Datenschutzerklärung

WordsApp für Android · Stand 27. Juli 2026 · English version

Wer dafür verantwortlich ist

Matthias Voigt
Hubertusstr. 37
01129 Dresden, Deutschland
E-Mail: contact@wordsapp.org

Das Wichtigste zuerst

WordsApp lässt sich vollständig spielen, ohne dass uns ein einziges Datum erreicht: Partien gegen die KI, Spiele zu zweit an einem Gerät und der Solitaire-Modus „Kaskade“ laufen ausschließlich auf deinem Telefon.

Erst wenn du online gegen andere spielen möchtest, meldest du dich mit Play Games an, und ab da legen wir ein Konto für dich an. Was dann gespeichert wird, steht unten Zeile für Zeile.

Es gibt in WordsApp keine Werbung, kein Tracking, keine Analyse-SDKs und keine Werbe-ID. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Was nur auf deinem Gerät bleibt

Gespeicherte Partien gegen die KI und zu zweit am Gerät
Die Bestenliste des Solitaire-Modus und die Wörter, die du zum ersten Mal gelegt hast
Deine Einstellungen, das gewählte Brett-Design und die Wörterbücher

Diese Daten verlassen dein Gerät nicht. Sie verschwinden, wenn du die App deinstallierst — abgesehen von einer Sicherung, die Android selbst anlegen kann, wenn du Googles Gerätesicherung eingeschaltet hast.

Was auf unserem Server landet, sobald du online spielst

Daten	Wofür	Rechtsgrundlage
Deine Play-Games-Spieler-ID	Damit dich dein Konto nach einem Gerätewechsel oder einer Neuinstallation wiedererkennt	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Anzeigename und Tag (die Form Name#1234)	Damit Mitspieler dich am Brett und in der Freundesliste sehen und dich über dein Handle finden können	Art. 6 Abs. 1 lit. b DSGVO
Dein Profilbild: gewählte Figur, Farbe und Rahmen sowie das daraus gerenderte Bild — oder, wenn du das so wählst, das Bild aus deinem Play-Games-Konto	Anzeige neben deinem Namen bei Mitspielern	Art. 6 Abs. 1 lit. b DSGVO
Sitzungsmerkmal (ein Hashwert deines Anmeldetokens) mit Erstellungs-, Ablauf- und letztem Nutzungszeitpunkt	Anmeldung ohne wiederholtes Login, Erkennen abgelaufener Sitzungen	Art. 6 Abs. 1 lit. b DSGVO
Zeitpunkt deiner letzten Aktivität	Der Online-Punkt in der Freundesliste	Art. 6 Abs. 1 lit. b DSGVO
Deine Online-Partien: Spielsprache, Spielstand, gelegte Züge mit Zeitstempel, Punkte	Ohne sie gäbe es die Partie nicht — sie liegt auf dem Server, damit beide Seiten denselben Stand sehen	Art. 6 Abs. 1 lit. b DSGVO
Deine Freundschaften und deine private Markierung „enger Freund“	Freundesliste, Herausforderungen. Die Markierung sieht nur du, sie wird niemandem angezeigt	Art. 6 Abs. 1 lit. b DSGVO
Ein Gerätetoken für Benachrichtigungen (Firebase Cloud Messaging)	Der Hinweis, dass du wieder am Zug bist oder eine Freundschaftsanfrage vorliegt	Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung — du erlaubst Benachrichtigungen und kannst sie jederzeit abschalten)
Deine IP-Adresse beim Zugriff auf den Server	Technisch nötig für die Verbindung; kurzzeitig im Arbeitsspeicher, um Anmelde- und Suchanfragen zu begrenzen (Missbrauchsschutz). Wir legen daraus keine Profile an	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch)

Was wir ausdrücklich nicht bekommen

Bei der Anmeldung über Play Games teilt Google uns nur deine Spieler-ID und deinen Play-Games-Anzeigenamen mit. Deine E-Mail-Adresse, dein bürgerlicher Name, dein Google-Konto, deine Kontakte und dein Standort erreichen uns nicht. Wir fragen sie nicht ab und könnten sie auch nicht abrufen.

Wer deine Angaben sonst noch sehen kann

Mitspieler und Freunde sehen deinen Anzeigenamen, dein Handle, dein Profilbild und ob du gerade online bist.
Gefunden wirst du nur über dein vollständiges Handle (Name#1234). Eine Suche nach Namen gibt es nicht, und fremde Profile lassen sich nicht durchblättern.
Dein Profilbild liegt unter einer festen Adresse auf unserem Server, damit Mitspieler es laden können. Wer diese Adresse kennt, kann das Bild abrufen — auch ohne angemeldet zu sein. In der Regel ist das eine Figur aus unserem Katalog. Wenn du im Profil stattdessen das Bild aus deinem Play-Games-Konto auswählst, ist es dieses Foto, und dann liegt es genauso offen. Das ist deine Entscheidung, und du kannst sie jederzeit zurücknehmen, indem du wieder eine Figur wählst.

