Privacyverklaring voor de app “Zip your Lips!”#

Dit is een vertaling. Bij eventuele verschillen heeft de Duitse versie voorrang.

Laatst bijgewerkt: 29 september 2026

Deze privacyverklaring geldt voor de app “Zip your Lips!” voor iPhone en iPad (App Store, bundle-ID de.pakumedia.zipyourlips). Voor onze website geldt een afzonderlijke privacyverklaring op https://pakumedia.de/datenschutz.

1. Verwerkingsverantwoordelijke#

Pamuk und Kuscu GbR (PAKU Media), handelend onder het merk “PAKU Studios”
vertegenwoordigd door haar vennoten Aykut-Rasih Pamuk en Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Duitsland

E-mail: hello@pakumedia.de
Telefoon: +49 521 98 99 40 99

2. Overzicht#

“Zip your Lips!” is een partyspel voor groepen. Je kunt

• op één apparaat spelen (“Pass & Play”),
• online met vrienden spelen in kamers waaraan je deelneemt via een kamercode, een QR-code of een uitnodiging,
• optioneel een abonnement nemen op de betaalde Party Pass.

We verwerken alleen de gegevens die voor deze functies nodig zijn. De app bevat geen advertenties. Gebruiksstatistieken en foutrapporten (PostHog) zijn alleen actief als je daar uitdrukkelijk toestemming voor geeft (zie 3.15). Wanneer een account wordt verwijderd, ontvangt PostHog alleen de gebruikers-ID ervan, zodat de bijbehorende gegevens daar worden verwijderd, ook zonder toestemming (zie 6). Crashes van de app zelf (native crashes) gaan niet naar PostHog. De app gebruikt geen advertentie-ID (IDFA) en volgt je niet in de zin van Apples App Tracking Transparency. De app verstuurt geen pushmeldingen. We verkopen geen persoonsgegevens.

3. Welke gegevens we verwerken en waarom#

3.1 Gegevens die alleen op je apparaat worden opgeslagen#

In de opslag van de app op je apparaat staan:

• instellingen (taal, geluid, trillen) en of je de introductie (onboarding) hebt gezien,
• een lopend Pass & Play-spel, zodat je het na een onderbreking kunt hervatten,
• een teller voor het beoordelingsverzoek (zie 3.13),
• je antwoord op de vraag over gebruiksstatistieken en foutrapporten (zie 3.15), bij toestemming samen met de gebruikers-ID van het account waartoe die toestemming behoort. Zolang je toestemming geldt, daarnaast de gegevens van de PostHog-softwarebibliotheek: willekeurige identificatiecodes voor apparaat en sessie en, zolang je bent aangemeld, je gebruikers-ID, de meegestuurde eigenschappen (taal van de app, gastaccount, level, Party Pass-status, versie van de vraagtekst), technische gegevens over de app en het apparaat (appversie en buildnummer, identificatiecode van de app, besturingssysteem en de versie daarvan, apparaattype), de projectinstellingen die van PostHog zijn geladen en statistiekgegevens en foutrapporten die nog niet zijn verzonden (ook het rapport over een fout waardoor de app is afgesloten, tot de volgende keer dat de app start). Stopt de app met verzenden (na een intrekking, wanneer een ander account zich aanmeldt of wanneer je je account verwijdert, zie 3.15), dan verwijdert de app de nog niet verzonden gegevens en reset ze PostHog op je apparaat: de identificatiecodes, ook de willekeurige apparaat-identificatiecode, en de meegestuurde eigenschappen worden verwijderd. Tot de volgende start van de app blijven alleen gegevens bewaard die niet worden verzonden en bij PostHog aan geen enkele persoon zijn gekoppeld: de aantekening van PostHog dat er niets mag worden verzonden, de geladen projectinstellingen, de technische gegevens over de app en het apparaat die de softwarebibliotheek na de reset opnieuw aanmaakt en, als de app tot dan weer op de voorgrond komt, een nieuwe willekeurige sessie-identificatiecode. Start de app zonder je toestemming, dan verwijdert ze alle bestanden van de PostHog-softwarebibliotheek. Kon de app na een intrekking een verwijderingsverzoek voor al verzonden gegevens nog niet versturen (zie 3.15), dan bewaart ze dat verzoek totdat het is verzonden, uiterlijk totdat je de app verwijdert, met de gebruikers-ID van het account waartoe de toestemming behoorde of met de willekeurige PostHog-identificatiecodes van dit apparaat,
• je aanmeldsessie (toegangs- en vernieuwingstoken), zodat je aangemeld blijft,
• tijdelijke opslag (cache) voor je account: eigen sets, favorieten, spelsamenvattingen en ervaringspunten die nog niet zijn geüpload, de laatst bekende Party Pass-status, je aanvaarding van de gebruiksvoorwaarden en de locatie van de profielfoto die je het laatst hebt gekozen.

De accountgebonden cache wordt van het apparaat verwijderd wanneer je je afmeldt en nadat je je account hebt verwijderd. Een uitzondering is de aantekening welke versie van de gebruiksvoorwaarden een account op dit apparaat heeft aanvaard (met de gebruikers-ID van dat account); die blijft bewaard totdat je de app verwijdert. Je antwoord over gebruiksstatistieken en foutrapporten (bij toestemming met de gebruikers-ID waartoe die toestemming behoort) blijft bij het afmelden bewaard, totdat je het wijzigt of de app verwijdert; meldt een ander account zich aan, dan vergeet de app een toestemming, en verwijder je je account, dan vergeet de app je antwoord (zie 3.15). Instellingen blijven bewaard totdat je de app verwijdert.

3.2 Account: gast, Apple of Google#

Voor online functies, de spelgeschiedenis, de Party Pass en het bewaren van je gegevens op meerdere apparaten is een gebruikersaccount nodig. De app maakt dit als volgt aan:

• Gastaccount: Wanneer je op “Spelen als gast” tikt, wordt een anoniem account aangemaakt met een willekeurige identificatiecode en een weergavenaam zoals “Player-1234”. Als je nog geen account hebt, maakt de app ook automatisch een gastaccount aan wanneer je online gaat, een Pass & Play-spel beëindigt, de Party Pass wilt kopen of aankopen herstelt (mits je met internet verbonden bent). Daarbij verzamelen we geen e-mailadres en geen naam.
• Log in met Apple: Apple verstrekt ons een gebruikers-ID en je e-mailadres, of een anoniem doorstuuradres van Apple als je kiest voor “Verberg mijn e-mailadres”. De app vraagt ook je naam op, maar slaat die niet op.
• Inloggen met Google: Google verstrekt ons een gebruikers-ID, je e-mailadres en de profielgegevens die Google daarbij meestuurt (naam, link naar je Google-profielfoto). Ons aanmeldsysteem slaat deze gegevens op bij je account. De app toont ze niet aan anderen en gebruikt ze niet als je weergavenaam. Het inloggen met Google verloopt in een browservenster binnen de app.

