Datenschutzerklärung

WordsApp für Android · Stand 25. Juli 2026 · English version

Wer dafür verantwortlich ist

Matthias Voigt
Hubertusstr. 37
01129 Dresden, Deutschland
E-Mail: contact@wordsapp.org

Das Wichtigste zuerst

WordsApp lässt sich vollständig spielen, ohne dass uns ein einziges Datum erreicht: Partien gegen die KI, Spiele zu zweit an einem Gerät und der Solitaire-Modus „Kaskade“ laufen ausschließlich auf deinem Telefon.

Erst wenn du online gegen andere spielen möchtest, meldest du dich mit Play Games an, und ab da legen wir ein Konto für dich an. Was dann gespeichert wird, steht unten Zeile für Zeile.

Es gibt in WordsApp keine Werbung, kein Tracking, keine Analyse-SDKs und keine Werbe-ID. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Was nur auf deinem Gerät bleibt

Gespeicherte Partien gegen die KI und zu zweit am Gerät
Die Bestenliste des Solitaire-Modus und die Wörter, die du zum ersten Mal gelegt hast
Deine Einstellungen, das gewählte Brett-Design und die Wörterbücher

Diese Daten verlassen dein Gerät nicht. Sie verschwinden, wenn du die App deinstallierst — abgesehen von einer Sicherung, die Android selbst anlegen kann, wenn du Googles Gerätesicherung eingeschaltet hast.

Was auf unserem Server landet, sobald du online spielst

Daten	Wofür	Rechtsgrundlage
Deine Play-Games-Spieler-ID	Damit dich dein Konto nach einem Gerätewechsel oder einer Neuinstallation wiedererkennt	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Anzeigename und Tag (die Form Name#1234)	Damit Mitspieler dich am Brett und in der Freundesliste sehen und dich über dein Handle finden können	Art. 6 Abs. 1 lit. b DSGVO
Dein Profilbild: gewählte Figur, Farbe und Rahmen sowie das daraus gerenderte Bild — oder, wenn du das so wählst, das Bild aus deinem Play-Games-Konto	Anzeige neben deinem Namen bei Mitspielern	Art. 6 Abs. 1 lit. b DSGVO
Sitzungsmerkmal (ein Hashwert deines Anmeldetokens) mit Erstellungs-, Ablauf- und letztem Nutzungszeitpunkt	Anmeldung ohne wiederholtes Login, Erkennen abgelaufener Sitzungen	Art. 6 Abs. 1 lit. b DSGVO
Zeitpunkt deiner letzten Aktivität	Der Online-Punkt in der Freundesliste	Art. 6 Abs. 1 lit. b DSGVO
Deine Online-Partien: Spielsprache, Spielstand, gelegte Züge mit Zeitstempel, Punkte	Ohne sie gäbe es die Partie nicht — sie liegt auf dem Server, damit beide Seiten denselben Stand sehen	Art. 6 Abs. 1 lit. b DSGVO
Deine Freundschaften und deine private Markierung „enger Freund“	Freundesliste, Herausforderungen. Die Markierung sieht nur du, sie wird niemandem angezeigt	Art. 6 Abs. 1 lit. b DSGVO
Ein Gerätetoken für Benachrichtigungen (Firebase Cloud Messaging)	Der Hinweis, dass du wieder am Zug bist oder eine Freundschaftsanfrage vorliegt	Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung — du erlaubst Benachrichtigungen und kannst sie jederzeit abschalten)
Deine IP-Adresse beim Zugriff auf den Server	Technisch nötig für die Verbindung; kurzzeitig im Arbeitsspeicher, um Anmelde- und Suchanfragen zu begrenzen (Missbrauchsschutz). Wir legen daraus keine Profile an	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch)

Was wir ausdrücklich nicht bekommen

Bei der Anmeldung über Play Games teilt Google uns nur deine Spieler-ID und deinen Play-Games-Anzeigenamen mit. Deine E-Mail-Adresse, dein bürgerlicher Name, dein Google-Konto, deine Kontakte und dein Standort erreichen uns nicht. Wir fragen sie nicht ab und könnten sie auch nicht abrufen.

