Aktuell 1 Retainer-Slot frei
DE | EN

Datenschutzerklärung für die App GazoMazo

Diese Datenschutzerklärung gilt für die mobile Anwendung GazoMazo (Android-Paketname com.verapervushina.gazomazo) und den zugehörigen Spiel-Server. Für die Website pervushin.de gilt die separate Datenschutzerklärung der Website.

Stand: 9. September 2026

Inhaltsübersicht

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ivan Pervushin
Marxstr. 10b
45527 Hattingen
Deutschland

E-Mail: ivan@pervushin.de

Telefon: +49 (0) 1522 3309898

Impressum: https://www.pervushin.de/impressum

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen.

2. Kurzfassung

  • GazoMazo enthält keine Werbung, kein Tracking, keine Analyse- oder Crash-SDKs und keine Weitergabe von Daten zu Werbezwecken.
  • Für das Spiel wird ein Konto mit E-Mail-Adresse, Passwort und Anzeigename benötigt.
  • Ihre Aufgabenbeschreibungen („Prompts") und – im Sandbox-Modus – das von Ihnen ausgewählte Foto werden zur Bewertung an einen KI-Dienst außerhalb der EU übermittelt (Abschnitt 5).
  • Das hochgeladene Foto wird nach der Bewertung nicht dauerhaft gespeichert; im Verlauf bleibt nur ein Vorschaubild von etwa 256 Pixel Kantenlänge.
  • Die App erhebt keinen Standort, greift nicht auf Kontakte, Telefonbuch, Kalender, Mikrofon oder SMS zu und liest die Fotomediathek nicht aus – Sie wählen jedes Bild einzeln über die Systemauswahl aus.
  • Sie können Konto und Daten jederzeit löschen lassen (Abschnitt 8).

3. Verarbeitete Daten im Einzelnen

3.1 Benutzerkonto

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren frei gewählten Anzeigenamen, das Datum der Registrierung sowie Ihr Passwort ausschließlich als kryptografischen Hash (Argon2). Das Klartextpasswort wird nicht gespeichert. Zweck ist die Bereitstellung des Spielkontos, die Anmeldung und die Zuordnung Ihres Spielfortschritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.2 Spielfortschritt und Versuche

Zu jedem Spielzug speichern wir: den von Ihnen eingegebenen Beschreibungstext, den Spielmodus und die Levelnummer, die erreichte Punktzahl und Teilbewertungen, eine automatisch erzeugte Zusammenfassung der Bewertung, Zeitpunkt des Versuchs, die Anzahl der Versuche am jeweiligen Tag sowie technische Kennzahlen des KI-Aufrufs (Antwortzeit, Kosten). Zusätzlich speichern wir zwei Vorschaubilder von je etwa 256 Pixel Kantenlänge (Zielbild und erzeugtes Bild) für die Verlaufsansicht. Zweck sind Spielablauf, Fortschritt, Tageslimit und Verlaufsanzeige. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte geben Sie in den Beschreibungstexten keine personenbezogenen Daten über sich oder Dritte ein, die für das Spiel nicht erforderlich sind. Die Texte werden zur Bewertung an den in Abschnitt 4 genannten KI-Dienst übermittelt.

3.3 Eigene Fotos im Sandbox-Modus

Im Sandbox-Modus können Sie ein eigenes Foto auswählen und beschreiben. Vor dem ersten Upload zeigt die App einen Zustimmungsdialog, der auf die Übermittlung an den KI-Dienst hinweist. Der Upload erfolgt nur, wenn Sie dort zustimmen; Rechtsgrundlage ist insoweit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (für die Drittlandübermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; ohne sie können Sie den Kampagnenmodus weiterhin nutzen.

Das Foto wird auf dem Server auf maximal 2048 Pixel Kantenlänge verkleinert, an den KI-Dienst zur Bildbewertung übermittelt und anschließend nicht dauerhaft gespeichert. Dauerhaft gespeichert wird nur das Vorschaubild nach Abschnitt 3.2.

Fotos können personenbezogene Daten enthalten, etwa abgebildete Personen. Laden Sie bitte keine Bilder hoch, auf denen Dritte ohne deren Einverständnis erkennbar sind, und keine Bilder mit Daten besonderer Kategorien im Sinne von Art. 9 DSGVO (zum Beispiel Gesundheits-, Religions- oder biometrische Daten). Eine Gesichtserkennung oder biometrische Auswertung findet nicht statt.

3.4 Technische Zugriffsdaten

Beim Zugriff auf den Spiel-Server werden IP-Adresse, Zeitpunkt, aufgerufener Endpunkt und Statuscode verarbeitet. Die IP-Adresse wird zusätzlich für eine Begrenzung fehlgeschlagener Anmeldeversuche ausgewertet. Zweck sind Betrieb, Stabilität und Schutz vor missbräuchlichen Anmeldeversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb des Dienstes.

