Datenschutzerklärung

Stand: 22. Oktober 2026

Diese Erklärung informiert darüber, wie die Wotaso GmbH personenbezogene Daten bei der Nutzung der iOS-App ScrollFight, der Website scrollfight.com, von Einladungslinks und des Supports verarbeitet.

1. Verantwortlicher

2. Ausschließlich auf deinem Gerät verarbeitete Daten

Deine Auswahl von Apps und Websites, die dazugehörigen nicht lesbaren Apple-Tokens und die detaillierten Bildschirmzeitdaten werden mithilfe von Apple Family Controls, Managed Settings und Device Activity auf deinem Gerät verarbeitet. Wir erhalten weder die Namen der ausgewählten Apps oder Websites noch eine Liste der von dir besuchten Inhalte.

Einstellungen und Onboarding-Angaben wie Alter, geschätzte Nutzung, Ziele, Umfrageantworten, ausgewählte Domains, Analyseentscheidung und lokaler Spielstand werden für den Kerndienst lokal auf deinem Gerät gespeichert und nicht an den ScrollFight-Spielserver gesendet. Wenn du die optionale Analyse aktivierst, werden ausgewählte kategoriale Onboarding-Antworten einschließlich der Altersgruppe gesondert wie in Abschnitt 5 beschrieben übermittelt. Lokale Daten kannst du durch Löschen der App entfernen; serverseitige Daten lassen sich gesondert in der App löschen.

3. App-Konto und Spielbetrieb

ScrollFight startet ohne E-Mail-Adresse und ohne klassisches Login. Für die von dir gewünschten Konto-, Freundschafts-, Wiederherstellungs-, Liga- und Spielfunktionen verarbeiten wir:

• eine zufällige Nutzer-ID und Geräte-ID, einen kryptografischen Hash des Gerätegeheimnisses, Zugriffstokens und – falls erstellt – einen Hash des einmaligen Wiederherstellungscodes;
• deinen gewählten Anzeigenamen, Emoji, Profilstil sowie die Fahrer- und Kart-Darstellung, die zusammen deinen Spielavatar bilden;
• direkte Freundschaftsverbindungen und Einladungsdaten;
• zusammengefasste tägliche Nutzungsminuten, Punkte, Renndistanz und frühere HP-Werte, Dauer und Zeitpunkt von Freigaben, Messabdeckung und Verifikationsstatus, Spielrunden, Ergebnisse, Belohnungen und Fortschritt sowie
• XP-Paket-Käufe (Produkt- und Transaktionskennung) sowie bei aktivierten Mitteilungen ein Expo-Push-Token.

Zwecke und Rechtsgrundlagen sind die Bereitstellung, Absicherung und Wiederherstellung des von dir gewünschten Dienstes und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Missbrauchsschutzmaßnahmen stützen wir zusätzlich auf unser berechtigtes Interesse an einem zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Direkte Freunde können deinen Anzeigenamen, Emoji, deine Fahrer- und Kart-Darstellung, Renndistanz, Rang, Fortschritt und die für die jeweilige Runde vorgesehenen Spielergebnisse sehen. Je nach Reveal-Phase können zusammengefasste Punktwerte sichtbar sein. Sie erhalten niemals deine ausgewählten Apps, Websites oder Apple-Bildschirmzeit-Tokens. Diese Offenlegung ist für die von dir gewünschte Freundschafts- und Rennfunktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

4. Profilbild: dein Spielfahrer

Dein Profilbild ist immer der Fahrer, den du im Spiel auswählst. Die App fragt weder Kamera- noch Fotozugriff an und lädt keine Fotos hoch. Falls zu deinem Konto mit einer früheren App-Version ein Profilfoto gespeichert wurde, wird es niemandem mehr angezeigt, auch dir nicht, und ein neues Foto kann nicht hochgeladen werden. Ein solches Foto bleibt in einem privaten Speicher und wird gelöscht, wenn du dein Konto löschst, oder auf deine Bitte per E-Mail schon früher. Wir führen keine Gesichtserkennung oder biometrische Auswertung durch.

