Datenschutz

Deine Gruppen sollen deine Gruppen bleiben.

Zuletzt aktualisiert: 10. Juli 2026

echooos ist für private Gruppen gebaut. Deshalb ist der Dienst darauf ausgelegt, persönliche Kontexte begrenzt, zweckgebunden und nachvollziehbar zu verarbeiten. Diese Hinweise gelten für Website, Warteliste, Supportformulare und mobile App.

Wer verantwortlich ist

Gemeinsam Verantwortliche für Website, App, Warteliste, Supportanfragen und die Systeme, die das private Social Game ermöglichen, sind Marcel Bartling (Stemmering 36, 45259 Essen, Deutschland) und Bastian Schmalbach (Viersener Straße 10, 50733 Köln, Deutschland). Bei allen Fragen zu deinen Daten erreichst du uns unter support@echooos.com oder über die Support-Seite. Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich nicht dazu verpflichtet sind; Datenschutzanfragen richtest du an denselben Kontakt.

Account- und Profildaten

Wir verarbeiten Accountdaten wie E-Mail-Adresse, Anzeigename, User-ID, Informationen zum Anmeldeanbieter, optionales Profilbild, Geburtsdatum, Geschlecht, Land, Sprache, Zeitzone, App- und Benachrichtigungseinstellungen, App-Version, Plattform und zugehörige Account-Zeitpunkte. Wir nutzen diese Daten für Anmeldung, Profileinrichtung, Produktpersonalisierung, altersgerechten Zugang, Streak- und zeitzonenkorrekte Funktionen sowie App-Funktionalität.

Gruppen, Spiele und App-Aktivität

Wir verarbeiten private Gruppenmitgliedschaften, Gruppennamen und -bilder, Einladungslinks, Spielteilnahmen, Kategorieauswahlen, Facettenzuordnungen, Reaktionen, Ergebnisaufrufe, Lesestatus, Badges, Punkte und Fortschritt, Streak-Verlauf, private Kategorie-Bewertungen und ähnliche Spiel- oder Nutzungsdaten. Diese Daten sind mit deinem Account verknüpft, soweit das nötig ist, um das Spiel auszuführen, Ergebnisse anzuzeigen, die Erfahrung zu personalisieren und die Produktqualität zu verbessern.

Freunde und Entdecken

Mit echooos kannst du eine Freundesliste aufbauen, damit sich Gruppen leichter starten und gemeinsam spielen lassen. Freunde hinzuzufügen ist immer optional und beidseitig: Eine Verbindung entsteht erst, wenn die andere Person deine Anfrage annimmt. Zur Bereitstellung dieser Funktion verarbeiten wir Freundschaftsanfragen und deren Status, deine bestätigten Freundschaftsverbindungen, einen optionalen eindeutigen @handle, den du beanspruchen kannst, um auffindbar zu werden, sowie Vorschläge nach dem Prinzip „Personen, mit denen du spielst“, die sich aus bereits gemeinsamen Gruppen ergeben. Du kannst eine Freundschaft jederzeit entfernen, eine Anfrage ablehnen oder zurückziehen oder eine Person blockieren; durch Blockieren wird die Verbindung entfernt und ihr werdet voreinander verborgen. Dies dient der Bereitstellung der von dir gewünschten App (Art. 6 Abs. 1 lit. b DSGVO) und unserem berechtigten Interesse an einer nützlichen und sicheren sozialen Erfahrung (Art. 6 Abs. 1 lit. f DSGVO).

Verifizierung der Telefonnummer (optional)

Dich per Telefonnummer auffindbar zu machen, ist vollständig optional, standardmäßig deaktiviert und wird niemals bei der Registrierung verlangt. Wenn du dich dafür entscheidest, bestätigst du deine Nummer per SMS-Einmalcode. Das Versenden und Prüfen dieses Codes übernimmt Firebase Authentication (Google) als Auftragsverarbeiter für uns und verarbeitet dazu deine Telefonnummer. Auf unseren eigenen Servern speichern wir deine Telefonnummer niemals. Wir speichern ausschließlich einen gesalzenen, nicht umkehrbaren kryptografischen Fingerabdruck (einen geschlüsselten Hash) der bestätigten Nummer zusammen mit dem Zeitpunkt der Bestätigung. Dieser Fingerabdruck ermöglicht es Personen, die deine Nummer bereits haben, dich zu finden, ohne dass wir die Nummer selbst je vorhalten. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Nummer in der App entfernst, wodurch der gespeicherte Fingerabdruck gelöscht wird.

