Holdout
Datenschutzerklärung / Privacy policy
Datenschutzerklärung
Verantwortlich
Manuel Mayrhofer, metic — Digitale Webagentur
Linden 118, 4372 St. Georgen am Walde, Österreich
office@metic.studio
Es gibt kein Konto zum Anmelden
Holdout fragt nie nach E-Mail-Adresse, Passwort oder Telefonnummer. Beim ersten Start legt die App auf dem Server ein anonymes Konto an, das nur über eine zufällige Kennung identifiziert wird. Nichts daran verweist auf dich, außer du trägst selbst deinen Namen ein.
Was gespeichert wird
Dein Anzeigename.
Dein Profilbild, falls du eines auswählst.
Dein Freundescode, zufällig erzeugt.
Mit wem du befreundet bist.
Deine Duelle: Beginn, Ende, Dauer, wer gewonnen hat.
Wann dein Konto angelegt und zuletzt geändert wurde.
Das ist die vollständige Liste. Es ist dieselbe, die im Datenbankschema steht.
Was der Sensor tut — und was nicht
Während eines Duells liest die App den Beschleunigungssensor aus, um zu erkennen, ob das Handy ruhig liegt. Diese Messwerte werden ausschließlich auf dem Gerät ausgewertet und nie übertragen oder gespeichert. Zum Server geht ein einziges Ja oder Nein: liegt ruhig, oder eben nicht.
Wozu, und auf welcher Grundlage
Die Daten existieren, damit das Spiel funktioniert: damit deine Freunde wissen, wer du bist, damit ihr gegeneinander antreten könnt und damit der Punktestand stimmt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags. Ohne Profil kein Spiel.
Werbung
Nach einem beendeten Duell kann Holdout eine Anzeige von Google AdMob (Google Ireland Ltd., Dublin) zeigen. Dafür erhält Google deine IP-Adresse, deine Werbe-ID und technische Angaben zum Gerät. Google ist dafür eigenständig verantwortlich und nicht unser Auftragsverarbeiter — was dort damit geschieht, richtet sich nach Googles eigener Datenschutzerklärung. Im EWR wirst du vorher um Einwilligung gebeten; Rechtsgrundlage ist diese Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit unter Profil → Werbung → Werbeeinstellungen widerrufen. Der einmalige Kauf „Werbung entfernen" schaltet das vollständig ab: Dann wird keine Anzeige angefordert und Google bekommt nichts.
Der Kauf
Den Kauf „Werbung entfernen" wickelt Google Play vollständig ab. Wir sehen weder deinen Namen noch deine Adresse oder Zahlungsdaten — nur, ob dieses Google-Konto das Produkt besitzt. Genau das macht die Wiederherstellung auf einem neuen Handy möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Kaufvertrags.
Was Holdout nicht tut
Keine Analyse. Kein Nachverfolgen dessen, was du in der App tust. Kein Profiling und keine automatisierte Entscheidungsfindung. Deine Daten werden nicht verkauft und nicht vermietet, und außer der oben beschriebenen Anzeige wird nichts weitergegeben.
Wer was sehen kann
Das setzt die Datenbank durch, nicht die App. Dein Profil sehen nur du, deine Freunde und Leute, gegen die du gespielt hast. Fremde können dich nicht nachschlagen, und ein Freundescode lässt sich einlösen, aber nicht durchprobieren.
Wo die Daten liegen
Auf einem Server in Frankfurt am Main, betrieben von Hostinger International Ltd. Das ist innerhalb der EU, es findet also keine Übermittlung in ein Drittland statt. Der Server führt übliche technische Protokolle über die ausgelieferten Anfragen; sie rotieren nach Größe und werden nicht archiviert.
Wie lange
Bis du sie löschst. Es gibt keinen automatischen Ablauf — und keine Sicherung, an die du nicht herankommst: Wer sein Profil löscht, löscht Konto, Profil, Freundschaften, Duelle und Bild.
