Lola – Datenschutzerklärung
Stand: 01.08.2026
Verantwortlicher im Sinne der DSGVO: Yusuf Fuat Saraç, Deutschland
Kontakt: info@saracai.de
Kontakt für alle Datenschutzanliegen: info@saracai.de
Lola wird von einem Anbieter in Deutschland betrieben, die Nutzerinnen und
Nutzer sind überwiegend in der Türkei. Deshalb gelten sowohl die DSGVO als auch
das türkische Datenschutzgesetz KVKK. Diese Erklärung ist die deutsche Fassung
der türkischen Gizlilik Politikası; beide haben denselben Inhalt.
1. Kurz gefasst
- Zur Anmeldung reichen E-Mail-Adresse und Passwort. Eine Telefonnummer
wird nicht abgefragt.
- Das Live-Gespräch in Räumen wird nicht aufgezeichnet. Eine **Sprachnachricht
im privaten Chat wird dagegen als Datei gespeichert**.
- Es gibt keine Werbenetzwerke, kein Tracking und keine Analyse-Tools.
Daten werden nicht verkauft.
- Zahlungsdaten erreichen uns nie — die Zahlung wickeln Apple und Google ab.
- Zur Löschung des Kontos genügt eine E-Mail an info@saracai.de.
2. Anmeldung und Kontodaten
Registrierung und Anmeldung erfolgen mit E-Mail-Adresse und Passwort. Das
Passwort können wir nicht einsehen; es wird von unserem Auth-Dienstleister
Supabase nur als kryptografischer Hash gespeichert. Bei Bedarf senden wir einen
Link zum Zurücksetzen an die hinterlegte Adresse.
Verarbeitet werden:
- E-Mail-Adresse, Zeitpunkte von Registrierung und Anmeldungen
- Nutzernummer (Kurz-ID) und interne Konto-Kennung
- Geburtsjahr — ausschließlich zur Durchsetzung der Altersgrenze 18+ und für
das Altersabzeichen im Profil
- Anzeigename, Profilbild oder animiertes Profilmedium, Profiltext, Geschlecht,
Land und App-Sprache
Eine Anmeldung über Google oder Apple ist nicht aktiviert. Wird sie später
freigeschaltet, wird diese Erklärung angepasst.
3. Nutzungsdaten
- Betretene, abonnierte und gefolgte Räume; Sitzplatz und Rolle im Raum
- Raum-Besuchsverlauf: Ein Besuch wird gespeichert und anderen Nutzern in
der Besucherliste des Raums bis zu 30 Tage angezeigt; ein erneuter Besuch
verlängert die Frist. Ab dem Adelsrang „Kral" erscheint der Besuch anonym.
- Profilbesuche (wer dich besucht hat und wen du besucht hast)
- Gesendete und erhaltene Geschenke, Coin- und Diamanten-Guthaben, Buchungen
- Spielergebnisse, Einsätze und Spielränge
- Level, Abzeichen, Adelsrang, VIP/SVIP, Clan-Zugehörigkeit
- Follows, Freundschaften, Blockierungen
- Deine Meldungen, verhängte Sanktionen und eingelegte Einsprüche
4. Inhalte, Uploads und Ton
Raum-Chat: Nachrichten in Räumen werden auf unserem Server gespeichert und
nach 7 Tagen automatisch gelöscht.
Private Nachrichten (DM): Verlauf, Fotos, Videos und Sprachnachrichten
werden gespeichert. Ein als „einmalig" gesendetes Foto lässt sich beim
Empfänger nur einmal öffnen.
Live-Ton in Räumen: Die Übertragung läuft in Echtzeit über Agora. **Wir
zeichnen sie nicht auf**, weder wir noch die App legen eine Kopie an. Das
Mikrofon wird erst aktiv, wenn du einen Sitzplatz einnimmst; als reiner Zuhörer
bleibt es aus.
Sprachnachricht im DM: Was du dort aufnimmst, wird als Audiodatei
hochgeladen und gespeichert. Das ist der Unterschied zum Live-Ton.
