Datenschutzerklärung

Stand: 01.09.2026

Kurz gesagt

Typical ist ein Spiel, in dem Menschen Sätze über andere Menschen schreiben. Das ist der Reiz des Spiels – und der Grund, warum diese Erklärung ausführlicher ist als bei einer App, die nur Punktestände zählt.

Wer verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schwartz & Zuhmann GbR
Vertreten durch die Gesellschafter Gabriel Schwartz und Marcel Daniel Zuhmann
Badener Str. 122/1, 74074 Heilbronn
E-Mail: support@typical.cloud

Einen Datenschutzbeauftragten haben wir nicht benannt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: Wir sind keine Behörde, unsere Kerntätigkeit ist keine umfangreiche regelmäßige Überwachung, und wir verarbeiten keine besonderen Datenkategorien in großem Umfang. Fragen zum Datenschutz beantwortet die oben genannte Adresse.

Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

Rechtsgrundlage ist durchgehend Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Wo eine andere Grundlage gilt, steht sie ausdrücklich dabei.

Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist aber für die Nutzung erforderlich: Ohne sie kann das Spiel nicht stattfinden. Was freiwillig ist, ist unten so bezeichnet.

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Die App wertet dein Verhalten nicht aus, bildet keine Profile und trifft keine Entscheidungen über dich.

Vorhersagen: Daten über andere Menschen

Das ist der ungewöhnlichste Teil dieser App, und wir sagen ihn deshalb offen.

Eine Vorhersage ist ein Satz, den du über eine andere Person schreibst – „verschläft das Frühstück“, „erzählt dieselbe Geschichte zweimal“. Rechtlich ist das ein personenbezogenes Datum über einen Dritten, erhoben nicht bei ihm selbst. Wir speichern diesen Satz zusammen mit der Angabe, wer ihn geschrieben hat und über wen er geht.

Was das für dich als Schreibenden bedeutet. Du entscheidest, was dort steht. Schreibe nur, was du der Person auch ins Gesicht sagen würdest. Und schreibe nichts, was besonders geschützte Daten preisgibt: Gesundheit, Sexualleben oder sexuelle Orientierung, Religion oder Weltanschauung, politische Meinung, Gewerkschaftszugehörigkeit, ethnische Herkunft oder biometrische Daten. Für solche Angaben gibt es in diesem Spiel keine Rechtsgrundlage, und sie gehören dort nicht hin. Die App warnt dich bei groben Wörtern, aber sie kann einen Satz nicht verstehen – die Verantwortung dafür, was du schreibst, bleibt bei dir.

Was das für dich als beschriebene Person bedeutet. Sätze über dich entstehen in einer Runde, der du beigetreten bist, und sie werden nur den Mitspielern dieser Runde gezeigt. Du kannst jederzeit verlangen, zu erfahren, was über dich gespeichert ist, und die Löschung verlangen – auch dann, wenn ein anderer den Satz geschrieben hat. Wie das geht, steht unter „Deine Rechte“.

Was das für uns bedeutet. Wir lesen diese Sätze nicht und werten sie nicht aus. Der Server speichert den Spielstand als Ganzes und deutet ihn nicht. Erst wenn uns jemand einen Inhalt meldet, sehen wir ihn an – siehe die Nutzungsbedingungen.

Die Spielregel „niemand sieht, was über ihn steht“ – und dein Auskunftsrecht

Der Kern des Spiels ist, dass die Sätze über dich vor dir verborgen bleiben, bis sie eingetreten sind. Das ist eine Spielregel, kein Geheimhaltungsversprechen, und wir müssen an dieser Stelle deutlich sein:

Dein Auskunftsrecht aus Art. 15 DSGVO geht der Spielregel vor. Wenn du uns fragst, was über dich gespeichert ist, bekommst du es – auch die noch verborgenen Sätze, auch die Angabe, wer sie geschrieben hat. Wir dürfen dir das nicht verweigern, und wir werden es nicht versuchen.

Rechne damit, dass die Antwort dir das Spiel verdirbt. Dieser Absatz steht deshalb hier und nicht im Kleingedruckten: Du sollst von diesem Weg wissen, bevor du ihn versehentlich gehst.

