Datenschutzerklärung für die App „Wahrheit oder Pflicht“

App von ExoticProductions für Android (bei Google Play unter dem Paketnamen com.ExoticProductions.TruthOrDare) und iOS (App Store). Gültig ab 17. Oktober 2026

Kurzfassung

Verantwortlicher

Niklas Dette, Exotic Productions
Wechtern 6, 21732 Krummendeich, Deutschland
E-Mail: contact@exotic-productions.com

Ansprechpartner für den Datenschutz ist Niklas Dette (contact@exotic-productions.com). Er ist auch unser „Privacy Officer“ nach dem Recht von Kanada und Neuseeland und die für den Schutz personenbezogener Daten verantwortliche Person nach dem Recht von Québec. Einen Datenschutzbeauftragten nach der DSGVO müssen wir nicht benennen.

Für wen die App gedacht ist

Die App enthält Fragen und Aufgaben mit Bezug zu Alkohol und Sexualität. Sie richtet sich ausschließlich an Erwachsene ab 18 Jahren.

Was die App auf deinem Gerät speichert

Spielernamen, das Geschlecht, das du für einzelne Spieler angeben kannst, damit passende Aufgaben ausgewählt werden, welche Aufgaben ihr schon gespielt habt, deine Einstellungen und Bestätigungen sowie deine freigeschalteten Inhalte speichert die App auf deinem Gerät. Spielernamen, Geschlechtsangaben und andere Texte, die du in der App eingibst, erhalten wir nie, und die App sendet sie an niemanden. Sind Statistik und Tests eingeschaltet, erfährt Google nur die unten genannten Nutzungsereignisse, zum Beispiel welche Sprache und welche Extras du gewählt hast. Diese Daten verschwinden, wenn du die App deinstallierst oder ihre Daten in den Einstellungen deines Geräts löschst. Ist auf deinem Gerät die Sicherung eingeschaltet (Android: in deinem Google-Konto; iPhone: in iCloud oder auf deinem Computer), kann sie enthalten, was die App auf dem Gerät speichert, zum Beispiel Spielernamen und Geschlechtsangaben, Einstellungen und Spielstand, und es beim erneuten Installieren oder auf einem neuen Gerät zurückbringen. Auf diese Sicherung haben wir keinen Zugriff.

Auch ohne Einwilligung liest die App aus, wann sie erstmals auf deinem Gerät installiert wurde, damit Nutzer früherer Versionen ihre Inhalte kostenlos behalten. Außerdem speichert sie Zufallswerte, die festlegen, welche Variante eines Tests du siehst (siehe „Tests“). Beides bleibt auf dem Gerät und ist nötig, damit die App ihre Inhalte und Angebote bereitstellen kann (§ 25 Abs. 2 Nr. 2 TDDDG). Ebenfalls ohne Einwilligung speichert die App eine zufällige Kennung für Käufe, die sie an den Dienst RevenueCat sendet (siehe „Käufe und Abos“).

Altersprüfung: Ist dein Store-Konto auf die USA eingestellt, fragt die App beim Store ab, ob für dich eine Altersspanne vorliegt (Google Play Age Signals bzw. Apples Declared Age Range). Je nach Bundesstaat stellt der Store sie der App bereit oder fragt dich vorher, ob du sie mit der App teilen möchtest. Die App wertet sie nur auf deinem Gerät aus, um Minderjährigen den Zugang zu sperren, und speichert sie nicht. Die Altersspanne erhalten wir nicht, und sie wird nicht an Google Analytics gesendet. Dafür liest die App auf deinem Gerät aus, auf welches Land dein Store-Konto eingestellt ist. Rechtsgrundlage ist unser berechtigtes Interesse, die gesetzlichen Altersvorgaben in den USA einzuhalten und Minderjährige zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Die App braucht keine Berechtigungen für Standort, Kontakte, Kamera, Mikrofon oder Dateien.

Käufe und Abos

In der App kannst du Spielmodi kaufen und, je nach Angebot, ein Abo abschließen. Kauf, Bezahlung, Verlängerung und Kündigung laufen vollständig über Google Play bzw. den App Store von Apple. Google und Apple verarbeiten dabei deine Konto- und Zahlungsdaten in eigener Verantwortung; Details stehen in der Datenschutzerklärung von Google und der Datenschutzerklärung von Apple. Deine Zahlungsdaten erhalten wir nicht.

