So gehen wir mit deinen Daten um

1Welche Daten wir verarbeiten

1. Spielerprofil und Fortschritt. Bei der ersten Nutzung erhältst du automatisch eine anonyme Spieler-ID, eine zufällige Zeichenfolge ohne Namen oder E-Mail-Adresse. Damit speichern wir deinen Spielfortschritt: gelöste Rätsel, Levels, Serien (Streaks), Spielstatistiken wie gefundene Wörter pro Sprache, verdiente Stempel, deine gewählte Hauptsprache sowie dein gewähltes Maskottchen und deine gewählte Liste. Diese Daten werden auf deinem Gerät und in unserer Cloud-Datenbank gespeichert, damit du deinen Fortschritt auf ein neues Gerät mitnehmen kannst.

2. Optionales Konto. Du kannst dein Profil über „Weiter mit Apple“ oder „Weiter mit Google“ mit einem Olympheon-Konto verknüpfen. Dann verarbeiten wir zusätzlich deine E-Mail-Adresse, den von Apple oder Google übermittelten Namen und deinen selbst gewählten Benutzernamen. Für Freundesfunktionen verarbeiten wir die Verknüpfung zwischen deinem Konto und den Konten deiner Freunde.

3. Deinen Spieler auf einem neuen Gerät wiederfinden. Auch ohne Anmeldung mit Apple oder Google findest du deinen Spieler auf einem neuen Gerät oder nach einer Neuinstallation wieder. Unter iOS speichert die App nach der Wahl deines Benutzernamens einen zufälligen Schlüssel (43 Zeichen, ohne personenbezogene Daten) in deinem iCloud-Schlüsselbund, in einer Gruppe, die nur die Apps von Olympheon (Words with Mia, Mio Path und SudoMio) lesen können. Der Schlüsselbund gehört zu Apple und wird verschlüsselt auf deine anderen Apple-Geräte übertragen, wenn der iCloud-Schlüsselbund aktiviert ist. Unter Android passiert das nur, wenn du nach der Namenswahl auf der Karte zum Sichern Ja sagst. Dann verknüpfen wir über Google Play Games eine zufällige Persona und ein zufälliges Token (ohne personenbezogene Daten) mit deinem Play Games-Konto, auch wenn du kein Play Games-Profil hast. Google speichert diese Verknüpfung nach der eigenen Datenschutzerklärung von Google, und du kannst sie auch in den Einstellungen von Google Play Games verwalten. Wird sie nicht erneuert, läuft sie nach höchstens 400 Tagen ab. Schaltest du das in deinem Profil aus oder löschst du dein Konto, entfernen wir die Verknüpfung bei Google. Zu deiner Spieler-ID speichern wir nur einen Hash des Schlüssels und unter Android einen Hash des Tokens und der Persona. Bei einer neuen Installation sucht die App damit dein Konto und fragt mit „Willkommen zurück“, ob du weiterspielen möchtest. Dafür genügt ein Tippen, und ohne dieses Tippen wird nie ein Konto gewechselt. In deinem Profil kannst du außerdem einen Kopplungscode aus sechs Zeichen (oder einen QR-Code) erstellen, um auf einem anderen Gerät weiterzuspielen. Er gilt zehn Minuten und funktioniert einmal. Auch davon speichern wir nur einen Hash, und abgelaufene Codes räumen wir täglich auf.

4. Käufe. Zahlungen werden vollständig über Apple (App Store) oder Google (Google Play) abgewickelt. Wir sehen oder speichern niemals Karten- oder Kontodaten. Um deine Käufe, also Pässe und Rätselhefte, mit deinem Profil zu verknüpfen, verarbeiten unsere Systeme das gekaufte Produkt, den Status und das Enddatum eines Abonnements, den Store (Apple oder Google) sowie eine pseudonyme Verknüpfungs-ID, deine Spieler-ID. Dafür nutzen wir RevenueCat als Auftragsverarbeiter (siehe unten).

