Flipism

Datenschutzerklärung

Flipism arbeitet zuerst lokal. Wenn du dich nie anmeldest, verlassen deine Flips dein Gerät nicht.

Zuletzt aktualisiert: 25. September 2026 · Gilt für die Flipism-Mobil-App (com.firstappstudio.flipism) und die Web-App.

Kurz erklärt

1. Wer wir sind

Flipism wird von Xiaoyu Yin unter dem Studionamen First App Studio angeboten („wir“, „uns“). First App Studio ist ein Studioname und keine eigenständige juristische Person. Du erreichst uns unter mensaplus2016@gmail.com. Bei Fragen zu dieser Erklärung ist das der schnellste Weg zu einer persönlichen Antwort.

2. Flipism ohne Konto nutzen (Gastmodus)

Du kannst die grundlegenden Entscheidungsmodi ohne Registrierung verwenden. Bei gewöhnlicher Gastnutzung bleiben deine Inhalte lokal. Der Start eines Kaufs oder einer Wiederherstellung in der nativen App kann eine anonyme Firebase-Nutzer-ID erstellen und sie mit Abrechnungs- und Berechtigungsdaten bei RevenueCat verknüpfen. Diese Kaufidentität ist kein registriertes Flipism-Konto und aktiviert keine Inhaltssynchronisierung. Ohne bestätigte Kontosynchronisierung bleiben folgende Daten ausschließlich auf deinem Gerät:

Diese Daten liegen in einer lokalen SQLite-Datenbank. Sie werden beim Deinstallieren der App oder Leeren ihres Speichers entfernt. Nicht synchronisierte Inhalte können wir nicht für dich wiederherstellen. Durch Anmelden und Zusammenführen kannst du deine Flips sichern, aber nicht deinen Ziehungsverlauf.

Premium in den nativen Apps erfordert weder Registrierung noch Cloud-Synchronisierung. Das Erstellen eines Kontos kann deine Kaufidentität bewahren. Um ein Abo mit einem vorhandenen Konto zu verknüpfen, melde dich an und stelle Käufe in der nativen App wieder her. Die Wiederherstellung verwendet das Apple- oder Google-Play-Konto auf diesem Gerät und kann den Zugang von einer früheren Flipism-Identität übertragen. Sie stellt keine Flips oder Ziehungsverläufe wieder her und lädt diese nicht hoch. Um zuvor synchronisierte Flips wiederherzustellen, melde dich bei ihrem Flipism-Konto an und wähle ausdrücklich die Kontodaten. Um lokale Flips hochzuladen, wähle das Zusammenführen und bestätige die Synchronisierung. Der Ziehungsverlauf bleibt auf dem Gerät.

3. Was wir bei der Anmeldung erfassen

Die Anmeldung ist freiwillig und wird immer von dir ausgelöst. Du kannst dich mit Apple oder Google anmelden oder ein Konto mit E-Mail-Adresse und Passwort erstellen. Dabei erfassen wir jeweils Daten zur Kontoidentität. Inhalte und Daten der Synchronisierungsgeräte werden erst nach deiner Bestätigung der Synchronisierung gespeichert:

Daten Zweck Speicherort
E-Mail-Adresse Identifiziert dein Konto und wird in der App angezeigt, damit du siehst, bei welchem Konto du angemeldet bist Firebase Authentication
Konto-ID (Nutzer-ID) Der stabile Schlüssel, unter dem deine synchronisierten Daten abgelegt werden Firebase Authentication, Cloud Firestore
Deine Flip-Namen, Optionstexte, Gewichtungen und Spielmodi Damit deine Bibliothek auf anderen Geräten verfügbar ist und wiederhergestellt werden kann Cloud Firestore, nur unter deinem Konto
Eine von der App erzeugte Gerätekennung Unterscheidet deine Geräte bei der Synchronisierung, damit gleichzeitige Änderungen nicht unbemerkt überschrieben werden Cloud Firestore, nur unter deinem Konto

Bevor deine vorhandenen lokalen Flips hochgeladen werden, fragt die App nach deiner Wahl: Gerätedaten mit dem Konto zusammenführen, nur Kontodaten verwenden oder die Anmeldung abbrechen. Deine lokalen Flips werden erst hochgeladen, wenn du die Synchronisierung bestätigst.

Andere Nutzer können nicht auf deine synchronisierten Inhalte zugreifen. Serverseitige Regeln beschränken den Zugang. Autorisierte Dienstvorgänge und Auftragsverarbeiter können die Inhalte verarbeiten.

