Decksy

Datenschutzerklärung

Stand: 20. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die pearlabz GmbH, Zum Kehrnagel 2, 54317 Kasel, vertreten durch die Geschäftsführer Marius Becker, David Berens, Frank Moßmann und Sebastian Thesen. Kontakt: info@pearlabz.com.

2. Überblick

Decksy ist eine Kartenspiel-App. Wir verarbeiten nur die Daten, die für den Spielbetrieb, dein Konto und den Schutz vor Missbrauch nötig sind. Wir verkaufen keine Daten, setzen keine Werbe-Tracker ein und binden keinen externen Analyse-, Crash- oder Werbe-Dienst ein.

3. Welche Daten wir verarbeiten

a) Konto & Anmeldung

Die Anmeldung erfolgt über „Sign in with Apple" oder „Google Sign-In". Dabei erhalten wir eine dauerhafte Anmelde-Kennung des jeweiligen Anbieters und – sofern du zustimmst – deine E-Mail-Adresse. Wir speichern kein Passwort. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Spielbetrieb

Zur Bereitstellung des Spiels speichern wir deinen Spitznamen, deinen Avatar, deine Spielwertung (Rating), deine Freundschaften sowie deine Spielhistorie. Ein Teil dieser Angaben ist für andere Nutzer sichtbar: In der öffentlichen Bestenliste sind dies dein Spitzname, Avatar, aktuelles Rating, Peak-Rating, die Anzahl deiner Spiele, deine Siege und dein Freundschafts-Status (ob du für Freundschaftsanfragen offen bist). In Online-Partien sehen deine Mitspieler zudem deinen Spitznamen, deinen Avatar, dein Rating und deine Spielzüge (siehe auch die Empfängerkategorie „Andere Nutzer" in Nr. 4). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Geräteerkennung

Beim ersten Start erzeugt die App eine zufällige Gerätekennung (deviceId) und speichert sie lokal auf deinem Gerät. Sie dient ausschließlich dazu, auf dem Gerät angelegte Spieldaten beim Login mit deinem Konto zu verknüpfen. Für diese Verknüpfung wird die Kennung an unseren eigenen Server übertragen und nur in unserer eigenen Datenbank (Supabase, siehe Nr. 4) gespeichert; sie wird an keine Dritten weitergegeben und enthält keine Hardware-Seriennummer. Die lokale Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ein Schutz vor Mehrfach- oder Duplikat-Konten findet über diese Kennung nicht statt; der Missbrauchsschutz für den Testzeitraum ist ausschließlich unter Nr. 3g beschrieben.

d) Push-Benachrichtigungen

Wenn du Benachrichtigungen aktivierst, erzeugt die App einen Push-Token und speichert ihn bei uns (Supabase, siehe Nr. 4), um dir z. B. Spieleinladungen oder Hinweise zuzustellen. Die Zustellung läuft über den Expo Push Service (Expo, USA): Der Token und der Benachrichtigungsinhalt werden über Expo an die Push-Dienste von Apple (APNs) bzw. Google (FCM) weitergereicht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die System-Abfrage erteilst und jederzeit in den Geräteeinstellungen widerrufen kannst.

e) Nutzungsanalyse

Nach einem beendeten Spiel gegen die KI erfassen wir ein einziges anonymes Ereignis mit reinen Spielparametern: Schwierigkeitsgrad, Anzahl der KI-Gegner, Ergebnis (gewonnen/verloren und Punktzahl), Rundenzahl und ob Sonderregeln aktiv waren. Dieses Ereignis enthält weder eine Konto- noch eine Gerätekennung und lässt keinen Rückschluss auf deine Person zu. Es wird ausschließlich in unserer eigenen Infrastruktur (Supabase, siehe Nr. 4) gespeichert; ein externer Analyse-Dienst kommt nicht zum Einsatz. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO); zu deinem Widerspruchsrecht siehe Nr. 6.

f) Zahlungen (Supporter Pack)