3.5 Daten auf Ihrem Gerät

Das Anmeldetoken wird im verschlüsselten Speicher des Betriebssystems (Android Keystore) abgelegt; Spracheinstellung und Anzeigeoptionen werden lokal gespeichert. Diese Daten verlassen Ihr Gerät nicht und werden mit der Deinstallation der App entfernt.

3.6 Schriftarten

Die App lädt die verwendete Schriftart zur Laufzeit von Servern von Google (fonts.gstatic.com) und speichert sie anschließend auf dem Gerät zwischen. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der Oberfläche).

3.7 Vertrieb über Google Play

Die App wird über Google Play verteilt. Installation, Update und Zahlungsvorgänge im Play Store verarbeitet Google in eigener Verantwortung; hierauf haben wir keinen Einfluss. Es gilt die Datenschutzerklärung von Google.

4. Empfänger der Daten

  • KI-Dienst für Bilderzeugung und Bildbewertung: Nanonoble Pte. Ltd. („MiniMax"), 152 Beach Road, #14-02 Gateway East, Singapur 189721. Übermittelt werden der Beschreibungstext und – im Sandbox-Modus – das hochgeladene Foto. Der Dienst wird als Auftragsverarbeiter eingesetzt.
  • Alternativer KI-Dienst: Ist in der Serverkonfiguration statt MiniMax der Anbieter OpenAI aktiviert, gehen dieselben Daten an OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA.
  • Hosting: Der Spiel-Server läuft bei einem Hosting-Anbieter innerhalb der Europäischen Union, der als Auftragsverarbeiter nach Art. 28 DSGVO gebunden ist.
  • Google: im Rahmen von Play-Vertrieb und Schriftartenabruf (Abschnitte 3.6 und 3.7).

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

5. Übermittlung in Drittländer

Die Bewertung der Bilder erfolgt durch einen Anbieter außerhalb der Europäischen Union. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Die Übermittlung an MiniMax stützt sich deshalb auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2) nach Art. 46 Abs. 2 lit. c DSGVO; für den Upload eigener Fotos zusätzlich auf Ihre ausdrückliche Einwilligung im Zustimmungsdialog der App (Art. 49 Abs. 1 lit. a DSGVO). Eine Verarbeitung durch verbundene Unternehmen des Anbieters in der Volksrepublik China ist nicht ausgeschlossen.

Wird der alternative Anbieter OpenAI genutzt, erfolgt die Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Kommission vom 10. Juli 2023), soweit der Anbieter dort zertifiziert ist, ergänzend auf Grundlage der Standardvertragsklauseln.

Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden im Empfängerland auf übermittelte Daten zugreifen und dass Ihnen dagegen keine mit dem EU-Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten.

6. Speicherdauer

  • Konto-, Fortschritts- und Versuchsdaten: bis zur Löschung des Kontos (Abschnitt 8).
  • Hochgeladene Fotos: nur für die Dauer der Bewertung, anschließend Löschung; das Vorschaubild bleibt Teil des Verlaufs und wird mit dem Konto gelöscht.
  • Server-Protokolldaten: in der Regel 14 Tage, danach Löschung, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
  • Anmeldetoken auf dem Gerät: bis zur Abmeldung, spätestens 30 Tage nach der Anmeldung.

7. Datensicherheit

Die Verbindung zwischen App und Server ist per TLS verschlüsselt. Passwörter werden ausschließlich als Argon2-Hash gespeichert. Die Anmeldung erfolgt über ein zeitlich begrenztes Token; wiederholt fehlgeschlagene Anmeldeversuche werden pro IP-Adresse begrenzt.

8. Konto und Daten löschen

Sie können die Löschung Ihres Kontos und aller zugehörigen Daten jederzeit verlangen. Senden Sie dazu eine E-Mail mit dem Betreff „GazoMazo Kontolöschung" von der im Konto hinterlegten E-Mail-Adresse an ivan@pervushin.de.

Gelöscht werden: E-Mail-Adresse, Anzeigename, Passwort-Hash, Spielfortschritt, alle gespeicherten Versuche einschließlich Beschreibungstexten und Vorschaubildern. Die Löschung erfolgt innerhalb von 30 Tagen nach Eingang der Anfrage; Sicherungskopien werden spätestens 30 Tage danach überschrieben. Zurückbehalten werden nur Daten, zu deren Aufbewahrung eine gesetzliche Pflicht besteht. Über die Löschung erhalten Sie eine Bestätigung per E-Mail.

Wenn Sie die App nur deinstallieren, bleibt das serverseitige Konto bestehen; für die vollständige Löschung ist die oben beschriebene Anfrage erforderlich.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie nach Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich für die Ausübung Ihrer Rechte an die in Abschnitt 1 genannten Kontaktdaten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, Art. 77 DSGVO. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf

10. Mindestalter

GazoMazo richtet sich nicht an Kinder. Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist. Erlangen wir Kenntnis davon, dass ein Konto entgegen dieser Vorgabe angelegt wurde, löschen wir es.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung in der App ändert, etwa durch neue Funktionen oder einen Wechsel des KI-Anbieters. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.