4. Diagnose und Analyse

Unabhängig von der Anmeldung enthält die App die SDKs Firebase Analytics und Firebase Crashlytics von Google, die Folgendes erfassen:

Wir verwenden diese Daten nur, um zu verstehen, ob die App funktioniert und welche Funktionen genutzt werden. Wir verwenden sie nicht für Werbung, erstellen keine Profile und verkaufen sie nicht. Die App enthält keine Werbung oder Werbe-SDKs Dritter.

Produktanalyse-Ereignisse enthalten keine Flip-Namen, Optionstexte oder Suchbegriffe. Absturzberichte enthalten diagnostische Fehlerdetails und können Daten enthalten, die in diesen Fehlern vorkommen. Unabhängig davon können unterstützte native Release-Apps bei aktivierter Erfassung unerwartete, abgefangene Synchronisierungs- und Berechtigungsfehler automatisch an Crashlytics melden. Diese nicht zum Absturz führenden Ereignisse verwenden erlaubte Fehlerkategorien und -codes sowie begrenzte Codepositionen. Sie enthalten keine rohen Fehlermeldungen, Konto-IDs, E-Mail-Adressen, Tokens, Dokument-IDs oder Flip-Inhalte. Verfügbare zwischengespeicherte Warteschlangenzähler, nicht die Gesamtzahl der Flips, sowie Lade-, Fehler- oder Datenzustände der Berechtigungsprüfung können enthalten sein. Gewöhnliche Fehler bei fehlender Verbindung werden ausgelassen. Wiederholte Übertragungsfehler über mindestens fünf Minuten können einen begrenzten Bericht auslösen. Doppelte Berichte werden unterdrückt und ihre Anzahl begrenzt. Die Zustellung erfolgt weder garantiert noch in Echtzeit. Diese Meldungen werden im Web nicht unterstützt. Die lokale Support-Momentaufnahme ist davon getrennt und wird nur auf Anfrage kopiert.

Unsere ersten Produkt-Ereignisse erfassen nur, dass ein Flip erstellt wurde, samt Modus und Quelle, dass eine Ziehung abgeschlossen wurde, samt Modus, dass die Vorlagenbibliothek oder eine Vorlagenkategorie bzw. ein Modus geöffnet wurde, dass eine Anmeldung abgeschlossen wurde, samt Methode, und dass eine Vorlage übernommen oder ein Flip bearbeitet oder gelöscht wurde. Sie enthalten keine Vorlagen-IDs, Konto-IDs, E-Mail-Adressen, Suchbegriffe oder Flip-Inhalte.

Deine Kontrolle: Unter Android kannst du deine Werbe-ID systemweit löschen oder zurücksetzen unter Einstellungen → Datenschutz → Werbung. Durch das Löschen erhalten Apps, einschließlich Flipism, diese Kennung nicht mehr.

5. Integritätsprüfungen von Gerät und Browser

Sensible Aktionen werden durch Firebase App Check geschützt. Auf Android erstellt Google Play Integrity ein Bestätigungstoken, mit dem unser Backend prüfen kann, ob eine Anfrage aus einer echten, unveränderten Flipism-Installation stammt. Im Web verwendet Firebase App Check Google reCAPTCHA Enterprise zum Schutz vor Missbrauch und Betrug. Google und der Browser können dafür Browser-, Netzwerk- und IP-Adressinformationen sowie Integritätssignale verarbeiten. Diese Prüfungen bestätigen eine App- oder Browseranfrage, nicht deine Identität. Wir verwenden sie nicht, um dich zu verfolgen.

5a. Aboabrechnung

Abonniere Web Premium in der App. Die Angaben zur Web-Abrechnung gelten für Web-Abos. Paddle ist der verantwortliche Verkäufer (Merchant of Record); RevenueCat stellt die Infrastruktur für Aboberechtigungen bereit. Käufe in den nativen Apps werden von Apple oder Google Play abgewickelt. Ihre Verfügbarkeit hängt von deinem Store-Konto und deiner Region ab. Apple und Google Play verarbeiten Store-Zahlungen und Transaktionsunterlagen nach ihren eigenen Bedingungen und Datenschutzerklärungen. RevenueCat stellt die Berechtigungsinfrastruktur für diese Käufe bereit.

