Sayko! Datenschutzerklärung

Version: 1.0 · Gültig ab: 8. November 2026

Diese Datenschutzerklärung (die „Erklärung“) erläutert, wie deine personenbezogenen Daten verarbeitet werden, wenn du die mobile Anwendung Sayko! (die „App“) nutzt. Wenn du dich in der Türkei befindest, gilt zusätzlich der KVKK-Informationshinweis (KVKK: türkisches Gesetz Nr. 6698 zum Schutz personenbezogener Daten); weichen die beiden Texte voneinander ab, ist für Nutzer in der Türkei der KVKK-Informationshinweis maßgeblich.

1. Verantwortlicher und Kontakt

Outis Tech LLC Eine Gesellschaft mit beschränkter Haftung (Limited Liability Company) nach dem Recht von Pennsylvania (USA) 250 N Columbus Blvd, Philadelphia, PA 19106, USA E-Mail: info@outistech.com

Bei Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib an info@outistech.com oder nutze das Formular Kontakt in der App.

2. Zusammenfassung

• Um die App zu nutzen, musst du mindestens 13 Jahre alt sein (in manchen Ländern gilt ein höheres Mindestalter; siehe Abschnitt 6). Für Nutzer unter 18 Jahren sind Nutzungsanalyse und personalisierte Werbung immer deaktiviert.
• Nutzungsanalyse und personalisierte Werbung laufen nur, wenn du sie erlaubst. Beide sind standardmäßig deaktiviert. Du kannst deine Wahl jederzeit unter Einstellungen → Privatsphäre ändern.
• Absturzberichte (Firebase Crashlytics) und die App-Verifizierung (Firebase App Check) laufen, ohne auf eine Einwilligung zu warten, weil sie die Funktionsfähigkeit und Sicherheit der App gewährleisten; Absturzberichte kannst du in den Einstellungen deaktivieren.
• Kampagnen- und Angebotsbenachrichtigungen erhältst du nur, wenn du gesondert zustimmst; sie sind standardmäßig deaktiviert.
• Deine personenbezogenen Daten verkaufen wir nicht gegen Geld.
• Du kannst dein Konto jederzeit in der App oder über das Web löschen.

3. Welche Daten wir verarbeiten

3.1 Kontodaten

• Mit Google anmelden: deine Google-Konto-ID, deine E-Mail-Adresse und der Link zu deinem Google-Profilbild. Die Authentifizierung erfolgt über Google Sign-In und Firebase Authentication.
• Mit Apple anmelden: deine Apple-Nutzerkennung und die E-Mail-Adresse, die Apple an uns weitergibt (die Weiterleitungsadresse von Apple, wenn du „E-Mail-Adresse verbergen“ gewählt hast). Gibt Apple keine E-Mail-Adresse weiter, wird dein Konto ausschließlich unter der Apple-Nutzerkennung geführt.
• Gast-Login: eine vorübergehende Gast-ID und der Benutzername, den du wählst. Der Gast-Login erstellt kein dauerhaftes Konto; wird die App seit der letzten Nutzung 24 Stunden lang nicht verwendet, wird die Gast-ID ungültig und beim nächsten Login wird eine neue erstellt.

3.2 Profildaten

Dein Benutzername und deine Sayko-ID (dein Benutzername, # und eine 4-stellige Zahl, z. B. name#1234), dein Profilbild oder gewählter Avatar, dein Level, deine Erfahrungspunkte (XP), Titel, Statistiken, letzten Partien, die Kosmetikartikel, die du besitzt und verwendest (Rahmen, Kartenhintergründe, Soundsets), dein Guthaben an Sayko-Punkten (SP) und deine SP-Transaktionen. Du kannst deinen Benutzernamen einmal alle 90 Tage ändern; wenn du das tust, ändert sich auch deine Sayko-ID.

