Datenschutzerklärung

Zuletzt aktualisiert: 13. Oktober 2026

Guezzer ist eine Sammlung von Partyspielen, die du mit Freunden in deinem Browser unter play.guezzer.com und bald auch in unseren Apps für iPhone und Android spielst. Diese Erklärung zeigt dir, welche personenbezogenen Daten Guezzer verwendet, warum, wer sie sonst noch sieht, wie lange wir sie speichern und welche Rechte du hast. Sie gilt für diese Website, das Webspiel und die Apps.

1. Wer wir sind

Guezzer wird von Nexisia betrieben. Nexisia ist der Verantwortliche im Sinne der DSGVO für die in dieser Erklärung beschriebenen personenbezogenen Daten (im türkischen Recht „veri sorumlusu“).

2. Was wir erheben

Du kannst spielen, ohne uns deinen echten Namen oder deine E-Mail-Adresse zu verraten. Je nachdem, wie du Guezzer nutzt, verarbeiten wir:

• Eine Gerätekennung. Eine zufällige Kennung, die beim ersten Spielen auf deinem Gerät oder in deinem Browser erzeugt wird, damit wir dein Gastkonto wiedererkennen. Sie wird zufällig erzeugt und verrät uns nicht, wer du bist.
• Dein Profil. Den Anzeigenamen, den du wählst (oder den zufälligen, den wir vorschlagen), und deine Avatarfarbe. Beides sehen die anderen Spieler in deinem Raum. Außerdem merken wir uns deine Spracheinstellung.
• Anmeldedaten, nur wenn du dich anmeldest. Bei der Anmeldung per E-Mail deine E-Mail-Adresse; die Einmalcodes, die wir dir schicken, speichern wir nur als Hash. Bei der Anmeldung mit Google die Konto-Kennung und die E-Mail-Adresse, die Google an uns weitergibt. Bei „Mit Apple anmelden“ die Konto-Kennung, die Apple an uns weitergibt, und, wenn du das möchtest, deine E-Mail-Adresse oder die private Relay-Adresse von Apple. Dein Google- oder Apple-Passwort sehen wir nie.
• Spiele und Ergebnisse. Welche Spiele du wann gespielt hast, die Sprache des Raums, die Zahl der Spieler sowie deine Punktzahl und Platzierung.
• Inhalte und Spielermeldungen. Wenn du eine Frage oder einen Inhalt meldest, speichern wir die Meldung (den Inhalt, deinen Grund und eine eventuelle Notiz) und deine Konto-ID. Wenn du einen Spieler meldest, speichern wir den Grund, den Raumcode, den damaligen Anzeigenamen dieses Spielers und die Konto-IDs von euch beiden. Die Liste der Spieler, die du blockierst, bleibt nur auf deinem Gerät.
• Was du in Spielen schreibst und zeichnest. Hinweise, Chatnachrichten im Spiel, Zeitleisten-Notizen, eigene Fragen und Antworten, Zeichnungen und Songsuchen. Sie werden nur den Spielern in deinem Raum angezeigt, ausschließlich zum Ablauf des jeweiligen Spiels verwendet und nie veröffentlicht. Räume liegen im Arbeitsspeicher unseres Servers und werden verworfen, sobald sie geschlossen werden. In „Schlauer als die KI“ werden die Hinweise, die du in diesem Spiel schreibst, außerdem an einen KI-Anbieter gesendet, damit der KI-Gegner seinen Zug machen kann (siehe An wen wir sie weitergeben).
• Nutzungsstatistiken und Absturzberichte, nur wenn du sie erlaubst. Geöffnete Bildschirme und Ereignisse wie das Erstellen oder Betreten eines Raums sowie das Starten oder Beenden eines Spiels (das Spiel, die Zahl der Spieler und deine Platzierung), Geräte- und Browsertyp, dein ungefähres Land und eine zufällige Analysekennung. Stürzt die App ab, erfassen wir technische Details zum Absturz (den Fehler, das Gerätemodell und die Betriebssystemversion). Bist du angemeldet, fügen wir deine pseudonyme Konto-ID hinzu; deinen Namen oder deine E-Mail-Adresse senden wir nie.
• Ein Benachrichtigungs-Token, nur wenn du Benachrichtigungen in der App erlaubst. Ein Token für dein Gerät und deine Sprache, damit wir dir Ankündigungen schicken können.
• Käufe, nur wenn du den Guezzer Pass kaufst. Welchen Pass du gekauft hast, wann er beginnt und endet, ob er sich verlängert, wo du ihn gekauft hast (im Web, im App Store oder bei Google Play) und die Referenznummern, die uns der Verkäufer mitteilt, etwa eine Stripe-Kunden- oder Abonnement-ID. Deine Karten- oder Bankdaten sehen wir nie: Die Zahlung wickelt der Verkäufer ab.
• Technische Protokolle. Wenn sich dein Gerät mit unseren Servern verbindet, zeichnen diese deine IP-Adresse, deine Browser- oder App-Angaben (User-Agent), die Uhrzeit und die angeforderte Seite auf. Mit diesen Protokollen halten wir Guezzer sicher und lauffähig und beheben Probleme. Damit wir dir die Pass-Preise in deiner Währung anzeigen können, schlägt unser Server außerdem das Land deiner IP-Adresse in einer Datenbank nach, die wir auf diesem Server vorhalten (IP-Geolokalisierung von DB-IP); das Ergebnis speichern wir nicht.

