Lola – Datenschutzerklärung

Fassung: 2026-09-01 · Stand: 01.09.2026

Verantwortlicher im Sinne der DSGVO: Yusuf Fuat Saraç, Deutschland Kontakt: info@saracai.de Kontakt für alle Datenschutzanliegen: info@saracai.de

Lola wird von einem Anbieter in Deutschland betrieben, die Nutzerinnen und Nutzer sind überwiegend in der Türkei. Deshalb gelten sowohl die DSGVO als auch das türkische Datenschutzgesetz KVKK. Diese Erklärung ist die deutsche Fassung der türkischen Gizlilik Politikası; beide haben denselben Inhalt.

1. Kurz gefasst

• Zur Anmeldung reichen E-Mail-Adresse und Passwort. Eine Telefonnummer wird nicht abgefragt.
• Das Live-Gespräch in Räumen wird nicht aufgezeichnet. Eine Sprachnachricht im privaten Chat wird dagegen als Datei gespeichert.
• Es gibt keine Werbenetzwerke, kein Tracking und keine Analyse-Tools. Daten werden nicht verkauft.
• Zahlungsdaten erreichen uns nie — die Zahlung wickeln Apple und Google ab.
• Zur Löschung des Kontos genügt eine E-Mail an info@saracai.de.

2. Anmeldung und Kontodaten

Registrierung und Anmeldung erfolgen mit E-Mail-Adresse und Passwort. Das Passwort können wir nicht einsehen; es wird von unserem Auth-Dienstleister Supabase nur als kryptografischer Hash gespeichert. Bei Bedarf senden wir einen Link zum Zurücksetzen an die hinterlegte Adresse.

Verarbeitet werden:

• E-Mail-Adresse, Zeitpunkte von Registrierung und Anmeldungen
• Nutzernummer (Kurz-ID) und interne Konto-Kennung
• Geburtsjahr — ausschließlich zur Durchsetzung der Altersgrenze 18+ und für das Altersabzeichen im Profil
• Anzeigename, Profilbild oder animiertes Profilmedium, Profiltext, Geschlecht, Land und App-Sprache

Eine Anmeldung über Google oder Apple ist nicht aktiviert. Wird sie später freigeschaltet, wird diese Erklärung angepasst.

3. Nutzungsdaten

• Betretene, abonnierte und gefolgte Räume; Sitzplatz und Rolle im Raum
• Raum-Besuchsverlauf: Ein Besuch wird gespeichert und anderen Nutzern in der Besucherliste des Raums bis zu 30 Tage angezeigt; ein erneuter Besuch verlängert die Frist. Ab dem Adelsrang „Kral" erscheint der Besuch anonym.
• Profilbesuche (wer dich besucht hat und wen du besucht hast)
• Gesendete und erhaltene Geschenke, Coin- und Diamanten-Guthaben, Buchungen
• Spielergebnisse, Einsätze und Spielränge
• Level, Abzeichen, Adelsrang, VIP/SVIP, Clan-Zugehörigkeit
• Follows, Freundschaften, Blockierungen
• Deine Meldungen, verhängte Sanktionen und eingelegte Einsprüche

4. Inhalte, Uploads und Ton

Raum-Chat: Nachrichten in Räumen werden auf unserem Server gespeichert und nach 7 Tagen automatisch gelöscht.

Private Nachrichten (DM): Verlauf, Fotos, Videos und Sprachnachrichten werden gespeichert. Ein als „einmalig" gesendetes Foto lässt sich beim Empfänger nur einmal öffnen.

Live-Ton in Räumen: Die Übertragung läuft in Echtzeit über Agora. Wir zeichnen sie nicht auf, weder wir noch die App legen eine Kopie an. Das Mikrofon wird erst aktiv, wenn du einen Sitzplatz einnimmst; als reiner Zuhörer bleibt es aus.

Sprachnachricht im DM: Was du dort aufnimmst, wird als Audiodatei hochgeladen und gespeichert. Das ist der Unterschied zum Live-Ton.

Kamera: In Video-Räumen wird das Bild in Echtzeit übertragen und nicht aufgezeichnet. Die Kamera läuft nur, wenn du sie selbst einschaltest.

