Datenschutzerklärung für die App Roved

Stand: November 2026

Hier steht, welche Daten Roved verarbeitet, wozu, wer sie sieht und wie du sie löschen kannst. Bleibt etwas offen, schreib uns an info@crewz.io.

Kurz gesagt

• Roved ist für Erwachsene ab 18 Jahren.
• Roved braucht kein Konto, keine E-Mail-Adresse und keine Telefonnummer. Die App legt beim ersten Start eine zufällige Kennung an.
• Für eine Online-Lobby gibst du nur einen Spitznamen an. Ihn, deine Antworten und deine Strafpunkte sehen alle in der Lobby. Spätestens nach zwei Tagen löscht unser Server die Lobby.
• „Ein Handy für alle“ läuft auf einem Gerät: Die Namen bleiben auf diesem Handy.
• Absturzberichte über Firebase Crashlytics und eine Nutzungsstatistik über Google Analytics for Firebase gibt es nur, wenn du zustimmst. Du kannst das jederzeit in den Einstellungen ändern.
• Käufe laufen über den App Store oder Google Play und werden von RevenueCat für uns verwaltet. Deine Zahlungsdaten sehen wir nicht.
• Keine Werbung, kein Tracking über Apps anderer Anbieter, kein Verkauf von Daten.

1. Verantwortlich

Verantwortlich für die Datenverarbeitung in Roved ist die Crewz GmbH, Paul-Ehrlich-Straße 7, 79106 Freiburg im Breisgau, Deutschland, vertreten durch den Geschäftsführer Marcel Bihl. Du erreichst uns unter info@crewz.io.

2. Was Roved verarbeitet und wozu

2.1 Anmeldung ohne Konto

Beim ersten Start meldet sich Roved bei Firebase Authentication von Google an, ohne dass du etwas eingeben musst. Dabei entsteht eine zufällige Kennung (ID), die auf deinem Gerät gespeichert wird. Über sie erkennt unser Server, welche Antworten und Strafpunkte in einer Lobby zu dir gehören, und nur du kannst deine eigenen Antworten ändern. Für die Verbindung verarbeitet Google die IP-Adresse deines Geräts. Name, E-Mail-Adresse oder Telefonnummer werden nicht abgefragt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil wir ohne die Kennung keine Online-Lobby anbieten können; das Speichern auf deinem Gerät ist dafür unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
• Speicherdauer: Google löscht die Kennung automatisch, sobald sie älter als 30 Tage ist; Roved legt danach beim nächsten Start eine neue an. Auf deinem Gerät bleibt sie, bis du die App löschst.

2.2 Online-Lobbys

Erstellst du eine Lobby oder trittst du einer bei, speichert Roved in unserer Datenbank (Cloud Firestore von Google, Rechenzentren in der EU):

• zur Lobby: den Code, die Kennungen von Host und Mitspielenden, den Spielstand, die gewählten Modi, ob die Lobby Pro ist, und wann sie erstellt und zuletzt geändert wurde,
• zu dir: deinen Spitznamen (höchstens 12 Zeichen), deine Farbe, deine Antwort in der laufenden Runde, deine Strafpunkte und ob du Pro hast,
• zu jeder Runde: die Frage, wer geantwortet und wer einen Strafpunkt bekommen hat, bei Aufgaben den Namen und die Kennung der Person, die dran war, und ob sie die Aufgabe gemacht hat.

Unsere Server-Funktionen (Cloud Functions von Google in Belgien) werten jede Runde aus, verteilen die Strafpunkte und wählen die nächste Frage. Für die Auszeichnungen am Ende rechnet die App mit diesen Daten.

Was du in einer Lobby angibst, sehen alle in dieser Lobby. Technisch kann jede Person mit Roved, die den vierstelligen Code kennt, die Lobby lesen; teile den Code also nur mit deiner Gruppe. Verlässt du eine Lobby, bleiben dein Name und deine Strafpunkte bis zum Löschen der Lobby gespeichert, damit du mit dem Code wieder einsteigen kannst. Der Host kann Mitspielende aus der Lobby nehmen.

Läuft auf dem Server etwas schief, protokollieren unsere Funktionen den Fehler zusammen mit dem Lobby-Code, aber ohne Namen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (das Spiel, das du startest); für die Fehlerprotokolle Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem funktionierenden Server.
• Speicherdauer: Schließt der Host die Lobby oder verlässt die letzte Person sie, löschen wir sie sofort mit allen Namen, Antworten und Runden. Sonst löscht unser Server jeden Morgen alle Lobbys, die älter als einen Tag sind, also spätestens nach zwei Tagen. Fehlerprotokolle löscht Google nach 30 Tagen.

