Privacyverklaring voor de app “Zip your Lips!”#

Dit is een vertaling. Bij eventuele verschillen heeft de Duitse versie voorrang.

Laatst bijgewerkt: 19 september 2026

Deze privacyverklaring geldt voor de app “Zip your Lips!” voor iPhone en iPad (App Store, bundle-ID de.pakumedia.zipyourlips). Voor onze website geldt een afzonderlijke privacyverklaring op https://pakumedia.de/datenschutz.

1. Verwerkingsverantwoordelijke#

Pamuk und Kuscu GbR (PAKU Media), handelend onder het merk “PAKU Studios”
vertegenwoordigd door haar vennoten Aykut-Rasih Pamuk en Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Duitsland

E-mail: hello@pakumedia.de
Telefoon: +49 521 98 99 40 99

2. Overzicht#

“Zip your Lips!” is een partyspel voor groepen. Je kunt

• op één apparaat spelen (“Pass & Play”),
• online met vrienden spelen in kamers waaraan je deelneemt via een kamercode, een QR-code of een uitnodiging,
• optioneel een abonnement nemen op de betaalde Party Pass.

We verwerken alleen de gegevens die voor deze functies nodig zijn. De app bevat geen advertenties, geen analyse- of trackingtool en geen crashrapportage van derden. De app gebruikt geen advertentie-ID (IDFA) en volgt je niet in de zin van Apples App Tracking Transparency. De app verstuurt geen pushmeldingen. We verkopen geen persoonsgegevens.

3. Welke gegevens we verwerken en waarom#

3.1 Gegevens die alleen op je apparaat worden opgeslagen#

In de opslag van de app op je apparaat staan:

• instellingen (taal, geluid, trillen) en of je de introductie (onboarding) hebt gezien,
• een lopend Pass & Play-spel, zodat je het na een onderbreking kunt hervatten,
• een teller voor het beoordelingsverzoek (zie 3.13),
• je aanmeldsessie (toegangs- en vernieuwingstoken), zodat je aangemeld blijft,
• tijdelijke opslag (cache) voor je account: eigen sets, favorieten, spelsamenvattingen en ervaringspunten die nog niet zijn geüpload, de laatst bekende Party Pass-status, je aanvaarding van de gebruiksvoorwaarden en de locatie van de profielfoto die je het laatst hebt gekozen.

De accountgebonden cache wordt van het apparaat verwijderd wanneer je je afmeldt en nadat je je account hebt verwijderd. Instellingen blijven bewaard totdat je de app verwijdert.

3.2 Account: gast, Apple of Google#

Voor online functies, de spelgeschiedenis, de Party Pass en het bewaren van je gegevens op meerdere apparaten is een gebruikersaccount nodig. De app maakt dit als volgt aan:

• Gastaccount: Wanneer je op “Spelen als gast” tikt, wordt een anoniem account aangemaakt met een willekeurige identificatiecode en een weergavenaam zoals “Player-1234”. Als je nog geen account hebt, maakt de app ook automatisch een gastaccount aan wanneer je online gaat, een Pass & Play-spel beëindigt of de Party Pass wilt kopen (mits je met internet verbonden bent). Daarbij verzamelen we geen e-mailadres en geen naam.
• Log in met Apple: Apple verstrekt ons een gebruikers-ID en je e-mailadres, of een anoniem doorstuuradres van Apple als je kiest voor “Verberg mijn e-mailadres”. De app vraagt ook je naam op, maar slaat die niet op.
• Inloggen met Google: Google verstrekt ons een gebruikers-ID, je e-mailadres en de profielgegevens die Google daarbij meestuurt (naam, link naar je Google-profielfoto). Ons aanmeldsysteem slaat deze gegevens op bij je account. De app toont ze niet aan anderen en gebruikt ze niet als je weergavenaam. Het inloggen met Google verloopt in een browservenster binnen de app.

