Datenschutzerklärung für die App „Zip your Lips!“#

Stand: 17. September 2026

Diese Datenschutzerklärung gilt für die App „Zip your Lips!“ für iPhone und iPad (App Store, Bundle-ID de.pakumedia.zipyourlips). Für unsere Website gilt die gesonderte Datenschutzerklärung unter https://pakumedia.de/datenschutz.

1. Verantwortlicher#

Pamuk und Kuscu GbR (PAKU Media), Marke „PAKU Studios“
vertreten durch die Gesellschafter Aykut-Rasih Pamuk und Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Deutschland

E-Mail: hello@pakumedia.de
Telefon: 0521 98 99 40 99

2. Überblick#

„Zip your Lips!“ ist ein Partyspiel für Gruppen. Du kannst

• auf einem Gerät spielen („Pass & Play“),
• online mit Freunden in Räumen spielen, denen man über einen Raumcode, einen QR-Code oder eine Einladung beitritt,
• optional den kostenpflichtigen Party Pass abonnieren.

Wir verarbeiten nur die Daten, die für diese Funktionen nötig sind. Die App enthält keine Werbung, kein Analyse- oder Tracking-Tool und kein Crash-Reporting eines Drittanbieters. Sie verwendet keine Werbe-ID (IDFA) und betreibt kein Tracking im Sinne von Apples App Tracking Transparency. Die App versendet keine Push-Benachrichtigungen. Wir verkaufen keine personenbezogenen Daten.

3. Welche Daten wir verarbeiten und warum#

3.1 Daten, die nur auf deinem Gerät gespeichert werden#

Im App-Speicher deines Geräts liegen:

• Einstellungen (Sprache, Ton, Vibration), ob du das Onboarding gesehen hast,
• ein laufendes Pass-&-Play-Spiel, damit du es nach einer Unterbrechung fortsetzen kannst,
• ein Zähler für die Bewertungsabfrage (siehe 3.13),
• deine Anmeldesitzung (Zugriffs- und Aktualisierungstoken), damit du angemeldet bleibst,
• Zwischenspeicher deines Kontos: eigene Decks, Favoriten, noch nicht hochgeladene Spielverläufe und Erfahrungspunkte, der zuletzt bekannte Party-Pass-Status, die Zustimmung zu den Nutzungsbedingungen und die Adresse deines zuletzt gewählten Profilbilds.

Die kontobezogenen Zwischenspeicher werden beim Abmelden und nach dem Löschen des Kontos vom Gerät entfernt. Einstellungen bleiben bis zur Deinstallation der App erhalten.

3.2 Konto: Gast, Apple oder Google#

Online-Funktionen, der Spielverlauf, der Party Pass und das Speichern über Geräte hinweg brauchen ein Benutzerkonto. Die App legt es so an:

• Gastkonto: Tippst du auf „Als Gast spielen“, wird ein anonymes Konto mit einer zufälligen Kennung und einem Anzeigenamen wie „Gast-1234“ erstellt. Besteht noch kein Konto, legt die App ein Gastkonto auch dann automatisch an, wenn du online gehst, ein Pass-&-Play-Spiel beendest oder den Party Pass kaufen möchtest (sofern eine Internetverbindung besteht). Wir erheben dabei keine E-Mail-Adresse und keinen Namen.
• Mit Apple anmelden: Apple übermittelt uns eine Nutzerkennung und deine E-Mail-Adresse, bei Bedarf eine anonyme Weiterleitungsadresse von Apple („E-Mail-Adresse verbergen“). Die App fragt auch deinen Namen an, speichert ihn aber nicht.
• Mit Google anmelden: Google übermittelt uns eine Nutzerkennung, deine E-Mail-Adresse und die Profilangaben, die Google dabei mitschickt (Name, Adresse deines Google-Profilbilds). Unser Anmeldesystem speichert diese Angaben mit deinem Konto. Die App zeigt sie anderen nicht an und verwendet sie nicht als Anzeigenamen. Die Google-Anmeldung läuft in einem Browserfenster innerhalb der App.

Neue Apple- oder Google-Konten erhalten einen neutralen Anzeigenamen wie „Spieler-1234“. Deine E-Mail-Adresse siehst nur du (Einstellungen → Konto).

