Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der App „Lookas“ und dieser Website ist:
MRIT – Michael Röther IT Services, Michael Röther, Alexanderstraße 86, 70182 Stuttgart, Deutschland.
E-Mail: hey@lookas.app
2. Überblick
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du die Lookas-App nutzt oder diese Website besuchst, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Lookas ist ein Spiel, in dem du das Alter anderer Menschen anhand von Fotos schätzt. Wir verarbeiten dabei bewusst so wenige Daten wie möglich.
3. Welche Daten wir verarbeiten
Je nachdem, wie du Lookas nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:
- Account-Daten: Anzeigename, E-Mail-Adresse und das bei der Registrierung gewählte Passwort. Bei der Anmeldung über „Mit Google anmelden“ zusätzlich die von Google bereitgestellten Basis-Profildaten (z. B. Name und E-Mail-Adresse).
- Profil-Daten: Profilbild (optional), Freundescode und ein optionales Geburtsdatum.
- Inhalte: Fotos, die du hochlädst (etwa zur Alters-Schätzung oder für eigene Challenges), einschließlich des von dir angegebenen tatsächlichen Alters der abgebildeten Person.
- Spiel- und Nutzungsdaten: deine Schätzungen, XP, Level, Drops bzw. Spots, Streaks, Combos, erstellte Challenges, Freundschaften, deine Platzierung in Bestenlisten sowie Zeitstempel deiner Aktivität.
- Benachrichtigungs-Daten: ein Push-Token (über Firebase Cloud Messaging) und deine Benachrichtigungs-Einstellungen, sofern du Push-Benachrichtigungen erlaubst.
- Technische Daten: Gerätetyp und Betriebssystem, App-Version, eine aus der IP-Adresse abgeleitete ungefähre Region, eindeutige Geräte- bzw. Installations-Kennungen sowie Protokoll- und Diagnosedaten, die zur Bereitstellung und Absicherung des Dienstes anfallen.
- Werbe-Daten: die im Abschnitt „6. Werbung (Google AdMob)“ beschriebenen Daten.
Wichtig: Wenn du Fotos anderer Personen hochlädst, musst du dazu berechtigt sein und – soweit erforderlich – deren Einwilligung eingeholt haben. Lade keine Fotos von Personen hoch, die damit nicht einverstanden sind, und keine Inhalte, die Rechte Dritter verletzen.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten zu folgenden Zwecken auf folgenden Rechtsgrundlagen:
- Bereitstellung des Spiels und deines Accounts, Speicherung deines Fortschritts, Berechnung von Bestenlisten und Belohnungen sowie die Freundes-Funktionen – Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
- Sicherer und stabiler Betrieb, Missbrauchs- und Betrugsabwehr sowie Fehlerdiagnose – Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
- Anzeige nicht personalisierter Werbung zur Finanzierung der kostenlosen App – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit für das Speichern von oder den Zugriff auf Informationen auf deinem Gerät eine Einwilligung erforderlich ist, holen wir diese im Europäischen Wirtschaftsraum und im Vereinigten Königreich über ein Einwilligungs-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).
- Versand von Push-Benachrichtigungen – Rechtsgrundlage: deine Einwilligung über die Geräte-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
- Erfüllung rechtlicher Verpflichtungen – Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
5. Hosting und Backend (Firebase / Google)
Für Hosting, Datenspeicherung und Backend-Funktionen nutzt Lookas die Dienste „Firebase“ von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Im Einzelnen setzen wir ein:
- Firebase Authentication – Registrierung und Konto-Verwaltung (E-Mail/Passwort sowie Anmeldung mit Google).
- Cloud Firestore – Speicherung deiner Profil-, Spiel- und Challenge-Daten.
- Firebase Storage – Speicherung deiner hochgeladenen Fotos.
- Cloud Functions – serverseitige Spiel-Logik (z. B. Auswertung der Schätzungen, Belohnungen, Bestenlisten).
- Firebase Cloud Messaging – Versand von Push-Benachrichtigungen.
- Firebase App Check – Schutz des Backends vor missbräuchlichen Zugriffen.
- Firebase Hosting – Auslieferung dieser Website.
Dabei können Daten auf Servern von Google verarbeitet und in Länder außerhalb der EU (insbesondere die USA) übermittelt werden. Hierfür bestehen geeignete Garantien (siehe Abschnitt „10. Internationale Datenübermittlung“). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen findest du unter https://firebase.google.com/support/privacy und https://policies.google.com/privacy.
6. Werbung (Google AdMob)
Die Lookas-App finanziert sich über Werbung. Dafür zeigen wir Anzeigen über „Google AdMob“ (Google Ireland Limited). Eingeblendet werden gelegentliche Vollbild-Anzeigen (Interstitials) zwischen den Spielrunden sowie – ausschließlich freiwillig und nur auf deinen Wunsch – belohnte Anzeigen (Rewarded Ads), für deren vollständiges Ansehen du Spots gutgeschrieben bekommst.
