Iconic Reveal

Datenschutzerklärung / Privacy Policy

Stand / Last updated: 11. August 2026

Datenschutzerklärung – Deutsch

Diese Datenschutzerklärung erläutert, welche personenbezogenen oder pseudonymen Daten bei der Nutzung der App Iconic Reveal verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Nutzerinnen und Nutzer haben.

1. Verantwortliche

Name
Dalgosan Studio (Stefan Wolff)
Anschrift
Reutlinger Str. 54, 65205 Wiesbaden, Deutschland
E-Mail
dalgosan.studio@gmail.com

2. Welche Daten lokal auf dem Gerät gespeichert werden

Ein wesentlicher Teil der Spieldaten wird ausschließlich lokal auf dem Gerät gespeichert. Dazu können insbesondere Spielfortschritt, XP, freigeschaltete Inhalte, Gallery-/Sammlungsstatus, Abzeichen, Aufgaben, Serien, Einstellungen, Audioeinstellungen, lokale Challenge-Zustände, lokale Minispielstatistiken und zwischengespeicherte Katalogdaten gehören.

Diese lokalen Daten werden grundsätzlich nicht allein dadurch an den Server übertragen, dass sie auf dem Gerät gespeichert sind. Sie bleiben bis zur Löschung innerhalb der App, einer Zurücksetzung oder der Deinstallation der App auf dem Gerät erhalten.

3. Installationskennung und technische App-Daten

Die App erzeugt eine zufällige Installations-ID. Sie ist keine Hardware-Seriennummer und enthält für sich genommen weder Namen noch E-Mail-Adresse. Für bestimmte geschützte Online-Funktionen wird zusätzlich ein zufälliges geheimes Authentifizierungstoken erzeugt; auf dem Server wird davon nur ein kryptographischer Hash gespeichert.

Bei Serverkontakten können außerdem Plattform, App-Version, App-Sprache und gewählte Inhaltsregion verarbeitet werden. Diese Daten dienen dem Betrieb, der Kompatibilität, der Bereitstellung passender Inhalte, der Fehleranalyse und der Absicherung der Online-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung einer vom Nutzer aufgerufenen Online-Funktion erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und kompatiblen Betrieb.

4. Spielstatistik des Hauptspiels

Zur Qualitätskontrolle und zum Balancing können Spielereignisse pseudonym anhand der Installations-ID an unseren Server übertragen werden. Dabei können insbesondere verarbeitet werden:

Die im Eingabefeld eingegebenen Namensversuche werden für diese Statistik nicht an den Statistikserver übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Ermittlung von Schwierigkeitsgraden, der Verbesserung des Spielbalancings und der Erkennung technischer oder inhaltlicher Probleme. Gegen diese Verarbeitung kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden (Art. 21 DSGVO).

5. Freiwillige Minispielstatistik

In der Bonusshow kann freiwillig die Übertragung pseudonymer Minispielstatistiken aktiviert werden. Übertragen werden – je nach Minispiel – insbesondere Minispiel-ID, Schwierigkeitsgrad, Ergebnis, Spieldauer, Punkte, Anzahl von Zügen oder Fehlern, Wiederholungsstatus sowie technische Kontextdaten wie Installations-ID, Plattform, Sprache/Region und App-Version.

Es werden dabei keine E-Mail-Adresse und kein frei gewählter Spielername übermittelt. Die Einstellung kann jederzeit in der App deaktiviert werden. Beim Deaktivieren werden noch nicht gesendete Minispielereignisse auf dem Gerät verworfen; bereits an den Server gesendete Daten werden dadurch nicht automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Duellmodus

Für den freiwilligen Duellmodus werden Daten verarbeitet, die zur Erstellung, Teilnahme und Auswertung eines Duells notwendig sind. Dazu gehören insbesondere:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung erforderlich ist, um den vom Nutzer ausdrücklich gestarteten oder betretenen Duellmodus bereitzustellen.

7. Wochen- und Monatsranglisten

Die Teilnahme an der Wochenrangliste ist freiwillig und muss in der App aktiviert werden. Übertragen werden Anzeigename, Avatar, Kalenderwoche, benötigte Versuche, Lösungsstufe, Zeit und Anzahl falscher Eingaben sowie die Installations-ID zur technischen Zuordnung. Die gesuchte Person und die konkret eingegebenen Namensantworten werden nicht als Bestandteil des Ranglisteneintrags übertragen.

Die Monatsrangliste wird serverseitig aus den freiwillig übermittelten Wochenresultaten berechnet. Für die Monatswertung ist keine zusätzliche Ergebnisübertragung erforderlich.

Der eigene Eintrag der aktuellen Wochenrangliste kann in der App gelöscht werden. Weitergehende Löschanfragen können unter Angabe der in der App sichtbaren Installations-ID per E-Mail gestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Teilnahme kann jederzeit für die Zukunft deaktiviert werden.