Die App bekommt vom Store eine Bestätigung des Kaufs mit Produkt, Bestellnummer und einem Kauf-Token. Um Käufe zu prüfen, deine Inhalte freizuschalten und sie nach einer Neuinstallation wiederherzustellen, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). Eigene Server für die App betreiben wir nicht.

Die App verbindet sich bei jedem Start mit RevenueCat, auch wenn du nichts gekauft hast und unabhängig von deiner Antwort im Einwilligungsdialog. Beim ersten Start erzeugt sie dafür eine zufällige Kennung für diese Installation, speichert sie auf deinem Gerät und sendet sie an RevenueCat. So erfährt die App, welche Angebote sie zeigt, ob zu dieser Installation Käufe oder Abos gehören und ob sie noch gelten. Ohne diese Verbindung kann die App Käufe nicht erkennen.

RevenueCat erhält dabei die zufällige Kennung, Gerätemodell und Hersteller, die Version des Betriebssystems, die Sprache, das Land deines Store-Kontos, Kennung und Version der App, den Zeitpunkt der Verbindung und technisch bedingt deine IP-Adresse. Aus der IP-Adresse leitet RevenueCat nach eigener Angabe nur das Land ab und speichert sie nicht. Bei einem Kauf kommen Produkt, Angebotsvariante, Kauf-Token, Preis, Währung und Zeitpunkt dazu; damit ruft RevenueCat bei Google Play bzw. im App Store den Stand des Kaufs ab (zum Beispiel Verlängerung, Kündigung oder Erstattung eines Abos). Deinen Namen, deine E-Mail-Adresse, deine Zahlungsdaten, die Werbe-ID deines Geräts, Spielernamen und Geschlechtsangaben erhält RevenueCat nicht.

Wir nutzen diese Daten, um Käufe zu erkennen und zu prüfen, gekaufte Inhalte freizuschalten und wiederherzustellen, Abos zu verwalten, Fragen und Erstattungen zu bearbeiten und um zusammengefasst zu sehen, wie viele Käufe und Abos es gibt. Rechtsgrundlage ist der Vertrag über die gekauften Inhalte (Art. 6 Abs. 1 lit. b DSGVO); solange du nichts gekauft hast und für die zusammengefasste Auswertung ist es unser berechtigtes Interesse, Käufe zuverlässig zu erkennen und unser Angebot wirtschaftlich zu planen (Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du widersprechen; schreib uns dafür eine E-Mail. Die Kennung speichert die App auf deinem Gerät und liest sie aus, um die Kauffunktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

RevenueCat verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung, auf Servern in den USA, und setzt dafür weitere Dienstleister in den USA ein, zum Beispiel Amazon Web Services für die Server. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie schicken wir dir auf Anfrage.

Speicherdauer: RevenueCat speichert die Daten, solange wir den Dienst für die App nutzen, damit deine Käufe freigeschaltet bleiben. Auf Wunsch löschen wir deine Daten bei RevenueCat früher; schreib uns dafür die Kennung, die die App in den Einstellungen anzeigt. Bestell- und Umsatzdaten, die wir für die Buchhaltung aufbewahren müssen, bleiben davon unberührt.

Für Käufe und für die Länderprüfung beim ersten Start (siehe „Länder ohne Abfrage“) nutzt die App Googles Bibliothek für Käufe über Google Play (Play Billing Library). Bei jeder Verbindung zum Play Store sendet sie technische Angaben an Google, etwa ob eine Abfrage gelungen ist und ob es Probleme mit der Verbindung gab, und technisch bedingt deine IP-Adresse. Google nutzt diese Angaben nach eigener Angabe, um die Bibliothek zu verbessern und bei Fehlern zu helfen. Das geschieht unabhängig von deiner Einwilligung, auch beim ersten Start, und wir können es nicht abschalten, weil Käufe über Google Play nur mit dieser Bibliothek möglich sind. Rechtsgrundlage ist unser berechtigtes Interesse, Käufe über Google Play anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Für die weitere Verarbeitung ist Google selbst verantwortlich (policies.google.com/privacy).

