Datenschutzerklärung Untold Mysteries

Zuletzt aktualisiert: 3. Mai 2026

1. Einleitung und Überblick

Wir freuen uns, dass Sie unsere App „Untold Mysteries“ nutzen. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen.

Unsere App wurde nach dem Grundsatz der Datensparsamkeit ("Privacy by Design") entwickelt. Wir setzen keine Werbenetzwerke ein. Für die technische Stabilität und zur Verbesserung der App nutzen wir jedoch ausgewählte Drittanbieter-Dienste (insbesondere Firebase Crashlytics, Firebase Analytics sowie Apple Game Center / Google Play Games Services).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Benjamin Seeger und Maximilian Rosnauer GbR
Adresse:
Beinsteinerstraße 40
71394 Kernen im Remstal
Deutschland

Kontakt:
E-Mail: info@stagworks.de
Telefon: +49 174 7696867

3. Grundsätzliche Datenverarbeitung & Hosting

3.1 Download der App
Beim Herunterladen der App werden die erforderlichen Informationen an den jeweiligen App Store (z. B. Apple App Store oder Google Play) übertragen. Auf diese Datenerhebung haben wir keinen Einfluss und sind dafür nicht verantwortlich.

3.2 Hosting des Backends (Oracle Cloud)
Unser Backend-Server und die zugehörigen Datenbanken werden bei dem Cloud-Anbieter Oracle Cloud gehostet. Oracle stellt für uns die technische Infrastruktur (Speicherplatz und Rechenleistung) zur Verfügung, damit unsere App und das Spiel funktionieren.

Alle Daten, die an unser Backend gesendet werden (inklusive IP-Adressen und Spieldaten), werden auf den Servern von Oracle verarbeitet. Wir haben mit Oracle einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Darin verpflichtet sich Oracle, die Daten unserer Nutzer nur nach unseren Weisungen zu verarbeiten und die Vorgaben des Datenschutzrechts einzuhalten.

Da es sich bei Oracle um ein US-Unternehmen handelt, ist ein Datentransfer in die USA nicht gänzlich ausgeschlossen. Oracle ist jedoch nach dem EU-US Data Privacy Framework (DPF) zertifiziert, womit ein angemessenes Datenschutzniveau gewährleistet wird.

Serverstandort: Rechenzentrum Frankfurt am Main, Deutschland / EU
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der sicheren und effizienten Bereitstellung unserer App-Infrastruktur.

3.3 Server-Logfiles und IP-Adressen
Bei der Nutzung der App und der Kommunikation mit unseren Servern ist es technisch zwingend erforderlich, dass Ihr Endgerät bestimmte Daten an uns übermittelt. Dazu gehört insbesondere Ihre IP-Adresse. Diese Daten werden vorübergehend in den Logfiles des Servers gespeichert, um die Stabilität und Sicherheit der Server-Infrastruktur zu gewährleisten.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der technischen Bereitstellung und Absicherung der App.

3.4 Einsatz von Firebase (Crashlytics und Analytics)
Unsere App nutzt auf iOS- und Android-Geräten Firebase-Dienste der Google Ireland Limited (Google Building Gordon House, Barrow Street, Dublin 4, Irland):

Firebase Crashlytics: Erfasst Absturzberichte und technische Diagnosedaten (z. B. Stacktraces, App-/Geräteinformationen sowie technische Logmeldungen), damit wir Fehler analysieren und die Stabilität der App verbessern können.
Firebase Analytics: Erfasst Nutzungsereignisse in der App (z. B. erfolgreiche Registrierung, Spielerstellung/-beitritt, Spielabschluss mit Story-ID und Spieleranzahl), damit wir Nutzungsmuster verstehen und die App weiterentwickeln können.

Firebase Analytics ist in unserer App zunächst deaktiviert und wird erst nach der Zustimmung im Onboarding aktiviert. Firebase Crashlytics wird zur Sicherstellung der technischen Stabilität verwendet.

Daten können in der globalen Infrastruktur von Google verarbeitet werden; eine Verarbeitung außerhalb der EU/des EWR (insbesondere in den USA) kann dabei nicht ausgeschlossen werden. Google stellt hierfür geeignete Garantien (insb. Standardvertragsklauseln) bereit.

Rechtsgrundlage: Für Crashlytics berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Stabilität und Sicherheit der App; für Analytics Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

3.5 Plattformdienste für Erfolge und Bestenlisten (Apple Game Center / Google Play Games)
Auf iOS/Android nutzt die App plattformspezifische Spiele-Dienste (Apple Game Center bzw. Google Play Games Services), um Erfolge (Achievements) und Bestenlisten-Funktionen bereitzustellen. Dabei können insbesondere Spielerkennungen/Profilnamen, Punktestände und Erfolgsfortschritte verarbeitet werden.

Für die Datenverarbeitung in diesen Plattformdiensten sind Apple bzw. Google eigenständig verantwortlich. Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für angeforderte Spielfunktionen sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer konsistenten plattformübergreifenden Spielerfahrung.

