Datenschutzerklärung — Pixalea
Zuletzt aktualisiert: 14. Oktober 2026
Diese Erklärung beschreibt, wie Daten in den mobilen Anwendungen „Pixalea“ für iOS und Android (Kennung com.opharana.pixalea; nachfolgend „die App“) verarbeitet werden. Verantwortlicher für die Verarbeitung ist OPHARANA LLC, mit Sitz in 99 Wall Street, Suite 1432, 10005, New York (USA) und der Kontakt-E-Mail-Adresse hello@opharana.com.
1. Zusammenfassung
- Wir verkaufen deine Daten nicht und geben sie auch nicht für Zwecke an Dritte weiter, die über die hier beschriebenen hinausgehen, und wir versenden keine Werbe-E-Mails.
- Du kannst ohne Konto spielen. Dein Fortschritt (gelöste Rätsel, Serien, Einstellungen) wird auf deinem Gerät gespeichert.
- Das Konto ist optional und dient dazu, dich mit Freunden zu messen. Wenn du eines anlegst, speichern wir deine E-Mail-Adresse, einen öffentlichen Benutzernamen, den du selbst wählst, und deine Zeiten für das Rätsel des Tages auf Servern von Supabase in der Europäischen Union (Irland).
- Die App zeigt Werbung von Google AdMob und daneben eigene Anzeigen von TuIAgencia, der Agentur des Inhabers. In Europa bitten wir dich um deine Einwilligung, bevor wir dir personalisierte Anzeigen zeigen, und unter iOS verwendet AdMob die Werbekennung nur, wenn du Apples Tracking-Erlaubnis erteilst. Du kannst deine Wahl jederzeit unter Einstellungen → „Datenschutzoptionen für Werbung“ ändern, und der Kauf „Keine Werbung“ entfernt das Banner und die Vollbildanzeigen (Abschnitte 2.4 und 4).
- Zahlungen werden von Apple oder Google abgewickelt; RevenueCat verwaltet die Kaufbelege. Wir sehen deine Zahlungsdaten niemals.
- Du kannst dein Konto direkt in der App löschen (Abschnitt 8).
2. Daten, die wir verarbeiten
2.1. Spielen ohne Konto: dein Fortschritt bleibt auf deinem Gerät
Die Rätsel sind in der App selbst enthalten. Alles, was du beim Spielen erzeugst — das laufende Rätsel, die gelösten, deine Zeiten, Serien, Einstellungen, die Uhrzeit der täglichen Erinnerung, die Tage, an denen du das Video des Tages gesehen hast, und die angewendeten Käufe — wird im lokalen Speicher deines Geräts abgelegt. Wenn du dich nicht anmeldest, werden diese Daten nicht an uns übermittelt, und wir können sie weder einsehen noch kopieren oder wiederherstellen: Wenn du die App-Daten löschst, die App deinstallierst oder ohne System-Backup das Gerät wechselst, gehen sie verloren.
2.2. Optionales Konto: E-Mail, Google oder Apple
Ein Konto brauchst du nur, wenn du dich mit Freunden messen willst. Wenn du es anlegst, verarbeiten wir:
- Deine E-Mail-Adresse (und ein Passwort, das verschlüsselt gespeichert wird, wenn du dich per E-Mail anmeldest), um dich zu identifizieren und damit du den Zugang wiederherstellen kannst.
- Eine interne Benutzerkennung.
- Den Benutzernamen, den du wählst (3 bis 16 Zeichen). Er ist öffentlich: Deine Freunde sehen ihn, ebenso jeder, der dich sucht, um dich hinzuzufügen, und er erscheint in der Rangliste. Du kannst ihn jederzeit in deinem Konto ändern.
- Wenn du dich mit Google oder Apple anmeldest, erhalten wir vom Anbieter deine E-Mail-Adresse (oder die private Relay-Adresse von Apple, wenn du „E-Mail-Adresse verbergen“ wählst) und den mit diesem Konto verknüpften Namen. Dieser echte Name wird privat gespeichert, erscheint weder in der Rangliste noch in der Suche, und nur deine bestätigten Freunde könnten ihn sehen.
