Stand: Juli 2026
Diese Datenschutzrichtlinie informiert dich darüber, wie in der App GuessU (nachfolgend „App", „GuessU" oder „wir") personenbezogene Daten verarbeitet werden. Sie gilt ausschließlich für die iOS‑App GuessU, nicht für die Website oder andere Angebote.
Verantwortlicher im Sinne der Datenschutz‑Grundverordnung (DSGVO) ist:
Max Hasselblatt
Albertusstraße 40
50667 Köln
Deutschland
E‑Mail: max@guessu.eu
Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen und wurde nicht bestellt. Für alle Anliegen zum Datenschutz wende dich bitte an die oben genannte E‑Mail‑Adresse.
Uns ist Datensparsamkeit wichtig. Die wesentlichen Eckpunkte vorab:
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:
Zur Nutzung von GuessU ist ein Konto erforderlich. Dabei verarbeiten wir je nach gewählter Anmeldeart:
Zweck: Einrichtung, Verwaltung und Absicherung deines Kontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Verifizierung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Vermeidung von Mehrfach‑ und Fake‑Konten).
Deine eigene Telefonnummer wird zur Anmeldung von unserem Authentifizierungsdienst (Supabase) vorgehalten. Eine verifizierte Nummer kann jeweils nur einem Konto zugeordnet werden.
GuessU ermöglicht dir, gegen Personen aus deinem Adressbuch zu spielen, die die App ebenfalls nutzen. Dazu gilt:
Zweck: Finden von Kontakten, die GuessU nutzen, und Ermöglichen von Partien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den Kontaktzugriff) i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Hash‑Bildung dient zugleich der Datenminimierung.
Beim Spielen verarbeiten wir insbesondere:
Zweck: Bereitstellung des Spiels und seiner Funktionen (Partien, Auswertung, Statistiken, Fortschritt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die genannten Auswertungsmerkmale werden ausschließlich innerhalb der App verwendet; eine Verwendung für Werbung oder eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt (siehe Ziffer 11).
Wenn du an einem Event teilnimmst oder einen Creator‑Code einlöst, verarbeiten wir deine Teilnahme, deine Event‑Antworten sowie die Platzierung in der zugehörigen Bestenliste.
Zweck: Durchführung von Events.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
GuessU bietet kostenpflichtige Abonnements (Pro/Premium) an. Der Kauf und die Abrechnung erfolgen über den Apple App Store; die Zahlungsdaten verarbeitet Apple, wir erhalten und speichern keine Kreditkarten‑ oder Kontodaten. Zur technischen Verwaltung des Abo‑Status (aktives Abo, Produkt, Ablaufdatum, ein pseudonymes App‑Nutzerkennzeichen) setzen wir den Dienstleister RevenueCat ein.
Zweck: Bereitstellung und Verwaltung kostenpflichtiger Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für steuerliche Nachweise Art. 6 Abs. 1 lit. c DSGVO.
Wenn du Push‑Benachrichtigungen zustimmst (iOS‑Systemdialog), verarbeiten wir ein Geräte‑Token, um dir z. B. Erinnerungen an offene Partien oder Event‑Hinweise zu senden. Der Versand läuft über unser Backend (Supabase) und den Apple‑Push‑Dienst (APNs). Du kannst Push‑Nachrichten jederzeit in den iOS‑Einstellungen deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (funktionsbezogene Hinweise).
GuessU kann in der Spielübersicht eigene, im System hinterlegte Anzeigen einblenden (z. B. Hinweise auf eigene Angebote oder Kooperationen). Dabei gilt:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sollten wir künftig personalisierte oder auf Merkmalen beruhende Werbung einführen, geschieht dies erst nach vorheriger Anpassung dieser Richtlinie und – soweit erforderlich – auf Grundlage deiner gesonderten Einwilligung.
GuessU fragt – jeweils über die iOS‑Systemdialoge und nur bei Bedarf – folgende Berechtigungen ab: Kontakte (Kontaktabgleich, Ziffer 4.2), Kamera und Fotomediathek (z. B. für dein Profilbild) sowie Mitteilungen/Push. Einen Standortzugriff fordert die App im aktuellen Funktionsumfang nicht an. Du kannst jede Berechtigung in den iOS‑Einstellungen einzeln verwalten.
