Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in gamesding ist:

Christopher Rock (Sparky's Studio / SparkysBarn), Lindenauer Markt 22, 04177 Leipzig, Deutschland.

Bei Fragen zum Datenschutz und für die Ausübung deiner Rechte erreichst du mich unter kontakt@sparkysbarn.de. Die vollständigen Anbieterangaben stehen im Impressum (öffnet in neuem Tab).

Eine Datenschutzbeauftragte gibt es nicht. gamesding ist ein Einzelprojekt und erreicht die Schwellen des § 38 BDSG nicht.

Überblick und Rechtsgrundlagen

gamesding ist eine App, mit der du erfassen kannst, welche Brettspiele du besitzt. Diese Erklärung gilt für diese Website und für die App, wenn du sie auf deinem Gerät installierst.

Personenbezogene Daten verarbeite ich nur, wo es dafür einen Grund gibt. Welcher das jeweils ist, steht bei jedem Abschnitt dabei. In Frage kommen drei:

Du musst nichts angeben. Ohne E-Mail-Adresse und Passwort lässt sich allerdings kein Konto anlegen, und ohne Konto gibt es keine Sammlung.

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): alles, was nötig ist, damit dein Konto und deine Sammlung funktionieren.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die Warteliste, Push-Benachrichtigungen und der Zugriff auf die Kamera. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): der sichere Betrieb, das Finden von Fehlern, die Einladungen in die geschlossene Beta und die Übersicht der Konten.

Aufruf der Seite und Hosting

Die App läuft bei der Vercel Inc. Wenn du eine Seite aufrufst, fallen dort technisch notwendige Verbindungsdaten an: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die Meldung über den Erfolg des Abrufs sowie Browser und Betriebssystem.

Ohne diese Angaben lässt sich eine Seite nicht ausliefern. Ich benutze sie nicht, um dich wiederzuerkennen, und führe sie mit nichts anderem zusammen. Rechtsgrundlage ist mein berechtigtes Interesse am sicheren und störungsfreien Betrieb.

Als Region ist die Europäische Union gewählt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das Unternehmen sitzt in den Vereinigten Staaten; soweit dabei Daten dorthin gelangen, stützt sich die Übermittlung auf Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Näheres in der Datenschutzerklärung von Vercel (öffnet in neuem Tab).

Datenbank und Dateien

Deine Daten liegen bei der Supabase Inc.: das Konto, dein Profil, deine Sammlung, deine Listen und die Bilder, die du hochlädst. Supabase betreibt auch die Anmeldung.

Als Region ist die Europäische Union gewählt. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch hier gilt: Sitz in den Vereinigten Staaten, Übermittlung auf Grundlage von Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Supabase (öffnet in neuem Tab).

Rechtsgrundlage ist der Vertrag mit dir. Ohne Datenbank gibt es keine Sammlung.

Dein Konto

Für ein Konto brauche ich eine E-Mail-Adresse und ein Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern nur als Prüfwert, aus dem es sich nicht zurückrechnen lässt. Die Adresse dient der Anmeldung und dazu, dich in Sachen deines Kontos zu erreichen. Solange gamesding in der geschlossenen Beta ist, entsteht ein Konto nur über eine Einladung – mehr dazu unter „Einladungen in die geschlossene Beta“.

Deinen Nutzernamen wählst du beim Anlegen des Kontos selbst – aus Kleinbuchstaben, Ziffern und Unterstrich. Er steht anschließend in der Adresse deines Profils; ändern kannst du ihn im Profil. Nur wenn ein Konto ohne gewählten Namen entsteht, bilde ich ihn aus dem Teil deiner E-Mail-Adresse vor dem @, ohne Sonderzeichen: aus max.mustermann@beispiel.de wird maxmustermann.