Gastkonto verknüpfen: Meldest du dich als Gast mit Apple oder Google an, wird das Gastkonto mit dieser Anmeldung verknüpft. Kennung, Fortschritt, Freunde, Spielverlauf und Käufe bleiben erhalten. Gehört die Apple-ID oder das Google-Konto schon zu einem anderen Konto, fragt die App nach. Wechselst du in das bestehende Konto, wird das bisherige Gastkonto mit seinen Daten gelöscht. Ausnahme: Ein Gastkonto mit aktivem Party Pass bleibt bestehen, damit der Kauf wiederhergestellt werden kann.

Bei der Anmeldung verarbeitet unser Anmeldesystem außerdem technische Daten wie Zugriffstoken, Anmeldezeitpunkte und die IP-Adresse der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktionen, die du nutzen möchtest).

3.3 Profil#

Zu deinem Konto speichern wir:

• Anzeigename (2–24 Zeichen, eindeutig) und optional ein Profilbild,
• Erfahrungspunkte (XP) und Level; zum Schutz vor Missbrauch protokollieren wir XP-Gutschriften mit Zeitpunkt,
• Spielstatistiken (Online-Spiele, Siege, erklärte Begriffe, Buzzer), die Anzahl deiner Pass-&-Play-Spiele,
• den Status deines Party Pass (aktiv, Ablaufdatum),
• ob es ein Gastkonto ist,
• Version und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen,
• den Code der Lobby, in der du gerade bist (damit Freunde beitreten können),
• Erstellungs- und Änderungszeitpunkt.

Wortfilter: Anzeigenamen und eigene Decks prüft unser Server gegen eine Liste eindeutig beleidigender, sexueller und extremistischer Begriffe. Treffer werden nicht gespeichert.

Profilbild: Du wählst ein Foto über die Fotoauswahl des Systems. Die App erhält nur dieses eine Foto, verkleinert es auf 512 Pixel, speichert es als JPEG und lädt es in den Speicherbereich „avatars“ hoch. Dieser Speicherbereich ist öffentlich lesbar: Wer die Adresse des Bildes kennt, kann es abrufen. In der App sehen dein Bild deine Freunde und Personen, mit denen eine Freundschaftsanfrage offen ist oder die dich blockiert haben (in ihrer Blockierliste). Mitspielende in Räumen sehen nur deinen Anzeigenamen. Lade kein Bild hoch, auf dem andere Personen ohne deren Einverständnis zu sehen sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Wortfilter und das Missbrauchsprotokoll Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzenden und des Spielbetriebs).

3.4 Pass-&-Play-Spielverlauf#

Beendest du ein Pass-&-Play-Spiel, speichern wir eine Zusammenfassung in deinem Konto: Datum, Dauer, Spielbrett und Varianten, Teamnamen, die eingegebenen Namen der Mitspielenden, Sieger, die Rundenübersicht (Begriffe, Punkte) und bis zu 12 Zeichnungen. Ohne Verbindung wird sie zunächst auf dem Gerät vorgemerkt und später hochgeladen. Nur du kannst diese Einträge sehen. Deine Freunde sehen nur die Anzahl deiner Pass-&-Play-Spiele. Bitte gib für Mitspielende nur Spitznamen oder Vornamen ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Namen der Mitspielenden Art. 6 Abs. 1 lit. f DSGVO (unser und dein Interesse, den Spielverlauf vollständig anzuzeigen).

3.5 Online-Räume und Online-Spiele#

Wenn du einen Raum erstellst oder ihm beitrittst, verarbeiten wir:

• Raumdaten: Raumcode, Host, Einstellungen, gewählte Decks, Status.
• Teilnahmedaten: dein Anzeigename im Raum, Team, Sitzplatz, Bereit-Status, Verbindungsstatus, der Zeitpunkt deines letzten Lebenszeichens (die App sendet es im Raum regelmäßig, damit abgebrochene Verbindungen erkannt werden) und welche App-Funktionen dein Gerät unterstützt. Entfernt dich der Host aus einer Lobby, speichern wir das, damit du diesem Raum nicht erneut beitrittst.
• Spieldaten: Runden, gezogene Begriffe, Punkte und Spielereignisse mit Zeitstempel (z. B. Buzzer, Fehler, Überspringen, Einspruch, wer erklärt oder kontrolliert).
• Getippte Rateversuche: Hat der Host diese Option eingeschaltet, prüft unser Server deinen getippten Begriff. Gespeichert wird nur, dass du geraten hast und mit welchem Ergebnis, nicht der getippte Text.
• Live-Zeichnen: Deine Striche werden während der Zeichenrunde in Echtzeit über den Echtzeitdienst unseres Hosters (Supabase Realtime) an die Mitspielenden gesendet und dabei nicht gespeichert. Wird der gezeichnete Begriff erraten, speichern wir die fertige Zeichnung mit Begriff und dir als Urheber. Die Mitspielenden dieses Spiels können sie nach der Runde sehen.
• Eigene Decks des Hosts: Startet der Host ein Spiel mit eigenen Decks, speichern wir eine Kopie der Begriffe. Die Mitspielenden sehen die Begriffe im Spiel und den Decknamen in der Lobby.

