DATENSCHUTZ

Beim Login über Google OAuth werden folgende Daten abgerufen:

• ▸Anzeigename – wird anderen Mitspielern im Spiel angezeigt.
• ▸Profilbild – wird als Avatar im Spiel verwendet.
• ▸Liste der gelikten YouTube-Videos – nur Titel und Video-ID werden genutzt, um Spielrunden zu befüllen. Keine Kommentare, Wiedergabeverläufe oder sonstige Aktivitäten.

Die App fordert ausschließlich die minimal notwendigen OAuth-Scopes an: youtube.readonly, profile und email.

Folgende Daten werden in der Datenbank gespeichert:

• ▸Benutzerprofil (Anzeigename, Profilbild-URL) – dauerhaft gespeichert, damit du bei erneuter Anmeldung wiedererkannt wirst.
• ▸OAuth-Tokens (Access Token + Refresh Token) – AES-256-verschlüsselt gespeichert, damit die App nach dem Login weiterhin auf deine YouTube-Likes zugreifen kann.
• ▸Video-Kandidaten (Titel und Video-IDs deiner gelikten Videos) – temporär pro Spielsitzung gespeichert.
• ▸Spielsitzungen, Runden, Tipps und Punktestände – gespeichert für die Dauer des laufenden Spiels.

Es werden keine Daten an Werbetreibende, Analyse-Dienste oder sonstige Dritte weitergegeben.

LikeWho verwendet einen einzigen, technisch notwendigen Cookie:

• ▸likewho_session – Ein HTTP-only Session-Cookie, der nach dem Login gesetzt wird. Er enthält ein verschlüsseltes JWT-Token mit deinem Anzeigenamen und deiner Benutzer-ID. Dieser Cookie ist technisch notwendig, um dich während des Spiels eingeloggt zu halten. Er wird automatisch nach 7 Tagen ungültig.

Darüber hinaus können beim Abspielen von eingebetteten YouTube-Videos Cookies von Google gesetzt werden. Dies unterliegt der Google-Datenschutzerklärung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies von LikeWho selbst gesetzt.

LikeWho nutzt folgende externe Dienste:

• ▸Vercel – Hosting der Web-App. Datenschutzerklärung: vercel.com/legal/privacy-policy
• ▸Supabase – Datenbank (AWS Frankfurt, eu-central-1). Datenschutzerklärung: supabase.com/privacy
• ▸Google OAuth & YouTube Data API – Login und Video-Abruf. Datenschutzerklärung: policies.google.com/privacy
• ▸YouTube-Einbettung – Videos werden direkt von YouTube abgespielt. Es gelten die YouTube-Nutzungsbedingungen und die Google-Datenschutzerklärung.

Du kannst jederzeit die Löschung deiner gespeicherten Daten verlangen – dazu gehören Benutzerprofil, OAuth-Tokens und Video-Kandidaten aus vergangenen Spielen.

Per E-Mail: Schreibe an timpe.hen@gmail.com mit dem Betreff „Datenlöschung LikeWho" und deinem Google-Anzeigenamen. Die Löschung erfolgt innerhalb von 14 Tagen.

Du kannst den App-Zugriff auf dein Google-Konto jederzeit widerrufen unter: myaccount.google.com/permissions. Dadurch werden deine gespeicherten Tokens sofort ungültig.

Bei Fragen zum Datenschutz:

timpe.hen@gmail.com