Datenschutzerklärung

Zuletzt aktualisiert: 25. Oktober 2026

Diese Erklärung beschreibt, welche Daten bei der Nutzung des Handyspiels Drawzu („Drawzu“, „wir“) verarbeitet werden, zu welchem Zweck und welche Rechte Sie haben. Um Drawzu zu spielen, müssen Sie uns weder eine E-Mail-Adresse noch eine Telefonnummer oder Ihren echten Namen angeben. Das Sichern Ihres Kontos mit einer E-Mail-Adresse ist völlig freiwillig.

1. Welche Daten wir erheben

Gastkonto: Beim ersten Start erstellt die App eine zufällige Spieler-ID und einen geheimen Sitzungsschlüssel, die auf Ihrem Gerät gespeichert werden.

E-Mail (freiwillig): Wenn Sie „Konto sichern“ oder „Auf anderem Gerät anmelden“ nutzen, verknüpfen wir Ihre E-Mail-Adresse mit Ihrem Konto. Es gibt kein Passwort; wir senden einen 6-stelligen Code, der 10 Minuten gültig ist. Den Code selbst speichern wir nie, nur kurzzeitig einen nicht umkehrbaren Hash. Konten von Spielern unter 13 Jahren können keine E-Mail hinzufügen.

Profil: der Spitzname, der Avatar, eine optionale kurze Bio, das Land (wird automatisch aus der Regionseinstellung Ihres Telefons übernommen; Sie können es in Ihrem Profil ändern) und die von Ihnen gewählte Sprache.

Altersgruppe: Beim ersten Start fragen wir nach Ihrem Geburtsjahr; wir speichern nur Ihre Altersgruppe (unter 13, 13–17, 18+), nicht Ihr Geburtsjahr.

Spieldaten: Punkte, Level, Statistiken, Abzeichen, Münzen, kosmetische Gegenstände und Ranglisteninformationen.

Freunde: Ihr Freundescode, Ihre Freundesliste, offene Anfragen, von Ihnen blockierte Spieler und der Zeitpunkt, zu dem Sie zuletzt online waren (nur für Ihre Freunde sichtbar).

Moderationsdaten: Meldungen, die Sie abgeben oder die über Sie abgegeben werden (einschließlich des Textes einer gemeldeten Nachricht), Aufzeichnungen über Verstöße und vorübergehende Einschränkungen.

Käufe: Wenn Sie Drawzu Premium abonnieren, speichern wir das Produkt, die Transaktions-ID des Stores und das Ablaufdatum, um Ihr Abo zu aktivieren. Die Zahlung wird vollständig von Apple (App Store) oder Google (Google Play) abgewickelt; Ihre Zahlungsdaten sehen wir nie.

Technische Daten: Die IP-Adresse Ihrer Verbindung wird kurzzeitig zur Missbrauchsverhinderung (Bot-Angriffe, Fake-Konten) verwendet; sie wird höchstens 24 Stunden lang in Meldungsdatensätzen aufbewahrt.

Kontaktformular und Feedback in der App: Wenn du uns schreibst, erhalten wir deinen Namen (optional), deine E-Mail-Adresse, das Thema und deine Nachricht; aus der App zusätzlich App-Version, Plattform, Sprache und deine Spieler-ID. Wir nutzen sie nur, um dir zu antworten und das Problem zu lösen.

2. Daten, die wir nicht erheben oder speichern

Zeichnungen und Chatnachrichten werden nur live an die Spieler im Raum übertragen und nicht auf unseren Servern gespeichert. Ausnahme: gemeldete Inhalte (die gemeldete Nachricht, Zeichnung oder der Profiltext) werden als Moderationsnachweis aufbewahrt.

Die Schrifterkennung auf Zeichnungen läuft vollständig auf Ihrem Gerät (Apple Vision unter iOS, Google ML Kit unter Android); die Zeichnung verlässt niemals Ihr Gerät.

Auch die Chat-Übersetzung läuft auf Ihrem Gerät (Apple Translation unter iOS, Google ML Kit unter Android); Nachrichten werden an keinen Übersetzungsdienst gesendet.

Wir fordern keinen Zugriff auf Ihren Standort, Ihre Kontakte, Fotos, Ihr Mikrofon oder Ihre Kamera an.

3. Wofür wir Daten verwenden

Um das Spiel zu betreiben (Räume, Punktestände, Ranglisten, Freunde), Ihr Konto zu schützen, Betrug und Missbrauch zu verhindern, Spieler vor unangemessenen Inhalten zu schützen und Meldungen zu prüfen.