3.6 Einbindung externer Inhalte (TheMealDB)
Um Ihnen innerhalb der App bestimmte Inhalte (wie z. B. Bilder von Mahlzeiten oder Rezepten) ansprechend darstellen zu können, laden wir diese teilweise direkt von der externen Datenbank „TheMealDB“ (themealdb.com).

Wenn diese Bilder geladen werden, baut die App eine direkte Verbindung zu den Servern von TheMealDB auf. Dabei wird technisch bedingt Ihre IP-Adresse an diese Server übermittelt, damit die Bilddateien an Ihr Gerät gesendet werden können.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionalen und ansprechenden visuellen Ausgestaltung unserer App. Für Großbritannien liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, der ein der EU vergleichbares Datenschutzniveau bestätigt.

3.7 Datensicherheit
Die Datenübertragung zwischen Ihrer App und unseren Servern erfolgt stets verschlüsselt (z. B. per TLS/HTTPS/WSS).

4. Welche Daten wir verarbeiten und warum

Um Ihnen die Kernfunktionen des Spiels bereitstellen zu können, verarbeiten wir die folgenden personenbezogenen Daten:

4.1 Profil- und Authentifizierungsdaten
Wenn Sie sich in der App registrieren oder anmelden, erfassen wir:

Benutzername / Nickname
Geschlecht
Zur Identifizierung Ihrer Sitzung wird ein sicheres Token (JSON Web Token - JWT) generiert und auf Ihrem Gerät gespeichert.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Spieldaten und App-Nutzung
Zur Synchronisation des Spielstandes und zur Ermöglichung des Multiplayers verarbeiten wir auf unseren Servern:

Aktuelle Spiel-IDs, beigetretene Spiele und zugewiesene Charakterrollen, Nicknames/Usernames anderer Spieler in derselben Spielsitzung.
Ihre Abstimmungsentscheidungen ("Votes") im Spiel.
Geteilte Hinweise innerhalb derselben Lobby ("Hint Sharing").
Spielfortschritt (gespielte Storys, gesammelte Punkte, freigeschaltete Achievements).
Bestenlisten- und Statistikdaten (z. B. Punkte, Rang, Anzahl gespielter Spiele, richtige Tipps, ggf. Ländercode aus der Geräteeinstellung).
Story-Bewertungen (1-5 Sterne) und optionaler Bewertungstext.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.3 Lokale Speicherung auf Ihrem Gerät
Bestimmte Daten werden ausschließlich lokal in einer Datenbank (Realm DB) auf Ihrem Endgerät gespeichert und nicht an unsere Server übermittelt. Dazu gehören:

Offline-Spielstände.
In-Game-Notizen, die Sie zu Charakteren anlegen.
Einwilligungsstatus (z. B. Bestätigung der AGB und Datenschutzerklärung).
Lokale App-Einstellungen (z. B. Sprache).
Profilbild: Wenn Sie ein Profilbild einrichten, wird dieses ausschließlich lokal auf Ihrem Gerät gespeichert. Es findet keine Übertragung des Bildes an unsere Server statt.

4.4 Sichtbarkeit für andere Mitspieler (Multiplayer-Funktionen)
Da es sich bei „Untold Mysteries“ um ein gemeinschaftliches Spiel handelt, ist es für die Spielmechanik zwingend erforderlich, dass bestimmte Daten mit anderen Spielern geteilt werden.

Wenn Sie ein Spiel erstellen oder einem Spiel beitreten, sind Ihr gewählter Benutzername, Ihre zugeteilte Charakterrolle sowie spielbezogene Aktionen (z. B. Abstimmungsentscheidungen oder geteilte Hinweise) für die anderen Teilnehmer derselben Spielsitzung ("Lobby") sichtbar.

Zusätzlich können in Bestenlisten (je nach verfügbarer Funktion global oder länderbezogen) Ihr Spielername, Ihr Punktestand, Ihr Rang und ggf. Ihr Ländercode für andere Nutzer sichtbar sein. Eine darüber hinausgehende Veröffentlichung Ihres Profils für unbeteiligte Dritte findet nicht statt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da diese Sichtbarkeit den Kern der Multiplayer-Spielerfahrung ausmacht.

4.5 Kontaktaufnahme (Feedback und Fehlerberichte)
In unserer App bieten wir Ihnen die Möglichkeit, über die Schaltflächen „Fehler melden“ oder „Feedback senden“ Kontakt mit uns aufzunehmen. Wenn Sie diese Funktionen nutzen, übergibt die App Ihr Anliegen an die Standard-E-Mail-App Ihres Geräts.

Wenn Sie die E-Mail an uns absenden, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Ihre E-Mail-Adresse, ggf. Ihren Namen sowie den Inhalt Ihrer Nachricht). Diese Daten werden von uns ausschließlich zum Zweck der Bearbeitung Ihres Anliegens, zur Fehlerbehebung (Bugtracking) und zur Verbesserung unserer App verarbeitet und gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung von Nutzeranfragen und der technischen sowie inhaltlichen Optimierung unserer App. Sofern die Kontaktaufnahme mit einem konkreten Support-Anliegen zu Ihrem Nutzerkonto zusammenhängt, dient auch die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) als Rechtsgrundlage.

