Datenschutzerklärung für die App „Ich hab noch nie“

App von ExoticProductions für Android (bei Google Play unter dem Paketnamen com.ExoticProductions.NeverHaveIEver) und iOS (App Store). Gültig ab 13. November 2026

Kurzfassung

Verantwortlicher

Niklas Dette, Exotic Productions
Wechtern 6, 21732 Krummendeich, Deutschland
E-Mail: contact@exotic-productions.com

Ansprechpartner für den Datenschutz ist Niklas Dette (contact@exotic-productions.com). Er ist auch unser „Privacy Officer“ nach dem Recht von Kanada und Neuseeland und die für den Schutz personenbezogener Daten verantwortliche Person nach dem Recht von Québec. Einen Datenschutzbeauftragten nach der DSGVO müssen wir nicht benennen.

Für wen die App gedacht ist

Die App enthält Aussagen mit Bezug zu Alkohol, Drogen und Sexualität. Sie richtet sich ausschließlich an Erwachsene ab 18 Jahren.

Was die App auf deinem Gerät speichert

Welche Aussagen ihr schon gespielt habt, wie weit ihr im Einstieg seid, deine Einstellungen und Bestätigungen sowie deine freigeschalteten Inhalte speichert die App auf deinem Gerät. Sind Statistik und Tests eingeschaltet, erfährt Google nur die unten genannten Nutzungsereignisse, zum Beispiel welche Sprache und welche Spielmodi du gewählt hast. Diese Daten verschwinden, wenn du die App deinstallierst oder ihre Daten in den Einstellungen deines Geräts löschst. Ist auf deinem Gerät die Sicherung eingeschaltet (Android: in deinem Google-Konto; iPhone: in iCloud oder auf deinem Computer), kann sie enthalten, was die App auf dem Gerät speichert, zum Beispiel Einstellungen und Spielstand, und es beim erneuten Installieren oder auf einem neuen Gerät zurückbringen. Auf diese Sicherung haben wir keinen Zugriff.

Die App liest auch aus, wann sie erstmals auf deinem Gerät installiert wurde, damit Nutzer früherer Versionen ihre Inhalte kostenlos behalten. Außerdem speichert sie Zufallswerte, die festlegen, welche Variante eines Tests du siehst (siehe „Tests“). Beides bleibt auf dem Gerät und ist nötig, damit die App ihre Inhalte und Angebote bereitstellen kann (§ 25 Abs. 2 Nr. 2 TDDDG). Ebenso speichert die App eine zufällige Kennung für Käufe, die sie an den Dienst RevenueCat sendet (siehe „Käufe und Abos“). Auf iOS nennt das System diesen Zeitpunkt nicht; dort speichert die App stattdessen den Monat ihres ersten Starts und gibt ihn als Installationsmonat an die Statistik (siehe „Google Analytics for Firebase“).

Altersprüfung: Ist dein Store-Konto auf die USA eingestellt, fragt die App beim Store ab, ob für dich eine Altersspanne vorliegt (Google Play Age Signals bzw. Apples Declared Age Range). Je nach Bundesstaat stellt der Store sie der App bereit oder fragt dich vorher, ob du sie mit der App teilen möchtest. Die App wertet sie nur auf deinem Gerät aus, um Minderjährigen den Zugang zu sperren, und speichert sie nicht. Die Altersspanne erhalten wir nicht, und sie wird nicht an Google Analytics gesendet. Dafür liest die App auf deinem Gerät aus, auf welches Land dein Store-Konto eingestellt ist. Rechtsgrundlage ist unser berechtigtes Interesse, die gesetzlichen Altersvorgaben in den USA einzuhalten und Minderjährige zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Die App braucht keine Berechtigungen für Standort, Kontakte, Kamera, Mikrofon oder Dateien.

Käufe und Abos

In der App kannst du Spielmodi kaufen und, je nach Angebot, ein Abo abschließen. Kauf, Bezahlung, Verlängerung und Kündigung laufen vollständig über Google Play bzw. den App Store von Apple. Google und Apple verarbeiten dabei deine Konto- und Zahlungsdaten in eigener Verantwortung; Details stehen in der Datenschutzerklärung von Google und der Datenschutzerklärung von Apple. Deine Zahlungsdaten erhalten wir nicht.

