Stand: August 2026
Diese Datenschutzrichtlinie informiert dich darüber, wie in der App Ten out of Ten personenbezogene Daten verarbeitet werden. Sie gilt für die App, nicht für die Website tenoutoften.eu – dafür gilt die Datenschutzerklärung der Website.
Verantwortlicher im Sinne der Datenschutz‑Grundverordnung (DSGVO) ist:
Max Hasselblatt
Albertusstraße 40
50667 Köln
Deutschland
E‑Mail: max@tenoutoften.eu
Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen und wurde nicht bestellt. Für alle Anliegen zum Datenschutz wende dich bitte an die oben genannte E‑Mail‑Adresse.
Beim ersten Start erzeugt die App eine zufällige, 24‑stellige Gerätekennung. Sie enthält keine Angaben über dich oder dein Gerät, wird von uns nicht mit anderen Quellen zusammengeführt und dient allein dazu, dein Gerät innerhalb einer Spielrunde wiederzuerkennen (z. B. damit du nach einem Verbindungsabbruch wieder derselbe Mitspieler bist). Zusätzlich speicherst du einen frei gewählten Spitznamen.
Beides liegt lokal auf deinem Gerät und wird beim Beitritt zu einer Runde an den Server übermittelt, damit die anderen Teilnehmenden dich sehen. Dein Spitzname ist für alle Teilnehmenden derselben Runde sichtbar; er muss nicht dein bürgerlicher Name sein.
Zweck: Durchführung des Spiels. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Löschst du die App, wird die Gerätekennung mit gelöscht. Beim nächsten Start entsteht eine neue.
Solange eine Runde besteht, verarbeiten wir: den Beitrittscode, die von der eröffnenden Person gewählten Einstellungen (Modus, Fragenpakete, Zählweise, Rundenzahl), die Teilnehmenden (Spitzname, Sitzplatz, Gerätekennung, Punktestand), die gezogenen Zahlen, die sortierte Reihenfolge bzw. abgegebene Tipps sowie die daraus errechneten Ergebnisse.
Die mündlichen Antworten am Tisch werden von der App nicht erfasst. Es gibt weder Mikrofonzugriff noch Chat noch eine Speicherung dessen, was ihr sagt.
Zweck: Durchführung des Spiels. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei jeder Verbindung zum Server fallen technisch notwendige Verbindungsdaten an, insbesondere die IP‑Adresse deines Geräts, Zeitpunkt und Art des Zugriffs. Unser Auftragsverarbeiter verarbeitet sie zur Auslieferung, zur Abwehr von Missbrauch und zur Fehlersuche und speichert sie nur kurz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Schickst du uns über das Formular in der App eine Rückmeldung, einen Fehlerbericht oder einen Fragenvorschlag, verarbeiten wir: Art der Meldung, Titel, Text, die eingestellte Sprache, deine Gerätekennung und – falls du sie freiwillig angibst – deine Kontaktangabe. Ohne Kontaktangabe können wir nicht antworten.
Zweck: Bearbeitung deines Anliegens, Verbesserung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anliegen Art. 6 Abs. 1 lit. b DSGVO.
Bitte schreib in das Formular keine Angaben, die du nicht bei uns wissen möchtest, und keine personenbezogenen Daten Dritter.
Kostenpflichtige Leistungen laufen ausschließlich über den Apple App Store. Den Kauf wickelt Apple ab; wir erhalten keine Zahlungsdaten – keine Kreditkartennummer, keine Rechnungsanschrift, keine Apple‑ID. Ob dein Abonnement aktiv ist, prüft die App gegenüber Apple; der Status wird lokal auf deinem Gerät vermerkt und beim Eröffnen einer Runde als einfaches Ja/Nein an den Server übermittelt, damit die Runde werbefrei laufen kann.
