Datenschutzerklärung

Stand: 3. November 2026. Diese Erklärung gilt für die Android-App Watten (Paket-ID: rp.watten), den zugehörigen Online-Dienst und diese Website.

1. Verantwortlicher

E-Mail: FsNaviVfr@gmail.com

2. Überblick

Watten ist ein Kartenspiel. Die Spielarten gegen den Computer und abwechselnd an einem Gerät laufen vollständig auf deinem Gerät, ohne Konto und ohne Netzwerk. Zusätzlich gibt es den Online-Modus: Er ist freiwillig, und nur wenn du ihn öffnest und eine Online-Partie nutzt, verbindet sich die App mit dem Online-Dienst (siehe Abschnitt 4). Dafür hat die App die Berechtigung zur Internetnutzung und, für das optionale Premium-Abo, die Berechtigung von Google Play für Käufe in der App; als einzige Berechtigung, die du erteilen kannst, fragt Android auf Wunsch nach dem Anzeigen von Benachrichtigungen (nur wenn du sie einschaltest). Android-Bibliotheken legen außerdem eine rein interne Berechtigung an, die nur die App selbst betrifft und keinen Zugriff auf Daten oder Geräte gibt. Werbe-, Analyse- oder Tracking-Dienste sind nicht eingebunden.

3. Daten in der App

Die App speichert folgende Angaben ausschließlich lokal im app-eigenen Speicher deines Geräts:

• deine Einstellungen (Sprache, Regeln, Tischfarbe, Töne, Lautstärke, Farbenblind-Symbole),
• optional eingegebene Spielernamen,
• den Spielstand einer laufenden Partie, damit du sie fortsetzen kannst,
• eine Statistik über deine Partien gegen den Computer,
• wenn du den Online-Modus nutzt: die Adresse des Online-Dienstes, deine E-Mail-Adresse sowie die Konto-Kennung und den Geräteschlüssel deines Online-Kontos.

Diese Daten werden, mit Ausnahme der Angaben zum Online-Modus (Abschnitt 4), nicht an den Anbieter oder an Dritte übermittelt. Du kannst sie jederzeit löschen, indem du die App-Daten in den Android-Einstellungen löschst oder die App deinstallierst. Die automatische Android-Sicherung ist für die App abgeschaltet; die Daten werden also nicht in eine Sicherung deines Google-Kontos einbezogen.

4. Online-Modus (freiwillig)

Im Online-Modus spielst du mit anderen Personen auf verschiedenen Geräten. Dafür betreibe ich einen Online-Dienst. Er läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) mit den Diensten Pages, Workers und D1. Für den Versand der Bestätigungscodes per E-Mail setze ich Brevo ein (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Beide sind Auftragsverarbeiter; für die freiwilligen Push-Benachrichtigungen und die Prüfung von Käufen kommt Google hinzu (siehe unten). Ohne Nutzung des Online-Modus findet keine Verbindung zu diesem Dienst statt.

Konto mit E-Mail-Adresse. Für den Online-Modus meldest du dich mit deiner E-Mail-Adresse an. Du gibst sie in der App ein und bekommst einen sechsstelligen Code per E-Mail, den du in der App bestätigst. Mit einer neuen Adresse legt der Dienst dabei ein Konto an; mit einer bekannten Adresse meldest du dich bei deinem bestehenden Konto an, auch auf einem anderen Gerät, etwa nach einer Neuinstallation oder auf einem neuen Handy. Die Adresse brauche ich dafür, dir den Code zu schicken, dein Konto wiederzufinden und es auf Wunsch zu löschen. Sie wird anderen Spielern nie angezeigt. Dazu vergibt der Dienst eine zufällige Konto-Kennung, je Gerät einen zufälligen Schlüssel (auf dem Server nur als Prüfwert gespeichert) und einen zufälligen Spielernamen, zum Beispiel „Flinker-Fuchs-417“. Du kannst einen neuen Zufallsnamen würfeln oder einen eigenen Anzeigenamen (3 bis 20 Zeichen) wählen; er wird deinen Mitspielern angezeigt, bitte wähle keinen echten Namen, den du nicht preisgeben möchtest, und nichts Beleidigendes. Freitext, etwa ein Chat, gibt es nicht. Gib bitte keine Adresse an, die dir nicht gehört. Die Angabe der Adresse ist für ein Online-Konto erforderlich; ohne sie kann der Online-Modus nicht genutzt werden, die Spielarten auf deinem Gerät bleiben davon unberührt.