Alles löschen
Profil → Profil zurücksetzen. Das wirkt sofort und ist nicht rückgängig zu machen. Wenn du es lieber schriftlich möchtest oder die App nicht mehr installiert hast, schreib an office@metic.studio oder nutze holdout.metic.studio.
Deine Rechte
Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. „Meine Daten exportieren" in der App beantwortet das Auskunftsrecht direkt; für alles Weitere schreib an office@metic.studio.
Beschwerde
Du kannst dich jederzeit bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Alter
Holdout richtet sich nicht an Kinder unter 16 Jahren. Wenn du jünger bist, nutze die App bitte nur mit Einverständnis deiner Eltern.
Stand
Diese Erklärung wurde zuletzt am 18.08.2026 geändert.
Privacy policy
Who is responsible
Manuel Mayrhofer, metic — Digitale Webagentur
Linden 118, 4372 St. Georgen am Walde, Österreich
office@metic.studio
There is no account to sign in to
Holdout never asks for an email address, a password or a phone number. On first launch the app creates an anonymous account on the server, identified only by a random ID. Nothing links it to you unless you type your own name into it.
What is stored
Your display name.
Your profile picture, if you choose one.
Your friend code, generated at random.
Who you are friends with.
Your duels: when they started and ended, how long they lasted, who won.
The time your account was created and last changed.
That is the complete list. It is the same list the database schema contains.
What the sensor does — and does not — do
During a duel the app reads the accelerometer to tell whether the phone is lying still. Those readings are evaluated on the device and are never transmitted or stored. What reaches the server is a single yes or no: at rest, or not.
Why, and on what legal basis
The data exists so the game can work: to show your friends who you are, to match you against each other, and to keep the score. The legal basis is Art. 6 (1) (b) GDPR — performance of a contract. Without a profile there is no game.
Advertising
After a duel is over, Holdout may show one advert supplied by Google AdMob (Google Ireland Ltd., Dublin). To do that, Google receives your IP address, your advertising ID and technical details of the device. Google is an independent controller for that data, not a processor acting on our behalf — what it does with it is governed by Google’s own privacy policy. Inside the EEA you are asked for consent beforehand, and the legal basis is that consent, Art. 6 (1) (a) GDPR. You may withdraw it at any time under Profile → Advertising → Ad settings. The one-off purchase "Remove ads" switches all of this off: with it, no advert is requested and Google receives nothing.
The purchase
Buying "Remove ads" is handled entirely by Google Play. We never see your name, address or payment details — only whether this Google account owns the product, which is what allows it to be restored on a new phone. The legal basis is Art. 6 (1) (b) GDPR, performance of the purchase contract.
What Holdout does not do
No analytics. No tracking of what you do in the app. No profiling, and no automated decision-making. We do not sell or rent your data, and apart from the advert described above nothing is passed to anyone.
Who can see what
The database enforces this rather than the app. Your profile is visible only to you, to your friends, and to people you have duelled. Strangers cannot look you up, and a friend code can only be redeemed, not enumerated.
Where the data is
On a server in Frankfurt am Main, Germany, operated by Hostinger International Ltd. That is within the EU, so no transfer to a third country takes place. The server keeps ordinary technical logs of the requests it serves; they rotate by size and are not archived.
How long it is kept
Until you delete it. There is no automatic expiry, and there is no backup you cannot reach: deleting your profile deletes the account, the profile, the friendships, the duels and the picture.
Deleting everything
Profile → Reset profile. It happens immediately and cannot be undone. If you would rather ask in writing, or no longer have the app installed, write to office@metic.studio or use holdout.metic.studio.
Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and objection. "Export my data" in the app answers the right of access directly; for anything else, write to office@metic.studio.
Complaints
You may complain to a supervisory authority at any time. In Austria that is the Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, dsb.gv.at.
Age
Holdout is not aimed at children under 16. If you are younger, please use it only with the agreement of a parent or guardian.
Version
This policy was last changed on 18.08.2026.