2.3 Einladungen

Tippst du auf „Einladen“, öffnet Roved das Teilen-Menü deines Geräts mit einem Link wie https://roved.crewz.io/join/ABCD. An wen du ihn schickst, entscheidest du; Roved selbst verschickt nichts. Öffnet jemand den Link, ohne dass Roved installiert ist, zeigt eine kleine Seite auf roved.crewz.io die Links zum App Store und zu Google Play. Diese Seite liegt bei Firebase Hosting von Google; für den Abruf verarbeitet Google die IP-Adresse und technische Angaben zum Browser.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse daran, dass Einladungslinks funktionieren.
• Speicherdauer: Wir speichern dazu nichts. Google protokolliert die Abrufe technisch für Betrieb und Sicherheit.

2.4 Absturz- und Fehlerberichte (nur mit deiner Zustimmung)

Beim ersten Start fragt Roved, ob die App Absturzberichte und eine Nutzungsstatistik (2.5) senden darf. Beides hängt an derselben Zustimmung. Nur wenn du zustimmst und Roved abstürzt oder etwas fehlschlägt, etwa eine Verbindung zur Lobby oder ein Kauf, schickt die App einen Bericht an Firebase Crashlytics von Google. Er enthält, an welcher Stelle im Code der Fehler auftrat, Gerätemodell, Betriebssystem und App-Version, freien Speicher, eine zufällige Installationskennung, deine Kennung aus 2.1, den Bildschirm, auf dem du warst, und den Zustand der Lobby (Code, Spielstand, Runde, Anzahl der Spielenden, ob Pro, ob du Host bist). Namen, Antworten und deine IP-Adresse stehen nicht im Bericht.

Sagst du nein, sendet Roved keine Berichte. Du kannst deine Entscheidung jederzeit unter Einstellungen → Statistik und Absturzberichte ändern. Schaltest du sie aus, sendet Roved keine Berichte mehr und löscht Berichte auf deinem Gerät, die noch nicht gesendet wurden.

• Wozu: damit wir Fehler finden und beheben können.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit mit Wirkung für die Zukunft erklären (Art. 7 Abs. 3 DSGVO).
• Speicherdauer: Google löscht die Berichte nach 90 Tagen.

2.5 Nutzungsstatistik (nur mit deiner Zustimmung)

Mit derselben Zustimmung wie für die Absturzberichte (2.4) schickt Roved Nutzungsdaten an Google Analytics for Firebase: welche Bildschirme du öffnest und was im Spiel passiert (zum Beispiel Lobby erstellt oder beigetreten, Runde gespielt mit Rundennummer und Modus, Spiel beendet mit Rundenzahl und Anzahl der Spielenden, Aufgabe gemacht oder abgelehnt, Paywall geöffnet, Kauf gestartet, abgeschlossen oder abgebrochen), dazu deine Kennung aus 2.1, deinen Plan (Free, Wöchentlich, Lebenslang), die Sprache der App, Gerätemodell, Betriebssystem, App-Version und eine zufällige App-Instanz-Kennung. Google leitet aus der IP-Adresse grob das Land und die Region ab, speichert die IP-Adresse aber nicht. Namen, Antworten und Lobby-Codes schicken wir nicht. Die Werbe-ID deines Geräts (IDFA, Android-Werbe-ID) liest Roved nicht aus.

Sagst du nein, sendet Roved keine Nutzungsdaten. Du kannst deine Entscheidung jederzeit unter Einstellungen → Statistik und Absturzberichte ändern. Schaltest du sie aus, stoppt Roved die Statistik sofort und löscht die App-Instanz-Kennung auf deinem Gerät.

• Wozu: damit wir sehen, welche Modi gespielt werden, wo es hakt und was wir verbessern sollten.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit mit Wirkung für die Zukunft erklären (Art. 7 Abs. 3 DSGVO).
• Speicherdauer: Google löscht die Daten zu deiner Kennung spätestens nach 14 Monaten; Auswertungen ohne Bezug zu dir können länger bleiben.

2.6 App-Updates

Beim Start fragt Roved bei Expo (650 Industries, Inc., USA) nach, ob es ein Update der App gibt, und lädt es gegebenenfalls. Dabei gehen Plattform, App-Version, die Kennung des installierten Updates und eine zufällige Installationskennung an Expo; für die Verbindung verarbeitet Expo deine IP-Adresse.

• Wozu: damit Fehlerbehebungen schnell bei dir ankommen, ohne den Umweg über den Store.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer aktuellen, sicheren App; die Installationskennung auf deinem Gerät ist dafür unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
• Speicherdauer: Wir speichern dazu nichts. Expo protokolliert die Anfragen technisch für Betrieb und Fehlersuche, so lange es sie für den Dienst braucht.