Wir fordern bei AdMob ausdrücklich nur nicht personalisierte Werbung an. Es werden also keine Werbeprofile auf Basis deines Verhaltens gebildet und es findet kein app-übergreifendes Werbe-Tracking statt. Da wir ausschließlich nicht personalisierte Werbung anfordern, ist auf iOS kein App-Tracking-Transparency-Dialog (ATT) erforderlich; die Werbe-ID (IDFA) wird derzeit nicht zu app-übergreifenden Tracking-Zwecken verwendet.
Auch nicht personalisierte Werbung erfordert technisch eine begrenzte Datenverarbeitung durch Google – insbesondere die IP-Adresse (zur groben Standortbestimmung und zur Auslieferung), Geräte- und Diagnoseinformationen sowie Angaben zur Anzeigen-Auslieferung. Google verwendet diese Daten unter anderem, um kontextbezogene Anzeigen auszuliefern, die Anzeigehäufigkeit zu begrenzen (Frequency Capping), Betrug und Missbrauch zu bekämpfen und die Werbeleistung aggregiert zu messen. Auf iOS kommt dafür Apples „SKAdNetwork“ zur datenschutzfreundlichen, aggregierten Messung zum Einsatz.
Einwilligung im EWR/UK: Innerhalb des Europäischen Wirtschaftsraums und im Vereinigten Königreich zeigen wir dir – soweit erforderlich – vor der Auslieferung von Werbung ein von Google bereitgestelltes Einwilligungs-Banner (Google User Messaging Platform). Deine Auswahl kannst du jederzeit ändern oder widerrufen: in der App unter Einstellungen → „Datenschutz für Werbung“.
Werbefrei: Du kannst in der App mit deinem Spielguthaben (Spots) einen werbefreien Zeitraum freischalten. Solange dieser aktiv ist, blenden wir keine Interstitial-Anzeigen ein.
Für die Werbe-Datenverarbeitung ist Google eigenständig verantwortlich. Weitere Informationen: Google-Datenschutzerklärung (https://policies.google.com/privacy), Hinweise dazu, wie Google Daten aus Partner-Apps verwendet (https://policies.google.com/technologies/partner-sites), sowie AdMob-Informationen (https://support.google.com/admob/answer/6128543).
7. Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen erlaubst, speichern wir über Firebase Cloud Messaging ein Geräte-Token, um dir Nachrichten senden zu können (z. B. wenn deine Challenge ein Ziel erreicht oder dich jemand als Freund hinzufügt). Du kannst Benachrichtigungen jederzeit einzeln in den App-Einstellungen oder vollständig in den Einstellungen deines Geräts deaktivieren; bei vollständiger Deaktivierung wird das Token entfernt.
8. Sichtbarkeit für andere Nutzer und Empfänger
Bestimmte Inhalte sind innerhalb der App für andere Nutzer sichtbar: dein Anzeigename, dein Profilbild, deine Werte in den Bestenlisten (XP, Drops/Spots, Level, Streak) sowie Fotos und Challenges, die du veröffentlichst. Gib daher keine sensiblen Informationen in deinem Anzeigenamen oder in Bildern preis.
Darüber hinaus geben wir Daten nur an die hier genannten Auftragsverarbeiter (Google/Firebase, Google AdMob) weiter oder wenn wir gesetzlich dazu verpflichtet sind.
9. Speicherdauer
Wir speichern deine Daten, solange dein Account besteht. Löschst du deinen Account, werden die zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Protokolldaten werden nur kurzzeitig vorgehalten. Werbebezogene Daten verarbeitet Google nach dessen eigenen Aufbewahrungsfristen.
10. Internationale Datenübermittlung
Im Rahmen der genannten Google-Dienste können Daten in Drittländer, insbesondere in die USA, übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln als geeignete Garantien im Sinne der Art. 44 ff. DSGVO.
11. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung deiner Daten (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten – etwa zum sicheren Betrieb, zur Missbrauchsabwehr und zur werbefinanzierten Bereitstellung der App –, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig; du kannst dich aber an jede Aufsichtsbehörde wenden.
12. Account- und Datenlöschung
Du kannst die Löschung deines Accounts und der zugehörigen Daten jederzeit beantragen – direkt in der App oder über unsere Seite zur Account-Löschung. Die Verknüpfung findest du im Footer dieser Website.
13. Schutz von Kindern
Lookas richtet sich nicht an Kinder. Personen unter dem nach geltendem Recht erforderlichen Mindestalter (im Zweifel 16 Jahre) dürfen die App nur mit Zustimmung der Erziehungsberechtigten nutzen. Erlangen wir Kenntnis davon, dass wir ohne erforderliche Zustimmung Daten eines Kindes verarbeitet haben, löschen wir diese.
14. Automatisierte Entscheidungen und „Do Not Track“
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung dir gegenüber statt. „Do Not Track“-Signale von Browsern werten wir mangels eines einheitlichen Standards nicht aus.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, etwa wenn wir neue Funktionen einführen oder sich die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung; das Datum der letzten Änderung steht oben.
16. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter: hey@lookas.app.