Du kannst die Adresse deines Kontos selbst ändern – in den Einstellungen unter „E-Mail-Adresse“, mit deinem aktuellen Passwort. Ich schicke dann je eine Mail an die alte und die neue Adresse; der Wechsel gilt, sobald einer der beiden Links geöffnet wird. Für ein vergessenes Passwort gibt es auf der Anmeldeseite „Passwort vergessen?“, angemeldet in den Einstellungen unter „Passwort“: dann kommt eine Mail mit einem Link, der eine Stunde und nur einmal gilt. Diese Mails verschickt die Anmeldung von Supabase über den Mailserver von Brevo (siehe „Warteliste und Newsletter“).

Eine Anmeldung über Google, Apple oder andere Dienste gibt es nicht.

Wer bei gamesding Admin ist, sieht alle Konten in einer Übersicht – das bin derzeit nur ich. Darin stehen dein Nutzername, Anzeigename und Profilbild, deine E-Mail-Adresse, wann du dich registriert und zuletzt angemeldet hast, wie viele Spiele, Listen und Geeks du hast, ob dein Profil privat ist und wer dich eingeladen hat. Gespeichert wird dafür nichts zusätzlich; die Übersicht zeigt nur, was ohnehin da ist. Sie dient dazu, die Beta zu betreuen, etwa um zu sehen, ob aus einer Einladung ein Konto geworden ist. Rechtsgrundlage dafür ist mein berechtigtes Interesse an diesem Betrieb.

Rechtsgrundlage für das Konto selbst ist der Vertrag. Eine Schaltfläche zum Löschen des Kontos gibt es noch nicht; schreib mir, und ich lösche es.

Dein Profil und was andere davon sehen

Dein Profil trägt den Nutzernamen und, wenn du sie angibst, einen Anzeigenamen, eine Beschreibung, ein Profilbild und ein Lieblingsspiel.

Ein neues Profil ist von Anfang an öffentlich. Es ist dann unter der Adresse /u/dein-nutzername für jede Person im Netz abrufbar, ohne Anmeldung – mit Profilbild, Beschreibung, Lieblingsspiel, deiner Sammlung und deinen öffentlich geteilten Listen. Im Profilformular kannst du das mit einem Haken abschalten.

Ist dein Profil privat, bleiben Sammlung, Listen und Lieblingsspiel verborgen. Sichtbar bleiben Name, Nutzername, Profilbild, Beschreibung und die Zahl deiner Spiele und Geeks – sonst liefe die Suche nach Personen ins Leere. Wer mit dir befreundet ist, sieht die Inhalte auch bei einem privaten Profil.

Angemeldete Personen können nach dir suchen; die Suche findet auch private Profile.

Rechtsgrundlage ist der Vertrag, für die Veröffentlichung deine Entscheidung im Profil.

Sammlung, Listen, Bewertungen und Notizen

In deiner Sammlung steht, welche Spiele und welche Ausgaben du besitzt, seit wann und in welcher Reihenfolge – und eine freie Notiz, wenn du eine hinterlegst.

Listen und Wunschlisten haben einen Namen, eine Beschreibung, ein Titelbild und Einträge, die ebenfalls eine Notiz tragen können. Eine Bewertung hält fest, wie viele Sterne du einem Spiel gegeben hast, dazu einen Text, wenn du einen schreibst, und wann du sie zuletzt geändert hast.

Note und Text deiner Bewertung sehen alle, die dein Profil sehen dürfen – bei öffentlichem Profil also alle Angemeldeten, sonst deine Geeks. Sie stehen auf der Seite des Spiels hinter dem Durchschnitt und, für deine Geeks, im Aktivitätsfeed. Der Durchschnitt und die Zahl der Bewertungen beruhen dagegen auf allen Bewertungen und nennen niemanden.

Was in den Freitextfeldern steht, entscheidest du. Trag dort nichts ein, was niemanden angeht.

Rechtsgrundlage ist der Vertrag.

Geeks und verknüpfte Sammlungen

Du kannst andere Personen als Geeks anfragen. Gespeichert wird, wer wen angefragt hat und ob die Anfrage angenommen wurde.