8. Tester-Anmeldung über die Website

Interessierte Personen können sich unter iconicreveal.dalgosan.de/tester/ freiwillig für Testprogramme von Iconic Reveal vormerken lassen. Dabei speichern wir die angegebene Google-Play-E-Mail-Adresse, die gewählte Seitensprache, den Einwilligungszeitpunkt, den Anmeldezeitpunkt und einen internen Bearbeitungsstatus.

Die E-Mail-Adresse wird ausschließlich dazu verwendet, Einladungen zu internen oder geschlossenen Iconic-Reveal-Tests bei Google Play zu verwalten. Sie wird nicht für Newsletter, Werbung oder Profilbildung verwendet. Die Einwilligung kann jederzeit per E-Mail an dalgosan.studio@gmail.com widerrufen werden; die Tester-Anmeldung wird dann gelöscht bzw. als widerrufen behandelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9. Feedback über die Website

Über iconicreveal.dalgosan.de/feedback/ können Nutzerinnen, Nutzer und Tester freiwillig Rückmeldungen zu Iconic Reveal senden. Verarbeitet werden die gewählte Feedback-Kategorie, der Nachrichtentext, der Einwilligungs- und Eingangszeitpunkt sowie – nur soweit freiwillig angegeben – App-Version, Gerät und E-Mail-Adresse für Rückfragen. Optional hochgeladene Screenshots werden ausschließlich zur Bearbeitung der Rückmeldung gespeichert.

Die Angaben werden für die Prüfung, Nachverfolgung und Behebung von Fehlern sowie für die Bewertung von Verbesserungsvorschlägen verwendet. Eine freiwillig angegebene E-Mail-Adresse wird nicht für Werbung oder Newsletter genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

10. Spracheingabe und Mikrofon

Die Mikrofonfunktion wird nur verwendet, wenn die Spracheingabe aktiv vom Nutzer gestartet wird. Iconic Reveal speichert keine Audioaufnahmen auf dem eigenen Server. Die Spracherkennung wird über die auf dem Gerät verfügbare Spracherkennungsfunktion des Betriebssystems bereitgestellt. Abhängig vom Gerät und den Systemeinstellungen kann der jeweilige Betriebssystem- oder Spracherkennungsanbieter Audiodaten verarbeiten. Für diese Verarbeitung gelten zusätzlich die Datenschutzbedingungen und Einstellungen des jeweiligen Anbieters.

Die Spracheingabe ist optional; Antworten können auch ohne Mikrofon eingegeben werden.

11. Serverbetrieb, Hosting und Sicherheitsdaten

Die App kommuniziert mit dem Iconic-Reveal-Backend unter iconicreveal.dalgosan.de. Das Backend wird bei IONOS gehostet. IONOS verarbeitet dabei technische Verbindungsdaten als Hosting-Dienstleister.

Zum Schutz vor Missbrauch und übermäßig vielen Anfragen kann aus der IP-Adresse kurzfristig ein grob gekürzter Netzwerkbereich abgeleitet und ausschließlich als kryptographischer Hash für Rate-Limits verarbeitet werden. In der Anwendungsdatenbank wird für diesen Zweck nicht die vollständige IP-Adresse als Klartext gespeichert.

Bei API-Fehlern kann ein technisches Fehlerprotokoll mit Zeitpunkt, zufälliger Request-ID, aufgerufenem Endpunkt, HTTP-Methode, Fehlertyp und Fehlermeldung erstellt werden. Anfrageinhalte oder eingegebene Lösungen werden nicht gezielt in dieses Fehlerprotokoll geschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an IT-Sicherheit, Missbrauchsschutz, Fehlerdiagnose und Stabilität des Dienstes.

12. Empfänger und Weitergabe

Eine Weitergabe zu Werbe- oder Profilbildungszwecken findet derzeit nicht statt. Iconic Reveal enthält in der aktuellen Veröffentlichung keine Werbe-SDKs und verkauft keine personenbezogenen Daten.

Technische Daten können im Rahmen des Hostings durch IONOS als Auftragsverarbeiter verarbeitet werden. Bei Nutzung der optionalen Spracheingabe kann außerdem der vom Gerät bereitgestellte Spracherkennungsdienst Daten nach dessen eigenen Bedingungen verarbeiten.

13. Übermittlung in Drittländer

Über das eigene Iconic-Reveal-Backend ist keine gezielte Übermittlung von Nutzerdaten an Werbenetzwerke oder sonstige Empfänger in Drittländern vorgesehen. Bei der optionalen gerätebasierten Spracherkennung kann eine Verarbeitung durch den jeweiligen Betriebssystem- oder Spracherkennungsanbieter stattfinden; deren Ort und Rechtsgrundlagen richten sich nach dem verwendeten Gerät, Konto und den dort gewählten Einstellungen.