Freunde aus deinen Kontakten finden (optional)

Das Synchronisieren deiner Kontakte ist optional, standardmäßig deaktiviert und wird separat über einen eigenen Einwilligungsdialog abgefragt — niemals bei der Registrierung. Wenn du es aktivierst, werden die Telefonnummern in deinem Adressbuch bereits auf deinem Gerät in gesalzene, nicht umkehrbare Fingerabdrücke umgewandelt. Nur diese Fingerabdrücke werden an uns übertragen: Die Namen, Nummern und sonstigen Angaben deiner Kontakte verlassen dein Gerät nie und werden von uns weder hochgeladen noch gespeichert. Wir vergleichen die Fingerabdrücke mit denen von Mitgliedern, die ihre Nummer bestätigt haben, um dir zu zeigen, welche deiner Kontakte echooos bereits nutzen, und um dich zu benachrichtigen, wenn eine dieser Personen später beitritt (ein „Reverse Match“). Eine solche Benachrichtigung nutzt ausschließlich das echooos-Profil der betreffenden Person — niemals den Namen aus deinem Adressbuch — und wir geben die Nummer eines Kontakts niemals an Dritte weiter. Die abgeleiteten Fingerabdrücke werden automatisch nach 90 Tagen fortlaufend gelöscht, und du kannst die Verbindung jederzeit trennen, wodurch die für dich gespeicherten Fingerabdrücke gelöscht werden. Der Abgleich-Endpunkt ist ratenbegrenzt, damit er nicht dazu genutzt werden kann auszuprobieren, ob eine bestimmte Nummer registriert ist. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Fotos, Videos und nutzergenerierte Inhalte

Wenn du Profil- oder Gruppenbilder hochlädst, Gruppennamen erstellst, Prompts beantwortest, auf Spiele reagierst oder Feedback- und Supportnachrichten sendest, verarbeiten wir diese Inhalte, um App-Funktionalität bereitzustellen, den Dienst zuverlässig zu halten und dir zu antworten.

Meldungen, Blockieren und Moderation

Damit echooos sicher bleibt, kannst du andere Nutzerinnen und Nutzer melden und blockieren. Wenn du eine Meldung abgibst, verarbeiten wir den Meldegrund, eine optionale Nachricht von dir, den gemeldeten Account, deinen Account als meldende Person, technischen Kontext wie Sprache, App-Version, Plattform und Gerät sowie den Bearbeitungsstatus. Meldungen werden ausschließlich von unserem Team über ein internes Admin-Tool geprüft und der gemeldeten Person niemals angezeigt. Wenn du jemanden blockierst, speichern wir diese Blockierung, um euch beide app-weit voreinander zu verbergen — einschließlich der Freundes-Funktionen und des Kontaktabgleichs. Löschst du deinen Account, werden von dir abgegebene Meldungen gelöscht; wurde dein Account von anderen gemeldet, bleibt die Meldung mit einer Momentaufnahme des gemeldeten Nutzernamens erhalten, damit die Moderationshistorie nicht durch das Löschen eines Accounts beseitigt werden kann. Diese Verarbeitung beruht auf unserem berechtigten Interesse an einem sicheren Dienst und der Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO) sowie gegebenenfalls auf rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Benachrichtigungen und Gerätekennungen

Wenn du Benachrichtigungen erlaubst, verarbeiten wir Push-Notification-Tokens, APNs- oder Firebase-Cloud-Messaging-Kennungen, Badge-Status und zugehörige Geräte- oder App-Kennungen, um Benachrichtigungen und Service-Updates zuzustellen. Diese Kennungen können mit deinem Account verknüpft sein, soweit das für die App-Funktionalität nötig ist.

