Zuletzt aktualisiert: 11. Oktober 2026

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Masa („wir“) erhebt, wenn du die Masa-Apps für iPhone, Android und Mac, das Webspiel unter masa.io/play und diese Website (zusammen die „Dienste“) nutzt, warum wir sie erheben, wer sie verarbeitet und wie du sie steuern oder löschen kannst. Masa wird betrieben von BIVEX AI INC. (Delaware, USA), die masa.io und die Zahlungen im Web betreibt, gemeinsam mit ihrer Schwestergesellschaft Bivex Teknoloji A.Ş. (Istanbul, Türkei), die die Masa-Apps im App Store und bei Google Play veröffentlicht.

Diese Übersetzung dient der Bequemlichkeit. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Welche Daten wir erheben

Konto: dein Benutzername, dein Avatar und deine Bio, die E-Mail-Adresse oder Telefonnummer, mit der du dich anmeldest, und deine Bestätigung, dass du mindestens 18 Jahre alt bist und die Nutzungsbedingungen akzeptierst. Nach deinem Geburtsdatum fragen wir nie; meldet dein App-Store eine Altersgruppe, speichern wir sie. Gastkonten nutzen stattdessen eine Kennung, die auf deinem Gerät erzeugt wird.
Freunde: deine Freunde und Freundschaftsanfragen, die Spieler, denen du folgst oder die du blockierst, und die Einladungen, die du sendest oder annimmst. Masa liest nie die Kontakte deines Telefons.
Nachrichten und Beiträge: Direktnachrichten, Tischchat, Clips mit Beschreibungen, Kommentaren und Likes sowie die Meldungen, die du sendest.
Stimme: Sprachaufnahmen, die du für Clips aufnimmst, und – nur wenn du zustimmst – deine Stimme am Tisch für Clips (siehe „Stimme, Video und Clips“).
Spiel: Tische, an denen du spielst, Züge und Ergebnisse, Statistiken und Erfolge, Chip- und Gem-Guthaben samt Verlauf, Geschenke, Tipps, Belohnungen und die Sachen deines Avatars.
Käufe: was du wann zu welchem Preis gekauft hast. Käufe im App Store und bei Google Play wickeln Apple oder Google ab, wir verwalten sie über Adapty; Käufe im Web wickelt Stripe ab. Deine Kartendaten erhalten wir nie.
Gerät und Kennungen: Gerätemodell, Betriebssystem, App-Version, Sprache und Zeitzone; eine Kennung, die Masa für deine Installation erzeugt; auf dem iPhone Apples Kennung für Anbieter (IDFV); ein Push-Token, wenn du Mitteilungen einschaltest; und deine Werbe-ID (die IDFA auf dem iPhone, nur wenn du Tracking erlaubst; die Android-Werbe-ID, solange du sie nicht löschst).
IP-Adresse und Land: Wir und unsere Partner erhalten deine IP-Adresse und das daraus abgeleitete Land. GPS oder deinen genauen Standort nutzen wir nie.
Nutzung und Werbung: was du in Entdecken ansiehst, likest, teilst und wem du folgst; App-Ereignisse wie die Registrierung, dein erster Platz am Tisch und dein erstes beendetes Spiel; wie du die Shop-Seiten nutzt; und die Belohnungsvideos, die du startest, ansiehst, antippst und beendest.
Diagnose: Fehler- und Leistungsdaten, wenn du einen Clip exportierst, sowie anonyme Leistungsdaten aus dem Webspiel und den Apps: Gerätetyp und -modell, Betriebssystem und Browser mit ihren Versionen, Bildschirmgröße und Grafikchip, dein Land, deine Verbindungsart und eine grobe Schätzung ihrer Geschwindigkeit, der Bildschirm und das Spiel, in dem du gerade bist, Bildrate, Speichernutzung, Ladezeiten, die Wärmestufe des Geräts und der Energiesparmodus, die App-Sprache, Akkustand und freier Speicher in groben Bereichen, Anzeige- und Bedienungshilfen-Einstellungen wie Textgröße und Dunkelmodus, woher die App installiert wurde (ein App-Store, eine Testversion oder anderswo) sowie die Angabe, ob das Spiel unerwartet beendet wurde. Sie werden ohne dein Konto und ohne eine dauerhafte Kennung von dir oder deiner Installation gesendet: Dazu speichern wir nur einen Code, der sich jeden Tag ändert, aus deiner IP-Adresse und den Angaben deines Browsers oder der App berechnet wird, uns die Geräte dieses Tages zählen lässt und sich nicht von einem Tag zum nächsten verfolgen lässt. Deine IP-Adresse selbst speichern wir nicht dazu, und wir bewahren die Daten 90 Tage auf; danach bleiben nur tägliche Zählungen pro Gerätetyp (ohne den Code und ohne Sitzung), höchstens 400 Tage lang. Die Apps (nicht das Webspiel) senden außerdem Absturz- und Fehlerberichte an Firebase Crashlytics, einen Dienst von Google: Sie enthalten deine Masa-Konto-ID, das Gerätemodell, die Version des Betriebssystems sowie den Bildschirm und das Spiel, in dem du warst. Das Werbe-SDK von AppLovin kann außerdem technische Daten wie Leistung, Akku, Netzwerk, Speicher und Absturzinformationen erheben.

