Datenschutzerklärung

Wer für deine Daten verantwortlich ist

GPDO ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Für alles, was deine Daten betrifft — Auskunft, Berichtigung, Löschung, eine Beschwerde oder eine Frage zu dieser Erklärung — schreib an office@gpdo.app. Ein Mensch liest mit. Die vollständigen Registerangaben des Betreibers sind unter derselben Adresse auf Anfrage erhältlich.

Was GPDO erhebt

Klar gesagt, bevor es ins Detail geht: eine E-Mail-Adresse und ein Passwort, ein @Benutzername, optional dein vollständiger Name und dein Geburtsdatum. Fotos und Videos, die du hochlädst, Bildunterschriften und Kommentare, die du schreibst, Nachrichten, die du sendest, die Spiele, die du erstellst und denen du beitrittst — und, nur solange die Karte geöffnet ist, dein Gerätestandort.

Dein Live-Standort wird auf dem Gerät gelesen und nie auf unsere Server geschrieben. Dein Geburtsdatum wird niemandem angezeigt. Dein Alter erscheint nur neben deinem Namen in der Spielerliste eines Spiels, dem du beitrittst.

Die vollständige Liste

E-Mail-Adresse: Kontoidentität und Anmeldung. Bei Firebase Authentication und in unserer eigenen Datenbank. Anderen Nutzern wird sie nie angezeigt, und über sie kann dich niemand in der Suche finden.
Passwort: Bei Firebase Authentication. Es erreicht unsere Server in keiner Form, auch nicht als Hash.
@Benutzername und vollständiger Name: Dein @Benutzername ist für andere sichtbar; über ihn finden und erwähnen dich andere. Dein vollständiger Name ist optional und bleibt verborgen, solange du nicht Meinen vollständigen Namen zeigen unter Privatsphäre & Sicherheit einschaltest; wenn du unter 18 bist, ist er immer verborgen.
Geburtsdatum: Zur Durchsetzung des Mindestalters von 16 Jahren, für die Schutzmaßnahmen für Nutzer unter 18 und um dein Alter in den Spielerlisten von Spielen anzuzeigen. Wenn du 16 oder 17 bist, speichern wir außerdem, wann du bestätigt hast, dass ein Elternteil oder Erziehungsberechtigter einverstanden ist. Das Datum selbst wird niemandem angezeigt und lässt sich nicht mehr ändern, sobald es gesetzt ist — schreib uns, um einen echten Fehler korrigieren zu lassen.
Profilbild: Optional.
Beiträge, Reels, Bildunterschriften, Reel-Titel, Kommentare: Die Inhalte, die du veröffentlichst, und wer sie mit „Gefällt mir" markiert hat. Ein Like von jemandem unter 18 auf dem Beitrag eines Erwachsenen wird mitgezählt, aber der Erwachsene erfährt nie, von wem es kommt.
Chat-Nachrichten und deren Fotos: Einzel- und Gruppenunterhaltungen, einschließlich Match-Chats.
Matches: Die Spiele, die du erstellst, denen du beitrittst, die du verlässt oder zu denen du eingeladen wirst, samt Platz und Zeit. Wenn du einem Spiel beitrittst, erscheinen dein Benutzername (und dein vollständiger Name, wenn du ihn zeigst), dein Foto und dein Alter in der Spielerliste des Spiels, die jeder öffnen kann, der angemeldet ist und das Spiel sehen kann, auch vor dem Beitritt und auch wenn dein Konto privat ist. Wenn du unter 18 bist, sehen Erwachsene dich dort nur als nummerierten Spieler, und andere unter 18-Jährige sehen deine Angaben nur, wenn sie im selben Spiel mitspielen.
Follows, Blockierungen und Meldungen: Dein soziales Netz und die Moderationsschritte, die du unternimmst.
Letzter aktiver Tag: Das Datum ohne Uhrzeit, an dem du die App zuletzt genutzt hast, einmal pro Tag erfasst. Es dient dazu, Konten zu finden, die lange nicht genutzt wurden; solche Konten können gelöscht werden.
Genauer Standort: Wird auf deinem Gerät gelesen, solange die Karte offen ist, um die Ansicht zu zentrieren und Entfernungen zu messen. Wird nicht an unsere Server übertragen oder dort gespeichert.
Heimatpunkt: Optional — du kannst ihn bei der Registrierung überspringen und später unter Einstellungen → Privatsphäre & Sicherheit setzen; ohne ihn bekommst du einfach keine Benachrichtigungen über Spiele in der Nähe. Ein Punkt, den du selbst wählst, damit die Karte einen Bezug hat, wenn der Gerätestandort aus ist. Dieser wird gespeichert — bei Nutzern unter 18 nur auf Ebene eines Bezirks oder Postleitzahlgebiets (etwa 5 km), nie als genauer Punkt. Er wird anderen nie angezeigt. Er dient dazu, dir Leute vorzuschlagen, die in der Nähe spielen, und wenn du jemandem vorgeschlagen wirst, verrät das höchstens, dass eure Heimatpunkte nicht mehr als etwa 50 km auseinanderliegen.
Push-Token: Die Gerätekennung, die Apple oder Google zum Zustellen einer Benachrichtigung braucht. Wird beim Abmelden entfernt.
Absturz- und Leistungsdaten: Nur wenn du Absturzberichte senden unter Privatsphäre & Sicherheit einschaltest. Sie gehen an Sentry, mit abgeschalteten personenbezogenen Daten: Ein Bericht sagt, dass ein Bildschirm abgestürzt ist, aber nicht, auf wessen Handy.