Nieuwe Apple- of Google-accounts krijgen een neutrale weergavenaam zoals “Player-1234”. Alleen jij kunt je e-mailadres zien (Instellingen → Account).

Een gastaccount koppelen: Als je je als gast aanmeldt met Apple of Google, wordt het gastaccount aan deze aanmelding gekoppeld. Je identificatiecode, voortgang, vrienden, spelgeschiedenis en aankopen blijven behouden. Als de Apple ID of het Google-account al bij een ander account hoort, vraagt de app dit eerst aan je. Als je overstapt naar het bestaande account, wordt het eerdere gastaccount met zijn gegevens verwijderd. Uitzondering: een gastaccount met een actieve Party Pass blijft bestaan, zodat de aankoop kan worden hersteld.

Bij het aanmelden verwerkt ons aanmeldsysteem daarnaast technische gegevens zoals toegangstokens, aanmeldtijdstippen en het IP-adres van het verzoek.

Rechtsgrond: art. 6, lid 1, onder b), AVG (het leveren van de functies die je wilt gebruiken).

3.3 Profiel#

Bij je account slaan we het volgende op:

• weergavenaam (2–24 tekens, uniek) en optioneel een profielfoto,
• ervaringspunten (XP), level en de titel die je hebt gekozen; ter voorkoming van misbruik registreren we XP-bijschrijvingen met tijdstip en de toegepaste bonussen (Party Pass, vrienden in het spel, host, MVP, weekend),
• je dagreeks (huidige en beste reeks, laatste speeldag),
• spelstatistieken (online spellen, overwinningen, uitgelegde begrippen, buzzes) en het aantal van je Pass & Play-spellen,
• voor elk beëindigd online spel een samenvatting: overwinning, host, MVP, team, aantal teams en spelers, aantal vrienden in het spel, uitgelegde en overgeslagen begrippen, fouten, buzzes, begrippen per spelvariant en speelduur. Hiermee kennen we XP toe en kunnen we je later, ook met terugwerkende kracht, prestaties en opdrachten toekennen. Alleen jij kunt deze samenvatting zien,
• de status van je Party Pass (actief, vervaldatum),
• of het een gastaccount is,
• de versie van de gebruiksvoorwaarden die je hebt aanvaard en wanneer,
• de code van de lobby waarin je je op dat moment bevindt (zodat vrienden kunnen deelnemen),
• tijdstip van aanmaak en van de laatste wijziging.

Woordfilter: Onze server controleert weergavenamen en eigen sets aan de hand van een lijst met duidelijk beledigende, seksuele en extremistische termen. Treffers worden niet opgeslagen.

Profielfoto: Je kiest een foto via de fotokiezer van het systeem. De app ontvangt alleen die ene foto, verkleint deze tot 512 pixels, slaat hem op als JPEG en uploadt hem naar de opslagruimte “avatars”. Deze opslagruimte is openbaar leesbaar: iedereen die het adres van de foto kent, kan hem openen. In de app wordt je foto getoond aan je vrienden, aan personen met wie een vriendschapsverzoek openstaat en aan personen die jou hebben geblokkeerd (in hun blokkeerlijst). Andere spelers in kamers zien alleen je weergavenaam. Upload geen foto waarop andere personen zonder hun toestemming te zien zijn.

Rechtsgrond: art. 6, lid 1, onder b), AVG; voor het woordfilter en het misbruiklogboek art. 6, lid 1, onder f), AVG (bescherming van de gebruikers en van het spel).

3.4 Pass & Play-spelgeschiedenis#

Wanneer je een Pass & Play-spel beëindigt, slaan we een samenvatting op in je account: datum, duur, spelbord en spelvarianten, teamnamen, de namen van medespelers die je hebt ingevoerd, de winnaar, het rondeoverzicht (begrippen, punten) en maximaal 12 tekeningen. Zonder verbinding wordt de samenvatting eerst op het apparaat bewaard en later geüpload. Alleen jij kunt deze gegevens zien. Je vrienden zien alleen hoeveel Pass & Play-spellen je hebt gespeeld. Gebruik voor medespelers alleen bijnamen of voornamen.

