Datenschutzerklärung

Stand: 23. Oktober 2026

Kurz gesagt

Wir nutzen nur die Daten, die nötig sind, damit Modfun läuft. Wir verkaufen deine Daten nicht.
Du kannst ohne Konto als Gast spielen. Wenn du die App 90 Tage lang nicht öffnest, werden deine Gastdaten automatisch gelöscht.
Raum- und Spieldaten werden nach dem Spiel gelöscht; spätestens nach 24 Stunden ist nichts mehr davon übrig.
Die Nutzungsmessung ist aus, solange du sie nicht einschaltest. Personalisierte Werbung siehst du nur, wenn du sie erlaubst.
Wir nutzen weder deinen Standort noch deine Kontakte, Fotos oder dein Mikrofon, und wir schicken dir keine Benachrichtigungen. Die Kamera öffnet sich nur, während du einen QR-Code scannst; es wird kein Bild gespeichert.
Du kannst dein Konto (oder als Gast deine Gastdaten) jederzeit in der App löschen.

Diese Erklärung enthält die Informationen, die wir dir nach Art. 13 der Datenschutz-Grundverordnung der EU (DSGVO) und der UK GDPR geben müssen. Sie ist zugleich die Datenschutzinformation (aydınlatma metni) nach Art. 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Sie gilt für die App Modfun und für modfunapp.com.

Verantwortlicher

Verantwortlicher für Modfun ist Oğuzhan Balaban (Türkei), der die App entwickelt und anbietet. Für alle Fragen und Anliegen zum Datenschutz schreib an info@modfunapp.com. Unsere Postanschrift findest du im Impressum.

Welche Daten wir nutzen

Anmeldung: Wenn du als Gast spielst, wird nur eine zufällige Nutzerkennung erstellt. Wenn du ein Konto mit Apple (auf dem iPhone), Google oder E-Mail erstellst, werden deine E-Mail-Adresse, die Kennung deiner Anmeldemethode und der Name, den dein Anmeldedienst übermittelt, im Anmeldesystem von Firebase gespeichert. Wenn du bei der Anmeldung mit Apple deine E-Mail-Adresse verbirgst, wird die Weiterleitungsadresse verwendet, die Apple uns gibt. Dein Passwort können wir nicht sehen; Firebase speichert es in einer Form, die sich nicht zurückrechnen lässt.
Profil: dein Spitzname und das Charaktergesicht, das du wählst.
Raum und Spiel: der Raum, dem du beitrittst, deine Rolle im Spiel, deine Stimmen und nächtlichen Entscheidungen, deine Punkte und ob dein Handy mit dem Raum verbunden ist. Die Spieler im Raum sehen deinen Spitznamen, deinen Charakter und deine Punkte; deine Rolle und geheimen Informationen siehst nur du (und, wo die Spielregeln es vorsehen, deine Teammitglieder).
Verlauf (nur mit Konto): eine Zusammenfassung deiner letzten 30 Spiele (Spiel, Datum, Spitznamen, Charaktere, Rollen und Punkte deiner Mitspieler, Gewinner), deine Abendsummen und deine Statistiken. Bei Spion die letzten 200 Wörter aus Spielen, die du geleitet hast, damit dasselbe Wort nicht noch einmal kommt. Solange du Gast bist oder deine E-Mail-Adresse nicht bestätigt hast, wird kein dauerhafter Verlauf gespeichert.
Spiele und Abo: deine wöchentlichen Spiele, die Extra-Spiele, die du durch Werbung bekommen hast, und der Status deines Plus-Abos (aktiv oder nicht, welcher Tarif, wann es endet, welcher Store). Deine Kartendaten sehen wir nie; die Zahlung wickeln Apple oder Google ab.
Geräte- und technische Daten: App-Version, Gerätemodell, Betriebssystem und Sprache; eine Geräteprüfung, die bestätigt, dass Anfragen wirklich von der unveränderten Modfun-App kommen (Firebase App Check); ein Absturzbericht, wenn die App abstürzt (es sei denn, du schaltest das aus); deine Nutzerkennung in den technischen Protokollen des Servers.
Nutzungsmessung (nur wenn du sie einschaltest): welche Bildschirme und Spiele wie oft genutzt werden (Google Analytics for Firebase).
Werbung (kostenlose Version): deine Werbe-ID, IP-Adresse und Gerätedaten werden von unseren Werbepartnern verarbeitet (Einzelheiten unten).
Wenn du uns schreibst: deine E-Mail-Adresse und deine Nachricht.
Auf deinem Handy gespeichert: deine Sprache, dein Design, deine Ton- und Datenschutz-Einstellungen, der zuletzt verwendete Spitzname und Charakter sowie Zähler für die Werbehäufigkeit. Diese Daten bleiben auf deinem Handy und werden nicht an uns gesendet.