Nicht erhoben: Werbe-IDs, Kontakte, Gesundheits- oder Fitnessdaten, Zahlungs- oder Kartendaten (es gibt keinen Bezahl-Code im Produkt), Browserverlauf außerhalb der App und Hintergrundstandort. Es gibt keine Werbe-SDKs und keine Analysedienste Dritter, weder in der App noch auf dieser Website. Nichts davon ist „Tracking" im Sinne von Apple — wir verknüpfen deine Daten nicht mit Daten Dritter zu Werbezwecken und verkaufen oder teilen sie nicht mit Datenhändlern.

Worauf wir die Verarbeitung stützen

Zur Erbringung des Dienstes, den du angefordert hast — Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung: Dein Konto, Profil, deine Inhalte, Matches, Chats und Benachrichtigungen.
Zur Sicherheit des Dienstes — Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen: Inhaltsmoderation, Meldungen, Blockierungen, Sperren, Missbrauchslimits und die Diagnose von Serverfehlern. Unser Interesse ist ein nutzbarer und rechtmäßiger Dienst; die Verarbeitung bleibt auf das dafür Nötige beschränkt.
Zur Erfüllung einer rechtlichen Pflicht — Art. 6 Abs. 1 lit. c DSGVO: Die Altersprüfung, die Beantwortung rechtmäßiger Anfragen und die Aufbewahrung von Moderationsunterlagen zu rechtswidrigen Inhalten.
Mit deiner Einwilligung — Art. 6 Abs. 1 lit. a DSGVO: Gerätestandort und Push-Benachrichtigungen, nach denen dein Handy dich fragt; Absturzberichte; und die optionalen Benachrichtigungsarten — Likes, Aktivitäten von Freunden, neue Spiele und Plätze in der Nähe und heutige Spiele —, die anfangs ausgeschaltet sind und in der App eingeschaltet werden. Du kannst jede dieser Einwilligungen jederzeit widerrufen, in den Einstellungen deines Handys oder in der App.

Wer sonst noch verarbeitet

Alle unten Genannten handeln als Auftragsverarbeiter nach unserer Weisung. Keiner darf deine Daten für eigene Zwecke nutzen.