5. Technische Daten. Bei der Nutzung der App verarbeiten unsere Systeme in begrenztem Umfang technische Daten, die für den Betrieb der App erforderlich sind: App-Version, Betriebssystem und dessen Version, Gerätesprache und Zeitzone sowie technische Protokolle von Serveranfragen, darunter die IP-Adresse, die zu Sicherheitszwecken und zur Missbrauchsbekämpfung nur kurz gespeichert wird. Wenn du Benachrichtigungen erlaubt hast, speichern wir außerdem ein Push-Token deines Geräts, damit wir dir eine Nachricht schicken können, zum Beispiel bei einer Antwort auf deine Meldung an den Support.

6. Nutzungsstatistiken und Fehlerberichte. Um die App zu verbessern, messen wir, wie sie genutzt wird: welche Bildschirme du aufrufst, welche Levels und täglichen Herausforderungen du beginnst und abschließt, welche Sprache du auswählst und ob du eine Shop-Seite besuchst. Dabei erfassen wir auch technische Merkmale wie App-Version, Gerätetyp und Betriebssystem sowie Fehlermeldungen zu Abstürzen. In der ersten Sitzung nach der Installation erstellen wir außerdem eine Sitzungsaufzeichnung, also eine Reihe von Bildschirmaufnahmen, die zeigen, was während des Spielens auf deinem Bildschirm passiert. So können wir erkennen, an welchen Stellen neue Spieler nicht weiterkommen. Was du selbst eintippst (deinen Benutzernamen, eine Nachricht beim Teilen), wird darin unkenntlich gemacht. Anderer Text auf dem Bildschirm bleibt lesbar, etwa die Benutzernamen anderer Spieler in einer Rangliste oder in deiner Freundesliste. Diese Daten sind mit deiner pseudonymen Spieler-ID verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse, und werden innerhalb der EU gespeichert. Du kannst diese Messungen jederzeit in der App deaktivieren (Einstellungen > Privatsphäre > Nutzungsstatistiken). Das Spiel funktioniert dann ganz normal weiter. Im EWR und im Vereinigten Königreich enden die Messungen auch, wenn du in unserem Einwilligungsbildschirm keine Einwilligung gibst.

7. Nur auf deinem Gerät. Einstellungen wie der Stil des Spielbretts, die Unterstützung bei Farbenblindheit und die Toneinstellungen bleiben lokal auf deinem Gerät und werden nicht an uns übermittelt. Erinnerungen ans Spielen werden lokal auf deinem Gerät geplant. Die Kamera nutzt die App nur, um den QR-Code eines Freundes zu scannen: Das geschieht auf deinem Gerät, und es wird kein Bild an uns übermittelt. Zugriff auf deine Fotos fragt die App nur an, wenn du einer Meldung an den Support einen Screenshot hinzufügen möchtest.

8. Meldungen an den Support. Schickst du uns über die App eine Meldung (Kontakt aufnehmen), verarbeiten wir, was du selbst einträgst: die Art der Meldung, deine Beschreibung, die Nachrichten, die du danach im Gespräch schickst, und, wenn du einen hinzufügst, einen Screenshot. Damit wir dir helfen können, senden wir technischen Kontext mit: App-Version, Gerätetyp und Betriebssystem, Sprach- und Anzeigeeinstellungen, Zeitzone, deinen Fortschritt in groben Zügen (etwa dein höchstes Level und deine Serie), ob du einen Pass hast und, bei einer Meldung zu einem Level, um welches Level es geht. Die Meldung ist mit deiner Spieler-ID verknüpft, damit die Antwort dich in der App erreicht. Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht. Um Meldungen schneller zu beantworten, lassen wir sie vom KI-Assistenten Claude von Anthropic lesen und übersetzen, der auch eine Antwort vorschlagen kann. Ein Mensch aus unserem Team prüft jede Antwort und verschickt sie selbst.

9. Diese Website. Auf wordswithmia.com messen wir Besuche mit PostHog, ohne Cookies und ohne ein Profil pro Besucher: Was wir messen, verschwindet, sobald du die Seite schließt. Auf der Seite, auf der du im Browser spielen kannst, kann eine Sitzungsaufzeichnung mitlaufen. Klickst du auf einen Download-Button, zählen wir diesen Klick mit einem Code, den wir jeden Tag neu aus deiner IP-Adresse und deinem Browser ableiten. Deine IP-Adresse selbst speichern wir dabei nicht. Beginnst du dein Profil auf der Website (Name, Maskottchen und Sprache), speichern wir diese Auswahl 15 Minuten lang unter einem kurzen Code, damit die App sie übernehmen kann. Danach wird sie gelöscht. Cloudflare Turnstile prüft dabei, dass du kein Bot bist.