Außerdem stellen uns Google und Apple Bestell- und Umsatzdaten bereit, zum Beispiel Bestellnummer, Produkt, Preis, Land und Zeitpunkt. Bei Google Play können wir eine Bestellung auch über deine E-Mail-Adresse finden, etwa wenn du uns wegen einer Erstattung schreibst. Wir nutzen diese Daten, um Käufe abzuwickeln, Fragen und Erstattungen zu bearbeiten und für unsere Buchhaltung.

Rechtsgrundlage ist der Vertrag über die gekauften Inhalte (Art. 6 Abs. 1 lit. b DSGVO), für die Buchhaltung unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Buchhaltungsunterlagen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt, in der Regel 8 bis 10 Jahre.

Deine Einwilligung

Außer in den Ländern unter „Länder ohne Abfrage“ bittet dich die App beim ersten Start um deine Einwilligung für zwei Zwecke, die du einzeln wählen kannst:

Erst wenn du zustimmst, überträgt die App für den jeweiligen Zweck Daten an Google; vorher sendet sie dafür nichts. Lehnst du ab, funktioniert die App genauso, und alle Inhalte, die du gekauft hast, bleiben freigeschaltet. Nicht von deiner Einwilligung abhängig sind Absturzberichte (siehe „Firebase Crashlytics“) und die Verbindung zu RevenueCat für Käufe (siehe „Käufe und Abos“).

Beim Start hält die App im Arbeitsspeicher deines Geräts fest, was passiert, bis feststeht, ob sie Daten senden darf. Darf sie es, weil du zugestimmt hast oder die Statistik eingeschaltet ist, sendet sie diese Ereignisse. Sonst löscht sie sie und hält nichts mehr fest. Dauerhaft gespeichert wird davon nichts.

Du kannst deine Entscheidung jederzeit in den Einstellungen der App ändern. Ein Widerruf gilt für die Zukunft. Nimmst du die Zustimmung zu Statistik und Tests zurück, löscht die App außerdem die Statistikdaten auf deinem Gerät und setzt ihre App-Instanz-ID zurück. Bereits übertragene Daten werden nach den unten genannten Fristen gelöscht, bei der Werbemessung nach Googles eigenen Fristen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für das Speichern und Auslesen von Informationen auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG.

Länder ohne Abfrage

In den USA, Indien, Australien, Neuseeland, Japan und Taiwan fragt die App nicht vorher. Dort laufen Statistik und Tests (Google Analytics for Firebase, wie unten beschrieben) von Anfang an, und du kannst sie jederzeit in den Einstellungen der App unter „Statistik und Tests“ abschalten; die App funktioniert dann genauso. Werbung messen gibt es dort nicht; die App erhebt keine Werbe-ID. Rechtsgrundlage ist unser berechtigtes Interesse, die App anhand ihrer Nutzung zu verbessern und Texte und Angebote zu testen (Art. 6 Abs. 1 lit. f DSGVO).

Welches Land gilt, erkennt die App am Land deines Google-Play-Kontos und gleicht es mit dem Land deines Mobilfunknetzes und deiner SIM-Karte ab. Zeigt eines davon ein Land, in dem sie fragt, oder lässt sich das Land beim ersten Start nicht feststellen, fragt sie. Diese Angaben wertet die App nur auf deinem Gerät aus; sie speichert nur, ob sie fragen muss, und sendet die Länder an niemanden. Für die Abfrage beim Google-Play-Konto gilt außerdem, was unter „Käufe und Abos“ zu Googles Bibliothek für Käufe steht.

Google Analytics for Firebase

Mit Google Analytics for Firebase sehen wir, wie die App genutzt wird, zum Beispiel welche Spielmodi beliebt sind, an welcher Stelle Runden abgebrochen werden und wie oft Angebote gekauft werden. So erkennen wir, was wir verbessern sollten. Dabei werden verarbeitet:

Wir erheben keine Namen, E-Mail-Adressen oder genauen Standortdaten. Die Werbe-ID deines Geräts wird nur genutzt, wenn du der Werbemessung zugestimmt hast (siehe unten).

