Verantwortlich: Timna Kretschmer, Hintschiggasse 3, 1100 Wien, Österreich, hello@playcaicai.com
CaiCai ist ein Schätzspiel für den Tisch. Die App funktioniert ohne Benutzerkonto und sammelt so wenig Daten wie technisch möglich:
Ein Konto ist zum Spielen nie nötig. Legst du eines an, verarbeiten wir deine E-Mail-Adresse ausschließlich zum Anmelden – wir schicken dir einen sechsstelligen Code, keine Werbung und keinen Newsletter. Dazu kommen deine bisherigen Tipps zur Tagesfrage, die vom Gerät auf das Konto übertragen werden, damit Serie und Kalender erhalten bleiben, sowie gekaufte Fragenpakete, damit sie auf jedem Gerät gelten.
Meldest du dich mit Sign in with Apple an, erhalten wir nur die Kennung, die Apple dafür vergibt. Verbirgst du dabei deine Adresse, bekommen wir lediglich Apples Weiterleitungsadresse und nie deine echte.
Die Anmeldung läuft über Supabase Auth (Serverstandort EU/Irland). Die Code-E-Mail verschickt Resend (Serverstandort EU/Irland) in unserem Auftrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) für Konto und Käufe, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Spiels) für Mehrspieler-Runden und die Frage des Tages.
Löschen: In der App unter Einstellungen → Konto → „Konto löschen“. Damit verschwinden Konto, Tipps und Guthaben-Buchungen endgültig, ohne Rückfrage bei uns. Gekaufte Freischaltungen bleiben an deiner Apple-ID und lassen sich dort wiederherstellen.
Wenn du eine Mehrspieler-Runde startest oder beitrittst, werden folgende Daten verarbeitet, damit das Spiel funktioniert:
| Datum | Zweck | Speicherdauer |
|---|---|---|
| Selbst gewählter Spitzname | Anzeige am Tisch | max. 24 Stunden |
| Gewählte Themen-Interessen | Zusammenstellen des Fragenmixes | max. 24 Stunden |
| Abgegebene Schätz-Tipps | Auswertung, wer am nächsten dran ist | max. 24 Stunden |
Alle Mehrspieler-Daten werden spätestens 24 Stunden nach Rundenerstellung automatisch und vollständig gelöscht. Es entsteht kein Profil; die Daten werden mit niemandem geteilt und nicht ausgewertet.
Bitte verwende als Spitznamen keinen vollen Klarnamen – ein Vorname oder Fantasiename reicht völlig.
Die Frage des Tages ist weltweit dieselbe. Damit wir dir zeigen können, wie nah du im Vergleich zu allen anderen dran warst, speichern wir pro Tipp:
| Datum | Zweck | Speicherdauer |
|---|---|---|
| Zufällige Geräte-Kennung (keine Geräte-ID des Herstellers, kein Name) | Ein Tipp pro Gerät und Tag; dein Ergebnis wiederfinden | dauerhaft, bis du die App löschst oder uns um Löschung bittest |
| Getippte Zahl und Datum | Welt-Vergleich („näher dran als X %“) und Tagesfragen-Archiv | dauerhaft (anonym) |
Die Kennung wird beim ersten Start zufällig erzeugt und nur auf deinem Gerät gespeichert. Ohne Konto lässt sie sich von uns keiner Person zuordnen. Mit Konto werden die Tipps dem Konto zugeordnet, damit sie einen Gerätewechsel überstehen.
Länderzähler: Damit wir zeigen können, aus welchen Ländern heute mitgeraten wurde, zählen wir pro Tag und Land mit, wie viele Tipps eingegangen sind – etwa „am 6. September aus Österreich: 23“. Das Land stammt aus der Regionseinstellung deines Geräts, nicht aus dem Standortdienst; es wird keine Ortungsberechtigung abgefragt. Der Zähler steht für sich allein: An deinem Tipp ist kein Land gespeichert, und aus dem Zähler lässt sich nicht ablesen, wer aus welchem Land geraten hat.