10. Karten zum Teilen. Teilst du aus der App eine Einladung oder einen Erfolg, kann die App die Karte, die sie dafür erstellt (ein Bild, manchmal ein kurzes Video), auf unseren Server hochladen. Wer deinen Link öffnet, sieht diese Karte als Vorschau. Die Karte zeigt nur, was du selbst teilst. Wir speichern eine Karte 365 Tage lang.

2Werbung

Die kostenlose Version der App zeigt Werbung über Google AdMob: kurze Anzeigen zwischen zwei Levels und Anzeigen, die du dir freiwillig ansehen kannst, um dafür einen Hinweis oder eine zweite Chance zu erhalten.

Auch ohne deine Einwilligung verarbeitet Google dafür technische Daten: deine IP-Adresse, aus der ein Land oder eine Region abgeleitet wird, Geräte- und App-Merkmale sowie begrenzte Kennungen, die benötigt werden, um Werbung anzuzeigen, Häufigkeitsbegrenzungen einzuhalten und Betrug zu bekämpfen. Deshalb können wir nicht sagen, dass ohne Einwilligung keinerlei Daten verarbeitet werden: Die Werbung ist dann nicht personalisiert, aber nicht vollständig frei von Datenverarbeitung.

Nur wenn du ausdrücklich zustimmst, verwendet Google die Werbe-ID deines Geräts, um Werbung zu personalisieren und ihre Wirkung zu messen. Unter iOS erfolgt diese Zustimmung über die Tracking-Abfrage von Apple, in der EU über unseren Einwilligungsbildschirm. Du kannst deine Einwilligung jederzeit widerrufen: in der App unter Einstellungen > Privatsphäre > Datenschutzoptionen für Werbung und unter iOS zusätzlich unter Einstellungen > Datenschutz & Sicherheit > Tracking.

Mit einem Zuhause-Pass oder Welt-Pass sowie in einem von dir gekauften Heft zeigt die App keine Werbeunterbrechungen. Werbung, die du selbst auswählst, etwa für einen Hinweis oder eine zweite Chance, bleibt auch für Abonnenten verfügbar.

3Zwecke und Rechtsgrundlagen

• Das Spiel bereitstellen (Fortschritt speichern, zwischen Geräten synchronisieren, Käufe freischalten): erforderlich zur Erfüllung des Vertrags.
• Deinen Spieler auf einem neuen Gerät wiederfinden (der Schlüssel in deinem iCloud-Schlüsselbund, der Kopplungscode): Erfüllung des Vertrags, damit du deinen Fortschritt zurückbekommst und kein zweites Konto entsteht. Für die Verknüpfung mit Google Play Games unter Android zusätzlich deine Einwilligung, die du auf der Karte zum Sichern gibst und in deinem Profil widerrufen kannst.
• Dir bei einer Frage oder einem Problem helfen (Meldungen an den Support und E-Mail): Erfüllung des Vertrags auf deine Initiative hin.
• Sicherheit und Missbrauchsbekämpfung (technische Protokolle, Überprüfung von Käufen): berechtigtes Interesse.
• Die App und die Website verbessern (Nutzungsstatistiken, Sitzungsaufzeichnungen, Fehlerberichte): berechtigtes Interesse, und im EWR und im Vereinigten Königreich nur, wenn du in unserem Einwilligungsbildschirm nicht ablehnst. Du kannst dies jederzeit unter Einstellungen > Privatsphäre > Nutzungsstatistiken deaktivieren, ohne dass sich dies auf das Spiel auswirkt.
• Optionale Funktionen (Konto, Freunde, Karten zum Teilen, dein Profil auf der Website beginnen): Erfüllung des Vertrags auf deine Initiative hin.
• Werbung anzeigen in der kostenlosen Version: erforderlich zur Erfüllung des Vertrags, da die kostenlose App dadurch finanziert wird.
• Personalisierte Werbung: nur mit deiner Einwilligung. Du kannst sie jederzeit widerrufen, ohne dass sich dies auf das Spiel auswirkt.

