← Zurück

Datenschutzerklärung

Stand: 9. November 2026

1. Das Wichtigste vorab

Diese Datenschutzerklärung gilt für die mobile App „Who Larps?“ (nachfolgend „App“) und die Website wholarps.com.

  • Who Larps? braucht kein Benutzerkonto. Spielernamen, eigene Prompts, die letzte Spieleinstellung und Ihre App-Einstellungen bleiben ausschließlich auf Ihrem Gerät.
  • Keine Werbung, kein Tracking über Apps hinweg. Wir messen selbst und pseudonym, was gespielt wird (Abschnitt 3.4) und wie die Website besucht wird (Abschnitt 4) – ohne Namen, ohne Prompts, ohne IP-Adresse, ohne Cookies. Widersprechen können Sie jederzeit per E-Mail.
  • Nur für das Abonnement „Plus“ werden Daten verarbeitet: über den Apple App Store (Zahlung) und den Dienst Superwall (Angebotsseite, Prüfung des Kaufstatus).

2. Verantwortlicher

Centaurio UG (haftungsbeschränkt)
Vertreten durch den Geschäftsführer Valentin Weinert
Dr.-Rohmer-Weg 11
65719 Hofheim am Taunus
Deutschland
E-Mail: support@wholarps.com

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen.

3. Datenverarbeitung in der App

3.1 Spieldaten (lokal auf Ihrem Gerät)

Die App speichert ausschließlich im Speicherbereich der App auf Ihrem Gerät:

  • die Spielernamen und gewählten Figuren der letzten Gruppe
  • selbst geschriebene Prompts
  • die letzte Spieleinstellung (Packs, Rundenzahl)
  • Einstellungen (Vibration an/aus, App-Sprache)
  • für die Nutzungsstatistik (Abschnitt 3.4): eine zufällige Installationskennung, das Datum des ersten Starts, die zuletzt genutzte App-Version, die Zahl der gestarteten Spiele und noch nicht gesendete Ereignisse

Die Bestätigung, dass alle Spielenden für das Pack „Spicy“ mindestens 18 Jahre alt sind, wird nicht gespeichert; sie gilt nur bis zum Schließen der App.

Spielernamen und eigene Prompts werden nicht an uns oder Dritte übermittelt. Sie können Spielernamen und eigene Prompts jederzeit in den Einstellungen der App löschen; mit dem Löschen der App werden alle Daten entfernt. Die Daten sind Teil der Geräte-Backups, die Sie selbst über iOS einrichten (iCloud-Backup oder lokales Backup); dafür ist Apple Ihr Vertragspartner.

Rechtsgrundlage, soweit überhaupt eine Verarbeitung durch uns vorliegt: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

3.2 Plus: Kauf über den Apple App Store

„Plus“ (Wochen- oder Jahresabonnement) kaufen Sie über den Apple App Store. Die Zahlung wickelt Apple ab; wir erhalten keine Zahlungsdaten und keine Angaben zu Ihrer Apple-ID. Apple stellt uns lediglich aggregierte Verkaufsberichte sowie technische Transaktionsdaten (Transaktionskennung, Produkt, Status, Ablaufdatum) zur Verfügung.

Empfänger und eigenständig Verantwortlicher: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzhinweise von Apple: https://www.apple.com/legal/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufs) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO (Aufbewahrung von Abrechnungsunterlagen).

3.3 Superwall (Angebotsseite und Kaufstatus)

Zur Anzeige der Angebotsseite für Plus und zur Prüfung, ob Plus aktiv ist, nutzen wir das Software-Development-Kit (SDK) des Dienstes Superwall.

Anbieter: Nest 22, Inc. (d/b/a Superwall), 2093 Philadelphia Pike #5307, Claymont, DE 19703, USA

Superwall verarbeitet in unserem Auftrag:

  • eine vom SDK zufällig erzeugte, pseudonyme Nutzerkennung (wir übermitteln keinen Namen, keine E-Mail-Adresse, keine Apple-ID und keine Spielernamen)
  • die Gerätekennung „Identifier for Vendor“ (IDFV), die Apple nur für Apps desselben Anbieters vergibt
  • technische Geräte- und App-Angaben: Gerätemodell, iOS-Version, App-Version, Sprache, Region, Währung, Zeitzone, Netzwerktyp, Installationsdatum der App
  • Ereignisse rund um die Angebotsseite (Anzeige, Schließen, Kaufstart, Kaufabschluss, Wiederherstellung), den Anlass der Anzeige (z. B. gesperrtes Pack) sowie den Kaufstatus mit Ablaufdatum und Apple-Transaktionskennung
  • die IP-Adresse (technisch bei jedem Aufruf; Superwall leitet daraus die ungefähre Region ab)

