Datenschutzerklärung
PLUSSION – App für Android und Web · Stand: 04.11.2026
Verantwortlich
OL Overlord UG (haftungsbeschränkt), Marke Accipiter Games
Geschäftsführer Thomas Kranzfelder
Venloer Str. 354b, 50825 Köln
Amtsgericht Köln, HRB 121773
E-Mail: hello@plussion.com
Kurz gesagt
PLUSSION lässt sich ohne Anmeldung spielen. Wir zeigen keine Werbung, verkaufen keine Daten und nutzen keine Analyse- oder Tracking-Dienste. Wir verarbeiten nur, was für Spielstand, Online-Partien und ein freiwilliges Konto nötig ist.
Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Gast-Konto (zufällige ID ohne E-Mail, ab der ersten Partie; mit Spielername und Avatar, falls gewählt) | Spielstand, Decks und Ränge sichern und zwischen Geräten abgleichen | Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App) |
| Spielername und Avatar, die du im Profil wählst | Anzeige für deinen Gegner in Online-Partien und in Ranglisten | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Adresse (nur wenn du ein Konto anlegst) | Anmeldung per Code, Übernahme des Spielstands auf weitere Geräte | Art. 6 Abs. 1 lit. b DSGVO |
| Spielstand, Sammlung, Decks, Ränge, Partieergebnisse | Fortschritt speichern, Ranglisten | Art. 6 Abs. 1 lit. b DSGVO |
| Chat-Nachrichten im Spielraum | Weitergabe an deinen Gegner im selben Raum; sie werden nicht gespeichert, außer bei einer Meldung (siehe unten) | Art. 6 Abs. 1 lit. b DSGVO |
| Freundesliste und Nachrichten an Freunde | Freunde hinzufügen, Nachrichten und Einladungen zustellen; Nachrichten bleiben 30 Tage gespeichert, damit du sie später lesen kannst | Art. 6 Abs. 1 lit. b DSGVO |
| Meldungen (Grund, gemeldete Nachricht und die letzten Nachrichten des gemeldeten Spielers) und daraus folgende Chat-Sperren | Schutz vor Belästigung und Missbrauch, Prüfung durch uns | Art. 6 Abs. 1 lit. f DSGVO (sichere Gemeinschaft) |
| IP-Adresse und technische Verbindungsdaten | Verbindung zum Spielserver, Schutz vor Missbrauch (Begrenzung von Nachrichten), Fehlersuche in Server-Protokollen | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) |
| Fehlerberichte der App (Fehlermeldung, App-Version, ohne Spielerkennung) | Fehler finden und beheben | Art. 6 Abs. 1 lit. f DSGVO |
Ohne Konto bleibt dein Spielstand zusätzlich auf deinem Gerät gespeichert. Die App braucht nur die Berechtigungen Internet und Vibration.
Dienstleister
Wir setzen Auftragsverarbeiter nach Art. 28 DSGVO ein:
| Dienst | Aufgabe | Ort |
|---|---|---|
| Supabase Inc. | Konten, Spielstand, Decks, Ränge | EU (Frankfurt) |
| Railway Corp. | Spielserver für Online-Partien | EU (Amsterdam, Niederlande) |
| Resend Inc. | Versand des Anmeldecodes per E-Mail | EU (Irland) |
| Netlify Inc. | Auslieferung der Web-Version und dieser Seite | USA, Auslieferung über ein weltweites Netz |
Soweit Daten in die USA übermittelt werden, stützen wir uns auf den EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Konto, Spielstand, Decks und Ränge bleiben gespeichert, bis du dein Konto löschst; ein Gast-Konto löschst du mit „Neu anfangen“, ungenutzte Gast-Konten löschen wir nach 90 Tagen automatisch. Server-Protokolle mit IP-Adressen löschen wir nach spätestens 30 Tagen. Chat-Nachrichten im Spielraum werden nicht gespeichert. Nachrichten an Freunde löschen wir nach 30 Tagen, Meldungen nach spätestens 365 Tagen.
Konto löschen
In der App unter Profil › Konto › Konto löschen, oder wie auf der Seite Konto löschen beschrieben. Dabei löschen wir Konto, Sicherung, Decks und Ränge auf dem Server.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dazu an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
Kinder
PLUSSION richtet sich nicht an Kinder unter 13 Jahren. Ein Konto mit E-Mail-Adresse ist erst ab 16 Jahren vorgesehen, darunter mit Zustimmung der Eltern.
Änderungen
Wir passen diese Erklärung an, wenn sich die App ändert. Es gilt die hier veröffentlichte Fassung.
Privacy policy
PLUSSION – app for Android and web · Updated 4 Nov 2026. The German version above is authoritative.
Controller
OL Overlord UG (haftungsbeschränkt), brand Accipiter Games
Managing director Thomas Kranzfelder
Venloer Str. 354b, 50825 Köln, Germany
Email: hello@plussion.com
In short
You can play PLUSSION without signing in. We show no ads, sell no data and use no analytics or tracking services. We only process what is needed for your progress, online matches and an optional account.
Data we process
- Guest account (random ID without email, from the first match on; with player name and avatar if chosen): save and sync progress, decks and ranks.
- Player name and avatar you choose: shown to opponents and in leaderboards.
- Email address (only if you create an account): sign-in by code, moving progress to other devices.
- Progress, collection, decks, ranks, match results: saving progress, leaderboards.
- Room chat messages: delivered to your opponent in the same room, not stored unless reported.
- Friends list and messages to friends: adding friends, delivering messages and invites; messages are kept for 30 days.
- Reports (reason, the reported message and the reported player's last messages) and resulting chat bans: protection against harassment and abuse.
- IP address and connection data: connecting to the game server, abuse protection, server logs.
- Error reports (message and app version, no player ID): finding and fixing bugs.
Legal bases: Art. 6(1)(b) GDPR (providing the app) and Art. 6(1)(f) GDPR (secure operation). Processors: Supabase (accounts, progress), Railway (game server), Resend (sign-in emails), Netlify (web hosting).
Retention and deletion
Account data is kept until you delete your account; a guest account is deleted with “Start over”, unused guest accounts after 90 days (in the app: Profile › Account › Delete account, or see Delete account). Server logs are deleted after 30 days at the latest, messages to friends after 30 days, reports after 365 days at the latest.
Your rights
You have the rights of access, rectification, erasure, restriction, portability and objection (Art. 15–21 GDPR) and may lodge a complaint with a supervisory authority. Contact us at the address above.
Children
PLUSSION is not directed at children under 13.