Privacy Policy

Last updated: July 20, 2026

This page explains what information we collect when you use the Pikaro website or the Pikaro app, what we do with it, and the choices and rights you have.

1. Who we are

Pikaro is operated by Pikaro LLC, a limited liability company organized under the laws of the State of Minnesota, United States. You can reach us any time at info@pikaro.app.

For the purposes of the EU General Data Protection Regulation (GDPR), the data controller is Pikaro LLC, contactable at info@pikaro.app.

2. Scope

This policy covers:

The Pikaro website at pikaro.app
The Pikaro mobile and web apps for Doppelkopf (and, in the future, Skat)

If we link out to a third-party service (such as the Apple App Store or Google Play), that service's own privacy policy applies once you leave Pikaro.

3. Information we collect

Information you provide

Account information (when you sign in): email address and password.
Profile information (optional): display name, avatar / profile photo, language preference, gameplay settings.
Friend connections: friend codes and the friend relationships you create. Friend codes connect players on a mutual opt-in basis.
Payment information (only if you buy a paid plan): your purchase is handled by our payment providers. We receive confirmation of your subscription and entitlement status — not your full card details.
Contact form submissions: when you message us through the contact form on our website, the name, email address, and message content you provide.

Information generated through play

Game state: cards played, tricks won, announcements made, scores. In multiplayer mode this state is synced in real time so the other players at your table can see it.
Match results and statistics: aggregate stats per round and per session.
Reports and blocks: if you report or block another player, we process the report reason, an optional note, and the identifiers of the players involved, so we can review it and keep the service safe.

Technical information

Device and connection data required to deliver real-time multiplayer (transient connection identifiers, presence state).
IP address: processed transiently to secure the service and prevent abuse (for example, rate limiting and bot protection). We do not store it for tracking or build profiles from it.
Local browser / device storage: small entries stored on your device — your language choice on the website (pikaro-locale), and your language and game settings within the app (doko-locale, doko-game-state). These entries stay on your device so the website and app can remember your preferences; they are not used for tracking. The website does not use analytics, advertising, or third-party tracking cookies.
Advertising identifier — app only, and only on the free "Starter" plan. To show ads between games in the free plan, Google's advertising service may read your device's advertising identifier (the IDFA on iOS or the Advertising ID on Android) together with your IP address and coarse device and usage information, in order to deliver and measure ads. In the EU/EEA we ask for your consent before the first ad is shown, through a Google-certified consent message; on iOS the system additionally asks you separately via App Tracking Transparency. If you decline, ads are limited to non-personalised serving or are not shown. The paid Pro and Master plans contain no advertising, and no advertising identifier is read for them. The provider is named in section 6.

We do not knowingly collect any other categories of personal data, and we do not collect "special categories" of data (health, biometrics, religious or political views, etc.).

4. How we use your information

We use the information described above only to:

Run the game (deal cards, score tricks, sync multiplayer)
Maintain your account and profile
Let you find and play with your friends
Track your own statistics and history
Process purchases and manage your subscription
Keep the service safe — screen uploaded profile photos for abusive content and act on reports of other players
Keep the service secure and prevent abuse (for example, rate limiting and bot protection)
Respond to you when you contact us by email or through the contact form on our website
Show advertising in the free plan — and, only where you have consented, make that advertising more relevant

We do not sell your data. Apart from the advertising described in section 3 — which applies only to the free plan and, in the EU/EEA, only with your consent — we do not share your data for advertising, and we do not build marketing profiles from your gameplay, statistics or friend connections. Within the game itself, your display name and avatar are visible to other players in multiplayer games and to people you connect with as friends. To run a multiplayer game, a persistent account identifier is also shared with the other players' devices at your table; it identifies your seat but cannot be used to sign in to or control your account.

5. Legal basis (for users in the EU/EEA/UK)

Under the GDPR our processing rests on:

Performance of a contract (Art. 6(1)(b)) — for everything required to provide the game, your account, and any paid plan.
Legitimate interests (Art. 6(1)(f)) — for keeping the service secure, debugging, preventing abuse, and moderating content to keep players safe.
Compliance with a legal obligation (Art. 6(1)(c)) — for example, retaining billing records where tax law requires it.
Consent (Art. 6(1)(a)) — for advertising on the free plan, which we ask about through a consent message before the first ad is shown, and anywhere else we explicitly ask for it. You can change your advertising choice at any time, or remove advertising entirely by moving to a paid plan.

