Datenschutzerklärung für die App GazoMazo

Diese Datenschutzerklärung gilt für die mobile Anwendung GazoMazo für Android und iOS (Paket- bzw. Bundle-Identifier com.verapervushina.gazomazo) und den zugehörigen Spiel-Server unter gazomazo.pervushin.de. Für die Website pervushin.de gilt die separate Datenschutzerklärung der Website.

Stand: 24. September 2026 (Fassung zur App-Version mit Nutzungsbedingungen, Melde- und Blockierfunktion und Einwilligungsabfrage; für ältere App-Versionen gilt sie, soweit die beschriebenen Funktionen dort vorhanden sind). Die Nutzungsbedingungen finden Sie unter https://www.pervushin.de/gazomazo/nutzungsbedingungen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ivan Pervushin
Marxstr. 10b
45527 Hattingen
Deutschland

E-Mail: ivan@pervushin.de

Telefon: +49 (0) 1522 3309898

Impressum: https://www.pervushin.de/impressum

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen.

2. Kurzfassung

GazoMazo enthält keine Werbung, kein geräteübergreifendes Tracking, keine Werbe-IDs und keine Weitergabe von Daten zu Werbezwecken.
Für das Spiel wird ein Konto benötigt: E-Mail-Adresse und Passwort, wahlweise Anmeldung über Google oder Apple.
Ihre Aufgabenbeschreibungen („Prompts") und – wenn Sie ein eigenes Bild einsetzen – dieses Bild werden an einen KI-Dienst außerhalb der EU (Singapur) übermittelt. Das geschieht erst, nachdem Sie in der App ausdrücklich eingewilligt haben; ohne Einwilligung sind die KI-Funktionen nicht nutzbar (bei aktuellen App-Versionen prüft das auch der Server), und Sie können die Einwilligung jederzeit in den Einstellungen widerrufen. Ob der Anbieter die Daten auch zum Training eigener Modelle nutzt, können wir nicht ausschließen. Für Singapur gibt es keinen Angemessenheitsbeschluss, und Standardvertragsklauseln bestehen derzeit noch nicht (Abschnitt 8).
Eigene Bilder werden nach der Bewertung nicht dauerhaft gespeichert; im Verlauf bleibt nur ein Vorschaubild von etwa 256 Pixel Kantenlänge.
Die Nutzungsanalyse ist standardmäßig aus und lässt sich in den Einstellungen einschalten. Eine technische Fehlerdiagnose läuft ohne Opt-in, aber ohne Standard-Personenbezug (Abschnitt 6).
Im Duell-Modus sehen Mitspielende Ihren Anzeigenamen, das aus Ihrem Prompt erzeugte Bild und – nach Rundenende – Punktzahl und Platzierung; die Bestenliste zeigt Anzeigenamen, Wertung und Siegesserie allen angemeldeten Nutzenden (Abschnitt 4.4). Inhalte und Nutzende können Sie melden und blockieren (Abschnitt 4.5).
Die App erhebt keinen Standort und greift nicht auf Kontakte, Telefonbuch, Kalender oder SMS zu. Fotoauswahl und Mikrofon werden nur nach Systemabfrage und nur für die jeweilige Funktion genutzt (Abschnitt 5).
Sie können Ihr Konto direkt in der App löschen (Abschnitt 9).

3. Konto und Anmeldung

3.1 Registrierung mit E-Mail und Passwort

Wir verarbeiten Ihre E-Mail-Adresse, Ihren frei gewählten Anzeigenamen, das Datum der Registrierung, den Bestätigungsstatus der E-Mail-Adresse sowie Ihr Passwort ausschließlich als kryptografischen Hash (Argon2). Das Klartextpasswort wird nicht gespeichert. Zweck ist die Bereitstellung des Spielkontos und die Zuordnung Ihres Spielfortschritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Anzeigename ist für andere Spielerinnen und Spieler sichtbar, sobald Sie Duelle spielen. Wählen Sie deshalb einen Namen, den Sie öffentlich zeigen möchten; ein Klarname ist nicht erforderlich. Den Anzeigenamen können Sie im Profil jederzeit ändern. Neue Anzeigenamen werden gegen eine Sperrliste geprüft (Abschnitt 4.5); E-Mail-Adressen, URLs und Telefonnummern sind als Anzeigename nicht zulässig.

