Datenschutzerklärung – Fiafia
Stand: 13. November 2026
1. Verantwortlicher
Verantwortlich ist Marco D'Alessio – Fiafia, Privatperson, Italien. Bei Fragen zum Datenschutz: support@fiafia.games.
2. Kurz gesagt
- Wir fragen nicht nach Namen, E-Mail-Adresse oder Konto. Für die Gratis-Decks brauchst du gar keine Daten.
- Keine Werbung, keine Analyse-Tools, kein Tracking in der App.
- Das Spiel funktioniert offline. Internet wird nur für Käufe und Abos genutzt.
- Käufe laufen über den Store (Apple App Store oder Google Play) und werden über RevenueCat geprüft; RevenueCat erhält eine zufällige Kauf-Kennung (ein Pseudonym, keine anonyme Angabe) und den mit ihr verknüpften Kaufverlauf. Wie jeder Online-Dienst sieht RevenueCat auch die IP-Adresse, von der die Anfrage kommt. Das sind personenbezogene Daten, auch wenn dein Name nicht darin steht.
- Unsere Website (fiafia.games) nutzt weder Cookies noch Statistiken (Punkt 6).
3. Daten, die nur auf deinem Handy bleiben
Die App speichert auf dem Gerät, ohne sie weiterzugeben: Sprache, bereits gespielte Karten, deine Bestätigung, mindestens 18 zu sein (für die Decks ab 18), deine Einstellungen (z. B. „Decks ab 18 anzeigen“) und den letzten bekannten Kaufstatus, damit du offline spielen kannst. Du löschst sie, indem du die App deinstallierst; „Gespielte Karten zurücksetzen“ in den Einstellungen löscht nur die Liste der bereits gespielten Karten.
4. Käufe und Abos (Apple, Google, RevenueCat)
- Die Zahlung wickelt vollständig Apple bzw. Google über dein Store-Konto ab. Wir sehen weder Zahlungsdaten noch Namen oder E-Mail-Adresse. Für diese Daten gelten die Datenschutzerklärungen von Apple und Google als eigenständige Verantwortliche.
- Kaufprüfung: Die App nutzt RevenueCat, Inc. (USA) als Auftragsverarbeiter, um freigeschaltete Inhalte zu erkennen und wiederherzustellen. RevenueCat verarbeitet:
- eine zufällig erzeugte App-Nutzerkennung (Pseudonym: nicht mit Name oder E-Mail verknüpft, erkennt aber dasselbe Gerät über die Zeit wieder);
- den Kaufverlauf (Produkt, Datum, Preis und Währung, Abostatus, Store-Beleg);
- technische Daten, die für den Dienst nötig sind (Gerätesprache/-region, App- und Systemversion), und die IP-Adresse, von der die Anfrage kommt.
- Zwecke: gekaufte Inhalte bereitstellen, Belege gegen Betrug prüfen, Käufe wiederherstellen, zusammengefasste Verkaufszahlen auswerten.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an Betrugsvermeidung und Verkaufsauswertung (Art. 6 Abs. 1 lit. f DSGVO).
- Ist das Pflicht? Nur für Käufe: Ohne Kennung und Kaufverlauf kann ein Kauf weder freigeschaltet noch wiederhergestellt werden. Für die Gratis-Decks ist es nicht nötig.
- Übermittlung in Drittländer: RevenueCat sitzt in den USA. Die Übermittlung stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (für das Vereinigte Königreich mit dem britischen Zusatz), wie im Auftragsverarbeitungsvertrag von RevenueCat vorgesehen.
- Speicherdauer: solange wir RevenueCat für Käufe nutzen; endet der Dienst, löscht RevenueCat die Daten gemäß seinem Auftragsverarbeitungsvertrag. Du kannst die Löschung jederzeit verlangen (Punkt 8).
5. Wenn du uns schreibst
Schreibst du uns eine E-Mail (auch über „Diese Karte melden“, das deine Mail-App mit Kartencode und Sprache öffnet), erhalten wir deine Adresse und deine Nachricht. - Zweck: dir antworten und Inhalte verbessern. - Rechtsgrundlage: unser berechtigtes Interesse, Anfragen zu beantworten und die Karten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); geht es um einen Kauf, die Vertragserfüllung oder Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). - Wer sie sieht: wir, der E-Mail-Weiterleitungsdienst unserer Domain (Namecheap, Inc., USA) und der Anbieter des Postfachs, in dem wir die Nachrichten empfangen, als Auftragsverarbeiter. - Speicherdauer: so lange, wie es für die Anfrage nötig ist, höchstens 24 Monate.
6. Unsere Website (fiafia.games)
Die Website stellt das Spiel vor und enthält diese Erklärung, die Nutzungsbedingungen und die Support-Seite. - Hosting: Cloudflare Pages (Cloudflare, Inc., USA) als Auftragsverarbeiter. Um dir die Seiten anzuzeigen, verarbeitet Cloudflare zwangsläufig deine IP-Adresse und die technischen Daten der Anfrage. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, und sein Auftragsverarbeitungsvertrag enthält die Standardvertragsklauseln. - Statistik: keine. Die Website nutzt keine Analysewerkzeuge und zählt weder Besuche noch Tipps auf Buttons. Sollten wir Statistiken einmal einschalten, passen wir vorher diese Erklärung an. - Der App-Store-Button führt dich zu Apple: Ab dort gilt die Datenschutzerklärung von Apple. Nutzen wir einen „Kampagnenlink“, zeigt Apple uns nur zusammengefasste Zahlen zu Besuchen, Downloads und Käufen pro Kampagne, nie wer du bist. - Rechtsgrundlage: berechtigtes Interesse am Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). - Cookies: Die Website nutzt keine Cookies oder andere Techniken, die Informationen auf deinem Gerät speichern, und zeigt deshalb kein Banner.
7. Was wir nicht tun
Wir verkaufen keine Daten, erstellen keine Profile, treffen keine automatisierten Entscheidungen über dich, nutzen keine Werbe-ID, zeigen keine Werbung und fragen keinen Zugriff auf Kontakte, Fotos, Standort, Mikrofon oder Kamera an.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit: schreib an support@fiafia.games. Um Kaufdaten bei RevenueCat löschen zu lassen, schick uns die Kauf-Kennung aus der App (Einstellungen › Kauf-Kennung, auch unten in Einstellungen › Datenschutz) oder deinen Store-Beleg. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der deines Bundeslandes.
9. Minderjährige
Die App enthält Decks für Erwachsene und ist in den Stores ab 18 eingestuft. Sie richtet sich nicht an Personen unter 18 Jahren und erhebt wissentlich keine Daten von Minderjährigen.
10. Änderungen
Ändert sich diese Erklärung, passen wir das Datum oben an und nennen wichtige Änderungen in den Versionshinweisen.