Abonnements und Zahlungen (Echooos Unlimited)

echooos bietet ein optionales, kostenpflichtiges Abonnement an: Echooos Unlimited. Abschluss und Abrechnung erfolgen ausschließlich über den Apple App Store oder Google Play; die Zahlung wird von Apple bzw. Google abgewickelt, und wir erhalten zu keinem Zeitpunkt deine Zahlungskarten-, Bank- oder Rechnungsdaten. Zur Verwaltung der Abonnements über Geräte und Plattformen hinweg setzen wir RevenueCat (RevenueCat, Inc., 633 Taraval St. Suite 101, San Francisco, CA 94116, USA) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO ein. RevenueCat erhält eine pseudonyme App-Nutzer-ID (deine echooos-Account-ID), technische Geräte- und App-Kennungen sowie Transaktionsdaten aus dem App-Store — etwa Produkt-ID, Abo-Status sowie Kauf-, Verlängerungs- und Ablaufzeitpunkte — jedoch niemals deinen Namen, deine E-Mail-Adresse oder Zahlungsdaten. Da RevenueCat ein US-Unternehmen ist, sind Übermittlungen in die USA durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Auf unseren eigenen Servern speichern wir nur deinen Berechtigungsstatus (Free oder Unlimited), dessen Ablaufdatum, den Store, die Produkt-ID, die Vertriebsumgebung sowie Art und Zeitpunkt des letzten Abo-Ereignisses, damit die App die Abo-Funktionen zuverlässig freischalten kann. Diese Verarbeitung ist zur Erfüllung des Abo-Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Produktanalyse, Fehlerdiagnose und Session-Aufzeichnung (PostHog)

Zur Produktanalyse und Fehlerdiagnose setzen wir PostHog ein (Anbieter: PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA). Die Daten werden in der EU-Cloud von PostHog auf Servern in der Europäischen Union gespeichert und verarbeitet (eu.i.posthog.com, Rechenzentrum in Deutschland). Da PostHog ein US-Unternehmen ist, kann es im Einzelfall — etwa für Support oder Wartung — zu Zugriffen aus den USA und damit zu einer Datenübermittlung in ein Drittland kommen. Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die im Auftragsverarbeitungsvertrag mit PostHog vereinbart sind. PostHog erfasst für uns Bildschirmaufrufe sowie benannte Produktereignisse — zum Beispiel Registrierung und Anmeldung, Gruppenerstellung und -beitritt, Spielabschluss, Übungsrunden, das Ansehen von Insights und Teasern, das Bewerten von Kategorien, das Ändern von Benachrichtigungseinstellungen, Belohnungsanimationen sowie den Abo-Funnel (Paywall-Aufrufe; gestartete, abgeschlossene, fehlgeschlagene oder wiederhergestellte Käufe; und aus welchem Bereich eine Paywall geöffnet wurde) — dazu technische Fehler und Abstürze. Ereignisse enthalten Kontextangaben wie Gruppen-, Spiel- oder Kategorie-Kennungen und die auslösende Funktion, jedoch niemals den Inhalt deiner Antworten, deine Ergebnisse oder deine Kontakte. Mit deiner Anmeldung verknüpfen wir diese Ereignisse mit deinem Account-Profil (sogenanntes Personenprofil), sodass auch zuvor anonym erfasste Ereignisse deinem Profil zugeordnet werden. Dabei werden insbesondere E-Mail-Adresse, Nutzername, Spracheinstellung, App-Variante (Flavor) und Distributionsplattform übermittelt. Aus technischen Signalen wie der IP-Adresse kann ein ungefährer Standort auf Stadtebene abgeleitet werden; einen genauen oder GPS-Standort erheben wir nicht. Außerdem nutzen wir die mobile Sitzungsaufzeichnung (Session Replay) von PostHog, um aufzuzeichnen, wie die App genutzt wird, damit wir Probleme analysieren und die Bedienbarkeit verbessern können. In diesen Aufzeichnungen werden sämtliche Texte und sämtliche Bilder maskiert, sodass lesbare nutzergenerierte Inhalte — darunter Spielantworten, Gruppennamen, Anzeigenamen, Nachrichten und Profilbilder — niemals erfasst werden; die Aufzeichnungen zeigen nur das Layout und die Interaktionen als maskierte Flächen. PostHog verarbeitet diese Daten als Auftragsverarbeiter für uns auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine aktuelle Liste der von PostHog eingesetzten Unterauftragsverarbeiter findest du unter https://posthog.com/subprocessors.

Website, Warteliste und Support

Wenn du dich in die Warteliste einträgst oder eine Supportnachricht sendest, speichern wir die von dir übermittelten Informationen, etwa E-Mail-Adresse, Name, Thema und Nachricht, sowie grundlegenden Kontext wie Sprache, Seitenpfad, User-Agent und Kampagnenparameter, sofern vorhanden.

