Deine Daten.
Dein Überblick.
Tales Ahead ist eine App für iPhone und iPad. Die englische Privacy-Seite beschreibt dasselbe. Bei Abweichungen gilt diese deutsche Fassung. Stand: 18. Oktober 2026.
1. Verantwortlicher
Arne Kellmann, Odenwaldstraße 134L, 64372 Ober-Ramstadt, Deutschland. E-Mail: contact@arnekellmann.de. Weitere Angaben im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt.
2. Lokale Boards
Lokale Boards bleiben auf deinem Gerät. Die App sendet sie nicht an uns. Dein Gerätebackup kann sie je nach Apple-Einstellung enthalten. Beim Export wählst du das Ziel; dessen Datenschutz gilt dort.
3. Online-Gruppen
Wenn du eine Gruppe erstellst oder beitrittst, speichern wir: Gruppentitel, neun Ereignistexte, optional einen Nickname, zufällige Gruppen- und Mitglieds-IDs, deine Markierungen, die Revision, die Ablaufzeit, wer welches Feld zuletzt geändert hat, und wen du blockiert hast. Die Mitglieder deiner Gruppe sehen Titel, Ereignisse, Nicknames und Fortschritt, soweit sie nicht blockiert haben. Dein Zugriffstoken liegt auf dem Gerät. Der Server speichert nur einen Hash. Einladungscodes speichern wir ebenfalls nur als Hash.
Zweck: das Spiel bereitstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Eine Gruppe wird nach 30 Tagen ohne Aktivität unzugänglich. Die tägliche Bereinigung löscht sie normalerweise innerhalb von 24 Stunden danach. Der Host kann sie früher löschen. Wenn du austrittst oder entfernt wirst, löschen wir Nickname und Markierungen. Ein Token-Hash bleibt bis zum Ende der Gruppe, damit eine alte Anfrage deine Mitgliedschaft nicht wiederherstellt. Das Löschen der App löscht die Gruppe nicht. Verlasse die Gruppe vorher. Beim Hosting-Anbieter können Daten kurzzeitig in dessen Wiederherstellungssystemen verbleiben.
Nutze einen Nickname ohne Klarnamen. Schreibe keine sensiblen Daten über andere Personen in die Felder.
4. Meldungen
Bei einer Meldung speichern wir den eingegebenen Grund, die Gruppen-ID, die Mitglieds-ID und die Zeit bis zu 31 Tage, auch wenn die Gruppe gelöscht wird. Eine bearbeitete Meldung löschen wir früher. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) und Art. 6 Abs. 1 lit. c DSGVO (Bearbeitung von Hinweisen auf rechtswidrige Inhalte nach der Verordnung (EU) 2022/2065). Eine Meldung löst keine automatische Löschung aus.
5. Missbrauchsschutz
Wir speichern Zähler mit Hashes aus Tag und IP-Adresse oder aus dem Token. Sie laufen nach spätestens 48 Stunden ab. Die Datenbank enthält keine unverschlüsselte IP-Adresse. Auch Hashes können personenbezogen sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst widersprechen (Art. 21 DSGVO).
6. Hosting und technische Daten
Cloudflare, Inc. (USA, mit Rechenzentren in der EU) liefert Website und Dienst aus. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten die Garantien aus diesem Vertrag (Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Wir speichern keine Anwendungs-Request-Logs und exportieren keine Logs. Cloudflare Traces erfasst eine Stichprobe von 2 % der Anfragen an diese Website und den Dienst, um Fehler zu finden. Ein Trace enthält technische Metadaten wie Adresse (URL), Zeit, Statuscode und Dauer. Er wird 7 Tage aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Optionale Messung und Feedback
Du entscheidest getrennt über Analyse und Feedback unter „Preview privacy settings“ auf der Startseite. Beide sind zunächst aus. Die Vorschau und der Support funktionieren ohne. Do-Not-Track und Global Privacy Control halten beides aus. Die Einladungsseite lädt keine Messung.