Rechtsgrond: art. 6, lid 1, onder b), AVG. Voor de namen van de medespelers art. 6, lid 1, onder f), AVG (ons en jouw belang om de volledige spelgeschiedenis weer te geven).

3.5 Online kamers en online spellen#

Wanneer je een kamer aanmaakt of eraan deelneemt, verwerken we:

• Kamergegevens: kamercode, host, instellingen, gekozen sets, status.
• Deelnamegegevens: je weergavenaam in de kamer, team, plaats, gereed-status, verbindingsstatus, het tijdstip van je laatste levensteken (de app verstuurt dit regelmatig zolang je in een kamer bent, zodat verbroken verbindingen worden herkend) en welke appfuncties je apparaat ondersteunt. Als de host je uit een lobby verwijdert, slaan we dat op, zodat je niet opnieuw aan die kamer kunt deelnemen.
• Spelgegevens: rondes, getrokken begrippen, punten en spelgebeurtenissen met tijdstempel (bijv. buzzer, fouten, overslaan, bezwaar, wie uitlegt of controleert).
• Live tekenen: Je lijnen worden tijdens een tekenronde in realtime via de realtimedienst van onze hostingprovider (Supabase Realtime) naar de andere spelers verzonden en onderweg niet opgeslagen. Wanneer het getekende begrip wordt geraden, slaan we de voltooide tekening op met het begrip en jou als maker. De spelers van dat spel kunnen de tekening na de ronde zien.
• Eigen sets van de host: Wanneer een host een spel start met eigen sets, slaan we een kopie van de begrippen op. Spelers zien de begrippen in het spel en de naam van de set in de lobby.

Spelers in de kamer zien je weergavenaam, je team, je gereed- en verbindingsstatus, je tekeningen, je livevideo (zie 3.10) en je spelacties. Na het spel zien alle deelnemers het spel in hun spelgeschiedenis (teams, namen, rondes, begrippen, tekeningen).

Rechtsgrond: art. 6, lid 1, onder b), AVG.

3.6 Vrienden, uitnodigingen en onlinestatus#

• Vriendcode: Je account krijgt een vriendcode van 6 tekens, die je ook als QR-code kunt tonen of via het deelmenu van je apparaat kunt doorgeven. Iedereen die de code heeft, kan je een vriendschapsverzoek sturen. Het aantal verzoeken per uur is beperkt.
• Vriendschappen en verzoeken: We slaan op wie wanneer een verzoek aan wie heeft gestuurd en of het is geaccepteerd. Zolang een verzoek openstaat, zien jullie elkaars weergavenaam en profielfoto.
• Onlinestatus: Zolang de app geopend is, verstuurt deze ongeveer elke minuut een levensteken. Bevestigde vrienden zien of je online bent en in welke open lobby je je bevindt.
• Wat vrienden verder zien: je profiel met level, titel, dagreeks en statistieken, je favoriete tekeningen en of je een actieve Party Pass hebt.
• Uitnodigingen: We slaan de uitnodiger, de uitgenodigde, de kamer, de status en het tijdstip op.

Na een blokkering kunnen jullie deze informatie niet meer van elkaar zien.

Rechtsgrond: art. 6, lid 1, onder b), AVG.

3.7 Eigen sets en favorieten#

Eigen sets (naam, emoji, begrippen en no-go-woorden) worden op je apparaat en in je account opgeslagen, zodat ze op al je apparaten beschikbaar zijn. Alleen jij kunt ze zien, tenzij je ze als host in een online spel gebruikt (zie 3.5). Tekeningen die je als favoriet markeert (maximaal 200), worden in je account opgeslagen en zijn zichtbaar voor jou en je bevestigde vrienden.