14. Speicherdauer und Löschung

Wir speichern personenbezogene bzw. pseudonyme Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten dies verlangen. Maßgebliche Kriterien sind insbesondere die Dauer der Nutzung der jeweiligen Online-Funktion, die Notwendigkeit zur Bereitstellung von Ranglisten- oder Duellhistorien, die Aussagekraft für Spielbalancing und Statistik sowie Sicherheits- und Nachweiserfordernisse.

Lokale App-Daten können durch Zurücksetzen entsprechender Bereiche oder durch Deinstallation entfernt werden. Freiwillige Minispielstatistik kann für die Zukunft deaktiviert werden; Wochenranglisteneinträge können teilweise direkt in der App entfernt werden. Für die Löschung weiterer serverseitig zugeordneter Daten kann eine Anfrage an dalgosan.studio@gmail.com gestellt werden. Damit die pseudonymen Daten sicher zugeordnet werden können, sollte die in den App-Einstellungen sichtbare Installations-ID angegeben werden.

Nach einer berechtigten Löschung können ausschließlich solche Daten weiterbestehen, die bereits so zusammengefasst oder anonymisiert wurden, dass sie keiner Installation oder Person mehr zugeordnet werden können, oder deren Aufbewahrung ausnahmsweise gesetzlich erforderlich ist.

15. Rechte der betroffenen Personen

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden (Art. 7 Abs. 3).

Anfragen können an dalgosan.studio@gmail.com gerichtet werden.

16. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz der Verantwortlichen ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7
65185 Wiesbaden
datenschutz.hessen.de

17. Keine automatisierte Entscheidung mit rechtlicher Wirkung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die gegenüber Nutzern rechtliche Wirkungen entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenverarbeitung oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

Privacy Policy – English

This Privacy Policy explains which personal or pseudonymous data are processed when using the Iconic Reveal app, the purposes of that processing, and the rights available to users.

1. Controller

Name
Dalgosan Studio (Stefan Wolff)
Address
Reutlinger Str. 54, 65205 Wiesbaden, Germany
Email
dalgosan.studio@gmail.com

2. Data stored locally on the device

A substantial part of the game data is stored only on the device. This may include game progress, XP, unlocked content, gallery/collection status, badges, tasks, streaks, settings, audio settings, local challenge state, local minigame statistics and cached catalog data.

Local data are not transmitted to our server merely because they are stored on the device. They generally remain until they are deleted or reset in the app or the app is uninstalled.

3. Installation identifier and technical app data

The app creates a random installation ID. It is not a hardware serial number and does not by itself contain a name or email address. For certain protected online functions, a random secret authentication token is also generated; only a cryptographic hash of that token is stored on the server.

When contacting the server, the platform, app version, app language and selected content region may also be processed. These data are used to operate the service, ensure compatibility, provide appropriate content, diagnose errors and protect online functions.

Legal basis: Art. 6(1)(b) GDPR where processing is necessary to provide an online function requested by the user; otherwise Art. 6(1)(f) GDPR based on our legitimate interest in secure, stable and compatible operation.

4. Main game statistics

For quality control and balancing, gameplay events may be transmitted to our server under the pseudonymous installation ID. The data may include:

The actual name guesses entered into the answer field are not transmitted as part of these statistics.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is to assess difficulty, improve game balancing, and identify technical or content problems. Users may object to this processing on grounds relating to their particular situation under Art. 21 GDPR.

5. Optional minigame statistics

Users may voluntarily enable the transmission of pseudonymous minigame statistics in the Bonus Show. Depending on the minigame, transmitted data can include minigame ID, difficulty, result, duration, score, number of moves or mistakes, replay status, and technical context such as installation ID, platform, language/region and app version.

No email address or freely chosen player name is transmitted for this purpose. The setting can be disabled at any time. Disabling it removes unsent minigame events from the device, but does not automatically delete data that have already been transmitted.

Legal basis: Art. 6(1)(a) GDPR (consent). Consent may be withdrawn at any time with effect for the future.

6. Duel mode

The voluntary duel mode processes data needed to create, join and score a duel. This includes in particular:

Legal basis: Art. 6(1)(b) GDPR because the processing is necessary to provide the duel mode explicitly started or joined by the user.

7. Weekly and monthly leaderboards

Participation in the weekly leaderboard is voluntary and must be enabled in the app. The submitted data are display name, avatar, calendar week, attempts used, solution stage, time, number of wrong attempts and the installation ID for technical assignment. The target person and the actual name guesses are not stored as part of the leaderboard entry.

The monthly leaderboard is calculated server-side from voluntarily submitted weekly results. No additional result submission is necessary for the monthly ranking.