Nieuwe Apple- of Google-accounts krijgen een neutrale weergavenaam zoals “Player-1234”. Alleen jij kunt je e-mailadres zien (Instellingen → Account).

Een gastaccount koppelen: Als je je als gast aanmeldt met Apple of Google, wordt het gastaccount aan deze aanmelding gekoppeld. Je identificatiecode, voortgang, vrienden, spelgeschiedenis en aankopen blijven behouden. Als de Apple ID of het Google-account al bij een ander account hoort, vraagt de app dit eerst aan je. Als je overstapt naar het bestaande account, wordt het eerdere gastaccount met zijn gegevens verwijderd, ook bij PostHog (zie 6). Uitzondering: een gastaccount met een actieve Party Pass blijft bestaan, zodat de aankoop kan worden hersteld.

Bij het aanmelden verwerkt ons aanmeldsysteem daarnaast technische gegevens zoals toegangstokens, aanmeldtijdstippen en het IP-adres van het verzoek.

Rechtsgrond: art. 6, lid 1, onder b), AVG (het leveren van de functies die je wilt gebruiken).

3.3 Profiel#

Bij je account slaan we het volgende op:

• weergavenaam (2–24 tekens, uniek) en optioneel een profielfoto,
• ervaringspunten (XP), level en de titel die je hebt gekozen; ter voorkoming van misbruik en voor de berekening van je seizoensvoortgang registreren we XP-bijschrijvingen met tijdstip en de toegepaste bonussen (Party Pass, vrienden in het spel, host, MVP, XP-coupon, weekend),
• seizoenspas: de beloningen die je hebt ontvangen (item, seizoen, tier, tijdstip van ontvangst, bij XP-coupons het tijdstip van inwisselen), welke items je hebt uitgerust (kader, maximaal drie badges, pion, confetti, buzzer, ritssluitingseffect, speelbord, live-cam-podium) en een geactiveerde XP-coupon. De andere spelers in je kamer zien je uitgeruste items (zie 3.5), je vrienden zien ook je kader en badges (zie 3.6),
• je dagreeks (huidige en beste reeks, laatste speeldag),
• spelstatistieken (online spellen, overwinningen, uitgelegde begrippen, hoe vaak je in online spellen bij het uitleggen hebt overgeslagen, buzzes) en het aantal van je Pass & Play-spellen,
• voor elk beëindigd online spel een samenvatting: overwinning, host, MVP, team, teamgrootte, aantal teams, spelers en apparaten, hoeveel andere personen op jouw apparaat hebben meegespeeld, aantal vrienden in het spel, rondes waarin jij hebt uitgelegd, uitgelegde en overgeslagen begrippen, fouten, buzzes, begrippen per spelvariant en speelduur. Hiermee kennen we XP toe en kunnen we je later, ook met terugwerkende kracht, prestaties en opdrachten toekennen. Alleen jij kunt deze samenvatting zien,
• de status van je Party Pass (actief, vervaldatum),
• of het een gastaccount is,
• de versie van de gebruiksvoorwaarden die je hebt aanvaard en wanneer,
• de code van de lobby waarin je je op dat moment bevindt (zodat vrienden kunnen deelnemen),
• tijdstip van aanmaak en van de laatste wijziging.

Woordfilter: Onze server controleert weergavenamen en eigen sets aan de hand van een lijst met duidelijk beledigende, seksuele en extremistische termen. Treffers worden niet opgeslagen.

Profielfoto: Je kiest een foto via de fotokiezer van het systeem. De app ontvangt alleen die ene foto, verkleint deze tot 512 pixels, slaat hem op als JPEG en uploadt hem naar de opslagruimte “avatars”. Deze opslagruimte is openbaar leesbaar: iedereen die het adres van de foto kent, kan hem openen. In de app wordt je foto getoond aan je vrienden, aan personen met wie een vriendschapsverzoek openstaat, aan personen die jou hebben geblokkeerd (in hun blokkeerlijst) en aan de andere spelers in een online kamer waarin jij je bevindt (zie 3.5). Upload geen foto waarop andere personen zonder hun toestemming te zien zijn.

Rechtsgrond: art. 6, lid 1, onder b), AVG; voor het woordfilter en het misbruiklogboek art. 6, lid 1, onder f), AVG (bescherming van de gebruikers en van het spel).

3.4 Pass & Play-spelgeschiedenis#

Wanneer je een Pass & Play-spel beëindigt, slaan we een samenvatting op in je account: datum, duur, speelbord en spelvarianten, teamnamen, de namen van medespelers die je hebt ingevoerd, de winnaar, het rondeoverzicht (wie in de ronde heeft uitgelegd, getekend of uitgebeeld, de begrippen met hun resultaat – geraden, overgeslagen of fout – en hoe lang elk begrip in beeld was, in een duel ook bezwaren, plus de punten), de taal van de kaarten, de gekozen woordpakketten, het aantal eigen sets dat is meegemengd en maximaal 12 tekeningen. Zonder verbinding wordt de samenvatting eerst op het apparaat bewaard en later geüpload. Alleen jij kunt deze gegevens zien. Je vrienden zien alleen hoeveel Pass & Play-spellen je hebt gespeeld. Gebruik voor medespelers alleen bijnamen of voornamen.

Rechtsgrond: art. 6, lid 1, onder b), AVG. Voor de namen van de medespelers art. 6, lid 1, onder f), AVG (ons en jouw belang om de volledige spelgeschiedenis weer te geven).

3.5 Online kamers en online spellen#

Wanneer je een kamer aanmaakt of eraan deelneemt, verwerken we:

• Kamergegevens: kamercode, host, instellingen, gekozen sets, status.
• Deelnamegegevens: je weergavenaam in de kamer, team, plaats, klaar-status, verbindingsstatus, het tijdstip van je laatste levensteken (de app verstuurt dit regelmatig zolang je in een kamer bent, zodat verbroken verbindingen worden herkend) en welke appfuncties je apparaat ondersteunt. Als de host je uit een lobby verwijdert, slaan we dat op, zodat je niet opnieuw aan die kamer kunt deelnemen.
• Spelers op jouw apparaat: Als er andere personen op jouw apparaat meespelen, slaan we de namen op die je voor hen invoert (maximaal drie, elk maximaal 24 tekens), samen met jouw plaats in de kamer. Iedereen in de kamer ziet deze namen in de lobby en in het spel. Ze worden samen met de kamer verwijderd (zie 5) of, wanneer je je account verwijdert, samen met je deelname. Gebruik alleen bijnamen of voornamen.
• Spelgegevens: rondes, getrokken begrippen met het tijdstip waarop ze zijn getrokken en afgehandeld, punten en spelgebeurtenissen met tijdstempel (bijv. buzzer, fouten, overslaan, bezwaar, wie uitlegt of controleert).
• Live tekenen: Je lijnen worden tijdens een tekenronde in realtime via de realtimedienst van onze hostingprovider (Supabase Realtime) naar de andere spelers verzonden en daarbij niet opgeslagen. Wanneer het getekende begrip wordt geraden, slaan we de voltooide tekening op met het begrip en jou als maker. De spelers van dat spel kunnen de tekening na de ronde zien. Spelers met een Party Pass kunnen je tekening als favoriet opslaan; dan staat er een kopie met je weergavenaam in hun profiel, die zichtbaar is voor hun vrienden (zie 3.7).
• Eigen sets van de host: Wanneer een host een spel start met eigen sets, slaan we een kopie van de begrippen op. Spelers zien de begrippen in het spel en de naam van de set in de lobby.