Superwall sitzt in den USA und ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2), die Bestandteil des mit Superwall geschlossenen Auftragsverarbeitungsvertrags (Art. 28 DSGVO) sind. Superwall setzt eigene Unterauftragsverarbeiter in den USA ein (u. a. Amazon Web Services, Cloudflare); die aktuelle Liste: https://superwall.com/legal/dpa

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Kaufs, Freischaltung von Plus) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kaufverwaltung). Der Zugriff auf die Gerätekennung ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den von Ihnen gewünschten Dienst (Kauf und Nutzung von Plus) bereitzustellen. Datenschutzerklärung von Superwall: https://superwall.com/privacy

3.4 Nutzungsstatistik (eigene Messung, pseudonym)

Um zu verstehen, wie Who Larps? gespielt wird – wie viele Spiele zu Ende gespielt werden, welche Packs und Prompts ankommen, wo Gruppen aufhören und wie viele sich Plus ansehen –, misst die App selbst, ohne Analysedienst eines Dritten. Die Auswertung ist statistisch; wir wollen wissen, wie die App als Ganzes genutzt wird, nicht, was eine bestimmte Person tut.

Die App sendet dafür an unseren eigenen Server unter api.wholarps.com (Cloudflare Workers, Cloudflare als Auftragsverarbeiter wie in Abschnitt 4), der die Daten in einer Datenbank unseres Cloudflare-Kontos speichert:

  • eine zufällige Installationskennung, die die App beim ersten Start erzeugt und im Speicherbereich der App ablegt, und je Spielabend eine zufällige Sitzungskennung. Beide gelten nur für Who Larps? auf diesem Gerät. Wir übermitteln keine Werbe-ID (IDFA), keine Gerätekennung des Herstellers (IDFV), keinen Namen, keine E-Mail-Adresse und keine Apple-ID.
  • Nutzungsereignisse: App installiert, aktualisiert und geöffnet; aufgerufene Bildschirme; Spielstart und -ende (Zahl der Spielenden, Runden, gewählte Packs, ob eigene Prompts im Spiel sind und wie viele, Dauer); je Zug die Rolle (REAL oder LARP), wie viele auf LARP getippt haben, ob ein Beweis gezeigt wurde, aus welchem Pack der Prompt kam und an welcher Stelle er dort steht; ausgetauschte Prompts (ebenso nur Pack und Stelle); Abbruch eines Spiels; die Antwort auf die 18+-Frage; die Zahl eigener Prompts; Anzeige, Schließen und Ergebnis der Angebotsseite für Plus sowie Kaufereignisse (Produkt, Preis, Währung, ob mit Testphase; keine Zahlungsdaten); „Freunde einladen“ (nur, ob etwas geteilt wurde, nicht mit wem) und „App bewerten“ angetippt; ob Plus aktiv ist; die App-Sprache
  • technische Angaben: App-Version, iOS-Version, Zeitpunkt, ob es sich um eine Test-Version handelt
  • Land, das Cloudflare aus der IP-Adresse ableitet. Die IP-Adresse selbst wird nicht gespeichert.

Spielernamen und selbst geschriebene Prompts werden nie übertragen – bei eigenen Prompts erfahren wir nur, dass es ein eigener war. Wir werten die Daten nur zusammengefasst aus (Anzahlen, Anteile, Verläufe).

Widerspruch: Es gibt keinen Dialog beim Start; wir stützen die Verarbeitung auf unser berechtigtes Interesse. Sie können jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an support@wholarps.com. Mit dem Löschen der App wird die Kennung von Ihrem Gerät entfernt; bei einer Neuinstallation entsteht eine neue, nicht zuordenbare Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Spiel zu verbessern (Inhalte, Spielablauf, Angebot) und den Betrieb wirtschaftlich zu planen. Wir verarbeiten dafür nur pseudonyme Daten, setzen keinen Drittanbieter-Analysedienst ein und speichern keine IP-Adressen.

3.5 Was wir nicht tun

  • Kein Benutzerkonto, kein Login
  • Keine Werbung, keine Analysedienste Dritter, keine Absturzberichte, kein Tracking über Apps oder Websites hinweg
  • Kein Zugriff auf Kamera, Mikrofon, Fotos, Kontakte oder Standort
  • Keine Mitteilungen (Push)
  • Keine Übertragung von Spielernamen oder eigenen Prompts

4. Website wholarps.com

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem, Referrer) in Server-Log-Dateien, um die Website auszuliefern und abzusichern. Die Logs werden nach kurzer Zeit automatisch gelöscht. Die Website setzt keine Cookies und keine Analyse- oder Werbedienste Dritter ein.