Gemerkte Spielpartner und Einladungen. Wer einem Spiel per Code beitritt, wird mit dem Ersteller gegenseitig als Spielpartner gemerkt (gespeichert sind nur die beiden zufälligen Konto-Kennungen und der Zeitpunkt; angezeigt wird der Spielername). Zu jedem Mitspieler, gegen den du eine Partie beendet hast, speichert der Dienst außerdem den Gesamtstand (Zahl der Siege und Niederlagen); er wird dir bei den Partnern angezeigt und dem anderen Konto spiegelbildlich bei dir. Mit einem gemerkten Partner kannst du ein neues Spiel ohne Code beginnen: Der Dienst speichert die Einladung bis zur Annahme, zur Ablehnung oder bis die Partie beginnt oder gelöscht wird. Du kannst Partner jederzeit in der App entfernen; mit dem Löschen eines Kontos verschwindet es auch aus den Partnerlisten anderer.

Blockieren, Melden und Sperren. Du kannst Mitspieler blockieren (gespeichert: die beiden Konto-Kennungen; der Block wirkt in beide Richtungen und endet mit dem Aufheben oder dem Löschen eines Kontos) und melden. Eine Meldung enthält die Konto-Kennung und den Spielernamen des Gemeldeten, deine Konto-Kennung, einen festen Grund (Anzeigename, Verhalten, Sonstiges) und die Partie-Kennung, keinen Freitext und keine Spielinhalte. Ich werte Meldungen aus, um Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO); Meldungen werden nach 90 Tagen gelöscht. Bei Missbrauch kann ich ein Konto sperren: Das Konto wird wie bei einer Löschung entfernt, und die E-Mail-Adresse wird nur als Prüfwert (Hash) gespeichert, damit sie sich nicht erneut anmelden kann; die Sperre kann ich aufheben.

Benachrichtigungen (freiwillig, standardmäßig aus). Wenn du in der App unter „Online spielen“ die Benachrichtigung „wenn du dran bist“ einschaltest und Android die Berechtigung dafür erteilst, fordert die App bei Google Firebase Cloud Messaging (Google Ireland Limited / Google LLC) ein Gerätekennzeichen an und übermittelt es zusammen mit der Sprache der App an den Online-Dienst. Der Dienst sendet damit eine Nachricht („Du bist dran“ bzw. eine Einladung) über Firebase an dein Gerät; die Nachricht enthält nur diesen Hinweis und die Partie-Kennung, keine Spielinhalte. Solange du die Funktion nicht einschaltest, nimmt die App keinen Kontakt zu Firebase auf. Beim Ausschalten, beim Löschen des Kontos und wenn ein Gerät nicht mehr erreichbar ist, wird das Kennzeichen gelöscht; je Konto werden höchstens fünf Geräte gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch das Einschalten erteilst und jederzeit durch das Ausschalten widerrufst.

Welche Daten entstehen.

