für Werbung, nicht für Profile über einzelne Personen, nicht zur Weitergabe an Dritte.

Ausschalten: Oben in der Datenschutzerklärung in der App kannst du „Nutzungsdaten teilen“ jederzeit ausschalten. Dann startet PostHog nicht mehr und es werden keine Ereignisse mehr gesendet. Die Einstellung wird auf deinem Gerät gespeichert.

Anbieter ist PostHog Inc. Die Daten werden in der PostHog EU Cloud in Frankfurt am Main gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fehler zu finden und die App zu verbessern. Du kannst dem jederzeit widersprechen (Art. 21 DSGVO), am einfachsten über den Schalter oben in der Datenschutzerklärung in der App.

6. Anonyme Anmeldung

Für dein Spielerprofil nutzen wir die anonyme Anmeldung von Firebase Authentication (Google). Dabei wird eine zufällige Kennung (UID) erzeugt. Eine E-Mail-Adresse, Telefonnummer oder ein anderes Konto brauchst du nicht. Für die Anmeldung verarbeitet Google technische Daten wie IP-Adresse, Gerätetyp und Zeitpunkt der Anmeldung.

Die UID ist zugleich deine Spieler-Kennung, mit der du Anfragen nach Abschnitt 13 an uns richten kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Technische Daten und Sicherheit

Wenn die App mit unserem Server kommuniziert, verarbeitet unser Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angefragte Ressource und technische Gerätedaten. Ohne diese Daten kann keine Verbindung aufgebaut werden. Sie werden nicht mit deinem Spielerprofil zusammengeführt und gelöscht, sobald sie für einen sicheren Betrieb nicht mehr erforderlich sind.

Alle Verbindungen sind per TLS verschlüsselt. Zugriff auf Fotos in R2 erhalten nur Geräte der jeweiligen Runde über zeitlich begrenzte Links.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

8. Meldungen und Kontakt mit uns

Meldungen: Da wir Fotos nicht dauerhaft speichern, schickt eine Meldung das betroffene Foto von deinem Gerät an uns. Zusätzlich übermittelt werden der Anzeigename und die Kennung der gemeldeten Person, deine Kennung, der Meldegrund und der Zeitpunkt. Wir prüfen die Meldung, ergreifen gegebenenfalls Maßnahmen nach § 9 der Nutzungsbedingungen und informieren die betroffene Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Umgebung für alle Mitspielenden) und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, etwa nach dem Digital Services Act.

Blockieren: Blockierst du jemanden, speichern wir die Kennungen beider Profile, damit ihr nicht mehr in dieselbe Runde kommt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail: Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Das Postfach betreiben wir über Google Workspace (siehe Abschnitt 9).

9. Empfänger

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Mit jedem haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Apple und Google verarbeiten Daten beim Download der App und bei Käufen als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Behörden und Gerichte erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Anwälte und Steuerberater erhalten Daten nur, soweit es zur Erfüllung gesetzlicher Pflichten oder zur Verteidigung von Rechtsansprüchen erforderlich ist.

10. Drittlandübermittlung

Fotos, Spielerprofile und Analysedaten speichern wir in der EU. Google, Cloudflare und PostHog haben ihren Hauptsitz jedoch in den USA, sodass ein Zugriff aus den USA, etwa für Support oder Wartung, und ein Zugriff durch US-Behörden nicht vollständig auszuschließen sind. RevenueCat verarbeitet Abodaten in den USA. Die anonyme Anmeldung über Firebase Authentication kann über Server von Google außerhalb der EU laufen.

Für solche Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist (Google und Cloudflare), und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für PostHog und RevenueCat stützen wir uns allein auf die Standardvertragsklauseln. Den aktuellen Zertifizierungsstatus kannst du unter dataprivacyframework.gov prüfen. Eine Kopie der Garantien erhältst du auf Anfrage.

11. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt.

12. Mindestalter

FAHHHH richtet sich an Personen ab 16 Jahren. Wir fragen kein Geburtsdatum ab, sondern nur eine Bestätigung, dass du das Mindestalter erfüllst. Wir verarbeiten wissentlich keine Daten jüngerer Personen.

Erfahren wir, etwa durch einen Hinweis von Eltern, dass eine jüngere Person FAHHHH nutzt, sperren wir das Spielerprofil und löschen die zugehörigen Daten. Eltern und Erziehungsberechtigte erreichen uns unter info@fotobingo.app.

13. Deine Rechte

Du hast nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Da wir keinen Namen und keine E-Mail-Adresse von dir kennen, können wir Anfragen nur zuordnen, wenn du uns deine Spieler-Kennung nennst. Du findest sie in den Einstellungen der App. Ohne sie können wir dich möglicherweise nicht identifizieren (Art. 11 DSGVO).

Dein Spielerprofil kannst du direkt in den Einstellungen löschen. Fotos auf den Geräten anderer Mitspielender erfasst die Löschung nicht, weil sie dort nicht unter unserer Kontrolle sind.

Wir beantworten Anfragen innerhalb eines Monats. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

14. Änderungen und Kontakt

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Vorgaben ändern. Über wesentliche Änderungen informieren wir dich in der App. Ändert sich eine Verarbeitung, die auf deiner Einwilligung beruht, fragen wir dich erneut.

Fragen zum Datenschutz: info@fotobingo.app