Datenschutzerklärung

Stand: 6. September 2026

1. Verantwortlicher und Kontakt

PaMa D&D
Inhaber: Pascal Mueller
[LADUNGSFÄHIGE ANSCHRIFT VOR VERÖFFENTLICHUNG EINTRAGEN]
Datenschutzanfragen und Löschanträge: info@mfmn.pamadundd.com

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener und gerätebezogener Daten im Android-Spiel „Mensch, frag mich nicht“ und auf dieser Website.

2. Welche Daten verarbeitet werden

• Gastmodus: technisch erzeugte anonyme Nutzer-ID, Anzeigename, Lobby- und Spieldaten.
• Konto: E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, Nutzer-ID und Anmeldestatus. Passwörter sind für uns nicht im Klartext einsehbar.
• Online-Partien: Einladungscode, Lobby-Einstellungen, Fragenkategorien, Sitzplatz, Spielzustand und Zeitpunkte.
• Sprachchat: Live-Audiodaten werden mit AES-GCM Ende-zu-Ende zwischen den Geräten der Lobbyteilnehmer verschlüsselt. Der LiveKit-Medienserver leitet nur verschlüsselte Inhalte weiter und kann den Gesprächsinhalt nicht entschlüsseln. Die Game-API leitet aus einem ausschließlich serverseitigen Geheimnis für jede Lobby und Mitgliedschaft einen eigenen Schlüssel ab und liefert ihn über HTTPS nur an angemeldete aktuelle Lobbyteilnehmer aus. Abgeleitete Lobby-Schlüssel werden nicht in der Datenbank gespeichert. Audio wird weder aufgezeichnet noch als Audiodatei gespeichert. Notwendige Signalisierungs- und technische Verbindungsdaten sind transportverschlüsselt, jedoch nicht Ende-zu-Ende-verschlüsselt.
• Moderation: Meldende und gemeldete Nutzer-ID, Anzeigenamen zum Meldezeitpunkt, Grund, freiwillige Beschreibung und Bearbeitungsstatus.
• Serverbetrieb: IP-Adresse, Zeitpunkt, angefragte Ressource und technische Fehlerdaten können kurzfristig in Sicherheits- und Serverprotokollen anfallen.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung von Konto, Lobby, Spiel und Sprachchat (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) sowie zur Sicherheit, Missbrauchsabwehr und Moderation auf Grundlage berechtigter Interessen (lit. f). Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO; sie kann jederzeit für die Zukunft widerrufen werden.

4. Empfänger und Hosting

Der Spiel- und Sprachchatserver wird bei Hetzner betrieben. Konten und Datenbankfunktionen werden über Supabase bereitgestellt. Beide erhalten Daten nur, soweit dies zur Leistungserbringung erforderlich ist. Vor Veröffentlichung sind Auftragsverarbeitungsverträge, Serverregionen und mögliche Drittlandübermittlungen im jeweiligen Konto zu prüfen und diese Erklärung gegebenenfalls zu ergänzen.

5. Speicherdauer

Lobbys laufen regulär nach 12 Stunden ab. Meldungen werden grundsätzlich spätestens nach 90 Tagen gelöscht, sofern eine laufende Bearbeitung oder Rechtsverteidigung keine längere Speicherung verlangt. Kontodaten bleiben bis zur Löschung des Kontos bestehen. Inaktive Gastidentitäten werden nach der serverseitig konfigurierten Frist gelöscht. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie Betrieb und Missbrauchsabwehr dies erfordern.

6. Rechte

Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Schreibe an info@mfmn.pamadundd.com. Ein Konto kann außerdem direkt in der App gelöscht werden.

7. Mikrofon und Verschlüsselung

Der Mikrofonzugriff wird nur für ausdrücklich aktivierte Sprachchat-Lobbys benötigt. Das Mikrofon startet stumm und kann jederzeit deaktiviert werden. Sprachchat wird nur aufgebaut, wenn die Ende-zu-Ende-Verschlüsselung erfolgreich aktiviert wurde. Ändert sich die Lobby-Mitgliedschaft, wird ein neuer Schlüssel abgeleitet und der verschlüsselte Sprachchat neu verbunden. Andere Spieler können stummgeschaltet und blockiert werden.

8. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Das aktuelle Datum steht am Anfang dieser Seite.