3.2 Anmeldung über Google oder Apple

Statt eines Passworts können Sie sich mit Ihrem Google- oder Apple-Konto anmelden. Dabei prüfen wir das vom Anbieter ausgestellte Identitätstoken und speichern die dauerhafte Nutzerkennung des Anbieters, die übermittelte E-Mail-Adresse und – bei Apple – ein Token, mit dem wir die Verknüpfung bei einer Kontolöschung wieder aufheben können. Ein Passwort wird in diesem Fall nicht angelegt. Als anfänglichen Anzeigenamen übernehmen wir den von Google bzw. Apple übermittelten Namen (sofern vorhanden); dieser Name ist – wie jeder Anzeigename – für andere Spielende sichtbar (Abschnitt 4.4) und lässt sich im Profil ändern. Bei Apple speichern wir das Token, das für den Widerruf der Verknüpfung nötig ist, verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei „Mit Apple anmelden" können Sie Ihre E-Mail-Adresse verbergen. Wir erhalten dann nur eine anonymisierte Weiterleitungsadresse von Apple. Der Anmeldevorgang selbst findet bei Google bzw. Apple statt; dabei verarbeiten diese Unternehmen Daten in eigener Verantwortung nach ihren eigenen Datenschutzerklärungen.

3.3 E-Mail-Bestätigung und Passwort zurücksetzen

Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts versenden wir zeitlich befristete Zahlencodes an Ihre E-Mail-Adresse. Gespeichert werden nur ein Hash des Codes, Art und Ablaufzeitpunkt sowie der Zeitpunkt der Nutzung. Der Versand erfolgt über einen E-Mail-Versanddienstleister als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Absicherung des Kontos zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

3.4 Sitzungen und Abmeldung

Nach der Anmeldung erhält die App ein Zugriffstoken, das bis zu 30 Tage gültig ist, und ein erneuerbares Sitzungstoken mit 90 Tagen Gültigkeit. Serverseitig speichern wir dazu einen Hash des Sitzungstokens, Erstellungs-, Ablauf- und letzten Nutzungszeitpunkt sowie den Widerrufsstatus. „Abmelden" widerruft das Sitzungstoken; ein bereits ausgestelltes Zugriffstoken bleibt technisch bis zu seinem Ablauf gültig. „Auf allen Geräten abmelden" und eine Passwortänderung machen dagegen auch alle ausgestellten Zugriffstoken ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Kontosicherheit).

3.5 Schutz vor Missbrauch

Anmeldungen, Registrierungen und der Versand von E-Mail-Codes sind pro IP-Adresse mengenmäßig begrenzt. Dazu wird die IP-Adresse kurzzeitig ausgewertet. Sicherheitsrelevante Kontovorgänge (Passwortänderung und -zurücksetzung, Verknüpfung eines Google- oder Apple-Kontos, Abmeldung, Kontolöschung sowie die erkannte Wiederverwendung eines Sitzungstokens) werden mit Kontokennung und Zeitpunkt protokolliert; gewöhnliche Anmeldungen werden nicht protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr von Angriffen auf Konten und Infrastruktur.

3.6 Nutzungsbedingungen und Altersbestätigung

Bei der Registrierung bzw. der ersten Anmeldung mit Google oder Apple bestätigen Sie die Nutzungsbedingungen und dass Sie mindestens 16 Jahre alt sind. Bei aktuellen App-Versionen legt der Server ein neues Konto über Google oder Apple erst an, wenn diese Bestätigung vorliegt – auch wenn Sie sich dafür direkt über den Anmeldebildschirm anmelden. Bereits bestehende Konten werden nach dem Update bzw. bei einer neuen Fassung der Bedingungen beim nächsten App-Start um die Bestätigung gebeten. Wir speichern dazu die Version der Nutzungsbedingungen sowie den Zeitpunkt der Zustimmung und der Altersbestätigung. Zweck ist der Nachweis des Vertragsschlusses und der Mindestaltervorgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Nachweis- und Rechtsverteidigungsinteresse). Die Angaben werden mit dem Konto gelöscht. Ein Alters- oder Identitätsnachweis wird nicht verlangt.