Mitspielende im Raum sehen deinen Anzeigenamen, dein Team, deinen Bereit- und Verbindungsstatus, deine Zeichnungen, dein Live-Video (siehe 3.10) und deine Spielaktionen. Nach dem Spiel sehen alle Teilnehmenden das Spiel in ihrem Spielverlauf (Teams, Namen, Runden, Begriffe, Zeichnungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Freunde, Einladungen und Online-Status#

• Freundescode: Dein Konto erhält einen 6-stelligen Freundescode, den du auch als QR-Code zeigen oder über das Teilen-Menü deines Geräts weitergeben kannst. Wer ihn kennt, kann dir eine Freundschaftsanfrage senden. Anfragen sind pro Stunde begrenzt.
• Freundschaften und Anfragen: Wir speichern, wer wem wann eine Anfrage gesendet hat und ob sie angenommen wurde. Bei einer offenen Anfrage seht ihr gegenseitig Anzeigenamen und Profilbild.
• Online-Status: Solange die App geöffnet ist, sendet sie etwa jede Minute ein Lebenszeichen. Bestätigte Freunde sehen, ob du online bist und in welcher offenen Lobby du gerade bist.
• Was Freunde außerdem sehen: dein Profil mit Level und Statistiken, deine Favoriten-Zeichnungen und ob du einen aktiven Party Pass hast.
• Einladungen: Wir speichern Einladende, Eingeladene, Raum, Status und Zeitpunkt.

Nach einer Blockierung seht ihr diese Informationen gegenseitig nicht mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Eigene Decks und Favoriten#

Eigene Decks (Name, Emoji, Begriffe und Tabuwörter) werden auf deinem Gerät und in deinem Konto gespeichert, damit sie auf all deinen Geräten verfügbar sind. Nur du siehst sie, außer du verwendest sie als Host in einem Online-Spiel (siehe 3.5). Als Favoriten markierte Zeichnungen (höchstens 200) werden in deinem Konto gespeichert und sind für dich und deine bestätigten Freunde sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.8 Melden, Blockieren, Video ausblenden#

Du kannst Profile, Zeichnungen, Live-Videos und die eigenen Decks eines Hosts melden, Spieler blockieren und Live-Videos anderer ausblenden.

• Meldungen enthalten: dein Konto als meldende Person, Art und Kennung des gemeldeten Inhalts, den gewählten Grund (beleidigend oder hasserfüllt, sexuelle Inhalte, Belästigung oder Mobbing, Spam, etwas anderes bzw. bei Decks Lobby oder Spiel), die Kennungen der gemeldeten Person, der Runde, der Zeichnung oder des Raums, bei Decks den Decknamen, sowie Zeitpunkt und Bearbeitungsstatus. Eine Kopie des gemeldeten Inhalts wird nicht angelegt.
• Blockierungen enthalten, wer wen wann blockiert hat. Beim Blockieren löschen wir bestehende Freundschaften, offene Anfragen und Einladungen zwischen euch und trennen euch in gemeinsamen Lobbys.
• Video ausblenden wirkt nur auf deinem Gerät und wird nicht gespeichert.

Die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Nutzenden vor rechtswidrigen und anstößigen Inhalten und die Durchsetzung unserer Nutzungsbedingungen. Soweit wir gesetzlich zur Bearbeitung von Hinweisen verpflichtet sind (z. B. Art. 16 DSA), Art. 6 Abs. 1 lit. c DSGVO.

3.9 Zustimmung zu den Nutzungsbedingungen#

Wir speichern, welche Version der Nutzungsbedingungen du wann akzeptiert hast, auf deinem Gerät und in deinem Profil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Nachweis des Vertragsschlusses).

