Datenschutzerklärung für die App „Cohopp“

Stand: 13.11.2026

1. Verantwortlicher

Vu Thanh Tung (VTTBox)
Thôn Bằng Quân, Xã Cẩm Giang
Thành phố Hải Phòng, Vietnam
E-Mail: support@vttbox.com

2. Kurz gesagt

• Du kannst Cohopp ohne Registrierung spielen. Beim ersten Start legt die App ein anonymes Konto an.
• Wir zeigen derzeit keine Werbung und nutzen keine Tracking-Dienste.
• Nutzungsstatistiken und Absturzberichte senden wir nur, wenn du zustimmst. Du kannst das jederzeit in den Einstellungen ändern.
• Wir verkaufen keine Daten.
• Du kannst dein Konto jederzeit in der App löschen: Einstellungen → Konto → Konto löschen (auch unter Profil).

3. Welche Daten wir verarbeiten

3.1 Spielerkonto (Firebase Authentication)

Beim ersten Start meldet die App dich anonym an. Dafür verarbeitet Firebase Authentication (Google) eine zufällige Nutzerkennung und technische Verbindungsdaten wie die IP-Adresse.

Wenn du dein Konto freiwillig mit Google verknüpfst, damit es auf einem anderen Gerät erhalten bleibt, erhalten wir von Google deine Google-Kontokennung, deine E-Mail-Adresse und deinen Namen. Auf dem iPhone kannst du stattdessen „Mit Apple anmelden“ nutzen: Dann erhalten wir von Apple deine Apple-Kontokennung und eine E-Mail-Adresse (bei „E-Mail-Adresse verbergen“ eine von Apple erzeugte Weiterleitungsadresse). Die E-Mail-Adresse zeigen wir nur dir selbst in deinem Profil. Wenn du dein Konto löschst, widerrufen wir auch den Zugriff von Cohopp auf deine Apple-ID.

• Zweck: dein Konto führen und deinen Spielstand geräteübergreifend erhalten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

3.2 Spielerprofil auf unserem Server

Zu deiner Nutzerkennung speichern wir:

• den Spielernamen, den du selbst wählst (höchstens 16 Zeichen);
• deinen Münzstand und die gekauften oder freigeschalteten Gegenstände (Spielbretter, Rahmen, Emotes);
• dein gewähltes Profilbild und Aussehen;
• Spielstatistiken: Spiele, Siege, Online-Siege, Rauswürfe, Tageszähler für Belohnungen;
• Zeitpunkte von Erstellung und Änderung.

Zweck ist die Bereitstellung der Spielfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern das Profil, bis du dein Konto löschst.

3.3 Online-Räume mit Freunden

Wenn du einen privaten Raum erstellst oder betrittst, verarbeitet unser Server:

• den Raumcode;
• deinen Spielernamen, dein Profilbild und dein Aussehen. Diese sehen auch die anderen Spieler im Raum.
• deine Spielzüge und gesendeten Emotes.

Die Raumdaten werden automatisch gelöscht:

• 10 Minuten, nachdem der Raum leer ist;
• 1 Stunde nach Spielende;
• spätestens 24 Stunden nach der letzten Aktivität.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 IP-Adresse und Schutz vor Missbrauch

Unser Server läuft bei Cloudflare. Damit die App den Server erreichen kann, wird deine IP-Adresse technisch verarbeitet. Wir nutzen sie außerdem kurzzeitig, um die Zahl der Anfragen pro Adresse zu begrenzen, etwa beim Erstellen von Räumen. In unserer Datenbank speichern wir die IP-Adresse nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb.

3.5 Einstellungen aus der Ferne (Firebase Remote Config)

Die App lädt einige Einstellungen von Firebase Remote Config, etwa den Hinweis auf eine nötige Aktualisierung oder die Links zu diesen Rechtstexten. Dabei verarbeitet Firebase eine Installationskennung der App sowie die App-Version und die Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die App aktuell und funktionsfähig zu halten.

3.6 Nutzungsstatistik und Absturzberichte (nur mit Einwilligung)

Beim ersten Start fragt die App, ob du Nutzungsstatistiken und Absturzberichte teilen möchtest. Ohne deine Zustimmung wird nichts davon gesendet. Du kannst deine Entscheidung jederzeit unter Einstellungen → Nutzungsstatistik & Absturzberichte ändern; ein Widerruf gilt für die Zukunft.

• Firebase Analytics (Google): Ereignisse in der App wie Spielbeginn, Spielende, Anzahl beendeter Spiele und Käufe im Shop mit Münzen, dazu eine Kennung der App-Installation, Gerätemodell, Betriebssystem, App-Version, Sprache und ungefähres Land. Werbe-IDs (IDFA, Android-Werbe-ID) werden nicht erhoben. Die Daten werden nicht für Werbung genutzt. Google speichert sie bis zu 14 Monate.
• Firebase Crashlytics (Google): bei einem Absturz ein Fehlerbericht mit dem Programmablauf, Gerätemodell, Betriebssystem, App-Version und einer Kennung der App-Installation. Google speichert Absturzberichte 90 Tage.

Zweck ist, Fehler zu finden und das Spiel zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

3.7 Nur auf deinem Gerät

Deine Einstellungen (Ton, Vibration, Sprache, Bewegungseffekte, Tipps) und ein laufendes Spiel gegen den Computer werden nur auf deinem Gerät gespeichert. Diese Daten werden nicht an uns übertragen.

3.8 Was wir nicht erheben

Wir greifen nicht auf Standort, Kontakte, Fotos, Kamera oder Mikrofon zu.

4. Empfänger und Auftragsverarbeiter

Wir setzen diese Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA: Firebase Authentication, Firebase Remote Config und, mit deiner Einwilligung, Firebase Analytics und Crashlytics.
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Server (Workers, Durable Objects) und Datenbank (D1).
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland: „Mit Apple anmelden“, nur wenn du es nutzt.

Dabei können Daten in die USA übermittelt werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

5. Konto löschen

Unter Einstellungen → Konto → Konto löschen (auch unter Profil) löschst du dein Konto. Dabei löschen wir sofort:

• dein Profil auf unserem Server, mit Münzen, Gegenständen und Statistiken;
• dein Firebase-Konto.

Danach legt die App ein neues, leeres anonymes Konto an. Gekaufte Inhalte gehen dabei verloren.

Du kannst die Löschung auch per E-Mail an support@vttbox.com verlangen.

6. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft (Art. 15);
• Berichtigung (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts.

Für Anfragen schreib an support@vttbox.com. Nenne dabei deinen Spielernamen und, falls du Google oder Apple verknüpft hast, die E-Mail-Adresse dieses Kontos, damit wir dein Konto zuordnen können.

7. Kinder

Cohopp richtet sich nicht speziell an Kinder. Wir erheben wissentlich keine Daten von Kindern über das für die Spielfunktionen Nötige hinaus.

8. Änderungen

Wenn wir neue Funktionen einführen, aktualisieren wir diese Erklärung. Das gilt etwa für Werbung, Käufe in der App oder Absturzberichte. Wo nötig, fragen wir vorher in der App nach deiner Einwilligung.