Ihre E-Mail-Adresse verwenden wir nur, um Anmeldecodes zu senden, Ihr Konto auf einem anderen Gerät wiederherzustellen und für notwendige Kontohinweise (z. B. die Bestätigung, dass Ihr Konto gelöscht wurde). Wir senden keine Werbung und keine Newsletter.

4. Werbung

Drawzu zeigt höchstens 3 kurze Zwischenwerbungen pro Tag (nur zwischen den Spielen, mit Angabe, wie viele noch kommen) und bis zu 3 belohnte Werbungen pro Tag, die Sie freiwillig ansehen (z. B. +1 Joker). Die Werbung wird von Google AdMob ausgeliefert, das Daten wie die Werbe-ID des Geräts verarbeiten kann, um Werbung anzuzeigen und zu messen. Siehe Googles Datenschutzerklärung: https://policies.google.com/privacy

Werbeanfragen für Spieler unter 13 Jahren und für Spieler zwischen 13 und 17 Jahren werden als altersbeschränkt gekennzeichnet; ihnen wird keine personalisierte Werbung angezeigt.

5. Weitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Daten werden nur an Dienstleister weitergegeben, die wir für den Betrieb des Spiels einsetzen (Serverhosting, Werbeanbieter), sowie an Behörden, soweit dies gesetzlich vorgeschrieben ist.

E-Mail-Versand: Anmeldecodes und Kontohinweise werden über Resend (Resend, Inc.) versendet. Resend verarbeitet in unserem Auftrag nur Ihre E-Mail-Adresse und den Inhalt der E-Mail, um sie zuzustellen.

Prüfung von Meldungen: Nur der gemeldete Inhalt (Nachrichtentext, Profilname und Bio oder ein Bild der gemeldeten Zeichnung) kann ohne Ihre Spieler-ID und IP-Adresse an Anthropic (Claude KI) gesendet werden, um die Meldung zu bewerten. Anthropic verarbeitet ihn nur, um uns diesen Dienst bereitzustellen.

Ihr Spitzname, Ihr Avatar, Ihr Land, Ihr Level und Ihre Spielstatistiken sind für andere Spieler sichtbar.

Die Website läuft bei Cloudflare. Zum Schutz vor Missbrauch nutzt das Kontaktformular Cloudflare Turnstile (Roboterprüfung ohne Cookies) und eine vorübergehende Begrenzung nach IP-Adresse; die IP-Adresse wird nicht gespeichert.

6. Kinder

Spieler unter 13 Jahren spielen im sicheren Modus: Der freie Chat ist für sie weder sichtbar noch nutzbar, und sie können nur raten; sie können nur über ihren Freundescode hinzugefügt werden; das Bio-Feld ist deaktiviert; und Werbung wird als an Kinder gerichtet gekennzeichnet. Eltern können das Konto ihres Kindes in der App oder durch eine Nachricht an uns löschen.

7. Speicherdauer und Kontolöschung

Die Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto und alle Spieldaten jederzeit dauerhaft löschen: in der App unter Einstellungen > Mein Konto löschen oder, falls Sie eine E-Mail verknüpft haben, unter https://drawzu.com/de/delete-account.html mit einem Code, der an diese E-Mail gesendet wird. Dabei wird auch Ihre E-Mail-Adresse gelöscht; war eine E-Mail verknüpft, senden wir eine kurze Löschbestätigung. Aus Meldungsdatensätzen, die zu einem gelöschten Konto gehören, werden die Kennungen entfernt.

Support-Unterhaltungen werden höchstens 12 Monate nach Abschluss der Anfrage gespeichert und dann gelöscht. Anfragen zur Kontolöschung und nach DSGVO können so lange aufbewahrt werden, wie es eine gesetzliche Pflicht verlangt.

8. Ihre Rechte

Nach der DSGVO (GDPR), dem KVKK und vergleichbaren Gesetzen haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, das Recht, der Verarbeitung zu widersprechen, sowie das Recht auf Beschwerde. Schreiben Sie uns für jedes Anliegen eine E-Mail.

9. Sicherheit

Verbindungen zu unserem Server sind verschlüsselt (TLS). Sitzungsschlüssel werden auf dem Server ausschließlich als Einweg-Hashes gespeichert.

10. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren und informieren Sie in der App über wesentliche Änderungen. Fragen: app@drawzu.com

Verantwortlicher: [Name und Anschrift des Entwicklers / Unternehmens]