Wir fragen nicht nach deinem echten Namen, deinem Alter, deinem genauen Standort, deinen Kontakten oder Fotos, und wir erhalten nie deine Zahlungskartendaten.

Woher die Daten stammen. Das meiste gibst du uns direkt: deinen Namen, deine E-Mail-Adresse und das, was du eintippst. Die Kennung erzeugt dein Gerät, und Protokolle entstehen automatisch, wenn du Guezzer nutzt. Meldest du dich mit Google oder Apple an, schickt uns das jeweilige Unternehmen deine Kontodaten. Nutzungsstatistiken und Absturzberichte, falls du sie erlaubt hast, entstehen automatisch während der Nutzung von Guezzer.

3. Wofür wir die Daten verwenden

Wir verwenden personenbezogene Daten nur für die folgenden Zwecke. Zu jedem Zweck nennen wir die Rechtsgrundlage nach der EU-DSGVO und der UK-DSGVO (Art. 6) sowie, für Nutzerinnen und Nutzer in der Türkei, nach dem türkischen Datenschutzgesetz Nr. 6698 (KVKK, Art. 5).

• Die Spiele betreiben: dein Konto anlegen, dich in Räume bringen, deinen Namen den anderen Spielern zeigen, Punkte zählen, Ergebnisse speichern und dich anmelden. Erfüllung unseres Vertrags mit dir, also unserer Nutzungsbedingungen (DSGVO Art. 6 Abs. 1 lit. b; KVKK Art. 5 Abs. 2 lit. c).
• Anmeldecodes per E-Mail senden. Erfüllung unseres Vertrags mit dir (DSGVO Art. 6 Abs. 1 lit. b; KVKK Art. 5 Abs. 2 lit. c).
• Guezzer sicher und funktionsfähig halten: Missbrauch, Schummeln und Spam verhindern, Probleme untersuchen, Fehler beheben und Inhaltsmeldungen prüfen. Unser berechtigtes Interesse an einem sicheren und fairen Dienst (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5 Abs. 2 lit. f).
• Verstehen, wie Guezzer genutzt wird, etwa wie viele Spiele gespielt werden, anhand anonymisierter Ergebnisse auf unseren eigenen Servern. Unser berechtigtes Interesse an der Verbesserung von Guezzer (DSGVO Art. 6 Abs. 1 lit. f; KVKK Art. 5 Abs. 2 lit. f).
• Nutzungsstatistiken und Absturzberichte (Google Analytics, Firebase Crashlytics): sehen, welche Spiele den Leuten gefallen, und beheben, wo die App abstürzt. Deine Einwilligung (DSGVO Art. 6 Abs. 1 lit. a; KVKK Art. 5 Abs. 1). Wir fragen dich beim ersten Spielen; sagst du nein, werden diese Tools nie geladen. Du kannst deine Einwilligung jederzeit in deinem Profil widerrufen.
• Ankündigungen als Benachrichtigung senden (nur in den Apps). Deine Einwilligung (DSGVO Art. 6 Abs. 1 lit. a; KVKK Art. 5 Abs. 1), erteilt über die Benachrichtigungsberechtigung deines Handys, die du in dessen Einstellungen ausschalten kannst.
• Deine Nachrichten und Anfragen beantworten, einschließlich Datenschutzanfragen. Unsere rechtliche Verpflichtung, wo das Gesetz eine Antwort verlangt, sonst unser berechtigtes Interesse, dir zu helfen (DSGVO Art. 6 Abs. 1 lit. c und f; KVKK Art. 5 Abs. 2 lit. ç und f).
• Den Guezzer Pass verkaufen und bereitstellen: prüfen, ob dein Pass aktiv ist, Preise in deiner Währung anzeigen und Kündigungen, Rückerstattungen und Fragen zu einem Kauf bearbeiten. Erfüllung unseres Vertrags mit dir (DSGVO Art. 6 Abs. 1 lit. b; KVKK Art. 5 Abs. 2 lit. c).
• Kaufbelege aufbewahren, wie es das Steuer- und Buchführungsrecht verlangt. Unsere rechtlichen Verpflichtungen (DSGVO Art. 6 Abs. 1 lit. c; KVKK Art. 5 Abs. 2 lit. ç).
• Gesetze einhalten und Rechtsansprüche bearbeiten. Unsere rechtlichen Verpflichtungen sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (DSGVO Art. 6 Abs. 1 lit. c und f; KVKK Art. 5 Abs. 2 lit. ç und e).

