Datenschutzerklärung
Zuletzt aktualisiert: 13. Juli 2026
Poker Republic („wir", „die App") ist eine private Gruppenverwaltungs-App, um Heim-Pokerabende zu verfolgen. Diese Seite erklärt genau, welche Daten wir erfassen, wie sie verwendet werden und welche Rechte du daran hast.
Was wir erfassen
- Konto-Identität — deine E-Mail-Adresse, dein Anzeigename und dein Authentifizierungs-Anbieter (Google oder Apple), über Firebase Authentication.
- Profil-Informationen, die du eingibst — Anzeigename, optionale Telefonnummer (für WhatsApp-Event-Benachrichtigungen), Profilbild.
- Gruppen- und Spieldaten — Gruppennamen, Event-Details, RSVPs, Spielergebnisse (Buy-in, Gewinn), Umfrage-Antworten und Benachrichtigungsnachrichten, die du erstellst.
- Push-Benachrichtigungs-Tokens — den FCM-Token, den dein Gerät erzeugt, damit wir dir Event-Benachrichtigungen senden können.
- Altersverifikation — beim ersten Login fragen wir dein Geburtsdatum ab, um zu bestätigen, dass du mindestens 18 Jahre alt bist. Wir speichern dein Geburtsdatum nicht — wir behalten nur einen Hinweis, dass du 18+ bestätigt hast, plus den Zeitstempel der erfolgreichen Prüfung. Wenn du angibst, dass du unter 18 bist, wird dein Konto sofort gelöscht und keinerlei geburtsbezogene Daten aufbewahrt.
- Absturz-Diagnose (mobil) — wenn die App unter iOS oder Android abstürzt, erfasst Firebase Crashlytics einen Absturzbericht (Gerätemodell, Betriebssystem-Version und den technischen Stack-Trace), damit wir den Fehler finden und beheben können. Dies sind Diagnosedaten über den Absturz, kein Verhaltenstracking; sie werden nicht verwendet, um ein Profil von dir zu erstellen, und werden anderen Nutzern nie angezeigt.
Wir erfassen nicht: präzisen Standort, Zahlungskarten-Informationen, Kontakte, Browserverlauf, Werbe-IDs, Mikrofon-/Kamera-Audio oder biometrische Daten. Die App führt keine Werbe-, Marketing-Analyse- oder App-übergreifenden Tracking-SDKs aus. Das einzige Drittanbieter-SDK, das überhaupt Daten erhält, ist Firebase (einschließlich Crashlytics, für die oben beschriebene Absturz-Diagnose), das wir ausschließlich verwenden, um den Dienst zu betreiben und zu stabilisieren.
Wie wir die Daten verwenden
- Um die Kern-App zu betreiben — deine Gruppen, Events, Bestenlisten und Benachrichtigungen anzuzeigen.
- Um Push-Benachrichtigungen über Events zu senden, zu denen du eingeladen bist oder zugesagt hast.
- Um Missbrauchs- und Sicherheitsregeln durchzusetzen (z. B. Ratenbegrenzung verdächtiger Aktivität).
Wir verkaufen, vermieten, teilen oder tauschen deine persönlichen Informationen nicht mit Werbetreibenden, Daten-Brokern oder anderen Dritten zu Marketingzwecken. Wir verwenden deine Daten nicht für kontextübergreifendes Verhaltenstracking.
Cookies & lokaler Speicher
Poker Republic verwendet keine Werbe- oder Analyse-Cookies und führt keine Tracking- oder Werbe-SDKs von Drittanbietern aus. Das Einzige, was wir in deinem Browser oder auf deinem Gerät speichern, ist das, was die App zum Funktionieren und für die Sicherheit braucht:
- Notwendiger Anmelde-Speicher — Firebase Authentication speichert deine Anmeldesitzung im lokalen Speicher deines Browsers (im Web) oder im Schlüsselbund des Betriebssystems (mobil), damit du angemeldet bleibst. Ohne ihn funktioniert die App nicht. Er ist zwingend erforderlich und wird niemals zum Tracking verwendet.