3.3 Freunde und soziale Funktionen (registrierte Nutzer)

• Deine Freundesliste, die Freundschaftsanfragen, die du sendest und erhältst, Raum- und Spieleinladungen sowie die Einträge in deinem In-App-Benachrichtigungseingang.
• Dein Online-Status: Solange die App geöffnet ist, wird etwa jede Minute an unsere Server übermittelt und deinen Freunden angezeigt, ob du online oder abwesend bist und welches Spiel du spielst. Mit „Offline erscheinen“ in den Einstellungen kannst du dies vor deinen Freunden verbergen.
• Deine Privatsphäre-Einstellungen: ob deine Freunde deine letzten Partien sehen können, und deine Wahl bei „Offline erscheinen“.

3.4 Spieldaten

• Mehrspieler-Räume, Raumcodes, Spielergebnisse, Punktestände, Abstimmungen und Rundenprotokolle. Diese Aufzeichnungen enthalten auch die Benutzernamen und Avatare der anderen Spieler im selben Raum.
• Texte, die du während der Spiele eingibst (zum Beispiel Aussagen in „Die perfekte Lüge“, Themen und Auswahlen in „Die besten Fünf“, Schätzungen in „Volltreffer“).
• Ein-Gerät-Modus, Spielen mit Namen: Die vom Host eingegebenen Spielernamen werden zusammen mit dem Spielergebnis an unsere Server übermittelt. Diese Namen können Personen gehören, die keine Nutzer der App sind; wir empfehlen deshalb Spitznamen statt vollständiger Namen. Wir verwenden diese Namen nur, um das Spielergebnis anzuzeigen und die Statistiken des Hosts zu berechnen.
• Ein-Gerät-Modus, Spielen mit echten Spielern: Der Host lädt registrierte Freunde ein; jeder Eingeladene bestätigt auf seinem eigenen Handy. Gespielt wird auf dem Handy des Hosts; Ergebnis, XP, Titel und Statistiken werden in das Konto jedes Teilnehmers geschrieben. Kann das Ergebnis in dem Moment nicht übermittelt werden, wird es auf dem Gerät des Hosts gespeichert und erneut gesendet.

3.5 Kauf- und SP-Daten

• Das Produkt, das du gekauft hast, Preis, Währung, Transaktions-ID des Stores, Abonnementstatus und Erstattungsinformationen, die uns der Store über RevenueCat übermittelt. Zahlungen werden vom Apple App Store oder von Google Play abgewickelt. Deine Karten- oder Zahlungsdaten sehen und speichern wir nie.
• Kosmetikartikel, die du mit SP gekauft hast, der Inhalt deines persönlichen Tagesshops, dein tägliches KI-Kontingent für „Die besten Fünf“ und SP, die du durch Werbung mit Belohnung verdient hast.

3.6 Alters- und Einwilligungsnachweise

• Dein Geburtsjahr (und, nur wenn du genau an der Mindestaltersgrenze bist, dein Geburtsmonat; der Monat bleibt auf deinem Gerät und wird nicht an unsere Server gesendet) sowie die daraus abgeleitete Altersgruppe.
• Wenn das Betriebssystem deines Geräts eine Altersspanne mitteilt (Apple Declared Age Range, Google Play Age Signals), diese Altersspanne.
• Die Versionen der Nutzungsbedingungen und dieser Erklärung, die du akzeptiert hast; deine Datenschutzentscheidungen (Nutzungsanalyse, personalisierte Werbung, Absturzberichte, „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“); sowie jeweils Datum, Plattform, App-Version, Sprache und Regionseinstellung des Geräts.