You can withdraw consent at any time without affecting the lawfulness of processing carried out before withdrawal.

6. Service providers we use

We use third-party service providers to operate Pikaro. They process some of the data described above on our behalf, under data-processing agreements and GDPR-compliant safeguards. They fall into the following categories:

Authentication provider — creates and signs in to your account (your email address and password).
Cloud hosting provider — runs our game server in Frankfurt, Germany (EU), where your profile, statistics, friend connections, and live game state are stored.
Real-time messaging provider — delivers live game data (cards played, actions, presence, and your own hand) between the players at your table during multiplayer games, routed through global edge infrastructure.
Content-delivery and storage provider — delivers the Pikaro app and stores profile photos (privately, in the EU) and encrypted backups of our database.
Bot-protection provider(s) — help tell human visitors apart from automated traffic (processing your IP address) to secure sign-up and prevent abuse.
Google reCAPTCHA — when enabled, we use Google reCAPTCHA to protect account sign-up and sign-in from automated abuse. It processes your IP address, device and browser information, and interaction signals to distinguish humans from bots, and may set a cookie for that security purpose. This service is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.
Google AdMob — app only, free plan only. Serves the ads shown between games on the free "Starter" plan. It may process your advertising identifier (IDFA / Advertising ID), IP address, and coarse device and usage information to deliver, cap and measure ads. In the EU/EEA we obtain your consent through a Google-certified consent message before the first ad is served; on iOS, App Tracking Transparency applies in addition. Data may be processed by Google in the United States (see section 7). The Google Privacy Policy applies.
Content-moderation provider — automatically screens uploaded profile photos for abusive content before they are stored. Photos that fail screening are rejected and not stored.
Website-hosting and email provider — serves our marketing website, processes contact-form submissions, and delivers our email (messages to and from info@pikaro.app and notifications generated when you report another player).
Payment providers — process purchases and subscriptions. In-app purchases are handled by the app stores; web purchases by our merchant of record. See our Refund & Cancellation Policy.
App stores — the Apple App Store and Google Play distribute the apps. App-store-side data (downloads, ratings, payment) is governed by Apple's and Google's own policies.

You can request the identity of the specific providers we use at any time by writing to info@pikaro.app.

7. International data transfers

Your main game data is hosted in the European Union: your profile, statistics, friend connections, game state, and uploaded profile photos are stored in Frankfurt, Germany (EU).

Some processing occurs outside the EU/EEA — for example, account authentication, bot protection (including Google reCAPTCHA), advertising on the free plan (Google AdMob), real-time messaging, and email delivery may process limited data (such as your IP address, advertising identifier, or device and browser information) in the United States or via global edge networks. Web payments are handled by our merchant of record, which may process your payment and billing details outside the EU/EEA. For any such transfer outside the EU/EEA or UK, we rely on the European Commission's Standard Contractual Clauses (SCCs) and the EU–U.S. Data Privacy Framework (where applicable to a given provider) as legal safeguards.

8. How long we keep your data

Account data: as long as your account exists.
Profile and friend data: as long as your account exists.
Game state: live state during a session is deleted shortly after the session ends; aggregate per-round results are retained as part of your stats history.
Billing records: retained for as long as tax and accounting law requires, even after you delete your account.
Reports and blocks: retained for as long as needed to keep the service safe.
Local browser storage (pikaro-locale): until you clear your browser storage.

If you delete your account (through the in-app settings), we delete the associated personal data within a reasonable period, except where retention is required by law.

9. Your rights

Wherever you are, you can ask us to:

Tell you what data we hold about you (right of access)
Correct inaccurate or incomplete data (right of rectification)
Delete your data (right of erasure / "right to be forgotten")
Restrict or object to processing
Receive a copy of your data in a portable format (data portability)
Withdraw any consent you've given

To exercise any of these rights, email us at info@pikaro.app. We will respond within 30 days.