Spelers in de kamer zien je weergavenaam, je profielfoto, je uitgeruste seizoensitems (kader, badges, pion, confetti, buzzer, ritssluitingseffect, live-cam-podium en, als jij de host bent, het speelbord), de namen van de spelers op jouw apparaat, je team, je klaar- en verbindingsstatus, je tekeningen, je livevideo (zie 3.10) en je spelacties. Na het spel zien alle deelnemers het spel in hun spelgeschiedenis (teams, namen, rondes, begrippen, tekeningen).

Rechtsgrond: art. 6, lid 1, onder b), AVG. Voor de namen van de spelers op jouw apparaat art. 6, lid 1, onder f), AVG (ons en jouw belang om het gezamenlijke spel te kunnen spelen).

3.6 Vrienden, uitnodigingen en onlinestatus#

• Vriendcode: Je account krijgt een vriendcode van 6 tekens, die je ook als QR-code kunt tonen of via het deelmenu van je apparaat kunt doorgeven. Iedereen die de code heeft, kan je een vriendschapsverzoek sturen. Het aantal verzoeken per uur is beperkt.
• Vriendschappen en verzoeken: We slaan op wie wanneer een verzoek aan wie heeft gestuurd en of het is geaccepteerd. Zolang een verzoek openstaat, zien jullie elkaars weergavenaam, profielfoto en seizoenskader.
• Onlinestatus: Zolang de app geopend is, verstuurt deze ongeveer elke minuut een levensteken. Bevestigde vrienden zien of je online bent en in welke open lobby je je bevindt.
• Wat vrienden verder zien: je profiel met level en XP-voortgang, titel, dagreeks, statistieken, seizoenskader en badges, je favoriete tekeningen en of je een actieve Party Pass hebt. De app van je vrienden ontvangt daarvoor je profielrecord, waaronder ook je uitgeruste seizoensitems, een geactiveerde XP-coupon, de vervaldatum van je Party Pass en de aanmaakdatum van je account; alleen de genoemde gegevens worden getoond.
• Uitnodigingen: We slaan de uitnodiger, de uitgenodigde, de kamer, de status en het tijdstip op.

Na een blokkering kunnen jullie deze informatie niet meer van elkaar zien.

Rechtsgrond: art. 6, lid 1, onder b), AVG.

3.7 Eigen sets en favorieten#

Eigen sets (naam, emoji, begrippen en no-go-woorden) worden op je apparaat en in je account opgeslagen, zodat ze op al je apparaten beschikbaar zijn. Alleen jij kunt ze zien, tenzij je ze als host in een online spel gebruikt (zie 3.5). Tekeningen die je als favoriet markeert, slaan we als kopie (lijnen en begrip) op in je account, in drie albums: je eigen tekeningen uit online spellen, tekeningen van andere spelers uit online spellen waaraan je hebt deelgenomen (alleen met de Party Pass; opgeslagen met de weergavenaam die de tekenaar had op het moment van opslaan) en tekeningen uit Pass & Play-spellen. Per album zijn het er maximaal 3, met de Party Pass maximaal 9. Je favorieten zijn zichtbaar voor jou en je bevestigde vrienden.

Rechtsgrond: art. 6, lid 1, onder b), AVG.

3.8 Melden, blokkeren, video verbergen#

Je kunt profielen, tekeningen, livevideo’s en de eigen sets van een host melden, spelers blokkeren en de livevideo van andere spelers verbergen.

• Meldingen bevatten: je account als melder, het soort en de identificatiecode van de gemelde inhoud, de reden die je hebt gekozen (beledigend of hatelijk, seksuele inhoud, intimidatie of pesten, spam, iets anders; bij meldingen via het spelersmenu in de lobby in plaats daarvan de aantekening “lobby”, bij sets de plaats van de melding: lobby of spel), de identificatiecodes van de gemelde persoon, de ronde, de tekening of de kamer, bij sets de naam van de set, en het tijdstip en de verwerkingsstatus. Er wordt geen kopie van de gemelde inhoud gemaakt.
• Blokkeringen bevatten wie wie wanneer heeft geblokkeerd. Wanneer je iemand blokkeert, verwijderen we bestaande vriendschappen, openstaande verzoeken en uitnodigingen tussen jullie en scheiden we jullie in gedeelde lobby’s.
• Een video verbergen werkt alleen op je eigen apparaat en wordt niet opgeslagen.

De gemelde persoon krijgt niet te horen wie hem of haar heeft gemeld.

Rechtsgrond: art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is de bescherming van gebruikers tegen onrechtmatige en aanstootgevende inhoud en de handhaving van onze gebruiksvoorwaarden. Voor zover we wettelijk verplicht zijn meldingen te behandelen (bijv. art. 16 DSA), art. 6, lid 1, onder c), AVG.

3.9 Aanvaarding van de gebruiksvoorwaarden#

We slaan op je apparaat en in je profiel op welke versie van de gebruiksvoorwaarden je wanneer hebt aanvaard.

Rechtsgrond: art. 6, lid 1, onder b) en f), AVG (bewijs van de totstandkoming van de overeenkomst).

3.10 Camera, microfoon en livevideo (Pantomime)#

• QR-codescanner: De camera wordt alleen geopend wanneer je de QR-code van een vriend of een kamer scant. Het beeld wordt uitsluitend op je apparaat geanalyseerd en wordt niet opgeslagen of verzonden.
• Livecamera in pantomimerondes: De livecamera is beschikbaar wanneer jij of de host van de kamer een actieve Party Pass heeft. Wanneer jij aan de beurt bent om uit te beelden, vraagt de app toegang tot de camera voordat er iets wordt verzonden. Tijdens jouw pantomimeronde wordt je camerabeeld live verzonden naar de andere spelers in hetzelfde spel. Alleen degene die op dat moment uitbeeldt, verzendt video; alle anderen ontvangen alleen. De overdracht verloopt via LiveKit (zie 4.3). Hiervoor geeft onze server een toegangstoken uit met je gebruikers-ID, je weergavenaam en een identificatiecode voor de ronde. Het token is geldig voor de rondeduur plus twee minuten.
• Geen geluid: De app neemt geen geluid op en verzendt geen geluid. Onze server staat alleen het verzenden van het camerabeeld toe.
• Geen opname: We nemen livevideo’s niet op en slaan ze niet op.