Kamera: In Video-Räumen wird das Bild in Echtzeit übertragen und nicht
aufgezeichnet. Die Kamera läuft nur, wenn du sie selbst einschaltest.
Wichtig — hochgeladene Dateien liegen in einem öffentlich lesbaren Speicher:
Profilbilder, Raum-Cover, Chat-Bilder, DM-Fotos, DM-Videos und
Sprachnachrichten liegen in einem Speicher, dessen Dateien jeder öffnen kann,
der die URL kennt. Die URL ist schwer zu erraten, dennoch gilt: Lade nichts
hoch, was vertraulich bleiben soll.
5. Technische Daten
- Gerätetyp, Betriebssystem und Version, App-Version
- IP-Adresse, Verbindungszeitpunkte, Fehler- und Sicherheitsprotokolle
- Bei erteilter Erlaubnis: Push-Token des Geräts und die von dir aktivierten
Benachrichtigungsarten
Es sind keine Werbe-IDs, Tracker, Analyse- oder Profiling-Werkzeuge Dritter
eingebunden.
6. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes (Konto, Räume, Chat, Geschenke, Spiele,
Clans) — Art. 6 Abs. 1 lit. b DSGVO, KVKK Art. 5 Abs. 2 c
- **Sicherheit, Betrugs- und Missbrauchsabwehr, Moderation, Durchsetzung der
Altersgrenze** — Art. 6 Abs. 1 lit. f DSGVO, KVKK Art. 5 Abs. 2 f
- Prüfung von Käufen, Abrechnung, Buchhaltung — Art. 6 Abs. 1 lit. b und c
DSGVO, KVKK Art. 5 Abs. 2 a und ç
- Erfüllung behördlicher Auskunftspflichten — Art. 6 Abs. 1 lit. c DSGVO
- Push-Benachrichtigungen — Einwilligung, Art. 6 Abs. 1 lit. a DSGVO,
jederzeit widerrufbar in den Geräteeinstellungen oder in der App unter
Einstellungen → Benachrichtigungen
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht
statt. Daten werden nicht verkauft und nicht für Werbung Dritter genutzt.
7. Was andere Nutzer sehen
- Profilangaben: Name, Bild, Profiltext, Level, Abzeichen, Adel, VIP, Clan,
Land, Geschlecht, Altersabzeichen
- Anwesenheit in einem Raum, Sitzplatz und Rolle
- Besucherlisten von Räumen (30 Tage), Ranglisten, Raum-Pokale
- Gesendete Geschenke im Raum, bei großen Geschenken auch im app-weiten Ticker
- Online-Status. Mit dem Schalter „Unsichtbar-Modus" in den Einstellungen
wird er niemandem angezeigt.
8. Empfänger und Auftragsverarbeiter
- Supabase — Datenbank, Authentifizierung, Dateispeicher
- Agora — Echtzeit-Übertragung von Ton und Bild in Räumen
- Google Firebase Cloud Messaging (Android) und **Apple Push Notification
service** (iPhone) — Zustellung von Benachrichtigungen
- Apple App Store und Google Play — Zahlungsabwicklung und Prüfung der
Kaufbelege
Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28
DSGVO. Werden Daten in Drittländer (etwa die USA) übermittelt, greifen die
Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) oder ein
Angemessenheitsbeschluss. Darüber hinaus werden keine Daten an Dritte
weitergegeben; gesetzliche Auskunftspflichten gegenüber Behörden bleiben
unberührt.
9. Speicherdauer
- Konto- und Profildaten: solange das Konto besteht
- Raum-Chat-Nachrichten: 7 Tage, danach automatische Löschung
- Raum-Besuchseinträge: höchstens 60 Tage ab dem letzten Besuch
(Sichtbarkeit für andere: 30 Tage)
- Private Nachrichten und hochgeladene Medien: bis zur Löschung durch eine
der beteiligten Personen oder bis zur Kontolöschung
- Kauf- und Buchungsdaten: für die Dauer der handels- und steuerrechtlichen
Aufbewahrungsfristen (in Deutschland regelmäßig bis zu 10 Jahre); diese
Daten bleiben auch nach einer Kontolöschung bis zum Fristende erhalten
- Sicherheits- und Fehlerprotokolle: kurz und begrenzt
- Sanktionsdaten: für die Dauer der Maßnahme und des Einspruchsverfahrens
sowie eine angemessene Frist zur Erkennung von Wiederholungsfällen
10. Konto löschen
Schreibe für die Löschung deines Kontos von der hinterlegten Adresse an
info@saracai.de. Wir setzen die Löschung innerhalb von 30 Tagen um und
bestätigen sie.