• Konto: E-Mail-Adresse, Kennung, Prüfwerte der Geräteschlüssel, Spielername, Zeitpunkt der Anlage und der letzten Nutzung.
• Bestätigungscodes: nur ein Prüfwert des Codes, die Adresse, Zeitpunkte und die Zahl der Versuche, höchstens bis 24 Stunden nach dem Versand. Den Code selbst erhält nur dein Postfach.
• Partien: Einladungscode, Regeln, Plätze mit den Spielernamen, der gesamte Spielstand (Hände, Schlag, Trumpf, Stich, Punkte, Einsatz, Aktionszähler, letzte Aktionen, Zugfrist) und das Ergebnis. Diese Daten braucht der Dienst, um die Züge zu prüfen und allen Mitspielenden ihre Sicht zu zeigen.
• Wochenzähler: Zu jedem Konto zählt der Dienst, wie viele Online-Partien in der laufenden Kalenderwoche begonnen wurden (nur eine Zahl je Woche, ohne Partie-Bezug); Zähler älterer Wochen werden spätestens nach zwei Wochen gelöscht. Er dient dazu, das Kontingent der kostenlosen Nutzung durchzusetzen (Art. 6 Abs. 1 lit. b DSGVO).
• Premium-Abo: Kaufst du ein Abo, sendet die App den Kauf-Token von Google Play an den Dienst, der ihn über die Schnittstelle von Google Play prüft (Produkt, Status, Laufzeitende, zugeordnete Konto-Kennung). Beim Kauf übergibt die App deine zufällige Konto-Kennung an Google Play. Gespeichert werden je Konto das Laufzeitende von Premium samt Herkunft („Google Play“) und ein nicht umkehrbarer Prüfwert (Hash) des Kauf-Tokens mit der Konto-Kennung, damit ein Kauf nicht mehreren Konten zugeordnet wird; der Prüfwert entsteht auch für abgelaufene oder gekündigte Käufe. Zahlungsdaten (Karte, Bankverbindung) erhalte ich nicht; die Zahlung wickelt Google ab (Art. 6 Abs. 1 lit. b DSGVO). Beim Öffnen des Online-Bereichs, bei jeder Aktualisierung der Liste und über „Käufe prüfen“ sendet die App die vorhandenen Kauf-Token erneut, damit Verlängerungen erkannt werden.
• Anwesenheit: Meldet die App, ob du die Partie geöffnet hast und die App im Vordergrund ist, speichert der Dienst das nur als Merker am Platz in der laufenden Partie (nur für die Zugfrist-Pause, siehe Nutzungsbedingungen); er verschwindet mit der Partie.
• Partner, Einladungen, Blockierliste und Gesamtstand: je Konto die Kennungen der betroffenen Konten und die Zahl der Siege und Niederlagen gegen einzelne Gegner (siehe oben).
• Meldungen: Konto-Kennungen, Name des Gemeldeten, fester Grund, Partie-Kennung und Zeitpunkt (siehe oben).
• Push-Kennzeichen: nur nach dem Einschalten der Benachrichtigungen, mit der App-Sprache (siehe oben).
• Missbrauchsschutz: Zum Begrenzen von Anfragen (zum Beispiel Code-Anfragen) speichert der Dienst für höchstens einen Tag einen nicht umkehrbaren Prüfwert (Hash) aus Absenderadresse und Datum samt einem Zähler, nicht die Adresse selbst; die Zähler werden täglich gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
• Technische Verbindungsdaten: Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie die IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser- bzw. App-Kennung in eigenen Protokollen, um den Dienst auszuliefern und abzusichern. Ich selbst werte IP-Adressen nicht aus und speichere sie nicht im Klartext in der Spieldatenbank.

Was Mitspielende sehen. Andere Personen in derselben Partie sehen deinen Spielernamen, die Zahl deiner Handkarten, die Karten des laufenden Stichs, Schlag, Trumpf und Punktestand und deine Aktionen (Ansagen, gespielte Karten, Gehen, Schauen, Aufgeben). Deine Handkarten sehen sie nicht. Außerhalb gemeinsamer Partien ist dein Name nicht einsehbar; es gibt keine öffentliche Spielerliste und keine Suche nach Namen.

Zweck und Rechtsgrundlage. Die Verarbeitung dient dazu, Online-Partien samt Partnern, Einladungen und Gesamtstand durchzuführen (Art. 6 Abs. 1 lit. b DSGVO), der Abwicklung des Premium-Abos, soweit du es nutzt (Art. 6 Abs. 1 lit. b DSGVO), und der Sicherheit, dem Schutz vor Missbrauch und der Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Dass die App Konto-Kennung und Schlüssel auf deinem Gerät speichert und beim Online-Spiel an den Dienst sendet, ist für den von dir gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer. Beendete Partien werden 30 Tage nach Spielende gelöscht, nie gestartete Partien nach sieben Tagen und laufende Partien mit Zugfrist, in denen 30 Tage nach Ablauf der Frist niemand mehr nachgesehen hat, ebenfalls; laufende Partien ohne Zugfrist, in denen 30 Tage lang nichts passiert ist, ebenfalls. Abgelaufene Codes werden spätestens nach 24 Stunden gelöscht, Meldungen nach 90 Tagen, Zähler zur Ratenbegrenzung täglich. Eine Sperre (Prüfwert einer E-Mail-Adresse) bleibt gespeichert, solange sie zum Schutz der anderen Spielenden erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO); ich hebe sie auf Antrag auf, wenn der Grund entfallen ist, und überprüfe sie spätestens nach drei Jahren. Push-Kennzeichen bleiben bis zum Ausschalten, zum Löschen des Kontos oder bis das Gerät nicht mehr erreichbar ist. Partner, Blockierliste und Gesamtstand bleiben, bis eines der beteiligten Konten gelöscht wird oder du den Eintrag entfernst. Die Löschung läuft einmal täglich. Das Laufzeitende von Premium und der Prüfwert des Kauf-Tokens bleiben, solange das Konto besteht. Ein Konto, das ein Jahr lang nicht genutzt wurde, wird samt E-Mail-Adresse automatisch gelöscht; sonst bleibt es bestehen, bis du es löschst (siehe unten). Eine Partie hat immer vier Plätze, höchstens zwei davon besetzt ein Computer. Wer eine laufende Partie verlässt, gibt seinen Platz auf: Ein Computer übernimmt ihn, und die Partie läuft weiter. Ohne Zugfrist wird nie automatisch gespielt; läuft eine Frist ab, handelt der Dienst für den Platz selbst (er sagt an, spielt eine zulässige Karte oder gibt auf). Nach drei versäumten Fristen in Folge übernimmt ebenfalls ein Computer.