4. Spielbetrieb

4.1 Fortschritt und Versuche

Zu jedem Spielzug speichern wir: den eingegebenen Beschreibungstext, Spielmodus und Levelnummer, die erreichte Punktzahl und Teilbewertungen, eine automatisch erzeugte Zusammenfassung, den Zeitpunkt, die Zahl der Versuche am jeweiligen Tag sowie technische Kennzahlen des KI-Aufrufs (Antwortzeit, Kosten). Für die Verlaufsansicht speichern wir ein Vorschaubild des erzeugten Bildes von etwa 256 Pixel Kantenlänge; ein Vorschaubild des Zielbildes speichern wir nur, wenn Sie in der Sandbox ein eigenes Bild verwenden (Kampagne und Speedrun nutzen vorgegebene Zielbilder, dort wird nur das Ergebnis-Vorschaubild gespeichert). Ebenfalls gespeichert werden Kampagnenfortschritt, Bestwerte und Serien im Speedrun, verdiente Abzeichen, Fortschritt in Wochenereignissen und der Stand der Spielwährung „GAZO". Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte geben Sie in den Beschreibungstexten keine personenbezogenen Daten über sich oder Dritte ein, die für das Spiel nicht erforderlich sind. Die Texte werden nach Ihrer Einwilligung (Abschnitt 8) zur Bildererzeugung und Bewertung an den in Abschnitt 7 genannten KI-Dienst übermittelt. Prompts werden gegen eine Sperrliste geprüft (Abschnitt 4.5).

4.2 Spracheingabe

Sie können Ihren Prompt diktieren statt zu tippen. Die Aufnahme startet erst nach Ihrer Freigabe der Mikrofon-Berechtigung und nur, solange Sie die Funktion aktiv nutzen. Die Umwandlung in Text übernimmt die Spracherkennung Ihres Betriebssystems; je nach Gerät und Einstellung verarbeiten Apple bzw. Google die Audiodaten dabei auf dem Gerät oder auf ihren Servern in eigener Verantwortung. Wir selbst erhalten nur den erkannten Text, sobald Sie ihn absenden, und speichern keine Audioaufnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Freigabe der Berechtigung) in Verbindung mit lit. b DSGVO.

4.3 Erzeugte Bilder

Aus Ihrem Beschreibungstext erzeugt ein KI-Dienst ein Bild, das mit dem Zielbild verglichen und bewertet wird. Prompt und Bilddaten werden dafür – nach Ihrer Einwilligung nach Abschnitt 8 – an den in Abschnitt 7 genannten Anbieter übermittelt.

4.4 Duelle, Ranglisten und Abzeichen

Im Duell-Modus spielen Sie gegen andere Personen — entweder über einen Einladungscode oder über die öffentliche Schnellsuche. Was andere Mitspielende eines Raumes sehen:

Ihren Anzeigenamen und eine interne Nutzerkennung (eine technische Nummer, keine E-Mail-Adresse);
ob Sie Ihren Prompt bereits abgeschickt haben. Der Prompt-Text selbst wird Mitspielenden nicht angezeigt;
nach Ablauf der Runde das aus Ihrem Prompt erzeugte Bild (als Vorschaubild), damit abgestimmt werden kann; nach Abschluss der Abstimmung Ihre Punktzahl, Stimmenzahl und Platzierung.

Die Wochen-Bestenliste zeigt allen angemeldeten Nutzenden Anzeigename, Wertung und Siegesserie der Platzierten; technisch wird dabei auch die interne Nutzerkennung übertragen (nicht angezeigt). Im Duell-Verlauf Ihres Profils sehen Sie die Anzeigenamen Ihrer Gegner und deren Ergebnisse; umgekehrt erscheint Ihr Name im Verlauf Ihrer Gegner. Gespeichert werden außerdem Raumzugehörigkeit, Zeitstempel, Abstimmungen, Revanche-Anfragen sowie die Wochenwertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Sichtbarkeit lässt sich ein Duell nicht spielen. Wer das nicht möchte, nutzt die Einzelspieler-Modi. Blockierte Nutzende werden Ihnen nicht mehr zugeordnet – weder in der Schnellsuche noch beim Beitritt zu einem privaten Raum per Code oder bei einer Revanche – und ihre Einträge für Sie ausgeblendet (Abschnitt 4.5).