Von Apple erhalten wir lediglich zusammengefasste, nicht auf einzelne Personen bezogene Verkaufsstatistiken. Für die Verarbeitung im App Store ist Apple verantwortlich; es gilt die Datenschutzrichtlinie von Apple.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.1 Grundsatz. Ohne aktives Pro‑Abonnement blenden wir Werbung ein, in der Regel zwischen den Runden. Mit einem Pro‑Abonnement entfällt sie; hat die Person, die die Runde eröffnet hat, Pro, ist die ganze Runde werbefrei.
5.2 Anbieter. Die Auslieferung erfolgt über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet dabei je nach Einstellung insbesondere: Werbe‑Kennung deines Geräts, IP‑Adresse, ungefährer Standort auf Basis der IP‑Adresse, Geräte‑ und Nutzungsdaten sowie Informationen zur Anzeigenauslieferung (Einblendungen, Klicks).
5.3 Personalisierung nur mit Einwilligung. Personalisierte Werbung setzt deine vorherige Einwilligung voraus. Wir holen sie über einen Einwilligungsdialog in der App und – auf iOS – über die Systemabfrage zur App‑Tracking‑Transparenz (ATT) ein. Erteilst du sie nicht, erhältst du nicht personalisierte Werbung; dabei wird deine Werbe‑Kennung nicht zur Profilbildung über Apps hinweg verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (personalisierte Werbung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Angebots).
5.4 Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Einwilligungsdialog in den Einstellungen der App und über die iOS‑Einstellungen („Datenschutz & Sicherheit" → „Tracking"). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
5.5 Verantwortlichkeit. Für die Inhalte der Anzeigen sind die jeweiligen Werbetreibenden verantwortlich. Klickst du eine Anzeige an, verlässt du die App; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Weitere Informationen: Datenschutzerklärung von Google.
Eine Übermittlung deiner Daten an andere Dritte, insbesondere ein Verkauf von Daten, findet nicht statt.
Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere in die USA im Zusammenhang mit Ziffer 5 und 6), stützen wir dies auf die Standardvertragsklauseln der EU‑Kommission und – soweit der jeweilige Empfänger zertifiziert ist – auf das EU‑US Data Privacy Framework als Angemessenheitsbeschluss. Trotz dieser Garantien lässt sich ein Zugriff durch dortige Behörden nicht vollständig ausschließen.
Wir erstellen keine Persönlichkeits‑ oder Nutzungsprofile, führen kein geräteübergreifendes Tracking durch und setzen keine Analyse‑ oder Absturz‑SDKs von Drittanbietern ein. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Die App richtet sich an Personen ab 16 Jahren und nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen.
Bitte beachte: Da wir kein Konto führen, können wir dich ohne weitere Angaben nicht identifizieren. Für eine Auskunft oder Löschung benötigen wir deine Gerätekennung – du findest sie in den Einstellungen der App bzw. kannst sie über das Rückmeldeformular mitschicken (sie wird dabei automatisch übertragen). Ohne diese Angabe können wir deinem Anliegen keine Daten zuordnen (Art. 11 DSGVO).
Eine Nachricht an max@tenoutoften.eu genügt.
Du hast das Recht, dich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen (LDI NRW); du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden.
Wir passen diese Richtlinie an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Last updated: August 2026
This is an English translation of the German-language privacy policy.
This policy explains how personal data is processed in the Ten out of Ten app. It applies to the App, not to the website tenoutoften.eu – for that, see the website privacy policy.
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Max Hasselblatt
Albertusstraße 40
50667 Cologne
Germany
Email: max@tenoutoften.eu
A data protection officer is not required by law and has not been appointed. For all data protection matters please use the email address above.
On first launch the App generates a random 24-character device identifier. It contains no information about you or your device, is not combined by us with other sources and serves solely to recognise your device within a round (e.g. so that you are the same player again after a dropped connection). In addition, you store a freely chosen nickname.
Both are held locally on your device and transmitted to the server when you join a round so that the other participants can see you. Your nickname is visible to everyone in the same round; it does not have to be your real name.
Purpose: running the game. Legal basis: Art. 6(1)(b) GDPR.