Befreundete können ihre Sammlungen zusätzlich verknüpfen, etwa in einer Wohngemeinschaft. Dann sehen beide die Spiele der anderen im eigenen Regal, und wer die Sammlung einer der beiden ansehen darf, sieht darin auch die Spiele der anderen. Wem ein Spiel dort gehört, sehen nur Personen, die mit einer der verknüpften Personen befreundet sind – bei einem privaten Profil nur dessen eigene Geeks. Die Verknüpfung braucht die Zustimmung beider Seiten und endet, sobald eine Seite sie aufhebt oder die Freundschaft endet. Die Exemplare bleiben dabei, wem sie gehören; geteilt wird nur die Sicht darauf.

Rechtsgrundlage ist der Vertrag.

Aktivitäten und Reaktionen

Auf der Startseite siehst du, was deine Geeks zuletzt getan haben: welche Spiele sie zu ihrer Sammlung hinzugefügt, bewertet, auf eine öffentliche Liste gesetzt oder sich gemerkt haben. Bei einer Bewertung steht dort auch der Text, wenn einer geschrieben wurde. Deine Geeks sehen dasselbe von dir. Diese Einträge werden nicht gespeichert, sondern bei jedem Aufruf aus deiner Sammlung, deinen Bewertungen und deinen öffentlichen Listen berechnet. Was du entfernst oder privat stellst, verschwindet damit auch dort. Dazu kommen gemeinsam gespielte Partien – dazu der nächste Abschnitt.

Auf einen Eintrag kannst du mit einem von sieben Zeichen reagieren – als Sticker, den du selbst auf die Karte klebst. Gespeichert werden dein Konto, das Konto der Person, der Eintrag, das gewählte Zeichen, die Stelle auf der Karte und der Zeitpunkt. Alle, die den Eintrag sehen, sehen auch deinen Sticker mit deinem Profilbild, deinem Namen und dem Zeitpunkt. Eine Reaktion kannst du jederzeit verschieben oder zurücknehmen; zurückgenommen wird sie gelöscht.

Außerdem wird festgehalten, wann du die Startseite zuletzt geöffnet hast. Daran hängt der Punkt in der Navigation, der neue Reaktionen auf deine Einträge anzeigt.

Rechtsgrundlage ist der Vertrag: der Feed und die Reaktionen sind Teil der Funktion „Geeks“.

Partien

Du kannst festhalten, welches Spiel du an welchem Tag gespielt hast, mit wem, wer gewonnen hat, und einen Kommentar dazu. Gespeichert werden das Spiel, der Tag, das Ergebnis, der Kommentar, wer die Partie eingetragen hat und wann.

Als Mitspielende kannst du deine Geeks markieren. Eine Markierung braucht keine Zustimmung: wer markiert ist, ist dabei, erfährt es per Push-Benachrichtigung, sofern sie eingeschaltet ist, und kann sich jederzeit selbst entfernen – dann auch aus dem Ergebnis. Wer die Partie eingetragen hat, kann sie ändern und für alle löschen.

Mitspielende ohne Konto trägst du mit einem Namen ein, den du selbst wählst. Das ist eine Angabe über einen Menschen, der gamesding nicht nutzt – wähle deshalb einen Namen, der ihm recht ist, etwa einen Vornamen oder Spitznamen. Im Feed erscheint dieser Name nur, wenn die Person gewonnen hat.

Im Feed steht eine Partie als gemeinsamer Beitrag. Sehen können ihn alle Beteiligten und die Geeks jedes beteiligten Kontos, auch wenn ein Profil privat ist. Wer nicht mit dir befreundet ist, aber mit jemandem, der mitgespielt hat, sieht also deinen Namen, dein Profilbild, das Spiel, das Ergebnis und den Kommentar. Wer das nicht möchte, entfernt sich aus der Partie.

Rechtsgrundlage ist der Vertrag: Partien sind Teil der Funktion „Geeks“. Für die Namen von Mitspielenden ohne Konto ist es das berechtigte Interesse, eine Runde vollständig festzuhalten (Art. 6 Abs. 1 lit. f DSGVO).