4.5 Meldungen, Blockieren, Sperren

Sie können Mitspielende in der App melden (Gründe: Beleidigung/Missbrauch, sexuelle Inhalte, Gewalt, Hass, Spam, Sonstiges; optional mit einem Freitext bis 500 Zeichen) und blockieren. Ein KI-erzeugtes Ergebnis eines eigenen Versuchs können Sie ebenfalls melden (Grund „KI-Ausgabe"). Wir speichern eine Meldung mit Ihrer Kennung als Meldende(r), der Kennung der gemeldeten Person, ggf. Raumcode bzw. Kennung des betroffenen Versuchs, Grund, Freitext, Zeitpunkt, Status und unserer Entscheidung samt Begründung. Wir bestätigen Ihnen den Eingang einer In-App-Meldung per E-Mail an Ihre Kontoadresse und teilen Ihnen dort auch unsere Entscheidung mit. Die Blockierliste speichern wir mit Ihrer Kennung und den Kennungen der blockierten Nutzenden.

Die gemeldete Person erfährt nicht, wer sie gemeldet hat; bei einer Sperrung teilen wir ihr die Entscheidung und deren Gründe mit. Zusätzlich prüfen wir Anzeigenamen und Prompts automatisch gegen eine Sperrliste (Wortfilter) und lehnen Treffer ab; auch Sicherheitsablehnungen des KI-Dienstes führen zur Ablehnung eines Prompts. Eine automatische Bildanalyse oder eine Gesichtserkennung findet nicht statt. Wir treffen keine allein automatisierten Entscheidungen über Sperrungen; Sperrungen entscheidet eine Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den Sorgfaltspflichten nach dem Digital Services Act (Verordnung (EU) 2022/2065) und dem berechtigten Interesse am Schutz der Nutzenden und des Dienstes; für die Durchsetzung der Nutzungsbedingungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Meldungen speichern wir bis 12 Monate nach der Entscheidung; Blockierungen bis zur Löschung des Kontos. Meldungen, die Sie selbst betreffen, werden mit Ihrem Konto gelöscht, soweit nicht ein Aufbewahrungsinteresse (z. B. laufende Strafverfolgung) entgegensteht. Ausnahme: Noch nicht entschiedene Meldungen gegen ein gelöschtes Konto bleiben – ohne Personenbezug zum gelöschten Konto (pseudonymisiert) – bis zur Entscheidung erhalten und werden 12 Monate danach gelöscht, damit Meldende ein Ergebnis erhalten.

Ein gesperrtes Konto kann weiterhin in der App gelöscht werden (Abschnitt 9).

5. Fotos und Mikrofon

Die App fordert Berechtigungen nur an, wenn Sie die jeweilige Funktion aufrufen:

Fotoauswahl — um ein eigenes Bild als Ziel zu verwenden. Die App nutzt ausschließlich die Fotoauswahl des Betriebssystems; es wird nur das von Ihnen ausgewählte Bild übertragen, die Mediathek wird nicht ausgelesen. Eine Kamera-Aufnahme innerhalb der App gibt es nicht; die Kamera-Berechtigung ist zwar aus technischen Gründen in der App deklariert, wird aber nie angefordert.
Mikrofon — für die Spracheingabe nach Abschnitt 4.2.

Vor dem ersten Einsatz der KI-Funktionen, also auch vor dem Upload eines eigenen Bildes, fragt die App Ihre Einwilligung in die Übermittlung an den KI-Dienst ab (Abschnitt 8). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Drittlandübermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Das Bild wird serverseitig verkleinert, von Kameradaten (EXIF) bereinigt, an den KI-Dienst übermittelt und danach nicht dauerhaft gespeichert; dauerhaft bleibt nur das Vorschaubild nach Abschnitt 4.1.

Bilder können personenbezogene Daten enthalten, etwa abgebildete Personen. Laden Sie bitte keine Bilder hoch, auf denen Dritte ohne deren Einverständnis erkennbar sind, und keine Bilder mit Daten besonderer Kategorien im Sinne von Art. 9 DSGVO. Eine Gesichtserkennung oder biometrische Auswertung findet nicht statt.