Rechtsgrond: art. 6, lid 1, onder b), AVG.

3.8 Melden, blokkeren, video verbergen#

Je kunt profielen, tekeningen, livevideo’s en de eigen sets van een host melden, spelers blokkeren en de livevideo van andere spelers verbergen.

• Meldingen bevatten: je account als melder, het soort en de identificatiecode van de gemelde inhoud, de reden die je hebt gekozen (beledigend of hatelijk, seksuele inhoud, intimidatie of pesten, spam, iets anders, of bij sets: lobby of spel), de identificatiecodes van de gemelde persoon, de ronde, de tekening of de kamer, bij sets de naam van de set, en het tijdstip en de verwerkingsstatus. Er wordt geen kopie van de gemelde inhoud gemaakt.
• Blokkeringen bevatten wie wie wanneer heeft geblokkeerd. Wanneer je iemand blokkeert, verwijderen we bestaande vriendschappen, openstaande verzoeken en uitnodigingen tussen jullie en scheiden we jullie in gedeelde lobby’s.
• Een video verbergen werkt alleen op je eigen apparaat en wordt niet opgeslagen.

De gemelde persoon krijgt niet te horen wie hem of haar heeft gemeld.

Rechtsgrond: art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is de bescherming van gebruikers tegen onrechtmatige en aanstootgevende inhoud en de handhaving van onze gebruiksvoorwaarden. Voor zover we wettelijk verplicht zijn meldingen te behandelen (bijv. art. 16 DSA), art. 6, lid 1, onder c), AVG.

3.9 Aanvaarding van de gebruiksvoorwaarden#

We slaan op je apparaat en in je profiel op welke versie van de gebruiksvoorwaarden je wanneer hebt aanvaard.

Rechtsgrond: art. 6, lid 1, onder b) en f), AVG (bewijs van de totstandkoming van de overeenkomst).

3.10 Camera, microfoon en livevideo (Pantomime)#

• QR-codescanner: De camera wordt alleen geopend wanneer je de QR-code van een vriend of een kamer scant. Het beeld wordt uitsluitend op je apparaat geanalyseerd en wordt niet opgeslagen of verzonden.
• Livecamera in pantomimerondes: De livecamera is beschikbaar wanneer jij of de host van de kamer een actieve Party Pass heeft. Wanneer jij aan de beurt bent om uit te beelden, vraagt de app toegang tot de camera voordat er iets wordt verzonden. Tijdens jouw pantomimeronde wordt je camerabeeld live verzonden naar de andere spelers in hetzelfde spel. Alleen degene die op dat moment uitbeeldt, verzendt video; alle anderen ontvangen alleen. De overdracht verloopt via LiveKit (zie 4.3). Hiervoor geeft onze server een toegangstoken uit met je gebruikers-ID, je weergavenaam en een identificatiecode voor de ronde. Het token is geldig voor de rondeduur plus twee minuten.
• Geen geluid: De app neemt geen geluid op en verzendt geen geluid. Onze server staat alleen het verzenden van het camerabeeld toe.
• Geen opname: We nemen livevideo’s niet op en slaan ze niet op.

Je kunt de toegang tot de camera op elk moment intrekken in de instellingen van je apparaat (in de app: Instellingen → Toestemmingen). De livecamera en de QR-scanner werken dan niet.

Rechtsgrond: art. 6, lid 1, onder b), AVG. Je staat de toegang tot de camera toe via het verzoek van het besturingssysteem (§ 25, lid 1, TDDDG).

3.11 Delen#

Je kunt tekeningen als afbeelding en je vriendcode delen via het deelmenu van je apparaat. De afbeelding wordt op je apparaat gemaakt. We weten niet waar je die deelt.

3.12 Party Pass (in-app-abonnement)#

Je koopt de Party Pass via de App Store. Apple handelt de aankoop en de betaling af. We ontvangen geen betaalgegevens (bijv. creditcard).