Käufe des optionalen Abos werden über die Bezahlsysteme von Apple bzw. Google sowie den Dienstleister RevenueCat abgewickelt. Wir erhalten und speichern keine Zahlungsdaten (keine Kreditkarten-/Kontodaten). Wir erhalten von RevenueCat lediglich die Information, ob ein aktives Abo besteht, verknüpft mit deiner Konto-Kennung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

g) Missbrauchsschutz für den kostenlosen Testzeitraum

Missbrauchsschutz für den kostenlosen Testzeitraum

Decksy bietet einen kostenlosen Testzeitraum von 14 Tagen. Um zu verhindern, dass dieser Testzeitraum durch wiederholtes Löschen und Neuanlegen eines Kontos umgangen wird, speichern wir beim Löschen deines Kontos einen nicht umkehrbaren Prüfwert (Einweg-Hash) deiner Anmelde-Identität sowie den ursprünglichen Beginn deines Testzeitraums. Dieser Prüfwert enthält keine Klartextdaten (keine E-Mail-Adresse, keinen Namen). Meldest du dich mit derselben Apple- oder Google-Identität erneut an, wird dein ursprünglicher Testzeitraum fortgeführt statt neu gestartet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Prüfwert wird spätestens 90 Tage nach Ablauf des betreffenden Testzeitraums gelöscht.

h) Technische Verbindungs- und Versionsdaten

Bei jeder Verbindung zu unserem Server übermittelt die App technische Angaben zur installierten App-Version (Versions- und Build-Nummer) sowie zur Plattform (iOS/Android). Wir nutzen diese ausschließlich, um zu erkennen, ob deine App-Version noch unterstützt wird und ob ein Update erforderlich ist. Es werden dabei keine Gerätemodell- oder Hardware-Informationen erhoben. Rechtsgrundlage: Vertragserfüllung sowie berechtigtes Interesse an Sicherheit und Funktionsfähigkeit (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

i) Support-Anfragen

Wenn du uns per E-Mail (info@pearlabz.com) kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse und Inhalt der Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Anfragen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Empfänger & Auftragsverarbeiter

Andere Nutzer: Im Rahmen des Spielbetriebs sind bestimmte Angaben für andere Nutzer sichtbar – in der öffentlichen Bestenliste dein Spitzname, Avatar, aktuelles Rating, Peak-Rating, Anzahl deiner Spiele, Siege und dein Freundschafts-Status; in Online-Partien zusätzlich Spitzname, Avatar, Rating und Spielzüge gegenüber deinen Mitspielern (siehe Nr. 3b).

Zum Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit eine Übermittlung in Drittländer (insbesondere USA) erfolgt, wird sie – wie oben angegeben – auf die EU-Standardvertragsklauseln gestützt.

5. Speicherdauer

Wir speichern deine Konto- und Spieldaten, solange dein Konto besteht. Bei Konto-Löschung werden sie gelöscht bzw. anonymisiert. Einzige Ausnahme ist der unter Nr. 3g beschriebene Prüfwert, der die Löschung befristet überlebt.

6. Widerspruchsrecht (Art. 21 DSGVO)

Dein Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Das betrifft insbesondere die Nutzungsanalyse (Nr. 3e) und den Missbrauchsschutz für den Testzeitraum (Nr. 3g). Nach deinem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen. Deinen Widerspruch richtest du formlos an info@pearlabz.com.

7. Deine Rechte & Aufsichtsbehörde

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (siehe Nr. 6). Dein Konto und die zugehörigen Daten kannst du direkt in der App löschen (Einstellungen → Konto löschen). Für weitere Anliegen erreichst du uns unter info@pearlabz.com.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist aufgrund unseres Sitzes in Rheinland-Pfalz der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz. Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden.

8. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Deine Spielwertung (Rating) dient allein dem Spielbetrieb und der Bestenliste und hat keine rechtliche Wirkung dir gegenüber.

9. Mindestalter

Decksy richtet sich nicht an Kinder. Das für die Nutzung erforderliche Mindestalter ist in unseren AGB geregelt. Soweit wir Daten auf Grundlage deiner Einwilligung verarbeiten (in der Praxis nur der Push-Token, Nr. 3d), benötigen Personen, die das nach Art. 8 DSGVO maßgebliche Alter noch nicht erreicht haben (in Deutschland 16 Jahre), die Zustimmung der Sorgeberechtigten. Für Konto und Spielbetrieb, die wir zur Vertragserfüllung verarbeiten (Art. 6 Abs. 1 lit. b DSGVO), ist Art. 8 DSGVO nicht einschlägig.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Hinweis zu dieser Seite: Diese Rechtstexte werden über Cloudflare Pages (Cloudflare) bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt und angefragte Seite), um die Seite auszuliefern und gegen Angriffe abzusichern. Diese Verarbeitung betrifft nur den Aufruf dieser Website, nicht die Nutzung der App.