Datenschutzerklärung

Zuletzt aktualisiert: Mai 2025  ·  App: Reallife Achievements

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist die in Abschnitt 13 genannte Person.

2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App-Funktionen erforderlich ist oder du ausdrücklich eingewilligt hast. Im Folgenden informieren wir dich umfassend darüber, welche Daten wir zu welchem Zweck erheben und verarbeiten.

3. Erhobene Daten und Zwecke

3.1 Registrierung und Konto

Zur Nutzung der App ist die Erstellung eines Nutzerkontos erforderlich. Dabei erheben wir:

• Benutzername – zur Identifikation innerhalb der App
• E-Mail-Adresse – zur Kontoerstellung, Zwei-Faktor-Authentifizierung (2FA) und ggf. zur Passwort-Wiederherstellung
• Passwort (verschlüsselt/gehasht gespeichert, nie im Klartext)
• Sprache – zur Anzeige in der bevorzugten Sprache
• Zeitstempel der Registrierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Profil- und Avatar-Daten

Nutzende können ein Profil gestalten. Dazu gehören:

• Avatar-Konfiguration (Aussehen des digitalen Avatars)
• Profiltext (freiwillig)
• Einstellungen (z. B. Farb-Theme, Sichtbarkeit im Feed, Online-Status)
• Freundesverbindungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.3 App-Aktivitäten

Im Rahmen der normalen App-Nutzung speichern wir:

• Errungenschaften (erstellte und freigeschaltete Achievements)
• Listen (vom Nutzer erstellte Listen)
• Punkte / Herzen (virtuelles Guthaben, verdient durch Aktivitäten)
• Store-Käufe (virtuelle Gegenstände, Kaufzeitpunkt und Preis)
• Feed-Einträge (Aktivitäten, die im Freundes-Feed erscheinen, wenn aktiviert)
• Letzter Online-Zeitstempel (wenn Online-Status aktiviert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.4 Hochgeladene Fotos

Nutzer können optional Fotos zu freigeschalteten Errungenschaften hochladen. Dabei gilt:

• Fotos werden auf unseren Servern gespeichert und sind ausschließlich für bestätigte Freunde des hochladenden Nutzers sichtbar. Für alle anderen Nutzer und die Öffentlichkeit sind sie nicht zugänglich.
• Der Zugriff auf die Kamera und die Fotobibliothek erfolgt nur nach ausdrücklicher Erteilung der entsprechenden iOS-Berechtigung.
• Nutzer können ihre hochgeladenen Fotos jederzeit direkt in der App löschen. Nach der Löschung werden die Fotodateien von unseren Servern entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a DSGVO (Einwilligung durch aktives Hochladen)

3.5 Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir den von Apple bereitgestellten Push-Token deines Geräts auf unseren Servern. Dieser Token wird ausschließlich dazu verwendet, dir Benachrichtigungen (z. B. neue Freundschaftsanfragen, freigeschaltete Errungenschaften) zuzusenden.

Du kannst Push-Benachrichtigungen jederzeit in den App- oder Geräteeinstellungen deaktivieren. Bei Deaktivierung wird der Token gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.6 Server-Logs

Unser Webserver protokolliert automatisch technische Zugriffsdaten, darunter:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene API-Endpunkte
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden zur Sicherstellung des sicheren und stabilen Betriebs des Dienstes verarbeitet und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Keine Verarbeitung von Zahlungsdaten

Käufe innerhalb der App werden ausschließlich über Apple In-App Purchase abgewickelt. Wir speichern keinerlei Zahlungsdaten (Kreditkartennummern, IBAN etc.) auf unseren Servern. Die Verarbeitung deiner Zahlungsdaten erfolgt durch Apple Inc. und unterliegt den Datenschutzrichtlinien von Apple (apple.com/legal/privacy).