Wir verwenden deine Daten nicht für Werbung, wir verkaufen sie nicht, und wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Folgen haben. Wo wir uns auf berechtigte Interessen stützen, kannst du jederzeit widersprechen (siehe Deine Rechte).

4. An wen wir sie weitergeben

Wir verkaufen deine personenbezogenen Daten nie. Wir geben sie nur weiter an:

• Andere Spieler in deinem Raum, die deinen Anzeigenamen, deine Avatarfarbe, deine Punkte und das sehen, was du im Spiel schreibst oder zeichnest.
• Unseren Hosting-Anbieter, dessen Server Guezzer betreiben und in unserem Auftrag die Datenbank speichern.
• Unseren E-Mail-Versanddienst, der Anmeldecodes verschickt und dafür deine E-Mail-Adresse und den Code erhält.
• Unseren KI-Anbieter. In „Schlauer als die KI“ stammen die Vermutungen des KI-Gegners von einem Sprachmodell, das über OpenRouter angesprochen wird. Das Modell erhält nur den Text, der zum Ablauf des Spiels nötig ist: die in diesem Spiel geschriebenen Hinweise und das spieleigene Wortfeld. Dein Name, deine Konto-Kennung und andere Raumdaten werden nie gesendet. Wir nutzen nur Anbieter, die diesen Text weder speichern noch Modelle damit trainieren, und wir selbst verwerfen ihn, sobald der Raum geschlossen wird. Wenn du dieses Spiel nicht spielst, geht kein Text von dir an einen KI-Anbieter.
• Google, wenn du die Anmeldung mit Google nutzt. Google wickelt die Anmeldung nach seiner eigenen Datenschutzerklärung ab und teilt uns deine Konto-Kennung und E-Mail-Adresse mit. Wenn du es erlaubst, nutzen wir außerdem Google Analytics und Firebase Crashlytics für Nutzungsstatistiken und Absturzberichte sowie Firebase Cloud Messaging für App-Benachrichtigungen; Google verarbeitet diese Daten in unserem Auftrag. Die Weitergabe von Daten für Werbezwecke haben wir ausgeschaltet.
• Link (Stripe), wenn du den Pass im Web kaufst. Link, ein Dienst von Stripe, verkauft dir den Pass als Merchant of Record: Es zieht die Zahlung ein, berechnet eventuelle Steuern und schickt dir deine Belege. Link erhält deine Guezzer-Konto-ID und, wenn du dich per E-Mail, Google oder Apple angemeldet hast, deine E-Mail-Adresse, damit der Kauf deinem Konto zugeordnet wird. Deine Zahlungsdaten gibst du direkt bei Link ein, und Link verarbeitet sie nach seiner eigenen Datenschutzerklärung (link.com/privacy). Link teilt uns mit, ob deine Zahlung und dein Abonnement aktiv sind.
• Apple, Google und RevenueCat, wenn du den Pass in unseren Apps kaufst. Der App Store oder Google Play zieht die Zahlung nach den eigenen Bedingungen ein. RevenueCat, der Anbieter, der In-App-Käufe für uns verwaltet, erhält deine Guezzer-Konto-ID und die Kaufdaten des Stores und teilt uns mit, ob dein Pass aktiv ist.
• Apple, wenn du „Mit Apple anmelden“ nutzt, was Apple nach seiner eigenen Datenschutzerklärung abwickelt, sowie für Benachrichtigungen auf iPhones, die über den Push-Dienst von Apple (APNs) zugestellt werden. Auch bei den Song-Battles: Deine Songsuchen gehen an den iTunes-Suchdienst von Apple, und Musikvorschauen werden direkt von Apples Servern gestreamt, sodass Apple deine IP-Adresse sehen kann.
• Content-Netzwerke von Drittanbietern. Manche Bilder und Vorschauen, etwa Künstlerfotos von Spotify oder Produktfotos von Händlern wie Trendyol, Hepsiburada und Amazon, werden direkt aus den Content-Delivery-Netzwerken (CDNs) dieser Unternehmen geladen. Wie jeder Server, von dem dein Browser Inhalte lädt, können sie deine IP-Adresse und deine Browserangaben sehen.
• Behörden, wenn das Gesetz es verlangt oder wenn es nötig ist, um unsere Nutzer, Guezzer oder andere zu schützen.
• Einen neuen Eigentümer, falls Guezzer oder Nexisia einmal verkauft wird oder mit einem anderen Unternehmen fusioniert. Er müsste sich an diese Erklärung halten.

