Datenschutz

Deine Gruppen sollen deine Gruppen bleiben.

Zuletzt aktualisiert: 13. Juni 2026

echooos ist für private Gruppen gebaut. Deshalb ist der Dienst darauf ausgelegt, persönliche Kontexte begrenzt, zweckgebunden und nachvollziehbar zu verarbeiten. Diese Hinweise gelten für Website, Warteliste, Supportformulare und mobile App.

Wer verantwortlich ist

Gemeinsam Verantwortliche für Website, App, Warteliste, Supportanfragen und die Systeme, die das private Social Game ermöglichen, sind Marcel Bartling (Stemmering 36, 45259 Essen, Deutschland) und Bastian Schmalbach (Viersener Straße 10, 50733 Köln, Deutschland). Bei allen Fragen zu deinen Daten erreichst du uns unter support@echooos.com oder über die Support-Seite. Einen gesonderten Datenschutzbeauftragten haben wir nicht bestellt, da wir gesetzlich nicht dazu verpflichtet sind; Datenschutzanfragen richtest du an denselben Kontakt.

Account- und Profildaten

Wir verarbeiten Accountdaten wie E-Mail-Adresse, Anzeigename, User-ID, Informationen zum Anmeldeanbieter, optionales Profilbild, Geburtsdatum, Geschlecht, Land, Sprache, Zeitzone, App- und Benachrichtigungseinstellungen, App-Version, Plattform und zugehörige Account-Zeitpunkte. Wir nutzen diese Daten für Anmeldung, Profileinrichtung, Produktpersonalisierung, altersgerechten Zugang, Streak- und zeitzonenkorrekte Funktionen sowie App-Funktionalität.

Gruppen, Spiele und App-Aktivität

Wir verarbeiten private Gruppenmitgliedschaften, Gruppennamen und -bilder, Einladungslinks, Spielteilnahmen, Kategorieauswahlen, Facettenzuordnungen, Reaktionen, Ergebnisaufrufe, Lesestatus, Badges, Fortschritt und ähnliche Spiel- oder Nutzungsdaten. Diese Daten sind mit deinem Account verknüpft, soweit das nötig ist, um das Spiel auszuführen, Ergebnisse anzuzeigen, die Erfahrung zu personalisieren und die Produktqualität zu verbessern.

Freunde und Entdecken

Mit echooos kannst du eine Freundesliste aufbauen, damit sich Gruppen leichter starten und gemeinsam spielen lassen. Freunde hinzuzufügen ist immer optional und beidseitig: Eine Verbindung entsteht erst, wenn die andere Person deine Anfrage annimmt. Zur Bereitstellung dieser Funktion verarbeiten wir Freundschaftsanfragen und deren Status, deine bestätigten Freundschaftsverbindungen, einen optionalen eindeutigen @handle, den du beanspruchen kannst, um auffindbar zu werden, sowie Vorschläge nach dem Prinzip „Personen, mit denen du spielst“, die sich aus bereits gemeinsamen Gruppen ergeben. Du kannst eine Freundschaft jederzeit entfernen, eine Anfrage ablehnen oder zurückziehen oder eine Person blockieren; durch Blockieren wird die Verbindung entfernt und ihr werdet voreinander verborgen. Dies dient der Bereitstellung der von dir gewünschten App (Art. 6 Abs. 1 lit. b DSGVO) und unserem berechtigten Interesse an einer nützlichen und sicheren sozialen Erfahrung (Art. 6 Abs. 1 lit. f DSGVO).

Verifizierung der Telefonnummer (optional)

Dich per Telefonnummer auffindbar zu machen, ist vollständig optional, standardmäßig deaktiviert und wird niemals bei der Registrierung verlangt. Wenn du dich dafür entscheidest, bestätigst du deine Nummer per SMS-Einmalcode. Das Versenden und Prüfen dieses Codes übernimmt Firebase Authentication (Google) als Auftragsverarbeiter für uns und verarbeitet dazu deine Telefonnummer. Auf unseren eigenen Servern speichern wir deine Telefonnummer niemals. Wir speichern ausschließlich einen gesalzenen, nicht umkehrbaren kryptografischen Fingerabdruck (einen geschlüsselten Hash) der bestätigten Nummer zusammen mit dem Zeitpunkt der Bestätigung. Dieser Fingerabdruck ermöglicht es Personen, die deine Nummer bereits haben, dich zu finden, ohne dass wir die Nummer selbst je vorhalten. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Nummer in der App entfernst, wodurch der gespeicherte Fingerabdruck gelöscht wird.