Spiele, die du selbst anlegst

Findet die Suche ein Spiel nicht, kannst du es selbst anlegen. Gespeichert werden der Titel, das Bild, das du hochlädst, und was du sonst angibst: Erscheinungsjahr, Spieleranzahl, Spieldauer, Verlag, Sprache, Beschreibung, Barcode und ob es eine Erweiterung ist. Dazu steht, dass du das Spiel angelegt hast, und wann.

Das Spiel steht sofort in deiner Sammlung. Wer deine Sammlung, deine Listen oder deine Aktivitäten sehen darf, sieht dort auch dieses Spiel samt Bild und kann seine Seite öffnen. In der Suche und über den Barcode finden es andere erst, nachdem eine Admin es geprüft und freigegeben hat. Admins sehen dafür alle angelegten Spiele, wer sie angelegt hat, und können die Angaben ändern, das Spiel mit einem vorhandenen zusammenführen oder es löschen.

Den Stand der Prüfung und einen Satz zur Ablehnung siehst nur du. Nach der Freigabe gehört das Spiel zum Katalog: es bleibt bestehen, auch wenn dein Konto endet, dann ohne Hinweis auf dich. Nicht freigegebene Spiele werden mit deinem Konto gelöscht, sofern niemand sonst sie in der Sammlung hat. Solange ein Spiel nicht freigegeben ist und niemand sonst es benutzt, kannst du es selbst löschen.

Lade nur Bilder hoch, die du selbst gemacht hast oder zeigen darfst. Das Bild wird vor dem Hochladen in deinem Browser verkleinert und liegt danach in einem öffentlich lesbaren Speicher; sein Pfad enthält die Kennung deines Kontos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Prüfung durch Admins unser berechtigtes Interesse an einem verlässlichen Katalog (Art. 6 Abs. 1 lit. f DSGVO).

Geteilte Listen

Eine Liste kannst du öffentlich teilen. Sie ist dann unter einer Adresse mit einer zufälligen Zeichenfolge abrufbar, ohne Anmeldung. Wer den Link hat, kommt hinein – gib ihn also nur weiter, wem du ihn geben willst.

Sichtbar sind Name, Beschreibung, Titelbild, die Einträge und dein Anzeige- oder Nutzername. Geteilte Listen sind von der Aufnahme in Suchmaschinen ausgenommen.

Nimmst du die Freigabe zurück, ist die Liste sofort nicht mehr erreichbar. Der Link bleibt derselbe, falls du sie später erneut freigibst.

Bilder, die du hochlädst

Profilbilder und Titelbilder von Listen werden vor dem Hochladen in deinem Browser zugeschnitten und verkleinert. Gespeichert wird nur das Ergebnis.

Diese Bilder liegen in öffentlich lesbaren Speicherbereichen. Wer die genaue Adresse kennt, kann sie ohne Anmeldung abrufen, auch wenn dein Profil privat ist. Die Adresse eines Profilbilds enthält die interne Kennung deines Kontos.

Lade dort nichts hoch, was nicht öffentlich sein darf.

Cookies und Speicher im Browser

gamesding setzt drei Cookies. Alle drei sind technisch notwendig:

Es gibt kein Cookie für Analyse oder Werbung und deshalb auch kein Einwilligungsbanner: für unbedingt erforderliche Speicherung verlangt § 25 Abs. 2 TDDDG keine Einwilligung.

Im lokalen Speicher deines Browsers liegt ein einziger Eintrag: welche Kamera du beim Scannen zuletzt ausdrücklich gewählt hast. Er verlässt dein Gerät nicht.

Als installierte App legt gamesding außerdem Seiten in einem Zwischenspeicher ab, damit deine Sammlung ohne Verbindung lesbar bleibt. Beim Abmelden werden diese Zwischenspeicher geleert – das setzt allerdings voraus, dass JavaScript läuft. Auf einem geteilten Gerät lösch im Zweifel die Websitedaten.