5. Weitergabe von Daten an Dritte

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe an Dritte erfolgt nur in folgenden Fällen:

• Apple Inc. – zur Auslieferung von Push-Benachrichtigungen über den Apple Push Notification Service (APNs) und zur Abwicklung von In-App-Käufen. Apple verarbeitet dabei deinen Push-Token und Kaufinformationen gemäß seiner eigenen Datenschutzrichtlinie.
• Hosting-Anbieter – unser Server-Infrastrukturanbieter hat im Rahmen eines Auftragsverarbeitungsvertrags (AVV) Zugang zu den auf dem Server gespeicherten Daten, verarbeitet diese jedoch ausschließlich nach unserer Weisung.
• Gesetzliche Verpflichtung – wenn wir zur Herausgabe von Daten gesetzlich verpflichtet sind (z. B. auf behördliche Anordnung).

6. Werbedienste (Google AdMob)

Die App nutzt den Werbedienst Google AdMob, bereitgestellt von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für Nutzer im EWR/UK sowie von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) für alle übrigen Nutzer.

Die App zeigt freiwillige Rewarded-Ads an. Durch vollständiges Ansehen einer Werbung können Nutzer In-App-Belohnungen (Punkte/Herzen) verdienen. Es werden dabei folgende Daten verarbeitet:

• IP-Adresse
• Werbe-IDs (IDFA auf iOS, soweit erteilt)
• Interaktionsdaten mit der Werbung (z. B. Anzeigesdauer, Klicks)

Zweck: Auslieferung personalisierter und nicht-personalisierter Werbung, Vergabe von In-App-Belohnungen nach vollständigem Anschauen sowie Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erhoben über den Consent Banner beim App-Start) für personalisierte Werbung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die technische Auslieferung nicht-personalisierter Werbung.

Nutzer im EWR/UK erhalten beim App-Start einen Consent Banner gemäß DSGVO/UK-GDPR, über den sie der personalisierten Werbung zustimmen oder diese ablehnen können. Bei Ablehnung werden weiterhin nicht-personalisierte Anzeigen angezeigt.

Weitere Informationen: policies.google.com/privacy

7. Öffentliche Profilsichtbarkeit

Standardmäßig ist dein Profil für andere registrierte Nutzer innerhalb der App sichtbar (Benutzername, Avatar, Errungenschaften). Du kannst dein Profil in den Einstellungen auf privat setzen. Außerhalb der App (z. B. im öffentlichen Internet) werden keine Profildaten angezeigt.

Aktivitäten (z. B. freigeschaltete Errungenschaften) können im Freundes-Feed erscheinen, wenn du dies in den Einstellungen aktiviert hast. Diese Funktion kann jederzeit deaktiviert werden.

Zu Errungenschaften hochgeladene Fotos sind ausschließlich für bestätigte Freunde sichtbar. Sie werden weder öffentlich noch für nicht befreundete Nutzer angezeigt.

8. Speicherdauer

Personenbezogene Daten werden gespeichert, solange dein Konto aktiv ist oder der Zweck der Verarbeitung fortbesteht. Nach Löschung deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Server-Logs werden nach spätestens 30 Tagen gelöscht, IP-Adressen werden nach 7 Tagen anonymisiert.

9. Minderjährige

Die App richtet sich an Personen ab 13 Jahren. Personen unter 16 Jahren sollten die Einwilligung eines Erziehungsberechtigten einholen. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Sollte uns bekannt werden, dass ein Kind unter 13 Jahren ein Konto erstellt hat, werden wir dieses umgehend löschen. Erziehungsberechtigte können sich dazu an uns wenden.

10. Deine Rechte (DSGVO)

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) – du kannst eine Kopie aller über dich gespeicherten Daten anfordern.
• Berichtigungsrecht (Art. 16 DSGVO) – du kannst unrichtige Daten korrigieren lassen.
• Löschungsrecht (Art. 17 DSGVO) – du kannst die Löschung deines Kontos und aller Daten verlangen. Dies ist auch direkt in der App möglich (Einstellungen → Konto löschen).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – du kannst deine Daten in maschinenlesbarem Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO) – du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (z. B. Push-Benachrichtigungen).