Die App bekommt vom Store eine Bestätigung des Kaufs mit Produkt, Bestellnummer und einem Kauf-Token. Um Käufe zu prüfen, deine Inhalte freizuschalten und sie nach einer Neuinstallation wiederherzustellen, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). Eigene Server für die App betreiben wir nicht.

Die App verbindet sich bei jedem Start mit RevenueCat. Dafür erzeugt sie eine zufällige Kennung für diese Installation, speichert sie auf deinem Gerät und sendet sie an RevenueCat. So erfährt die App, welche Angebote sie zeigt, ob zu dieser Installation Käufe oder Abos gehören und ob sie noch gelten. Ohne diese Verbindung kann die App Käufe nicht erkennen.

RevenueCat erhält dabei die zufällige Kennung, Gerätemodell und Hersteller, die Version des Betriebssystems, die Sprache, das Land deines Store-Kontos, Kennung und Version der App, den Zeitpunkt der Verbindung und technisch bedingt deine IP-Adresse. Auf iOS sendet RevenueCat außerdem bei jeder Verbindung die Kennung, die Apple allen Apps eines Anbieters auf deinem Gerät gibt (IDFV); sie ist keine Werbe-ID. Aus der IP-Adresse leitet RevenueCat nach eigener Angabe nur das Land ab und speichert sie nicht. Bei einem Kauf kommen Produkt, Angebotsvariante, Kauf-Token, Preis, Währung und Zeitpunkt dazu; damit ruft RevenueCat bei Google Play bzw. im App Store den Stand des Kaufs ab (zum Beispiel Verlängerung, Kündigung oder Erstattung eines Abos). Deinen Namen, deine E-Mail-Adresse, deine Zahlungsdaten und die Werbe-ID deines Geräts erhält RevenueCat nicht.

Wir nutzen diese Daten, um Käufe zu erkennen und zu prüfen, gekaufte Inhalte freizuschalten und wiederherzustellen, Abos zu verwalten, Fragen und Erstattungen zu bearbeiten und um zusammengefasst zu sehen, wie viele Käufe und Abos es gibt. Rechtsgrundlage ist der Vertrag über die gekauften Inhalte (Art. 6 Abs. 1 lit. b DSGVO); solange du nichts gekauft hast und für die zusammengefasste Auswertung ist es unser berechtigtes Interesse, Käufe zuverlässig zu erkennen und unser Angebot wirtschaftlich zu planen (Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du widersprechen; schreib uns dafür eine E-Mail. Die Kennung speichert die App auf deinem Gerät und liest sie aus, um die Kauffunktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

RevenueCat verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung, auf Servern in den USA, und setzt dafür weitere Dienstleister in den USA ein, zum Beispiel Amazon Web Services für die Server. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie schicken wir dir auf Anfrage.

Speicherdauer: RevenueCat speichert die Daten, solange wir den Dienst für die App nutzen, damit deine Käufe freigeschaltet bleiben. Auf Wunsch löschen wir deine Daten bei RevenueCat früher; schreib uns dafür die Kennung, die die App in den Einstellungen anzeigt. Bestell- und Umsatzdaten, die wir für die Buchhaltung aufbewahren müssen, bleiben davon unberührt.

Für Käufe und für die Abfrage des Landes deines Store-Kontos für die Altersprüfung (siehe „Was die App auf deinem Gerät speichert“) nutzt die App Googles Bibliothek für Käufe über Google Play (Play Billing Library). Bei jeder Verbindung zum Play Store sendet sie technische Angaben an Google, etwa ob eine Abfrage gelungen ist und ob es Probleme mit der Verbindung gab, und technisch bedingt deine IP-Adresse. Google nutzt diese Angaben nach eigener Angabe, um die Bibliothek zu verbessern und bei Fehlern zu helfen. Wir können das nicht abschalten, weil Käufe über Google Play nur mit dieser Bibliothek möglich sind. Rechtsgrundlage ist unser berechtigtes Interesse, Käufe über Google Play anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Für die weitere Verarbeitung ist Google selbst verantwortlich (policies.google.com/privacy).