2.7 Käufe und Abos in der App

Roved kannst du kostenlos laden und spielen. Roved Pro kaufst du in der App, einmalig (Lebenslang, Studi-Rabatt) oder als Wochenabo. Bezahlt wird im App Store oder bei Google Play: Deine Zahlungsdaten und deinen Apple- oder Google-Account sehen wir nicht. Für den Kauf gelten die Datenschutzerklärungen von Apple und Google.

Käufe verwaltet RevenueCat (RevenueCat, Inc., USA) für uns. Beim Start, auf der Pro-Seite, beim Kauf und beim Wiederherstellen von Käufen bekommt RevenueCat eine zufällige Kennung, die Roved auf deinem Gerät anlegt, deinen Kaufbeleg aus dem Store (Produkt, Datum, Preis, Laufzeit), Geräte- und App-Infos (Modell, System, Version, Sprache, Land) und für die Verbindung deine IP-Adresse. Deinen Namen, deine Apple- oder Google-ID und deine Zahlungsdaten bekommt RevenueCat nicht. So weiß Roved, ob du Pro hast, auch nach einer Neuinstallation.

Erstellst du mit Pro eine Lobby oder schaltest du Pro in einer Lobby frei, steht in der Lobby, dass sie Pro ist (2.2).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Kauf und die Freischaltung); die Kennung auf deinem Gerät ist dafür unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Belege bewahren wir auf, soweit Handels- und Steuerrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO).
• Speicherdauer: so lange wir Roved Pro anbieten und gesetzliche Aufbewahrungsfristen laufen (bis zu zehn Jahre). Auf Wunsch löschen wir deinen Eintrag bei RevenueCat (5).

2.8 Feedback per E-Mail

Tippst du in den Einstellungen auf „Schreib mir“, öffnet Roved dein Mailprogramm mit einer vorbereiteten Mail an info@crewz.io. Darin stehen App-Version, Gerätemodell, Betriebssystem, dein Plan und deine Kennung aus 2.1, damit wir ein Problem nachvollziehen können. Du siehst alles vor dem Senden und kannst es löschen. Wir bekommen die Mail erst, wenn du sie abschickst, und verarbeiten dann deine E-Mail-Adresse, deinen Text und diese Angaben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Kauf oder die Nutzung geht, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, deine Nachricht zu beantworten.
• Speicherdauer: bis deine Anfrage erledigt ist, danach nur, soweit gesetzliche Aufbewahrungsfristen es verlangen.

2.9 Bewertungen

Nach einem langen Spiel mit vielen Leuten fragt Roved höchstens alle 30 Tage, ob du die App bewerten magst. Das Fenster dafür kommt von Apple oder Google; was du dort eingibst, geht an sie und nicht an uns. Tippst du auf „Roved bewerten“, öffnet sich die Seite von Roved im App Store oder bei Google Play. Es gelten die Datenschutzerklärungen von Apple und Google.

2.10 Daten auf deinem Gerät

Auf deinem Gerät speichert Roved:

• deine Kennung (2.1) und den Namen, den du zuletzt eingegeben hast,
• die Namen deiner letzten Runde „Ein Handy für alle“,
• die Spielmodi, die du ausgewählt hast,
• welche Fragen du schon gespielt hast, damit Roved „Schon gespielt“ anzeigen kann,
• ob du Pro hast, und die Einstellungen der App (etwa die mindestens nötige App-Version),
• deine Entscheidung zu Statistik und Absturzberichten (2.4, 2.5),
• technische Zwischenspeicher von Firebase, RevenueCat und Expo, zum Beispiel die zuletzt geladenen Lobby-Daten und heruntergeladene Updates.

„Ein Handy für alle“ spielt ihr auf diesem einen Gerät: Die Namen und Ergebnisse dieser Runden gehen nicht an unseren Server. Die Fragen dafür lädt Roved aus unserer Datenbank, ohne Angaben zu euch.

Das ist für die App nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Löschst du die App, löscht dein Gerät alle diese Daten. Sie können aber in Sicherungen deines Geräts enthalten sein, etwa in iCloud oder bei Google.

2.11 Links

Tippst du auf „Datenschutz“, „Impressum“, „Nutzungsbedingungen“, auf die Links zum Abo-Verwalten oder auf die Links zum Store im Update-Hinweis, öffnet Roved die Seite in deinem Browser oder im Store. Dann gilt die Datenschutzerklärung dieser Seite.