Zur Ausübung deiner Rechte wende dich an: [KONTAKT-EMAIL]

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnort oder dem Ort des mutmaßlichen Verstoßes.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung via HTTPS/TLS
• Gespeicherte Passwörter werden ausschließlich als sicherer Hash (bcrypt) abgelegt
• Zugriffsbeschränkungen auf Serverebene
• Zwei-Faktor-Authentifizierung bei der Anmeldung

12. Cookies und Tracking

Die App selbst verwendet keine Cookies und keine Tracking-Technologien (wie z. B. Google Analytics, Facebook Pixel). Es findet kein Tracking deines Verhaltens zu Werbezwecken statt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage, neue Funktionen oder geänderte Verarbeitungspraktiken anzupassen. Die aktuelle Version ist stets in der App und auf unserer Webseite abrufbar. Bei wesentlichen Änderungen werden wir dich in der App informieren.

14. Kontakt und Verantwortlicher

---

Stand: August 2026 · Reallife Achievements

Privacy Policy

Last updated: May 2025  ·  App: Reallife Achievements

1. Data Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG) is the person named in Section 13.

2. Overview of Data Processing

We process personal data only to the extent necessary to provide the app's features or where you have given explicit consent. Below we provide comprehensive information about which data we collect and for what purposes.

3. Data Collected and Purposes

3.1 Registration and Account

Use of the App requires the creation of a user account. We collect:

• Username – for identification within the App
• Email address – for account creation, two-factor authentication (2FA), and password recovery
• Password (encrypted/hashed, never stored in plain text)
• Language – to display content in your preferred language
• Registration timestamp

Legal basis: Art. 6(1)(b) GDPR (contractual necessity)

3.2 Profile and Avatar Data

Users can create a profile. This includes:

• Avatar configuration (appearance of the digital avatar)
• Profile text (optional)
• Settings (e.g., color theme, feed visibility, online status)
• Friend connections

Legal basis: Art. 6(1)(b) GDPR

3.3 App Activities

During normal app use, we store:

• Achievements (created and unlocked)
• Lists (created by the user)
• Points / Hearts (virtual balance, earned through activities)
• Store purchases (virtual items, purchase timestamp and price)
• Feed entries (activities appearing in the friends feed, when enabled)
• Last online timestamp (when online status is enabled)

Legal basis: Art. 6(1)(b) GDPR

3.4 Uploaded Photos

Users may optionally upload photos for unlocked achievements. The following applies:

• Photos are stored on our servers and are visible exclusively to confirmed friends of the uploading user. They are not accessible to other users or the general public.
• Access to the camera and photo library is only possible after explicit iOS permission has been granted.
• Users can delete their uploaded photos at any time directly within the App. After deletion, the photo files are removed from our servers.

Legal basis: Art. 6(1)(b) GDPR (contractual necessity) or Art. 6(1)(a) GDPR (consent through active upload)

3.5 Push Notifications

If you enable push notifications, we store the Apple-provided push token of your device on our servers. This token is used solely to send you notifications (e.g., new friend requests, unlocked achievements).

You can disable push notifications at any time in the app or device settings. Upon deactivation, the token will be deleted.

Legal basis: Art. 6(1)(a) GDPR (consent)

3.6 Server Logs

Our web server automatically logs technical access data, including:

• IP address (anonymized after 7 days)
• Date and time of access
• API endpoints accessed
• Data volume and HTTP status code

This data is processed to ensure secure and stable operation of the Service and is not combined with other data.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest)

4. No Payment Data Processing

Purchases within the App are processed exclusively via Apple In-App Purchase. We store no payment data (credit card numbers, IBAN, etc.) on our servers. Your payment data is processed by Apple Inc. and is subject to Apple's privacy policy (apple.com/legal/privacy).