Stimme, Video und Clips

Live-Sprach- und Videochat läuft in Echtzeit und wird nicht aufgezeichnet. Er läuft über die Software LiveKit auf unseren eigenen Servern und erreicht nur die Spieler und Zuschauer an deinem Tisch oder den Spieler in einem Videoanruf zu zweit.

Deine Stimme kommt nur mit deiner Einwilligung in Clips. Wenn du dich an einen öffentlichen Tisch setzt, fragen wir, ob deine Stimme in Clips vorkommen darf (das Häkchen kann schon gesetzt sein; du kannst es vor dem Hinsetzen oder jederzeit entfernen). Solange alle mit offenem Mikro an diesem Tisch Ja gesagt haben, hält unser Server die letzten 15 Minuten Tischton im Arbeitsspeicher, damit ein schöner Moment zum Clip werden kann. Tischton, den kein Clip nutzt, wird gelöscht, meist innerhalb einer Stunde und spätestens nach einem Tag. Nutzt ein Clip deine Stimme, sagen wir dir Bescheid, und mit einem Tipp entfernst du sie. Ausschalten kannst du das am Tisch oder unter Einstellungen › Clips & Entdecken.

Sprachaufnahmen, die du im Clip-Editor aufnimmst, werden mit deinem Clip gespeichert, bis du oder wir ihn löschen. Dein Mikro kann auch Menschen in deiner Nähe aufnehmen. Wir nutzen Stimmen nie, um jemanden zu erkennen (keine Stimmabdrücke).

Wofür wir sie nutzen

Um Masa zu betreiben: dich anmelden, dir einen Platz am Tisch geben, deinen Fortschritt, deine Guthaben und Freunde speichern und Nachrichten, Clips und Käufe zustellen.
Zur Personalisierung: Entdecken sortiert Clips danach, was du ansiehst, likest und wem du folgst, und nach den Spielen, die du am meisten spielst; die Spieleliste folgt dem, was in deinem Land beliebt ist.
Damit Masa sicher und fair bleibt: Alters- und Regionalregeln, Prüfungen gegen Betrug und Schummeln, Meldungen, Sperren und Schutz vor Missbrauch.
Um Belohnungsvideos zu zeigen und unser Marketing zu messen (siehe „Werbung und Tracking“).
Um Masa zu verbessern: Fehler finden und die Leistung messen.
Um dich zu kontaktieren: Anmeldecodes sowie Konto- und Sicherheitshinweise per E-Mail oder SMS. Werbenachrichten senden wir nicht.

Werbung und Tracking

Belohnungsvideos: In den Apps für iPhone und Android kannst du dich entscheiden, ein Werbevideo anzusehen, um Belohnungen im Spiel zu erhalten, etwa die Täglichen Belohnungen. Die Werbung liefern AppLovin MAX und die Werbenetzwerke, mit denen es arbeitet. Um Werbung auszuspielen, zu prüfen und zu messen und Betrug zu verhindern, erhalten sie Geräte- und Werbedaten, deine IP-Adresse und deine Masa-Benutzer-ID. Das Webspiel und die Mac-App zeigen keine Werbung, und die Mac-App nutzt weder Attribution noch Tracking.