Unsere Hosting-, E-Mail- und KI-Anbieter, RevenueCat sowie die Analyse-, Absturzberichts- und Nachrichtendienste von Google verarbeiten die Daten nur auf unsere Weisung und nur, um uns ihren Dienst zu erbringen.

5. Cookies und lokaler Speicher

• Diese Website, guezzer.com, setzt keine Cookies und nutzt keine Analyse- oder Tracking-Tools.
• Unbedingt erforderliche Einträge. Das Spiel legt einige Einträge auf deinem Gerät ab: Einträge im lokalen Speicher deines Browsers (oder im eigenen Speicher der App), darunter deine Einwilligungsentscheidung, sowie ein kleines Cookie, das sich deine Sprache merkt. Wir nutzen sie nur, um dich angemeldet zu halten und deine Einstellungen zu merken. Sie sind für das Funktionieren des Spiels unbedingt erforderlich, deshalb holen wir dafür keine Einwilligung ein.
• Analyse-Cookies, nur mit deiner Einwilligung. Wenn du auf play.guezzer.com der Analyse zustimmst, setzt Google Analytics die Cookies _ga und _ga_…, um Besuche zu unterscheiden (bis zu 2 Jahre). In den Apps erfüllt eine Analysekennung im eigenen Speicher der App denselben Zweck. Lehnst du ab, werden diese Cookies nie gesetzt; schaltest du die Analyse später aus, löschen wir sie.
• Wir verwenden keine Werbe-Cookies und kein Tracking für Werbung.

6. Wie lange wir sie speichern

• Gastkonten: werden nach 12 Monaten Inaktivität automatisch gelöscht, zusammen mit der Gerätekennung und dem Anzeigenamen.
• Konten mit Anmeldung per E-Mail, Google oder Apple: bis du sie löschst.
• Spielergebnisse: mit deinem Konto verknüpft, solange es besteht. Nach der Löschung des Kontos bewahren wir Ergebnisse nur noch in anonymisierter Form ohne Bezug zu dir auf.
• Technische Protokolle: 30 Tage.
• Nutzungsstatistiken: Daten auf Nutzerebene in Google Analytics werden nach 2 Monaten gelöscht; Berichte behalten nur aggregierte Zahlen.
• Absturzberichte: 90 Tage.
• Benachrichtigungs-Tokens: bis du Benachrichtigungen ausschaltest oder die App löschst; ungenutzte Tokens verfallen von selbst.
• Was du in Spielen schreibst und zeichnest: nur solange der Raum geöffnet ist.
• Anmeldecodes: sie verfallen kurz nach dem Versand.
• Käufe: solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir sie ebenfalls und beenden ein im Web abgeschlossenes Abonnement. Link und die App-Stores führen ihre eigenen Zahlungsunterlagen weiter, wie es das Steuerrecht verlangt.
• Inhaltsmeldungen und E-Mails an uns: solange wir sie brauchen, um die Angelegenheit zu klären.

Du kannst dein Konto jederzeit löschen: siehe Konto löschen.

7. Deine Rechte

Nach der EU-DSGVO und der UK-DSGVO kannst du von uns verlangen:

• dir eine Kopie deiner personenbezogenen Daten zu geben (Auskunft);
• falsche oder unvollständige Daten zu berichtigen;
• deine Daten zu löschen;
• die Verarbeitung einzuschränken oder zu beenden, soweit wir uns auf berechtigte Interessen stützen (Einschränkung und Widerspruch);
• dir deine Daten in einem übertragbaren Format zu geben oder sie an einen anderen Dienst zu senden (Datenübertragbarkeit).