Zur Sicherheit der Nutzer:innen verarbeiten wir Blockier‑ und Meldevorgänge sowie gemeldete Inhalte, um auf Verstöße reagieren zu können.
Zweck: Missbrauchs‑, Betrugs‑ und Belästigungsprävention, Durchsetzung der Nutzungsbedingungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. b DSGVO.
Zum Betrieb der App fallen über unseren Hosting‑Dienstleister technisch bedingte Zugriffs‑ und Protokolldaten (z. B. Zeitpunkt, technische Kennungen) in geringem Umfang an. Eigene Analyse‑ oder Statistik‑Werkzeuge zur Auswertung deines Nutzungsverhaltens setzen wir nicht ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit, Stabilität).
Wir geben deine Daten nur weiter, soweit dies zur Erbringung des Dienstes erforderlich ist. Eingesetzte Dienstleister verarbeiten Daten weisungsgebunden auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO:
Eine Weitergabe deiner Daten zu Werbezwecken an Dritte findet nicht statt. Eine Offenlegung gegenüber Behörden oder Gerichten erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.
Andere Nutzer:innen sehen im Rahmen des Spiels die von dir dafür bestimmten Informationen (z. B. Anzeigename, Profilbild, Level/Badges, an sie gesendete Nachrichten und Spielinhalte).
Die zentrale Verarbeitung durch Supabase erfolgt innerhalb der EU (Frankfurt am Main). Bei den Diensten Apple, Google und RevenueCat kann es zu einer Verarbeitung in den USA kommen. Diese Übermittlungen stützen wir auf geeignete Garantien nach Art. 44 ff. DSGVO – insbesondere die EU‑Standardvertragsklauseln und, soweit einschlägig, eine Zertifizierung nach dem EU‑US Data Privacy Framework bzw. einen Angemessenheitsbeschluss der EU‑Kommission.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
Dir stehen nach der DSGVO folgende Rechte zu:
Du kannst dein Konto jederzeit direkt in der App löschen. Zur Wahrnehmung deiner Rechte genügt eine Nachricht an max@guessu.eu.
Unabhängig davon hast du das Recht, dich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen (LDI NRW); du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.
GuessU richtet sich an Personen ab 16 Jahren. Wir verarbeiten nicht wissentlich Daten von Personen unter 16 Jahren. Erlangen wir Kenntnis von einer solchen Nutzung, löschen wir die betreffenden Daten.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Dazu gehören insbesondere eine verschlüsselte Übertragung (TLS), eine Zugriffssteuerung auf Datenbankebene (Row‑Level‑Security), abgesicherte Server‑Funktionen sowie die bereits beschriebene Hash‑Bildung von Kontakt‑Telefonnummern bereits auf dem Gerät.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die in Ziffer 4.3 genannten Auswertungsmerkmale dienen allein der Spielmechanik und ‑statistik und werden nicht zur Bildung von Werbeprofilen genutzt.
Wir passen diese Richtlinie an, wenn sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die in der App abrufbare aktuelle Fassung. Über wesentliche Änderungen informieren wir in geeigneter Weise.
Last updated: July 2026
This Privacy Policy explains how personal data is processed in the GuessU app (the "App", "GuessU", "we" or "us"). It applies solely to the GuessU iOS app, not to the website or any other services. This is an English translation of the German-language policy; the App and this policy are governed by German law and the General Data Protection Regulation (GDPR).
The controller within the meaning of the GDPR is:
Max Hasselblatt
Albertusstraße 40
50667 Cologne
Germany
Email: max@guessu.eu
We are not legally required to appoint a data protection officer and have not appointed one. For any data protection matters, please contact the email address above.
Data minimisation matters to us. The key points up front:
We process personal data on the basis of the following provisions:
Using GuessU requires an account. Depending on the sign-in method chosen, we process:
Purpose: setting up, managing and securing your account.
Legal basis: Art. 6(1)(b) GDPR (contract); for verification additionally Art. 6(1)(f) GDPR (security, prevention of duplicate and fake accounts).
Your own phone number is held for sign-in by our authentication provider (Supabase). A verified number can only be assigned to one account.
GuessU lets you play against people from your address book who also use the App. The following applies:
Purpose: finding contacts who use GuessU and enabling matches.
