Datenschutzerklärung

Stand: 25. Juli 2026

1. Überblick

Ploonk ist „offline-first": Das Grundspiel funktioniert ohne Konto und ohne Internet. Wir erheben Daten ausschließlich, wenn du sie aktiv und mit deiner Einwilligung angibst. Nur der optionale Modus „Online Party" benötigt eine Internetverbindung (siehe Abschnitt 3a).

2. Welche Daten wir erheben

Beim ersten Start kannst du – freiwillig und überspringbar – ein paar Angaben machen. Nur wenn du ausdrücklich zustimmst, werden anonym übermittelt: Altersspanne (kein exaktes Geburtsdatum), mit wem du spielst, wie du von der App erfahren hast sowie die App-Version. Dein Name wird NICHT übertragen – er bleibt ausschließlich auf deinem Gerät. Zusätzlich wird eine zufällige Gerätekennung (eine ID ohne jeden Bezug zu deiner Person) mitgeschickt – allein dafür, dass du deine Angaben später jederzeit selbst löschen kannst. Wir erheben keinen Standort, keine Kontakte, keine Werbe-IDs und betreiben kein Tracking.

3. Spielinhalte

Im lokalen Spiel (ein Gerät bzw. auf Papier) bleiben deine Eingaben (z. B. Zeichnungen und Schätzungen), Spielernamen und Fotos ausschließlich auf deinem Gerät und werden nicht an uns übertragen. Eine Ausnahme gilt nur für den optionalen Modus „Online Party" (Abschnitt 3a).

3a. Online Party (Mehrspieler über das Internet)

Wenn du den optionalen Modus „Online Party" nutzt, verbinden sich die Geräte der Mitspieler über unseren Dienstleister Supabase (Echtzeit-Server in der EU, Frankfurt) zu einer gemeinsamen Spielrunde. Ausschließlich zur Durchführung des Spiels werden dabei in Echtzeit an die anderen Geräte derselben Lobby übertragen: der von dir frei gewählte Anzeigename, ein Emoji und – nur wenn du es in der App aktiv auswählst oder aufnimmst – ein Profilfoto, der zufällige Lobby-Code sowie Spieldaten (z. B. Rolle, gemeinsames Wort und – sofern digital gemalt wird – die Zeichnung). Tipp: Anzeigename und Foto sind freiwillig – ein Spitzname genügt, ein Foto ist optional.

Diese Daten werden nicht dauerhaft gespeichert – sie bestehen nur flüchtig im Arbeitsspeicher während der laufenden Runde und werden in keiner Datenbank abgelegt. Sobald die Runde endet bzw. alle die Lobby verlassen, sind die Daten weg. Es ist kein Konto und keine Anmeldung nötig. Rechtsgrundlage ist die Durchführung des von dir aktiv gestarteten bzw. beigetretenen Online-Spiels sowie deine Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO).

Meldungen & Sicherheit: Damit der Online-Modus respektvoll bleibt, kannst du anstößige Inhalte oder Mitspieler melden und für dich blockieren. Wenn du eine Meldung absendest, speichern wir – ausschließlich zur Prüfung und zur Sicherheit des Dienstes – den gemeldeten Anzeigenamen/Emoji, den Lobby-Code, deine freiwillige Begründung, deine zufällige Gerätekennung sowie die App-Version bei Supabase (EU, Frankfurt). Diese Meldedaten werden vertraulich behandelt, nur zur Bearbeitung von Verstößen genutzt und nach Abschluss der Prüfung gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Diagnosedaten: Damit wir technische Probleme im Online-Modus (z. B. Verbindungsabbrüche) finden und beheben können, sendet die App ein kurzes, anonymes technisches Protokoll an Supabase (EU): Ereignisse wie „verbunden/getrennt", Phasenwechsel, das Gerätemodell, die App-Version und die zufällige Gerätekennung. Es enthält keine Namen, Wörter oder Zeichnungen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, fehlerfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO). Du kannst das Protokoll in der App jederzeit einsehen und löschen (Einstellungen → „Diagnose-Protokoll").