Dabei werden Konto, Profil, Nachrichten und hochgeladene Dateien gelöscht oder
so anonymisiert, dass kein Bezug zu dir mehr herstellbar ist. Daten, für die
eine gesetzliche Aufbewahrungspflicht besteht — insbesondere Kauf- und
Buchhaltungsdaten — bleiben bis zum Ablauf der Frist gespeichert und werden zu
keinem anderen Zweck genutzt.
Guthaben verfällt: Verbleibende Coins, Diamanten sowie Adels- und
VIP-Laufzeiten gehen mit der Löschung unwiderruflich verloren und werden nicht
erstattet.
Die Schaltfläche „Daten zurücksetzen" in der App löscht kein Konto,
sondern nur die lokalen Daten auf dem Gerät.
11. Deine Rechte
Nach Art. 15–22 DSGVO und Art. 11 KVKK hast du das Recht auf:
- Auskunft darüber, ob und welche Daten wir verarbeiten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung deiner Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit in einem strukturierten Format
- Widerspruch gegen die Verarbeitung
- Widerruf einer Einwilligung mit Wirkung für die Zukunft
- Schadensersatz, wenn dir durch die Verarbeitung ein Schaden entstanden ist
Wende dich an info@saracai.de und nutze dafür die im Konto hinterlegte
E-Mail-Adresse, damit wir dich zuordnen können. Wir antworten innerhalb eines
Monats (DSGVO) bzw. 30 Tagen (KVKK).
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren —
in der Türkei beim Kişisel Verileri Koruma Kurulu, in Deutschland bei der für
den Anbietersitz zuständigen Landesbehörde.
12. Sicherheit
Die Übertragung zwischen Gerät und Server ist mit TLS verschlüsselt. Auf dem
Server gelten zeilenbasierte Zugriffsregeln: Jedes Konto sieht nur die
Datensätze, für die es berechtigt ist. Sicherheitsrelevante Vorgänge wie
Guthaben, Sanktionen und Käufe werden ausschließlich serverseitig ausgeführt.
Der Zugriff auf Daten ist auf Personen beschränkt, die ihn zur Aufgabenerfüllung
benötigen.
13. Geräteberechtigungen
- Mikrofon — zum Sprechen auf einem Sitzplatz und für Sprachnachrichten
- Kamera — für Profilfotos und Video-Räume
- Fotos/Galerie — für Profilbild, Raum-Cover und Bilder im Chat
- Benachrichtigungen — für Nachrichten, Geschenke und Anfragen
- Audio im Hintergrund — damit der Raumton weiterläuft, wenn die App in den
Hintergrund geht (unter Android sichtbar als dauerhafte Benachrichtigung)
Jede Berechtigung lässt sich in den Systemeinstellungen widerrufen; dann
entfällt nur die betroffene Funktion.
14. Altersgrenze 18
Lola richtet sich ausschließlich an Personen ab 18 Jahren. Bei der
Anmeldung wird das Geburtsjahr abgefragt; wer angibt, jünger zu sein, wird
abgewiesen. Wird ein minderjähriges Konto bekannt, wird es geschlossen und die
Daten werden gelöscht. Hinweise dazu bitte an info@saracai.de.
15. Änderungen
Diese Erklärung kann angepasst werden. Wesentliche Änderungen kündigen wir in
der App an; die jeweils gültige Fassung steht in der App unter
Einstellungen → Rechtliches.
16. Kontakt
info@saracai.de · Yusuf Fuat Saraç, Deutschland