In einer Gruppe siehst du, wer aus deinem Kreis die Frage des Tages schon getippt hat und wie ihr im Vergleich liegt. Eine Gruppe entsteht ohne Konto: Sie hat einen Code, und wer ihn hat, kann beitreten.
| Datum | Zweck | Speicherdauer |
|---|---|---|
| Gruppenname und Beitrittscode | Die Gruppe wiederfinden und teilen | bis die letzte Person die Gruppe verlässt |
| Dein selbst gewählter Name in dieser Gruppe | Damit die anderen sehen, wer getippt hat | bis du die Gruppe verlässt |
| Zufällige Geräte-Kennung, bei Anmeldung zusätzlich dein Konto | Mitgliedschaft zuordnen; nach einem Gerätewechsel wiederfinden | bis du die Gruppe verlässt |
| Tipps in einer Challenge | Vergleich innerhalb der Gruppe | dauerhaft (anonym), siehe „Frage des Tages“ |
Der Name gilt nur für diese eine Gruppe. In der Familie kannst du „Mama“ heißen und bei Freundinnen „Claudia“. Wir verknüpfen diese Namen nicht miteinander und legen kein Profil an. Ob du einen echten Namen oder einen Spitznamen wählst, entscheidest du – ein Spitzname genügt vollkommen.
Wer sieht was: Die anderen in derselben Gruppe sehen deinen dortigen Namen, ob du heute getippt hast und – erst nachdem sie selbst getippt haben – wie weit dein Tipp danebenlag. Deine getippte Zahl im Klartext, deine E-Mail-Adresse und deine Gruppen in anderen Kreisen sieht niemand.
Löschen: „Gruppe verlassen“ löscht deine Mitgliedschaft samt Namen sofort und endgültig. Verlässt die letzte Person eine Gruppe, wird sie mitsamt Namen und Code gelöscht. Die Tipps selbst bleiben als anonyme Zahlen bestehen – ohne Mitgliedschaft lassen sie sich niemandem mehr zuordnen.
Wiederherstellungscode: Ohne Konto hängen deine Gruppen an der Geräte-Kennung. Damit sie einen Gerätewechsel überstehen, kannst du dir einen Code anzeigen lassen. Er wird bei uns gespeichert und dient allein dazu, die Kennung auf einem neuen Gerät zu übernehmen. Wer den Code hat, kommt in deine Gruppen – gib ihn nicht weiter. Mit einem Konto brauchst du ihn nicht.
Die Zahlung läuft vollständig über den App Store (Apple) bzw. Google Play. Wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse.
Damit die App weiß, ob du freigeschaltet bist, prüfen wir den Kaufbeleg über den Dienst RevenueCat (RevenueCat, Inc., USA). Dabei werden verarbeitet: eine von RevenueCat vergebene zufällige Kennung, die Kaufinformationen des Stores (gekauftes Produkt, Zeitpunkt, Land), Angaben zu App- und Betriebssystemversion sowie die IP-Adresse der Anfrage. Ein Konto, ein Name oder eine E-Mail-Adresse werden nicht übermittelt.
Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Käufe lassen sich über dein Store-Konto jederzeit auf anderen Geräten wiederherstellen.
Für Mehrspieler-Modus und Frage des Tages nutzen wir Supabase (Datenbank-Hosting, Serverstandort EU/Irland) und Vercel (Auslieferung der Mitspiel-Webseite). Für die Prüfung von In-App-Käufen nutzen wir RevenueCat (USA, Standardvertragsklauseln), für den Versand der Anmeldecodes Resend (Serverstandort EU/Irland). Mit allen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO). Ohne Konto haben wir in der Regel nichts, was sich dir als Person zuordnen ließe: Mehrspieler-Daten sind nach spätestens 24 Stunden gelöscht, Tagesfragen-Tipps liegen nur unter einer zufälligen Kennung.
Mit Konto löschst du am schnellsten selbst: Einstellungen → Konto → „Konto löschen“. Möchtest du stattdessen alle Tipps eines Geräts löschen lassen, schick uns die Geräte-Kennung aus den Einstellungen an hello@playcaicai.com. Für Auskunft und Fragen erreichst du uns ebenfalls dort. Beschwerden richtest du an die österreichische Datenschutzbehörde (dsb.gv.at).
Stand: 6. September 2026
Controller: Timna Kretschmer, Hintschiggasse 3, 1100 Vienna, Austria, hello@playcaicai.com
CaiCai is a guessing game for the dinner table. The app works without a user account and collects as little data as technically possible:
An account is never required to play. If you create one, we process your email address solely to sign you in – we send you a six-digit code, no advertising and no newsletter. In addition, your existing daily-question guesses are moved from the device to the account so that streak and calendar are preserved, along with any question packs you bought, so they apply on every device.
If you use Sign in with Apple, we only receive the identifier Apple issues for this purpose. If you choose to hide your address, we only ever receive Apple's relay address, never your real one.
Sign-in runs through Supabase Auth (servers in the EU/Ireland). The code email is sent by Resend (servers in the EU/Ireland) on our behalf.