Freunde aus deinen Kontakten finden (optional)

Das Synchronisieren deiner Kontakte ist optional, standardmäßig deaktiviert und wird separat über einen eigenen Einwilligungsdialog abgefragt — niemals bei der Registrierung. Wenn du es aktivierst, werden die Telefonnummern in deinem Adressbuch bereits auf deinem Gerät in gesalzene, nicht umkehrbare Fingerabdrücke umgewandelt. Nur diese Fingerabdrücke werden an uns übertragen: Die Namen, Nummern und sonstigen Angaben deiner Kontakte verlassen dein Gerät nie und werden von uns weder hochgeladen noch gespeichert. Wir vergleichen die Fingerabdrücke mit denen von Mitgliedern, die ihre Nummer bestätigt haben, um dir zu zeigen, welche deiner Kontakte echooos bereits nutzen, und um dich zu benachrichtigen, wenn eine dieser Personen später beitritt (ein „Reverse Match“). Eine solche Benachrichtigung nutzt ausschließlich das echooos-Profil der betreffenden Person — niemals den Namen aus deinem Adressbuch — und wir geben die Nummer eines Kontakts niemals an Dritte weiter. Die abgeleiteten Fingerabdrücke werden automatisch nach 90 Tagen fortlaufend gelöscht, und du kannst die Verbindung jederzeit trennen, wodurch die für dich gespeicherten Fingerabdrücke gelöscht werden. Der Abgleich-Endpunkt ist ratenbegrenzt, damit er nicht dazu genutzt werden kann auszuprobieren, ob eine bestimmte Nummer registriert ist. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Fotos, Videos und nutzergenerierte Inhalte

Wenn du Profil- oder Gruppenbilder hochlädst, Gruppennamen erstellst, Prompts beantwortest, auf Spiele reagierst oder Feedback- und Supportnachrichten sendest, verarbeiten wir diese Inhalte, um App-Funktionalität bereitzustellen, den Dienst zuverlässig zu halten und dir zu antworten.

Benachrichtigungen und Gerätekennungen

Wenn du Benachrichtigungen erlaubst, verarbeiten wir Push-Notification-Tokens, APNs- oder Firebase-Cloud-Messaging-Kennungen, Badge-Status und zugehörige Geräte- oder App-Kennungen, um Benachrichtigungen und Service-Updates zuzustellen. Diese Kennungen können mit deinem Account verknüpft sein, soweit das für die App-Funktionalität nötig ist.

Produktanalyse, Fehlerdiagnose und Session-Aufzeichnung (PostHog)

Zur Produktanalyse und Fehlerdiagnose setzen wir PostHog ein (Anbieter: PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA). Die Daten werden in der EU-Cloud von PostHog auf Servern in der Europäischen Union gespeichert und verarbeitet (eu.i.posthog.com, Rechenzentrum in Deutschland). Da PostHog ein US-Unternehmen ist, kann es im Einzelfall — etwa für Support oder Wartung — zu Zugriffen aus den USA und damit zu einer Datenübermittlung in ein Drittland kommen. Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die im Auftragsverarbeitungsvertrag mit PostHog vereinbart sind. PostHog erfasst für uns automatische Bildschirmaufrufe sowie ausgewählte Ereignisse wie Registrierung, Anmeldung, Gruppenerstellung, Gruppenbeitritt und Spielabschluss, dazu technische Fehler und Abstürze. Mit deiner Anmeldung verknüpfen wir diese Ereignisse mit deinem Account-Profil (sogenanntes Personenprofil), sodass auch zuvor anonym erfasste Ereignisse deinem Profil zugeordnet werden. Dabei werden insbesondere E-Mail-Adresse, Nutzername, Spracheinstellung, App-Variante (Flavor) und Distributionsplattform übermittelt. Aus technischen Signalen wie der IP-Adresse kann ein ungefährer Standort auf Stadtebene abgeleitet werden; einen genauen oder GPS-Standort erheben wir nicht. Außerdem nutzen wir die mobile Sitzungsaufzeichnung (Session Replay) von PostHog, um aufzuzeichnen, wie die App genutzt wird, damit wir Probleme analysieren und die Bedienbarkeit verbessern können. In diesen Aufzeichnungen werden sämtliche Texte und sämtliche Bilder maskiert, sodass lesbare nutzergenerierte Inhalte — darunter Spielantworten, Gruppennamen, Anzeigenamen, Nachrichten und Profilbilder — niemals erfasst werden; die Aufzeichnungen zeigen nur das Layout und die Interaktionen als maskierte Flächen. PostHog verarbeitet diese Daten als Auftragsverarbeiter für uns auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine aktuelle Liste der von PostHog eingesetzten Unterauftragsverarbeiter findest du unter https://posthog.com/subprocessors.