Attribution: Roasit misst, welche Anzeige oder welcher Link dich zu Masa gebracht hat und wie unsere Kampagnen abschneiden (Installation, Registrierung, erster Tisch, erstes beendetes Spiel, Käufe und Werbeeinnahmen). Roasit erhält deine Masa-Benutzer-ID, Gerätekennungen, IP-Adresse und Land sowie Apples Daten zur Werbeattribution (Apple Search Ads und SKAdNetwork).

iPhone: Masa fragt einmal mit Apples Abfrage zur App-Tracking-Transparenz (App Tracking Transparency), ob es dich tracken darf. Nur wenn du es erlaubst, erhalten AppLovin, Roasit und Adapty deine IDFA, und nur dann dürfen deine Daten zu Werbezwecken mit Daten aus Apps und Websites anderer Unternehmen verknüpft werden. Ohne deine Erlaubnis wird keine IDFA verwendet: Roasit schätzt weiterhin anhand deiner IP-Adresse, der Attributionsdaten von Apple und der eigenen Signale der Werbeplattformen, welche Anzeige dich zu Masa gebracht hat, und sendet begrenzte Installations- und Kaufereignisse ohne deine IDFA, als „Tracking nicht erlaubt“ gekennzeichnet, an die Werbeplattformen, auf denen wir für Masa werben (zum Beispiel Meta), damit sie Kampagnen zusammengefasst messen können. Deine Antwort kannst du jederzeit unter Einstellungen › Datenschutz & Sicherheit › Tracking ändern. Erlaubst du es nicht, funktionieren Belohnungsvideos trotzdem, nur ohne dieses Tracking.

Android: Unsere Partner nutzen die Android-Werbe-ID. Du kannst sie jederzeit in den Einstellungen deines Telefons zurücksetzen oder löschen (Einstellungen › Google › Anzeigen oder auf manchen Telefonen Einstellungen › Datenschutz › Anzeigen).

Was andere sehen

Andere Spieler sehen deinen Benutzernamen, deinen Avatar, dein Profil, deine Spielergebnisse und den Tischchat und, wenn du sie einschaltest, deine Stimme und dein Video. Clips, die du postest, sind je nach deiner Wahl in Entdecken, nur für deine Follower oder für alle mit dem Link sichtbar.

Rechtsgrundlagen

Wo die DSGVO oder ähnliche Gesetze gelten, stützen wir uns auf den Vertrag mit dir (Bereitstellung der Dienste), unsere berechtigten Interessen (Sicherheit, Betrugsvorbeugung, Verbesserung von Masa und Messung unseres eigenen Marketings), deine Einwilligung (Tracking mit deiner Werbe-ID, Analyse-Cookies der Website in der EU / im EWR, im Vereinigten Königreich und in der Schweiz, deine Stimme in Clips, Mikrofon und Kamera) und gesetzliche Pflichten (etwa Steuerunterlagen).

Speicherdauer und Kontolöschung

Wir speichern deine Daten, solange dein Konto aktiv ist, manche davon kürzer: Tischchat bis zu 7 Tage, ungenutzten Tischton meist weniger als eine Stunde, Diagnosedaten von Clip-Exporten 90 Tage, Anmelde- und Sicherheitsprotokolle 180 Tage und Aufzeichnungen über die von uns gesendeten Codes 13 Monate.

Du kannst dein Konto in der App löschen (Einstellungen › Konto › Konto löschen) oder per E-Mail an info@bivex.com; eine Schritt-für-Schritt-Anleitung findest du unter masa.io/de/delete-account. Dein Konto wird sofort geschlossen: Du wirst überall abgemeldet, dein Profil verschwindet, deine Telefonnummer oder E-Mail-Adresse wird vom Konto getrennt, und deine Follows, Clips mit deiner Stimme, Kommentare, Likes, geteilten Links, dein Einladungscode und deine Einstellungen werden gelöscht. 30 Tage später löschen oder anonymisieren wir den Rest endgültig, etwa deine Nachrichten, Freunde und Blockierungen, deinen Spielverlauf, Anmelde- und Geräteaufzeichnungen, IP-Adressen, Land und Avatar. Dein Benutzername bleibt 30 Tage reserviert, damit sich niemand als du ausgeben kann.

Wir behalten nur, was Gesetz oder Betrugsvorbeugung verlangen, ohne deinen Namen und deine Kontaktdaten: Kauf- und Buchungsdaten zu Chips, Gems und anderen Spielpunkten samt der Geschenke, Belohnungen, Einladungsboni und Tipps dahinter (für Erstattungen, Rückbuchungen, Steuern und Betrugsprüfungen), einen nicht umkehrbaren Code (Hash) deiner Telefonnummer und deines Geräts, damit Willkommens- und Einladungsboni nicht doppelt eingelöst werden, und, falls das Konto gesperrt wurde, einen Vermerk über die Sperre. Meldungen, die du geschickt hast, und Meldungen über dich bleiben bei unseren Moderatoren, ohne Verbindung zu deinem Konto. Spiele, die du gespielt hast, bleiben im Verlauf anderer Spieler unter einem neutralen Namen für gelöschte Spieler stehen. Was unsere Partner bereits erhalten haben, bleibt genauso geschützt (siehe „An wen wir sie weitergeben“), und sie speichern es nur so lange, wie ihre Aufgabe für uns und das Gesetz es erfordern.