Profilbild

Statt eines Sinnbilds kannst du ein Foto setzen. Es wird auf deinem Gerät auf rund 4 Kilobyte verkleinert und reist dann als Teil des Spielstands zu allen Mitspielern deiner Runden und auf unseren Server. Dort liegt es so, dass wir es technisch lesen könnten – wie jeden anderen Teil des Spielstands auch.

Ein Foto von dir ist ein personenbezogenes Datum, und es ist freiwillig. Das Sinnbild ist der Normalfall und tut es genauso. Wenn du ein Foto setzt, auf dem noch jemand anderes zu sehen ist, brauchst du dafür dessen Einverständnis.

Löschst du dein Konto, verliert die Spielerkarte ihren Namen und ihr Bild.

Anmeldung mit Apple oder Google

Ohne Anmeldung funktioniert alles – nur bleiben deine Runden an dieses eine Gerät gebunden. Wer sie auf einem zweiten Gerät nutzen will, meldet sich an.

Bei „Anmelden mit Apple“ fragen wir bewusst nur den Namen ab, nicht die E-Mail-Adresse. Unser Server ist so eingestellt, dass er Konten ohne E-Mail-Adresse annimmt. Deinen Namen tragen wir beim ersten Mal als Anzeigenamen ein; du kannst ihn danach ändern.

Bei „Anmelden mit Google“ übermittelt Google im Rahmen des Anmeldeverfahrens deine E-Mail-Adresse und deinen Namen an unseren Anmeldedienst. Die E-Mail-Adresse dient allein dazu, dein Konto wiederzuerkennen. Wir verschicken darüber keine Nachrichten.

In beiden Fällen erfährt Apple beziehungsweise Google, dass du dich bei Typical angemeldet hast. Auf deren eigene Verarbeitung haben wir keinen Einfluss; es gelten deren Datenschutzhinweise.

Mitteilungen auf dein Gerät

Wenn du Mitteilungen erlaubst, meldet die App ein Gerätezeichen an unseren Server – eine von Apple beziehungsweise Google vergebene Kennung, an die eine Mitteilung zugestellt werden kann. Sie steht in einer Tabelle, die von außen weder gelesen noch beschrieben werden kann.

Der Weg der Mitteilung führt zwangsläufig über Apple (APNs) beziehungsweise Google (Firebase Cloud Messaging). Diese Dienste sehen dabei den Inhalt der Mitteilung.

Die Mitteilung enthält den Namen der Runde und den eingetretenen Satz im Klartext – zum Beispiel „Kim – verschläft das Frühstück“. Das steht damit auf deinem Sperrbildschirm und ist für jeden lesbar, der danebensteht. Verschickt wird nur, was ohnehin schon eingetreten und für alle sichtbar ist; trotzdem kannst du in den Einstellungen deines Geräts festlegen, dass Vorschauen erst nach dem Entsperren erscheinen.

Erlaubst du keine Mitteilungen, wird auch kein Gerätezeichen übertragen. Du kannst das jederzeit in den Systemeinstellungen zurücknehmen.

Werbung

Werbung in dieser App ist ausschließlich kontextbezogen. Dieser Abschnitt gilt überall dort, wo eine Anzeige eingeblendet wird.

Nur kontextbezogen. Wir bilden kein Nutzerprofil, lesen keine Werbekennung deines Geräts aus, erkennen dich nicht über Apps oder Dienste hinweg wieder und werten dein Verhalten nicht aus. Welche Anzeige erscheint, hängt allenfalls davon ab, an welcher Stelle der App sie steht.

Wer die Anzeigen ausliefert: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über den Dienst AdMob. Beim Abruf einer Anzeige erfährt Google deine IP-Adresse und grobe technische Angaben deines Geräts; das entsteht bei jedem Abruf aus dem Netz. Zusätzlich legt der Werbe-Baustein Angaben auf deinem Gerät ab – unter anderem, um zu begrenzen, wie oft dieselbe Anzeige erscheint, und um Missbrauch zu erkennen.

Was Google nie erfährt: Vorhersagen, Spielernamen, Rundennamen, Profilbilder und deine Konto-ID. Diese Daten verlassen den Spielbetrieb nicht, und das ist zugleich Bestandteil des Vertrags mit dem Werbepartner.