If you are in the EU/EEA or UK and believe we have not handled your data properly, you also have the right to lodge a complaint with your local data protection authority. A list of EU supervisory authorities is available at edpb.europa.eu/about-edpb/about-edpb/members_en.

10. Children

Pikaro is not directed at children under 13 (or under 16 in some EU/EEA jurisdictions where required). We do not knowingly collect personal information from children. If you believe a child has provided us with personal data, please contact us at info@pikaro.app and we will delete it.

11. Security

We rely on industry-standard security measures provided by our hosting providers (encrypted transport, hashed passwords, access controls). No system is perfectly secure, and we cannot guarantee absolute protection of your data.

12. Changes to this policy

We may update this policy from time to time. The "Last updated" date at the top reflects the most recent change. If a change is material, we will surface it inside the app or on the website before it takes effect.

13. Contact

For any privacy-related question or request, write to: info@pikaro.app

Datenschutzerklärung

Stand: 20. Juli 2026

Diese Seite erklärt, welche Informationen wir erfassen, wenn du die Pikaro-Website oder die Pikaro-App nutzt, was wir damit tun und welche Rechte du hast.

1. Wer wir sind

Pikaro wird von der Pikaro LLC betrieben, einer Gesellschaft mit beschränkter Haftung nach dem Recht des US-Bundesstaates Minnesota. Du erreichst uns jederzeit unter info@pikaro.app.

Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist die Pikaro LLC Verantwortliche; Kontakt: info@pikaro.app.

2. Geltungsbereich

Diese Erklärung gilt für:

Die Pikaro-Website unter pikaro.app
Die Pikaro-Mobile- und Web-Apps für Doppelkopf (und zukünftig Skat)

Wenn wir auf einen Drittanbieter verlinken (z. B. Apple App Store oder Google Play), gilt dort die jeweilige Datenschutzerklärung des Anbieters.

3. Welche Daten wir verarbeiten

Daten, die du uns gibst

Kontodaten (bei der Anmeldung): E-Mail-Adresse und Passwort.
Profildaten (optional): Anzeigename, Avatar / Profilbild, Spracheinstellung, Spieleinstellungen.
Freundeskontakte: Freundescodes und die von dir erstellten Freundschaftsverbindungen. Freundescodes verbinden Spielende beidseitig (gegenseitige Zustimmung).
Zahlungsinformationen (nur bei einem kostenpflichtigen Plan): Dein Kauf wird von unseren Zahlungsdienstleistern abgewickelt. Wir erhalten eine Bestätigung deines Abo- und Berechtigungsstatus — nicht deine vollständigen Kartendaten.
Kontaktformular-Eingaben: Wenn du uns über das Kontaktformular auf unserer Website schreibst, die von dir angegebenen Daten Name, E-Mail-Adresse und Nachrichteninhalt.

Spielbezogene Daten

Spielzustand: gespielte Karten, gewonnene Stiche, Ansagen, Punktstände. Im Mehrspielermodus wird dieser Zustand in Echtzeit synchronisiert, damit andere Spielende am Tisch ihn sehen können.
Spielergebnisse und Statistiken: aggregierte Werte pro Runde und pro Sitzung.
Meldungen und Blockierungen: Wenn du eine andere Person meldest oder blockierst, verarbeiten wir den Meldegrund, eine optionale Notiz und die Kennungen der beteiligten Spielenden, damit wir die Meldung prüfen und den Dienst sicher halten können.