- Deine Freundschaften: wen du hinzugefügt hast, wer dich hinzugefügt hat und die ausstehenden Anfragen.
- Deine Ergebnisse beim Rätsel des Tages: Bestzeit (einschließlich der Strafzeit für Fehler) und Anzahl der Fehler, die nur dann an den Server gesendet werden, wenn du angemeldet bist, für die Rangliste unter Freunden; und in deinem Profil deine beste Serie und die Gesamtzahl der gelösten Rätsel.
Bot-Schutz. Bei der Registrierung oder Anmeldung per E-Mail prüft eine Aufgabe von Cloudflare Turnstile, dass du kein automatisches Programm bist. Dafür verarbeitet Cloudflare deine IP-Adresse und technische Gerätedaten gemäß seiner Datenschutzerklärung.
2.3. Technische Daten
Wenn sich die App mit unseren Servern (Supabase) oder mit den in dieser Erklärung genannten Drittdiensten verbindet, verarbeiten diese vorübergehend deine IP-Adresse und die technischen Verbindungsdaten, die nötig sind, um die Anfragen zu bearbeiten und den Dienst zu schützen. Dasselbe tut das Hosting dieser Website, wenn es dir diese Seiten ausliefert. Wir verwenden keine Analyse-Tools, weder in der App noch auf der Website, und auf der Website gibt es auch weder Werbung noch Tracking. Die einzige Verarbeitung zu Werbezwecken ist die durch Google AdMob innerhalb der App, die im nächsten Abschnitt erklärt wird.
2.4. Werbung: Google AdMob und eigene Anzeigen
Die App ist kostenlos und finanziert sich durch Werbung, die in drei Formaten erscheint:
- Ein Banner auf der Startseite und während des Spiels.
- Eine Vollbildanzeige, wenn du ein bereits gelöstes Bild verlässt, nie mitten in einer Partie.
- Das Video des Tages, ein Video mit Belohnung, das nur abgespielt wird, wenn du es selbst öffnest.
Abgesehen von den eigenen Anzeigen, die weiter unten erklärt werden, stammen diese Anzeigen von Google AdMob, dem Werbenetzwerk von Google (Google Ireland Limited). Um sie auszuliefern, zu messen, Betrug zu verhindern und, wenn du einwilligst, zu personalisieren, kann AdMob die Werbekennung deines Geräts (unter iOS die IDFA, und nur wenn du die Tracking-Erlaubnis erteilst; unter Android die Werbe-ID), deine IP-Adresse, technische Gerätedaten (etwa Modell, Betriebssystem und Sprache) und deine Interaktionen mit den Anzeigen (welche Anzeigen gezeigt werden und auf welche du tippst) verarbeiten. Google verarbeitet diese Daten gemäß seiner Datenschutzerklärung und erklärt, wie es Daten für Werbung verwendet.
Deine Einwilligung. Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, zeigt dir die App das Einwilligungsformular von Google, bevor irgendeine Anzeige von AdMob geladen wird. Dabei handelt es sich um eine Plattform zur Verwaltung von Einwilligungen, die mit dem Transparency & Consent Framework (TCF) von IAB Europe kompatibel ist. Nur wenn du einwilligst, siehst du personalisierte Anzeigen und wird die Werbekennung dafür verwendet; wenn nicht, zeigt AdMob nicht personalisierte Anzeigen, die nach dem Kontext (zum Beispiel der App, in der sie erscheinen) und nicht nach deinem Profil ausgewählt werden. Unter iOS fragt dich die App außerdem nach Apples Tracking-Erlaubnis (App Tracking Transparency): Wenn du sie nicht erteilst, erhält AdMob die IDFA nicht. Deine Auswahl wird auf deinem Gerät gespeichert, und du kannst sie jederzeit ändern (Abschnitt 4).