4.6 Pflicht zur Bereitstellung bestimmter Daten
Für die Nutzung zentraler App-Funktionen (Konto, Multiplayer, Synchronisation) ist die Bereitstellung bestimmter Daten erforderlich, insbesondere Benutzername, Geschlecht sowie technische Sitzungsdaten. Ohne diese Daten kann kein Nutzerkonto erstellt bzw. der Dienst nicht vollständig bereitgestellt werden.

4.7 Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

5. Erforderliche Geräte-Berechtigungen

Um die Funktionen der App nutzen zu können, muss die App auf bestimmte Funktionen Ihres Geräts zugreifen:

Internetzugang: Zwingend erforderlich für die Kommunikation mit unserem Spiel-Server (Synchronisation, Multi-Player-Funktionen, Herunterladen von Story-Bildern).
Kamera / Foto-Galerie: Diese Berechtigung wird nur angefragt, wenn Sie ein lokales Profilbild festlegen möchten. Das Bild wird nicht ins Internet hochgeladen.

6. Weitergabe von Daten an Dritte / Systemfunktionen

Die App nutzt systemeigene Funktionen (über sogenannte OS-Share-Dialoge bzw. App-Übergaben), um z. B. Einladungslinks für Spiele via WhatsApp, Messenger, E-Mail oder SMS zu teilen oder externe Webseiten (wie Rechtstexte) im Browser zu öffnen. Hierbei übergibt die App den von Ihnen ausgewählten Inhalt (z. B. Einladungslink mit Spielcode oder Story-ID) an das Betriebssystem bzw. die von Ihnen gewählte Ziel-App. Eine Übermittlung erfolgt nur, wenn Sie diese Aktion aktiv auslösen.

6.1 Links zu externen Webseiten und Diensten (z. B. YouTube)
Unsere App enthält teilweise Verlinkungen zu externen Webseiten und Plattformen, wie beispielsweise YouTube. Wenn Sie auf einen solchen Link klicken, verlassen Sie den Bereich unserer App und werden zum jeweiligen Drittanbieter weitergeleitet. Wir haben keinen Einfluss darauf, welche Daten dort erhoben werden und wie diese Plattformen mit Ihren Daten umgehen. Für die Datenverarbeitung auf den verlinkten Plattformen ist ausschließlich der jeweilige Betreiber (bei YouTube z. B. die Google Ireland Limited) verantwortlich. Es gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Ihre Rechte als betroffene Person (Betroffenenrechte)

Nach der DSGVO stehen Ihnen umfassende Rechte zu, die wir direkt in die App integriert haben:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten Daten zu erhalten. Wir haben hierfür eine Export-Funktion in der App bereitgestellt. Sie können sich jederzeit eine maschinenlesbare JSON-Datei herunterladen, die alle lokal auf dem Gerät und auf dem Server gespeicherten Daten (bereinigt um sensible Sicherheitstokens) zusammenfasst.
Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Sie können Ihr Konto und alle damit verbundenen Daten jederzeit löschen. Über die Kontolöschungs-Funktion in der App wird eine Anfrage an unseren Server gesendet, die alle Ihr Profil betreffenden Daten auf dem Server löscht. Gleichzeitig werden sämtliche lokalen App-Daten (Realm Datenbank) auf Ihrem Endgerät unwiderruflich gelöscht.
Weitere Rechte: Sie haben zudem das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit wir Verarbeitungen auf Ihre Einwilligung stützen (z. B. Analytics), können Sie diese mit Wirkung für die Zukunft widerrufen (z. B. durch Kontaktaufnahme mit uns oder im Rahmen einer Kontolöschung).
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Bereitstellung der App und des Spiels erforderlich ist oder bis Sie Ihr Konto aktiv löschen. Nach Auslösung der Lösch-Funktion in der App (siehe Punkt 7) werden Ihre personenbezogenen Daten auf unseren Servern und die lokalen App-Daten auf Ihrem Gerät entfernt. Davon ausgenommen sind Server-Logfiles (siehe Punkt 3.3), die zur Gewährleistung der Sicherheit nach spätestens 14 Tagen automatisch gelöscht werden. Daten, die Sie uns im Rahmen einer Kontaktaufnahme per E-Mail (z. B. über „Fehler melden“ oder „Feedback senden“) übermitteln, löschen wir, sobald die jeweilige Konversation beendet ist und Ihr Anliegen abschließend geklärt wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Daten, die in Drittanbieter-Diensten verarbeitet werden (insbesondere Firebase Crashlytics/Firebase Analytics sowie Apple Game Center/Google Play Games), gelten ergänzend die Speicher- und Löschfristen der jeweiligen Anbieter.

9. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version finden Sie stets innerhalb der App.