Wenn du dich in der Türkei befindest, kannst du nach Art. 11 KVKK außerdem erfahren, ob wir deine Daten verarbeiten, zu welchem Zweck und ob sie diesem Zweck entsprechend verwendet werden, und welche Dritten im In- oder Ausland sie erhalten; verlangen, dass wir diese Dritten über eine Berichtigung oder Löschung informieren; einem Ergebnis widersprechen, das sich allein aus einer automatisierten Analyse zu deinem Nachteil ergibt; und Schadensersatz verlangen, wenn dir durch rechtswidrige Verarbeitung ein Schaden entsteht.

Einwilligung widerrufen. Du kannst Nutzungsstatistiken und Absturzberichte jederzeit in deinem Profil im Spiel oder in der App ausschalten und Benachrichtigungen in den Einstellungen deines Handys. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin erfolgt ist.

So übst du deine Rechte aus. Schreib an info@nexisia.com, wenn möglich von der E-Mail-Adresse, die mit deinem Konto verknüpft ist. Das ist kostenlos. Wir antworten innerhalb eines Monats (nach KVKK innerhalb von 30 Tagen) und bitten dich eventuell um Angaben, mit denen wir bestätigen können, dass das Konto dir gehört.

Beschwerden. Bitte wende dich zuerst an uns, damit wir versuchen können, die Sache in Ordnung zu bringen. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren:

• Vereinigtes Königreich: das Information Commissioner’s Office (ICO), ico.org.uk/make-a-complaint.
• Europäische Union: die Datenschutzaufsichtsbehörde des Landes, in dem du lebst oder arbeitest. In Deutschland ist das die Aufsichtsbehörde deines Bundeslandes.
• Türkei: die Datenschutzbehörde (KVKK), kvkk.gov.tr. Nach dem KVKK wendest du dich zuerst an uns. Lehnen wir deine Anfrage ab, hältst du unsere Antwort für unzureichend oder antworten wir nicht innerhalb von 30 Tagen, kannst du dich innerhalb von 30 Tagen nach Kenntnis unserer Antwort, in jedem Fall aber innerhalb von 60 Tagen nach deiner Anfrage, beim Datenschutzrat (Kurul) beschweren.

8. Kinder

Guezzer richtet sich nicht an Kinder unter 13 Jahren oder unter 16 Jahren, wenn das Recht ihres Landes ein höheres Alter vorsieht. Wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, melde dich bei uns, und wir löschen sie.

9. Internationale Datenübermittlung

Nexisia hat seinen Sitz im Vereinigten Königreich, und unsere Anbieter (Hosting, E-Mail-Versand, KI, Zahlungen und Käufe, Google, Apple und die oben genannten Content-Netzwerke) können Daten in anderen Ländern verarbeiten, auch in den USA. Wenn personenbezogene Daten das Vereinigte Königreich oder den Europäischen Wirtschaftsraum in ein Land ohne Angemessenheitsbeschluss verlassen, ist die Übermittlung durch gesetzlich anerkannte Garantien geschützt, etwa die britische Vereinbarung über internationale Datenübermittlung (IDTA) oder deren Zusatz, die EU-Standardvertragsklauseln oder die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework und dessen britischer Erweiterung.

Wenn du Guezzer aus der Türkei nutzt, werden deine Daten ins Ausland übermittelt, weil sich unsere Server und Anbieter außerhalb der Türkei befinden. Wir nehmen diese Übermittlungen unter den Voraussetzungen von Art. 9 KVKK vor.

10. Sicherheit

Wir setzen HTTPS-Verschlüsselung ein, beschränken den Zugriff auf unsere Systeme und speichern so wenig Daten wie möglich. Anmeldecodes werden nur als Hash gespeichert. Kein System ist perfekt sicher, aber wenn eine Datenpanne deine Daten betrifft, informieren wir dich und die Behörden, soweit das Gesetz es verlangt.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Guezzer weiterentwickelt, zum Beispiel wenn unsere mobilen Apps erscheinen. Das Datum oben zeigt die aktuelle Fassung. Bei wesentlichen Änderungen weisen wir auf dieser Website oder im Spiel darauf hin, bevor sie wirksam werden.

12. Kontakt

Fragen oder Anliegen zu deinen Daten: info@nexisia.com. Per Post: Nexisia, Flat 52 Windsor House, 4 Fairfield Avenue, Staines-Upon-Thames, TW18 4JW, Vereinigtes Königreich.