Controller within the meaning of the EU General Data Protection Regulation (GDPR): Benneth Müller, Benneth Müller Digital Solutions & Education, Borgfelder Str. 16, 20537 Hamburg, Germany, ben@gamechest.games. Contact for all privacy questions: ben@gamechest.games.
When you create an account we process your email address, your password (stored by our hosting provider only in hashed form), an internal user ID and the display name you enter. If you sign in with Apple, Google or Twitch, that provider sends us your email address and, depending on the provider and your choice, your name; with Sign in with Apple you can hide your real email address. Purpose: creating and securing your account and signing you in. Legal basis: Art. 6(1)(b) GDPR (performance of the contract).
We store what you save in GameChest: game titles, platform, genre, status, star rating, notes, the link or source where you found a game, a scanned barcode, catalog references and cover image addresses, the date you saved an entry, your favourite genres, platforms and discovery sources, language, your room layout, your chosen companion and your showcase. Only you can read and change these entries. Purpose: providing the app. Legal basis: Art. 6(1)(b) GDPR.
When you search for a title, paste or share a link, confirm text read from a photo, or scan a barcode, GameChest sends this input to our server function. The function looks up matching games in public sources (a game store catalog, a game database, the public page or embed information of the shared link, and a barcode product database) and returns suggestions. It sends these sources only your input, never your name, email address or user ID. We do not store your search input, and our server logs record only the type of request, its duration and its status, never the search text, link, text or barcode. Only when you save a game do the details you confirm become part of your collection (3.2). Legal basis: Art. 6(1)(b) GDPR.
If you allow camera or photo access, GameChest reads barcodes and text from the picture on your device; text recognition uses Google ML Kit. The image is not uploaded. Google ML Kit does, however, send technical metrics about the use and performance of the recognition feature to Google (for example device model, operating system and app version, a per-installation identifier, latency, feature settings, event types and error codes). According to Google these metrics are used for diagnostics and usage analytics and are not linked to your identity. Legal basis: Art. 6(1)(f) GDPR; our legitimate interest is offering reliable on-device text recognition. If you do not use the photo or scan features, no images are processed.
Game covers are loaded by your device directly from the image servers of the game catalogs. Like any web request, this transmits your IP address to those servers. Legal basis: Art. 6(1)(f) GDPR (showing the covers you asked for).
Purchases are made and paid through Apple's App Store or Google Play; we never receive your payment details. To unlock Plus and to restore purchases we use RevenueCat, which receives your purchase and subscription information (products, dates, status, transaction receipts) together with your GameChest user ID, or an anonymous ID in the demo. Legal basis: Art. 6(1)(b) GDPR.
GameChest stores settings (for example sound and music, tour progress), demo data, discoveries you shared to GameChest from other apps (until you review or discard them) and, after Sign in with Apple, a short-lived authorization code for account deletion. None of this leaves your device unless you actively use the related feature. When you paste a link, GameChest checks the clipboard only while the empty search field is active in order to offer "Paste link". Legal basis: § 25(2) no. 2 TDDDG (strictly necessary) and Art. 6(1)(b) GDPR.
When the app connects to our servers, technical connection data (such as IP address, time and requested address) is processed by our hosting provider to operate and secure the service. Legal basis: Art. 6(1)(f) GDPR (security and stability). Retention follows the hosting provider's log retention: up to 7 days, after which the logs are deleted automatically.
We send emails only for your account (confirmation, password reset). No newsletters.
| Recipient | Role | Data |
|---|---|---|
| Supabase, Inc. (servers in the EU, AWS region eu-west-1, Ireland) | Processor: hosting, database, sign-in, server functions, account emails | Account, collection, profile, server logs |
| RevenueCat, Inc. (USA) | Processor: subscription management | User ID, purchase and subscription data |
| Apple (Apple Inc. / Apple Distribution International Ltd.) | App Store payments and Sign in with Apple under Apple's own privacy policy | Purchase and sign-in data |
| Google (Google LLC / Google Ireland Ltd.) | ML Kit metrics (3.4); Google Play payments on Android; Google sign-in if you choose it | Technical metrics; purchase data on Android; sign-in data |
| Twitch Interactive, Inc. | Twitch sign-in if you choose it | Sign-in data |
| Public game catalogs, link and barcode sources | Receive your search input without your identity (3.3); image servers receive your IP address (3.5) | Search input; IP address |
Where data is transferred to countries outside the EU/EEA (in particular the USA), this takes place on the basis of the EU-US Data Privacy Framework where the recipient is certified under it, and otherwise the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR). We require our processors to protect your data at least to the standard described in this policy.
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Write to ben@gamechest.games. You can correct most data directly in the app and delete your account in the app. You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR), for example the Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, Germany.
GameChest is not directed at children under 13. See the Terms for the minimum age.
We will update this policy when the app changes. The date above shows the current version.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO): Benneth Müller, Benneth Müller Digital Solutions & Education, Borgfelder Str. 16, 20537 Hamburg, Deutschland, ben@gamechest.games. Kontakt für alle Datenschutzfragen: ben@gamechest.games.