Je kunt de toegang tot de camera op elk moment intrekken in de instellingen van je apparaat (in de app: Instellingen → Toestemmingen). De livecamera en de QR-scanner werken dan niet.

Rechtsgrond: art. 6, lid 1, onder b), AVG. Je staat de toegang tot de camera toe via het verzoek van het besturingssysteem (§ 25, lid 1, TDDDG).

3.11 Delen#

Je kunt tekeningen als afbeelding, je vriendcode en de code van een online kamer delen via het deelmenu van je apparaat. De afbeelding wordt op je apparaat gemaakt. We weten niet waar je iets deelt. Als je toestemming hebt gegeven voor gebruiksstatistieken (zie 3.15), registreren we alleen dat je het deelmenu hebt geopend, voor welk soort inhoud (tekening, vriendcode of kamercode, zonder de code zelf) en, voor zover het apparaat dat doorgeeft, of je een bestemming hebt gekozen, maar niet welke.

3.12 Party Pass (in-app-abonnement)#

Je koopt de Party Pass via de App Store. Apple handelt de aankoop en de betaling af. We ontvangen geen betaalgegevens (bijv. creditcard).

We gebruiken RevenueCat voor het beheer van abonnementen (zie 4.2). Daarbij worden verwerkt:

• je gebruikers-ID uit ons systeem (bij RevenueCat de “App User ID”),
• aankoopbewijzen en transactiegegevens van de App Store (product, aankoop- en vervaldatum, proefperiode, verlenging, opzegging, terugbetaling),
• technische gegevens die de RevenueCat-SDK nodig heeft om aankopen te koppelen (bijv. appversie, besturingssysteem, land en valuta van de store).

RevenueCat meldt aankopen, verlengingen, opzeggingen en afloop aan onze server. Direct na een aankoop vraagt de app deze status ook zelf op. Hiervan slaan we alleen op welk product actief is en tot wanneer. Je vrienden zien of je een actieve Party Pass hebt. Als jij de host bent, kunnen de spelers in jouw kamer de Party Pass-functies voor dat spel gebruiken.

Rechtsgrond: art. 6, lid 1, onder b), AVG.

3.13 Beoordelingsverzoek#

Na elk derde beëindigde spel, maar hoogstens eens per drie dagen, kan de app het beoordelingsverzoek van Apple tonen. De app houdt de teller alleen op je apparaat bij. We weten niet of en hoe je de app beoordeelt. Als je toestemming hebt gegeven voor gebruiksstatistieken (zie 3.15), registreren we dat de app om het beoordelingsverzoek heeft gevraagd.

3.14 Serverlogboeken en appconfiguratie#

Bij het opstarten vraagt de app de minimaal ondersteunde versie en een eventuele onderhoudsmelding op. Bij elk verzoek aan onze servers ontstaan technisch noodzakelijke loggegevens, waaronder IP-adres, tijdstip, opgevraagd eindpunt, statuscode en app-identificatie (user agent). Deze gegevens dienen voor een veilige werking en het oplossen van fouten. Onze hostingprovider Supabase verwijdert deze logboeken na 7 dagen.

Rechtsgrond: art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is een veilige en stabiele werking.

3.15 Gebruiksstatistieken en foutrapporten (alleen met je toestemming)#

Kort gezegd: Alleen als je op “Toestaan” tikt, verstuurt de app gebruiksstatistieken (welke schermen en functies je gebruikt) en foutrapporten naar PostHog, gekoppeld aan je speler-ID of aan een willekeurige identificatiecode. De gegevens worden in de EU opgeslagen; PostHog is een Amerikaans bedrijf (zie 4.4). Zonder toestemming verstuurt de app hiervoor niets en kun je alles gebruiken. Je kunt het op elk moment met één tik uitzetten onder Instellingen → Juridisch → Statistieken & foutrapporten delen. Dan verstuurt de app niets meer en laat ze wat al is verzonden verwijderen (de gegevens over je account zodra je daarmee op dit apparaat bent aangemeld). Anders laten we de gegevens verwijderen wanneer er 12 maanden lang niets meer over is binnengekomen, en bij het verwijderen van je account. De details volgen hieronder.

De app vraagt je op het startscherm of je gebruiksstatistieken en foutrapporten wilt delen. Met “Toestaan” geef je toestemming en bevestig je dat je minstens 16 jaar bent of dat je ouder of voogd ermee instemt (zie 8). Op deze kaart staan de opmerking over de leeftijd en de link naar deze privacyverklaring buiten de scrollbare tekst en zijn ze altijd zichtbaar. “Nee, bedankt” is een even grote knop direct onder “Toestaan”. Je kunt je antwoord op elk moment wijzigen onder Instellingen → Juridisch → Statistieken & foutrapporten delen: zet je de schakelaar aan, dan toont de app dezelfde kaart als op het startscherm; je hebt pas toestemming gegeven met “Toestaan”, en met “Nee, bedankt” blijft de schakelaar uit. Voor het uitzetten, dus het intrekken van je toestemming, volstaat één tik zonder verdere vraag. De toestemming is vrijwillig. Zonder toestemming kun je de app met alle functies gebruiken. Zolang er geen toestemming is, verstuurt de app hiervoor niets en maakt ze hiervoor geen identificatiecode aan. Enige uitzondering: nadat de app is gestopt met verzenden, kunnen tot de volgende start van de app nog gegevens van de PostHog-softwarebibliotheek op het apparaat blijven, en komt de app in die tijd weer op de voorgrond, dan maakt de softwarebibliotheek een nieuwe willekeurige sessie-identificatiecode aan; niets daarvan wordt verzonden (zie 3.1). Had je toestemming gegeven voor een eerdere versie van de vraagtekst die alleen de gebruiksstatistieken omvatte, dan geldt die toestemming niet langer en vraagt de app het opnieuw; een “Nee, bedankt” op die versie blijft gelden.

