Datenschutz.

Kurz gesagt

Side Eye läuft auf deinem Handy oder in deinem Browser. Du spielst ohne Konto. Auf einem Handy ohne Fernseher wird nichts, was du im Spiel tippst, und nichts darüber, wer du bist, an uns geschickt.

Ein paar Dinge erreichen unseren Server doch, jedes freiwillig und unten beschrieben: ein Token, das deine Installation kennzeichnet, ein Konto, falls du dich anmeldest, Käufe, Online-Räume und was du der KI gibst, wenn du ein Paket willst: ein Thema, oder die Antworten über eure Runde. Außerdem schickt uns das Spiel Nutzungsereignisse, beschrieben unter Nutzungsstatistiken.

Was auf deinem Gerät bleibt

Namen der Spielenden, gespeicherte Gruppen, deine Einstellungen, deine eigenen Pakete und die Liste der Wörter, die eure Runde schon hatte, werden auf deinem Gerät gespeichert, damit sie beim nächsten Mal da sind. Wenn du die App deinstallierst oder die Websitedaten löschst, sind sie weg. Angemeldet werden deine eigenen Pakete, gespeicherten Gruppen und Einstellungen zusätzlich auf unseren Server kopiert (siehe Optionales Konto); abgemeldet bleiben sie nur auf dem Gerät.

Deine Installation

Beim ersten Start bittet die App unseren Server um ein Geräte-Token und bewahrt es auf deinem Gerät auf (auf dem Handy im Schlüsselbund, im Browser in den Websitedaten). Es kennzeichnet die Installation, nicht dich. Daran hängen KI-Pakete und Käufe, bevor du dich anmeldest, und es geht mit jeder Anfrage der App an unseren Server mit. Wir speichern einen Hash des Tokens, die Plattform (iPhone, Android oder Web) und wann es erstellt und zuletzt genutzt wurde. Wenn du die App deinstallierst oder die Websitedaten löschst, ist es weg; der nächste Start bekommt ein neues, und was am alten hing, erreichst du nur noch durch Anmelden oder mit einem Einlösecode.

Nutzungsstatistiken

Die Apps und die Webversion unter play.sideeyegame.com schicken uns Ereignisse, damit wir sehen, welche Teile des Spiels genutzt werden. Sie gehen an Aptabase, auf unserem eigenen Server, ohne Cookies und ohne Werbe-IDs. Die Webversion und diese Website, sideeyegame.com, zählen außerdem Seitenaufrufe mit Umami, auf unserem eigenen Server und ohne Cookies. Auf dieser Website zählt Umami auch Klicks auf ein paar Links (die Links zum Spielen, die Store-Badges, die Kontaktadresse, die Sprachauswahl und den Link zu Tilt), mit der Sprache der Seite.

Ein Ereignis sagt, was passiert ist, etwa „Spiel beendet“, mit Zahlen und Dauern (Spielende, Runden, Sekunden), den IDs der mitgelieferten Pakete, die gewählt wurden, den Werten von Einstellungen und der Sprache der App. Manche Ereignisse tragen außerdem einen kurzen Code aus einer festen Liste: von welchem Bildschirm aus etwas geöffnet wurde, welche Anmeldemethode versucht wurde, welches Produkt angetippt oder gekauft wurde und warum etwas fehlgeschlagen ist (etwa ein abgebrochener Kauf oder ein KI-Paket, das wegen seines Themas abgelehnt wurde). Ein Bestand an KI-Paketen geht nur als grober Bereich mit: keins, eins bis vier, fünf oder mehr. Die Apps senden außerdem die Spracheinstellung des Handys, das Betriebssystem und seine Version sowie die App-Version. Im Web zählt Umami außerdem Seitenaufrufe mit Browser, Gerätetyp, Bildschirmgröße und ungefährem Land, wie auf jeder Website.

Ereignisse enthalten nie Namen von Spielenden, Hinweise, Rateversuche, die geheimen Wörter oder irgendetwas, das jemand tippt. Von deinen eigenen Paketen erfahren wir nur, dass eins erstellt (und ob mit KI), bearbeitet, gelöscht, über einen Link hinzugefügt oder geteilt wurde und wie viele Wörter es hat. Nie seinen Namen, seine Wörter, seine ID oder das Thema, das du der KI gegeben hast.