Beim Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse, dein Passwort (bei unserem Hosting-Anbieter nur als Hash gespeichert), eine interne Benutzer-ID und den Anzeigenamen, den du eingibst. Meldest du dich mit Apple, Google oder Twitch an, übermittelt uns der Anbieter deine E-Mail-Adresse und, je nach Anbieter und deiner Wahl, deinen Namen; bei „Mit Apple anmelden“ kannst du deine echte E-Mail-Adresse verbergen. Zweck: Konto anlegen, absichern, anmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir speichern, was du in GameChest sicherst: Spieltitel, Plattform, Genre, Status, Sternebewertung, Notizen, den Link bzw. die Quelle, wo du ein Spiel gefunden hast, einen gescannten Barcode, Katalogverweise und Cover-Adressen, das Speicherdatum, deine Lieblingsgenres, Plattformen und Entdeckungsquellen, die Sprache, dein Raumlayout, deinen gewählten Begleiter und deine Vitrine. Nur du kannst diese Einträge lesen und ändern. Zweck: Bereitstellung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du nach einem Titel suchst, einen Link einfügst oder teilst, einen aus einem Foto gelesenen Text bestätigst oder einen Barcode scannst, sendet GameChest diese Eingabe an unsere Serverfunktion. Sie sucht passende Spiele in öffentlichen Quellen (einem Spiele-Shop-Katalog, einer Spieledatenbank, den öffentlichen Seiten- bzw. Einbettungsangaben des geteilten Links und einer Barcode-Produktdatenbank) und liefert Vorschläge zurück. An diese Quellen geht nur deine Eingabe, nie dein Name, deine E-Mail-Adresse oder deine Benutzer-ID. Deine Sucheingaben speichern wir nicht; unsere Server-Logs halten nur Art, Dauer und Status der Anfrage fest, nie den Suchtext, Link, Text oder Barcode. Erst wenn du ein Spiel speicherst, werden die von dir bestätigten Angaben Teil deiner Sammlung (3.2). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du Kamera- oder Fotozugriff erlaubst, liest GameChest Barcodes und Text auf deinem Gerät; für die Texterkennung nutzt GameChest Google ML Kit. Das Bild wird nicht hochgeladen. Google ML Kit sendet jedoch technische Messwerte zur Nutzung und Leistung der Erkennung an Google (zum Beispiel Gerätemodell, Betriebssystem- und App-Version, eine Kennung pro Installation, Latenz, Funktionseinstellungen, Ereignistypen und Fehlercodes). Laut Google dienen diese Messwerte der Diagnose und Nutzungsanalyse und sind nicht mit deiner Identität verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige Texterkennung auf dem Gerät. Nutzt du Foto und Scan nicht, werden keine Bilder verarbeitet.
Spiele-Cover lädt dein Gerät direkt von den Bildservern der Spielekataloge. Wie bei jedem Webabruf wird dabei deine IP-Adresse an diese Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Anzeige der angefragten Cover).
Käufe laufen über Apples App Store oder Google Play und werden dort bezahlt; deine Zahlungsdaten erhalten wir nie. Zum Freischalten und Wiederherstellen von Plus nutzen wir RevenueCat. RevenueCat erhält deine Kauf- und Abo-Informationen (Produkte, Daten, Status, Transaktionsbelege) zusammen mit deiner GameChest-Benutzer-ID bzw. in der Demo einer anonymen Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
GameChest speichert Einstellungen (zum Beispiel Ton und Musik, Tour-Fortschritt), Demo-Daten, aus anderen Apps mit GameChest geteilte Funde (bis du sie prüfst oder verwirfst) und nach „Mit Apple anmelden“ einen kurzlebigen Autorisierungscode für die Kontolöschung. Nichts davon verlässt dein Gerät, solange du die jeweilige Funktion nicht aktiv nutzt. Die Zwischenablage prüft GameChest nur, während das leere Suchfeld aktiv ist, um „Link einfügen“ anzubieten. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.
Verbindet sich die App mit unseren Servern, verarbeitet unser Hosting-Anbieter technische Verbindungsdaten (etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse), um den Dienst zu betreiben und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität). Speicherdauer gemäß Log-Aufbewahrung des Anbieters: bis zu 7 Tage; danach werden die Protokolle automatisch gelöscht.
Wir senden E-Mails nur zu deinem Konto (Bestätigung, Passwort zurücksetzen). Keine Newsletter.
| Empfänger | Rolle | Daten |
|---|---|---|
| Supabase, Inc. (Server in der EU, AWS-Region eu-west-1, Irland) | Auftragsverarbeiter: Hosting, Datenbank, Anmeldung, Serverfunktionen, Konto-E-Mails | Konto, Sammlung, Profil, Server-Logs |
| RevenueCat, Inc. (USA) | Auftragsverarbeiter: Abo-Verwaltung | Benutzer-ID, Kauf- und Abodaten |
| Apple (Apple Inc. / Apple Distribution International Ltd.) | App-Store-Zahlung und „Mit Apple anmelden“ nach Apples eigener Datenschutzrichtlinie | Kauf- und Anmeldedaten |
| Google (Google LLC / Google Ireland Ltd.) | ML-Kit-Messwerte (3.4); Google-Play-Zahlungen unter Android; Google-Anmeldung, falls du sie wählst | Technische Messwerte; Kaufdaten unter Android; Anmeldedaten |
| Twitch Interactive, Inc. | Twitch-Anmeldung, falls du sie wählst | Anmeldedaten |
| Öffentliche Spielekataloge, Link- und Barcode-Quellen | erhalten deine Sucheingabe ohne deine Identität (3.3); Bildserver erhalten deine IP-Adresse (3.5) | Sucheingabe; IP-Adresse |
Soweit Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, geschieht das auf Grundlage von des EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir verpflichten unsere Auftragsverarbeiter, deine Daten mindestens so zu schützen, wie es diese Erklärung beschreibt.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dazu an ben@gamechest.games. Die meisten Angaben kannst du direkt in der App ändern, dein Konto kannst du in der App löschen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.
GameChest richtet sich nicht an Kinder unter 13 Jahren. Das Mindestalter steht in den Nutzungsbedingungen.
Wir passen diese Erklärung an, wenn sich die App ändert. Das Datum oben zeigt die aktuelle Fassung.