• Sitzung – hält dich angemeldet. Wird von Supabase gesetzt und läuft nach einem Jahr ab, beim Abmelden früher.
• Ansicht der Sammlung – merkt sich, ob du Liste oder Raster gewählt hast. Enthält nur dieses eine Wort und läuft nach einem Jahr ab.
• Sprache – merkt sich die gewählte Sprache und gilt nur für die Dauer der Sitzung.

Spieldaten von BoardGameGeek

Titel, Erscheinungsjahr, Spieleranzahl, Beschreibung, Kategorien, Rang und Coverbilder stammen von BoardGameGeek.

Die Abfrage läuft vom Server aus, nicht aus deinem Browser. Übermittelt wird allein die Nummer des Spiels – nichts über dich, auch nicht deine IP-Adresse. Einmal geholte Daten werden gespeichert, damit nicht bei jedem Aufruf erneut gefragt werden muss.

Auch die Coverbilder holt der Server. Dein Browser lädt sie von dieser Seite und nicht von BoardGameGeek; für BoardGameGeek entsteht dadurch keine Verbindung zu dir. Wie BoardGameGeek selbst mit Daten umgeht, steht auf boardgamegeek.com (öffnet in neuem Tab).

Barcode-Suche und Kamera

Beim Scannen oder Eintippen eines Barcodes sucht die App zuerst in ihrem eigenen Verzeichnis. Findet sie nichts, fragt der Server bei GameUPC (öffnet in neuem Tab) nach. Übermittelt wird dabei nur die Ziffernfolge des Barcodes, nichts über dich.

Das Kamerabild verlässt dein Gerät nicht. Der Barcode wird in deinem Browser erkannt, entweder durch eine eingebaute Funktion oder durch ein Programm, das ebenfalls von dieser Seite geladen wird. Nach außen geht allein die erkannte Ziffernfolge. Die Kamera wird erst nach einem Knopfdruck angefordert und beim Verlassen der Ansicht wieder freigegeben.

Bestätigst du, dass ein Barcode zu einem bestimmten Spiel gehört, wird das im gemeinsamen Verzeichnis vermerkt – mit deinem Konto. Solche Vermerke sind für alle angemeldeten Personen einsehbar. Sie sind der Grund, warum das Verzeichnis mit der Zeit besser wird.

Rechtsgrundlage für den Kamerazugriff ist deine Einwilligung, die du in den Einstellungen deines Browsers jederzeit zurücknehmen kannst; für Suche und Verzeichnis der Vertrag.

Push-Benachrichtigungen

Schaltest du Benachrichtigungen ein, meldet dein Browser dein Gerät beim Push-Dienst seines Herstellers an: bei Chrome und Edge ist das Google, bei Firefox Mozilla, bei Safari Apple. Gespeichert werden die Adresse dieses Endpunkts und zwei Schlüssel deines Browsers.

Um dich zu benachrichtigen, schickt der Server die Nachricht an diesen Dienst. Der Inhalt ist verschlüsselt und für den Dienst nicht lesbar; er sieht den Endpunkt, den Zeitpunkt und die Größe. Der Inhalt selbst nennt die Person, die dich angefragt, bei einer Partie markiert oder auf deine Einträge reagiert hat.

Diese Dienste sitzen außerhalb der Europäischen Union. Die Übermittlung stützt sich auf Standardvertragsklauseln beziehungsweise auf das EU-US Data Privacy Framework.

Rechtsgrundlage ist deine Einwilligung. Du erteilst sie mit dem Schalter in den Einstellungen und kannst sie dort jederzeit wieder abschalten; die Berechtigung selbst nimmst du in den Einstellungen deines Browsers zurück. Endpunkte, die ein Dienst als ungültig meldet, werden gelöscht.

