Privacy Policy / Datenschutzerklärung

1. Data Protection at a Glance

General Information

The following notes provide a simple overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to personally identify you. Detailed information on data protection can be found in this privacy policy.

Data Collection on This Website

Who is responsible for data collection on this website?
Data processing on this website is carried out by the website operator. Their contact details can be found in the “Note on the responsible party” section of this privacy policy.

How do we collect your data?
Your data is collected in part through the automatic generation of an anonymous, pseudonymous identifier when you visit this website, in order to associate your game progress with your device.

Other data is collected automatically or with your consent by our IT systems when you visit the website. This is primarily technical data (e.g., browser type, operating system, or time of page access) as well as the game results you achieve while using the service. This data is collected automatically as soon as you enter this website or participate in a game.

What do we use your data for?
Some of the data is collected to ensure error-free provision of the website and its game features. This includes, in particular, storing your game results and streak so they persist between visits.

What rights do you have regarding your data?
You have the right to receive information about the origin, recipients, and purpose of your stored personal data free of charge at any time. You also have the right to request the correction or deletion of this data. If you have given consent to data processing, you may revoke this consent at any time for the future. You also have the right, under certain circumstances, to request the restriction of the processing of your personal data. Furthermore, you have the right to lodge a complaint with the competent supervisory authority.

Please also see the section “Note on Data Subject Rights for Anonymous Users” below.

You are welcome to contact us at any time regarding this or any other questions about data protection.

2. Hosting and Other Services Used

We host the content of our website with the following provider:

External Hosting

This website is hosted externally. Personal data collected on this website is stored on the hoster’s servers. This may include IP addresses, meta and communication data, and other data generated via a website.

External hosting is carried out in the interest of a secure, fast, and efficient provision of our online offering by a professional provider (Art. 6(1)(f) GDPR). Where consent has been requested, processing takes place exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as the consent includes the storage of cookies or access to information on the user’s device. Consent can be revoked at any time.

Our hoster will only process your data to the extent necessary to fulfill its performance obligations and will follow our instructions regarding this data.

We use the following hoster:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

Data Processing Agreement:We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law that ensures the provider processes our website visitors’ personal data only according to our instructions and in compliance with the GDPR.

Database, Authentication, and File Storage

In addition to website hosting, we use the following service for database, authentication, and file storage:

Supabase Inc.
970 Toa Payoh North #07-04
Singapore 318992

Processing of personal data stored with us (including the anonymous user identifier and game results) takes place on servers within the European Union (Frankfurt am Main, Germany region). No transfer of personal data to a third country takes place.

The legal basis is Art. 6(1)(f) GDPR (legitimate interest in the secure, reliable storage of your game progress).

Data Processing Agreement: We have concluded a data processing agreement (DPA) with Supabase in accordance with Art. 28 GDPR.

Anonymous User Identification

When you visit our website, an anonymous, pseudonymous identifier (user ID) is automatically generated and stored via a technically necessary cookie in your browser. This identifier serves solely to associate game results and progress with a device, without requiring registration, an email address, or a real name.

The legal basis is Art. 6(1)(f) GDPR (legitimate interest in providing the core function of our service without requiring registration).

Local Data Storage (Local Storage)

To display your game progress (including score and streak), we additionally store certain information locally in your browser (Local Storage). This data remains on your device. You can delete this data at any time via your browser settings; doing so will remove your locally mirrored progress, while server-side stored results remain unaffected.

Storage Duration and Automated Deletion

Unless a more specific storage duration is stated within this privacy policy, your personal data remains with us until the purpose for data processing no longer applies.

Anonymous user accounts and their associated game results are automatically deleted if no activity has taken place within 90 days. This deletion occurs automatically and regularly as part of a daily running technical process.

Note on Data Subject Rights for Anonymous Users

Since our service is intentionally usable without registration, we cannot easily identify individual anonymous users after the fact. A targeted request for information or deletion regarding a specific account is therefore only possible to a limited extent. In any case, your data will be automatically deleted after the 90-day inactivity period described above.

3. General Information and Mandatory Disclosures

Data Protection

The operators of these pages take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with statutory data protection regulations and this privacy policy.