Außerdem stellen uns Google und Apple Bestell- und Umsatzdaten bereit, zum Beispiel Bestellnummer, Produkt, Preis, Land und Zeitpunkt. Bei Google Play können wir eine Bestellung auch über deine E-Mail-Adresse finden, etwa wenn du uns wegen einer Erstattung schreibst. Wir nutzen diese Daten, um Käufe abzuwickeln, Fragen und Erstattungen zu bearbeiten und für unsere Buchhaltung.

Rechtsgrundlage ist der Vertrag über die gekauften Inhalte (Art. 6 Abs. 1 lit. b DSGVO), für die Buchhaltung unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Buchhaltungsunterlagen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt, in der Regel 8 bis 10 Jahre.

Statistik, Tests und Werbemessung

Die App nutzt Google für zwei Zwecke:

Beides kannst du jederzeit in den Einstellungen der App abschalten, „Werbung messen“ auch allein. Die App funktioniert dann genauso, und alle Inhalte, die du gekauft hast, bleiben freigeschaltet. Schaltest du einen Zweck ab, sendet die App dafür ab sofort nichts mehr; schaltest du Statistik und Tests ab, löscht sie außerdem die Statistikdaten auf deinem Gerät und setzt ihre App-Instanz-ID zurück. Bereits übertragene Daten werden nach den unten genannten Fristen gelöscht, bei der Werbemessung nach Googles eigenen Fristen.

Rechtsgrundlage ist unser berechtigtes Interesse, die App anhand ihrer Nutzung zu verbessern, Texte und Angebote zu testen und zu sehen, welche unserer Anzeigen neue Spieler bringen, damit wir unser Werbebudget gezielt einsetzen können (Art. 6 Abs. 1 lit. f DSGVO). Widersprechen kannst du jederzeit (siehe „Dein Recht zu widersprechen“).

Sperrt die App in den USA den Zugang, weil der Store dich als minderjährig meldet (siehe „Was die App auf deinem Gerät speichert“), sendet sie für beide Zwecke nichts.

Google Analytics for Firebase

Mit Google Analytics for Firebase sehen wir, wie die App genutzt wird, zum Beispiel welche Spielmodi beliebt sind, an welcher Stelle Runden abgebrochen werden und wie oft Angebote gekauft werden. So erkennen wir, was wir verbessern sollten. Dabei werden verarbeitet:

Wir erheben keine Namen, E-Mail-Adressen oder genauen Standortdaten. Die Werbe-ID deines Geräts nutzt die App nur für die Werbemessung, auf Android und solange „Werbung messen“ eingeschaltet ist (siehe unten).

Speicherdauer: Daten, die sich einer einzelnen Installation zuordnen lassen, löscht Google Analytics automatisch 14 Monate nach der letzten Nutzung der App. So lange brauchen wir sie, um die Entwicklung über ein ganzes Jahr zu sehen, zum Beispiel wie lange Abos laufen. Zusammengefasste Statistiken ohne Bezug zu einzelnen Installationen können länger bestehen bleiben.

Branchenvergleiche: Google darf die Daten zusammengefasst und ohne Bezug zu einzelnen Nutzern oder zu unserer App in Vergleiche zwischen Apps einfließen lassen. Im Gegenzug sehen wir, wie unsere App im Vergleich zu ähnlichen Apps abschneidet.

Tests

Wir probieren verschiedene Varianten aus, zum Beispiel welche Preise die Einmalkäufe haben oder wie die Bitte um eine Bewertung aussieht. Welche Variante du siehst, entscheidet ein Zufallswert, den die App auf deinem Gerät erzeugt und speichert, für jeden Test ein eigener. Sind Statistik und Tests eingeschaltet, senden wir die Variante an Google Analytics, um die Varianten zu vergleichen. Kaufst du etwas, erfährt außerdem RevenueCat mit dem Kauf, in welcher Variante du gekauft hast (siehe „Käufe und Abos“).