We gebruiken RevenueCat voor het beheer van abonnementen (zie 4.2). Daarbij worden verwerkt:

• je gebruikers-ID uit ons systeem (bij RevenueCat de “App User ID”),
• aankoopbewijzen en transactiegegevens van de App Store (product, aankoop- en vervaldatum, proefperiode, verlenging, opzegging, terugbetaling),
• technische gegevens die de RevenueCat-SDK nodig heeft om aankopen te koppelen (bijv. appversie, besturingssysteem, land en valuta van de store).

RevenueCat meldt aankopen, verlengingen, opzeggingen en afloop aan onze server. Direct na een aankoop vraagt de app deze status ook zelf op. Hiervan slaan we alleen op welk product actief is en tot wanneer. Je vrienden zien of je een actieve Party Pass hebt. Als jij de host bent, kunnen de spelers in jouw kamer de Party Pass-functies voor dat spel gebruiken.

Rechtsgrond: art. 6, lid 1, onder b), AVG.

3.13 Beoordelingsverzoek#

Na elk derde beëindigde spel, maar hoogstens eens per drie dagen, kan de app het beoordelingsverzoek van Apple tonen. De app houdt de teller alleen op je apparaat bij. We weten niet of en hoe je de app beoordeelt.

3.14 Serverlogboeken en appconfiguratie#

Bij het opstarten vraagt de app de minimaal ondersteunde versie en een eventuele onderhoudsmelding op. Bij elk verzoek aan onze servers ontstaan technisch noodzakelijke loggegevens, waaronder IP-adres, tijdstip, opgevraagd eindpunt, statuscode en app-identificatie (user agent). Deze gegevens dienen voor een veilige werking en het oplossen van fouten. Onze hostingprovider Supabase verwijdert deze logboeken na 7 dagen.

Rechtsgrond: art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is een veilige en stabiele werking.

4. Ontvangers en verwerkers#

Met de volgende dienstverleners hebben we verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG.

4.1 Supabase (database, aanmelding, bestandsopslag, serverfuncties, realtime)#

Contractpartij: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. De database, het aanmeldsysteem en de opslag voor profielfoto’s bevinden zich in de regio EU-Central (Frankfurt am Main, Duitsland). Serverfuncties en de realtimedienst kunnen worden uitgevoerd in een ander datacenter van Supabase dat dichter bij het verzoek ligt. Toegang door Supabase van buiten de EU (bijv. voor support) kan niet worden uitgesloten. Deze toegang is gewaarborgd door de EU-standaardcontractbepalingen (art. 46, lid 2, onder c), AVG).

4.2 RevenueCat (abonnementsbeheer)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, VS. Verwerkt de gegevens die in 3.12 zijn genoemd. De doorgifte naar de VS is gewaarborgd door de EU-standaardcontractbepalingen (art. 46, lid 2, onder c), AVG).

4.3 LiveKit (livevideo)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, VS. De livecamera draait op LiveKit Cloud. LiveKit leidt de video door via het dichtstbijzijnde datacenter van zijn wereldwijde netwerk en slaat deze niet op. De video kan daarbij servers buiten de EU passeren. LiveKit ontvangt ook je IP-adres, je gebruikers-ID en je weergavenaam. LiveKit is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework; adequaatheidsbesluit, art. 45 AVG). Daarnaast gelden de EU-standaardcontractbepalingen.

4.4 Apple en Google#

• Aanmelding: Als je “Log in met Apple” of “Inloggen met Google” gebruikt, verwerken Apple Distribution International Ltd. (Ierland) respectievelijk Google Ireland Limited (Ierland) je aanmeldgegevens als zelfstandige verwerkingsverantwoordelijken volgens hun eigen privacybeleid.
• Aankopen en distributie: Apple handelt downloads, aankopen, betalingen, proefperiodes, opzeggingen, terugbetalingen en beoordelingen af als zelfstandige verwerkingsverantwoordelijke.

