Privacy Policy
Last updated: 8 September 2026
The short version. Pythia shows no ads and runs no analytics or third-party tracking. You can play entirely as a guest — pick a display name, play, done. An optional free account (email or Sign in with Apple) exists only to keep your coins and match history across devices, and you can delete it in the app at any time.
Who this covers
This policy applies to the Pythia app and website (the “Game”), an online trick-taking card game for 3–6 friends. The Game is free of charge, with no ads and no in-app purchases.
Controller in the sense of Art. 4(7) GDPR is the person named in the Impressum.
Playing as a guest — nothing is stored
You can join any room without an account. As a guest you choose a display name for that session. That name and your moves (bids, the cards you play, connection state) are relayed over a WebSocket to the other players in your room so the game can run, and they live in the server's memory only for the life of the room. When the room ends, nothing about you remains.
Optional account — what we store and why
If you choose to create an account, we store:
- Your email address (email sign-up only) — to identify your account and, if you ask for it, to send a password-reset link. It is never used for marketing.
- An Apple-provided identifier (Sign in with Apple) — if you choose Hide My Email, Apple gives us only a private relay address; we never see your real Apple ID email, and we never see your Apple password.
- Your display name and avatar choice — shown to the other players in your games.
- Your coin balance — the in-game currency earned by playing.
- Your match history — games, rounds, bids and scores, so your progress follows you from one device to the next.
The legal basis is Art. 6(1)(b) GDPR: this is the service you asked for when you created the account. Nothing here is required to play — guest play is always available.
What we do not collect
- No advertising identifiers, and no advertising of any kind.
- No third-party analytics, tracking pixels, or cross-app / cross-website tracking.
- No location data, contacts, photos, microphone or camera access.
- No payment information — the Game is free and there is nothing to buy.
- No phone numbers.
Cookies
This website sets no cookies and embeds nothing from third parties — no fonts, scripts, maps or videos are loaded from anyone else's server. That is also why you are not being asked for consent: there is nothing to consent to.
On-device settings
The Game keeps a few preferences (chosen language, light or dark theme) in your device's own local storage. They never leave your device, and clearing your browser or app storage removes them.
Standard connection metadata
Like any website, our hosts briefly process your IP address to route network traffic and to defend against abuse (Art. 6(1)(f) GDPR). We do not use it to build a profile of you.
Who processes data for us
- Render (Render Services, Inc., USA) — runs the game server and the Postgres database that holds account data.
- Cloudflare (Cloudflare, Inc., USA) — serves this website.
Both are engaged as processors under Art. 28 GDPR; transfers to the USA rely on the EU Standard Contractual Clauses.
How long we keep things
Rooms are ephemeral — guest play leaves nothing behind once the room ends. Account data is kept until you delete the account.
Deleting your account
You can delete your account at any time from inside the app: Profile → account actions → Delete account. Deletion is immediate and permanent; your email or Apple identifier, display name, coins and match history are removed from our servers. Guest sessions leave nothing to delete.
Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability, and to object to processing (Art. 15–21 GDPR). The fastest route for erasure is the in-app delete above; for anything else, write to us at the address in the Impressum. You also have the right to lodge a complaint with a data protection supervisory authority.
Sharing
We do not sell, rent, or share your information with advertisers or data brokers. The only “sharing” is the intended one: your display name and your moves are visible to the other players at your table while you play together.
Children
Pythia is rated 4+ and is family-friendly. Guest play requires no personal information at all. Please choose a display name that does not reveal a child's real identity.
Changes to this policy
If the Game changes how it handles data, this page changes with it and the date above is revised.
Contact
Questions about privacy? Write to ron@numigtm.com, or see the support page.
Datenschutzerklärung
Zuletzt aktualisiert: 8. September 2026
Kurzfassung. Pythia zeigt keine Werbung und verwendet weder Analyse-Tools noch Tracking durch Dritte. Du kannst komplett als Gast spielen — Anzeigenamen wählen, spielen, fertig. Ein optionales kostenloses Konto (E-Mail oder „Mit Apple anmelden“) existiert nur dafür, deine Münzen und deinen Spielverlauf geräteübergreifend zu sichern, und du kannst es jederzeit in der App löschen.
Wofür diese Erklärung gilt
Diese Erklärung gilt für die App und die Website von Pythia (das „Spiel“), einem Online-Stichspiel für 3–6 Freunde. Das Spiel ist kostenlos, werbefrei und enthält keine In-App-Käufe.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die im Impressum genannte Person.