Google — Firebase Authentication: E-Mail, Passwort, Nutzer-ID. Globale Infrastruktur einschließlich der Vereinigten Staaten.
Google — Firebase Storage: Deine hochgeladenen Fotos und Videos. Globale Infrastruktur einschließlich der Vereinigten Staaten.
Google — Firebase Cloud Messaging / Apple — APNs: Push-Token und Benachrichtigungsinhalte, zur Zustellung von Benachrichtigungen.
Google — Maps SDK: Stellt die Karte auf deinem Gerät dar und erhält, was jede Karte zum Zeichnen einer Ansicht braucht.
OpenAI — Textmoderation: Ein Auftragsverarbeiter in den Vereinigten Staaten. Beitragstexte, Kommentare, Reel-Titel und Reel-Kommentare werden vor der Veröffentlichung durch das Moderationsmodell von OpenAI geprüft. Chat-Nachrichten werden nie dorthin geschickt. Das ist die Angabe, die am leichtesten übersehen wird, weil sie in der App unsichtbar ist.
Sentry — Absturz- und Leistungsberichte: Nur aktiv, wenn ein Berichtsschlüssel hinterlegt ist, und so konfiguriert, dass keine personenbezogenen Daten gesendet werden.
Hetzner Online — Hosting: Die API, unser eigener Medienscanner und diese Website. Nürnberg, Deutschland.
Neon — verwaltetes PostgreSQL: Die Datenbank. EU-Region.

Die Bild- und Videoprüfung läuft auf unserem eigenen Dienst auf den Hetzner-Maschinen, für Fotos und Videos in Beiträgen, Reels, Profilen und Platzeinträgen; Fotos, die in einem Chat geschickt werden, werden nicht geprüft. Deine Medien werden auf dem Normalweg nicht an ein fremdes Moderationsunternehmen gesendet.

Datenübermittlung außerhalb der EU

Google, OpenAI, Apple und Sentry können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln, jeweils zusammen mit einem Auftragsverarbeitungsvertrag.

Wie lange wir es aufbewahren

Dein Konto und seine Inhalte: solange das Konto besteht. Mit dem Löschen des Kontos werden sie gelöscht — siehe Konto löschen.
Gelöschte Inhalte: Löschst du einen Beitrag, einen Kommentar, ein Reel oder eine Nachricht, verschwindet der Inhalt sofort für alle; sein Text wird 30 Tage lang für die Moderation aufbewahrt und dann gelöscht.
Spiele: Der Chat eines Spiels schließt 24 Stunden nach Spielende; das Spiel, seine Spielerliste, sein Chat und seine Fotos werden 90 Tage nach Spielende gelöscht.
Moderationsunterlagen — eine Meldung, eine Sperre und ihr Grund — bleiben nach dem Entfernen des Inhalts erhalten, damit derselbe Missbrauch wiedererkannt werden kann. Ist das betroffene Konto gelöscht, identifizieren sie keine Person mehr.
Absturzberichte: nach dem Aufbewahrungsplan von Sentry und ohne Verknüpfung mit einer Identität.
Serverprotokolle: höchstens 31 Tage lang aufbewahrt. Sie können technische Kennungen wie deine Konto-ID enthalten; der Server vor unserer App protokolliert weder IP-Adressen noch den Abfrageteil von Webadressen.
Der Datenbankverlauf, den unser Datenbank-Hoster für Wiederherstellungen vorhält, liegt bewusst außerhalb des Löschvorgangs. Er wird innerhalb von 6 Stunden überschrieben und nie genutzt, um ein gelöschtes Konto wiederherzustellen. Andere Datenbank-Backups gibt es nicht.

Deine Rechte

Nach der DSGVO kannst du Auskunft über deine Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Du kannst außerdem die Einwilligung für Standort, Benachrichtigungen oder Absturzberichte jederzeit in den Einstellungen deines Handys oder in der App widerrufen, ohne dass die bis dahin rechtmäßige Verarbeitung berührt wird.

