DatenschutzerklärungPrivacy Policy
Diese Erklärung gilt für beide Angebote: für die Concludo-App auf iOS und Android (Teil A) und für diese Website (Teil B). Denselben Text findest du auch in der App unter Profil → Datenschutzerklärung.This policy covers both: the Concludo app on iOS and Android (Part A) and this website (Part B). The same text is available inside the app under Profile → Privacy Policy.
Teil A — Die App ConcludoPart A — The Concludo app
Gilt für die Concludo-App auf iOS und Android.Applies to the Concludo app on iOS and Android.
1. VerantwortlicherController
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):Controller within the meaning of the General Data Protection Regulation (GDPR):
Florian Bäthge · Olvenstedter Scheid 1c · 39130 Magdeburg
E-Mail:Email: support@altrosa.app · ImpressumImprint
2. ÜberblickOverview
Concludo ist ein Krimi-Gesellschaftsspiel. Für den Spielbetrieb verarbeiten wir personenbezogene Daten nur, soweit dies für die Bereitstellung der App erforderlich ist oder du eingewilligt hast. Die App nutzt Dienste von Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie RevenueCat, Inc. (USA) für die Kaufabwicklung.Concludo is a murder-mystery party game. We process personal data only to the extent necessary to provide the app or where you have given consent. The app uses services provided by Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) and RevenueCat, Inc. (USA) for purchase handling.
3. Benutzerkonto und AnmeldungAccount and sign-in
Zur Nutzung der App ist ein Konto erforderlich (Google-Anmeldung, Apple-Anmeldung, E-Mail/Passwort oder anonymes Gastkonto). Dabei verarbeiten wir über Firebase Authentication: E-Mail-Adresse (außer Gastkonto), Anzeigename, Anmeldemethode, interne Nutzer-ID sowie Zeitpunkte von Registrierung und Anmeldung.An account is required to use the app (Google Sign-In, Sign in with Apple, email/password, or an anonymous guest account). Via Firebase Authentication we process: email address (except guest accounts), display name, sign-in method, an internal user ID, and registration/sign-in timestamps.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — ohne Konto ist kein gemeinsames Spiel möglich).Legal basis: Art. 6(1)(b) GDPR (performance of contract — playing together is impossible without an account).
4. Spiel- und ProfildatenGame and profile data
In Cloud Firestore speichern wir dein Profil (Anzeigename, Einstellungen), deine Spiele (Spielstand, gewählte Rollen, Anschuldigungen und Abstimmungen), Spielstatistiken, Erfolge, Bewertungen sowie erworbene Geschichten. Mitspieler desselben Spiels sehen deinen Anzeigenamen und deine Spielaktionen — das ist Kern des Spielprinzips.In Cloud Firestore we store your profile (display name, preferences), your games (game state, chosen roles, accusations and votes), game statistics, achievements, ratings, and purchased stories. Players in the same game can see your display name and your in-game actions — that is the core of the game.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.Legal basis: Art. 6(1)(b) GDPR.
5. Analyse und Diagnose (nur mit Einwilligung)Analytics and diagnostics (consent only)
Nur wenn du beim ersten Start oder später in den Einstellungen eingewilligt hast, nutzen wir Firebase Analytics (Nutzungsstatistiken), Firebase Crashlytics (Absturzberichte) und Firebase Performance Monitoring (Leistungsdaten). Ohne Einwilligung sind diese Dienste vollständig deaktiviert.Only if you consented on first launch or later in the settings do we use Firebase Analytics (usage statistics), Firebase Crashlytics (crash reports), and Firebase Performance Monitoring (performance data). Without consent these services are fully disabled.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit in den Einstellungen der App mit Wirkung für die Zukunft widerrufen. Die Messung der App läuft in einem eigenen, von dieser Website getrennten Datenstrom.Legal basis: Art. 6(1)(a) GDPR, § 25(1) TDDDG. You can withdraw your consent at any time in the app settings with effect for the future. App measurement runs in its own data stream, separate from this website.
6. Push-Benachrichtigungen (optional)Push notifications (optional)
Wenn du Benachrichtigungen aktivierst, speichern wir über Firebase Cloud Messaging ein Geräte-Token, um dich über Spielereignisse (z. B. Rundenstart) zu informieren. Das Token wird beim Deaktivieren gelöscht.If you enable notifications, we store a device token via Firebase Cloud Messaging to inform you about game events (e.g. a new round). The token is deleted when you disable notifications.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.Legal basis: Art. 6(1)(a) GDPR.