3b. Anonyme Nutzungsstatistiken (nur mit Einwilligung)

Nur wenn du beim Start (oder später in den Einstellungen) ausdrücklich einwilligst, senden wir anonyme Nutzungsereignisse an unseren Dienstleister Supabase (Server in der EU, Frankfurt): z. B. „App geöffnet" (höchstens einmal pro Tag), welches Spiel gestartet/beendet wurde, Spieldauer und Spieleranzahl, ob eine Online-Lobby erstellt oder betreten wurde, sowie App-Version und Spracheinstellung. Dazu wird eine zufällige Installations-Kennung gespeichert, die keinerlei Bezug zu deiner Person, deinem Namen oder deiner Apple-ID hat. Es werden keine Namen, Fotos, Lobby-Codes, Standorte oder Geräte-Kennungen erfasst und kein Tracking über andere Apps oder Websites durchgeführt. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen (dann wird nichts mehr gesendet) und über „Löschung meiner Daten anfragen" in der App alle bereits gesendeten Daten deiner Installation löschen lassen.

Cookies & Tracking (TikTok-Pixel)

Diese Website nutzt – ausschließlich mit deiner Einwilligung – den TikTok-Pixel (Anbieter: TikTok Technology Limited, Irland; ggf. TikTok Inc., USA). Er hilft uns zu messen, wie wirksam unsere Werbung auf TikTok ist – etwa ob Besucher:innen über eine Anzeige auf diese Seite gelangen. Dabei können Cookies bzw. vergleichbare Technologien gesetzt und Angaben wie deine (gekürzte) IP-Adresse, Geräte- und Browser-Informationen sowie deine Seitenaufrufe an TikTok übermittelt werden. Der Pixel wird erst geladen, nachdem du im Cookie-Banner auf „Akzeptieren" getippt hast – lehnst du ab oder entscheidest dich nicht, wird nichts an TikTok gesendet. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Dabei können personenbezogene Daten in die USA übermittelt werden; hierfür bestehen geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Seitenfuß oder indem du die lokale Speicherung deines Browsers löschst. Mehr dazu in der TikTok-Datenschutzrichtlinie.

Technisch notwendige Speicherung: Deine Sprachauswahl (DE/EN) und deine Cookie-Entscheidung werden in der lokalen Speicherung (localStorage) deines Browsers abgelegt, damit die Seite sie beibehält. Das erfolgt ohne Cookies, nur durch deine aktive Auswahl, und ist für die gewählten Funktionen erforderlich (§ 25 Abs. 2 TTDSG). Du kannst diese Speicherung jederzeit über die Einstellungen deines Browsers löschen.

Hosting der Website

Diese Website wird über GitHub Pages (GitHub Inc., USA) bereitgestellt. Beim Aufruf verarbeitet der Hoster technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Datei), um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine etwaige Übermittlung in die USA stützt sich auf geeignete Garantien (Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

4. Zweck & Rechtsgrundlage

Die freiwilligen Angaben helfen uns, die App zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – schreib uns einfach.

5. Speicherung & Auftragsverarbeitung

Die übermittelten Angaben werden bei unserem Dienstleister Supabase in einem Rechenzentrum in der EU (Frankfurt) in unserem Auftrag gespeichert. Es erfolgt keine Weitergabe oder kein Verkauf an Dritte zu Werbezwecken.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Deine geteilten (anonymen) Angaben kannst du jederzeit direkt in der App selbst löschen – unter Einstellungen → „Meine Daten löschen", sofort und ohne E-Mail. Für weitere Fragen genügt eine E-Mail an julian.sekora@icloud.com.

7. Kinder

Die Altersangabe erfolgt als Spanne. Bitte gib personenbezogene Daten nur mit Zustimmung eines Erziehungsberechtigten an, sofern du noch nicht volljährig bist.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Version findest du immer hier.

Kontakt

Julian Sekora
Süderstraße 33
24955 Harrislee
Deutschland
julian.sekora@icloud.com

Privacy Policy

Last updated: 25 July 2026

1. Overview

Ploonk is offline-first: the core game works without an account and without an internet connection. We only collect data that you actively provide with your consent. Only the optional “Online Party” mode requires an internet connection (see section 3a).

2. Data we collect

On first launch you may optionally (and skippably) share a few details. Only if you explicitly agree do we transmit anonymously: age range (no exact birth date), who you play with, how you found the app, and the app version. Your name is NOT transmitted – it stays solely on your device. In addition, a random device identifier (an ID with no link to your person) is sent along – solely so you can delete your details yourself at any time. We collect no location, no contacts, no advertising IDs, and we do no tracking.

3. Game content

In local play (one device or on paper) your inputs (e.g. drawings and guesses), player names and photos stay solely on your device and are never sent to us. The only exception is the optional “Online Party” mode (section 3a).