Fehlerdiagnose

Damit Fehler nicht unbemerkt bleiben, meldet die App Ausnahmen an Sentry (öffnet in neuem Tab). Übertragen werden die Fehlermeldung, die betroffene Adresse und technische Angaben zur Umgebung.

Personenbezogene Daten sind dabei ausdrücklich abgeschaltet: IP-Adresse und Cookies gehen nicht mit. Es gibt keine Aufzeichnung des Bildschirms und keine Messung von Ladezeiten.

Die Berichte gehen an die europäische Umgebung von Sentry. Rechtsgrundlage ist mein berechtigtes Interesse daran, Fehler zu finden und zu beheben.

Warteliste und Newsletter

Vor dem Start kannst du dich mit deiner E-Mail-Adresse eintragen. Du bekommst dann eine Nachricht, sobald gamesding öffentlich ist, und danach weiter Nachrichten zu gamesding. Gespeichert werden die Adresse, der Zeitpunkt und die Tatsache, dass du eingewilligt hast.

Kommst du über einen Werbe- oder Empfehlungslink, geht dessen Kennung mit. Steht in der Adresse einer der Parameter utm_source, utm_medium, utm_campaign, utm_content, utm_term oder geekref, speichere ich seinen Wert bei Brevo an deinem Kontakt – so sehe ich, welcher Weg funktioniert und wer gamesding empfohlen hat. Es ist kein Tracking über Seiten hinweg: gelesen wird allein die Adresse, mit der du das Formular abschickst, es wird dafür nichts in deinem Browser gespeichert, und ohne solchen Parameter wird auch nichts gespeichert. Der Wert steht in deiner Hand – du kannst ihn aus der Adresse löschen, bevor du absendest.

Der Eintrag gilt erst, wenn du ihn bestätigst. Nach dem Absenden schickt Brevo dir eine Mail mit einem Link; erst der Klick darauf nimmt dich in die Liste auf. Brevo hält dabei fest, wann du bestätigt hast – ohne diesen Nachweis dürfte ich dir gar nicht schreiben. Klickst du nicht, passiert nichts weiter.

Für die Speicherung und den Versand nutze ich Brevo (Brevo GmbH, Köln, und Brevo SAS, Paris). Deine Adresse wird dort verarbeitet; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht, die Server stehen in der Europäischen Union. Näheres in der Datenschutzerklärung von Brevo (öffnet in neuem Tab).

Rechtsgrundlage ist deine Einwilligung. Du kannst sie jederzeit widerrufen – über den Abmeldelink in jeder Nachricht oder mit einer kurzen Mail an kontakt@sparkysbarn.de. Der Widerruf gilt für die Zukunft; dass die Verarbeitung bis dahin rechtmäßig war, bleibt davon unberührt.

Deine Adresse bleibt gespeichert, bis du widerrufst – wie bei einem Newsletter. Sie endet also nicht mit dem Start. Nach dem Widerruf wird sie gelöscht.

Einladungen in die geschlossene Beta

Solange gamesding in einer geschlossenen Beta ist, entsteht ein Konto nur über eine Einladung. Lade ich dich ein, speichere ich deine E-Mail-Adresse, bis wann die Einladung gilt und wer sie verschickt hat. Der Link in der Mail enthält einen zufälligen Schlüssel; gespeichert ist davon nur ein Prüfwert, aus dem er sich nicht zurückrechnen lässt.

Die Mail verschicke ich über Brevo (siehe „Warteliste und Newsletter“). Brevo verarbeitet dafür deine Adresse und protokolliert den Versand. In eine Kontaktliste kommst du dadurch nicht, und einen Newsletter bekommst du deshalb auch nicht.

Nimmst du die Einladung an, wählst du über den Link deinen Nutzernamen und ein Passwort, und dein Konto entsteht mit der Adresse, an die die Einladung ging. Die Einladung bleibt danach als Nachweis gespeichert, woher das Konto kommt, und wird mit dem Konto gelöscht.