6. Analyse und Fehlerdiagnose

6.1 Nutzungsanalyse (Opt-in)

Die App kann anonyme Nutzungsereignisse an eine von uns genutzte Umami-Instanz unter analytics.pervushin.de senden. Die Funktion ist standardmäßig ausgeschaltet und wird erst aktiv, wenn Sie sie in den Einstellungen einschalten; dort können Sie sie jederzeit wieder ausschalten. Übertragen werden ausschließlich Ereignisse aus einer festen Liste (etwa App-Start, Bildschirmaufruf, abgeschlossener Versuch, Duell beigetreten) mit Zusatzangaben zum Ereignis: Level, Punktzahl, bestanden/gültig, verbleibende Versuche, Antwortzeit, Raumgröße, Fehlercode und der aufgerufene Bildschirm; dazu eine bei jedem App-Start neu erzeugte Zufallskennung, Sprache und Bildschirmgröße. Beim Empfang auf dem Analyse-Server werden zwangsläufig IP-Adresse und User-Agent Ihres Geräts verarbeitet. Kontodaten, E-Mail-Adressen, Prompts, Bilder oder dauerhafte Gerätekennungen werden nicht übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; den Widerruf erklären Sie durch Ausschalten des Schalters.

6.2 Fehler- und Absturzdiagnose

Technische Fehler der App und des Servers werden an eine von uns selbst betriebene Sentry-Instanz unter sentry.xingu-ad.net gemeldet (Server bei Hetzner in Helsinki, Finnland, EU; keine Weitergabe an Dritte, kein Drittlandtransfer), damit Abstürze und Serverfehler behoben werden können. Übertragen werden Fehlermeldung, Stapelüberwachung (ohne lokale Variablenwerte), App-Version, Betriebssystem und Gerätetyp. Die App ordnet Fehlern Ihre interne Nutzerkennung (eine technische Nummer, nicht Ihren Namen oder Ihre E-Mail-Adresse) zu; die Übermittlung personenbezogener Standarddaten (z. B. IP-Adresse) ist abgeschaltet. E-Mail-Adressen werden nicht in Protokolle und Fehlermeldungen geschrieben. Etwa 5 % der Vorgänge (App und Server) werden zusätzlich für Laufzeitmessungen erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem stabilen, fehlerfreien Betrieb. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt siehe Abschnitt 1).

6.3 Server-Protokolle

Beim Zugriff auf den Spiel-Server werden IP-Adresse, Zeitpunkt, aufgerufener Endpunkt, Statuscode und User-Agent verarbeitet. Die Protokolle rotieren größenbegrenzt (Abschnitt 10). Zweck sind Betrieb, Stabilität und Missbrauchsabwehr; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6.4 Daten auf Ihrem Gerät

Anmelde- und Sitzungstoken werden im verschlüsselten Speicher des Betriebssystems abgelegt (Android Keystore bzw. iOS Schlüsselbund). Sprache, Anzeigeoptionen und der Schalter für die Nutzungsanalyse werden lokal gespeichert. Diese Daten verlassen Ihr Gerät nicht. Auf Android ist die Datensicherung in die Cloud für die App abgeschaltet und die Daten werden mit der Deinstallation entfernt. Unter iOS können Einträge im Schlüsselbund eine Deinstallation überdauern; bei einer Neuinstallation kann die App dadurch noch Anmeldedaten vorfinden. Melden Sie sich vor der Deinstallation ab, wenn Sie das nicht möchten.

7. Empfänger der Daten

KI-Dienst für Bilderzeugung und Bildbewertung: Nanonoble Pte. Ltd. („MiniMax"), 152 Beach Road, #14-02 Gateway East, Singapur 189721. Übermittelt werden Prompt-Texte und die zu bewertenden Bilder. Ein Vertrag, der die Verarbeitung auf unsere Weisung beschränkt (Auftragsverarbeitungsvertrag) und eine Nutzung zum Training von KI-Modellen ausschließt, besteht derzeit nicht; wir können daher nicht ausschließen, dass der Anbieter die Daten auch für eigene Zwecke, etwa das Training seiner Modelle, verwendet (Abschnitt 8).
Alternativer KI-Dienst: Ist serverseitig statt MiniMax der Anbieter OpenAI aktiviert, gehen dieselben Daten an OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA.
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Server-Standort Deutschland, Auftragsverarbeiter.
E-Mail-Versand: Versand der Bestätigungs- und Passwortcodes sowie der E-Mails zu Meldungen (Eingangsbestätigung, Ergebnis) über den SMTP-Server von lima-city (mail.lima-city.de); Betreiber laut Impressum von lima-city.de: TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland — Auftragsverarbeiter.
Google: bei Vertrieb und Update über Google Play sowie bei „Mit Google anmelden" und der Spracherkennung auf Android-Geräten — jeweils in eigener Verantwortung von Google.
Apple: bei Vertrieb und Update über den App Store, bei „Mit Apple anmelden" und der Spracherkennung auf iOS-Geräten — jeweils in eigener Verantwortung von Apple.