3.10 Kamera, Mikrofon und Live-Video (Pantomime)#

• QR-Code-Scanner: Die Kamera wird nur geöffnet, wenn du einen Freundes- oder Raum-QR-Code scannst. Das Bild wird ausschließlich auf deinem Gerät ausgewertet und weder gespeichert noch übertragen.
• Live-Kamera in Pantomime-Runden: Die Live-Kamera gibt es, wenn du oder der Host des Raums einen aktiven Party Pass hast. Bist du mit Darstellen an der Reihe, fragt die App vor dem Senden nach der Kamerafreigabe. Während deiner Pantomime-Runde wird dein Kamerabild live an die Mitspielenden im selben Spiel übertragen. Nur wer gerade darstellt, sendet Video, alle anderen empfangen nur. Die Übertragung läuft über LiveKit (siehe 4.3). Dafür stellt unser Server ein Zugangstoken mit deiner Nutzerkennung, deinem Anzeigenamen und einer Kennung für diese Runde aus. Es gilt für die Rundenzeit plus zwei Minuten.
• Kein Ton: Die App nimmt keinen Ton auf und überträgt keinen. Unser Server erlaubt nur das Senden des Kamerabilds.
• Keine Aufzeichnung: Wir zeichnen Live-Videos nicht auf und speichern sie nicht.

Du kannst die Kamerafreigabe jederzeit in den Einstellungen deines Geräts widerrufen (in der App: Einstellungen → Berechtigungen). Die Live-Kamera und der QR-Scanner funktionieren dann nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Den Zugriff auf die Kamera erlaubst du über die Abfrage des Betriebssystems (§ 25 Abs. 1 TDDDG).

3.11 Teilen#

Du kannst Zeichnungen als Bild und deinen Freundescode über das Teilen-Menü deines Geräts weitergeben. Das Bild wird auf deinem Gerät erzeugt. Wohin du es teilst, erfahren wir nicht.

3.12 Party Pass (In-App-Abonnement)#

Den Party Pass kaufst du über den App Store. Den Kauf und die Zahlung wickelt Apple ab. Zahlungsdaten (z. B. Kreditkarte) erhalten wir nicht.

Zur Verwaltung der Abos nutzen wir RevenueCat (siehe 4.2). Dabei werden verarbeitet:

• deine Nutzerkennung aus unserem System (bei RevenueCat als „App User ID“),
• Kaufbelege und Transaktionsdaten des App Store (Produkt, Kauf- und Ablaufdatum, Probezeitraum, Verlängerung, Kündigung, Erstattung),
• technische Daten, die das RevenueCat-SDK für den Abgleich braucht (z. B. App-Version, Betriebssystem, Store-Land und Währung).

RevenueCat meldet Käufe, Verlängerungen, Kündigungen und Abläufe an unseren Server. Direkt nach einem Kauf fragt die App diesen Stand auch selbst ab. Wir speichern daraus nur, welches Produkt aktiv ist und bis wann es gilt. Deine Freunde sehen, ob du einen aktiven Party Pass hast. Bist du Host, können die Mitspielenden in deinem Raum die Party-Pass-Funktionen für dieses Spiel mitnutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.13 Bewertungsabfrage#

Nach jedem dritten beendeten Spiel, höchstens alle drei Tage, kann die App die Bewertungsabfrage von Apple anzeigen. Den Zähler speichert die App nur auf deinem Gerät. Ob und wie du bewertest, erfahren wir nicht.

3.14 Server-Protokolle und App-Konfiguration#

Beim Start fragt die App die Mindestversion und einen möglichen Wartungshinweis ab. Bei jeder Anfrage an unsere Server fallen technisch notwendige Protokolldaten an, u. a. IP-Adresse, Zeitpunkt, angefragter Endpunkt, Statuscode und App-Kennung (User-Agent). Sie dienen dem sicheren Betrieb und der Fehlersuche. Unser Hoster Supabase löscht diese Protokolle nach 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

4. Empfänger und Auftragsverarbeiter#

Mit den folgenden Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4.1 Supabase (Datenbank, Anmeldung, Dateispeicher, Serverfunktionen, Echtzeit)#

Vertragspartner: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Datenbank, Anmeldesystem und der Speicher für Profilbilder liegen in der Region EU-Central (Frankfurt am Main). Serverfunktionen und der Echtzeitdienst können in einem anderen Rechenzentrum von Supabase ausgeführt werden, das der Anfrage näher liegt. Zugriffe von Supabase außerhalb der EU (z. B. für Support) sind nicht ausgeschlossen. Sie sind durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