7. Remote-KonfigurationRemote configuration
Beim App-Start werden über Firebase Remote Config technische Konfigurationswerte (z. B. Mindest-App-Version) abgerufen. Dabei werden keine Profildaten gebildet.On app start, technical configuration values (e.g. the minimum app version) are fetched via Firebase Remote Config. No user profiles are created in the process.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb).Legal basis: Art. 6(1)(f) GDPR (legitimate interest in stable operation).
8. KäufePurchases
Käufe werden über den Apple App Store bzw. Google Play abgewickelt; wir erhalten keine Zahlungsdaten (z. B. keine Kreditkartennummern). Zur Zuordnung und Wiederherstellung von Käufen nutzen wir RevenueCat, Inc. (USA). Dabei werden eine pseudonyme Nutzer-ID, Kaufbelege und Gerätedaten verarbeitet. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).Purchases are processed through the Apple App Store or Google Play; we never receive payment details (e.g. no credit card numbers). To attribute and restore purchases we use RevenueCat, Inc. (USA), processing a pseudonymous user ID, purchase receipts, and device data. A data processing agreement including the EU standard contractual clauses (Art. 46(2)(c) GDPR) is in place with RevenueCat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.Legal basis: Art. 6(1)(b) GDPR.
9. Datenübermittlung in DrittländerTransfers to third countries
Einige der genannten Dienstleister verarbeiten Daten auch in den USA (Google LLC als Mutterkonzern von Google Ireland; RevenueCat, Inc.). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich kommen Standardvertragsklauseln der EU-Kommission zum Einsatz.Some of the named providers also process data in the USA (Google LLC as the parent of Google Ireland; RevenueCat, Inc.). Google LLC is certified under the EU-US Data Privacy Framework; in addition, EU standard contractual clauses are used.
10. Speicherdauer und LöschungRetention and deletion
Konto-, Profil- und Spieldaten speichern wir, solange dein Konto besteht. Du kannst dein Konto und alle zugehörigen Daten jederzeit selbst dauerhaft löschen — direkt in der App unter Profil → „Nutzerkonto löschen" oder nach Anmeldung unter concludo.app/delete-account. Alternativ genügt eine E-Mail an support@altrosa.app. Gesetzliche Aufbewahrungspflichten bleiben unberührt.We keep account, profile, and game data for as long as your account exists. You can permanently delete your account and all associated data yourself at any time — directly in the app under Profile → "Delete account", or, after signing in, at concludo.app/delete-account. An email to support@altrosa.app is also sufficient. Statutory retention obligations remain unaffected.
11. Deine RechteYour rights
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection to processing based on legitimate interests (Art. 21). You may withdraw any consent at any time with effect for the future (Art. 7(3)).
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — z. B. bei der für uns zuständigen Behörde: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Magdeburg (datenschutz.sachsen-anhalt.de).You also have the right to lodge a complaint with a data protection supervisory authority — e.g. the authority responsible for us: the State Commissioner for Data Protection of Saxony-Anhalt, Magdeburg, Germany (datenschutz.sachsen-anhalt.de).
12. DatensicherheitData security
Alle Verbindungen der App sind transportverschlüsselt (TLS). Der Zugriff auf Spieldaten ist durch serverseitige Sicherheitsregeln auf die Teilnehmer des jeweiligen Spiels beschränkt.All connections of the app are transport-encrypted (TLS). Access to game data is restricted to the participants of the respective game by server-side security rules.
13. ÄnderungenChanges
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App und auf dieser Seite abrufbar.We will update this privacy policy whenever the app or the legal situation changes. The current version is always available in the app and on this page.
Teil B — Diese WebsitePart B — This website
Gilt für concludo.app. Die Website wickelt keine Käufe ab und führt kein Nutzerkonto — mit einer Ausnahme: der Löschseite, auf der du dich mit deinem App-Konto anmelden kannst.Applies to concludo.app. The website handles no purchases and keeps no user account — with one exception: the deletion page, where you can sign in with your app account.