Hosting: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Besuchsstatistik (eigene Messung, ohne Cookies). Um zu verstehen, wie viele Menschen die Website besuchen, woher sie kommen und ob sie weiter zum App Store gehen, misst die Website selbst, ohne Analysedienst eines Dritten. Ihr Browser sendet dafür beim Aufruf und beim Verlassen einer Seite an unseren eigenen Server unter wholarps.com (Cloudflare Workers, Cloudflare als Auftragsverarbeiter wie oben), der die Daten in einer Datenbank unseres Cloudflare-Kontos speichert:

  • eine zufällige Besuchskennung, die nur im Arbeitsspeicher des geöffneten Browser-Tabs existiert. Es wird nichts auf Ihrem Gerät gespeichert oder von dort ausgelesen (keine Cookies, kein lokaler Speicher); ein Neuladen oder ein neuer Tab ergibt einen neuen Besuch, der mit dem vorigen nicht verknüpft ist.
  • Ereignisse: aufgerufene Seite; beim Verlassen, wie lange sie offen war und welche Abschnitte der Startseite sichtbar waren; Klicks auf den App-Store-Button und auf Links zu anderen Websites (nur deren Domain)
  • Herkunft: die Domain der Seite, von der Sie kamen (ohne genaue Adresse), und Kampagnenangaben aus dem aufgerufenen Link (z. B. utm_source, ref)
  • grobe Geräteangaben, die wir aus der ohnehin übermittelten Browserkennung (User-Agent) ableiten: Gerätetyp (Handy, Tablet, Computer), Browser und Betriebssystem, jeweils ohne Version. Die Browserkennung selbst wird nicht gespeichert.
  • Land, das Cloudflare aus der IP-Adresse ableitet. Die Kennung des Netzbetreibers (ASN) nutzen wir nur, um Aufrufe aus Rechenzentren als automatisiert zu erkennen; sie wird nicht gespeichert. Die IP-Adresse wird für die Besuchsstatistik nicht gespeichert; zum Schutz vor Missbrauch zählt der Server nur kurzzeitig im Arbeitsspeicher, wie viele Meldungen von einer Adresse kommen.

Aufrufe von Suchmaschinen-Crawlern und Browsern, die das Signal „Global Privacy Control“ senden, werden nicht gespeichert. Wir werten die Daten nur zusammengefasst aus (Anzahlen, Anteile, Verläufe). Sie können jederzeit widersprechen (Art. 21 DSGVO), etwa indem Sie Global Privacy Control in Ihrem Browser einschalten, oder formlos per E-Mail an support@wholarps.com.

Rechtsgrundlage der Besuchsstatistik: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite der Website und unserer Kampagnen zu messen und die Website zu verbessern; wir verarbeiten dafür nur pseudonyme Daten, setzen keinen Drittanbieter-Analysedienst ein und speichern keine IP-Adressen.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten. Über „Feedback schicken“ in der App öffnet sich Ihre Mail-App mit einem vorausgefüllten Betreff und einer Zeile mit App-Version, Betriebssystem und Gerätemodell; Sie sehen alles vor dem Senden und können es ändern oder löschen. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

6. Speicherdauer

  • Spieldaten und Einstellungen: auf Ihrem Gerät, bis Sie sie in der App löschen oder die App löschen
  • Superwall: für die Dauer des Vertrags mit Superwall; auf Anforderung Löschung durch Superwall
  • Nutzungsstatistik (Abschnitt 3.4) und Besuchsstatistik der Website (Abschnitt 4): 13 Monate ab dem jeweiligen Ereignis, danach automatische Löschung
  • Abrechnungsunterlagen (aggregierte Berichte von Apple): 10 Jahre (§ 147 AO)
  • E-Mail-Anfragen: bis zur Erledigung, danach höchstens 3 Jahre bei möglichen Ansprüchen (§ 195 BGB)
  • Server-Logs der Website: automatische Löschung nach kurzer Zeit

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Da Ihre Spieldaten nur auf Ihrem Gerät liegen, können wir sie weder einsehen noch für Sie löschen; das erledigen Sie selbst in den Einstellungen der App oder durch Löschen der App. Für die bei Superwall gespeicherten pseudonymen Daten setzen wir Ihre Rechte auf Anfrage gegenüber Superwall durch. Der Nutzungsstatistik widersprechen Sie per E-Mail (Abschnitt 3.4). Weil wir die zufällige Installationskennung keiner Person zuordnen können, können wir einzelne Installationen nicht heraussuchen (Art. 11 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@wholarps.com. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
https://datenschutz.hessen.de

8. Kinder und Jugendliche

Die App erhebt wissentlich keine personenbezogenen Daten von Kindern. Spielernamen bleiben auf dem Gerät. Das Pack „Spicy“ ist nur für Gruppen gedacht, in denen alle mindestens 18 Jahre alt sind, und erst nach dieser Bestätigung spielbar.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung finden Sie unter https://wholarps.com/privacy. Das Datum der letzten Aktualisierung steht oben.