Dienste, die wir dafür einsetzen

Google Play Games Services (Google Ireland Limited) für die Anmeldung. Wenn du dich anmeldest, verarbeitet Google diesen Vorgang nach seiner eigenen Datenschutzerklärung.
Firebase Cloud Messaging (Google) für die Zustellung von Benachrichtigungen. Damit die Meldung schon auf dem Sperrbildschirm etwas sagt, läuft der Anlass über Google mit: der Anzeigename des anderen Spielers — bei einer Freundschaftsanfrage sein Handle —, bei einem Zug außerdem das gelegte Wort und dessen Punktzahl, dazu die Kennungen der Partie und des Absenders. Der Spielstand selbst wandert nicht durch die Benachrichtigung: das Brett, deine Steine und der Verlauf bleiben bei uns, und die App holt sie ab, wenn du sie öffnest.
MonsterASP.NET s.r.o., Rechenzentrum in Deutschland (Falkenstein/Sachsen) als Betreiber des Servers, auf dem die App-Daten liegen. Der Betrieb erfolgt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.
STRATO AG (Berlin), Server in Deutschland als Betreiber dieser Website. Das betrifft nur die Seiten, die du gerade liest — nicht die App und nicht deine Spieldaten. Auch hier auf Grundlage eines Auftragsverarbeitungsvertrags.

Bei Google kann eine Verarbeitung in Ländern außerhalb der EU stattfinden. Google stützt sich dafür auf die Standardvertragsklauseln der EU-Kommission.

Diese Website

Die Seiten unter wordsapp.org sind vom Spiel getrennt und wissen nichts von deinem Konto. Sie setzen keine Cookies, laden nichts von fremden Servern nach — Schriften und Bilder liegen bei uns — und es läuft keine Analyse, keine Reichweitenmessung und keine Werbung darauf.

Wie bei jedem Webserver fallen beim Abruf technische Protokolldaten an: IP-Adresse, Zeitpunkt, aufgerufene Seite, verweisende Seite sowie Browser- und Systemangaben. Sie entstehen bei STRATO und dienen allein dem sicheren Betrieb. Wir werten sie nicht aus, führen sie mit nichts zusammen und erstellen daraus keine Profile. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, angriffssicheren Auftritt (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange wir etwas aufheben

Konto, Profil und Freundschaften: solange dein Konto besteht.
Anmeldesitzungen: bis zu 180 Tage, danach werden sie automatisch gelöscht — mitsamt dem Benachrichtigungs-Token.
Beendete Partien: solange eine der beiden Seiten ihr Konto behält — eine Partie gehört zum Spielverlauf beider Spieler.
Nach dem Löschen bleibt eine leere Kontozeile mit dem Löschzeitpunkt stehen, ohne Namen, Bild und Verknüpfung zu dir. Sie hält nur die Partien deiner Gegner lesbar.
IP-Adressen für die Missbrauchsbegrenzung: wenige Minuten im Arbeitsspeicher.

Konto und Daten löschen

Du löschst dein Konto selbst, in der App: im Hauptmenü oben rechts aufs Zahnrad, dann Konto, dann unten Konto löschen. Das geschieht sofort — keine Wartefrist, nichts per E-Mail zu bestätigen. Die Seite zum Kontolöschen beschreibt den Weg Schritt für Schritt.

Gelöscht werden dein Anzeigename, dein Tag, dein Profilbild, deine Freundschaften samt offener Anfragen, die Verknüpfung mit deinem Play-Games-Konto sowie jede Anmeldung auf jedem Gerät mitsamt dem Benachrichtigungs-Token. Laufende Partien gibst du damit auf; sie enden in diesem Moment.

Was bleibt: Bereits beendete Partien bleiben bei deinem Gegner stehen — sie sind dessen Spielverlauf genauso wie deiner, und ein Spieler kann einem anderen die Erinnerung an ein gemeinsames Spiel nicht nehmen. Du erscheinst dort als „Gelöschter Spieler“, ohne Namen und ohne Bild. Zurück bleibt dafür eine leere Kontozeile mit dem Löschzeitpunkt: Sie trägt keine Angaben mehr zu dir und ist von deiner Play-Games-Anmeldung gelöst, sodass ein späteres Anmelden nicht in das gelöschte Konto zurückführt.

Per E-Mail können wir nicht löschen, und das ist kein Unwille: Dein Handle ist kein Geheimnis — jeder, gegen den du gespielt hast, kennt es —, und auf seinen Zuruf hin zu löschen hieße, dass ein Fremder deine Partien vernichten kann. Eine E-Mail-Adresse haben wir von dir außerdem gar nicht; die Anmeldung ist der einzige Eigentumsnachweis, den es gibt. Kommst du nicht mehr hinein, hilft dir contact@wordsapp.org zurück ins Konto — den Löschknopf drückst du danach selbst.

Solange du nur gegen die KI oder zu zweit am Gerät spielst, gibt es nichts zu löschen — dann existiert kein Konto bei uns.

Deine Rechte

Dir stehen gegenüber uns die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung — etwa in Benachrichtigungen — kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen der App oder deines Geräts.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für unseren Sitz zuständigen.

Kinder

WordsApp richtet sich nicht gezielt an Kinder. Für die Anmeldung über Play Games gelten Googles eigene Altersregeln.

Änderungen

Ändert sich die App, ändert sich diese Erklärung mit. Das Datum oben sagt dir, welchen Stand du gerade liest.