Voor wie je antwoord geldt: Een toestemming hoort bij het account waarmee je bent aangemeld wanneer je toestemming geeft. Ben je op dat moment niet aangemeld, dan hoort ze bij het eerste account waarmee je je daarna op dit apparaat aanmeldt, ook bij een gastaccount dat de app voor je aanmaakt. Koppel je een gastaccount aan Apple of Google, dan blijft het hetzelfde account. Meldt zich op dit apparaat een ander account aan, dan geldt je toestemming daar niet voor: de app stopt met verzenden, reset PostHog op het apparaat (zie 3.1), verstuurt voor dat account niets en vraagt het opnieuw op het startscherm. Dat is geen intrekking, daarom laat de app daarbij niets verwijderen: wat de app tot dan toe voor je account heeft verzonden, blijft bij PostHog opgeslagen. We laten het verwijderen zoals beschreven in 5: wanneer er 12 maanden lang geen gebeurtenis meer over is binnengekomen, samen met je account (zie 6), na een intrekking op een apparaat waarop je toestemming geldt (zie hieronder) of op verzoek. Een “Nee, bedankt” op de nieuwe vraag is geen intrekking in die zin en verwijdert niets. Wil je de gegevens eerder laten verwijderen, stuur ons dan een e-mail op hello@pakumedia.de en vermeld de vriendcode van het account. We controleren het verzoek voordat we iets verwijderen; hebben we gegronde twijfels of het verzoek van jou komt, dan vragen we je eerst om aanvullende informatie (art. 12, lid 6, AVG). Na het afmelden blijft je toestemming op dit apparaat bewaard totdat een ander account zich aanmeldt; de app registreert dan echter niets totdat je je weer met je account aanmeldt. Verwijder je je account, dan zet de app je antwoord terug, ook een “Nee, bedankt”, en vraagt ze het daarna opnieuw. Verder geldt een “Nee, bedankt” voor het apparaat, ook voor elk ander account waarmee je je daarop aanmeldt. Je antwoord geldt alleen op het apparaat waarop je het geeft. Gebruik je je account op meerdere apparaten, dan vraagt de app het op elk apparaat afzonderlijk, en een intrekking stopt het verzenden alleen op het apparaat waarop je die doet. Het verwijderingsverzoek na een intrekking (zie hieronder) betreft daarentegen alle bij PostHog opgeslagen gegevens over je account, ook die van je andere apparaten; heb je daar toestemming gegeven, dan blijft de app op die apparaten daarna verzenden.

Als je toestemming geeft, verstuurt de app via de dienst PostHog (zie 4.4):

Gebruiksstatistieken:

• welke schermen je opent en welke functies je gebruikt, bijvoorbeeld spel gestart of beëindigd, kamer aangemaakt of eraan deelgenomen, instelling gewijzigd, deelmenu geopend (zie 3.11), Party Pass bekeken, aankoop gestart, afgebroken of voltooid (met het gekozen abonnement en de plek in de app waar je de Party Pass-pagina hebt geopend), aankopen hersteld, telkens met gegevens zoals spelvarianten, lengte van het speelbord of het aantal teams en spelers,
• foutcodes wanneer een actie mislukt: wanneer onze server die weigert (bijvoorbeeld “kamer vol” of “update nodig”), er geen verbinding is of een aankoop of het herstellen van aankopen mislukt,
• dat je toestemming hebt gegeven en voor welke versie van de vraagtekst (als bewijs van je toestemming).

Foutrapporten, wanneer er in de app een onverwachte fout optreedt (niet-afgevangen JavaScript-fouten, niet-afgehandelde promise-afwijzingen en fouten bij het opbouwen van de schermweergave):

• het fouttype en de foutmelding. Voordat de app de foutmelding verzendt, verwijdert ze daaruit links (met een willekeurige protocolaanduiding zoals “https://” of beginnend met “www.”), e-mailadressen, willekeurige identificatiecodes (UUID’s), tokens in JWT-formaat (bijvoorbeeld aanmeldtokens), tekst tussen dubbele aanhalingstekens, zowel rechte (") als typografische (bijvoorbeeld “…”), de waarden in databasefoutmeldingen van de vorm “(kolom)=(waarde)” en kamer- of vriendcodes, voor zover de app die als zodanig herkent (codes met minstens één cijfer en codes direct na het woord “code” of “room”), en kort ze de foutmelding in tot 500 tekens,
• de stacktrace: bestand, functie, regel en kolom in de programmacode van de app, inclusief de softwarebibliotheken die daarin zijn opgenomen. Lokale variabelen en broncoderegels verzendt de app niet; willekeurige identificatiecodes (UUID’s) in bestandspaden, zoals die van de installatiemap, vervangt ze door een placeholder.

Treedt er bij het opbouwen van de schermweergave een fout op, ook direct bij het starten van de app, dan sluit de app niet af, maar toont ze de melding “Er is iets misgegaan” met de knop “Opnieuw”. Met je toestemming verstuurt ze daarover een foutrapport zoals hierboven, maar zonder de informatie welke schermelementen op dat moment werden opgebouwd (componentstack). Sluit een fout de app af, dan kan het rapport op je apparaat worden opgeslagen en bij de volgende start worden verzonden, maar alleen als je toestemming dan nog geldt. Crashes van de app zelf (native crashes) verstuurt de app niet naar PostHog. Zulke crashrapporten ontvangen we alleen van Apple, als je in de iOS-instellingen het delen met appontwikkelaars hebt toegestaan. Om foutrapporten leesbaar te maken, uploaden we de source maps van de programmacode van de app naar PostHog. Deze bevatten geen persoonsgegevens. PostHog voegt gelijksoortige foutrapporten samen tot foutgroepen. De naam en de beschrijving van een groep zijn alleen het fouttype, niet de foutmelding. Een groep is niet aan een persoon gekoppeld en blijft bestaan wanneer je gegevens worden verwijderd.

Bij elke gebeurtenis en elk foutrapport:

• appversie en buildnummer, naam en identificatiecode van de app, taal van de app, apparaattype (iPhone of iPad), besturingssysteem en de versie daarvan, schermgrootte en de taalinstelling en tijdzone van het apparaat,
• het scherm dat op dat moment geopend is (alleen als patroon zoals “/game/[id]”, zonder kamer-, spel- of gebruikers-ID) en een willekeurige sessie-identificatiecode,
• of je een gastaccount gebruikt, je level, je Party Pass-status en de versie van de vraagtekst waarvoor je toestemming hebt gegeven,
• de identificatiecodes van PostHog: een willekeurige identificatiecode die PostHog op je apparaat opslaat en, zolang je bent aangemeld (ook met een gastaccount), je gebruikers-ID uit ons systeem (speler-ID). PostHog maakt daarvoor een profiel aan, ook zonder account (zie 5). Meld je je aan, dan koppelt PostHog de willekeurige identificatiecode aan je gebruikers-ID. Dan worden ook de gegevens die eerder onder deze identificatiecode zijn verzonden aan je account gekoppeld.

Niet verzonden worden console-uitvoer, logboeken van je eerdere stappen, schermafbeeldingen en opnames van je sessie. We versturen bewust geen namen, geen teksten die je invoert, geen tekeningen, kamercodes of camerabeelden en geen locatie. Foutmeldingen schoont de app vóór het verzenden op zoals hierboven beschreven; we kunnen niet volledig uitsluiten dat een foutmelding toch een fragment van zulke inhoud bevat, bijvoorbeeld een naam.