Jedes Ereignis trägt eine zufällige Installations-ID, die mit dem Datum des ersten Starts auf deinem Gerät gespeichert ist, damit wir wiederkehrende Besuche zählen können. Solange du angemeldet bist, tragen Ereignisse außerdem die ID deines Kontos, die Statistiken sind also mit deinem Konto verknüpft; nie mit deiner E-Mail-Adresse oder deinem Namen. Wenn du die App deinstallierst oder ihre Daten oder die Websitedaten löschst, ist die Installations-ID weg, und beim nächsten Start gibt es eine neue. Nach dem Abmelden geht die Konto-ID nicht mehr mit. Eine zufällige Sitzungs-ID beginnt nach einer halben Stunde ohne Nutzung neu.

Wir bewahren Statistiken 400 Tage auf. Sie werden nie verkauft und nie für Werbung genutzt. Wie jede Anfrage im Internet enthalten sie deine IP-Adresse. Sie dient nur dazu, ein ungefähres Land zu bestimmen, und wird nicht gespeichert.

Spielzahlen

Jedes Spiel sagt unserem Server außerdem, welche Spielweise es war, was geändert wurde, ungefähr wie viele mitgespielt haben und ob es zu Ende gespielt wurde. Wir behalten nur anonyme Zahlen dazu, welche Spielweisen gestartet und beendet werden, ohne Namen, ohne Gerät und ohne Konto, und nutzen sie, um das Spiel abzustimmen.

Optionales Konto

Du kannst dich mit einem E-Mail-Link, mit E-Mail und Passwort, mit Apple oder mit Google anmelden. Nichts im Spiel braucht das. Wir speichern deine E-Mail-Adresse (oder die Weiterleitungsadresse, die Apple dir gibt), einen Namen, wenn du einen angibst (Räume schlagen ihn als deinen Namen vor), ein Passwort, wenn du eins festlegst (nur als unumkehrbaren Hash, den wir nicht zurücklesen können), welchen von Apple und Google du verknüpft hast und dessen ID für dich, sowie deine Anmeldesitzungen. Dein Passwort bei Apple oder Google sehen wir nie. Für Werbung nutzen wir die Adresse nie.

Mit der Anmeldung wird deine Installation mit dem Konto verknüpft, damit deine KI-Pakete, deine Supporter-Mitgliedschaft, deine eigenen Pakete, deine gespeicherten Gruppen und deine Einstellungen mit dir auf ein anderes Handy und in unsere anderen Spiele mit derselben Anmeldung ziehen. Deine eigenen Pakete (Name, Kategorie, Wörter), gespeicherten Gruppen (die Gruppennamen und die Namen der Spielenden darin) und Einstellungen (Name und Einstellungen, die du in Räumen nutzt, die Sprache, Kindersicher, für wen KI-Pakete sind, Töne, wie Wörter aufgedeckt werden, und deine Änderungen an jeder Spielweise) liegen dann auf unserem Server, nur für dein Konto sichtbar, und gehen an deine anderen angemeldeten Geräte.

Abmelden lässt alles auf dem Gerät. Konto löschen, in den Einstellungen, entfernt das Konto, seine Anmeldungen, die darauf getätigten Käufe und alles, was in jedem unserer Spiele damit synchronisiert wurde. Was auf deinem Gerät liegt, bleibt.

Käufe

Side Eye verkauft KI-Pakete, einzeln oder zu fünft. Außerdem gehört es zu Empyreal Games Supporter, einer monatlichen Mitgliedschaft für alle unsere Spiele, die jeden Monat ein paar KI-Pakete in Side Eye enthält. Zum Abschließen brauchst du ein angemeldetes Konto, damit die Mitgliedschaft in jedem Spiel erkannt wird. In den Apps läuft die Zahlung über den App Store oder Google Play, und RevenueCat, ein Zahlungsdienst, bestätigt unserem Server die Belege; Kartendaten sehen wir nie. Im Web läuft die Zahlung über Stripe, das die Karte verarbeitet.

Unser Server führt Buch darüber, was gekauft und verbraucht wurde: das Produkt, wann, welcher Store, die Transaktionsreferenz des Stores und wie viele KI-Pakete übrig sind, verknüpft mit deiner Installation oder deinem Konto. Ein Kauf im Web lässt sich mit einem einmaligen Code, der einen Tag gilt, auf ein Handy übertragen. Erstattungen regelt der Store, bei dem du gekauft hast, und die KI-Pakete werden abgezogen, sobald der Store es uns meldet.

KI-Pakete

Wenn du ein Paket zu einem Thema anforderst, gehen das Thema, das du eintippst, für wen es ist und die App-Sprache an unseren Server und von dort an den Modellanbieter (Googles Gemini), der die Wörter schreibt. Das Thema wird vorher gegen eine Wortliste geprüft und kann abgelehnt werden. Das Ergebnis behalten wir einen Tag, damit dieselbe Anfrage nicht zweimal erzeugt wird, und einen Eintrag zu jeder Anfrage (welche Installation oder welches Konto gefragt hat, wann, und ob es geklappt hat) für die Abrechnung und um die Funktion in ihren Grenzen zu halten. Das Thema steht nicht in diesem Eintrag.