Konto löschen. In der App unter „Online spielen“ → „Konto löschen“. Dabei werden das Konto, die E-Mail-Adresse, die Geräteschlüssel, die Push-Kennzeichen, der Premium-Stand mit dem Prüfwert des Kauf-Tokens, deine Partner, Einladungen, Blockierliste und der Gesamtstand (auch in den Listen anderer) und die Zuordnung zu deinen Partien gelöscht, laufende Partien werden aufgegeben. Ein bestehendes Abo wird dadurch nicht gekündigt; das tust du in Google Play. Bereits abgeschickte Meldungen über dich bleiben bis zum Ablauf der 90 Tage bestehen. Auch ohne die App kannst du die Löschung beantragen: Konto löschen.

Standort und Übermittlung in Drittländer. Die Datenbank wird mit einem Standortwunsch für Europa angelegt; Cloudflare verarbeitet Anfragen jedoch über sein weltweites Netz, sodass eine Verarbeitung auch in den USA und anderen Ländern möglich ist. Cloudflare stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Eine Kopie der Garantien erhältst du auf Anfrage per E-Mail; die Vertragsbedingungen von Cloudflare sind auf dessen Website veröffentlicht. Auch Google (Play-Schnittstelle zur Kaufprüfung, Firebase) kann Daten in den USA verarbeiten; Google handelt dabei nach eigenen Angaben ebenfalls auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln und ist für die Zahlungsabwicklung und Play-Konten selbst verantwortlich.

Zielgruppe. Die App richtet sich an Personen ab 18 Jahren.

5. Installation über Google Play

Beim Herunterladen der App über Google Play verarbeitet Google Daten nach eigener Verantwortung, zum Beispiel für Kontoverwaltung, Download und Zahlungsabwicklung, auch bei einem Premium-Abo. Darauf hat der Anbieter keinen Einfluss; er erhält von Google nur die Angaben, die zur Prüfung des Kaufs nötig sind (siehe Abschnitt 4). Näheres steht in der Datenschutzerklärung von Google.

6. Diese Website

Diese Website wird über GitHub Pages gehostet und kann zusätzlich über Cloudflare Pages erreichbar sein (siehe Abschnitt 4 zu Cloudflare) (Anbieter: GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, ein Unternehmen von Microsoft). Beim Aufruf verarbeitet GitHub technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Protokollen, um die Seite auszuliefern und den Betrieb abzusichern. Dabei kann eine Übermittlung in die USA stattfinden; GitHub stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Die Speicherdauer der Server-Protokolle legt GitHub fest; Einzelheiten stehen in der Datenschutzerklärung von GitHub. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Website verwendet keine Cookies, keine Analyse- und keine Tracking-Dienste und lädt keine Schriftarten oder Skripte von Dritten.

7. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung (zum Beispiel für Benachrichtigungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse. Zum Online-Konto kann ich Auskunft, Berichtigung oder Löschung erteilen, wenn die Anfrage von der bei dir hinterlegten E-Mail-Adresse kommt; sonst melde ich mich mit einer Rückfrage. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Keine automatisierte Entscheidungsfindung. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Dass der Dienst bei abgelaufener Zugfrist den Zug für einen Platz automatisch ausführt, ist keine solche Entscheidung über dich.

9. Änderungen

Wenn die App künftig weitere Funktionen bekommt, die Daten übertragen (zum Beispiel einen Chat), wird diese Erklärung vorher angepasst. Die jeweils gültige Fassung steht hier.