Deine Rechte und Wahlmöglichkeiten

Je nach Wohnort kannst du deine Daten einsehen, berichtigen, exportieren oder löschen lassen, bestimmten Verarbeitungen widersprechen oder sie einschränken lassen und deine Einwilligung jederzeit widerrufen. In der App kannst du dein Profil bearbeiten, deine Stimme in Clips ausschalten, deine Stimme aus einem Clip entfernen, Spieler blockieren und dein Konto löschen; Tracking steuerst du in den Einstellungen deines Telefons (siehe „Werbung und Tracking“). Für alles andere schreib an info@bivex.com; wir bitten dich eventuell, zu bestätigen, dass das Konto dir gehört. Du kannst dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren.

Datenschutzrechte in US-Bundesstaaten

Wohnst du in Kalifornien oder einem anderen US-Bundesstaat mit Datenschutzgesetz, kannst du Auskunft über deine personenbezogenen Daten verlangen, sie einsehen, berichtigen und löschen lassen und ihrem „Verkauf“ oder ihrer „Weitergabe“ für zielgerichtete (kontextübergreifende verhaltensbasierte) Werbung widersprechen. Wir verkaufen keine personenbezogenen Daten gegen Geld. Wenn du aber auf dem iPhone Tracking erlaubst oder auf Android deine Werbe-ID nicht gelöscht hast, geben wir Kennungen, App- und Werbeaktivität, Kaufverlauf und ungefähren Standort an AppLovin, Roasit und die Werbeplattformen, mit denen wir arbeiten, für zielgerichtete Werbung und Werbemessung weiter, was diese Gesetze als „Weitergabe“ oder „Verkauf“ werten können. Um zu widersprechen, schalte Tracking für Masa aus (iPhone) oder lösche deine Werbe-ID (Android) und schreib an info@bivex.com mit dem Betreff „Nicht verkaufen oder weitergeben“. Wir behandeln dich nicht anders, weil du diese Rechte nutzt.

Kinder

Masa richtet sich nur an Erwachsene ab 18 Jahren (ab 21, wo vorgeschrieben). Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind ein Konto hat, melde dich bei uns, und wir löschen es.

Sicherheit und internationale Übermittlungen

Wir schützen deine Daten mit Verschlüsselung bei der Übertragung, Zugriffskontrollen und regelmäßigen Überprüfungen. Unsere Server und Partner können sich in anderen Ländern als deinem befinden; wo nötig, nutzen wir geeignete Garantien wie Standardvertragsklauseln.

Cookies und ähnliche Technologien

Diese Website nutzt Google Analytics, um Besuche zu zählen und zu sehen, welche Seiten und Spiele angesehen werden. Dafür setzt sie eigene Cookies, die bis zu 13 Monate gespeichert werden; Werbefunktionen und Google-Signale sind ausgeschaltet. In der EU / im EWR, im Vereinigten Königreich und in der Schweiz werden sie erst gesetzt, wenn du zustimmst; anderswo läuft die Messung, solange du sie nicht ablehnst. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern, und ein Global-Privacy-Control-Signal deines Browsers gilt als Nein. Cloudflare, das die Website ausliefert, kann ein für die Sicherheit nötiges Cookie setzen. Das Webspiel nutzt den lokalen Speicher deines Browsers, um dich angemeldet zu halten und anonyme Leistungsdaten abzulegen (sie dienen nur dazu, zu erkennen, ob das Spiel unerwartet beendet wurde, und enthalten nichts, was dich identifiziert), und das SDK von Roasit speichert eine Kennung und die Kampagnenangaben des Links, über den du gekommen bist, um unser Marketing zu messen. Die Website selbst speichert im lokalen Speicher deines Browsers nur deine Cookie-Wahl und deine Sprachwahl.

Änderungen und Kontakt

Aktualisierungen veröffentlichen wir auf dieser Seite und informieren dich über wesentliche Änderungen in der App. Fragen oder Anliegen? Schreib an info@bivex.com.