Analyse: Mit deiner Zustimmung sendet die Startseite Vorschau-Aufrufe, die erste Markierung und das erste Bingo an PostHog Inc. (EU-Hosting) mit einer zufälligen Browser-ID und einem Seiten- und Umgebungs-Label. Die ID gilt 30 Tage. Wir senden keine Vorhersagetexte, keine Gruppeninhalte, keine Einladungscodes oder Token, keine Seitenadressen und keine Referrer. Es gibt keine Sitzungsaufzeichnung, kein automatisches Klick-Tracking und keine Personenprofile. Feedback: Mit deiner Zustimmung zeigen wir nach dem ersten Bingo eine Frage. Gesendet werden deine Antwort (Ja, Teilweise, Nein) und Kennungen. Ein Zeitstempel im lokalen Speicher verhindert eine neue Frage für sieben Tage.
PostHog erhält technische Verbindungsdaten, auch deine IP-Adresse. PostHog Inc. ist ein US-Unternehmen. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA gelten die Garantien aus diesem Vertrag. Wir nutzen ein gemeinsames PostHog-Projekt für unsere Websites und trennen die Daten nach Website-Label.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf: Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen („Preview privacy settings“, „Turn both off“). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Der Widerruf stoppt neue Erfassung und löscht lokale Kennungen. Bereits bei PostHog gespeicherte Ereignisse löscht er nicht. Wende dich dafür an uns. Die Einwilligung erteilst du ab 16 Jahren.
8. Support-Chat
Der Chat lädt erst, wenn du ihn öffnest. PostHog Inc. (EU-Hosting) erhält deine Nachrichten, freiwillig angegebene Kontaktdaten und technische Verbindungsdaten wie die IP-Adresse. Wir senden keine Gruppeninhalte, Einladungscodes, Token oder die Adresse der Seite, von der du den Chat öffnest. Es gibt keine Analyse-Ereignisse und keine Sitzungsaufzeichnung im Chat. Dein Browser speichert Chat-ID, Ticketstatus und Kontaktdaten lokal, damit du ein Gespräch fortsetzen kannst (§ 25 Abs. 2 Nr. 2 TDDDG, weil du den Chat ausdrücklich öffnest). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Support zu deiner Nutzung, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Gespräche, wenn wir sie nicht mehr brauchen, außer Pflichten oder Ansprüche erfordern eine Aufbewahrung. Du kannst uns stattdessen per E-Mail schreiben. Sende keine Einladungscodes oder Token.
9. Im Browser gespeicherte Informationen
| Eintrag | Zweck | Dauer | Grundlage |
|---|---|---|---|
| Deine Auswahl zu Messung und Feedback (localStorage) | Auswahl merken | bis du Browserdaten löschst | § 25 Abs. 2 Nr. 2 TDDDG |
| Browser-ID für Analyse (localStorage) | Wiederkehrende Browser zählen | 30 Tage, nur mit Zustimmung | § 25 Abs. 1 TDDDG |
| Tab-Zähler und Feedback-Sperre (sessionStorage, localStorage) | Doppelte Ereignisse vermeiden, Fragefrequenz begrenzen | Tab bzw. 7 Tage, nur mit Zustimmung | § 25 Abs. 1 TDDDG |
| Chat-ID und Ticket (localStorage) | Gespräch fortsetzen | bis du Browserdaten löschst | § 25 Abs. 2 Nr. 2 TDDDG |
Wir setzen keine Werbe- oder Tracking-Cookies ein.
10. Empfänger
Cloudflare, Inc. (Hosting) und PostHog Inc. (optionale Messung, Feedback, Support-Chat) als Auftragsverarbeiter. Ein Mail-Anbieter verarbeitet E-Mails, die du uns schreibst. Eine Weitergabe zu Werbezwecken findet nicht statt.
11. Kinder
Die App ist für Gruppen von Freunden und Familien gedacht und nicht für Kinder unter 16 Jahren ohne Erlaubnis der Eltern. Wir erstellen keine Profile und zeigen keine Werbung.
12. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO statt.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Du kannst Einwilligungen jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Schreibe an contact@arnekellmann.de und nenne die Gruppen-ID, wenn du sie hast. Sende nie dein Token oder einen Einladungscode. Ohne Konto können wir dich nur anhand solcher Angaben zuordnen (Art. 11 DSGVO). Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Impressum · Datenschutz · Nutzungsbedingungen · Support · Zurück zu Tales Ahead