Um Missbrauch zu verhindern, zählen wir Anfragen und falsche Eingaben von Raumcodes. Dafür wird ein kurzer Hashwert, der aus deiner IP-Adresse abgeleitet wird, als Name des Zählers verwendet und nach etwa 1 Stunde gelöscht; deine IP-Adresse selbst wird nicht gespeichert.

Modfun hat keinen Chat und kein Teilen von Sprache oder Fotos; gespielt wird von Angesicht zu Angesicht im selben Raum. Die Stimme des Erzählers ist vorab aufgenommen; deine Stimme oder deine Sprache wird nie irgendwohin gesendet. Wir erheben keine besonderen Kategorien personenbezogener Daten (Gesundheit, Weltanschauung usw.).

Wofür wir die Daten nutzen und auf welcher Rechtsgrundlage

Konto erstellen, Räume einrichten, Spiele durchführen, Spiele zählen, Verlauf speichern, Plus freischalten: zur Erfüllung des Vertrags mit dir und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO, Art. 5 Abs. 2 lit. c KVKK).
Sicherheit, Schutz vor Schummeln und Missbrauch, Geräteprüfung, Absturzberichte: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Art. 5 Abs. 2 lit. f KVKK), die App sicher und funktionsfähig zu halten. Absturzberichte kannst du unter Einstellungen > Datenschutz-Einstellungen ausschalten.
Nutzungsmessung: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, Art. 5 Abs. 1 KVKK). Sie ist aus, solange du sie nicht unter Einstellungen > Datenschutz-Einstellungen einschaltest.
Werbung: für personalisierte Werbung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, Art. 5 Abs. 1 KVKK). Wenn du nicht einwilligst, wird nicht personalisierte Werbung auf Grundlage unseres berechtigten Interesses (Finanzierung der kostenlosen Version) und der rechtlichen Pflichten des Werbepartners (Zählung, Betrugsvermeidung) angezeigt.
Kaufbelege: unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, Art. 5 Abs. 2 lit. ç KVKK), zum Beispiel aus dem Steuerrecht.
Beantwortung deiner Anfragen und E-Mails: Vertragserfüllung und unser berechtigtes Interesse.

Du kannst deine Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Profiling findet nur für personalisierte Werbung eines Werbepartners statt, und nur wenn du es erlaubst.

In der kostenlosen Version zeigen wir Werbung über Google AdMob; AdMob bezieht einen Teil der Anzeigen auch über Unity Ads als Mediationsnetzwerk. Werbung erscheint nur auf dem Startbildschirm und in der Lobby, nie während eines Spiels. Plus ist werbefrei, und alle in einem Raum, den ein Plus-Mitglied eingerichtet hat, sehen dort keine Werbung.

Wir fragen nach deiner Einwilligung zur Werbung einmal, nachdem dein erstes Spiel zu Ende ist, nicht schon beim ersten Öffnen der App. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz erscheint das zertifizierte Einwilligungsfenster von Google (IAB TCF); auf dem iPhone wird zusätzlich die Tracking-Erlaubnis von Apple abgefragt. Wenn du nicht einwilligst, siehst du trotzdem Werbung, aber nicht personalisiert.

So änderst du deine Wahl: in der App unter Einstellungen > Datenschutz-Einstellungen > Werbe-Einstellungen (in Ländern, in denen das Einwilligungsfenster angezeigt wird); auf dem iPhone unter Einstellungen > Datenschutz & Sicherheit > Tracking; auf Android unter Einstellungen > Google > Werbung.

Wenn du durch eine Werbung ein Extra-Spiel bekommst, sendet Google unserem Server eine signierte Bestätigung, dass die Werbung bis zum Ende angesehen wurde; diese Bestätigung enthält nur deine Nutzerkennung.

Käufe

Plus wird über den App Store oder Google Play gekauft; sie wickeln die Zahlung ab, und nur sie sehen deine Kartendaten. Ob dein Abo gültig ist, prüfen wir mit RevenueCat. Dafür werden deine Nutzerkennung, die E-Mail-Adresse deines Kontos und dein Kaufbeleg (Produkt, Datum, Land, Store, Verlängerungsstatus) an RevenueCat übermittelt. Über die E-Mail-Adresse können wir dein Abo finden, wenn du dich an den Support wendest.