The user's current weekly leaderboard entry can be deleted in the app. Further deletion requests may be submitted by email and should include the installation ID shown in the app.

Legal basis: Art. 6(1)(a) GDPR (consent). Participation can be disabled at any time for future submissions.

8. Tester registration on the website

Interested users can voluntarily join the Iconic Reveal tester list at iconicreveal.dalgosan.de/tester/. We store the Google Play email address provided, the selected page language, the time of consent, the registration time and an internal processing status.

The email address is used only to manage invitations to internal or closed Iconic Reveal tests on Google Play. It is not used for newsletters, advertising or profiling. Consent can be withdrawn at any time by emailing dalgosan.studio@gmail.com; the tester registration will then be deleted or treated as withdrawn.

Legal basis: Art. 6(1)(a) GDPR (consent).

9. Feedback via the website

Users and testers can voluntarily submit feedback at iconicreveal.dalgosan.de/feedback/. We process the selected feedback category, message text, consent and submission timestamps and – only where voluntarily provided – app version, device information and an email address for follow-up questions. Optional screenshots are stored solely for handling the feedback.

The information is used to review, track and fix bugs and to evaluate improvement suggestions. A voluntarily provided email address is not used for advertising or newsletters.

Legal basis: Art. 6(1)(a) GDPR (consent). Consent can be withdrawn at any time with effect for the future.

10. Speech input and microphone

The microphone is used only when the user actively starts speech input. Iconic Reveal does not store audio recordings on its own server. Speech recognition is provided through the speech recognition function available on the device. Depending on the device and system settings, the operating-system or speech-recognition provider may process audio data. That processing is additionally governed by the relevant provider's privacy terms and device settings.

Speech input is optional; answers can be entered without using the microphone.

11. Backend, hosting and security data

The app communicates with the Iconic Reveal backend at iconicreveal.dalgosan.de. The backend is hosted by IONOS. IONOS may process technical connection data as a hosting service provider.

To protect against abuse and excessive requests, a roughly truncated network range may be derived from the IP address for a short-term rate-limiting purpose and processed only as a cryptographic hash. The application database does not store the complete IP address in plain text for this rate-limit function.

When API errors occur, a technical error log may record the timestamp, a random request ID, endpoint, HTTP method, error type and error message. Request bodies and submitted quiz answers are not intentionally written to this error log.

Legal basis: Art. 6(1)(f) GDPR based on our legitimate interest in IT security, abuse prevention, error diagnosis and service stability.

12. Recipients and disclosure

We currently do not disclose data for advertising or profiling purposes. The current release of Iconic Reveal contains no advertising SDKs and we do not sell personal data.

Technical data may be processed by IONOS as our hosting processor. When optional speech input is used, the speech-recognition service provided by the device may process data under its own terms.

13. International transfers

Our own Iconic Reveal backend is not designed to intentionally transfer user data to advertising networks or other third-country recipients. Optional device-based speech recognition may involve processing by the relevant operating-system or speech-recognition provider; the location and legal basis of that processing depend on the device, user account and settings.

14. Retention and deletion

We retain personal or pseudonymous data only for as long as necessary for the relevant purpose or as required by law. Relevant criteria include the duration of use of an online feature, the need to provide leaderboard or duel histories, the usefulness of data for game balancing and statistics, and security or accountability requirements.

Local app data can be removed by resetting relevant areas or uninstalling the app. Optional minigame statistics can be disabled for future transmissions; certain weekly leaderboard entries can be removed directly in the app. Requests to delete other server-side data can be sent to dalgosan.studio@gmail.com. To allow us to identify pseudonymous data reliably, users should include the installation ID displayed in the app settings.

Detailed deletion-request instructions are available at iconicreveal.dalgosan.de/data-deletion/.

Following a valid deletion request, only data that have already been aggregated or anonymized so that they can no longer be linked to an installation or individual, or data that must exceptionally be retained by law, may remain.

15. Data subject rights

Subject to the GDPR, users have rights including access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection to processing based on legitimate interests (Art. 21). Consent may be withdrawn at any time with effect for the future (Art. 7(3)).

Requests may be sent to dalgosan.studio@gmail.com.

16. Right to lodge a complaint

Users have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for the controller's location is in particular:

The Hessian Commissioner for Data Protection and Freedom of Information (HBDI)
Wilhelmstraße 7
65185 Wiesbaden, Germany
datenschutz.hessen.de

17. No automated decisions with legal effect

We do not use automated decision-making, including profiling, within the meaning of Art. 22 GDPR that produces legal effects concerning users or similarly significantly affects them.

18. Changes to this Privacy Policy

We may update this Privacy Policy when app features, data processing or legal requirements change. The current version will be available at this address.

Iconic Reveal · Privacy information for the mobile app and related online functions