Technische Daten

Geräte- und Verbindungsdaten, die zur Bereitstellung des Echtzeit-Mehrspielermodus erforderlich sind (kurzlebige Verbindungs-IDs, Anwesenheitsstatus).
IP-Adresse: wird vorübergehend verarbeitet, um den Dienst abzusichern und Missbrauch zu verhindern (z. B. Ratenbegrenzung und Bot-Schutz). Wir speichern sie nicht zu Tracking-Zwecken und erstellen daraus keine Profile.
Lokaler Browser- / Gerätespeicher: kleine Einträge auf deinem Gerät — deine Sprachauswahl auf der Website (pikaro-locale) sowie deine Sprach- und Spieleinstellungen in der App (doko-locale, doko-game-state). Diese Einträge verbleiben auf deinem Gerät, damit Website und App deine Einstellungen speichern können; sie werden nicht zum Tracking verwendet. Die Website nutzt keine Analyse-Tools, Werbung oder Tracking-Cookies von Drittanbietern.
Werbe-ID — nur in der App und nur im kostenlosen „Starter“-Plan. Um im kostenlosen Plan zwischen den Spielen Werbung einzublenden, kann der Werbedienst von Google die Werbekennung deines Geräts (IDFA unter iOS bzw. Advertising ID unter Android) zusammen mit deiner IP-Adresse und groben Geräte- und Nutzungsinformationen auslesen, um Anzeigen auszuliefern und zu messen. Im EU/EWR fragen wir vor der ersten Anzeige nach deiner Einwilligung — über eine von Google zertifizierte Einwilligungsabfrage; unter iOS fragt zusätzlich das Betriebssystem separat über App Tracking Transparency. Lehnst du ab, wird Werbung nur nicht-personalisiert oder gar nicht ausgeliefert. Die kostenpflichtigen Pläne Pro und Master enthalten keine Werbung; für sie wird keine Werbekennung ausgelesen. Den Anbieter nennen wir in Abschnitt 6.

Wir erheben wissentlich keine weiteren personenbezogenen Daten und keine besonderen Kategorien personenbezogener Daten (Gesundheit, Biometrie, religiöse oder politische Ansichten usw.).

4. Wofür wir die Daten verwenden

Wir nutzen die oben beschriebenen Daten ausschließlich, um:

das Spiel zu betreiben (Karten geben, Stiche werten, Mehrspieler synchronisieren)
dein Konto und Profil zu verwalten
dir das Spielen mit Freunden zu ermöglichen
deine eigenen Statistiken und deinen Verlauf zu führen
Käufe abzuwickeln und dein Abonnement zu verwalten
den Dienst sicher zu halten — hochgeladene Profilbilder auf missbräuchliche Inhalte zu prüfen und auf Meldungen anderer Spielender zu reagieren
den Dienst abzusichern und Missbrauch zu verhindern (z. B. Ratenbegrenzung und Bot-Schutz)
dir zu antworten, wenn du uns per E-Mail oder über das Kontaktformular auf unserer Website schreibst
im kostenlosen Plan Werbung einzublenden — und diese, ausschließlich mit deiner Einwilligung, relevanter zu gestalten

Wir verkaufen deine Daten nicht. Abgesehen von der in Abschnitt 3 beschriebenen Werbung — die nur den kostenlosen Plan betrifft und im EU/EWR nur mit deiner Einwilligung erfolgt — geben wir deine Daten nicht für Werbezwecke weiter und erstellen aus deinem Spielverlauf, deinen Statistiken oder deinen Freundeskontakten keine Marketingprofile. Innerhalb des Spiels sind dein Anzeigename und dein Avatar für andere Spielende in Mehrspielerpartien sowie für deine Freundeskontakte sichtbar. Zum Ablauf einer Mehrspielerpartie wird zudem eine dauerhafte Konto-Kennung an die Geräte der anderen Spielenden an deinem Tisch übermittelt; sie kennzeichnet deinen Platz, kann aber nicht zur Anmeldung an deinem Konto oder zu dessen Steuerung verwendet werden.

5. Rechtsgrundlagen (für Nutzer im EU/EWR/UK)

Nach der DSGVO stützen wir unsere Verarbeitung auf:

Vertragserfüllung (Art. 6 Abs. 1 lit. b) — für alles, was zur Bereitstellung von Spiel, Konto und einem etwaigen kostenpflichtigen Plan nötig ist.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — zur Sicherheit des Dienstes, Fehlersuche, Missbrauchsabwehr und Moderation von Inhalten zum Schutz der Spielenden.
Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) — etwa zur Aufbewahrung von Abrechnungsunterlagen, soweit das Steuerrecht dies verlangt.
Einwilligung (Art. 6 Abs. 1 lit. a) — für Werbung im kostenlosen Plan, nach der wir vor der ersten Anzeige über eine Einwilligungsabfrage fragen, sowie überall sonst, wo wir ausdrücklich danach fragen. Du kannst deine Werbe-Entscheidung jederzeit ändern oder Werbung durch den Wechsel in einen kostenpflichtigen Plan vollständig abschalten.