Wer deine Angaben sonst noch sehen kann

Mitspieler und Freunde sehen deinen Anzeigenamen, dein Handle, dein Profilbild und ob du gerade online bist.
Gefunden wirst du nur über dein vollständiges Handle (Name#1234). Eine Suche nach Namen gibt es nicht, und fremde Profile lassen sich nicht durchblättern.
Dein Profilbild liegt unter einer festen Adresse auf unserem Server, damit Mitspieler es laden können. Wer diese Adresse kennt, kann das Bild abrufen — auch ohne angemeldet zu sein. In der Regel ist das eine Figur aus unserem Katalog. Wenn du im Profil stattdessen das Bild aus deinem Play-Games-Konto auswählst, ist es dieses Foto, und dann liegt es genauso offen. Das ist deine Entscheidung, und du kannst sie jederzeit zurücknehmen, indem du wieder eine Figur wählst.

Dienste, die wir dafür einsetzen

Google Play Games Services (Google Ireland Limited) für die Anmeldung. Wenn du dich anmeldest, verarbeitet Google diesen Vorgang nach seiner eigenen Datenschutzerklärung.
Firebase Cloud Messaging (Google) für die Zustellung von Benachrichtigungen. Übermittelt wird nur ein kurzer Anstoß („schau nach“) — keine Spielstände und keine Namen. Die Inhalte holt die App anschließend selbst bei uns ab.
MonsterASP.NET s.r.o., Rechenzentrum in Deutschland (Falkenstein/Sachsen) als Betreiber des Servers, auf dem die App-Daten liegen. Der Betrieb erfolgt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.
STRATO AG (Berlin), Server in Deutschland als Betreiber dieser Website. Das betrifft nur die Seiten, die du gerade liest — nicht die App und nicht deine Spieldaten. Auch hier auf Grundlage eines Auftragsverarbeitungsvertrags.

Bei Google kann eine Verarbeitung in Ländern außerhalb der EU stattfinden. Google stützt sich dafür auf die Standardvertragsklauseln der EU-Kommission.

Diese Website

Die Seiten unter wordsapp.org sind vom Spiel getrennt und wissen nichts von deinem Konto. Sie setzen keine Cookies, laden nichts von fremden Servern nach — Schriften und Bilder liegen bei uns — und es läuft keine Analyse, keine Reichweitenmessung und keine Werbung darauf.

Wie bei jedem Webserver fallen beim Abruf technische Protokolldaten an: IP-Adresse, Zeitpunkt, aufgerufene Seite, verweisende Seite sowie Browser- und Systemangaben. Sie entstehen bei STRATO und dienen allein dem sicheren Betrieb. Wir werten sie nicht aus, führen sie mit nichts zusammen und erstellen daraus keine Profile. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, angriffssicheren Auftritt (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir etwas aufheben

Konto, Profil und Freundschaften: solange dein Konto besteht.
Anmeldesitzungen: bis zu 180 Tage, danach werden sie automatisch gelöscht — mitsamt dem Benachrichtigungs-Token.
Beendete Partien: solange dein Konto besteht, damit dein Spielverlauf nachvollziehbar bleibt.
IP-Adressen für die Missbrauchsbegrenzung: wenige Minuten im Arbeitsspeicher.

Konto und Daten löschen

Du kannst die Löschung deines Kontos und aller dazugehörigen Daten jederzeit formlos verlangen. Schreib dazu an contact@wordsapp.org; nenne bitte dein Handle (Name#1234), damit wir das richtige Konto erwischen. Wir löschen daraufhin dein Profil, deine Sitzungen, deine Freundschaften, dein Profilbild und deine Partien.

Solange du nur gegen die KI oder zu zweit am Gerät spielst, gibt es nichts zu löschen — dann existiert kein Konto bei uns.

Deine Rechte

Dir stehen gegenüber uns die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung — etwa in Benachrichtigungen — kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen der App oder deines Geräts.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für unseren Sitz zuständigen.

Kinder

WordsApp richtet sich nicht gezielt an Kinder. Für die Anmeldung über Play Games gelten Googles eigene Altersregeln.

Änderungen

Ändert sich die App, ändert sich diese Erklärung mit. Das Datum oben sagt dir, welchen Stand du gerade liest.