2.12 Berechtigungen

Roved nutzt die Internetverbindung, auf Android die Kauf-Funktion von Google Play und für Vibrationen beim Tippen den Vibrationsmotor. Roved fragt nicht nach Standort, Kamera, Mikrofon, Kontakten, Fotos oder Dateien und schickt keine Mitteilungen. Roved zeigt keine Werbung und verfolgt dich nicht über Apps und Websites anderer Anbieter.

3. Wer Daten bekommt

• Google Ireland Limited, Irland, als unser Auftragsverarbeiter für Anmeldung, Datenbank, Server-Funktionen, die Einladungsseite und, wenn du zustimmst, Absturzberichte und die Nutzungsstatistik (2.1 bis 2.5). Google kann dafür Daten auch in den USA verarbeiten (4).
• 650 Industries, Inc. (Expo), USA, als unser Auftragsverarbeiter für App-Updates (2.6).
• RevenueCat, Inc., USA, als unser Auftragsverarbeiter für Käufe und Abos (2.7).
• Apple und Google in eigener Verantwortung für Kauf, Bezahlung, Download und Bewertungen in ihren Stores (2.7, 2.9).
• Die anderen Spielenden in deiner Lobby, die deinen Spitznamen, deine Antworten und Strafpunkte sehen (2.2).
• Unser E-Mail-Anbieter, bei dem die Mails an info@crewz.io liegen, als Auftragsverarbeiter (2.8).
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Mit unseren Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

4. Daten in den USA

Google, Expo, RevenueCat und unser E-Mail-Anbieter können Daten in den USA oder anderen Ländern außerhalb der EU verarbeiten. Die EU-Kommission hat für Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO); Google LLC und 650 Industries, Inc. sind zertifiziert. Mit RevenueCat, Inc. haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); sie sind Teil des Vertrags zur Auftragsverarbeitung mit RevenueCat. Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage an info@crewz.io.

5. Deine Daten löschen

• Lobbys: Schließt der Host eine Lobby, verlässt die letzte Person sie oder läuft sie ab, löschen wir sie mit allen Namen und Antworten (2.2). Verlässt du eine Lobby vorher oder nimmt dich der Host heraus, bleiben dein Name und deine Strafpunkte bis dahin gespeichert. Bist du Host, löschst du die Lobby sofort, indem du sie schließt.
• Kennung: Google löscht sie automatisch, sobald sie älter als 30 Tage ist (2.1).
• Statistik und Absturzberichte: ausschalten unter Einstellungen → Statistik und Absturzberichte (2.4, 2.5).
• Käufe: Den Eintrag bei RevenueCat löschen wir auf Wunsch; schreib uns dafür an info@crewz.io und schick die Kennung aus „Schreib mir“ mit. Deine Käufe bleiben bei Apple oder Google und lassen sich mit „Einkäufe wiederherstellen“ wieder freischalten.
• Alles auf deinem Gerät: die App löschen (2.10).

Absturzberichte löscht Google nach 90 Tagen (2.4), die Nutzungsstatistik spätestens nach 14 Monaten (2.5).

6. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Du kannst dich auch an die Behörde dort wenden, wo du wohnst.

Schreib uns dafür an info@crewz.io. Weil Roved ohne Konto auskommt, hilft uns deine Kennung, deine Daten zu finden: Sie steht in der Mail, die „Schreib mir“ vorbereitet.

7. Dein Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Das betrifft die Fehlerprotokolle des Servers (2.2), die Einladungsseite (2.3), die Update-Abfrage (2.6) und E-Mails, die nicht deinen Kauf oder die Nutzung betreffen (2.8). Wir verarbeiten diese Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

8. Was du angeben musst

Roved ist nur für Erwachsene ab 18 Jahren. Daten von Kindern und Jugendlichen wollen wir nicht verarbeiten; erfahren wir davon, löschen wir sie. Für eine Online-Lobby brauchst du einen Spitznamen; er muss nicht dein echter Name sein. Für „Ein Handy für alle“ brauchst du Namen für die Spielenden, die auf dem Gerät bleiben. Alles andere ist freiwillig: Absturzberichte und Nutzungsstatistik, Käufe und Mails an uns. Automatisierte Entscheidungen nach Art. 22 DSGVO treffen wir nicht.

9. Sicherheit

Die App spricht mit unseren Servern und Dienstleistern nur über verschlüsselte Verbindungen. Regeln in unserer Datenbank sorgen dafür, dass nur angemeldete Geräte Lobbys lesen, dass du nur deine eigenen Antworten ändern kannst und dass nur der Host die Lobby steuert. Konten oder Passwörter gibt es nicht.

10. Änderungen

Ändert sich Roved oder das Recht, passen wir diese Datenschutzerklärung an. Die aktuelle Fassung findest du in der App unter Einstellungen → Datenschutz und auf crewz.io.