3.7 Geräte- und technische Daten

• Gerätekennung: Beim ersten Start erzeugt die App aus Geräteinformationen („identifierForVendor“ unter iOS, die Build-ID des Geräts unter Android) und dem Erstellungszeitpunkt eine Gerätekennung und speichert sie im sicheren Speicher des Geräts.
• Benachrichtigungstoken: das Push-Benachrichtigungstoken (FCM) und unter iOS das Token für Live-Aktivitäten, mit dem der Status eines laufenden Mehrspieler-Spiels auf dem Sperrbildschirm und in der Dynamic Island angezeigt wird; wir nutzen es, um den Spielstatus über den Push-Benachrichtigungsdienst von Apple zu aktualisieren.
• Geräteregion: Der Ländercode aus der Regionseinstellung deines Geräts wird bei jeder Anfrage an unsere Server übermittelt, damit der Tagesshop für deine Region passende Inhalte anzeigen kann. Die Regionseinstellung wird außerdem verwendet, um das Mindestalter für dein Land zu bestimmen. Dies sind keine Standortdaten; wir fragen nie nach der Standortberechtigung.
• App-Verifizierung (Firebase App Check): Um zu prüfen, dass Anfragen von der echten Sayko!-App stammen, bezieht dein Gerät ein Verifizierungstoken von Apple (App Attest / DeviceCheck) oder Google Play (Play Integrity).
• Gerätemodell und -marke, Betriebssystem, App-Version, Spracheinstellung.
• IP-Adresse: wird technisch verarbeitet, sobald du dich mit unseren Servern und Dienstleistern verbindest. Wir speichern deine IP-Adresse nicht mit deinem Konto verknüpft; sie wird für die in Abschnitt 10 genannte Dauer in Server-Zugriffsprotokollen gespeichert.
• Fehler- und Absturzprotokolle (Crashlytics): der technische Zustand zum Zeitpunkt eines Absturzes und Geräteinformationen. Deine Konto-ID, dein Benutzername und deine E-Mail-Adresse werden nicht an Crashlytics gesendet; Berichte sind nur mit der Installations-ID von Firebase verknüpft und mit der Angabe, ob du Gast oder Abonnent bist.

3.8 Nutzungsdaten (nur mit deiner Einwilligung)

Welche Bildschirme und Spiele du nutzt, Ereignisse wie das Starten und Beenden eines Spiels, Schritte im Kaufablauf, deine Konto-ID und Geräteinformationen (Google Analytics for Firebase).

3.9 Werbedaten (Personalisierung nur mit deiner Einwilligung)

• Werbekennung (IDFA unter iOS, nur wenn du App Tracking Transparency erlaubst; Werbe-ID unter Android) sowie Daten zu Anzeigenimpressionen und -klicks. Wenn du personalisierte Werbung nicht erlaubt hast, werden Anzeigen nicht personalisiert und nur auf Grundlage begrenzter technischer Daten ausgespielt (z. B. Gerätetyp, IP-Adresse für den ungefähren Standort).
• Werbung mit Belohnung: Wenn du eine Anzeige ansiehst, um SP zu verdienen, wird deine Konto-ID an Google AdMob übermittelt, damit die Belohnung auf unserem Server überprüft werden kann, und AdMob sendet sie mit der Prüfanfrage an uns zurück.

3.10 Sicherheits- und Moderationsdaten

• Meldungen, die du einreichst, und Meldungen über dich, einschließlich einer Kopie des Benutzernamens und Profilbilds zum Zeitpunkt der Meldung sowie des betroffenen Raums.
• Nutzer, die du blockiert hast.
• Ergebnisse automatisierter Prüfungen (Bildprüfung von Profilbildern, Wortfilter für Benutzernamen und Spieltexte).
• Moderationsentscheidungen (z. B. Entfernen eines Fotos, Zurücksetzen eines Benutzernamens, Sperrung oder Schließung eines Kontos, Gerätesperre) und ihre Gründe, Aufzeichnungen zur Verhinderung von Missbrauch und Betrug. Ein Hashwert der Gerätekennung eines gemeldeten oder gesperrten Gastes.

3.11 Support-Kommunikation

Informationen, die du uns über das Formular Kontakt (Thema, deine Nachricht, angehängte Screenshots, App-Version, Plattform und Sprache) oder per E-Mail sendest, und unsere Antworten. Das Formular wird mit dem Konto verknüpft gesendet, mit dem du angemeldet bist.

3.12 Links

Links zum Hinzufügen als Freund und Raumeinladungslinks öffnen sich auf saykogames.com. Ein Link zum Hinzufügen als Freund enthält deine Sayko-ID (die deinen Benutzernamen umfasst) und den Link zu deinem Profilbild; ein Raumeinladungslink enthält nur den Raumcode und das Spiel. Jeder, dem du den Link schickst, kann diese Informationen sehen.

