Datenschutzerklärung
Stand: 22. Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist die pearlabz GmbH, Zum Kehrnagel 2, 54317 Kasel, vertreten durch die Geschäftsführer Marius Becker, David Berens, Frank Moßmann und Sebastian Thesen. Kontakt: info@pearlabz.com.
2. Überblick
Decksy ist eine Kartenspiel-App. Wir verarbeiten nur die Daten, die für den Spielbetrieb, dein Konto und den Schutz vor Missbrauch nötig sind. Wir verkaufen keine Daten und setzen keine Werbe-Tracker ein.
3. Welche Daten wir verarbeiten
a) Konto & Anmeldung
Die Anmeldung erfolgt über „Sign in with Apple" oder „Google Sign-In". Dabei erhalten wir eine dauerhafte Anmelde-Kennung des jeweiligen Anbieters und – sofern du zustimmst – deine E-Mail-Adresse. Wir speichern kein Passwort. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
b) Spielbetrieb
Zur Bereitstellung des Spiels speichern wir deinen Spitznamen, deine Spielwertung (Rating), deine Freundschaften sowie deine Spielhistorie. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
c) Geräteerkennung
Wir speichern eine zufällig erzeugte Gerätekennung (deviceId), um zu erkennen, ob mehrere Konten vom selben Gerät stammen (Schutz vor Mehrfach-/Duplikat-Konten). Die Gerätekennung enthält keine Hardware-Seriennummer. Rechtsgrundlage: berechtigtes Interesse an einem fairen Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).
d) Push-Benachrichtigungen
Wenn du Benachrichtigungen aktivierst, speichern wir einen Push-Token (Apple APNs bzw. Google FCM), um dir z. B. Spieleinladungen zuzustellen. Rechtsgrundlage: Vertragserfüllung bzw. deine Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a/b DSGVO).
e) Nutzungsanalyse
Zur Verbesserung der App erfassen wir pseudonyme Ereignis-Daten (z. B. welche Funktionen genutzt werden). Diese werden ausschließlich in unserer eigenen Infrastruktur (siehe Nr. 4) gespeichert; es kommt kein externer Analyse-Dienst zum Einsatz. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
f) Zahlungen (Supporter Pack)
Käufe des optionalen Abos werden über die Bezahlsysteme von Apple bzw. Google sowie den Dienstleister RevenueCat abgewickelt. Wir erhalten und speichern keine Zahlungsdaten (keine Kreditkarten-/Kontodaten). Wir erhalten von RevenueCat lediglich die Information, ob ein aktives Abo besteht, verknüpft mit deiner Konto-Kennung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
g) Missbrauchsschutz für den kostenlosen Testzeitraum
Missbrauchsschutz für den kostenlosen Testzeitraum
Decksy bietet einen kostenlosen Testzeitraum von 14 Tagen. Um zu verhindern, dass dieser Testzeitraum durch wiederholtes Löschen und Neuanlegen eines Kontos umgangen wird, speichern wir beim Löschen deines Kontos einen nicht umkehrbaren Prüfwert (Einweg-Hash) deiner Anmelde-Identität sowie den ursprünglichen Beginn deines Testzeitraums. Dieser Prüfwert enthält keine Klartextdaten (keine E-Mail-Adresse, keinen Namen). Meldest du dich mit derselben Apple- oder Google-Identität erneut an, wird dein ursprünglicher Testzeitraum fortgeführt statt neu gestartet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Prüfwert wird spätestens 90 Tage nach Ablauf des betreffenden Testzeitraums gelöscht.
4. Hosting & Auftragsverarbeiter
Wir betreiben Decksy auf folgender Infrastruktur:
- Railway (Anwendungsserver), Region EU West (Amsterdam).
- Supabase (Datenbank, Authentifizierung), Region EU West (Irland,
eu-west-1). - RevenueCat (Abwicklung/Verwaltung von Abos).
- Apple und Google (Anmeldung, Bezahlung, Push-Zustellung).
Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Sofern eine Übermittlung in Drittländer (z. B. USA) erfolgt, wird sie auf die EU-Standardvertragsklauseln gestützt.
5. Speicherdauer
Wir speichern deine Konto- und Spieldaten, solange dein Konto besteht. Bei Konto-Löschung werden sie gelöscht bzw. anonymisiert. Einzige Ausnahme ist der unter Nr. 3g beschriebene Prüfwert, der die Löschung befristet überlebt.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Dein Konto und die zugehörigen Daten kannst du direkt in der App löschen (Einstellungen → Konto löschen). Für weitere Anliegen erreichst du uns unter info@pearlabz.com. Du hast zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
7. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.