Nutzungsanalyse und Fehlerdiagnose laufen auf von uns selbst betriebenen Instanzen (Umami, Sentry); ein Analyse- oder Werbenetzwerk Dritter ist nicht eingebunden. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

8. Übermittlung in Drittländer und Einwilligung in die KI-Verarbeitung

Die Erzeugung und Bewertung der Bilder erfolgt durch einen Anbieter außerhalb der Europäischen Union (Nanonoble Pte. Ltd., „MiniMax", Singapur). Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Standardvertragsklauseln nach Art. 46 DSGVO sind mit diesem Anbieter derzeit nicht abgeschlossen; wir bemühen uns darum, können aber weder einen Zeitpunkt noch den Erfolg zusagen. Die Übermittlung stützt sich deshalb ausschließlich auf Ihre ausdrückliche, informierte Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO — für Prompts und für eigene Bilder.

Risiken: Im Empfängerland und bei verbundenen Unternehmen des Anbieters (einschließlich der Volksrepublik China, deren Verarbeitung nicht ausgeschlossen ist) gilt kein dem EU-Recht gleichwertiges Datenschutzniveau. Behörden könnten auf übermittelte Daten zugreifen, ohne dass Ihnen vergleichbare Rechtsbehelfe zur Verfügung stehen; die Durchsetzung Ihrer Rechte kann erschwert sein. Wir können nicht ausschließen, dass der Anbieter übermittelte Prompts und Bilder auch für eigene Zwecke, insbesondere das Training seiner KI-Modelle, verwendet; vertraglich ausgeschlossen ist das derzeit nicht. Bitte geben Sie deshalb keine Daten ein, die Sie dort nicht verarbeitet sehen möchten.

Einwilligung: Die App holt diese Einwilligung ein, bevor die KI-Funktionen erstmals genutzt werden. Wir protokollieren Ihre Kennung, die Version des Einwilligungstextes und den Zeitpunkt (Einwilligungsprotokoll, Nachweis nach Art. 7 Abs. 1 DSGVO); das Protokoll bleibt bis zur Löschung des Kontos oder bis zum Widerruf gespeichert. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufen. Danach werden keine Daten mehr an den KI-Dienst übermittelt und die KI-gestützten Spielfunktionen (Bilder erzeugen, Bewertung, Duelle, Kampagne, Sandbox) stehen nicht mehr zur Verfügung, bis Sie erneut einwilligen. Bei aktuellen App-Versionen verweigert auch der Server jede KI-Verarbeitung, solange keine gültige, nicht widerrufene Einwilligung vorliegt. Ein Widerruf wirkt für Ihr Konto insgesamt, also auch auf Ihren anderen Geräten: Die App gleicht den Stand Ihrer Einwilligung nach der Anmeldung und beim Start mit dem Server ab. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wird der alternative Anbieter OpenAI genutzt (nur für die Bildbewertung, wenn serverseitig aktiviert), erfolgt die Übermittlung in die USA; auch dafür holen wir die genannte Einwilligung ein. Zusätzlich kommt der EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) in Betracht, soweit der Anbieter dort zertifiziert ist. Google und Apple verarbeiten Daten im Rahmen von Anmeldung, Store-Vertrieb und Spracherkennung in eigener Verantwortung nach deren Datenschutzerklärungen und Übermittlungsgrundlagen.

9. Konto und Daten löschen

Sie können Ihr Konto direkt in der App löschen: Einstellungen → Konto löschen. Die Löschung wird sofort ausgeführt und ist nicht widerrufbar. Das gilt auch für ein gesperrtes Konto.