Löschung: Eingebaut und sofort: Profil → Einstellungen → Konto löschen, oder der Weg über das Web, wenn du die App schon deinstalliert hast. Es ist eine harte Löschung.
Auskunft und Datenübertragbarkeit: Einen Selbstbedienungsexport gibt es noch nicht — eine ehrliche Lücke. Schreib von deiner Kontoadresse an office@gpdo.app, und wir stellen ihn zusammen. Wir antworten innerhalb eines Monats.
Berichtigung: Das meiste kannst du in der App selbst ändern. Was nicht, erledigen wir.
Beschwerden: Du kannst dich bei deiner nationalen Datenschutzaufsichtsbehörde beschweren. Uns wäre lieber, du sagst es zuerst uns unter office@gpdo.app.

Kinder

GPDO richtet sich nicht an Kinder. Das Mindestalter für die Registrierung ist 16 — gleich in jedem Land, in dem GPDO verfügbar ist, in der EU, im EWR und in der Schweiz. Die Prüfung läuft bei der Registrierung auf unseren Servern und lehnt Konten darunter ab. Dein Geburtsdatum ist eine Selbstauskunft: Dies ist eine Altersschranke, keine Identitätsprüfung. Unter 16 wird die Registrierung abgelehnt, und einen Weg über die Einwilligung der Eltern gibt es nicht; mit 16 oder 17 bestätigst du, dass ein Elternteil oder Erziehungsberechtigter einverstanden ist.

Nutzer im Alter von 16 und 17 Jahren bekommen zusätzliche Schutzmaßnahmen, durchgesetzt auf unseren Servern und nicht nur in der App. Ihr Konto ist immer privat und lässt sich erst mit 18 öffentlich schalten. Konten unter 18 und Erwachsenenkonten können einander nicht folgen, sich keine Direktnachrichten schicken, nicht in denselben Gruppenchat aufgenommen werden und keine Beiträge der anderen Seite kommentieren, und sie erscheinen nicht in den Suchergebnissen oder Vorschlägen der jeweils anderen. Unter 18-Jährige können einem öffentlichen Beitrag oder Reel eines Erwachsenen ein Like geben; der Erwachsene sieht das Like, aber nie, von wem es kommt. Spiele, die unter 18-Jährige organisieren, sind nur für unter 18-Jährige sichtbar. In der Spielerliste eines Spiels sehen Erwachsene unter 18-Jährige nur als nummerierte Spieler, und unter 18-Jährige sehen einander dort nur dann mit Namen, wenn beide in diesem Spiel mitspielen; unter 18-Jährige sehen erwachsene Spieler mit Benutzernamen, Foto und Alter, auch Erwachsene mit privatem Konto. Wird jemand 18, bleiben bestehende Follows, Chats und Spiele mit Freunden unter 18 erhalten, aber mit unter 18-Jährigen kann nichts Neues mehr beginnen. Der Heimatpunkt von unter 18-Jährigen wird nur auf Ebene eines Bezirks oder Postleitzahlgebiets gespeichert, etwa 5 km, nie als genauer Punkt. Und weil sich ein Geburtsdatum nicht mehr ändern lässt, sobald es gesetzt ist, kann sich niemand über die 18er-Grenze hinweg umdatieren; einen echten Fehler korrigieren wir, wenn du an office@gpdo.app schreibst.

Unsere Standards und der Meldeweg zu sexuellem Kindesmissbrauch und Ausbeutung stehen gesondert in den Kinderschutzstandards.

Diese Website

Diese Seiten sind statische Dateien. Sie setzen keine Cookies, führen keine Analyse aus und laden keinen Tracker — selbst die Schrift wird von dieser Domain ausgeliefert, dein Browser kontaktiert also niemanden außer uns. Deshalb musstest du auch nichts akzeptieren. Ausgeliefert werden sie von unserem eigenen Server in Nürnberg, Deutschland, der deinen Besuch nicht protokolliert; er zeichnet nur Fehler auf, ohne deine IP-Adresse.

Änderungen

Wenn wir diese Erklärung in einem wesentlichen Punkt ändern, ändern wir die Version oben und weisen in der App darauf hin. Nutzt du GPDO danach weiter, gilt die neue Fassung.

Fragen: office@gpdo.app. Siehe auch die Nutzungsbedingungen und die Zusammenfassung in Alltagssprache unter Vertrauen & Datenschutz.