Wichtig — hochgeladene Dateien liegen in einem öffentlich lesbaren Speicher: Profilbilder, Raum-Cover, Chat-Bilder, DM-Fotos, DM-Videos und Sprachnachrichten liegen in einem Speicher, dessen Dateien jeder öffnen kann, der die URL kennt. Die URL ist schwer zu erraten, dennoch gilt: Lade nichts hoch, was vertraulich bleiben soll.

5. Technische Daten

• Gerätetyp, Betriebssystem und Version, App-Version
• IP-Adresse, Verbindungszeitpunkte, Fehler- und Sicherheitsprotokolle
• Bei erteilter Erlaubnis: Push-Token des Geräts und die von dir aktivierten Benachrichtigungsarten
• Protokoll deiner Zustimmungen: Wenn du den Nutzungsbedingungen, dieser Datenschutzerklärung oder den Community-Regeln zustimmst, und wenn du vor einem Kauf die sofortige Bereitstellung verlangst, halten wir fest: Zeitpunkt, welches Dokument, dessen Fassung und Prüfsumme, Herkunft der Zustimmung (Anmeldung, Kauf, Webshop), App-Version und Plattform. Wir speichern dazu keine IP-Adresse. Diese Einträge sind unveränderlich; sie belegen, worauf du dich zu welchem Zeitpunkt eingelassen hast — und schützen dich ebenso wie uns.

Es sind keine Werbe-IDs, Tracker, Analyse- oder Profiling-Werkzeuge Dritter eingebunden.

6. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Räume, Chat, Geschenke, Spiele, Clans) — Art. 6 Abs. 1 lit. b DSGVO, KVKK Art. 5 Abs. 2 c
• Sicherheit, Betrugs- und Missbrauchsabwehr, Moderation, Durchsetzung der Altersgrenze — Art. 6 Abs. 1 lit. f DSGVO, KVKK Art. 5 Abs. 2 f
• Prüfung von Käufen, Abrechnung, Buchhaltung — Art. 6 Abs. 1 lit. b und c DSGVO, KVKK Art. 5 Abs. 2 a und ç
• Erfüllung behördlicher Auskunftspflichten — Art. 6 Abs. 1 lit. c DSGVO
• Nachweis erteilter Zustimmungen (Nutzungsbedingungen, Datenschutz, Community-Regeln, Verlangen der sofortigen Bereitstellung vor einem Kauf) — rechtliche Verpflichtung und Rechenschaftspflicht, Art. 5 Abs. 2, Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO, KVKK Art. 5 Abs. 2 a
• Push-Benachrichtigungen — Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar in den Geräteeinstellungen oder in der App unter Einstellungen → Benachrichtigungen

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Daten werden nicht verkauft und nicht für Werbung Dritter genutzt.

7. Was andere Nutzer sehen

• Profilangaben: Name, Bild, Profiltext, Level, Abzeichen, Adel, VIP, Clan, Land, Geschlecht, Altersabzeichen
• Anwesenheit in einem Raum, Sitzplatz und Rolle
• Besucherlisten von Räumen (30 Tage), Ranglisten, Raum-Pokale
• Gesendete Geschenke im Raum, bei großen Geschenken auch im app-weiten Ticker
• Online-Status. Mit dem Schalter „Unsichtbar-Modus" in den Einstellungen wird er niemandem angezeigt.

8. Empfänger und Auftragsverarbeiter

• Supabase — Datenbank, Authentifizierung, Dateispeicher
• Agora — Echtzeit-Übertragung von Ton und Bild in Räumen
• Google Firebase Cloud Messaging (Android) und Apple Push Notification service (iPhone) — Zustellung von Benachrichtigungen
• Apple App Store und Google Play — Zahlungsabwicklung und Prüfung der Kaufbelege

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Werden Daten in Drittländer (etwa die USA) übermittelt, greifen die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) oder ein Angemessenheitsbeschluss. Darüber hinaus werden keine Daten an Dritte weitergegeben; gesetzliche Auskunftspflichten gegenüber Behörden bleiben unberührt.