Eigene Anzeigen. Die App zeigt auch Anzeigen von TuIAgencia, der Dienstleistungsagentur des Inhabers. Ist die App auf Spanisch eingestellt, ist jede dritte Vollbildanzeige eine eigene, ebenso das Banner, wenn AdMob keine Anzeige verfügbar hat; in jeder Sprache kommt außerdem das eigene Video des Tages, wenn AdMob kein Video hat. Diese Anzeigen verwenden weder personenbezogene Daten noch Werbekennungen. Wenn du auf eine tippst, öffnet sich die Website tuiagencia.com in deinem Browser.
2.5. Käufe innerhalb der App
Die App bietet zwei optionale Käufe: „Keine Werbung“, einen einmaligen Kauf (nicht verbrauchbar), der das Banner und die Vollbildanzeigen für immer entfernt (auch die von Google AdMob), und „5 Versuche für heute“, einen verbrauchbaren Kauf, der dir fünf weitere Versuche für das Rätsel des Tages gibt, um deine Zeit zu verbessern. Es gibt weder Abonnements noch virtuelle Währung. Alle Käufe werden vollständig von Apple (App Store) oder Google (Google Play) je nach deiner Plattform abgewickelt, gemäß ihren eigenen Richtlinien.
Um Käufe anzuwenden und wiederherzustellen, nutzen wir RevenueCat, das vom Store den Kaufbeleg (Produkt- und Transaktionskennung sowie Datum) erhält und ihn einer anonymen, auf deinem Gerät erzeugten Kennung zuordnet; es erhält weder deinen Namen noch deine E-Mail-Adresse. Weder wir noch RevenueCat sehen deine Karten-, Bank- oder Rechnungsdaten. Rückerstattungen und Zahlungsreklamationen werden über Apple oder Google abgewickelt.
2.6. Tägliche Erinnerung
Wenn du die Erinnerung an das heutige Bild aktivierst, wird die Benachrichtigung lokal auf deinem Gerät zur von dir gewählten Uhrzeit geplant. Wir versenden keine Benachrichtigungen von Servern aus und verarbeiten keine Push-Kennungen.
2.7. Wenn du uns schreibst
Wenn du uns an hello@opharana.com schreibst, verarbeiten wir deine E-Mail-Adresse und das, was du uns mitteilst, mit dem alleinigen Zweck, deine Anfrage, dein Anliegen oder die Ausübung deiner Rechte zu bearbeiten.
3. Zwecke und Rechtsgrundlagen (DSGVO)
| Zweck | Daten | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Bereitstellung des Spiels ohne Konto | Fortschritt, Statistiken und Einstellungen, nur auf deinem Gerät gespeichert | Erfüllung des Vertrags (6.1.b) |
| Konto, Freunde und Rangliste unter Freunden | E-Mail-Adresse, Kennung, Benutzername, Name vom Anmeldeanbieter, Freundschaften, Zeiten und Fehler beim Rätsel des Tages | Erfüllung des Vertrags (6.1.b) |
| Sicherheit und Integrität des Dienstes (Bot-Schutz, Schutz vor Missbrauch, Bereitstellung der Website) | Technische Daten, IP | Berechtigtes Interesse (6.1.f) |
| Anwendung und Wiederherstellung der Käufe | Kaufbeleg und anonyme Kennung | Erfüllung des Vertrags (6.1.b) |
| Personalisierte Anzeigen von Google AdMob und Verwendung der Werbekennung des Geräts | Werbekennung (IDFA oder Android-Werbe-ID), IP, technische Gerätedaten und Interaktionen mit den Anzeigen | Einwilligung (6.1.a), die du jederzeit widerrufen kannst |
| Nicht personalisierte Anzeigen von Google AdMob, Messung der Anzeigen und Betrugsprävention | IP, technische Gerätedaten und Interaktionen mit den Anzeigen | Berechtigtes Interesse (6.1.f) daran, die kostenlose App durch Werbung zu finanzieren und sie vor Betrug zu schützen |
| Eigene Anzeigen (TuIAgencia) | Keine: Diese Anzeigen verwenden keine personenbezogenen Daten | Nicht anwendbar (keine Verarbeitung) |
| Bearbeitung deiner Anfragen und der Ausübung deiner Rechte | E-Mail-Adresse und Inhalt deiner Nachricht | Rechtliche Verpflichtung (6.1.c) für die Rechte der DSGVO; berechtigtes Interesse (6.1.f) für die übrigen Anfragen |
4. Werbung
- Einwilligung ändern oder widerrufen: Öffne in der App die Einstellungen und tippe auf „Datenschutzoptionen für Werbung“ (erscheint dort, wo die Vorschriften dieses Formular verlangen, etwa im Europäischen Wirtschaftsraum). Der Widerruf ist so einfach wie die Erteilung und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
- Tracking-Erlaubnis unter iOS: Du kannst sie jederzeit in iOS unter Einstellungen → Datenschutz & Sicherheit → Tracking erteilen oder entziehen.