Wir erheben keine besonderen Kategorien personenbezogener Daten. Wir verarbeiten wissentlich keine Daten wie Gesundheit, Religion, politische Meinungen, ethnische Herkunft oder Sexualleben. Bitte gib solche Daten nicht in Spieltexte, deinen Benutzernamen oder dein Profilbild ein.

Wir erheben keine Standortdaten. Die App fragt nie nach der Standortberechtigung deines Geräts. Im Spiel „Der verirrte Tourist“ geht es um die im Spiel gezeigten Orte, nicht um deinen Standort.

4. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Bei Verarbeitungen, die auf einer Einwilligung beruhen, kannst du deine Einwilligung jederzeit unter Einstellungen → Privatsphäre widerrufen (bei Kampagnenbenachrichtigungen unter Einstellungen → Benachrichtigungen). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wenn du keine Einwilligung erteilst, kannst du die App trotzdem nutzen.

5. So funktionieren deine Datenschutzentscheidungen

• Bei der ersten Anmeldung fragen wir, wenn du auf Google, Apple oder Gast tippst, nach deinem Geburtsjahr (und bei Bedarf deinem Geburtsmonat) und bitten dich, die Nutzungsbedingungen und diese Erklärung zu akzeptieren. Wenn du 18 Jahre oder älter bist, fragen wir anschließend nach deiner Wahl zu Nutzungsanalyse und personalisierter Werbung. Beide sind standardmäßig deaktiviert. Solange du keine Wahl getroffen hast oder wenn du ablehnst, wird keine Nutzungsanalyse erhoben und Werbung wird nicht personalisiert.
• In der EU/im EWR, im Vereinigten Königreich und in der Schweiz wird diese Wahl über das zertifizierte Einwilligungsverwaltungstool von Google (Google User Messaging Platform) im Einklang mit dem Transparency and Consent Framework (TCF) von IAB Europe eingeholt. Die Liste der Werbepartner wird auf diesem Bildschirm angezeigt.
• Wenn du unter iOS personalisierte Werbung erlaubst, wird die Abfrage App Tracking Transparency von Apple angezeigt. Lehnst du ab, findet kein App-übergreifendes Tracking statt und die IDFA wird nicht verwendet.
• Deine Entscheidungen werden pro Gerät gespeichert (wie Cookie-Einstellungen in einem Browser). Wenn du dich auf demselben Gerät abmeldest und mit einem anderen Konto oder als Gast anmeldest, gelten dieselben Entscheidungen und werden auch für dieses Konto erfasst. Wenn du das Gerät mit jemandem teilst, kannst du die Entscheidungen in den Einstellungen ändern.
• Wechselt ein registrierter Nutzer auf ein neues Gerät, werden die Entscheidungen auf diesem Gerät noch einmal abgefragt.
• Absturzberichte (Crashlytics) und App-Verifizierung (App Check) hängen nicht von einer Einwilligung ab und laufen auch schon vor dem Auswahlbildschirm; Absturzberichte kannst du unter Einstellungen → Privatsphäre deaktivieren.
• Benachrichtigungen: Spielbenachrichtigungen (Freundschaftsanfragen, Raumeinladungen, Spiel, neue Pakete und neue Spielmodi) erhältst du, sobald du die Benachrichtigungsberechtigung deines Geräts erteilst; du kannst sie unter Einstellungen → Benachrichtigungen oder in den Einstellungen deines Handys deaktivieren. Kampagnen- und Angebotsbenachrichtigungen (Rabatte, Angebote, Aktionen) erfordern eine gesonderte Zustimmung: Du erhältst sie nur, wenn du das nicht vorausgewählte Kästchen unter der Abfrage der Benachrichtigungsberechtigung ankreuzt oder die Option unter Einstellungen → Benachrichtigungen aktivierst. Sie sind standardmäßig deaktiviert und du kannst sie jederzeit deaktivieren.