9. Speicherdauer

• Konto- und Profildaten: solange das Konto besteht
• Raum-Chat-Nachrichten: 7 Tage, danach automatische Löschung
• Raum-Besuchseinträge: höchstens 60 Tage ab dem letzten Besuch (Sichtbarkeit für andere: 30 Tage)
• Private Nachrichten und hochgeladene Medien: bis zur Löschung durch eine der beteiligten Personen oder bis zur Kontolöschung
• Kauf- und Buchungsdaten: für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (in Deutschland regelmäßig bis zu 10 Jahre); diese Daten bleiben auch nach einer Kontolöschung bis zum Fristende erhalten
• Zustimmungsprotokoll: solange das Konto besteht; Zustimmungen, die zu einem Kauf gehören, zusammen mit den Kaufdaten für die handels- und steuerrechtlichen Aufbewahrungsfristen
• Sicherheits- und Fehlerprotokolle: kurz und begrenzt
• Sanktionsdaten: für die Dauer der Maßnahme und des Einspruchsverfahrens sowie eine angemessene Frist zur Erkennung von Wiederholungsfällen

10. Konto löschen

Schreibe für die Löschung deines Kontos von der hinterlegten Adresse an info@saracai.de. Wir setzen die Löschung innerhalb von 30 Tagen um und bestätigen sie.

Dabei werden Konto, Profil, Nachrichten und hochgeladene Dateien gelöscht oder so anonymisiert, dass kein Bezug zu dir mehr herstellbar ist. Daten, für die eine gesetzliche Aufbewahrungspflicht besteht — insbesondere Kauf- und Buchhaltungsdaten — bleiben bis zum Ablauf der Frist gespeichert und werden zu keinem anderen Zweck genutzt.

Guthaben verfällt: Verbleibende Coins, Diamanten sowie Adels- und VIP-Laufzeiten gehen mit der Löschung unwiderruflich verloren und werden nicht erstattet.

Die Schaltfläche „Daten zurücksetzen" in der App löscht kein Konto, sondern nur die lokalen Daten auf dem Gerät.

11. Deine Rechte

Nach Art. 15–22 DSGVO und Art. 11 KVKK hast du das Recht auf:

• Auskunft darüber, ob und welche Daten wir verarbeiten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit in einem strukturierten Format
• Widerspruch gegen die Verarbeitung
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Schadensersatz, wenn dir durch die Verarbeitung ein Schaden entstanden ist

Wende dich an info@saracai.de und nutze dafür die im Konto hinterlegte E-Mail-Adresse, damit wir dich zuordnen können. Wir antworten innerhalb eines Monats (DSGVO) bzw. 30 Tagen (KVKK).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren — in der Türkei beim Kişisel Verileri Koruma Kurulu, in Deutschland bei der für den Anbietersitz zuständigen Landesbehörde.

12. Sicherheit

Die Übertragung zwischen Gerät und Server ist mit TLS verschlüsselt. Auf dem Server gelten zeilenbasierte Zugriffsregeln: Jedes Konto sieht nur die Datensätze, für die es berechtigt ist. Sicherheitsrelevante Vorgänge wie Guthaben, Sanktionen und Käufe werden ausschließlich serverseitig ausgeführt. Der Zugriff auf Daten ist auf Personen beschränkt, die ihn zur Aufgabenerfüllung benötigen.

13. Geräteberechtigungen

• Mikrofon — zum Sprechen auf einem Sitzplatz und für Sprachnachrichten
• Kamera — für Profilfotos und Video-Räume
• Fotos/Galerie — für Profilbild, Raum-Cover und Bilder im Chat
• Benachrichtigungen — für Nachrichten, Geschenke und Anfragen
• Audio im Hintergrund — damit der Raumton weiterläuft, wenn die App in den Hintergrund geht (unter Android sichtbar als dauerhafte Benachrichtigung)

Jede Berechtigung lässt sich in den Systemeinstellungen widerrufen; dann entfällt nur die betroffene Funktion.

14. Altersgrenze 18

Lola richtet sich ausschließlich an Personen ab 18 Jahren. Bei der Anmeldung wird das Geburtsjahr abgefragt; wer angibt, jünger zu sein, wird abgewiesen. Wird ein minderjähriges Konto bekannt, wird es geschlossen und die Daten werden gelöscht. Hinweise dazu bitte an info@saracai.de.

15. Änderungen

Diese Erklärung kann angepasst werden. Wesentliche Änderungen kündigen wir in der App an; die jeweils gültige Fassung steht in der App unter Einstellungen → Rechtliches.

16. Kontakt

info@saracai.de · Yusuf Fuat Saraç, Deutschland