Als Gast spielen — es wird nichts gespeichert
Du kannst jedem Raum ohne Konto beitreten. Als Gast wählst du für diese Sitzung einen Anzeigenamen. Dieser Name und deine Spielzüge (Ansagen, gespielte Karten, Verbindungsstatus) werden über eine WebSocket-Verbindung an die anderen Mitspieler in deinem Raum übertragen, damit das Spiel laufen kann, und liegen nur für die Lebensdauer des Raums im Arbeitsspeicher des Servers. Endet der Raum, bleibt nichts von dir zurück.
Optionales Konto — was wir speichern und warum
Wenn du dich für ein Konto entscheidest, speichern wir:
- Deine E-Mail-Adresse (nur bei Anmeldung per E-Mail) — zur Identifikation deines Kontos und, wenn du es anforderst, zum Versand eines Links zum Zurücksetzen des Passworts. Sie wird nie für Werbung verwendet.
- Eine von Apple vergebene Kennung („Mit Apple anmelden“) — wählst du E-Mail-Adresse verbergen, erhalten wir von Apple nur eine anonyme Weiterleitungsadresse; deine echte Apple-ID-Adresse sehen wir nie, dein Apple-Passwort ebenso wenig.
- Deinen Anzeigenamen und deine Avatarwahl — für die anderen Mitspieler sichtbar.
- Deinen Münzstand — die durch Spielen verdiente Spielwährung.
- Deinen Spielverlauf — Partien, Runden, Ansagen und Punkte, damit dein Fortschritt dir von einem Gerät zum nächsten folgt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Es ist genau der Dienst, den du mit dem Anlegen des Kontos angefordert hast. Nichts davon ist zum Spielen nötig — Gastspiel ist immer möglich.
Was wir nicht erheben
- Keine Werbe-IDs und keinerlei Werbung.
- Keine Analyse-Dienste Dritter, keine Zählpixel, kein app- oder websiteübergreifendes Tracking.
- Keine Standortdaten, keine Kontakte, keinen Zugriff auf Fotos, Mikrofon oder Kamera.
- Keine Zahlungsdaten — das Spiel ist kostenlos, es gibt nichts zu kaufen.
- Keine Telefonnummern.
Cookies
Diese Website setzt keine Cookies und bindet nichts von Dritten ein — weder Schriften noch Skripte, Karten oder Videos werden von fremden Servern geladen. Deshalb wirst du auch nicht um eine Einwilligung gebeten: Es gibt nichts einzuwilligen.
Einstellungen auf deinem Gerät
Das Spiel merkt sich einige Einstellungen (gewählte Sprache, helles oder dunkles Design) im lokalen Speicher deines eigenen Geräts. Sie verlassen dein Gerät nie; wenn du den Browser- bzw. App-Speicher leerst, sind sie weg.
Übliche Verbindungsdaten
Wie jede Website verarbeiten unsere Hoster kurzzeitig deine IP-Adresse, um den Datenverkehr zuzustellen und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen sie nicht, um ein Profil von dir zu erstellen.
Wer für uns Daten verarbeitet
- Render (Render Services, Inc., USA) — betreibt den Spielserver und die Postgres-Datenbank mit den Kontodaten.
- Cloudflare (Cloudflare, Inc., USA) — liefert diese Website aus.
Beide sind als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.
Wie lange wir etwas aufbewahren
Räume sind flüchtig — beim Gastspiel bleibt nach dem Ende des Raums nichts übrig. Kontodaten bewahren wir auf, bis du das Konto löschst.
Konto löschen
Du kannst dein Konto jederzeit in der App löschen: Profil → Kontoaktionen → Konto löschen. Die Löschung erfolgt sofort und endgültig; E-Mail-Adresse bzw. Apple-Kennung, Anzeigename, Münzen und Spielverlauf werden von unseren Servern entfernt. Bei Gastsitzungen gibt es nichts zu löschen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Der schnellste Weg zur Löschung ist die App-Funktion oben; für alles andere schreib uns an die Adresse im Impressum. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Weitergabe
Wir verkaufen, vermieten oder teilen deine Daten nicht mit Werbetreibenden oder Datenhändlern. Das einzige „Teilen“ ist das beabsichtigte: Dein Anzeigename und deine Spielzüge sind für die anderen Mitspieler an deinem Tisch sichtbar, solange ihr zusammen spielt.
Kinder
Pythia ist ab 4 Jahren freigegeben und familienfreundlich. Für das Gastspiel sind überhaupt keine persönlichen Angaben nötig. Bitte wähle einen Anzeigenamen, der die echte Identität eines Kindes nicht preisgibt.
Änderungen dieser Erklärung
Ändert sich, wie das Spiel mit Daten umgeht, ändert sich diese Seite mit — und das Datum oben wird aktualisiert.
Kontakt
Fragen zum Datenschutz? Schreib an ron@numigtm.com oder sieh auf der Supportseite nach.