← Randoria

Datenschutzerklärung

Stand: 22. August 2026

Verantwortlicher und Kontakt

Verantwortlicher ist der Anbieter, der auf Randorias App-Store-Produktseite genannt wird. Datenschutz- und Supportanfragen können über die Support-Seite gestellt werden.

Randoria kommt ohne Konten, Werbung und Nachverfolgung über Apps oder Websites hinweg aus. Alle Kernrituale funktionieren lokal. Daten verlassen das Gerät nur nach den unten beschriebenen Entscheidungen.

Verarbeitete Daten

• Lokale Spielinhalte. Listen, Namen, Fragen, Optionen, Einstellungen, fertige KI-Kategorien und Spielstände bleiben lokal. Beim Spielen wird nichts davon hochgeladen. Das Löschen der App entfernt diese Daten.
• Optionale anonyme Statistiken. Erst nach „Anonyme Statistiken teilen“ erhält TelemetryDeck begrenzte Ereignisse: Ritual, grobe Dauer und Gruppengröße, feste ID einer genutzten mitgelieferten Kategorie (oder nur custom), grobes KI-Anfrageergebnis sowie Diagnoseart/-anzahl. Dazu kommen App-/iOS- Version, Gerätemodell, Region/Sprache und eine zufällige anonyme Installationskennung. Namen, Fragen, Themen, erzeugte Einträge, Antworten und Punktestände werden nie gesendet. Bei Ablehnung startet das SDK nicht. Widerruf ist jederzeit in den Einstellungen möglich. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Optionale KI-Kategorien. Vor der ersten Anfrage erklärt Randoria die Weitergabe und fragt nach Einwilligung. Thema und Sprache gehen an Randorias Server bei Vercel und danach an OpenAI. Apples identifierForVendor geht nur zur Ratenbegrenzung an Randoria, nicht an OpenAI. Spielernamen, Listen und bestehende Kategorien werden nicht gesendet. Rechtsgrundlagen: Einwilligung und Bereitstellung der gewünschten Funktion (Art. 6 Abs. 1 lit. a/b), Missbrauchs- und Kostenschutz als berechtigtes Interesse (lit. f). Ein Widerruf stoppt neue Anfragen; lokal gespeicherte Kategorien bleiben.
• Apple-Diagnosen und Kurzbefehle. Apple kann gemäß der iOS-Einstellung symbolizierte Absturzberichte bereitstellen. Detaillierte Aufrufstapel bleiben bei Apple; Randoria übermittelt nach Einwilligung nur anonyme Diagnoseanzahlen. Siri/Kurzbefehle verarbeitet Apple nach seinen Bedingungen, das Ritualergebnis entsteht lokal.

Empfänger, Speicherdauer und Sicherheit

• Randoria/Vercel: Rohes Thema, Sprache und Geräte-ID werden vorübergehend verarbeitet. Ratenlimit-Hashes/Zähler laufen nach etwa 26 Stunden ab. Ein themenabgeleiteter Cache-Schlüssel samt Eignungsurteil/Achsen kann 30 Tage bleiben; der rohe Themenwortlaut ist kein Cachewert. Logs enthalten nur freigegebene Route-/Ritual-/Status- und Dauerangaben, nie Thema, Geräte-ID, IP oder erzeugten Inhalt.
• OpenAI: erhält Thema und erzeugte/geprüfte Texte, nicht die Geräte-ID. Ein-/Ausgaben von /v1/chat/completions können zur Missbrauchsprävention bis zu 30 Tage gespeichert werden. Moderationsanfragen werden laut Endpunktregel nicht als Anwendungszustand gespeichert. API-Daten dienen ohne ausdrückliches Opt-in nicht dem Modelltraining.
• TelemetryDeck: erhält nur die anonymen Signale, verarbeitet sie in der EU, speichert keine IP-Adressen und rundet Ereigniszeiten auf die Stunde. Signale bleiben beim Projekt, solange sie für Produktanalysen benötigt werden; Tarif-Abfragefenster sind keine Löschfristen. Ohne Identitätsbezug ist keine namentliche Einzellöschung möglich.
• Internationale Verarbeitung: Anbieter können Daten außerhalb des EWR auf Grundlage ihrer Auftragsverarbeitungsbedingungen und geeigneter Garantien verarbeiten.

Anfragen sind transportverschlüsselt. Das Backend weist alte Clients ohne aktuelle Offenlegungsversion ab, begrenzt teure Routen und blockiert Ausgaben, wenn die Moderation nicht erreichbar ist.

Deine Rechte

Soweit die DSGVO gilt, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutzaufsicht. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Randoria kann anonyme Signale mangels Konto und Identitätszuordnung nicht namentlich abrufen.

---

Privacy Policy

Last updated: 22 August 2026

Controller and contact

The controller is the provider identified on Randoria's App Store product page. Privacy and support requests can be submitted through the support page.

Randoria has no accounts, advertising or cross-app/website tracking. All core rituals work locally. Data leaves the device only after the choices described below.

Data processed

• Local game content. Lists, names, questions, options, settings, finished AI categories and game state remain local. Playing uploads none of them. Deleting the app removes this data.
• Optional anonymous statistics. Only after “Share anonymous statistics”, TelemetryDeck receives bounded ritual events, coarse duration/participant bands, a finite built-in category ID (or only custom), coarse AI outcomes and diagnostic type/count. SDK metadata includes app/OS version, device model, locale and a random anonymous installation ID. Names, questions, themes, generated entries, answers and scores are never sent. Declining leaves the SDK uninitialized; consent can be withdrawn in Settings. Legal basis: consent (GDPR Art. 6(1)(a)).
• Optional AI categories. Before the first request, Randoria explains the transfer and asks for consent. Theme/language go to Randoria's Vercel server and then OpenAI. Apple's identifierForVendor goes only to Randoria for rate limiting, never OpenAI. Player names, lists and existing categories are not sent. Legal bases: consent/requested service (Art. 6(1)(a)/(b)); abuse/cost protection (legitimate interests, Art. 6(1)(f)). Withdrawal stops new requests but leaves on-device categories intact.
• Apple diagnostics and Shortcuts. Apple may provide symbolicated crashes according to the iOS setting. Detailed stacks stay with Apple; Randoria forwards only anonymous counts after consent. Apple processes Siri/Shortcuts; Randoria computes results locally.

Recipients, retention and security

• Randoria/Vercel: raw theme, language and device ID are transient. Rate-limit hashes/counters expire after about 26 hours. A theme-derived cache key plus suitability verdict/axes may remain 30 days; the raw theme is not the cache value. Logs contain only allow- listed route/ritual/status/count/duration data, never theme, device ID, IP or generated content.
• OpenAI: gets the theme and generated/checked text, not the device ID. Chat-completion input/output may be retained up to 30 days for abuse prevention. Moderation requests are not retained as application state under the endpoint policy. API data is not used for training unless explicitly opted in.
• TelemetryDeck: gets only the anonymous signals, processes in the EU, retains no IP addresses and rounds event times to the hour. Signals stay with the project while needed for analysis; plan query windows are not deletion deadlines. There is no named individual deletion without an identity mapping.
• International processing: providers may process outside the EEA under their data-processing terms and safeguards.

Transport is encrypted. The backend rejects old clients without the current disclosure version, rate-limits costly routes and fails closed when output moderation is unavailable.

Your rights

Where GDPR applies, you may request access, rectification, erasure, restriction or portability, object, and complain to a data-protection authority. Consent can be withdrawn for the future. Randoria cannot find anonymous signals by name because it keeps no account/identity mapping.