Du kannst eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

6. Eingesetzte Dienstleister

Wir setzen Dritt-Dienstleister zum Betrieb von Pikaro ein. Sie verarbeiten einen Teil der oben beschriebenen Daten in unserem Auftrag, auf Grundlage von Auftragsverarbeitungsverträgen und DSGVO-konformen Garantien. Sie lassen sich in folgende Kategorien einordnen:

Authentifizierungs-Dienstleister — legt dein Konto an und meldet dich an (deine E-Mail-Adresse und dein Passwort).
Cloud-Hosting-Dienstleister — betreibt unseren Spielserver in Frankfurt am Main (Deutschland, EU), auf dem dein Profil, deine Statistiken, Freundeskontakte und der aktuelle Spielzustand gespeichert werden.
Echtzeit-Messaging-Dienstleister — überträgt die Live-Spieldaten (gespielte Karten, Aktionen, Anwesenheitsstatus und dein eigenes Blatt) während Mehrspielerpartien zwischen den Spielenden am Tisch, über eine globale Edge-Infrastruktur.
Dienstleister für Auslieferung und Speicherung — liefert die Pikaro-App aus und speichert Profilbilder (privat, in der EU) sowie verschlüsselte Backups unserer Datenbank.
Dienstleister für Bot-Schutz — helfen, menschliche Besucher von automatisiertem Datenverkehr zu unterscheiden (Verarbeitung deiner IP-Adresse), um die Registrierung abzusichern und Missbrauch zu verhindern.
Google reCAPTCHA — sofern aktiviert, setzen wir Google reCAPTCHA ein, um Registrierung und Anmeldung vor automatisiertem Missbrauch zu schützen. Dabei werden deine IP-Adresse, Geräte- und Browserinformationen sowie Interaktionssignale verarbeitet, um Menschen von Bots zu unterscheiden; hierfür kann ein Cookie gesetzt werden. Dieser Dienst ist durch reCAPTCHA geschützt; es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.
Google AdMob — nur in der App, nur im kostenlosen Plan. Liefert die Anzeigen aus, die im kostenlosen „Starter“-Plan zwischen den Spielen erscheinen. Dabei können deine Werbekennung (IDFA / Advertising ID), deine IP-Adresse sowie grobe Geräte- und Nutzungsinformationen verarbeitet werden, um Anzeigen auszuliefern, zu begrenzen und zu messen. Im EU/EWR holen wir vor der ersten Anzeige deine Einwilligung über eine von Google zertifizierte Einwilligungsabfrage ein; unter iOS gilt zusätzlich App Tracking Transparency. Eine Verarbeitung durch Google in den USA ist möglich (siehe Abschnitt 7). Es gilt die Datenschutzerklärung von Google.
Dienstleister für Inhaltemoderation — prüft hochgeladene Profilbilder automatisch auf missbräuchliche Inhalte, bevor sie gespeichert werden. Bilder, die die Prüfung nicht bestehen, werden abgelehnt und nicht gespeichert.
Web-Hosting- und E-Mail-Dienstleister — stellt unsere Marketing-Website bereit, verarbeitet Kontaktformular-Eingaben und übermittelt unsere E-Mails (Nachrichten an und von info@pikaro.app sowie Benachrichtigungen, die entstehen, wenn du eine andere Person meldest).
Zahlungsdienstleister — wickeln Käufe und Abonnements ab. In-App-Käufe erfolgen über die App-Stores, Web-Käufe über unseren Merchant of Record. Siehe unsere Widerrufs- & Rückerstattungsrichtlinie.
App-Stores — der Apple App Store und Google Play vertreiben die Apps. Deren Datenverarbeitung (Downloads, Bewertungen, Zahlungen) richtet sich nach den jeweiligen Datenschutzerklärungen von Apple bzw. Google.