Dienste, die wir nutzen, und Übermittlungen ins Ausland

Deine Daten werden nur an die folgenden Anbieter weitergegeben, die in unserem Auftrag und nach unseren Weisungen arbeiten, um den Dienst bereitzustellen:

Google Firebase und Google Cloud (Google Ireland Ltd., Google LLC): Anmeldung, Datenbank, Server, Geräteprüfung (über Apple App Attest und Google Play Integrity), Absturzberichte, Nutzungsmessung. Unsere Datenbank und unsere Server laufen in der Europäischen Union (Belgien); einige Dienste wie Anmeldung, Absturzberichte und Messung können Daten auch in den USA verarbeiten.
Google AdMob (Google Ireland Ltd., Google LLC) und Unity Ads (Unity Technologies): Werbung in der kostenlosen Version. Diese Unternehmen verarbeiten Werbedaten teilweise auch für eigene Zwecke (Messung, Betrugsvermeidung und, wenn du es erlaubst, personalisierte Werbung) als eigenständige Verantwortliche.
RevenueCat, Inc. (USA): Prüfung von Abos.
Zoho Corporation (Server in der EU): E-Mails, die du uns schickst, und E-Mails, die wir dir zu deinem Konto senden. Bestätigungs-E-Mails und E-Mails zum Zurücksetzen des Passworts versendet derzeit Firebase.
Apple und Google: die Anmeldung, wenn du sie nutzt, und die Zahlung, wenn du etwas kaufst. Für diese Schritte gelten ihre eigenen Datenschutzerklärungen.

Einige dieser Anbieter sitzen außerhalb der Türkei und des Europäischen Wirtschaftsraums. Übermittlungen nach DSGVO und UK GDPR stützen sich auf das EU-US Data Privacy Framework (und seine britische Erweiterung) sowie auf die Standardvertragsklauseln der Europäischen Kommission; nach dem KVKK auf Standardverträge nach Art. 9.

Wir verkaufen oder vermieten deine Daten nicht und geben sie nicht an Datenhändler weiter. An Behörden geben wir sie nur weiter, wenn das Gesetz uns dazu verpflichtet.

Wie lange wir Daten speichern

Raum- und Spieldaten (Rollen, Stimmen, Punkte): werden innerhalb von 1 Stunde nach Spielende gelöscht. Ein Raum schließt nach 1 Stunde ohne Aktivität. Spätestens nach 24 Stunden ist alles gelöscht.
Gastkonto: wird mit allem, was dazugehört, gelöscht, wenn du die App 90 Tage lang nicht öffnest.
Konto mit unbestätigter E-Mail-Adresse: bis du es löschst; es wird kein Verlauf gespeichert.
Konto, Profil, Verlauf und Statistiken: bis du dein Konto löschst. Dann werden sie sofort gelöscht.
Missbrauchszähler (IP-Hash): etwa 1 Stunde. Einträge, die wiederholte Anfragen erkennen: 24 Stunden.
Transaktionseinträge für Werbung mit Belohnung und für Abo-Benachrichtigungen (damit dieselbe Benachrichtigung nicht doppelt gezählt wird): 30 bzw. 90 Tage.
Technische Protokolle des Servers: 30 Tage.
Absturzberichte: 90 Tage.
Nutzungsmessung: höchstens 2 Monate; länger nur als zusammengefasste Zahlen, die nicht mit dir verknüpft sind.
Kauf- und Abo-Belege: so lange, wie das Gesetz es verlangt (nach Steuer- und Handelsrecht bis zu 10 Jahre); diese Belege werden auch von Apple, Google und RevenueCat aufbewahrt.
E-Mail-Verkehr: bis zu 2 Jahre, nachdem dein Anliegen erledigt ist.

Wenn eine Frist abläuft, werden die Daten gelöscht oder anonymisiert. Wenn du dein Konto löschst, bleibt dein Spitzname in Spielen, die du mit Freunden mit Konto gespielt hast, in deren eigenem Verlauf sichtbar; diese Einträge sind ihr Verlauf und nicht mit deinem Konto verknüpft.