IP-adres: Bij elke overdracht ontvangt PostHog om technische redenen het IP-adres van je apparaat. PostHog slaat het niet op bij je gebeurtenissen en foutrapporten en leidt er geen locatie uit af. Onderweg naar PostHog kan ook de in 4.4 genoemde netwerkdienstverlener het zien.

We gebruiken de gegevens alleen om de app en de Party Pass te verbeteren en om fouten op te sporen en te verhelpen, bijvoorbeeld om te zien welke functies worden gebruikt, waar spelers afhaken, vanaf waar de Party Pass-pagina wordt geopend en welk abonnement wordt gekozen, hoeveel aankopen worden gestart en voltooid en welke fouten hoe vaak optreden. We gebruiken ze niet voor reclame en niet voor geautomatiseerde besluiten over jou, en we geven ze niet door aan derden.

Rechtsgrond: je toestemming (art. 6, lid 1, onder a), AVG; voor het opslaan en uitlezen van de identificatiecodes en nog niet verzonden gegevens op je apparaat § 25, lid 1, TDDDG). Je kunt je toestemming op elk moment intrekken met werking voor de toekomst. Daarna verstuurt de app meteen geen gebruiksgegevens en foutrapporten meer, verwijdert ze nog niet verzonden gegevens op je apparaat en reset ze PostHog op je apparaat (zie 3.1). Bevat een foutrapport ondanks het opschonen bij uitzondering gegevens over een andere persoon, bijvoorbeeld de naam van een medespeler, dan is de rechtsgrond daarvoor art. 6, lid 1, onder f), AVG; ons gerechtvaardigd belang is het opsporen en verhelpen van fouten in de app. We analyseren zulke gegevens niet, ze worden samen met het foutrapport verwijderd (zie 5), en de betrokkene kan bezwaar maken (art. 21 AVG).

Ongeacht je antwoord slaat de app op je apparaat op wat nodig is om je beslissing uit te voeren en aan te tonen: je antwoord (bij toestemming met de gebruikers-ID waartoe die toestemming behoort), na een intrekking nog niet verzonden verwijderingsverzoeken (met de gebruikers-ID van het account waartoe de toestemming behoorde of met de willekeurige PostHog-identificatiecodes van dit apparaat) en tot de volgende start van de app de aantekening van PostHog dat er niets mag worden verzonden (§ 25, lid 2, punt 2, TDDDG; art. 6, lid 1, onder c), AVG in samenhang met art. 7, lid 1, en art. 17 AVG, voor een opgeslagen “Nee, bedankt” art. 6, lid 1, onder f), AVG: ons belang om je beslissing te respecteren zonder het opnieuw te vragen). De overige restgegevens van de softwarebibliotheek tot de volgende start (zie 3.1) ontstaan om technische redenen, omdat de softwarebibliotheek zonder herstart van de app niet volledig kan worden verwijderd; de app verzendt ze niet, analyseert ze niet en verwijdert ze zodra de app zonder je toestemming start.

Verwijdering na een intrekking: Al verzonden gegevens laten we dan bij PostHog verwijderen, zonder dat je contact met ons hoeft op te nemen; voor de gegevens over je account geldt dat zolang je bent aangemeld met het account waartoe je toestemming behoort, of wanneer je je op dit apparaat weer daarmee aanmeldt.

• Gegevens over je account: Ben je aangemeld met het account waartoe je toestemming behoort, dan stuurt onze server de gebruikers-ID van dat account onmiddellijk naar PostHog met de opdracht de bijbehorende persoon met alle gebruiksgegevens en foutrapporten te verwijderen, ook de gegevens die eerder onder een gekoppelde willekeurige identificatiecode zijn verzonden. Ben je op dat moment niet met dit account aangemeld, dan bewaart de app het verzoek op je apparaat en verstuurt ze het zodra dit account op dit apparaat weer is aangemeld. Tot dan blijven de gegevens bij PostHog opgeslagen. Meld je je op dit apparaat niet meer met dit account aan of verwijder je de app eerder, stuur ons dan een e-mail op hello@pakumedia.de en vermeld de vriendcode van het account. We controleren het verzoek en verwijderen de gegevens dan handmatig; hebben we gegronde twijfels of het verzoek van jou komt, dan vragen we je eerst om aanvullende informatie (art. 12, lid 6, AVG).
• Gegevens over dit apparaat: Daarnaast stuurt onze server de willekeurige PostHog-identificatiecodes van dit apparaat met dezelfde opdracht naar PostHog, ook als je toestemming bij geen enkel account hoort. De app verstuurt dit verzoek zodra er op dit apparaat een account is aangemeld, ook een gastaccount (zie 3.2); tot dan blijft het op het apparaat opgeslagen. Gegevens onder een eerdere willekeurige identificatiecode die aan geen enkel account is gekoppeld (bijvoorbeeld als de app werd verwijderd voordat er een account op was aangemeld), kunnen we aan geen enkele persoon toewijzen. We laten ze verwijderen wanneer er 12 maanden lang geen gebeurtenis meer over is binnengekomen (zie 5).

Kon de app een verzoek niet versturen, bijvoorbeeld zonder verbinding, dan blijft het op je apparaat opgeslagen en probeert de app het bij elke start en elke aanmelding opnieuw (het verzoek voor een account zodra dat account is aangemeld, het verzoek voor de willekeurige identificatiecodes zodra er een account, welk dan ook, is aangemeld). Van nog niet verzonden willekeurige identificatiecodes bewaart de app hoogstens de 16 nieuwste (dat wordt pas bereikt na veel intrekkingen zonder verbinding); gegevens onder oudere laten we volgens de 12-maandenregel verwijderen (zie 5). Zodra een verzoek bij onze server binnenkomt, stuurt die het onmiddellijk door naar PostHog. Had PostHog daarover gegevens, dan herhaalt onze server het verzoek doorgaans bij de volgende dagelijkse run, op zijn vroegst 15 minuten later, zodat ook gegevens worden meegenomen die op dat moment nog onderweg waren. Mislukt de verwijdering bij PostHog, dan gaan we te werk zoals bij het verwijderen van een account (wachtrij, zie 5 en 6). Na een verwijdering geven we de identificatiecode bij PostHog vrij, zodat gegevens die later daaronder binnenkomen (bijvoorbeeld als je opnieuw toestemming geeft) een nieuwe persoon vormen, die op dezelfde manier kan worden verwijderd. De gebeurtenissen en foutrapporten van een verwijderde persoon verwijdert PostHog met vertraging, doorgaans binnen enkele dagen. Hetzelfde geldt bij het verwijderen van het account (zie 6). De rechtsgrond voor het doorgeven van de identificatiecodes is art. 6, lid 1, onder c), AVG in samenhang met art. 17 AVG.