Deshalb fragen wir dich vorher. Weil auf deinem Gerät gespeichert und gelesen wird, greift § 25 Abs. 1 TDDDG: Bevor die erste Anzeige geladen wird, erscheint ein Einwilligungsbildschirm. Erteilst du die Einwilligung nicht, wird keine Anzeige geladen. Rechtsgrundlage für die Verarbeitung ist dann deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst jederzeit widerrufen – in den Einstellungen unter „Rechtliches" bei „Einwilligung zur Werbung". Der Widerruf wirkt ab sofort; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt davon unberührt.

Käufe in der App

Kaufst du eine kostenpflichtige Zusatzfunktion, läuft der Kauf über den App Store oder Google Play, und Vertragspartner ist der jeweilige Ladenbetreiber. Dort fallen die Zahlungsdaten an, und dort gelten dessen Datenschutzhinweise.

Wir erfahren davon nur, dass für dein Konto ein Kauf gilt – eine Bestätigung des Ladens samt Vorgangskennung. Keine Kartennummer, keine Rechnungsanschrift, keinen Namen.

Wer die Daten sonst zu sehen bekommt

Wir verkaufen keine Daten und geben keine zu Werbezwecken weiter. Beteiligt sind ausschließlich die Dienstleister, ohne die der Betrieb nicht möglich ist:

Supabase betreibt Datenbank und Anmeldedienst. Die Daten liegen in Frankfurt am Main. Supabase ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Das Unternehmen hat seinen Sitz in den Vereinigten Staaten; ein Zugriff aus einem Drittland im Rahmen von Wartung und Störungsbehebung lässt sich deshalb nicht ausschließen. Für diesen Fall sind die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Apple und Google stellen die Mitteilungen zu, siehe oben, und wickeln die Anmeldung ab, wenn du sie nutzt.

Apple und Google vertreiben außerdem die App. Was in ihren Läden über einen Kauf oder eine Installation anfällt, verarbeiten sie eigenverantwortlich; wir erhalten davon nur zusammengefasste Zahlen ohne Personenbezug.

Ein Werbepartner, wo eine Anzeige eingeblendet wird – siehe den eigenen Abschnitt oben. Er erhält keine Spielinhalte.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Was dein Gerät nie verlässt

Manches bleibt bewusst lokal und wird nie übertragen:

Die Web-App im Browser

Wer ohne App mitspielt, nutzt die Web-Fassung. Dort gilt zusätzlich:

Im lokalen Speicher deines Browsers (`localStorage`) legen wir ab, was der Betrieb zwingend braucht: die Kennung deiner Anmeldesitzung und deine Sprachwahl. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit der von dir ausdrücklich gewünschte Dienst funktioniert – wir fragen dich deshalb nicht um Erlaubnis und setzen dir kein Banner vor. Werbe- oder Analysespeicher setzen wir nicht.

Ein Browser verliert seine Anmeldung, sobald die Seitendaten gelöscht werden. Damit du danach wieder in deine Runde kommst, hinterlegen wir auf unserem Server die Prüfsumme eines Geheimnisses, das in deinem persönlichen Wiederkehr-Link steckt. Aus der Prüfsumme lässt sich das Geheimnis nicht zurückrechnen. Wer den Link hat, kommt in deine Rolle – behandle ihn wie ein Passwort.

Wie lange wir speichern

Die Fristen der einzelnen Daten stehen oben. Für die Runde selbst gibt es keine feste Frist: Sie bleibt gespeichert, solange sie in der App wenigstens eines Mitspielers liegt. Der Grund ist der Zweck – ein gemeinsamer Rückblick auf eine Urlaubswoche ergibt noch Jahre später Sinn, und ein Verfallsdatum nähme ihn allen Beteiligten zugleich.

Gelöscht wird sie, wenn der letzte Mitspieler mit Konto sein Konto löscht. Beendete Runden kannst du jederzeit selbst löschen.