Wir verwenden deine Daten nicht für automatisierte Entscheidungen mit rechtlichen Folgen und verkaufen sie nicht.

4Wer außerdem beteiligt ist

• Google Firebase (Google Ireland Ltd / Google LLC): Anmeldung und Push-Benachrichtigungen sowie die Datenbank, die ältere Versionen der App noch nutzen. Datenschutzerklärung von Google
• Google Play Games-Dienste (Google Ireland Ltd / Google LLC): nur unter Android und nur, wenn du auf der Karte zum Sichern Ja sagst, die Verknüpfung, mit der du deinen Spieler auf einem neuen Gerät wiederfindest. Diese Verknüpfung kannst du auch in den Einstellungen von Google Play Games verwalten. Datenschutzerklärung von Google
• RevenueCat, Inc. (USA): Verwaltung von Abonnements und Käufen, verknüpft mit deiner pseudonymen Spieler-ID. Datenschutzerklärung von RevenueCat
• PostHog, Inc. (USA, Speicherung auf Servern in der EU): Nutzungsstatistiken, Sitzungsaufzeichnungen und Fehlerberichte. Datenschutzerklärung von PostHog
• Cloudflare, Inc. (USA): die Server der App, die Speicherung von Screenshots zu einer Meldung und von Karten zum Teilen, das Hosting dieser Website und die Bot-Prüfung (Turnstile). Datenschutzerklärung von Cloudflare
• PlanetScale, Inc. (USA, Speicherung in Frankfurt): die Datenbank mit deinem Profil, deinem Fortschritt, deinem Konto, deinen Freunden und deinen Meldungen an den Support. Datenschutzerklärung von PlanetScale
• Anthropic PBC (USA): der KI-Assistent Claude, der Meldungen an den Support liest, übersetzt und eine Antwort vorschlägt. Ein Mensch verschickt die Antwort. Datenschutzerklärung von Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): unsere E-Mail und damit auch die Nachrichten, die du uns mailst.
• Apple und Google Play: Zahlungen und App-Vertrieb gemäß ihren eigenen Bedingungen und Datenschutzerklärungen. Der Schlüssel zum Wiederfinden deines Spielers liegt in deinem eigenen iCloud-Schlüsselbund, dafür ist Apple also kein Auftragsverarbeiter von uns.
• Google AdMob (Google Ireland Ltd / Google LLC): Werbung anzeigen, messen und Betrug bekämpfen. Bei personalisierter Werbung handelt Google nicht als Auftragsverarbeiter, sondern als eigenständig Verantwortlicher. Wie Google Werbedaten verwendet
• AppsFlyer Ltd. (Israel und andere Länder, in denen AppsFlyer oder seine Unterauftragsverarbeiter tätig sind): Attribution und Kampagnenmessung. Mit deiner Einwilligung kann AppsFlyer die IDFA oder GAID verarbeiten und mit deiner pseudonymen Spieler-ID verknüpfen, zusammen mit Installationen, Sitzungen, Fortschrittsmeilensteinen, Werbeerlösen und Kaufereignissen. Datenschutzrichtlinie von AppsFlyer
• Meta Platforms Ireland Ltd. (Irland, Verarbeitung in den USA): Messung von Installationen über Werbung auf Facebook und Instagram. Nur außerhalb des EWR und des Vereinigten Königreichs und nur, wenn du die Nutzungsstatistiken nicht ausgeschaltet hast, meldet die App an Meta, dass sie geöffnet wurde, zusammen mit der IDFA (auf iOS nach deiner Einwilligung) oder der GAID. Über AppsFlyer erhält Meta außerdem Fortschrittsmeilensteine (das Tutorial abschließen, bestimmte Levels im Wortpfad erreichen, nach Level 5 deinen Spielernamen wählen) und Kaufereignisse, um diese Kampagnen zu messen und zu optimieren. In US-Bundesstaaten mit eigenem Datenschutzgesetz nutzt Meta diese Daten nur eingeschränkt (Limited Data Use). Datenschutzrichtlinie von Meta

Mit Auftragsverarbeitern schließen wir Auftragsverarbeitungsverträge. Einige Auftragsverarbeiter, darunter AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic und Google LLC, verarbeiten Daten in den Vereinigten Staaten oder von dort aus. Diese Übermittlung stützt sich auf das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission (SCCs).