Gelöscht werden dabei: E-Mail-Adresse, Anzeigename, Passwort-Hash, verknüpfte Google- und Apple-Identitäten, offene Bestätigungscodes, alle Sitzungen, Kampagnenfortschritt, Abzeichen sowie alle gespeicherten Versuche einschließlich Beschreibungstexten und Vorschaubildern. Ebenfalls gelöscht werden Ihre Meldungen und Blockierungen (als Meldende(r), Gemeldete(r), Blockierende(r) oder Blockierte(r)) sowie Ihr Einwilligungsprotokoll und die Angaben zur Zustimmung zu den Nutzungsbedingungen. Ausgenommen sind noch nicht entschiedene Meldungen gegen Ihr Konto; sie bleiben pseudonymisiert bis zur Entscheidung erhalten (Abschnitt 4.5). Bei einer Apple-Anmeldung widerrufen wir das bei Apple hinterlegte Token, sofern wir ein solches Token gespeichert haben; andernfalls können Sie die Verknüpfung in den Apple-ID-Einstellungen („Mit Apple anmelden" → GazoMazo) selbst entfernen.

Alternativ genügt eine E-Mail mit dem Betreff „GazoMazo Kontolöschung" von der im Konto hinterlegten Adresse an ivan@pervushin.de. Wir löschen dann innerhalb von 30 Tagen und bestätigen die Löschung per E-Mail. Sicherungskopien des Datenbestandes werden nach 30 Tagen gelöscht; das wird täglich automatisch geprüft. Zurückbehalten werden nur Daten, zu deren Aufbewahrung eine gesetzliche Pflicht besteht.

Wenn Sie die App nur deinstallieren, bleibt das serverseitige Konto bestehen.

10. Speicherdauer

Konto-, Fortschritts-, Duell- und Versuchsdaten: bis zur Löschung des Kontos (Abschnitt 9).
Zustimmung zu den Nutzungsbedingungen, Altersbestätigung und Einwilligungsprotokoll: bis zur Löschung des Kontos.
Meldungen: 12 Monate nach der Entscheidung (offene Meldungen gegen ein gelöschtes Konto pseudonymisiert bis zur Entscheidung, dann ebenso); Blockierungen: bis zur Löschung des Kontos.
Hochgeladene Bilder: nur für die Dauer der Bewertung; das Vorschaubild bleibt Teil des Verlaufs und wird mit dem Konto gelöscht.
E-Mail-Codes: bis zur Einlösung, längstens bis zum Ablauf der jeweiligen Gültigkeit; abgelaufene und verbrauchte Codes werden nach spätestens 7 Tagen gelöscht.
Sitzungstoken: Zugriffstoken bis zu 30 Tage, Sitzungstoken bis zu 90 Tage; abgelaufene oder widerrufene Sitzungseinträge werden nach 7 Tagen gelöscht.
Sicherungskopien der Datenbank: 30 Tage; ältere Sicherungen werden durch eine täglich laufende Bereinigung auf dem Server gelöscht.
Server-Protokolldaten: auf dem Server konfigurierte größenbegrenzte Rotation (bis zu 5 Dateien à 50 MB je Dienst); die Aufbewahrungsdauer hängt daher vom Aufkommen ab und beträgt keine feste Zahl von Tagen.
Fehlermeldungen in der Diagnose (Sentry): 30 Tage.
Analyse-Ereignisse: ohne Konto- oder Personenkennung; keine Zuordnung zu einer Person im Einzelfall.

11. Datensicherheit

Die Verbindung zwischen App und Server ist per TLS verschlüsselt. Passwörter werden ausschließlich als Argon2-Hash gespeichert, E-Mail-Codes und Sitzungstoken nur als Hash. Sitzungstoken werden bei jeder Erneuerung ausgetauscht; eine Passwortänderung oder „Auf allen Geräten abmelden" macht alle bestehenden Sitzungen und Zugriffstoken ungültig. Das Apple-Token wird verschlüsselt gespeichert. Die öffentliche API-Dokumentation des Servers ist im Produktivbetrieb abgeschaltet. Anmelde- und Codeanforderungen sind pro IP-Adresse begrenzt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie nach Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich für die Ausübung Ihrer Rechte an die in Abschnitt 1 genannten Kontaktdaten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, Art. 77 DSGVO. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf

13. Mindestalter

GazoMazo richtet sich nicht an Kinder. Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist; das bestätigen Sie bei der Registrierung (Abschnitt 3.6). Erlangen wir Kenntnis davon, dass ein Konto entgegen dieser Vorgabe angelegt wurde, löschen wir es.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung in der App ändert, etwa durch neue Funktionen oder einen Wechsel des KI-Anbieters. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.