- Werbe-ID unter Android: Du kannst sie unter Einstellungen → Google → Anzeigen zurücksetzen oder löschen (bei manchen Modellen unter Einstellungen → Datenschutz → Anzeigen).
- Das Video des Tages ist freiwillig: Es wird nur gezeigt, wenn du es selbst öffnest, und wer es mehrere Tage hintereinander ansieht, bekommt einen zusätzlichen Versuch für das Rätsel. An welchen Tagen du es gesehen hast, wird ausschließlich auf deinem Gerät gespeichert.
- Anzeigen entfernen: Der einmalige Kauf „Keine Werbung“ entfernt das Banner und die Vollbildanzeigen für immer, sowohl die von AdMob als auch die eigenen. Das Video des Tages bleibt verfügbar, wenn du es ansehen möchtest, um seine Belohnung zu bekommen.
5. Empfänger der Daten
Wir verkaufen deine Daten nicht und teilen sie mit keinen anderen Dritten als den hier genannten, die als Auftragsverarbeiter oder als eigenständige Verantwortliche für ihre eigenen Dienste handeln:
| Anbieter | Funktion | Weitere Informationen |
|---|---|---|
| Supabase | Datenbank und Authentifizierung der Konten (Server in der Europäischen Union, Irland) | supabase.com/privacy |
| Cloudflare (Turnstile) | Bot-Prüfung bei der Registrierung oder Anmeldung | cloudflare.com/privacypolicy |
| Google (Sign in with Google) | Anmeldung mit deinem Google-Konto, wenn du das wählst | policies.google.com/privacy |
| Apple (Sign in with Apple) | Anmeldung mit deinem Apple-Konto, wenn du das wählst | apple.com/legal/privacy |
| Apple App Store / Google Play | Vertrieb der App und Abrechnung der Käufe | apple.com/legal/privacy · policies.google.com/privacy |
| RevenueCat | Verwaltung der Kaufbelege und Wiederherstellung | revenuecat.com/privacy |
| Google AdMob (Google Ireland Limited) | Werbung in der App: Anzeigen ausliefern und messen, Betrug verhindern, sie mit deiner Einwilligung personalisieren und das Einwilligungsformular anzeigen | policies.google.com/technologies/ads · policies.google.com/privacy |
| Vercel | Hosting dieser Website | vercel.com/legal/privacy-policy |
6. Internationale Datenübermittlungen
Der Verantwortliche ist in den Vereinigten Staaten niedergelassen. Die Daten deines Kontos werden auf Servern von Supabase in der Europäischen Union (Irland) gespeichert. Einige Anbieter (Cloudflare, Google einschließlich AdMob, Apple, RevenueCat, Vercel) verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, hauptsächlich in den Vereinigten Staaten; diese Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und/oder auf Angemessenheitsbeschlüsse wie den EU-US-Datenschutzrahmen (Data Privacy Framework).
7. Aufbewahrung
Die Daten deines Kontos (E-Mail-Adresse, Benutzername, Name vom Anmeldeanbieter, Freundschaften und Ergebnisse) werden aufbewahrt, solange das Konto besteht. Wenn du es löschst, werden sie sofort entfernt; die technischen Sicherungskopien werden innerhalb von höchstens 30 Tagen überschrieben.