5Wie lange wir Daten speichern

• Spielfortschritt und Profil: solange du das Spiel nutzt. Wenn du dein Konto löschst oder die Löschung beantragst, entfernen wir die Daten innerhalb von 30 Tagen aus den aktiven Systemen.
• Deinen Spieler wiederfinden: Die Hashes deines Schlüssels und deiner Play Games-Verknüpfung speichern wir, bis du dein Konto löschst. Dann löschen wir sie sofort und entfernen auch die Verknüpfung bei Google. Kopplungscodes und einmalige Tickets gelten höchstens zehn Minuten, und wir räumen sie täglich auf.
• Kaufverwaltung: solange gesetzliche, insbesondere steuerrechtliche Aufbewahrungspflichten gelten, danach werden die Daten gelöscht.
• Meldungen an den Support: bis du dein Konto löschst oder uns um Löschung bittest. Ein mitgeschickter Screenshot wird zusammen mit der Meldung gelöscht. E-Mails an uns speichern wir, bis du um Löschung bittest.
• Technische Protokolle: höchstens 12 Monate, Sicherheitsprotokolle so kurz wie vernünftigerweise möglich.
• Nutzungsstatistiken und Fehlerberichte: bei PostHog höchstens 7 Jahre, verknüpft mit deiner pseudonymen Spieler-ID. Sitzungsaufzeichnungen: 30 Tage. Bittest du uns per E-Mail um Löschung, löschen wir auch diese Daten.
• Website: dein Profilbeginn auf der Website 15 Minuten, eine Karte zum Teilen 365 Tage. Die Statistiken der Website sind mit keiner Person verknüpft.
• Werbedaten: Diese speichern wir nicht selbst. Wir sehen nur zusammengefasste Berichte mit Anzahlen, aber ohne personenbezogene Angaben. Für die Aufbewahrungsdauer der zugrunde liegenden Daten gelten die Aufbewahrungsrichtlinien von Google.
• Attributionsdaten bei AppsFlyer: Daten auf Nutzerebene werden abhängig von der Integrationsart und den Regeln des jeweiligen Werbenetzwerks nur für einen begrenzten Zeitraum gespeichert. AppsFlyer speichert aggregierte Berichte höchstens 25 Monate. Löschanfragen leiten wir auch an AppsFlyer weiter.

6Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses. Eine Einwilligung, etwa für personalisierte Werbung, kannst du jederzeit widerrufen. Schreib dazu an privacy@wordswithmia.com. Wir antworten innerhalb eines Monats. Du kannst außerdem eine Beschwerde bei der niederländischen Datenschutzbehörde einreichen (autoriteitpersoonsgegevens.nl).

Du kannst dein Konto und deine Daten direkt in der App über Einstellungen > Account entfernen oder uns eine E-Mail an privacy@wordswithmia.com schicken. Die Verknüpfung mit Google Play Games kannst du unabhängig davon in deinem Profil ausschalten. Auch dann entfernen wir sie bei Google.

7Kinder

Words with Mia richtet sich an Spieler ab 13 Jahren und ist keine Kinder-App. Wenn du in den Niederlanden lebst und jünger als 16 bist, darfst du die optionalen Kontofunktionen nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen. Wir erfassen nicht wissentlich Daten von Kindern unter 13 Jahren. Wenn wir feststellen, dass dies dennoch geschehen ist, löschen wir diese Daten.

8Änderungen

Wir passen diese Richtlinie an, wenn sich die App oder unsere Dienstleister ändern. Das Datum oben zeigt, wann das zuletzt geschehen ist, und die aktuelle Fassung findest du immer auf dieser Seite. Erfordert eine Änderung eine neue Einwilligung, fragen wir dich in der App danach.