Dienstleister Verarbeitete Daten Zweck
Paddle, für die Web-Abrechnung Kauf-E-Mail-Adresse, Name falls angegeben, Land, Zahlungsstatus sowie Transaktions-, Steuer-, Erstattungs- und Rechnungsinformationen Zahlung, Betrugsprävention, Support, Steuern und Rechnungsstellung, Buchhaltung und gesetzliche Pflichten
RevenueCat Firebase-Nutzer-ID, Abo- und Produkt-IDs, Berechtigungsstatus, Ablaufdatum und Transaktionsmetadaten Bereitstellung der Berechtigung, Support und Abostatus

Bei Käufen und Wiederherstellungen in den nativen Apps sowie bei Web-Käufen erhält und speichert Flipism die Abrechnungs- und Berechtigungsmetadaten, die nötig sind, um einen Kauf einer anonymen Kaufidentität oder einem registrierten Konto zuzuordnen. Dazu gehören Firebase-Nutzer-ID, Abo-, Produkt- oder Transaktionskennungen, Berechtigungsstatus und Ablaufdatum. Flip-Namen, Optionen, Beschriftungen und Ziehungsergebnisse sind niemals Abrechnungsattribute. Flipism erhält oder speichert niemals vollständige Kartendaten. Abrechnungsdienstleister können ihre Unterlagen nach dem Löschen eines Flipism-Kontos aufbewahren, wenn das Gesetz dies verlangt.

5b. Feedback in der App

Wenn verfügbar, kannst du über „Feedback senden“ ohne Registrierung 1–1000 Zeichen übermitteln. Erst das Drücken von „Senden“ übermittelt deinen Text, die App-Version, die Plattform und die Oberflächensprache. Bitte gib keine persönlichen oder sensiblen Informationen an. Feedback ist ein einseitiger Vorschlagskasten, kein E-Mail-Gespräch; es enthält keine Antwortadresse.

Beim Absenden wird eine separate anonyme Firebase-Authentication-Identität erstellt und zur Missbrauchsbegrenzung wiederverwendet. Sie ist von deinem angemeldeten Konto und deiner Kaufidentität getrennt und aktiviert keine Cloud-Synchronisierung. Feedback und seine technische Kennung werden über einen durch App Check geschützten Server in Cloud Firestore gespeichert. Andere App-Nutzer können sie nicht lesen; autorisierte Betreiber können sie prüfen. Die App hängt keine Flips, Ziehungsverläufe, E-Mail-Adressen oder Diagnoseberichte an. Firebase und Integritätsanbieter können die oben beschriebenen Netzwerkmetadaten verarbeiten.

„Nutzungskennung mitsenden“ ist standardmäßig aktiviert und kann vor dem Senden deaktiviert werden. Wenn die Option aktiviert und die Kennung im Rahmen der vorhandenen Analytics-Berechtigungen verfügbar ist, hängen wir auf Mobilgeräten die Analytics App Instance ID bzw. im Web die GA4 Client ID an. So können autorisierte Betreiber dein Feedback zur Fehlersuche mit vorhandenen Nutzungsereignissen verknüpfen, nicht mit einer vollständigen Aktivitätsaufzeichnung. Es werden keine registrierte Konto-ID, E-Mail-Adresse, Flip-Inhalte, Optionen oder Ziehungsergebnisse hinzugefügt. Diese Kennungen können sich nach einem Zurücksetzen der Daten ändern und sind keine dauerhaften geräteübergreifenden Identitäten. Feedback kann auch ohne verfügbare Kennung gesendet werden. Das Deaktivieren dieser Option lässt die Kennung bei diesem Feedback weg; es deaktiviert Analytics nicht und löscht keine früheren Einträge. Die Option setzt Analytics-Einwilligungseinstellungen nicht außer Kraft.

Feedback wird nach 180 Tagen zur Löschung vorgesehen. Die asynchrone Löschung durch den Anbieter kann zusätzliche Zeit benötigen. Diese Frist gilt für Firestore-Feedbackeinträge, nicht für die anonyme Firebase-Authentication-Identität. Die anonyme Kennung ist nicht dein registriertes Konto. Daher löscht eine Kontolöschung oder Deinstallation früher gesendetes Feedback nicht sofort. Kontaktiere uns bei Fragen zu Datenrechten über die Adresse unten. Wir verarbeiten freiwillig übermitteltes Feedback zur Verbesserung und Unterstützung der App und verwenden die technische Kennung zur Missbrauchsprävention.