Dein Fortschritt ohne Konto lebt ausschließlich auf deinem Gerät, bis du die App-Daten löschst oder die App deinstallierst. Die E-Mails, die du uns sendest, werden für die Dauer der Bearbeitung deiner Anfrage aufbewahrt und danach so lange, wie es erforderlich ist, um nachzuweisen, dass wir sie bearbeitet haben. Kaufbelege werden aufbewahrt, solange der Kauf wiederhergestellt werden kann. Deine Einwilligungsentscheidungen für Werbung werden auf deinem Gerät gespeichert, bis du sie änderst oder die App deinstallierst, und die von Google AdMob verarbeiteten Daten werden nach den Richtlinien von Google aufbewahrt.
8. So löschst du dein Konto
Du kannst dein Konto direkt in der App löschen, ohne uns zu schreiben: Tippe auf der Startseite auf „Miss dich mit deinen Freunden“ (oder gehe zu Einstellungen → Dein Konto), melde dich an, falls du es noch nicht bist, und tippe auf „Mein Konto löschen“; wir bitten dich um eine Bestätigung.
Die Löschung ist sofort und endgültig: Vom Server werden dein Konto, dein Profil (E-Mail-Adresse, Benutzername und Name vom Anmeldeanbieter), deine Freundschaften und deine Ergebnisse entfernt. Dein lokaler Fortschritt bleibt auf dem Gerät, bis du die App-Daten löschst, und deine Käufe sind nicht betroffen, weil sie mit deinem Store-Konto verknüpft sind, nicht mit dem von Pixalea.
Wenn du nicht auf die App zugreifen kannst, schreib uns von der E-Mail-Adresse des Kontos aus an hello@opharana.com mit dem Betreff „Mein Konto löschen“, und wir löschen es innerhalb von höchstens 30 Tagen.
9. Deine Rechte
Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf der Einwilligung ausüben, indem du an hello@opharana.com schreibst. Wir antworten innerhalb eines Monats.
Beachte, dass dein Fortschritt ohne Konto dein Gerät nicht verlässt: Die einzigen personenbezogenen Daten, die uns vorliegen, sind die deines Kontos, falls du eines angelegt hast, und die aus den E-Mails, die du uns gesendet hast. Die Daten, die Google AdMob für die Werbung verarbeitet, verwaltet Google: Deine Einwilligung änderst du in der App (Abschnitt 4), und deine übrigen Rechte kannst du direkt gegenüber Google geltend machen. Deinen Benutzernamen änderst du selbst in der App; der Rest des Kontos wird gelöscht, wie in Abschnitt 8 beschrieben.
Du hast außerdem das Recht, dich bei der Aufsichtsbehörde zu beschweren; in Spanien bei der spanischen Datenschutzbehörde (AEPD, aepd.es).
10. Minderjährige
Die App richtet sich nicht an Kinder unter 14 Jahren, und wir erheben nicht wissentlich Daten von Minderjährigen. Wir überprüfen das Alter nicht. Wenn du Vater, Mutter oder Erziehungsberechtigter bist und glaubst, dass ein Minderjähriger ein Konto angelegt hat, schreib uns an hello@opharana.com, damit wir seine Daten löschen; du kannst die Nutzung außerdem mit den Kindersicherungen des Geräts verhindern (Bildschirmzeit unter iOS, Family Link oder die Google-Play-Kindersicherung unter Android).
11. Sicherheit
Die Kommunikation der App und dieser Website ist verschlüsselt (TLS). Passwörter werden unumkehrbar verschlüsselt (gehasht) gespeichert. Der Zugriff auf die Kontodaten ist auf dem Server durch benutzerbezogene Sicherheitsregeln geschützt: Die App kann nur lesen und ändern, was zu dem Konto gehört, mit dem du angemeldet bist. Dein lokaler Fortschritt wird im privaten App-Bereich gespeichert, den das Betriebssystem selbst schützt.
12. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Version unter derselben URL (https://pixalea.com/de/privacidad) und aktualisieren das Datum in der Kopfzeile. Wesentliche Änderungen werden in der App oder in den Store-Einträgen gekennzeichnet.
13. Kontakt
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, USA
hello@opharana.com