6. Kinder und Jugendliche

• Die App ist nicht für Kinder unter 13 Jahren bestimmt und richtet sich nicht an Kinder. Alle Inhalte sind für Personen ab 13 Jahren gemacht; es gibt keine Inhaltspakete für Erwachsene.
• Personen, deren Geburtsjahr (und, falls abgefragt, Geburtsmonat) zeigt, dass sie unter dem Mindestalter liegen, dürfen die App nicht nutzen; über sie werden keine Daten erhoben oder an unsere Server gesendet. Das eingegebene Geburtsjahr und der Geburtsmonat werden nur auf dem Gerät gespeichert, und die App wird automatisch freigegeben, sobald die Altersgrenze erreicht ist.
• 13–17 Jahre (eingeschränkter Modus): Nutzungsanalyse und personalisierte Werbung sind immer deaktiviert; Anzeigen werden nicht personalisiert und mit einer altersgerechten Inhaltseinstellung ausgespielt; App Tracking Transparency wird nicht abgefragt; Profilbilder können nicht hochgeladen werden (vorgefertigte Avatare sind verfügbar); es werden keine Kampagnen- und Angebotsbenachrichtigungen gesendet.
• In manchen Ländern gilt ein höheres Mindestalter. Wenn das örtliche Recht für die Verarbeitung von Daten von Kindern die Einwilligung der Eltern verlangt, heben wir in diesem Land das Mindestalter an, anstatt ein Verfahren zur elterlichen Einwilligung anzubieten. In Indien (Digital Personal Data Protection Act) beträgt das Mindestalter beispielsweise 18 Jahre. Das maßgebliche Mindestalter wird anhand der Regionseinstellung deines Geräts bestimmt und auf dem Anmeldebildschirm angezeigt.
• Alterssignale der Stores: Wenn Apple (Declared Age Range) oder Google Play (Age Signals) eine Altersspanne mitteilt, verwenden wir sie und wenden von deiner Angabe und diesem Signal das jeweils schützendere an. Darüber hinaus erheben wir keine Altersangaben und fragen dein Geburtsdatum nicht bei deinem Google- oder Apple-Konto ab.
• Wenn wir erfahren, dass jemand unter dem Mindestalter die App nutzt, löschen wir das Konto und seine Daten. Konten, die nachweislich einer Person unter 18 Jahren gehören, werden in den eingeschränkten Modus versetzt. Eltern und gesetzliche Vertreter können uns unter info@outistech.com kontaktieren.

7. Was andere Spieler sehen

• In Spielen: Spieler im selben Raum oder im selben Ein-Gerät-Spiel sehen deinen Benutzernamen, dein Profilbild oder deinen Avatar, dein Level, deinen Titel, deine Kosmetikartikel und das, was du während des Spiels eingibst.
• In deinem Profil: Jeder kann deinen Benutzernamen, deine Sayko-ID, dein Profilbild oder deinen Avatar, dein Level, deinen Titel und deine Kosmetikartikel sehen. Nur deine Freunde sehen deine Statistiken. Deine Freunde sehen standardmäßig auch deine letzten Partien; du kannst sie unter Einstellungen → Privatsphäre verbergen. Wer nicht mit dir befreundet ist, sieht keines von beiden.
• Deine Freunde sehen, ob du online oder abwesend bist und welches Spiel du spielst, es sei denn, du aktivierst „Offline erscheinen“.
• Dein Benutzername und dein Avatar können in den Statistiken und letzten Partien registrierter Nutzer erscheinen, mit denen du gespielt hast.
• Jeder, der einen von dir geteilten Link zum Hinzufügen als Freund öffnet, sieht deinen Namen, deine Sayko-ID und dein Profilbild.

Moderation:

• Wir können automatisierte Werkzeuge und menschliche Prüfung einsetzen, um regelwidrige Inhalte zu erkennen. Hochgeladene Profilbilder durchlaufen vor ihrer Anzeige eine automatisierte Bildprüfung (Amazon Rekognition, AWS Frankfurt). Benutzernamen und Spieltexte werden automatisch mit unserer eigenen Wortliste in 16 Sprachen gefiltert. Standort- und andere Metadaten (EXIF) werden aus Fotos entfernt.
• Du kannst andere Spieler über das Menü in ihrem Profil melden und blockieren. Unser Team prüft Meldungen.
• Blockieren: Ein Spieler, den du blockierst, kann dir keine Freundschaftsanfragen oder Spieleinladungen senden und wird aus deinen Freunden entfernt. Die blockierte Person wird nicht benachrichtigt. Die von dir blockierten Spieler siehst du in der Liste „Blockierte Spieler“, wo du die Blockierung auch aufheben kannst.
• Bei Regelverstößen können wir ein Foto entfernen, einen Benutzernamen zurücksetzen, ein Konto sperren oder schließen und die Anmeldung von einem Gerät aus blockieren; in diesem Fall zeigen wir dir den Grund an.
• Automatisierte Entscheidungen: Automatisierte Prüfungen können ein Foto oder einen Text im Moment der Übermittlung ablehnen. Entscheidungen wie die Sperrung oder Schließung eines Kontos oder die Sperre eines Geräts trifft unser Team. Um eine Entscheidung anzufechten, schreib an info@outistech.com oder nutze das Formular Kontakt; ein Mensch prüft deinen Einspruch.

8. An wen wir Daten weitergeben

Deine personenbezogenen Daten verkaufen wir nicht gegen Geld. Wir geben Daten nur an die unten genannten Empfänger weiter, für die in dieser Erklärung genannten Zwecke und auf Grundlage von Datenverarbeitungsverträgen:

Besondere Fälle:

• Anthropic (Claude API): In „Die besten Fünf“ werden das Spielthema (auch ein Thema, das du selbst eingegeben hast), die Auswahlen der Spieler und ihre im Spiel angezeigten Namen (Benutzername oder der im Ein-Gerät-Modus eingegebene Name) an die KI gesendet; die Spieler werden über Codes wie P1, P2 zugeordnet. Deine Konto-ID und deine E-Mail-Adresse werden nicht gesendet. Anthropic verarbeitet diese Daten als unser Dienstleister gemäß seinen kommerziellen API-Bedingungen und verwendet sie nicht zum Training seiner Modelle.
• Google Maps: Im Spiel „Der verirrte Tourist“ wird die Karte von den Servern von Google geladen, die dabei deine IP-Adresse und Geräteinformationen erhalten. Dies ist Teil einer Spielfunktion, die du selbst startest. Wir fragen nie nach deinem Standort und verwenden ihn nicht.
• Mapillary-Bilder: Die Straßenbilder in demselben Spiel gehören Mapillary-Beitragenden und werden von unseren Servern ausgeliefert; beim Laden der Bilder werden keine Daten an Mapillary gesendet. Wenn du auf den Quellenlink tippst, öffnet sich die Website von Mapillary in deinem Browser.
• Werbepartner: Wenn du personalisierte Werbung erlaubst, können Google AdMob und die zertifizierten Werbepartner von Google deine Werbekennung verarbeiten. Die Liste der Partner für die EU/den EWR und das Vereinigte Königreich wird auf dem Einwilligungsbildschirm angezeigt. Nach den Gesetzen einiger US-Bundesstaaten kann dies als „Weitergabe“ („sharing“) oder „Verkauf“ („sale“) gelten; es erfolgt nur mit deiner Einwilligung und kann in den Einstellungen deaktiviert werden.
• Eigene Richtlinien von Google: Wie Google Daten verwendet, erfährst du unter https://policies.google.com/technologies/partner-sites

9. Länder, in denen Daten verarbeitet werden

• Unsere Server, unsere Datenbank und unsere Backups, in denen Konto-, Profil- und Spieldaten gespeichert sind, befinden sich in der Europäischen Union, in Deutschland (Frankfurt). Profilbilder und andere Bilder werden bei Cloudflare gespeichert und über das globale Netzwerk von Cloudflare ausgeliefert.
• Unsere anderen Dienstleister (Cloudflare, Google, Apple, RevenueCat, Anthropic) können Daten außerhalb deines Landes, in den USA oder in anderen Ländern verarbeiten. Für Nutzer in der EU/im EWR, im Vereinigten Königreich und in der Schweiz enthalten unsere Datenverarbeitungsverträge mit diesen Anbietern die Standardvertragsklauseln (SCCs) der Europäischen Kommission und für das Vereinigte Königreich das UK Addendum / IDTA; ist der Empfänger zertifiziert, gelten außerdem der EU-US-Datenschutzrahmen (DPF), seine Erweiterung für das Vereinigte Königreich und der Swiss-U.S. DPF.
• Für Nutzer in der Türkei werden die Länder, in denen Daten verarbeitet werden, und die Empfänger gesondert im KVKK-Informationshinweis beschrieben.
• Unser Unternehmen hat seinen Sitz in den USA. Unser Team kann für Support, Wartung und Moderation aus den USA und aus der Türkei auf Daten zugreifen. Als US-Unternehmen, das deine Daten direkt bei dir erhebt, können wir verpflichtet sein, rechtmäßige Anfragen von Behörden nach US-Recht zu beantworten; erhalten wir eine solche Anfrage, bemühen wir uns, ihren Umfang so weit zu beschränken, wie es das Gesetz zulässt.
• Informationen zu diesen Garantien kannst du unter info@outistech.com anfordern.