- Sicherheit (Google reCAPTCHA) — im Web nutzen wir Google reCAPTCHA über Firebase App Check, um zu bestätigen, dass Anfragen von der echten App stammen, und um Bots und Missbrauch unseres Backends zu blockieren. reCAPTCHA kann eigene Cookies setzen und Geräte-/Nutzungssignale zu diesem Sicherheitszweck lesen; die Nutzung unterliegt Googles Datenschutzerklärung und Nutzungsbedingungen. Wir verwenden es ausschließlich zur Sicherheit — niemals für Werbung oder Profiling.
- Deine Einstellungen — kleine lokale Einstellungen (z. B. das Schließen des Cookie-Hinweises oder deine gewählte Sprache) können im lokalen Speicher deines Geräts abgelegt werden. Diese verlassen dein Gerät nie.
Zahlungen (Web): Web-Abonnements werden von Stripe abgewickelt, das auf Stripes eigenen Checkout- und Abrechnungsseiten geöffnet wird. Cookies, die Stripe zur Betrugsprävention setzt, werden auf Stripes Domain gemäß Stripes Datenschutzerklärung gesetzt, nicht von uns.
Da wir keine Werbe- oder Analyse-Cookies setzen, gibt es außer den oben genannten notwendigen und sicherheitsrelevanten Punkten, die die App für einen sicheren Betrieb benötigt, nichts, was man „ablehnen" könnte. Nach der EU-ePrivacy-Richtlinie und den UK PECR erfordert Speicher, der zur Bereitstellung eines von dir angeforderten Dienstes zwingend erforderlich ist — einschließlich Sicherheit —, keine vorherige Einwilligung; wir beschreiben ihn hier zur Transparenz.
Wo die Daten gespeichert werden
Deine Daten werden auf Google-Cloud-Servern (Firebase) in den USA gespeichert. Gruppen- und Event-Daten sind privat für die Mitglieder der jeweiligen Gruppe; Nutzer in anderen Gruppen können deine Daten nicht sehen. Firebases eigene Datenschutzpraxis ist dokumentiert unter firebase.google.com/support/privacy.
Wer kann deine Daten sehen
- Mitglieder derselben Gruppe — können deinen Anzeigenamen, Avatar und Event-/Spielstatistiken innerhalb dieser Gruppe sehen.
- Gruppen-Admins — können Mitgliedsstatus, Events und Saisons innerhalb ihrer eigenen Gruppe verwalten.
- Der App-Betreiber (ein einzelnes Super-Admin-Konto) — hat Zugriff auf alle Daten zu Support- und Missbrauchsbearbeitungs-Zwecken.
- Die unten aufgeführten Dienstleister, ausschließlich um den Dienst in unserem Auftrag zu betreiben.
Dienstleister, mit denen wir Daten teilen
Wir setzen eine kleine Zahl vertrauenswürdiger Anbieter ein, ausschließlich um die App zu betreiben. Sie verarbeiten deine Daten in unserem Auftrag unter ihren eigenen Sicherheits- und Datenschutzverpflichtungen und dürfen sie nicht für ihre eigenen Zwecke verwenden:
- Google / Firebase — Authentifizierung, Datenbank, Hosting, Push-Benachrichtigungen und Absturz-Diagnose (Crashlytics). Siehe Firebase-Datenschutz.
- Apple & Google Play — wickeln In-App-Abonnementkäufe auf Mobilgeräten ab. Wir erhalten nur deinen Abonnementstatus, niemals deine Kartendaten.
- RevenueCat — verwaltet mobile Abonnement-Berechtigungen; erhält deine App-Nutzer-ID und deinen Abonnementstatus. Siehe RevenueCat-Datenschutz.
- Stripe — verarbeitet Web-Abonnementzahlungen auf seinen eigenen Checkout-Seiten; wir sehen deine Kartennummer nie. Siehe Stripe-Datenschutz.
Deine Rechte
Universelle Rechte
- Zugriff und Korrektur — öffne die Profilseite in der App, um deine Informationen einzusehen oder zu aktualisieren.