Nimmst du sie nicht an, verfällt der Link nach zwei Wochen. 30 Tage nach Ablauf wird die Einladung samt Adresse automatisch gelöscht – oder früher, wenn ich sie zurückziehe.

Rechtsgrundlage ist mein berechtigtes Interesse, gamesding vor dem öffentlichen Start mit ausgewählten Personen zu erproben (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen: eine kurze Mail an kontakt@sparkysbarn.de genügt, und die Einladung wird gelöscht.

Was gamesding nicht tut

Manches lässt sich schneller sagen als beschreiben. Es gibt hier:

• Keine Analyse und kein Tracking. Keine Reichweitenmessung, keine Zählpixel, keine Aufzeichnung von Sitzungen.
• Keine Werbung und keine Weitergabe deiner Daten zu Werbezwecken. Deine Daten werden nicht verkauft.
• Keine fremden Schriften. Lilita One und Nunito Sans liefert diese Seite selbst aus; dein Browser stellt dafür keine Verbindung zu Google her.
• Keine sozialen Netzwerke, keine eingebetteten Videos, keine Kartendienste.
• Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO und kein Profiling.

Empfänger, Drittländer und Speicherdauer

Über die oben genannten Dienstleister hinaus gebe ich deine Daten nicht weiter. Eine Ausnahme besteht nur, wenn ich gesetzlich dazu verpflichtet bin.

Alle genannten Dienstleister sind Auftragsverarbeiter nach Art. 28 DSGVO und an meine Weisungen gebunden. Wo Daten die Europäische Union verlassen können – bei Vercel, Supabase und den Push-Diensten –, stützt sich die Übermittlung auf Standardvertragsklauseln oder auf das EU-US Data Privacy Framework.

Gespeichert wird so lange, wie es für den jeweiligen Zweck nötig ist:

Der gemeinsame Barcode-Katalog bleibt bestehen, auch wenn ein Konto endet – er ist die Grundlage dafür, dass ein einmal bestätigter Barcode für alle weiterhin funktioniert.

• Konto, Profil, Sammlung, Listen, Bewertungen, Partien und Reaktionen: solange dein Konto besteht. Eine Partie, bei der du markiert bist, besteht, bis die Person sie löscht, die sie eingetragen hat – entfernen kannst du dich jederzeit.
• Einladungen in die Beta: angenommene, solange das Konto besteht; nicht angenommene bis 30 Tage nach ihrem Ablauf.
• Push-Endpunkte: bis du die Benachrichtigungen abschaltest oder der Dienst den Endpunkt als ungültig meldet.
• Adressen für Warteliste und Newsletter: bis du widerrufst.
• Fehlerberichte und Verbindungsdaten des Servers: nach den Aufbewahrungsfristen der jeweiligen Anbieter.

Deine Rechte

Dir stehen mir gegenüber diese Rechte zu:

Eine kurze Mail an kontakt@sparkysbarn.de genügt. Damit ich keine Auskunft an die falsche Person gebe, kann ein Nachweis deiner Identität nötig sein.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Sächsische Datenschutzbeauftragte (öffnet in neuem Tab), Devrientstraße 5, 01067 Dresden.

• Auskunft (Art. 15 DSGVO): zu erfahren, welche Daten über dich verarbeitet werden.
• Berichtigung (Art. 16): unrichtige Daten berichtigen zu lassen.
• Löschung (Art. 17): deine Daten löschen zu lassen.
• Einschränkung (Art. 18): die Verarbeitung einschränken zu lassen.
• Datenübertragbarkeit (Art. 20): deine Daten in einem gängigen Format zu erhalten.
• Widerspruch (Art. 21): einer Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht.
• Widerruf (Art. 7 Abs. 3): eine erteilte Einwilligung jederzeit für die Zukunft zurückzunehmen.

Änderungen dieser Erklärung

Wenn gamesding wächst, ändert sich, was verarbeitet wird. Diese Erklärung wird dann angepasst. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben sagt, wann sie zuletzt geändert wurde.