Die Identität der konkret eingesetzten Dienstleister kannst du jederzeit unter info@pikaro.app erfragen.

7. Internationale Datenübermittlungen

Deine wesentlichen Spieldaten werden in der Europäischen Union gehostet: Profil, Statistiken, Freundeskontakte, Spielzustand und hochgeladene Profilbilder werden in Frankfurt am Main (Deutschland, EU) gespeichert.

Einige Verarbeitungen erfolgen außerhalb des EU/EWR — etwa die Konto-Authentifizierung, der Bot-Schutz (einschließlich Google reCAPTCHA), Werbung im kostenlosen Plan (Google AdMob), das Echtzeit-Messaging sowie der E-Mail-Versand können begrenzte Daten (z. B. deine IP-Adresse oder Geräte- und Browserinformationen) in den USA oder über globale Edge-Netzwerke verarbeiten. Web-Zahlungen werden über unseren Merchant of Record abgewickelt, der deine Zahlungs- und Rechnungsdaten außerhalb des EU/EWR verarbeiten kann. Für solche Übermittlungen außerhalb des EU/EWR oder UK stützen wir uns als Rechtsgrundlage auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission sowie, soweit für den jeweiligen Anbieter anwendbar, auf das EU–U.S. Data Privacy Framework.

8. Speicherdauer

Kontodaten: solange dein Konto besteht.
Profil- und Freundesdaten: solange dein Konto besteht.
Spielzustand: Live-Zustand wird kurz nach Sitzungsende gelöscht; aggregierte Rundenergebnisse bleiben Teil deiner Statistik.
Abrechnungsunterlagen: werden so lange aufbewahrt, wie es das Steuer- und Handelsrecht verlangt, auch nach Löschung deines Kontos.
Meldungen und Blockierungen: werden so lange aufbewahrt, wie es zum Schutz des Dienstes erforderlich ist.
Lokaler Browser-Speicher (pikaro-locale): bis du den Browser-Speicher leerst.

Wenn du dein Konto löschst (über die App-Einstellungen), löschen wir die zugehörigen personenbezogenen Daten innerhalb eines angemessenen Zeitraums, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Unabhängig vom Wohnort kannst du uns bitten,

dir Auskunft über die zu dir gespeicherten Daten zu geben (Auskunftsrecht)
unrichtige oder unvollständige Daten zu berichtigen (Recht auf Berichtigung)
deine Daten zu löschen (Recht auf Löschung / „Recht auf Vergessenwerden")
die Verarbeitung einzuschränken oder ihr zu widersprechen
eine Kopie deiner Daten in einem übertragbaren Format zu erhalten (Datenübertragbarkeit)
jede erteilte Einwilligung zu widerrufen

Schreibe uns dazu an info@pikaro.app. Wir antworten innerhalb von 30 Tagen.

Wenn du im EU/EWR oder UK lebst und der Meinung bist, wir hätten deine Daten nicht ordnungsgemäß behandelt, kannst du dich auch bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren. Eine Liste der EU-Aufsichtsbehörden findest du unter edpb.europa.eu/about-edpb/about-edpb/members_de.

10. Kinder

Pikaro richtet sich nicht an Kinder unter 13 (bzw. unter 16, wo nationale Vorschriften dies verlangen). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du den Eindruck hast, dass uns ein Kind personenbezogene Daten übermittelt hat, schreibe an info@pikaro.app und wir löschen sie.

11. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen unserer Hosting-Anbieter ein (verschlüsselte Übertragung, Passwort-Hashes, Zugriffskontrollen). Kein System ist perfekt sicher; wir können daher keinen absoluten Schutz garantieren.

12. Änderungen dieser Erklärung

Wir können diese Erklärung gelegentlich aktualisieren. Das Datum oben („Stand") zeigt die letzte Änderung an. Bei wesentlichen Änderungen weisen wir vor Inkrafttreten in der App oder auf der Website darauf hin.

13. Kontakt

Bei Fragen oder Anliegen zum Datenschutz schreibe an: info@pikaro.app