Legal basis: Art. 6(1)(b) GDPR (performance of the usage agreement) for account and purchases, Art. 6(1)(f) GDPR (legitimate interest in operating the game) for multiplayer rounds and the daily question.
Deletion: In the app under Settings → Account → “Delete account”. This permanently removes the account, your guesses and your credit entries, with no need to contact us. Purchases stay tied to your Apple ID and can be restored there.
When you start or join a multiplayer round, the following data is processed so that the game can work:
| Data | Purpose | Retention |
|---|---|---|
| Nickname you choose yourself | Display at the table | max. 24 hours |
| Selected topic interests | Building the question mix | max. 24 hours |
| Guesses submitted | Working out who came closest | max. 24 hours |
All multiplayer data is automatically and completely deleted no later than 24 hours after the round was created. No profile is built; the data is not shared with anyone and not analysed.
Please do not use your full real name as a nickname – a first name or made-up name is plenty.
The daily question is the same worldwide. So that we can show you how close you came compared to everyone else, we store per guess:
| Data | Purpose | Retention |
|---|---|---|
| Random device key (not a manufacturer device ID, no name) | One guess per device per day; finding your result again | until you delete the app or ask us to delete it |
| The number you guessed and the date | World comparison (“closer than X %”) and the daily archive | indefinitely (anonymous) |
The key is generated randomly on first launch and stored only on your device. Without an account we cannot link it to any person. With an account, guesses are linked to that account so they survive a change of device.
Country counter: So that we can show which countries took part on a given day, we count how many guesses arrived per day and country – for example “6 September, Austria: 23”. The country comes from your device's region setting, not from location services; no location permission is requested. The counter stands on its own: no country is stored with your guess, and the counter cannot reveal who guessed from where.
In a group you see who among your circle has already guessed the question of the day and how you compare. A group needs no account: it has a code, and whoever has it can join.
| Data | Purpose | Retention |
|---|---|---|
| Group name and join code | Finding and sharing the group | until the last person leaves |
| The name you choose in this group | So the others can see who has guessed | until you leave the group |
| Random device identifier, plus your account if signed in | Linking membership; finding it again after a device change | until you leave the group |
| Guesses in a challenge | Comparison within the group | permanently (anonymous), see “Question of the Day” |
The name applies to that one group only. You can be “Mum” in the family group and “Claudia” among friends. We do not link these names to one another and we create no profile. Whether you use a real name or a nickname is up to you – a nickname is perfectly sufficient.
Who sees what: Others in the same group see your name there, whether you have guessed today, and – only after they have guessed themselves – how far off your guess was. Nobody sees your actual number, your email address, or your groups in other circles.
Deletion: “Leave group” deletes your membership and your name immediately and permanently. When the last person leaves, the group is deleted along with its name and code. The guesses themselves remain as anonymous numbers – without a membership they can no longer be attributed to anyone.
Recovery code: Without an account your groups are tied to the device identifier. So that they survive a change of device, you can have a code shown to you. We store it, and it serves solely to move the identifier to a new device. Anyone with the code can get into your groups – do not pass it on. With an account you do not need it.
Payment runs entirely through the App Store (Apple) or Google Play. We receive no payment details, no name and no email address.
So that the app knows whether you are unlocked, we verify the receipt through the service RevenueCat (RevenueCat, Inc., USA). Processed in the course of this: a random identifier issued by RevenueCat, the store's purchase information (product, time, country), app and operating-system version, and the IP address of the request. No account, name or email address is transmitted.
A data processing agreement under Art. 28 GDPR is in place with RevenueCat; the transfer to the USA relies on the European Commission's Standard Contractual Clauses. Purchases can be restored on other devices through your store account at any time.
For multiplayer and the daily question we use Supabase (database hosting, servers in the EU/Ireland) and Vercel (delivery of the join website). For verifying in-app purchases we use RevenueCat (USA, Standard Contractual Clauses), and for sending sign-in codes Resend (servers in the EU/Ireland). Data processing agreements under Art. 28 GDPR are in place with all of them.
You have the right of access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR). Without an account we generally hold nothing that could be attributed to you as a person: multiplayer data is deleted after 24 hours at the latest, and daily-question guesses are stored under a random key only.
With an account, the fastest route is to delete it yourself: Settings → Account → “Delete account”. If you would instead like all guesses from one device deleted, send us the device key from Settings to hello@playcaicai.com. You can reach us there for access requests and questions too. Complaints can be addressed to the Austrian Data Protection Authority (dsb.gv.at).
Last updated: 6 September 2026. This English version is a translation for convenience; in case of doubt the German version above applies.
Android? Jetzt bei Google PlayAndroid? Get it on Google Play