Website, Warteliste und Support

Wenn du dich in die Warteliste einträgst oder eine Supportnachricht sendest, speichern wir die von dir übermittelten Informationen, etwa E-Mail-Adresse, Name, Thema und Nachricht, sowie grundlegenden Kontext wie Sprache, Seitenpfad, User-Agent und Kampagnenparameter, sofern vorhanden.

Anmeldung und Infrastruktur

Wir nutzen Anbieter wie Firebase, Firebase Cloud Messaging, Google Sign-In, Anmeldung mit Apple sowie Hosting-, Datenbank- und Dateispeicher-Anbieter. Diese Auftragsverarbeiter verarbeiten Anmeldetokens, Kennungen, Dateien, Diagnosedaten und andere Servicedaten ausschließlich auf unsere Weisung und nur soweit, wie es für ihre Leistungen für echooos nötig ist. Mit allen relevanten Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; bei Datenübermittlungen außerhalb der EU/des EWR setzen wir geeignete Garantien wie die EU-Standardvertragsklauseln ein.

Warum wir Daten nutzen

Wir nutzen Daten, um echooos bereitzustellen, Accounts zu authentifizieren, Gruppen privat und sicher zu halten, Ergebnisse innerhalb deiner Gruppe anzuzeigen, das Produkt zu personalisieren, Benachrichtigungen zuzustellen, Support zu beantworten, Qualität zu verbessern, Start- oder Service-Updates zu senden, rechtliche Pflichten zu erfüllen und den Dienst vor Missbrauch zu schützen.

Rechtsgrundlagen

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen nach DSGVO: zur Erfüllung des Nutzungsvertrags und Bereitstellung der App- und Spielfunktionen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen, sicheren und nutzerfreundlichen Produkt — hierzu zählen insbesondere Produktanalyse, Fehlerdiagnose und vollständig maskierte Session-Aufzeichnung über PostHog, Schutz vor Missbrauch sowie die Verbesserung der Produktqualität. Soweit wir ausnahmsweise auf eine Einwilligung zurückgreifen (z. B. für Push-Benachrichtigungen auf bestimmten Plattformen, die Verifizierung deiner Telefonnummer zur Auffindbarkeit und die Synchronisierung deiner Kontakte zum Finden von Freunden), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer

Wir behalten Account-, Profil-, Spiel-, Benachrichtigungs-, Analyse- und Supportdaten so lange, wie es für Betrieb, Sicherheit, Produktqualität, Antworten auf Anfragen und rechtliche Pflichten nötig ist. Wenn du die Kontaktentdeckung aktivierst, werden die daraus abgeleiteten Kontakt-Fingerabdrücke automatisch nach 90 Tagen fortlaufend gelöscht; wenn du die Kontaktsynchronisierung trennst oder deine bestätigte Telefonnummer entfernst, werden die zugehörigen Fingerabdrücke gelöscht. Gelöschte Inhalte können für begrenzte Zeit in Backups, Logs oder Prüfaufzeichnungen verbleiben.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen kannst du über die Support-Seite stellen. Zudem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, in der Regel der Aufsichtsbehörde deines Wohnsitzes.

Kinder

echooos ist für Nutzerinnen und Nutzer ab 16 Jahren bestimmt und richtet sich nicht an Kinder unter 16. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wir fragen dein Geburtsdatum bei der Registrierung ab, um diese Altersgrenze zu unterstützen; sollten wir erfahren, dass wir ohne die erforderliche Einwilligung der Erziehungsberechtigten Daten einer Person unter 16 erhoben haben, löschen wir diese. Wenn du Elternteil oder erziehungsberechtigt bist und vermutest, dass dein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns unter support@echooos.com.

Änderungen

Wenn sich diese Datenschutzhinweise ändern, aktualisieren wir diese Seite und informieren Nutzer, wenn passend, in der App oder per E-Mail.

Fragen zu deinen Daten?

Support kontaktieren