Datenschutzerklärung

Entwurf — noch nicht rechtsverbindlich. Dieser Text beschreibt die Verarbeitung, die tatsächlich stattfindet, ist aber noch nicht juristisch geprüft und wird vor dem Start durch die endgültige Fassung ersetzt.

Diese Erklärung beschreibt, welche Daten bei der Nutzung dieser Website, des Shops und der {appName}-App verarbeitet werden.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung ist der im Impressum genannte Anbieter.

Beim Aufruf dieser Website

Beim Abruf der Seiten übermittelt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge und die Browserkennung. Der Server führt darüber kein Zugriffsprotokoll. Nur Fehlermeldungen können die IP-Adresse enthalten; sie liegen in Protokolldateien mit fester Größe, die sich selbst überschreiben, und werden nicht mit anderen Daten zusammengeführt. Das dient dem Betrieb und der Sicherheit, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein, bindet keine externen Schriftarten, Karten oder Skripte ein und verwendet keine Tracker. Der Shop merkt sich deine letzte Bestellung nur im Speicher deines Browser-Tabs (Session Storage), damit die Bestätigungsseite sie anzeigen kann; beim Schließen des Tabs ist sie weg. Deine Sprachwahl liegt ebenfalls nur in deinem Browser (Local Storage) und wird nicht an den Server übertragen.

Bei einer Bestellung im Shop

Für eine Bestellung verarbeiten wir die von dir angegebene E-Mail-Adresse und, bei versandten Artikeln, deine Lieferanschrift sowie die Bestelldaten (Produkt, bei Shirts Größe und Farbe, Menge, Bestellnummer, Betrag, Zahlungsstatus). Wir brauchen sie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und bewahren sie im Rahmen der handels- und steuerrechtlichen Fristen auf.

Zu jedem bestellten Artikel wird ein zufälliger QR-Code erzeugt. Der Code enthält keine Angaben über dich; er verweist nur auf einen Datensatz, den du selbst mit deinem Profil verknüpfen kannst.

Welche Daten die App verarbeitet

Kontodaten (Vorname, E-Mail-Adresse, Geburtstag), die Profilangaben und Fotos, die du selbst hinterlegst, Chatnachrichten, mit deinem Profil verknüpfte Codes (T-Shirt, Aufnäher, Sticker) sowie Karten und Marker, die du erstellst oder teilst. Du musst mindestens 18 Jahre alt sein, um die App zu nutzen.

Events, Sticker und Standort

Trittst du einem Event bei, speichern wir deine Teilnahme (Event, Rolle, Zeitpunkt). Sticker, die du bei einem Event sammelst, und Profilicons, die du dafür bekommst, werden mit deinem Konto verknüpft und bleiben dort, auch wenn das Event später archiviert oder gelöscht wird; mit dem Löschen deines Kontos entfallen sie. Für Sticker an einem Ort sendet die App nur auf deine Aktion hin deinen aktuellen Standort an den Server. Der Server vergleicht ihn mit dem Ort und dem Zeitfenster des Stickers und speichert das Ergebnis, nicht den Standort selbst. Die App fragt den Standort nicht im Hintergrund ab. Veranstalter sehen, wie viele Personen einen Sticker erhalten haben, nicht wer wo war. 30 Tage nach dem Ende eines Events löscht der Server dessen Inhalt, darunter die Mitgliederliste mit deiner Teilnahme; nur ein Vermerk, dass das Event stattgefunden hat, bleibt für die Abrechnung. Vorlagen, die Veranstalter aus einem Event exportieren, enthalten keine Teilnehmer.

Wozu wir sie verwenden

Wir verarbeiten diese Daten, um dein Konto bereitzustellen, dein Profil anzuzeigen, Verbindungen und Chats zu ermöglichen und die App abzusichern. Für Werbung nutzen wir sie nicht.

Weitergabe an Dritte

Andere Nutzerinnen und Nutzer sehen nur die Angaben, die du sichtbar schaltest. Darüber hinaus geben wir Daten nur an Dienstleister weiter, die für den Betrieb nötig sind, etwa für den Versand deiner Bestellung, oder wenn wir gesetzlich dazu verpflichtet sind.

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto in den Einstellungen, werden Profil, Chats und Verknüpfungen entfernt. Hilfsdaten löschen wir automatisch: Einladungscodes für Chats (QR-Code/TAN) gelten eine Minute, werden mit ihrer Benutzung aus dem Datensatz entfernt und unbenutzte zehn Minuten nach Ablauf gelöscht, Spielanfragen nach einem Tag, die Verbindungsdaten eines Spiels (sie enthalten Netzwerkadressen) eine Stunde nach Spielende, spätestens nach einem Tag ohne Aktivität, und das Änderungsprotokoll von Event-Verwaltern nach 30 Tagen. Das Protokoll des Datenbankservers enthält nur Fehler, ohne IP-Adresse und Konto, und wird nach einem Tag gelöscht; das Relais für Videoverbindungen führt kein Protokoll. Offline gespeicherte Kartenkacheln liegen nur auf deinem Gerät und lassen sich dort jederzeit leeren. Bestelldaten unterliegen gesetzlichen Aufbewahrungsfristen und bleiben davon unberührt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Kontakt

Fragen zum Datenschutz beantworten wir per E-Mail an — die vollständigen Angaben stehen im Impressum.