Deine Rechte

Nach Art. 15–22 DSGVO, der UK GDPR und Art. 11 KVKK hast du das Recht,

zu erfahren, ob wir deine Daten verarbeiten, und Auskunft sowie eine Kopie zu erhalten,
den Zweck der Verarbeitung zu erfahren und ob die Daten für diesen Zweck verwendet werden,
zu wissen, an wen deine Daten im In- oder Ausland übermittelt werden,
falsche Daten berichtigen und nicht mehr benötigte Daten löschen zu lassen und zu verlangen, dass die Empfänger darüber informiert werden,
die Verarbeitung einschränken zu lassen und einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen,
einem Ergebnis zu deinem Nachteil zu widersprechen, das allein auf automatisierter Auswertung beruht,
deine Daten in einem übertragbaren Format zu erhalten,
deine Einwilligung jederzeit zu widerrufen,
Schadensersatz zu verlangen, wenn dir durch eine rechtswidrige Verarbeitung ein Schaden entsteht.

So löschst du dein Konto: in der App unter Profil > Einstellungen > Datenschutz-Einstellungen > Mein Konto löschen. Als Gast nutzt du an derselben Stelle Meine Gastdaten löschen; deine Gastdaten werden außerdem automatisch gelöscht, wenn du die App 90 Tage lang nicht öffnest. Wenn du nicht in die App kommst, folge den Schritten auf der Seite zum Löschen des Kontos.

Für andere Anliegen schreib an info@modfunapp.com, wenn möglich von der E-Mail-Adresse, die mit deinem Konto verknüpft ist. Wir können weitere Angaben verlangen, um zu prüfen, dass du es bist. Wir bearbeiten dein Anliegen kostenlos innerhalb eines Monats (nach dem KVKK innerhalb von 30 Tagen).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in deinem Bundesland bzw. in dem Land, in dem du lebst oder arbeitest, außerdem beim britischen Information Commissioner's Office oder bei der türkischen Datenschutzbehörde (KVKK).

Kinder

Modfun ist für Menschen ab 13 Jahren gemacht; es richtet sich nicht an Kinder. Wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren. Das entspricht auch dem US-Gesetz zum Schutz der Privatsphäre von Kindern im Internet (COPPA).

Wenn wir erfahren, dass jemand unter 13 Jahren Modfun nutzt, löschen wir sein Konto und seine Daten. Eltern, die das bemerken, können an info@modfunapp.com schreiben.

Wenn du jünger bist als das Alter für die digitale Einwilligung in deinem Land (in der EU zwischen 13 und 16 Jahren, in Deutschland zum Beispiel 16), muss ein Elternteil in personalisierte Werbung und Messung einwilligen. Wenn du unsicher bist, erlaube es nicht; Werbung wird dann trotzdem angezeigt, nur nicht personalisiert.

Sicherheit

Alle Verbindungen zwischen der App und dem Server sind verschlüsselt. Handys können die Spieldaten nicht verändern; nur der Server schreibt Punkte, Stimmen, Rollen und Spiele. Kein anderer Spieler kann deine Rolle oder deine geheimen Informationen lesen. Nur der Verantwortliche hat Zugriff auf die Daten, soweit nötig und mit eingeschränkten Berechtigungen.

Hinweise für einzelne Regionen

Brasilien (LGPD): Deine Rechte nach Art. 18 des brasilianischen Datenschutzgesetzes (Auskunft, Berichtigung, Anonymisierung, Löschung, Übertragbarkeit, Information über Weitergaben, Widerruf der Einwilligung) kannst du wie oben beschrieben ausüben. Die Rechtsgrundlagen sind die entsprechenden Grundlagen nach Art. 7 LGPD (Vertrag, berechtigtes Interesse, Einwilligung, rechtliche Pflicht). Unser Kontakt (encarregado) ist info@modfunapp.com. Du kannst dich bei der nationalen Datenschutzbehörde (ANPD) beschweren.
USA (Kalifornien und andere Bundesstaaten): Wir verkaufen deine personenbezogenen Daten nicht. Personalisierte Werbung kann nach manchen Gesetzen der Bundesstaaten als „Weitergabe“ (sharing) gelten; um dem zu widersprechen, schalte auf dem iPhone die Tracking-Erlaubnis aus oder lösche auf Android deine Werbe-ID. Schreib an info@modfunapp.com, um Auskunft über deine Daten zu erhalten oder sie berichtigen oder löschen zu lassen; wir behandeln dich nicht anders, weil du deine Rechte nutzt.

Änderungen

Wenn wir diese Erklärung aktualisieren, ändern wir das Datum oben. Bei wichtigen Änderungen informieren wir dich zusätzlich in der App und fragen erneut nach deiner Einwilligung, wo sie nötig ist.

Kontakt

Oğuzhan Balaban · info@modfunapp.com · modfunapp.com