Ein Paket über eure Runde schickt mehr: die Namen am Tisch, die Antworten über jeden von euch und über die Runde, die Notizen, was tabu ist und welche Inhaltsfreigaben du gesetzt hast. Das geht an unseren Server und weiter an den Modellanbieter, jedes Mal, wenn das Interview nach Fragen fragt, und einmal mehr für das Paket, und das war es: nichts davon wird zwischengespeichert, protokolliert oder über die Anfrage hinaus auf unserem Server aufbewahrt. Bis du das Paket speicherst, gibt es das Interview nur auf deinem Handy. In einem Raum gehen die Antworten jedes Spielers von seinem Handy über unseren Server zum Handy des Hosts; der Server reicht sie nur weiter und behält sie nicht.

Pakete, die du teilst

Ein Paket, das du machst, bleibt auf deinem Gerät (und in deinem Konto, falls du angemeldet bist). Wenn du es teilst, erstellt die App einen Link, in dem das ganze Paket steckt, hinter dem # in der Adresse. Browser schicken diesen Teil nie an einen Server, also erreicht uns der Link selbst nicht. Er landet dort, wohin du ihn schickst, und alle mit dem Link können ihn öffnen.

Was wir nicht tun

Keine Werbung und kein Werbetracking, deshalb gibt es auch keine Abfrage zur App-Tracking-Transparenz. Wir verkaufen, vermieten und teilen keine Daten. Ein Konto enthält eine E-Mail-Adresse, einen Namen, wenn du einen angibst, ein Passwort, wenn du eins festlegst (nur als unumkehrbarer Hash gespeichert, den wir nicht zurücklesen können), welchen von Apple und Google du verknüpft hast, das, was du synchronisieren wolltest (deine Pakete, gespeicherten Gruppen und Einstellungen), und die Liste der Räume, denen du beigetreten bist.

Online-Räume

Ein Raum, in dem alle am eigenen Handy spielen, läuft auf unserem Server. Beim Beitreten schickst du ihm den Namen, den du wählst, dein Geräte-Token und, falls du angemeldet bist, deine Sitzung. Alle im Raum und ein Fernseher, der ihn zeigt, sehen deinen Namen, deine Hinweise und Tipps und den Chat; dein Token und dein Konto sieht niemand. Ein Fernseher neben einem einzelnen Handy nutzt ebenfalls einen Raum, und was er zeigt, läuft über unseren Server, ohne dort gespeichert zu werden.

Solange ein Raum offen ist, hält unser Server ihn bereit: die Namen, das Spiel, die letzten 50 Chatzeilen und zu welcher Installation oder welchem Konto jeder Platz gehört. Außerdem speichert er eine Kopie, damit ein Neustart unseres Servers das Spiel nicht beendet. Wenn du gehst oder der Host dich entfernt, verschwindest du aus der Spielerliste; deine Chatzeilen bleiben, bis der Raum schließt. Ein Raum schließt 30 Minuten, nachdem das letzte Handy getrennt wurde, oder 10 Minuten nach dem Eröffnen, wenn niemand beigetreten ist, und dann wird auch die Kopie gelöscht. Unsere Logs enthalten Raumcodes, nie Namen, Hinweise oder Chat.

Danach behalten wir nur Zahlen zum Raum, 400 Tage lang: den Code, wann er eröffnet, gestartet und geschlossen wurde, die gespielten Runden und die meisten Spieler gleichzeitig. Warst du angemeldet, führt dein Konto ein Jahr lang die Räume, denen du beigetreten bist, mit Code und Zeit, und Konto löschen entfernt diese Liste. Ein Beitrittslink, der in einem Chat geteilt wird, zeigt den Raumcode und die Zahl der Spieler, nie Namen. Dein Handy merkt sich den Namen, unter dem du spielst, deinen Platz, damit du nach dem Neuladen wieder dort landest, und den letzten Raum, in dem du warst.

Kinder

Side Eye ist ein Partyspiel für Gruppen. Zum Spielen braucht es keinerlei persönliche Angaben, und wir erfassen wissentlich von niemandem etwas. Kindersicher in den Einstellungen beschränkt das Spiel auf die Pakete für Kinder. Ein paar Pakete sind mit 18+ markiert und werden nie gewählt, außer jemand sucht sie aus.