Firebase Crashlytics

Stürzt die App ab oder tritt ein unerwarteter Fehler auf, schickt Crashlytics einen Bericht, damit wir den Fehler finden und beheben können. Du kannst das jederzeit in den Einstellungen der App unter „Absturzberichte senden“ abschalten, und die App funktioniert dann genauso. Ein Bericht enthält:

Dafür ruft Crashlytics einmal seine Einstellungen bei Google ab und meldet die Firebase-Installations-ID an. Rechtsgrundlage ist unser berechtigtes Interesse an einer App, die ohne Abstürze läuft (Art. 6 Abs. 1 lit. f DSGVO); dass die App Berichte und Kennungen dafür auf deinem Gerät speichert, ist für einen stabilen Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schaltest du die Absturzberichte ab, sendet die App keine mehr und löscht Berichte, die noch nicht gesendet sind. Die Firebase-Installations-ID nutzen Statistik und Absturzberichte gemeinsam; auf deinem Gerät verschwindet sie, wenn du die App deinstallierst oder ihre Daten löschst.

Speicherdauer: Google bewahrt Absturzberichte und die zugehörigen Kennungen 90 Tage auf und löscht sie danach.

Unser Firebase-Projekt ist mit unserem Entwicklerkonto bei Google Play verbunden. Google kann Absturzberichte deshalb auch in der Google Play Console auswerten und anzeigen, über die wir die App veröffentlichen; dafür gelten die Bedingungen von Google Play.

Werbung messen (Google Ads, nur Android)

Wir schalten Anzeigen für die App, zum Beispiel in der Suche von Google Play. Damit wir sehen, welche Anzeigen Menschen bringen, die die App wirklich spielen, und unsere Kampagnen danach ausrichten können, sendet die App, solange „Werbung messen“ eingeschaltet ist, bestimmte Ereignisse über Firebase an Google Ads, zum Beispiel das erste Öffnen der App und dass fünf Aussagen gespielt wurden. Dabei werden verarbeitet:

In der App zeigen wir keine Werbung. Wir nutzen die Daten nicht für personalisierte Werbung und bilden daraus keine Zielgruppen für Remarketing; die Personalisierung ist bei Google deshalb immer abgeschaltet. Schaltest du „Werbung messen“ ab, erhebt die App die Werbe-ID nicht mehr und sendet nichts mehr an Google Ads. Die Werbe-ID kannst du in den Einstellungen deines Geräts zurücksetzen oder löschen.

Unabhängig von der App ordnet Google Play Installationen und Käufe, die über eine unserer Anzeigen zustande kommen, selbst zu; wir sehen davon nur zusammengefasste Zahlen.

Für die Werbemessung ist Google eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms) und speichert die Daten nach seinen eigenen Fristen. Rechtsgrundlage für die Übermittlung ist unser berechtigtes Interesse, zu sehen, welche Anzeigen neue Spieler bringen, und unsere Kampagnen danach auszurichten (Art. 6 Abs. 1 lit. f DSGVO).

Auf iOS nutzt die App keine Werbe-ID (IDFA) und verfolgt dich nicht über Apps und Websites anderer Anbieter.

Bei der Werbemessung auf Android kann Google die Werbe-ID mit dem verbinden, was Google über sie in anderen Apps und auf Websites erfährt, etwa welche Anzeige du angetippt hast. Sonst verarbeiten Google und RevenueCat Daten nur in unserem Auftrag. Auf „Do Not Track“-Signale reagiert die App nicht gesondert; maßgeblich sind die Schalter in ihren Einstellungen.

Apple-Anzeigen messen (nur iOS)

Damit wir sehen, welche unserer Anzeigen im App Store Käufe bringen, fragt die App auf iOS über Apples Schnittstelle AdServices ab, über welche Anzeige sie installiert wurde (Kampagne, Suchbegriff, Land), und speichert das bei RevenueCat zu ihrer zufälligen Kennung. Eine Werbe-ID oder Tracking ist nicht dabei. Rechtsgrundlage ist unser berechtigtes Interesse, unser Werbebudget gezielt einzusetzen (Art. 6 Abs. 1 lit. f DSGVO); widersprechen kannst du per E-Mail.