3a. Online Party (multiplayer over the internet)

If you use the optional “Online Party” mode, the players' devices connect through our processor Supabase (realtime servers in the EU, Frankfurt) to form a shared game. Solely to run the game, the following is transmitted in real time to the other devices in the same lobby: the display name and emoji you freely choose, an optional profile photo (only if you actively select or take one in the app), the random lobby code, and game data (e.g. role, the shared word, and – if drawing digitally – the drawing). Tip: display name and photo are optional – a nickname is enough and a photo is entirely up to you.

This data is not stored permanently – it exists only transiently in memory during the active round and is never written to a database. Once the round ends or everyone leaves the lobby, the data is gone. No account or sign-up is required. The legal basis is performing the online game you actively started or joined, and your consent (Art. 6(1)(b) and (a) GDPR).

Reporting & safety: To keep online mode respectful, you can report objectionable content or players and block them for yourself. When you send a report, we store – solely to review it and to keep the service safe – the reported display name/emoji, the lobby code, your optional reason, your random device ID and the app version on Supabase (EU, Frankfurt). This report data is treated confidentially, used only to handle violations, and deleted once the review is complete. The legal basis is our legitimate interest in a safe service free of abuse (Art. 6(1)(f) GDPR).

Diagnostic data: To find and fix technical issues in online mode (e.g. connection drops), the app sends a short, anonymous technical log to Supabase (EU): events such as “connected/disconnected”, phase changes, the device model, the app version and the random device ID. It contains no names, words or drawings. The legal basis is our legitimate interest in a stable, error-free service (Art. 6(1)(f) GDPR). You can view and delete the log in the app anytime (Settings → “Diagnostics log”).

3b. Anonymous usage statistics (only with consent)

Only if you explicitly consent at first launch (or later in the settings) do we send anonymous usage events to our processor Supabase (servers in the EU, Frankfurt): e.g. "app opened" (at most once per day), which game was started/finished, play duration and player count, whether an online lobby was created or joined, plus app version and language setting. A random installation identifier is stored with these events; it has no connection to your person, your name or your Apple ID. We collect no names, photos, lobby codes, locations or device identifiers and perform no tracking across other apps or websites. You can withdraw consent at any time in the settings (nothing is sent from then on) and have all previously sent data of your installation deleted via "Request deletion of my data" in the app.

Cookies & tracking (TikTok pixel)

This website uses – only with your consent – the TikTok pixel (provider: TikTok Technology Limited, Ireland; and TikTok Inc., USA). It helps us measure how effective our advertising on TikTok is – e.g. whether visitors reach this site via an ad. In doing so, cookies or similar technologies may be set and information such as your (shortened) IP address, device and browser details, and your page views may be transmitted to TikTok. The pixel is only loaded after you tap “Accept” in the cookie banner – if you decline or don't decide, nothing is sent to TikTok. The legal basis is your consent (§ 25(1) TTDSG together with Art. 6(1)(a) GDPR). Personal data may be transferred to the USA; appropriate safeguards are in place (EU Standard Contractual Clauses or the EU-US Data Privacy Framework). You can withdraw your consent at any time with future effect – via the “Cookie settings” link in the footer or by clearing your browser's local storage. See the TikTok Privacy Policy for more.

Strictly necessary storage: Your language choice (DE/EN) and your cookie decision are stored in your browser's local storage so the site can remember them. This happens without cookies, only through your active choice, and is necessary for the functions you selected (§ 25(2) TTDSG). You can clear this storage anytime via your browser's settings.

Website hosting

This website is served via GitHub Pages (GitHub Inc., USA). When you access it, the host processes technically necessary server log data (e.g. IP address, timestamp, requested file) to deliver the site and ensure security (Art. 6(1)(f) GDPR). Any transfer to the USA is based on appropriate safeguards (Standard Contractual Clauses or the EU-US Data Privacy Framework).

4. Purpose & legal basis

The optional details help us improve the app. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time with future effect – just contact us.

5. Storage & processing

The submitted details are stored by our processor Supabase in an EU data center (Frankfurt) on our behalf. We do not share or sell data to third parties for advertising.

6. Your rights

You have the right to access, rectification, erasure, restriction of processing and data portability. You can delete your shared (anonymous) details yourself at any time, right in the app – under Settings → “Delete my data”, instantly and without email. For any further questions, email julian.sekora@icloud.com.

7. Children

Age is provided as a range. If you are a minor, please only share personal data with the consent of a parent or guardian.

8. Changes

We update this policy when the app or legal requirements change. The current version is always available here.

Contact

Julian Sekora
Süderstraße 33
24955 Harrislee
Germany
julian.sekora@icloud.com