Op verzoek via hello@pakumedia.de laten we gegevens over je gebruikers-ID bij PostHog ook zonder intrekking handmatig verwijderen, onverwijld nadat we het verzoek hebben gecontroleerd. Hoe lang de gegevens bewaard blijven als je je toestemming niet intrekt, staat in 5.

3.16 Analyse van spelgegevens#

Om woordkaarten en spelregels te verbeteren, analyseren we de gegevens uit online spellen (zie 3.5) en uit de Pass & Play-spelgeschiedenis (zie 3.4) in geaggregeerde vorm, bijvoorbeeld hoe vaak een begrip werd geraden, overgeslagen of met een fout werd beëindigd en hoe lang dat gemiddeld duurde. Daarvoor berekenen we totalen en gemiddelden zonder koppeling aan individuele personen. Deze geaggregeerde cijfers bewaren we ook nadat de onderliggende spelgegevens zijn verwijderd.

Rechtsgrond: art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is een goed speelbaar spel met begrijpelijke begrippen. Je kunt bezwaar maken tegen deze verwerking (art. 21 AVG).

4. Ontvangers en verwerkers#

Supabase, RevenueCat, LiveKit en PostHog (4.1 tot en met 4.4) verwerken gegevens in onze opdracht. Met hen hebben we verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG. Apple en Google (4.5), andere gebruikers (4.6) en autoriteiten (4.7) zijn geen verwerkers.

4.1 Supabase (database, aanmelding, bestandsopslag, serverfuncties, realtime)#

Contractpartij: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. De database, het aanmeldsysteem en de opslag voor profielfoto’s bevinden zich in de regio EU-Central (Frankfurt am Main, Duitsland). Serverfuncties en de realtimedienst kunnen worden uitgevoerd in een ander datacenter van Supabase dat dichter bij het verzoek ligt. Toegang door Supabase van buiten de EU (bijv. voor support) kan niet worden uitgesloten. Deze toegang is gewaarborgd door de EU-standaardcontractbepalingen (art. 46, lid 2, onder c), AVG).

4.2 RevenueCat (abonnementsbeheer)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, VS. Verwerkt de gegevens die in 3.12 zijn genoemd. De doorgifte naar de VS is gewaarborgd door de EU-standaardcontractbepalingen (art. 46, lid 2, onder c), AVG).

4.3 LiveKit (livevideo)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, VS. De livecamera draait op LiveKit Cloud. LiveKit leidt de video door via het dichtstbijzijnde datacenter van zijn wereldwijde netwerk en slaat deze niet op. De video kan daarbij servers buiten de EU passeren. LiveKit ontvangt ook je IP-adres, je gebruikers-ID en je weergavenaam. LiveKit is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework; adequaatheidsbesluit, art. 45 AVG). Daarnaast gelden de EU-standaardcontractbepalingen.

4.4 PostHog (gebruiksstatistieken en foutrapporten, alleen met toestemming)#

PostHog, Inc., San Francisco, Californië, VS. Verwerkt de in 3.15 genoemde gebruiksgegevens en foutrapporten, en alleen als je toestemming hebt gegeven. Daarbij ontvangt PostHog om technische redenen ook het IP-adres van je apparaat, maar slaat het dit niet op bij je gebeurtenissen en foutrapporten en leidt het er geen locatie uit af (zie 3.15). Daarnaast uploaden we de source maps van de programmacode van de app naar PostHog (zonder persoonsgegevens, zie 3.15). Zonder je toestemming ontvangt PostHog van ons over jou alleen verwijderingsverzoeken: bij het verwijderen van een account (ook een gastaccount, en ook als je nooit toestemming hebt gegeven) stuurt onze server de gebruikers-ID van dat account door, na een intrekking de gebruikers-ID van het account waartoe de toestemming behoorde en de willekeurige PostHog-identificatiecodes van het apparaat, telkens met de opdracht de bijbehorende persoon met alle daar opgeslagen gebruiksgegevens en foutrapporten te verwijderen (zie 3.15 en 6, waar ook de rechtsgrond staat). Bij gastaccounts die we na 90 dagen verwijderen, controleert onze server daarvoor eerst bij PostHog voor welke gebruikers-ID’s PostHog gegevens heeft, en laat alleen die verwijderen. Profielen waarover 12 maanden lang geen gebeurtenis is binnengekomen, laten we daar eveneens verwijderen (zie 5). We gebruiken PostHog Cloud EU: de gegevens worden opgeslagen in de EU (Frankfurt am Main, Duitsland). PostHog is een Amerikaans bedrijf en kan de gegevens ook in de VS en andere landen verwerken, bijvoorbeeld wanneer medewerkers van PostHog er voor beheer of support toegang toe hebben. Onderweg naar PostHog kunnen de gegevens, ook je IP-adres, bovendien servers van een netwerkdienstverlener van PostHog buiten de EU passeren. PostHog, Inc. is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework; adequaatheidsbesluit, art. 45 AVG). Daarnaast gelden de EU-standaardcontractbepalingen (art. 46, lid 2, onder c), AVG).

4.5 Apple en Google#

• Aanmelding: Als je “Log in met Apple” of “Inloggen met Google” gebruikt, verwerken Apple Distribution International Ltd. (Ierland) respectievelijk Google Ireland Limited (Ierland) je aanmeldgegevens als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid.
• Aankopen en distributie: Apple handelt downloads, aankopen, betalingen, proefperiodes, opzeggingen, terugbetalingen en beoordelingen af als zelfstandige verwerkingsverantwoordelijke.

4.6 Andere gebruikers#

Zoals beschreven in punt 3 zien andere spelers en vrienden bepaalde profiel- en spelgegevens. Het enige dat buiten de app bereikbaar is, is je profielfoto, via het adres ervan.

4.7 Autoriteiten#

We verstrekken alleen gegevens aan autoriteiten als we daartoe wettelijk verplicht zijn.

5. Bewaartermijnen#

6. Je account verwijderen#

Je kunt je account op elk moment in de app verwijderen: Instellingen → Account → Account verwijderen. We verwijderen dan definitief:

• je gebruikersaccount, inclusief de aanmeldgegevens van Apple of Google,
• je profiel en je profielfoto,
• je vriendcode, vriendschappen, verzoeken, uitnodigingen en blokkeringen (ook blokkeringen die anderen jou hebben opgelegd),
• statistieken, XP, seizoenspasbeloningen, onlinestatus en Party Pass-status,
• je Pass & Play-spelgeschiedenis, eigen sets (ook de kopieën ervan uit online spellen) en favorieten,
• je deelnames aan online kamers en spellen,
• je gebruiksstatistieken en foutrapporten bij PostHog, als je toestemming had gegeven. De app verwijdert eerst nog niet verzonden gegevens op je apparaat, reset PostHog op je apparaat (zie 3.1) en zet je antwoord op de vraag terug; de app vraagt het daarna opnieuw (zie 3.15). Vervolgens stuurt onze server je gebruikers-ID naar PostHog met de opdracht de bijbehorende persoon met alle gebruiksgegevens en foutrapporten te verwijderen, ook de gegevens die eerder onder een gekoppelde willekeurige identificatiecode zijn verzonden. Dat doen we ook als je nooit toestemming hebt gegeven (dan valt daar niets te verwijderen): je antwoord op de vraag staat alleen op je apparaat, daarom weten we op de server niet wie toestemming heeft gegeven. De rechtsgrond is art. 6, lid 1, onder c), AVG in samenhang met art. 17 AVG; had je nooit toestemming gegeven, dan art. 6, lid 1, onder f), AVG: ons gerechtvaardigd belang is verwijderingen volledig uit te voeren zonder op de server te hoeven opslaan wie toestemming heeft gegeven. Had PostHog gegevens over jou, dan herhaalt onze server het verzoek doorgaans bij de volgende dagelijkse run, op zijn vroegst 15 minuten later, zodat ook gegevens worden meegenomen die nog onderweg waren. De gebeurtenissen en foutrapporten verwijdert PostHog met vertraging, doorgaans binnen enkele dagen. Mislukt de verwijdering bij PostHog, dan blijft je gebruikers-ID daarvoor in een wachtrij en proberen we het bij de dagelijkse opschoning tot 14 keer opnieuw (zie 5). Lukt het ook dan niet, dan verwijderen we je profiel bij PostHog met de gebeurtenissen en foutrapporten handmatig; een nieuw verzoek van jou is daarvoor niet nodig.

Het volgende blijft bestaan zonder enige koppeling aan jou: tekeningen en spelgebeurtenissen uit online spellen die in de spelgeschiedenis van andere deelnemers staan, en meldingen die jij hebt gedaan. Meldingen over jou blijven bestaan, zodat we ze kunnen behandelen (zie 5). Uitzondering: heeft iemand een tekening van jou als favoriet opgeslagen, dan blijft die kopie met de weergavenaam die toen is opgeslagen in het profiel van die persoon, totdat die de kopie verwijdert of zijn of haar account verwijdert.

Niet automatisch verwijderd wordt je klantrecord bij RevenueCat (gebruikers-ID en aankoopgeschiedenis). Stuur ons een e-mail op hello@pakumedia.de, dan laten we het verwijderen. Apple bewaart aankoopgegevens volgens zijn eigen regels.

Belangrijk: Het verwijderen van je account zegt een lopend abonnement niet op. De app wijst je daar vóór het verwijderen op. Zeg de Party Pass eerst op in je abonnementsinstellingen van Apple (in de app: Instellingen → Party Pass → Abonnement beheren).

Je kunt de verwijdering ook per e-mail aanvragen via hello@pakumedia.de. We controleren het verzoek voordat we iets verwijderen; hebben we gegronde twijfels of het verzoek van jou komt, dan vragen we je eerst om aanvullende informatie (art. 12, lid 6, AVG).

7. Je rechten#

Je hebt het recht op

• inzage (art. 15 AVG),
• rectificatie (art. 16 AVG),
• gegevenswissing (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• overdraagbaarheid van gegevens (art. 20 AVG),
• bezwaar tegen verwerking op grond van art. 6, lid 1, onder f), AVG, om redenen die verband houden met je specifieke situatie (art. 21 AVG),
• intrekking van je toestemming met werking voor de toekomst (art. 7, lid 3, AVG), bijv. je toestemming voor gebruiksstatistieken en foutrapporten in de app (Instellingen → Juridisch → Statistieken & foutrapporten delen) of de toegang tot de camera in de instellingen van je apparaat.

Neem hiervoor contact met ons op via hello@pakumedia.de.

Geautomatiseerde individuele besluitvorming, waaronder profilering, in de zin van art. 22 AVG vindt niet plaats.

Daarnaast heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). De voor ons bevoegde autoriteit is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Duitsland, https://www.ldi.nrw.de.

8. Kinderen en jongeren#

Pass & Play op één apparaat kan op elke leeftijd worden gespeeld. Een account met Apple of Google, de online functies (kamers, vrienden, livecamera) en de Party Pass zijn bedoeld voor personen vanaf 16 jaar. Ben je jonger dan 16, dan mag je ze alleen gebruiken met toestemming van je ouder of voogd. Dat geldt ook voor de toestemming voor gebruiksstatistieken en foutrapporten (zie 3.15): met “Toestaan”, op het startscherm of nadat je de schakelaar in de instellingen hebt aangezet, bevestig je dat je minstens 16 jaar bent of dat je ouder of voogd ermee instemt. Daarop wijst de tekst van de vraag boven de knoppen. Is geen van beide het geval, tik dan op “Nee, bedankt”.

Als je denkt dat een kind ons zonder de vereiste toestemming gegevens heeft verstrekt (ook via gebruiksstatistieken en foutrapporten), stuur ons dan een e-mail op hello@pakumedia.de en vermeld zo mogelijk de vriendcode van het account (tabblad Vrienden). De vriendcode helpt ons het account te vinden, maar bewijst niets, want die kan worden doorgegeven. We verwijderen daarom pas nadat we hebben gecontroleerd dat de melding van het kind of van zijn ouder of voogd komt en dat het account van het kind is, en vragen daarvoor om aanvullende informatie (art. 12, lid 6, AVG). Wordt de melding bevestigd, dan laten we de gebruiksstatistieken en foutrapporten van het account bij PostHog verwijderen en verwijderen we, als de ouder of voogd daarom vraagt, het account met zijn gegevens zoals beschreven in 6 (een lopend abonnement wordt daardoor niet opgezegd). Sneller gaat het op het apparaat van het kind: daar kan een ouder of voogd de toestemming zelf intrekken (Instellingen → Juridisch → Statistieken & foutrapporten delen); dan laat de app ook de al verzonden gebruiksgegevens en foutrapporten verwijderen, zoals beschreven in 3.15. Daar kan de ouder of voogd ook zelf het account verwijderen (Instellingen → Account → Account verwijderen), ook bij PostHog. Gegevens onder een eerdere willekeurige identificatiecode die aan geen enkel account is gekoppeld, kunnen we aan geen enkele persoon toewijzen; we laten ze verwijderen wanneer er 12 maanden lang geen gebeurtenis meer over is binnengekomen (zie 5).

9. Beveiliging#

De verbindingen tussen de app, onze servers, LiveKit en PostHog zijn versleuteld (TLS). Toegangsregels in de database (Row Level Security) beperken elk record tot de personen die daartoe gerechtigd zijn. Schrijfbewerkingen die de uitkomst van het spel bepalen of relevant zijn voor de beveiliging, verlopen uitsluitend via gecontroleerde serverfuncties.

10. Wijzigingen#

We passen deze privacyverklaring aan wanneer de app of de wetgeving verandert. De versie waarnaar in de app wordt gelinkt, is van toepassing.