Rechtsgrundlage ist die Vertragserfüllung für die gewünschte Profilfunktion (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Spieler vor rechtswidrigen oder schädlichen Inhalten zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare, Inc. verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

Anzeigenamen, Meldungen, Blockierungen und Kontosperren

Anzeigenamen werden beim Speichern automatisch mit einer Liste beleidigender Begriffe, Links und Kontaktdaten abgeglichen; ein abgelehnter Name wird nicht gespeichert. Wenn du einen Spieler meldest, speichern wir deine Konto-ID, das gemeldete Konto, die gewählte Kategorie und den Grund, deine optionale Beschreibung, einen Schnappschuss des gemeldeten Namens sowie den Zeitpunkt. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Wenn du jemanden blockierst, speichern wir die Blockierung, damit ihr euch nicht mehr seht und euch nicht erneut verbinden könnt. Moderationsmaßnahmen (zum Beispiel das Zurücksetzen eines Namens oder die Einschränkung eines Kontos) protokollieren wir mit Zeitpunkt und Ergebnis. Diese Schritte treffen Menschen, keine automatisierte Entscheidung.

Rechtsgrundlage ist unser berechtigtes Interesse und unsere Pflicht, die Community zu schützen und unsere Nutzungsbedingungen durchzusetzen (Art. 6 Abs. 1 lit. f und b DSGVO). Zugriff hat nur das zuständige Team; die Daten werden nicht für Werbung oder Analyse genutzt.

5. Optionale Analyse

Die Analyse beginnt erst nach deiner freiwilligen Auswahl. Dann verarbeiten wir über AnalyticsCLI, ein von Wotaso betriebenes Analysesystem, pseudonyme Produkt-Ereignisse, Bildschirmaufrufe, Onboarding-Fortschritt und -Antworten, Interaktionen mit Kaufbildschirmen sowie frühere Experimentzuordnungen und Abo-Ereignisse (einschließlich Testphasen, Verlängerungen und Kündigungen), App- und Build-Version, Plattform und die zufällige ScrollFight-Nutzer-ID. Ausgewählte Apps, Websites, Bildschirmzeit-Tokens, Profilbilder und der Text von Feedbacknachrichten werden nicht als Analyse-Eigenschaften übermittelt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter Einstellungen → Daten, Rechtliches & Konto → Optionale Analytics widerrufen. Wir speichern die aktuelle Analyseentscheidung und ihren Änderungszeitpunkt auch im Konto, damit Abo-Analytics deine Wahl berücksichtigen. Noch nicht gesendete Abo-Ereignisse werden beim Widerruf oder bei Kontolöschung entfernt. Nach drei Fehlversuchen endet die Zustellung; die Zustellwarteschlange wird nach 30 Tagen gelöscht. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

6. Fehlerdiagnose und Sicherheit

Für Stabilität und Sicherheit von App und Server können technische Fehler, Stacktraces, App- und Build-Version, Betriebssysteminformationen, Vorgangsbezeichnungen und Performance-Traces an unsere selbst gehostete GlitchTip-Instanz gesendet werden. Die standardmäßige Übermittlung direkt identifizierender Daten ist deaktiviert. Soweit das SDK dies ermöglicht, entfernen wir Kontoidentitäten, Freitext und signierte Anfrage-URLs aus Diagnoseereignissen. Native Absturzberichte können weiterhin eine pseudonyme Installationskennung enthalten. Bitte gib in Freitext-Feedback keine personenbezogenen Daten an, soweit dies nicht erforderlich ist.

Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu erkennen, den Dienst zu schützen und verfügbar zu halten (Art. 6 Abs. 1 lit. f DSGVO). Wenn du Feedback sendest, verarbeiten wir Nachricht und zugehörigen technischen Kontext zur Beantwortung und Verbesserung des Dienstes (je nach Anfrage Art. 6 Abs. 1 lit. b oder f DSGVO).

7. Mitteilungen

Wenn du Mitteilungen aktivierst, speichern wir ein deiner zufälligen Nutzer-ID zugeordnetes Expo-Push-Token. Token und Mitteilungsinhalt werden über den Expo Push Service (650 Industries, Inc.) an den Apple Push Notification Service weitergeleitet. Die Freigabe ist freiwillig und kann in der App oder in den iOS-Einstellungen widerrufen werden. Das Token wird aus unserer Kontodatenbank entfernt, wenn du Mitteilungen in der App ausschaltest oder dein Konto löschst.