10. Speicherdauer

Nach Ablauf einer Frist werden die Daten gelöscht, vernichtet oder anonymisiert.

11. Kontolöschung

• In der App: Einstellungen → Konto → Mein Konto löschen.
• Im Web: Wenn du keinen Zugriff auf die App hast, folge den Schritten auf der Seite Kontolöschung auf saykogames.com, oder sende eine E-Mail mit dem Betreff „Antrag auf Kontolöschung“ an info@outistech.com und gib deinen Benutzernamen oder deine Sayko-ID an (du kannst von jeder E-Mail-Adresse aus schreiben). Wir erledigen diese Anträge spätestens innerhalb von 30 Tagen.
• Die Löschung in der App wird sofort durchgeführt; Kopien in Backups werden innerhalb von höchstens 30 Tagen entfernt.
• Wenn du dein Konto löschst, werden deine E-Mail-Adresse, deine Anmeldekennungen, dein Benutzername und deine Sayko-ID, dein Profilbild, deine Geräte und Benachrichtigungstoken, dein Level, deine Titel, Statistiken und Kosmetikartikel, dein SP-Guthaben, deine Freundschaften, Blockierungen und Benachrichtigungen gelöscht. In den Spielaufzeichnungen anderer Spieler wird dein Name durch „Gelöschter Spieler“ ersetzt und dein Foto entfernt. Dein Authentifizierungsdatensatz bei Firebase und dein Abonnentendatensatz bei RevenueCat werden gelöscht; die Verknüpfung der App mit deiner Anmeldung über Apple oder Google wird entfernt (wenn du dich mit Apple angemeldet hast, wird sie auch bei Apple widerrufen).
• Kaufaufzeichnungen, die wir gesetzlich aufbewahren müssen, werden für die in Abschnitt 10 genannten Fristen ohne Verknüpfung mit deinem Konto aufbewahrt. Kennungen eines gesperrten Kontos können zur Durchsetzung der Sperre aufbewahrt werden.
• Durch das Löschen deines Kontos wird dein Abonnement im App Store oder bei Google Play nicht gekündigt. Du musst es gesondert in den Einstellungen deines Store-Kontos kündigen.
• Dein SP-Guthaben und die mit SP gekauften Kosmetikartikel gehen mit der Löschung des Kontos endgültig verloren. Da das Premium-Abonnement und Käufe von Spielmodi an dein Store-Konto gebunden sind, können sie nach den Regeln des Stores mit „Käufe wiederherstellen“ auf einem neuen Sayko!-Konto mit demselben Store-Konto wiederhergestellt werden.
• Auch ohne dein Konto zu löschen, kannst du dein Profilbild entfernen, deinen Benutzernamen ändern und deine Datenschutzentscheidungen widerrufen.

12. Deine Rechte

Je nachdem, wo du lebst, hast du das Recht,

• Auskunft über deine Daten und eine Kopie davon zu erhalten,
• die Berichtigung unrichtiger Daten zu verlangen,
• die Löschung deiner Daten zu verlangen,
• die Einschränkung der Verarbeitung zu verlangen,
• einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen,
• deine Daten in einem strukturierten Format zu erhalten (Datenübertragbarkeit),
• deine Einwilligung zu widerrufen,
• Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, anzufechten und eine Prüfung durch einen Menschen zu verlangen,
• bei einer Aufsichtsbehörde Beschwerde einzulegen: in der EU bei der Datenschutzbehörde deines Landes, im Vereinigten Königreich beim ICO, in der Türkei bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu, KVKK) oder andernorts bei deiner örtlichen Datenschutzbehörde.