Speicherdauer: Daten, die sich einer einzelnen Installation zuordnen lassen, löscht Google Analytics automatisch 14 Monate nach der letzten Nutzung der App. So lange brauchen wir sie, um die Entwicklung über ein ganzes Jahr zu sehen, zum Beispiel wie lange Abos laufen. Zusammengefasste Statistiken ohne Bezug zu einzelnen Installationen können länger bestehen bleiben.

Branchenvergleiche: Google darf die Daten zusammengefasst und ohne Bezug zu einzelnen Nutzern oder zu unserer App in Vergleiche zwischen Apps einfließen lassen. Im Gegenzug sehen wir, wie unsere App im Vergleich zu ähnlichen Apps abschneidet.

Tests

Wir probieren verschiedene Varianten aus, zum Beispiel welche Preise die Einmalkäufe haben oder wie die Bitte um eine Bewertung aussieht. Welche Variante du siehst, entscheidet ein Zufallswert, den die App auf deinem Gerät erzeugt und speichert, für jeden Test ein eigener. Sind Statistik und Tests eingeschaltet, senden wir die Variante an Google Analytics, um die Varianten zu vergleichen. Kaufst du etwas, erfährt außerdem RevenueCat mit dem Kauf, in welcher Variante du gekauft hast (siehe „Käufe und Abos“).

Firebase Crashlytics

Stürzt die App ab oder tritt ein unerwarteter Fehler auf, schickt Crashlytics einen Bericht, damit wir den Fehler finden und beheben können. Das geschieht ohne Einwilligung; du kannst es jederzeit in den Einstellungen der App unter „Absturzberichte senden“ abschalten, und die App funktioniert dann genauso. Beim allerersten Start sendet Crashlytics erst, wenn du die Frage nach deiner Einwilligung beantwortet hast oder, in Ländern ohne Abfrage, wenn das Land feststeht; ein Absturz davor wird danach gemeldet. Ein Bericht enthält:

Dafür ruft Crashlytics einmal seine Einstellungen bei Google ab und meldet die Firebase-Installations-ID an. Rechtsgrundlage ist unser berechtigtes Interesse an einer App, die ohne Abstürze läuft (Art. 6 Abs. 1 lit. f DSGVO); dass die App Berichte und Kennungen dafür auf deinem Gerät speichert, ist für einen stabilen Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schaltest du die Absturzberichte ab, sendet die App keine mehr und löscht Berichte, die noch nicht gesendet sind. Die Firebase-Installations-ID nutzen Statistik und Absturzberichte gemeinsam; auf deinem Gerät verschwindet sie, wenn du die App deinstallierst oder ihre Daten löschst.

Speicherdauer: Google bewahrt Absturzberichte und die zugehörigen Kennungen 90 Tage auf und löscht sie danach.

Unser Firebase-Projekt ist mit unserem Entwicklerkonto bei Google Play verbunden. Google kann Absturzberichte deshalb auch in der Google Play Console auswerten und anzeigen, über die wir die App veröffentlichen; dafür gelten die Bedingungen von Google Play.

Werbung messen (Google Ads, nur Android)

Wir schalten Anzeigen für die App, zum Beispiel in der Suche von Google Play. Damit wir sehen, welche Anzeigen Menschen bringen, die die App wirklich spielen, und unsere Kampagnen danach ausrichten können, sendet die App nach deiner Zustimmung zur Werbemessung bestimmte Ereignisse über Firebase an Google Ads, zum Beispiel das erste Öffnen der App und dass fünf Aufgaben gespielt wurden. Dabei werden verarbeitet:

In der App zeigen wir keine Werbung. Wir nutzen die Daten nicht für personalisierte Werbung und bilden daraus keine Zielgruppen für Remarketing; in Googles Einwilligungsmodus ist die Personalisierung deshalb immer abgelehnt. Ohne deine Zustimmung erhebt die App die Werbe-ID nicht und sendet nichts an Google Ads. Die Werbe-ID kannst du in den Einstellungen deines Geräts zurücksetzen oder löschen.

Unabhängig von der App ordnet Google Play Installationen und Käufe, die über eine unserer Anzeigen zustande kommen, selbst zu; wir sehen davon nur zusammengefasste Zahlen.