Google als Dienstleister und Übermittlung in die USA

Google Analytics for Firebase und Firebase Crashlytics stellt Google bereit (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google verarbeitet die Daten dafür in unserem Auftrag auf Grundlage seiner Datenverarbeitungsbedingungen.

Dabei und bei der Werbemessung können Daten in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln vereinbart (Art. 46 DSGVO).

Andere Empfänger als Google, RevenueCat (siehe „Käufe und Abos“), bei Käufen auf iOS Apple und für E-Mails unseren Hoster STRATO (siehe „Kontakt per E-Mail“) gibt es nicht. Wir verkaufen keine Daten.

Google Play, App Store und Bewertungen

Die App wird über Google Play bzw. den App Store installiert und aktualisiert. Dabei verarbeiten Google und Apple Daten in eigener Verantwortung (siehe die oben verlinkten Datenschutzerklärungen).

Die App kann dich über die Bewertungsfunktion von Google Play bzw. des App Stores um eine Bewertung bitten oder dich zum Eintrag im Store führen. Deine Bewertung geht direkt an den Store. Wir sehen sie wie im Store, dazu je nach Store Gerätemodell, App-Version, Sprache oder Land, und können öffentlich darauf antworten.

Datensicherheit

Alle Übertragungen an Google und RevenueCat erfolgen verschlüsselt über HTTPS. Zugriff auf unsere Konten bei Google und RevenueCat hat nur der Inhaber. Wir verarbeiten Daten in Deutschland, unsere Dienstleister auch in den USA; nutzt du die App außerhalb der EU, kann dort ein anderes Datenschutzrecht gelten als in deinem Land. Weitere Angaben zu unseren Schutzmaßnahmen geben wir auf Anfrage.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einem Kauf Art. 6 Abs. 1 lit. b DSGVO). Unser E-Mail-Postfach liegt auf unserem Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die dafür als Auftragsverarbeiter tätig ist. Wir löschen die Nachricht, sobald dein Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes.

Dein Recht zu widersprechen

Statistik und Tests, die Werbemessung und Absturzberichte verarbeiten wir auf Grundlage unseres berechtigten Interesses. Dem kannst du jederzeit widersprechen (Art. 21 DSGVO), am einfachsten in den Einstellungen der App: Schalte „Statistik und Tests“, „Werbung messen“ oder „Absturzberichte senden“ ab, dann sendet die App dafür ab sofort nichts mehr. Auch der Verarbeitung durch RevenueCat und durch Googles Bibliothek für Käufe, der Messung von Apple-Anzeigen, der Altersabfrage und der Verarbeitung deiner E-Mails kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben; schreib uns dafür eine E-Mail.

Löschung und deine Rechte

Weil die App ohne Konto auskommt, kennen wir dich nicht und können dir die Daten bei Google in der Regel nicht zuordnen (Art. 11 DSGVO). Am schnellsten geht es so: Schalte in den Einstellungen der App ab, was du nicht willst, oder deinstalliere die App. Dann werden keine Daten mehr an Google übertragen, und bereits an Google übertragene Daten werden nach den genannten Fristen automatisch gelöscht. Die Verbindung zu RevenueCat endet erst, wenn du die App deinstallierst; wie du deine Daten dort löschen lässt, steht unter „Käufe und Abos“. Bestelldaten zu einem Kauf können wir über die Bestellnummer oder bei Google Play über deine E-Mail-Adresse finden.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür eine E-Mail. Dein Recht zu widersprechen steht im Abschnitt darüber.

Die App trifft keine automatisierten Entscheidungen über dich, mit einer Ausnahme: Meldet der Store für dich ein Alter unter 18, sperrt sie den Zugang. Stimmt die Angabe nicht, kannst du sie im Store berichtigen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Lebst du außerhalb der EU, kannst du dich auch an die Datenschutzbehörde deines Landes wenden.

Änderungen

Ändert sich die App so, dass andere Daten verarbeitet werden, passen wir diese Erklärung vorher an. Es gilt die jeweils hier veröffentlichte Fassung. Ändern wir sie, steht oben das neue Datum, und die geänderte Fassung gilt ab ihrer Veröffentlichung hier; die App verlinkt immer auf diese Seite.