- Löschung — Profil → „Konto löschen" entfernt dauerhaft dein Konto, Profil, Spielergebnisse und Push-Tokens. Diese Aktion ist unumkehrbar. Wenn du der einzige Admin einer Gruppe mit anderen Mitgliedern bist, fragt die App, ob du den Admin an ein anderes Mitglied übertragen oder die Gruppe zuerst löschen willst — das verhindert das versehentliche Verwaisen der Daten anderer Leute. Wenn du die App nicht erreichen kannst (du hast sie deinstalliert, das Gerät verloren oder kannst dich nicht mehr anmelden), schreibe an support@poker-republic.com von der bei deinem Konto hinterlegten Adresse mit Betreff „Konto löschen". Wir bestätigen deine Identität, indem wir auf diese E-Mail antworten, und schließen die Löschung innerhalb von 30 Tagen ab. Die entfernten Daten sind in beiden Pfaden identisch: Konto-Datensatz, Profil, Spielergebnisse, Gruppen-Mitgliedschaften und Push-Notification-Tokens.
- Datenexport (Portabilität) — Profil → „Meine Daten herunterladen" erzeugt eine JSON-Datei mit deinen Kontodaten und Spielverlauf. Du kannst diese Datei mit jedem kompatiblen Service verwenden.
- Gruppen verlassen — Profil → Verlassen, für eine beliebige Gruppe, entfernt deine Mitgliedschaft.
- Push abbestellen — deaktiviere Benachrichtigungen in den Einstellungen deines Geräts.
Wenn du in Kalifornien bist (CCPA / CPRA)
Zusätzlich zu den universellen Rechten oben haben Bewohner Kaliforniens folgende gesetzliche Rechte:
- Recht zu erfahren, welche personenbezogenen Daten wir über dich gesammelt haben und wie wir sie verwenden. Alles ist in den Abschnitten „Was wir erfassen" und „Wie wir die Daten verwenden" aufgeführt.
- Recht auf Löschung deiner personenbezogenen Daten. Nutze den In-App-Lösch-Flow oder schreib uns.
- Recht auf Korrektur ungenauer personenbezogener Daten. Nutze die Profilseite in der App oder schreib uns.
- Recht, dem Verkauf oder Teilen zu widersprechen deiner personenbezogenen Daten. Wir verkaufen und teilen keine personenbezogenen Daten. Es gibt keine Opt-out-Option, weil die zugrundeliegende Tätigkeit nicht stattfindet. Sollten wir das ändern, aktualisieren wir die Erklärung und zeigen eine In-App-Mitteilung, bevor eine Änderung in Kraft tritt.
- Recht, die Nutzung sensibler personenbezogener Daten einzuschränken. Wir erfassen keine sensiblen personenbezogenen Daten im Sinne des CPRA (präziser Standort, ethnische Herkunft, Religion, Biometrie usw.).
- Recht auf Nicht-Diskriminierung für die Ausübung der obigen Rechte. Wir verweigern keinen Service, berechnen keine unterschiedlichen Preise und mindern die Qualität nicht aufgrund der Ausübung dieser Rechte.
Zur Ausübung dieser Rechte nutze die In-App-Werkzeuge oder schreibe an die Adresse unten auf dieser Seite. Wir antworten innerhalb von 45 Tagen. Wir respektieren Global-Privacy-Control-Signale (GPC) deines Browsers, wo sie zutreffen.
Wenn du im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz bist (DSGVO / UK GDPR)
Unsere Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist:
- Vertragserfüllung (DSGVO Art. 6(1)(b)) — um den Dienst zu erbringen, für den du dich angemeldet hast.
- Berechtigte Interessen (Art. 6(1)(f)) — um den Dienst sicher zu halten und Missbrauch zu verhindern.
- Einwilligung (Art. 6(1)(a)) — für Push-Benachrichtigungen (du erteilst sie über dein Gerät).