Wenn du dein Konto löschst

In den Einstellungen unter „Konto löschen“. Das läuft sofort und ohne Rückfrage bei uns ab. Dabei geschieht der Reihe nach:

  1. Bist du Gastgeber einer Runde, geht das Amt an einen anderen Mitspieler über. Sonst verlöre die ganze Gruppe ihre Runde, weil eine Person geht.
  2. Ist niemand sonst mit Konto in der Runde, wird die Runde gelöscht.
  3. In jeder Runde, in der du als Spieler stehst, verlieren Name, Sinnbild und Bild ihren Inhalt, und die Verbindung zu deinem Konto fällt weg. Die Spielerkarte heißt danach „—“.
  4. Deine Mitgliedschaften und dein Konto werden gelöscht.

Was bleibt, sind die Vorhersagetexte. Sie gehören zur Runde, nicht zu deiner Person: Ein Satz, den du über jemanden geschrieben hast, ist Teil des gemeinsamen Spielstands der anderen. Nach der Löschung zeigt seine Urheberschaft auf eine namenlose Karte. Willst du auch die Texte gelöscht haben, wende dich an die oben genannte Adresse – dann prüfen wir das im Einzelfall gegen die Interessen der übrigen Mitspieler.

Deine Rechte

Dir stehen zu:

Wende dich dafür an support@typical.cloud. Wir antworten innerhalb eines Monats.

Wie wir sicherstellen, dass du es bist. Wir dürfen deine Daten nicht an eine fremde Person geben, die sich für dich ausgibt. Deshalb brauchen wir einen Anhaltspunkt – und den bringt die App von selbst mit: Schreib uns über Einstellungen → Support & Feedback. Die Mail, die sich dann öffnet, trägt deine Konto-ID schon im Text. Mehr brauchen wir nicht.

Geht das nicht – weil du die App nicht mehr hast oder lieber auf anderem Weg schreibst –, hängt es davon ab, wie du spielst:

Wenn wir dich nicht identifizieren können. Für Runden, die ganz ohne Konto gespielt wurden, ist die Spielerkarte mit keiner Person verknüpft – wir wissen dann nicht, wer dahintersteht, und können es auch nicht herausfinden. In solchen Fällen sind wir nach Art. 11 DSGVO nicht verpflichtet, allein zur Identifizierung zusätzliche Daten zu erheben, und die Rechte aus Art. 15 bis 20 laufen ins Leere. Du kannst uns aber jederzeit zusätzliche Angaben schicken, die eine Zuordnung möglich machen; dann bearbeiten wir dein Anliegen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land deines gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).

Kinder und Jugendliche

Typical richtet sich an Personen ab 13 Jahren. Wir verarbeiten Daten nicht auf Grundlage einer Einwilligung, sondern zur Erfüllung des Nutzungsvertrags; die Altersgrenze des Art. 8 DSGVO greift hier deshalb nicht unmittelbar. Für Minderjährige gilt aber, dass ihre Erziehungsberechtigten dem Nutzungsvertrag zustimmen müssen.

An Erziehungsberechtigte: Das Spiel besteht darin, dass Kinder Sätze über andere Kinder schreiben, die diese nicht zu sehen bekommen. Sehen Sie sich die App an, bevor Sie zustimmen.

Sicherheit

Alle Verbindungen laufen verschlüsselt (TLS). Auf dem Server sorgen zeilenweise Zugriffsregeln dafür, dass ein Konto nur die Runden sehen kann, in denen es Mitspieler ist – die Regel „niemand sieht, was über ihn selbst steht“ ist nicht nur in der App eingebaut, sondern auch am Server durchgesetzt. Gerätezeichen und Wiederkehr-Prüfsummen sind von außen weder les- noch schreibbar. Diese Regeln werden bei jeder Änderung automatisch dagegen geprüft, dass sie sich brechen lassen.

Einen absoluten Schutz kann niemand versprechen. Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, melden wir sie nach Art. 33 DSGVO innerhalb von 72 Stunden der Aufsichtsbehörde und benachrichtigen bei hohem Risiko auch dich.

Änderungen dieser Erklärung

Ändert sich, was die App tut, ändert sich diese Erklärung mit. Die jeweils gültige Fassung steht in der App unter Einstellungen und im Netz unter der oben genannten Adresse. Das Datum oben sagt, welchen Stand du liest.