Datenschutzerklärung für die App „Anagramme“

Stand: Oktober 2026

1. Verantwortlicher

Henry Sernatinger
Zeppelinstraße 145
70193 Stuttgart
E-Mail: kontakt@anagramme.app

2. Überblick

Anagramme ist ein Wortspiel, in dem du gegen Freunde oder zufällige Gegner spielst. Damit das funktioniert, verarbeiten wir nur die Daten, die für das Spiel nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools, und wir verkaufen keine Daten.

3. Welche Daten wir verarbeiten

a) Dein Account

• E-Mail-Adresse und Passwort, um dein Konto anzulegen, deine E-Mail-Adresse zu bestätigen und dich anzumelden. Das Passwort wird nur verschlüsselt (als sogenannter Hash) gespeichert; niemand kann es im Klartext einsehen.
• Spielername, den du selbst wählst. Er ist für andere Spieler sichtbar, damit sie dich finden und herausfordern können.

b) Spieldaten

• Deine Duelle: Buchstaben, deine gefundenen Wörter, Punkte und Zeitpunkte.
• Daraus berechnete Statistiken (z. B. Siege, Durchschnittspunkte). Andere Spieler sehen deine Statistik und eure gemeinsame Bilanz, wenn sie dein Profil öffnen.
• Deine Wörter in einem Duell sieht dein Gegner erst, nachdem er selbst gespielt hat.

c) Freunde, Blockierungen und Meldungen

• Freundschaften und Freundschaftsanfragen zwischen dir und anderen Spielern.
• Blockierungen, die du anlegst. Blockierte Spieler erfahren nicht, dass du sie blockiert hast.
• Meldungen, wenn du einen Spieler meldest (gemeldeter Spieler, Grund, optionaler Text). Wir nutzen sie ausschließlich, um Verstöße wie beleidigende Spielernamen zu prüfen.

d) Daten auf deinem Gerät

Die App speichert auf deinem Gerät einen Anmelde-Schlüssel, damit du angemeldet bleibst. Er wird beim Abmelden gelöscht.

e) Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst (z. B. „Du bist dran!“), speichern wir eine Geräte-Kennung (Push-Token) zu deinem Account. Die Benachrichtigungen werden über den Push-Dienst von Expo (650 Industries Inc., USA) und anschließend über Apple bzw. Google an dein Gerät zugestellt; dabei werden der Push-Token und der Text der Benachrichtigung (z. B. der Spielername deines Gegners) übermittelt. Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Geräts abschalten. Beim Abmelden und beim Löschen deines Accounts wird der Push-Token gelöscht.

f) Wort-Erklärungen von Wiktionary

Wenn du nach einer Runde auf ein Wort tippst, fragt die App die Erklärung direkt bei Wiktionary ab, einem Projekt der Wikimedia Foundation Inc. (USA). Dabei werden das angetippte Wort und technisch bedingt die IP-Adresse deines Geräts an Wikimedia übertragen. Es werden keine Account-Daten übermittelt. Für diese Abfrage gilt die Datenschutzrichtlinie der Wikimedia Foundation.

4. Zwecke und Rechtsgrundlagen

• Account, Spieldaten, Freundschaften, Bestätigungs-E-Mails, Push-Benachrichtigungen und Wort-Erklärungen: zur Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).
• Blockierungen, Meldungen und der Schutz vor Missbrauch (z. B. Schummeln, beleidigende Namen): berechtigtes Interesse an einem fairen und sicheren Spiel (Art. 6 Abs. 1 lit. f DSGVO).

5. Dienstleister

Die App-Daten werden bei Supabase (Supabase Inc., USA) gespeichert. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (EU).

E-Mails zur Bestätigung deiner Registrierung und zum Zurücksetzen des Passworts versenden wir über Resend (Resend Inc., USA), mit Versand über Server in der EU (Irland). Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail (ein Bestätigungscode) verarbeitet.

Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden können, geschieht das bei Supabase auf Grundlage der EU-Standardvertragsklauseln; Resend ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

Die App wird über den Apple App Store und Google Play verteilt. Für Download und Installation gelten deren eigene Datenschutzbestimmungen; wir erhalten dabei keine personenbezogenen Daten von dir.

6. Speicherdauer

• Deine Daten speichern wir, solange du einen Account hast.
• Wenn du deinen Account löschst, werden E-Mail-Adresse, Spielername, Duelle, Statistiken, Freundschaften, Blockierungen und Push-Tokens sofort und endgültig gelöscht. Duelle mit dir verschwinden dabei auch bei deinen Gegnern.
• Meldungen, die du abgeschickt hast, bleiben ohne Verbindung zu deinem Account erhalten, bis sie bearbeitet sind und nicht mehr benötigt werden.

7. Account löschen

Du kannst deinen Account jederzeit selbst löschen: in der App unter Profil → Konto → Account löschen. Ohne Zugriff auf die App schreib uns an kontakt@anagramme.app; Details unter Konto löschen.

8. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wende dich dafür an kontakt@anagramme.app.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim für uns zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Kinder

Die App richtet sich nicht gezielt an Kinder unter 16 Jahren.

10. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Die aktuelle Fassung findest du immer unter anagramme.app/datenschutz und in der App unter Profil → Konto → Datenschutzerklärung.