Du hast das Recht auf:
- Auskunft über deine personenbezogenen Daten (Art. 15) — nutze das In-App-Werkzeug „Meine Daten herunterladen".
- Berichtigung unrichtiger Daten (Art. 16) — nutze die Profilseite in der App.
- Löschung / „Recht auf Vergessenwerden" (Art. 17) — nutze den In-App-Lösch-Flow.
- Einschränkung der Verarbeitung (Art. 18) — schreib uns.
- Datenübertragbarkeit (Art. 20) — nutze das In-App-Werkzeug „Meine Daten herunterladen", um strukturiertes JSON zu erhalten.
- Widerspruch gegen die Verarbeitung (Art. 21) — schreib uns.
- Widerruf der Einwilligung jederzeit, wenn Einwilligung die Rechtsgrundlage ist.
- Beschwerde bei deiner nationalen Aufsichtsbehörde.
Wir verwenden deine personenbezogenen Daten nicht für automatisierte Entscheidungsfindung oder Profiling, das rechtliche oder ähnlich erhebliche Auswirkungen entfaltet (Art. 22).
Wir übermitteln deine personenbezogenen Daten nicht außerhalb des EWR, außer an Dienstleister, die sie in unserem Auftrag verarbeiten — Google LLC, RevenueCat und Stripe (USA) —, unter den von der Europäischen Kommission genehmigten Standardvertragsklauseln oder einer gleichwertigen Garantie.
Verantwortlicher ist Ayal Fieldust (Brooklyn, New York, USA), erreichbar unter der E-Mail unten.
Wenn du in Brasilien bist (LGPD)
Wenn du in Brasilien bist, gewährt dir die Lei Geral de Proteção de Dados (LGPD) Rechte, die den oben genannten gleichwertig sind: Bestätigung, dass wir deine Daten verarbeiten, Zugang zu ihnen, Berichtigung, Anonymisierung oder Löschung, Übertragbarkeit, Informationen über die Parteien, mit denen wir sie teilen, und das Recht, die Einwilligung zu widerrufen. Unsere Rechtsgrundlagen entsprechen den oben aufgeführten (Vertragserfüllung, berechtigte Interessen und Einwilligung). Um diese Rechte auszuüben oder die für den Datenschutz verantwortliche Person zu erreichen, nutze die E-Mail unten auf dieser Seite. Du kannst auch eine Beschwerde bei der brasilianischen Nationalen Datenschutzbehörde (ANPD) einreichen.
Datenaufbewahrung
Wir bewahren deine personenbezogenen Daten so lange auf, wie dein Konto aktiv ist.
Was passiert, wenn du dein Konto löschst
Die Kontolöschung erfolgt sofort, nicht nach 30 Tagen. Der Ablauf:
- Vollständig gelöscht — dein Profil (Name, E-Mail, Avatar, Telefonnummer, alle Präferenzen), deine Gruppen-Mitgliedschaften, deine Push-Notification-Tokens und deine Firebase-Authentication-Identität. Nichts Identifizierbares über dich bleibt zurück.
- Anonymisiert, aber behalten — die Zeilen, die die von dir gespielten Spiele und deine Platzierung / Buy-in / Cash-out in diesen Spielen aufzeichnen. Dein Anzeigename in diesen Zeilen wird durch ein stabiles undurchsichtiges Tag ersetzt (z. B.
Past player A3F2), und deine Avatar-URL wird entfernt. Dasselbe Tag wird in jedem Spiel verwendet, in dem du gespielt hast, sodass ein Leser erkennen kann, dass „der unbekannte Spieler in Spiel A dieselbe Person ist wie der unbekannte Spieler in Spiel B", ohne zu erfahren, wer du warst.
Wir tun das, weil die Alternative — die Spielaufzeichnungen vollständig zu löschen — die historische Genauigkeit der Statistiken der anderen Mitglieder der Gruppen, in denen du gespielt hast, beschädigen würde. Sie haben ein berechtigtes Interesse an ihrer eigenen ehrlichen Historie (gegen wen sie gespielt haben, wie hoch der Pot war, wer gewonnen hat), und DSGVO Artikel 17(3) erkennt dieses Interesse als zulässige Ausnahme von der vollständigen Löschung an. Die verbleibenden Aufzeichnungen sind nicht mehr mit einer Person verknüpft; es sind Aufzeichnungen über ein Spiel, das stattgefunden hat.