4.5 Andere gebruikers#

Zoals beschreven in punt 3 zien andere spelers en vrienden bepaalde profiel- en spelgegevens. Het enige dat buiten de app bereikbaar is, is je profielfoto, via het adres ervan.

4.6 Autoriteiten#

We verstrekken alleen gegevens aan autoriteiten als we daartoe wettelijk verplicht zijn.

5. Bewaartermijnen#

6. Je account verwijderen#

Je kunt je account op elk moment in de app verwijderen: Instellingen → Account → Account verwijderen. We verwijderen dan definitief:

• je gebruikersaccount, inclusief de aanmeldgegevens van Apple of Google,
• je profiel en je profielfoto,
• je vriendcode, vriendschappen, verzoeken, uitnodigingen en blokkeringen (ook blokkeringen die anderen jou hebben opgelegd),
• statistieken, XP, onlinestatus en Party Pass-status,
• je Pass & Play-spelgeschiedenis, eigen sets (ook de kopieën ervan uit online spellen) en favorieten,
• je deelnames aan online kamers en spellen.

Het volgende blijft bestaan zonder enige koppeling aan jou: tekeningen en spelgebeurtenissen uit online spellen die in de spelgeschiedenis van andere deelnemers staan, en meldingen die jij hebt gedaan. Meldingen over jou blijven bestaan zolang ze worden behandeld (zie 5).

Niet automatisch verwijderd wordt je klantrecord bij RevenueCat (gebruikers-ID en aankoopgeschiedenis). Stuur ons een e-mail op hello@pakumedia.de, dan laten we het verwijderen. Apple bewaart aankoopgegevens volgens zijn eigen regels.

Belangrijk: Het verwijderen van je account zegt een lopend abonnement niet op. De app wijst je daar vóór het verwijderen op. Zeg de Party Pass eerst op in je abonnementsinstellingen van Apple (in de app: Instellingen → Party Pass → Abonnement beheren).

Je kunt de verwijdering ook per e-mail aanvragen via hello@pakumedia.de.

7. Je rechten#

Je hebt het recht op

• inzage (art. 15 AVG),
• rectificatie (art. 16 AVG),
• gegevenswissing (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• overdraagbaarheid van gegevens (art. 20 AVG),
• bezwaar tegen verwerking op grond van art. 6, lid 1, onder f), AVG, om redenen die verband houden met je specifieke situatie (art. 21 AVG),
• intrekking van je toestemming met werking voor de toekomst (art. 7, lid 3, AVG), bijv. de toegang tot de camera in de instellingen van je apparaat.

Neem hiervoor contact met ons op via hello@pakumedia.de.

Daarnaast heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). De voor ons bevoegde autoriteit is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Duitsland, https://www.ldi.nrw.de.

8. Kinderen en jongeren#

Pass & Play op één apparaat kan op elke leeftijd worden gespeeld. Een account met Apple of Google, de online functies (kamers, vrienden, livecamera) en de Party Pass zijn bedoeld voor personen vanaf 16 jaar. Ben je jonger dan 16, dan mag je ze alleen gebruiken met toestemming van je ouder of voogd.

Als je denkt dat een kind ons zonder de vereiste toestemming gegevens heeft verstrekt, stuur ons dan een e-mail op hello@pakumedia.de. We verwijderen de gegevens dan.

9. Beveiliging#

De verbindingen tussen de app, onze servers en LiveKit zijn versleuteld (TLS). Toegangsregels in de database (Row Level Security) beperken elk record tot de personen die daartoe gerechtigd zijn. Schrijfbewerkingen die de uitkomst van het spel bepalen of relevant zijn voor de beveiliging, verlopen uitsluitend via gecontroleerde serverfuncties.

10. Wijzigingen#

We passen deze privacyverklaring aan wanneer de app of de wetgeving verandert. De versie waarnaar in de app wordt gelinkt, is van toepassing.