4.2 RevenueCat (Abo-Verwaltung)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Verarbeitet die unter 3.12 genannten Daten. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

4.3 LiveKit (Live-Video)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA. Die Live-Kamera läuft über LiveKit Cloud. LiveKit leitet das Video über das nächstgelegene Rechenzentrum seines weltweiten Netzes weiter und speichert es nicht. Das Video kann dabei Server außerhalb der EU durchlaufen. LiveKit erhält außerdem deine IP-Adresse, deine Nutzerkennung und deinen Anzeigenamen. LiveKit ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.

4.4 Apple und Google#

• Anmeldung: Nutzt du „Mit Apple anmelden“ oder „Mit Google anmelden“, verarbeiten Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited (Irland) deine Anmeldedaten in eigener Verantwortung nach ihren Datenschutzbestimmungen.
• Käufe und Vertrieb: Download, Käufe, Zahlungen, Probezeiträume, Kündigungen, Erstattungen und Bewertungen wickelt Apple in eigener Verantwortung ab.

4.5 Andere Nutzende#

Wie in Abschnitt 3 beschrieben, sehen Mitspielende und Freunde bestimmte Profil- und Spieldaten. Außerhalb der App abrufbar ist nur dein Profilbild, und zwar über seine Adresse.

4.6 Behörden#

Wir geben Daten an Behörden nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Speicherdauer#

6. Konto löschen#

Du kannst dein Konto jederzeit in der App löschen: Einstellungen → Konto → Konto löschen. Dabei löschen wir unwiderruflich:

• dein Benutzerkonto mit den Anmeldedaten von Apple oder Google,
• dein Profil und dein Profilbild,
• Freundescode, Freundschaften, Anfragen, Einladungen und Blockierungen (auch die, mit denen andere dich blockiert haben),
• Statistiken, XP, Online-Status und Party-Pass-Status,
• deinen Pass-&-Play-Spielverlauf, eigene Decks (auch deren Kopien aus Online-Spielen) und Favoriten,
• deine Teilnahmen an Online-Räumen und -Spielen.

Ohne Bezug zu deiner Person bleiben erhalten: Zeichnungen und Spielereignisse aus Online-Spielen, die im Spielverlauf der anderen Teilnehmenden stehen, sowie Meldungen, die du erstellt hast. Meldungen über dich bleiben für die Bearbeitung bestehen (siehe 5).

Nicht automatisch gelöscht wird dein Kundendatensatz bei RevenueCat (Nutzerkennung und Kaufhistorie). Schreib uns an hello@pakumedia.de, dann lassen wir ihn löschen. Kaufbelege bei Apple richten sich nach den Regeln von Apple.

Wichtig: Das Löschen des Kontos kündigt kein laufendes Abo. Die App weist dich vor dem Löschen darauf hin. Kündige den Party Pass vorher in deinen Apple-Abo-Einstellungen (in der App: Einstellungen → Party Pass → Abo verwalten).

Du kannst die Löschung auch per E-Mail an hello@pakumedia.de verlangen.

7. Deine Rechte#

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. der Kamerafreigabe in den Geräteeinstellungen.

Wende dich dazu an hello@pakumedia.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.

8. Kinder und Jugendliche#

Pass & Play auf einem Gerät kann ohne Altersgrenze gespielt werden. Ein Konto mit Apple oder Google, die Online-Funktionen (Räume, Freunde, Live-Kamera) und der Party Pass richten sich an Personen ab 16 Jahren. Bist du jünger als 16, darfst du sie nur mit Zustimmung deiner Erziehungsberechtigten nutzen.

Wenn du glaubst, dass uns ein Kind ohne die erforderliche Zustimmung Daten übermittelt hat, schreib uns an hello@pakumedia.de. Wir löschen die Daten dann.

9. Datensicherheit#

Die Verbindungen zwischen App, unseren Servern und LiveKit sind verschlüsselt (TLS). Zugriffsregeln in der Datenbank (Row Level Security) beschränken jeden Datensatz auf die Berechtigten. Spielentscheidende und sicherheitsrelevante Schreibvorgänge laufen ausschließlich über geprüfte Serverfunktionen.

10. Änderungen#

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App verlinkte Fassung.