Rechtsgrundlage ist die Vertragserfüllung für die von dir gewünschte Mitteilungsfunktion (Art. 6 Abs. 1 lit. b DSGVO).

8. Käufe

Zahlungen werden von Apple abgewickelt. RevenueCat, Inc. unterstützt uns bei der Prüfung und Gutschrift von In-App-Käufen. Apple und RevenueCat übermitteln uns eine pseudonyme App-Nutzer- oder Abonnentenkennung, Produkt-ID, Transaktions- und Berechtigungsstatus, Kauf- und Ablaufzeit sowie zugehörige technische Transaktionsdaten. Vollständige Karten- oder Bankdaten erhalten wir nicht.

Die Verarbeitung ist zur Durchführung des Kaufvertrags, zur Gutschrift von Käufen und zur Betrugsprävention erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO). Apple verarbeitet Zahlungsdaten in eigener Verantwortung; RevenueCat ist für die Berechtigungsverwaltung unser Auftragsverarbeiter. Ergänzend gelten die Datenschutzhinweise von Apple und die Datenschutzhinweise von RevenueCat.

9. Website, Einladungslinks und lokaler Speicher

Beim Aufruf unserer Website, API oder einer Einladungsseite werden die technisch erforderlichen Anfragedaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, User-Agent und Antwortstatus. Dies dient der Auslieferung, dem Abruf der Einladungsvorschau, der Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. b oder f DSGVO).

Die Website speichert deine Analyseentscheidung und deren Version im lokalen Speicher des Browsers. Dies ist erforderlich, um die von dir gewünschte Datenschutzeinstellung zu merken (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Landingpage-Analyse beginnt – soweit aktiviert – erst nach Einwilligung und verarbeitet Seitenpfad und Klicks auf Store-Links (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Über „Analytics-Einstellungen“ im Website-Footer kannst du die Auswahl jederzeit erneut öffnen.

10. Empfänger und Drittlandübermittlungen

Wir setzen Auftragsverarbeiter für Hosting und Infrastruktur in der EU bzw. im EWR, Cloudflare R2 zur privaten Speicherung etwaiger mit früheren App-Versionen gespeicherter Profilfotos, RevenueCat für Käufe und frühere Abonnements, Expo und Apple für Push-Zustellung sowie Dienstleister zur Unterstützung unserer selbst gehosteten Monitoring- und Analyse-Infrastruktur ein. Daten werden außerdem offengelegt, soweit wir gesetzlich dazu verpflichtet sind. Andere Nutzer erhalten nur die oben beschriebenen Freundschafts- und Renninformationen.

Für betriebliche Benachrichtigungen nutzen wir außerdem Discord in unserem Wotaso-Server. Abo-Benachrichtigungen enthalten Ereigniskennung und -typ, Produktkennung, Store und Umgebung; Kundenkennungen, Abonnentenattribute und Preise werden nicht übermittelt. GlitchTip-Benachrichtigungen enthalten Projekt, Fehlerzusammenfassung, technischen Kontext und einen Link zum Fehlerbericht. Neues Feedback kann über AnalyticsCLI mit Projekt, Nachricht, Quelle, Kategorie und optionaler Bewertung in einen privaten Betreiberkanal weitergeleitet werden. Gesonderte Nutzerkennungen, Kontaktfelder, Metadaten und Seiten-URLs werden nicht übernommen; erkennbare E-Mail-Adressen, URLs und Zugangsdatenmuster im Nachrichtentext werden nach bestem Bemühen entfernt. Dies gewährleistet keine Anonymisierung beliebiger Freitexte. Ergänzend gelten die Datenschutzhinweise von Discord.