1. Aufruf der Website (Hosting & Server-Logs)Visiting the website (hosting & server logs)
Diese Website wird über Firebase Hosting betrieben, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles, um die Auslieferung und Sicherheit der Seite zu gewährleisten. Firebase Hosting speichert IP-Adressen in Logdaten nur für wenige Monate. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).This website is served via Firebase Hosting, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. When you visit the site, the hosting provider processes technically necessary data (IP address, date/time, page requested, browser type) in server log files to ensure delivery and security of the site. Firebase Hosting retains IP addresses in log data for a few months only. A data-processing agreement (Google Cloud Data Processing Addendum) is in place with Google. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in stable, secure operation).
2. Reichweitenmessung mit Google Analytics (nur mit Einwilligung)Analytics with Google Analytics (consent only)
Nur wenn du im Cookie-Banner ausdrücklich zustimmst, nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung dieser Website statistisch auszuwerten. Dabei werden ein Cookie bzw. lokale Kennungen gesetzt und pseudonyme Nutzungsdaten (z. B. besuchte Seiten, ungefährer Standort, Gerät/Browser) verarbeitet. Die IP-Adresse wird gekürzt (anonymisiert).Only if you explicitly consent in the cookie banner do we use Google Analytics 4 (provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) to statistically analyse the use of this website. A cookie or local identifiers are set and pseudonymous usage data (e.g. pages visited, approximate location, device/browser) are processed. The IP address is truncated (anonymised).
Die Messung dieser Website erfolgt in einem eigenen, von der App getrennten Datenstrom. Website- und App-Nutzung werden dadurch getrennt erfasst und ausschließlich getrennt ausgewertet.Measurement of this website runs in its own data stream, separate from the app. Website and app usage are therefore recorded separately and evaluated separately only.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Analyse-Skript geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:The legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). Without consent no analytics script is loaded. You can withdraw your consent at any time with effect for the future:
3. Kontolöschung auf dieser WebsiteAccount deletion on this website
Auf der Seite concludo.app/delete-account kannst du dich mit den Zugangsdaten deines App-Kontos anmelden, um es zu löschen. Die Anmeldung läuft über dieselbe Firebase-Authentifizierung wie in der App (siehe Teil A, Abschnitt 3); es werden dabei keine zusätzlichen Daten erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO (Erfüllung deines Löschverlangens).At concludo.app/delete-account you can sign in with your app account credentials in order to delete it. Sign-in uses the same Firebase Authentication as the app (see Part A, section 3); no additional data is collected. Legal basis: Art. 6(1)(c) GDPR in conjunction with Art. 17 GDPR (fulfilling your erasure request).
4. Datenübermittlung in DrittländerTransfers to third countries
Bei aktiviertem Google Analytics kann eine Verarbeitung durch Google LLC in den USA erfolgen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln der EU-Kommission zum Einsatz.With Google Analytics enabled, processing by Google LLC in the USA may occur. Google LLC is certified under the EU-US Data Privacy Framework; EU standard contractual clauses are additionally used.
5. Lokale SpeicherungLocal storage
Deine Einstellungen (Sprache, Hell-/Dunkelmodus und deine Cookie-Entscheidung) speichern wir im lokalen Speicher deines Browsers, damit die Seite sie beim nächsten Besuch übernimmt. Diese Daten sind technisch notwendig, verlassen dein Gerät nicht und werden nicht an uns übertragen. Schriftarten und alle weiteren Inhalte der Seite werden von unserem eigenen Hosting geladen – nicht von externen CDN-Diensten.Your preferences (language, light/dark mode and your cookie choice) are stored in your browser's local storage so the site remembers them on your next visit. This data is technically necessary, never leaves your device and is not transmitted to us. Fonts and all other page assets are served from our own hosting – not from external CDN services.
6. Deine RechteYour rights
Es gelten dieselben Rechte wie in Teil A, Abschnitt 11 beschrieben — einschließlich des Beschwerderechts bei der Landesbeauftragten für den Datenschutz Sachsen-Anhalt.The same rights apply as described in Part A, section 11 — including the right to lodge a complaint with the State Commissioner for Data Protection of Saxony-Anhalt.
7. ÄnderungenChanges
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.We will update this privacy policy whenever the website or the legal situation changes. The version published here at any given time applies.