Stand: 1. August 2026
Karma Holding GmbH, Veerßer Str. 64, 29525 Uelzen, E-Mail: kontakt@sevolution.app
Einzelgerät und Paar-Modus: Alle Eingaben - Namen, private Freigaben, Interessensangaben, Spielstände, Streaks - werden ausschließlich lokal im Speicher Eures eigenen Geräts (Local Storage des Browsers) verarbeitet und nicht an uns oder Dritte übertragen. Über „Abend beenden" mit Ausklang sowie über „Alles löschen" werden sie vollständig vom Gerät entfernt; gespeicherte Spielstände laufen zudem automatisch ab.
Mehrgeräte-Modus: Damit mehrere Handys denselben Abend spielen können, wird der gemeinsame Spielstand des Raums - Vornamen bzw. Spitznamen, Geschlechtsangabe, Kartenverlauf - für die Dauer des Abends verschlüsselt (TLS) an unsere Spiel-Datenbank übertragen und zwischen den beteiligten Geräten geteilt. Private Freigaben und Interessensangaben werden dabei getrennt in zugriffsgeschützten Einzel-Dokumenten gespeichert, die ausschließlich das eigene Gerät lesen kann; die Partner-Auslosung berechnet unser Server und übermittelt an die Geräte nur das Ergebnis, nie die Angaben selbst. Die Geräte melden sich dafür anonym an (ohne E-Mail oder Konto); die Daten sind nur dem selbst gewählten Vornamen zugeordnet. Der Raum wird beim Beenden des Abends einschließlich der geschützten Einzel-Dokumente gelöscht, spätestens automatisch nach 24 Stunden. Rechtsgrundlage ist die Durchführung des Spiels auf Euren Wunsch (Art. 6 Abs. 1 lit. b DSGVO); soweit Angaben Rückschlüsse auf das Sexualleben zulassen, stützen wir die Verarbeitung auf Eure ausdrückliche Einwilligung durch das aktive Starten bzw. Betreten eines Raums (Art. 9 Abs. 2 lit. a DSGVO). Wer das nicht möchte, spielt im Einzelgerät-Modus - dort verlässt nichts das Gerät.
Website, Spiel und Spiel-Datenbank (Cloud Firestore, Cloud Functions) laufen über Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet Google technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Datei, Browsertyp), um die Inhalte auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: berechtigtes Interesse an der sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Wir setzen Google Tag Manager und Google Analytics 4 (Google Ireland Limited) ein - ausschließlich nach Einwilligung über unseren Cookie-Hinweis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung werden diese Dienste nicht geladen. Im Spiel selbst läuft keine Analyse.
Verwaltungswerkzeug für Analyse-Ereignisse; setzt selbst keine Analyse-Cookies, lädt nach Einwilligung Google Analytics.
Verarbeitet pseudonymisierte Nutzungsdaten (gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Ereignisse) im Auftrag; Übermittlung in die USA möglich (EU-US Data Privacy Framework). Speicherdauer: 14 Monate.
Jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Seitenfuß.
Der Verkauf der Lizenzen erfolgt über Paddle als Merchant of Record: Vertragspartner des Kaufs ist die Paddle.com Market Ltd., Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich (für Käufer aus der EU ggf. Paddle Payments Ltd., Dublin, Irland). Paddle verarbeitet als eigener Verantwortlicher die für den Kauf erforderlichen Daten (z. B. E-Mail-Adresse, Zahlungsdaten, Rechnungs- und Steuerinformationen, IP-Adresse). Einzelheiten: Paddle-Datenschutzerklärung. Auf Eurer Zahlungsabrechnung erscheint „Paddle", nicht der Produktname.
Wir selbst erhalten von Paddle keine vollständigen Zahlungsdaten. Zur Bereitstellung der Lizenz speichern wir in unserer Datenbank: den erzeugten Lizenzschlüssel, das gekaufte Produkt, die Paddle-Transaktions- und ggf. Kunden-ID sowie das Ablaufdatum (Art. 6 Abs. 1 lit. b DSGVO). Beim Einlösen und bei der Prüfung eines Schlüssels wird dieser an unsere Server übertragen; dabei fallen technisch notwendige Verbindungsdaten an. Lizenzdaten speichern wir für die Dauer der Lizenz und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren - zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Wir verkaufen keine Daten, betreiben keine Profilbildung über das oben beschriebene Maß hinaus und geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung des Dienstes nötig ist oder wir gesetzlich dazu verpflichtet sind.
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.