Anmeldung und Infrastruktur

Wir nutzen Anbieter wie Firebase, Firebase Cloud Messaging, Google Sign-In, Anmeldung mit Apple sowie Hosting-, Datenbank- und Dateispeicher-Anbieter. Profil-, Gruppen- und App-Bilder werden bei Hetzner Object Storage (Hetzner Online GmbH) auf Servern in Deutschland gespeichert. Diese Auftragsverarbeiter verarbeiten Anmeldetokens, Kennungen, Dateien, Diagnosedaten und andere Servicedaten ausschließlich auf unsere Weisung und nur soweit, wie es für ihre Leistungen für echooos nötig ist. Mit allen relevanten Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; bei Datenübermittlungen außerhalb der EU/des EWR setzen wir geeignete Garantien wie die EU-Standardvertragsklauseln ein.

Warum wir Daten nutzen

Wir nutzen Daten, um echooos bereitzustellen, Accounts zu authentifizieren, Gruppen privat und sicher zu halten, Ergebnisse innerhalb deiner Gruppe anzuzeigen, das Produkt zu personalisieren, Benachrichtigungen zuzustellen, Abonnements und Berechtigungen zu verwalten, Meldungen zu prüfen, Support zu beantworten, Qualität zu verbessern, Start- oder Service-Updates zu senden, rechtliche Pflichten zu erfüllen und den Dienst vor Missbrauch zu schützen.

Rechtsgrundlagen

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen nach DSGVO: zur Erfüllung des Nutzungsvertrags und Bereitstellung der App- und Spielfunktionen einschließlich des Abonnements Echooos Unlimited (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen, sicheren und nutzerfreundlichen Produkt — hierzu zählen insbesondere Produktanalyse, Fehlerdiagnose und vollständig maskierte Session-Aufzeichnung über PostHog, die Moderation von Meldungen, Schutz vor Missbrauch sowie die Verbesserung der Produktqualität. Soweit wir ausnahmsweise auf eine Einwilligung zurückgreifen (z. B. für Push-Benachrichtigungen auf bestimmten Plattformen, die Verifizierung deiner Telefonnummer zur Auffindbarkeit und die Synchronisierung deiner Kontakte zum Finden von Freunden), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer

Wir behalten Account-, Profil-, Spiel-, Benachrichtigungs-, Analyse-, Abo- und Supportdaten so lange, wie es für Betrieb, Sicherheit, Produktqualität, Antworten auf Anfragen und rechtliche Pflichten nötig ist. Wenn du die Kontaktentdeckung aktivierst, werden die daraus abgeleiteten Kontakt-Fingerabdrücke automatisch nach 90 Tagen fortlaufend gelöscht; wenn du die Kontaktsynchronisierung trennst oder deine bestätigte Telefonnummer entfernst, werden die zugehörigen Fingerabdrücke gelöscht. Du kannst deinen Account jederzeit direkt in der App löschen: Dabei werden dein Profil, Gruppen- und Spielteilnahmen, gesendete und erhaltene Facettenzuordnungen und Reaktionen, Freundschaften und Freundschaftsanfragen, Blockierungen, Streaks, Punkte und Badges, Berechtigungsdaten, Aktivitäten und zugehörige Daten gelöscht, ebenso dein Anmeldekonto bei Firebase. Meldungen, in denen dein Account von anderen gemeldet wurde, bleiben wie im Moderationsabschnitt beschrieben erhalten. Gelöschte Inhalte können für begrenzte Zeit in Backups, Logs oder Prüfaufzeichnungen verbleiben.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen kannst du über die Support-Seite stellen. Zudem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, in der Regel der Aufsichtsbehörde deines Wohnsitzes.

Kinder

echooos ist für Nutzerinnen und Nutzer ab 16 Jahren bestimmt und richtet sich nicht an Kinder unter 16. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wir fragen dein Geburtsdatum bei der Registrierung ab, um diese Altersgrenze zu unterstützen; sollten wir erfahren, dass wir ohne die erforderliche Einwilligung der Erziehungsberechtigten Daten einer Person unter 16 erhoben haben, löschen wir diese. Wenn du Elternteil oder erziehungsberechtigt bist und vermutest, dass dein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns unter support@echooos.com.

Änderungen

Wenn sich diese Datenschutzhinweise ändern, aktualisieren wir diese Seite und informieren Nutzer, wenn passend, in der App oder per E-Mail.

Fragen zu deinen Daten?

Support kontaktieren