Wenn du möchtest, dass auch die anonymisierten Zeilen entfernt werden (z. B. weil die Zeilen dich anderweitig stören), schreibe an die Adresse unten auf der Seite und erkläre warum. Wir prüfen die Anfrage und antworten innerhalb von 30 Tagen.
Was passiert, wenn du eine Gruppe verlässt (ohne dein Konto zu löschen)
Du wirst aus der Mitgliederliste der Gruppe entfernt. Deine bestehenden Spielergebnisse in dieser Gruppe bleiben unverändert, mit deinem echten Anzeigenamen angehängt — weil du weiterhin ein Poker-Republic-Nutzer bist, beschreiben diese Aufzeichnungen weiterhin dich. Wenn du der gleichen Gruppe später wieder beitrittst, verknüpft sich deine Historie natürlich. Willst du dein Konto vollständig löschen, nutze den In-App-Lösch-Flow (oder schreib uns); dann greift die Anonymisierung oben.
Was passiert, wenn eine Gruppe leer wird oder ihr Admin geht
Wenn du der einzige Admin einer Gruppe mit anderen Mitgliedern bist, blockiert die App die Kontolöschung, bis du den Admin an ein anderes Mitglied überträgst oder die anderen entfernst. Das vermeidet eine verwaiste Gruppe, die andere noch aktiv nutzen. Wenn du das einzige Mitglied einer Gruppe bist, löscht das Löschen deines Kontos auch die Gruppe und die Events darin. Wenn jedes Mitglied einer Gruppe unabhängig austritt, wird die Gruppe automatisch innerhalb weniger Minuten zusammen mit allen Events und Spielaufzeichnungen darin gelöscht.
Sicherheit
Daten in der Übertragung sind mit TLS verschlüsselt. Daten im Ruhezustand werden von Google Cloud verschlüsselt. Der Zugriff auf deine Daten wird durch Firestore-Sicherheitsregeln auf Mitglieder deiner Gruppe(n) beschränkt. Wenn du eine Sicherheitslücke entdeckst, melde sie über den Kontakt in unserer security.txt.
Wenn eine Datenpanne passiert
Wenn wir von einer Datenpanne erfahren, die ein Risiko für dich darstellt, werden wir:
- Die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden benachrichtigen, wie es DSGVO Artikel 33 verlangt.
- Dich direkt per E-Mail benachrichtigen, wenn die Verletzung wahrscheinlich ein hohes Risiko für deine Rechte mit sich bringt — z. B. die Offenlegung von Konto-Zugangsdaten oder Kontaktinformationen in einer Weise, die Phishing ermöglichen könnte.
- Dir mitteilen, was passiert ist, welche Daten betroffen sind, was wir getan haben und was du tun solltest.
Wir werden einen Vorfall nicht herunterspielen, hinauszögern oder verbergen. Der Zeitplan zur Benachrichtigung oben ist eine feste Zusage.
Altersanforderung (nur für Erwachsene)
Poker Republic ist ein Dienst ausschließlich für Erwachsene. Du musst mindestens 18 Jahre alt sein, um ihn zu nutzen, und wir bestätigen dies bei der Anmeldung. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren; wenn jemand angibt, unter 18 zu sein, wird das Konto sofort gelöscht. Wenn du glaubst, dass eine Person unter 18 Jahren ein Konto erstellt hat, kontaktiere uns unter der Adresse unten — wir löschen es.
Änderungen dieser Erklärung
Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert" und zeigen eine Mitteilung in der App, bevor die Änderung in Kraft tritt.
Kontakt
Fragen, Anfragen oder Missbrauchsmeldungen: support@poker-republic.com
Nutzungsbedingungen · Zurück zur App