Für die Werbemessung ist Google eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms) und speichert die Daten nach seinen eigenen Fristen. Rechtsgrundlage für die Übermittlung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Auf iOS gibt es keine Werbemessung: Die App nutzt dort keine Werbe-ID (IDFA) und verfolgt dich nicht über Apps und Websites anderer Anbieter.

Ohne deine Zustimmung zur Werbemessung erheben weder wir noch andere über die App Daten über deine Aktivitäten über längere Zeit und über Apps und Websites anderer Anbieter hinweg; Google und RevenueCat verarbeiten Daten sonst nur in unserem Auftrag. Auf „Do Not Track“-Signale reagiert die App nicht gesondert, weil sie solches Tracking ohne Zustimmung nicht betreibt.

Google als Dienstleister und Übermittlung in die USA

Google Analytics for Firebase und Firebase Crashlytics stellt Google bereit (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google verarbeitet die Daten dafür in unserem Auftrag auf Grundlage seiner Datenverarbeitungsbedingungen.

Dabei und bei der Werbemessung können Daten in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln vereinbart (Art. 46 DSGVO).

Andere Empfänger als Google, RevenueCat (siehe „Käufe und Abos“), bei Käufen auf iOS Apple und für E-Mails unseren Hoster STRATO (siehe „Kontakt per E-Mail“) gibt es nicht. Wir verkaufen keine Daten.

Google Play, App Store und Bewertungen

Die App wird über Google Play bzw. den App Store installiert und aktualisiert. Dabei verarbeiten Google und Apple Daten in eigener Verantwortung (siehe die oben verlinkten Datenschutzerklärungen).

Die App kann dich über die Bewertungsfunktion von Google Play bzw. des App Stores um eine Bewertung bitten oder dich zum Eintrag im Store führen. Deine Bewertung geht direkt an den Store. Wir sehen sie wie im Store, dazu je nach Store Gerätemodell, App-Version, Sprache oder Land, und können öffentlich darauf antworten.

Datensicherheit

Alle Übertragungen an Google und RevenueCat erfolgen verschlüsselt über HTTPS. Wir verarbeiten Daten in Deutschland, unsere Dienstleister auch in den USA; weitere Angaben zu unseren Schutzmaßnahmen geben wir auf Anfrage.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einem Kauf Art. 6 Abs. 1 lit. b DSGVO). Unser E-Mail-Postfach liegt auf unserem Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die dafür als Auftragsverarbeiter tätig ist. Wir löschen die Nachricht, sobald dein Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes.

Dein Recht zu widersprechen

Absturzberichte, in den Ländern ohne Abfrage auch Statistik und Tests, verarbeiten wir auf Grundlage unseres berechtigten Interesses. Dem kannst du jederzeit widersprechen (Art. 21 DSGVO), am einfachsten in den Einstellungen der App: Schalte „Absturzberichte senden“ oder „Statistik und Tests“ ab, dann sendet die App dafür nichts mehr. Auch der Verarbeitung durch RevenueCat und durch Googles Bibliothek für Käufe, der Altersabfrage und der Verarbeitung deiner E-Mails kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben; schreib uns dafür eine E-Mail.

Löschung und deine Rechte

Weil die App ohne Konto auskommt, kennen wir dich nicht und können dir die Daten bei Google in der Regel nicht zuordnen (Art. 11 DSGVO). Am schnellsten geht es so: Schalte in den Einstellungen der App ab, was du nicht willst, oder deinstalliere die App. Dann werden keine Daten mehr an Google übertragen, und bereits an Google übertragene Daten werden nach den genannten Fristen automatisch gelöscht. Die Verbindung zu RevenueCat endet erst, wenn du die App deinstallierst; wie du deine Daten dort löschen lässt, steht unter „Käufe und Abos“. Bestelldaten zu einem Kauf können wir über die Bestellnummer oder bei Google Play über deine E-Mail-Adresse finden.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür eine E-Mail. Dein Recht zu widersprechen steht im Abschnitt darüber.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Änderungen

Ändert sich die App so, dass andere Daten verarbeitet werden, passen wir diese Erklärung vorher an. Es gilt die jeweils hier veröffentlichte Fassung. Ändern wir sie, steht oben das neue Datum, und die geänderte Fassung gilt ab ihrer Veröffentlichung hier; die App verlinkt immer auf diese Seite.