Nutzer in der Türkei können ihre Rechte nach KVKK Art. 11 ausüben (Einzelheiten und das Antragsverfahren stehen im KVKK-Informationshinweis).

Nutzer in den USA: Das Datenschutzgesetz deines Bundesstaates (z. B. Kalifornien CCPA/CPRA, Virginia, Colorado, Connecticut, Texas und weitere) kann dir das Recht geben, auf deine Daten zuzugreifen, sie zu löschen und zu berichtigen sowie dem Verkauf personenbezogener Daten oder ihrer Weitergabe für zielgerichtete Werbung zu widersprechen (Opt-out). Wir verkaufen keine personenbezogenen Daten. Deine Werbekennung wird nur mit deiner Einwilligung für zielgerichtete Werbung weitergegeben; du kannst dies mit „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ unter Einstellungen → Privatsphäre deaktivieren. Du kannst Anträge auch über einen bevollmächtigten Vertreter stellen. Lehnen wir einen Antrag ab, kannst du Einspruch einlegen, indem du auf unsere Antwort antwortest; über deinen Einspruch entscheiden wir innerhalb von 45 Tagen. Wir behandeln dich nicht anders, weil du diese Rechte ausübst.

Nutzer in anderen Ländern (z. B. Brasilien, Südkorea, Japan, Schweiz, Indonesien) können die Rechte, die ihnen ihr Datenschutzrecht gewährt, über dieselben Kontaktwege ausüben.

So stellst du einen Antrag: Sende deinen Antrag an info@outistech.com oder über das Formular Kontakt in der App. Wir können zusätzliche Informationen anfordern, um deine Identität und dein Konto zu überprüfen (zum Beispiel, dass du von der mit deinem Konto verknüpften E-Mail-Adresse schreibst, oder deine Sayko-ID). Wir antworten spätestens innerhalb von 30 Tagen; bei komplexen Anträgen können wir diese Frist verlängern, soweit das Gesetz es zulässt, und teilen dir dies mit. Anträge sind kostenlos; bei offenkundig unbegründeten oder wiederholten Anträgen können wir im gesetzlichen Rahmen ein Entgelt verlangen oder den Antrag ablehnen.

13. Sicherheit

Wir verschlüsseln Daten bei der Übertragung (TLS). Mit Firebase App Check prüfen wir, dass Anfragen von der echten App stammen. Der Zugriff auf unsere Server ist auf befugte Teammitglieder beschränkt, Verwaltungswerkzeuge sind durch eine gesonderte Authentifizierung geschützt und Verwaltungsvorgänge werden protokolliert. Kein System ist vollständig sicher. Kommt es zu einer Datenschutzverletzung, benachrichtigen wir die zuständigen Behörden und, soweit erforderlich, dich innerhalb der gesetzlichen Fristen.

14. Dienstgebiete

Die App wird in der Russischen Föderation nicht angeboten, ebenso wenig in der Volksrepublik China (Festland). Die russische und die chinesische Sprachoption sind für Nutzer in anderen Ländern gedacht, die diese Sprachen sprechen.

15. Links zu Dritten

Die App enthält Links zu Inhaltsquellen (z. B. Mapillary, Wikipedia), Lizenzseiten und Store-Seiten. Wenn du auf einen solchen Link tippst, öffnet sich die Website in deinem Browser; für die Datenschutzpraktiken dieser Websites sind wir nicht verantwortlich.

16. Änderungen

Wir können diese Erklärung aktualisieren. Versionsnummer und Datum des Inkrafttretens jeder Version stehen oben. Bei wesentlichen Änderungen informieren wir dich vor deren Inkrafttreten in der App und holen, soweit erforderlich, erneut deine Einwilligung ein. Frühere Versionen werden im Archiv der Rechtsseiten auf saykogames.com veröffentlicht.