6. Was wir niemals erfassen

Gastinhalte werden erst synchronisiert, wenn du dich anmeldest und die Zusammenführung wählst.

7. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten und teilen sie nicht mit Werbetreibenden oder Datenhändlern. Die folgenden Anbieter verarbeiten Daten wie oben beschrieben. RevenueCat verarbeitet bereits Metadaten nativer Käufe und Wiederherstellungen; Paddle wickelt die Web-Abrechnung ab:

Synchronisierte Kontoinhalte werden auf Google-Cloud-Infrastruktur gespeichert, hauptsächlich in den USA. Paddle und RevenueCat verarbeiten Abrechnungs- und Berechtigungsdaten wie oben beschrieben. Wenn du Flipism außerhalb der USA nutzt, können deine Daten dorthin übertragen werden.

Wir können Daten offenlegen, wenn dies gesetzlich erforderlich ist oder um Missbrauch des Dienstes zu untersuchen.

8. Aufbewahrung und Löschung

Deine synchronisierten Daten werden aufbewahrt, solange dein Konto besteht. Du kannst sie direkt in der App dauerhaft löschen: Einstellungen → Konto & Synchronisierung → Konto und Cloud-Daten löschen. Dadurch werden deine synchronisierten Flips, eventuelle ältere Cloud-Ziehungsdaten und deine Flipism-Anmeldeidentität entfernt. Die Flips und der Ziehungsverlauf dieses Kontos auf diesem Gerät werden entfernt, wenn die App die lokalen Daten des gelöschten Kontos löscht. Gastdaten, unabhängige Offline-Kopien und Daten auf anderen Geräten werden nicht automatisch gelöscht.

Auch nach der Deinstallation der App kannst du die Löschung anfordern. Siehe die Seite zur Kontolöschung.

Technische Datensätze nach der Löschung

Wenn ein Konto gelöscht wird, behalten wir Schutzdatensätze nach der Löschung und Wiederherstellungsdatensätze für den Löschvorgang mit deiner früheren Konto-ID, Zeitstempeln und dem technischen Status. Sie enthalten keine Flip-Inhalte oder E-Mail-Adresse.

Das dient der Sicherheit. Ein Gerät, das während der Löschung offline war, kann noch gültige zwischengespeicherte Zugangsdaten besitzen. Ohne Schutzdatensatz könnte es die gerade gelöschten Daten erneut hochladen. Unsere Server verwenden den Datensatz, um solche Schreibvorgänge abzulehnen. Wiederherstellungsdatensätze ermöglichen den Abschluss unterbrochener Kontolöschungen. Diese Datensätze haben derzeit kein automatisches Ablaufdatum.

9. Deine Rechte

Je nach Wohnort hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen, ihrer Verarbeitung zu widersprechen oder sie einzuschränken und dich bei einer Aufsichtsbehörde zu beschweren.

Praktisch bedeutet das: Deine synchronisierten Daten sind in der App auf jedem Gerät sichtbar, auf dem du dich anmeldest. Die Löschung ist in der App und auf Anfrage möglich. Für alles Weitere schreibe an mensaplus2016@gmail.com . Wir antworten innerhalb von 30 Tagen.

Die Rechtsgrundlage für die Verarbeitung von Kontodaten ist die Erfüllung unserer Vereinbarung mit dir, also die Bereitstellung der Synchronisierung. Für Diagnose und Analyse ist es unser berechtigtes Interesse daran, die App funktionsfähig zu halten.

10. Kinder

Flipism richtet sich nicht an Kinder. Die App ist für Personen ab 18 Jahren eingestuft, und wir erfassen wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktiere uns. Wir werden sie löschen.

11. Sicherheit

Der gesamte Datenverkehr zwischen App und Servern wird während der Übertragung mit TLS verschlüsselt. Der Zugriff auf Kontodaten wird durch serverseitige Sicherheitsregeln geschützt, nicht nur durch die App. Für die Kontolöschung musst du deine Identität zusätzlich erneut mit Apple, Google oder deinem Passwort bestätigen. Die App sendet Passwörter für Anmeldung und Kontoerstellung an Firebase Authentication. Passwörter sind nicht Teil der lokalen Flip-Datenbank.

12. Änderungen dieser Erklärung

Wenn wir den Umgang mit Daten ändern, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen werden auch in der App angezeigt.

13. Kontakt

Fragen, Anfragen oder Beschwerden: mensaplus2016@gmail.com