5. Data Sharing with Third Parties

We do not sell personal data. Data is shared with third parties only in the following cases:

• Apple Inc. – for delivering push notifications via the Apple Push Notification Service (APNs) and for processing in-app purchases. Apple processes your push token and purchase information in accordance with its own privacy policy.
• Hosting provider – our server infrastructure provider has access to data stored on the server under a data processing agreement (DPA), but processes it exclusively according to our instructions.
• Legal obligation – when we are legally required to disclose data (e.g., by official order).

6. Advertising Services (Google AdMob)

The App uses the advertising service Google AdMob, provided by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) for EEA/UK users, and Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) for all other users.

The App displays optional rewarded ads. By watching an ad in full, users can earn in-app rewards (points/Hearts). The following data may be processed:

• IP address
• Advertising IDs (IDFA on iOS, where granted)
• Ad interaction data (e.g. view duration, clicks)

Purpose: Delivery of personalised and non-personalised ads, granting in-app rewards upon full ad view, and fraud prevention.

Legal basis: Art. 6(1)(a) GDPR (consent, collected via the consent banner at app launch) for personalised advertising; Art. 6(1)(f) GDPR (legitimate interest) for technical delivery of non-personalised ads.

Users in the EEA/UK are shown a consent banner at app launch in accordance with GDPR/UK-GDPR, where they can accept or decline personalised advertising. If declined, non-personalised ads are still shown.

Further information: policies.google.com/privacy

7. Public Profile Visibility

By default, your profile is visible to other registered users within the App (username, avatar, achievements). You can set your profile to private in the settings. No profile data is displayed outside the App (e.g., on the public internet).

Activities (e.g., unlocked achievements) can appear in the friends feed if you have enabled this in the settings. This feature can be disabled at any time.

Photos uploaded for achievements are visible exclusively to confirmed friends. They are not displayed publicly or to non-friend users.

8. Retention

Personal data is stored as long as your account is active or the purpose of processing continues. After account deletion, all personal data will be permanently deleted within 30 days, unless statutory retention obligations apply.

Server logs are deleted within 30 days at the latest; IP addresses are anonymized after 7 days.

9. Minors

The App is intended for users aged 13 and older. Users under 16 should obtain parental or guardian consent. We do not knowingly collect data from children under 13. If we become aware that a child under 13 has created an account, we will delete it promptly. Parents or guardians may contact us in this regard.

10. Your Rights (GDPR)

You have the following rights regarding your personal data:

• Right of access (Art. 15 GDPR) – you can request a copy of all data stored about you.
• Right to rectification (Art. 16 GDPR) – you can have inaccurate data corrected.
• Right to erasure (Art. 17 GDPR) – you can request deletion of your account and all data. This is also possible directly in the App (Settings → Delete Account).
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR) – you can request your data in a machine-readable format.
• Right to object (Art. 21 GDPR) – you can object to processing based on legitimate interests.
• Right to withdraw consent (Art. 7(3) GDPR) – you can withdraw consent at any time with effect for the future (e.g., push notifications).

To exercise your rights, contact: support@rla.gg

You also have the right to lodge a complaint with a data protection supervisory authority. The competent authority depends on your place of residence or the location of the alleged violation.

11. Data Security

We implement technical and organizational measures to protect your data against loss, destruction, manipulation, and unauthorized access. These include:

• Encrypted data transmission via HTTPS/TLS
• Passwords stored exclusively as secure hashes (bcrypt)
• Server-level access controls
• Two-factor authentication at login

12. Cookies and Tracking

The App does not use cookies or tracking technologies (such as Google Analytics or Facebook Pixel). No behavioral tracking for advertising purposes takes place.

13. Changes to This Privacy Policy

We reserve the right to update this Privacy Policy as needed to reflect changes in law, new features, or changed processing practices. The current version is always available in the App and on our website. We will notify you of material changes within the App.

14. Contact and Data Controller

---

As of: August 2026 · Reallife Achievements