Einige Anbieter haben ihren Sitz in den USA oder ermöglichen Zugriffe aus Drittländern. Soweit erforderlich, stützen wir Übermittlungen auf einen Angemessenheitsbeschluss (einschließlich einer anwendbaren Zertifizierung nach dem EU-US Data Privacy Framework) oder die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO samt erforderlicher zusätzlicher Schutzmaßnahmen. Weitere Informationen kannst du bei uns anfordern.

11. Speicherdauer und Löschung

• Konto- und Spieldaten speichern wir, solange dein ScrollFight-Konto besteht. Die Kontolöschung in der App löscht die zugehörigen Datenbankeinträge, Freundschaften, Push-Tokens und ein etwaiges mit einer früheren App-Version gespeichertes Profilfoto.
• Meldungen, Blockierungen und Moderationsprotokolle speichern wir, solange sie zur Bearbeitung, zum Schutz der Spieler und zum Erkennen wiederholter Verstöße erforderlich sind. Sie werden automatisch gelöscht, sobald das meldende, blockierende oder betroffene Konto gelöscht wird.
• Hashes von Wiederherstellungscodes werden bei Verwendung, Ersetzung oder Kontolöschung gelöscht.
• Optionale AnalyticsCLI-Rohereignisse werden bis zu 400 Tage, aggregierte Analysedaten bis zu drei Jahre gespeichert. Dies ermöglicht Vergleiche über Onboarding- und Abo-Zyklen. Kürzere projektspezifische Fristen haben Vorrang. AnalyticsCLI-Sicherungen laufen innerhalb der vom Anbieter vorgesehenen Standardfrist von 90 Tagen aus.
• Für Fehler- und Performance-Ereignisse in GlitchTip gilt eine Speicherfrist von 90 Tagen. Technische API-Containerlogs rotieren bei 10 MB je Datei; es werden höchstens drei Dateien vorgehalten und ältere Dateien automatisch entfernt. Welchen Zeitraum diese Logs abdecken, hängt vom Anfragevolumen ab.
• Discord-Benachrichtigungen sind gesonderte Kopien und werden bei Löschung eines Kontos, Feedbackeintrags oder Diagnoseereignisses im Ursprungssystem nicht automatisch entfernt. Kontaktiere uns über die unten genannten Angaben, damit wir Benachrichtigungskopien im Rahmen eines Löschungsersuchens auffinden und, soweit erforderlich, entfernen können.
• Einwilligungsnachweise bleiben lokal bis zum Zurücksetzen, zur Ablösung durch eine neue Einwilligungsversion oder zum Löschen der App. Ein Widerruf beendet künftige optionale Analysen; bereits erhobene Daten unterliegen weiter diesen Speicherfristen und deinem Recht, Löschung zu verlangen.
• Transaktions- und Geschäftsunterlagen können trotz Kontolöschung fortbestehen, soweit handels- oder steuerrechtliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Das Löschen des ScrollFight-Kontos beendet ein von Apple abgerechnetes Abonnement nicht automatisch; dieses muss gesondert in den Apple-Accounteinstellungen verwaltet werden.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Richte Anfragen an kontakt@wotaso.com. Da das Konto keinen E-Mail-Login hat, können zur Zuordnung einer Anfrage Informationen aus der App erforderlich sein.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

13. Erforderlichkeit, automatisierte Entscheidungen und Minderjährige

Kern-, Konto- und Spieldaten werden für Online-Ligen, Freundschaften und Wiederherstellung benötigt; ohne sie können diese Funktionen nicht bereitgestellt werden. Analyse und Mitteilungen sind freiwillig. Spielstände und Ränge werden automatisiert nach den Spielregeln berechnet, führen aber zu keiner rechtlichen oder ähnlich erheblichen Wirkung im Sinne von Art. 22 DSGVO.

Wenn du unter 16 Jahre alt bist, muss die Analyse-Einwilligung – soweit Art. 8 DSGVO anwendbar ist – durch die sorgeberechtigte Person erteilt oder genehmigt werden. Kostenpflichtige Käufe Minderjähriger setzen außerdem die nach dem anwendbaren Recht und den Apple-Kaufregeln erforderliche Zustimmung voraus.

14. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Dienst, Anbieter oder Rechtslage ändern. Die aktuelle Fassung mit Datum ist stets auf dieser Seite abrufbar.