Datenschutzerklärung

1. Verantwortlich

2. Aufruf der App (Hosting)

Die App wird von Vercel Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das dient der Auslieferung, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löscht Vercel nach kurzer Zeit selbst.

Vercel verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Daten können dabei in die USA übermittelt werden; Grundlage dafür sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und Standardvertragsklauseln der EU-Kommission.

3. Konto und Spielstand

Konto und Spielstand liegen bei Supabase Inc. (Datenbank und Anmeldung), gespeichert in einem Rechenzentrum in der EU. Auch Supabase arbeitet in unserem Auftrag nach Art. 28 DSGVO; für Zugriffe aus Drittländern gelten Standardvertragsklauseln. Gespeichert wird:

• Als Gast: eine zufällige Kennung, ohne E-Mail-Adresse und ohne Namen.
• Mit Konto: deine E-Mail-Adresse und dein Passwort (nur verschlüsselt als Prüfwert, wir können es nicht lesen).
• Dein Benutzername, deine Tamimis (Name, Art, Aussehen, Werte), Münzen, Gegenstände, dein Zimmer, Aufgaben, Serien und Fundstücke.
• Minispiel-Runden und Bestwerte, Gassi-Runden.
• Freundschaften, Blockierungen, Geschenke, Besuche, gemeinsames Spielen, Mitteilungen in der App und Einladungen.
• Das Land für die Landes-Bestenliste. Es wird aus der Zeitzone deines Geräts vorgeschlagen und lässt sich im Profil ändern.
• Wann du den Nutzungsbedingungen zugestimmt hast.
• Bei Regelverstößen: Maßnahmen der Moderation (zum Beispiel eine Sperre oder ein zurückgesetzter Name).

Zweck ist, dir das Spiel bereitzustellen und deinen Spielstand zu speichern. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Moderation stützt sich auf unser berechtigtes Interesse an einem fairen und sicheren Spiel für alle (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts verschickt der Anmeldedienst von Supabase. Werbe-E-Mails oder Newsletter verschicken wir nicht.

4. Was andere sehen

• Alle: deinen Benutzernamen, den Namen und das Aussehen deines Tamimis und deine Bestwerte in den Bestenlisten. In den Bestenlisten kannst du dich im Profil ausblenden.
• Deine Freunde zusätzlich: dein Zimmer, wenn sie dich besuchen, und Geschenke, die du ihnen schickst.
• Beim Gassi gehen können anderen Spielern dein Tamimi und dein Benutzername begegnen.

Deine E-Mail-Adresse sieht niemand außer dir und uns.

5. Speicher auf deinem Gerät

Die App legt im Speicher deines Browsers (localStorage) nur ab, was für ihre Funktion nötig ist: deine Anmeldung, damit du angemeldet bleibst, und Einstellungen wie Töne, Musik, die i-Punkte, einen Einladungscode aus einem Link und ob der Hinweis zum Home-Bildschirm schon gezeigt wurde. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb fragen wir dafür nicht extra nach. Cookies für Werbung oder Statistik setzen wir nicht.

Schriften, Grafiken, Musik und Töne werden von unserem eigenen Server geladen, nicht von fremden Diensten.

6. Wie lange wir speichern

Solange dein Konto besteht. Löschst du es im Profil unter „Konto und alle Daten löschen“, entfernen wir Konto und Spielstand sofort. Datensicherungen beim Datenbankanbieter werden nach wenigen Tagen überschrieben. Gesetzliche Aufbewahrungspflichten gibt es für die Spieldaten nicht.

7. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO). Am schnellsten geht es im Profil mit „Meine Daten herunterladen“.
• Berichtigung (Art. 16 DSGVO). Benutzernamen und Tamimi-Namen kannst du selbst ändern.
• Löschung (Art. 17 DSGVO), direkt im Profil.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Der Download ist eine maschinenlesbare JSON-Datei.
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel in deinem Bundesland (Art. 77 DSGVO).

Für alles andere schreib uns an kontakt@mytamimi.de.

8. Kinder und Jugendliche

MyTamimi richtet sich an alle Altersgruppen. Wer jünger als 16 Jahre ist, braucht das Einverständnis der Eltern oder einer anderen erziehungsberechtigten Person. Beim Start fragen wir danach. Bitte gebt als Benutzernamen keinen echten vollen Namen an.

9. Keine automatisierten Entscheidungen

Es gibt kein Profiling und keine automatisierten Entscheidungen nach Art. 22 DSGVO. Benutzernamen werden automatisch gegen eine Liste unzulässiger Wörter geprüft; Sperren entscheidet immer ein Mensch aus dem Team.

10. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Über wichtige Änderungen informieren wir in der App. Es gelten auch unsere Nutzungsbedingungen.

Stand: 16. Oktober 2026