We point out that data transmission over the internet may have security gaps. Complete protection of data against access by third parties is not possible.

Note on the Responsible Party

The party responsible for data processing on this website is:

Gut Feeling Labs
Andreas Schilling
Birkensteig 4
86845 Großaitingen
Germany

Phone: +49 1605637000
Email: heimlig.app@gmail.com

The responsible party is the natural or legal person who, alone or jointly with others, decides on the purposes and means of processing personal data.

General Information on the Legal Basis for Data Processing on This Website

Where you have given consent to data processing, we process your personal data on the basis of Art. 6(1)(a) GDPR. Where you have consented to the storage of cookies or access to information on your device, data processing additionally takes place on the basis of Section 25(1) TDDDG. Consent can be revoked at any time. Data processing may also take place on the basis of our legitimate interest under Art. 6(1)(f) GDPR. The relevant legal basis in each case is disclosed in the preceding paragraphs of this privacy policy.

Recipients of Personal Data

As part of our business activities, we work with the external service providers named above (Vercel, Supabase). We only pass on personal data to external parties if this is necessary to provide our service, if we are legally obliged to do so, or if we have a legitimate interest under Art. 6(1)(f) GDPR in the disclosure. When using data processors, we only pass on personal data on the basis of a valid data processing agreement.

Revocation of Your Consent to Data Processing

Many data processing operations are only possible with your express consent. You can revoke consent already given at any time. The lawfulness of data processing carried out before the revocation remains unaffected by the revocation.

Right to Object to Data Collection in Special Cases (Art. 21 GDPR)

Where data processing is based on Art. 6(1)(e) or (f) GDPR, you have the right, on grounds relating to your particular situation, to object at any time to the processing of your personal data. If you object, we will no longer process your affected personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms.

Right to Lodge a Complaint with the Competent Supervisory Authority

In the event of violations of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority, in particular in the member state of their habitual residence, place of work, or the place of the alleged violation.

Right to Data Portability

You have the right to have data that we process automatically on the basis of your consent handed over to you or to a third party in a common, machine-readable format.

Information, Correction, and Deletion

Within the scope of applicable statutory provisions, you have the right at any time to free information about your stored personal data and, where applicable, a right to correction or deletion of this data. Please note the section “Note on Data Subject Rights for Anonymous Users” above.

Right to Restriction of Processing

You have the right to request the restriction of the processing of your personal data, including if you dispute the accuracy of data stored with us or have lodged an objection under Art. 21(1) GDPR.

SSL/TLS Encryption

For security reasons, this site uses SSL/TLS encryption. You can recognize an encrypted connection by the fact that the browser’s address line changes from “http://” to “https://” and by the lock icon in your browser bar.

4. Data Collection on This Website

Cookies

Our website uses technically necessary cookies, in particular to maintain your anonymous session. These cookies cause no harm to your device and are not used for advertising purposes.

These necessary cookies are stored on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in the storage of necessary cookies for the technically error-free provision of its services.

You can configure your browser to notify you when cookies are set and to allow cookies only in individual cases or to exclude them generally. Disabling cookies may limit the functionality of this website; in particular, your game progress may then not be attributable to you.

Analytics Tools

We currently do not use any analytics or marketing tools that would require consent. Should this change, we will ask for your consent in advance via a consent banner and update this privacy policy accordingly.

Last updated: August 2026

This privacy policy is a translation provided for informational purposes. In case of discrepancies, the German version is authoritative. This document has not undergone formal legal review; review by a qualified lawyer is recommended before publication.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass beim Besuch dieser Website automatisch eine anonyme, pseudonyme Kennung erzeugt wird, um Ihren Spielfortschritt zuzuordnen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs) sowie die von Ihnen im Rahmen der Nutzung erzielten Spielergebnisse. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten bzw. an einem Spiel teilnehmen.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und ihrer Spielfunktionen zu gewährleisten. Dazu gehört insbesondere die Speicherung Ihrer Spielergebnisse und Ihres Streaks, damit diese zwischen einzelnen Besuchen erhalten bleiben.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Bitte beachten Sie hierzu auch den Abschnitt „Hinweis zu Betroffenenrechten bei anonymer Nutzung“ weiter unten.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und weitere eingesetzte Dienste