If you delete the App, the device identifier is deleted with it. A new one is created on the next launch.
While a round exists we process: the join code, the settings chosen by the person who opened it (mode, question packs, scoring, number of rounds), the participants (nickname, seat, device identifier, score), the numbers drawn, the sorted order or submitted guesses, and the results calculated from them.
The spoken answers at the table are not captured by the App. There is no microphone access, no chat and no storage of what you say.
Purpose: running the game. Legal basis: Art. 6(1)(b) GDPR.
Every connection to the server generates technically necessary connection data, in particular your device's IP address and the time and type of access. Our processor processes these for delivery, abuse prevention and troubleshooting and stores them only briefly.
Legal basis: Art. 6(1)(f) GDPR.
If you send us feedback, a bug report or a question suggestion via the form in the App, we process: the type of message, title, text, the selected language, your device identifier and – if you provide it voluntarily – your contact details. Without contact details we cannot reply.
Purpose: handling your request, improving the App. Legal basis: Art. 6(1)(f) GDPR, or Art. 6(1)(b) GDPR for contract-related matters.
Please do not enter anything in the form that you would not want us to know, and no personal data of third parties.
Paid services run exclusively through the Apple App Store. Apple handles the purchase; we receive no payment data – no card number, no billing address, no Apple ID. The App checks with Apple whether your subscription is active; the status is stored locally on your device and transmitted to the server as a simple yes/no when you open a round, so that the round can run ad-free.
From Apple we only receive aggregated sales statistics that do not relate to individuals. Apple is responsible for the processing within the App Store; Apple's privacy policy applies.
Legal basis: Art. 6(1)(b) GDPR.
5.1 Principle. Without an active Pro subscription we display advertising, as a rule between rounds. With a Pro subscription it is removed; if the person who opened the round has Pro, the entire round is ad-free.
5.2 Provider. Delivery takes place via Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Depending on your settings, Google processes in particular: your device's advertising identifier, IP address, approximate location based on the IP address, device and usage data, and information on ad delivery (impressions, clicks).
5.3 Personalisation only with consent. Personalised advertising requires your prior consent. We obtain it via a consent dialogue in the App and – on iOS – via the system App Tracking Transparency (ATT) prompt. If you do not give consent, you receive non-personalised advertising; your advertising identifier is then not used to build profiles across apps.
Legal basis: Art. 6(1)(a) GDPR (personalised advertising), otherwise Art. 6(1)(f) GDPR (funding the free offering).
5.4 Withdrawal. You may withdraw your consent at any time with effect for the future – via the consent dialogue in the App's settings and via the iOS settings ("Privacy & Security" → "Tracking"). The lawfulness of processing carried out until then remains unaffected.
5.5 Responsibility. The respective advertisers are responsible for the content of the ads. If you click an ad you leave the App; from that point the privacy policy of the respective provider applies. Further information: Google's privacy policy.
Your data is not passed on to any other third parties, and it is never sold.
Where data is transferred to countries outside the EU/EEA (in particular to the USA in connection with Sections 5 and 6), we rely on the EU Commission's standard contractual clauses and – where the recipient is certified – on the EU-US Data Privacy Framework as an adequacy decision. Despite these safeguards, access by authorities there cannot be entirely ruled out.
We do not create personality or usage profiles, do not carry out cross-device tracking and do not use third-party analytics or crash SDKs. There is no automated decision-making including profiling within the meaning of Art. 22 GDPR.
The App is aimed at persons aged 16 and over and not at children. We do not knowingly collect data from persons under 16.
You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21 GDPR). You may withdraw any consent given at any time.
Please note: as we keep no account, we cannot identify you without further information. For access or erasure we need your device identifier – you can find it in the App's settings or send it via the feedback form (where it is transmitted automatically). Without it we cannot link any data to your request (Art. 11 GDPR).
A message to max@tenoutoften.eu is sufficient.
You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW); you may also contact the authority of your place of residence.
We adapt this policy when the App or the legal situation changes. The version published on this page at the time applies.