Legal basis: Art. 6(1)(a) GDPR (consent to contact access) in conjunction with Art. 6(1)(b) GDPR (performance of the contract). The hashing also serves data minimisation.
When you play, we process in particular:
Purpose: provision of the game and its features (matches, evaluation, statistics, progress).
Legal basis: Art. 6(1)(b) GDPR. The evaluation attributes mentioned are used solely within the App; they are not used for advertising or for automated decisions producing legal effects (see Section 11).
If you take part in an event or redeem a creator code, we process your participation, your event answers and your ranking in the associated leaderboard.
Purpose: running events.
Legal basis: Art. 6(1)(b) GDPR.
GuessU offers paid subscriptions (Pro/Premium). Purchase and billing take place via the Apple App Store; Apple processes the payment data, and we neither receive nor store any credit card or bank details. To technically manage the subscription status (active subscription, product, expiry date, a pseudonymous app user identifier) we use the service provider RevenueCat.
Purpose: provision and management of paid features.
Legal basis: Art. 6(1)(b) GDPR; for tax records Art. 6(1)(c) GDPR.
If you consent to push notifications (iOS system dialog), we process a device token in order to send you, for example, reminders about open matches or event notices. Delivery runs via our backend (Supabase) and Apple's push service (APNs). You can disable push notifications at any time in the iOS settings.
Legal basis: Art. 6(1)(a) GDPR (consent) or Art. 6(1)(f) GDPR (function-related notices).
GuessU may display its own in-house advertisements stored within the system in the game overview (e.g. notices about our own offers or cooperations). The following applies:
Legal basis: Art. 6(1)(f) GDPR. Should we introduce personalised or attribute-based advertising in the future, this will only happen after this policy has been amended beforehand and – where required – on the basis of your separate consent.
Via the iOS system dialogs and only where needed, GuessU requests the following permissions: Contacts (contact matching, Section 4.2), Camera and Photo Library (e.g. for your profile picture) and Notifications / Push. In its current feature set, the App does not request location access. You can manage each permission individually in the iOS settings.
For user safety we process blocking and reporting actions as well as reported content in order to respond to violations.
Purpose: prevention of misuse, fraud and harassment, enforcement of the terms of use.
Legal basis: Art. 6(1)(f) GDPR; Art. 6(1)(b) GDPR.
To operate the App, a small amount of technically necessary access and log data (e.g. time, technical identifiers) is generated via our hosting provider. We do not use any analytics or statistics tools to evaluate your usage behaviour.
Legal basis: Art. 6(1)(f) GDPR (operation, security, stability).
We only share your data to the extent necessary to provide the service. The service providers used process data on our instructions on the basis of data processing agreements pursuant to Art. 28 GDPR:
Your data is not passed on to third parties for advertising purposes. Disclosure to authorities or courts only takes place where we are legally obliged to do so.
Within the game, other users see the information you have designated for that purpose (e.g. display name, profile picture, level/badges, messages and game content sent to them).
The central processing by Supabase takes place within the EU (Frankfurt am Main). With the services Apple, Google and RevenueCat, processing in the USA may occur. We base these transfers on appropriate safeguards pursuant to Art. 44 et seq. GDPR – in particular the EU Standard Contractual Clauses and, where applicable, certification under the EU-US Data Privacy Framework or an adequacy decision of the EU Commission.
We store personal data only for as long as necessary for the respective purposes:
Under the GDPR you have the following rights:
You can delete your account at any time directly in the App. To exercise your rights, a message to max@guessu.eu is sufficient.
Independently of this, you have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW); you may also contact the supervisory authority of your habitual residence.
GuessU is intended for persons aged 16 and over. We do not knowingly process data of persons under 16. If we become aware of such use, we delete the data concerned.
We take appropriate technical and organisational measures to protect your data. These include in particular encrypted transmission (TLS), access control at database level (row-level security), secured server functions and the hashing of contacts' phone numbers already on the device, as described above.
There is no decision based solely on automated processing which produces legal effects or a similarly significant impact within the meaning of Art. 22 GDPR. The evaluation attributes referred to in Section 4.3 serve solely the game mechanics and statistics and are not used to build advertising profiles.
We amend this policy when the data processing or the legal framework changes. The current version available in the App applies in each case. We will notify you of material changes in an appropriate manner.