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten sowie sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenbank, Authentifizierung und Dateispeicherung

Zusätzlich zum Hosting der Website nutzen wir für Datenbank, Authentifizierung und Dateispeicherung folgenden Dienst:

Supabase Inc.
970 Toa Payoh North #07-04
Singapore 318992

Die Verarbeitung der bei uns gespeicherten personenbezogenen Daten (u. a. anonyme Nutzerkennung, Spielergebnisse) erfolgt auf Servern innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland). Es findet insoweit keine Übermittlung personenbezogener Daten in ein Drittland statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen Speicherung Ihres Spielfortschritts).

Auftragsverarbeitung: Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Anonyme Nutzeridentifikation

Beim Besuch unserer Website wird automatisch eine anonyme, pseudonyme Kennung (User-ID) erzeugt und über ein technisch notwendiges Cookie im Browser gespeichert. Diese Kennung dient ausschließlich dazu, Spielergebnisse und Fortschritt einem Gerät zuzuordnen, ohne dass eine Registrierung, E-Mail-Adresse oder ein Klarname erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Kernfunktion unseres Dienstes ohne Registrierungszwang).

Lokale Datenspeicherung (Local Storage)

Zur Anzeige Ihres Spielfortschritts (u. a. Punktestand, Streak) speichern wir bestimmte Informationen zusätzlich lokal in Ihrem Browser (Local Storage). Diese Daten verbleiben auf Ihrem Gerät. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen; dadurch geht Ihr lokal gespiegelter Fortschritt verloren, die serverseitig gespeicherten Ergebnisse bleiben davon unberührt.

Speicherdauer und automatisierte Löschung

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Anonyme Nutzerkonten und die zugehörigen Spielergebnisse werden automatisiert gelöscht, wenn innerhalb von 90 Tagen keine Aktivität mehr stattgefunden hat. Diese Löschung erfolgt automatisch und regelmäßig im Rahmen eines täglich laufenden technischen Prozesses.

Hinweis zu Betroffenenrechten bei anonymer Nutzung

Da unser Dienst bewusst ohne Registrierung nutzbar ist, können wir einzelne anonyme Nutzer im Nachhinein nicht ohne Weiteres identifizieren. Eine gezielte Auskunfts- oder Löschanfrage zu einem bestimmten Konto ist daher nur eingeschränkt möglich. Nach Ablauf der oben genannten Speicherfrist von 90 Tagen Inaktivität werden Ihre Daten in jedem Fall automatisch gelöscht.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Gut Feeling Labs
Andreas Schilling
Birkensteig 4
86845 Großaitingen

Telefon: 01605637000
E-Mail: heimlig.app@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den vorstehenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit den oben genannten externen Dienstleistern (Vercel, Supabase) zusammen. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Bereitstellung unseres Dienstes erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind oder wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Beachten Sie hierzu den Abschnitt „Hinweis zu Betroffenenrechten bei anonymer Nutzung“ oben.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, u. a. wenn Sie die Richtigkeit der bei uns gespeicherten Daten bestreiten oder Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseite verwendet technisch notwendige Cookies, insbesondere zur Aufrechterhaltung Ihrer anonymen Sitzung. Diese Cookies richten auf Ihrem Endgerät keinen Schaden an und werden nicht zu Werbezwecken eingesetzt.

Diese notwendigen Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien Bereitstellung seiner Dienste.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein, insbesondere kann Ihr Spielfortschritt dann nicht zugeordnet werden.

Analyse-Tools

Aktuell setzen wir keine Analyse- oder Marketing-Tools ein, die eine Einwilligung erfordern würden. Sollte sich dies ändern, werden wir Sie vorab über ein Einwilligungsbanner um Ihre Zustimmung bitten und diese Datenschutzerklärung entsprechend aktualisieren.

Stand: August 2026

Diese Datenschutzerklärung wurde auf Basis eines Generators von eRecht24 erstellt und um die spezifischen technischen Verarbeitungen dieser Website ergänzt. Vor Veröffentlichung empfiehlt sich eine rechtliche Prüfung.