Datenschutz

Hier steht, welche Daten beim Besuch von kneipenkarten.com (Teil A) und bei der Nutzung der App Kneipenkarten (Teil B) verarbeitet werden.

Teil A · Diese Website

Datenschutzerklärung für kneipenkarten.com

A1. Verantwortlicher

Verantwortlich für diese Website ist Leon Wilhelm Back, Wolfacher Straße 27, 68239 Mannheim, Deutschland, E-Mail: leon.back@t-online.de.

A2. Hosting und Zugriffsprotokolle

Die Website wird als statische Seite über Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA, ausgeliefert. Bei jedem Aufruf verarbeitet Render technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browsertyp sowie die zuvor besuchte Seite, soweit der Browser sie übermittelt. Das dient der Auslieferung und der Sicherheit der Website.

Render verarbeitet diese Daten als Auftragsverarbeiter; dabei kann eine Verarbeitung auch in den USA stattfinden. Informationen: Datenschutz und Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

A3. Keine Cookies, kein Tracking

Die Website setzt keine Cookies, speichert nichts im Browser und verwendet keine Analyse-, Tracking- oder Werbedienste. Schriftarten, Bilder und Skripte werden ausschließlich von kneipenkarten.com geladen; Inhalte Dritter werden nicht eingebunden.

A4. Einladungslinks

Über Links wie kneipenkarten.com/raum/123456 lässt sich eine Einladung in einen Freundesraum öffnen. Der Raumcode wird im Browser angezeigt und beim Tippen auf „In Kneipenkarten öffnen“ an die App übergeben. Die Website speichert den Code nicht. Weil er Teil der aufgerufenen Adresse ist, kann er in den Zugriffsprotokollen nach A2 enthalten sein. Ein Raumcode gilt nur für eine laufende Runde.

A5. Kontakt und Rechte

Für Anfragen per E-Mail gilt Teil B, Abschnitt 6. Deine Rechte als betroffene Person findest du in Teil B, Abschnitt 10.

Teil B · Die App

Datenschutzerklärung für „Kneipenkarten“

1. Verantwortlicher

Verantwortlicher für die App „Kneipenkarten“ ist:

Leon Wilhelm Back
Wolfacher Straße 27
68239 Mannheim
Deutschland

E-Mail: leon.back@t-online.de

2. Grundsatz

Der Schutz personenbezogener Daten ist uns wichtig.

Die Spiele selbst laufen auf dem Gerät und benötigen dafür keine Internetverbindung. Für den Online-Multiplayer, die Tutorial-Videos und die anonyme Community-Rangliste verbindet sich die App mit dem Kneipenkarten-Server. Beim Start lädt die App außerdem Schriftarten von Google. Diese Verbindungen sind in den Abschnitten 3a bis 3d im Einzelnen beschrieben.

Die App verwendet derzeit:

• kein Benutzerkonto und keine Registrierung,
• keine Werbung und keine Werbenetzwerke,
• keine Analyse-, Tracking- oder Attributions-SDKs von Drittanbietern,
• kein personenbezogenes oder geräteübergreifendes Nutzertracking,
• keine Profilbildung und keine Cookies zu Werbezwecken,
• keine Standortabfrage,
• keinen Zugriff auf Kontakte,
• keinen Zugriff auf Fotos, Kamera oder Mikrofon.

Werden eingebundene Inhalte Dritter geladen – Schriftarten oder ein Tutorial-Video –, erfährt der jeweilige Anbieter technisch die IP-Adresse des Geräts. Das lässt sich beim Abruf externer Inhalte nicht vermeiden.

3. Spielernamen und Spielinformationen

Nutzer können innerhalb der App beispielsweise Spielernamen, Einstellungen oder Informationen über eine laufende Spielrunde eingeben.

Soweit diese Informationen lokal auf dem Gerät gespeichert werden, verbleiben sie auf dem jeweiligen Gerät.

Lokale Daten können durch Löschen der entsprechenden App-Daten beziehungsweise durch Deinstallation der App entfernt werden.

3a. Online-Multiplayer

Bei Nutzung des Online-Multiplayer-Modus verarbeitet der Multiplayer-Server den eingegebenen Spielernamen, eine zufällige Spieler-ID, den Raumcode, den Verbindungsstatus und den für das gemeinsame Spiel erforderlichen Raum- und Spielzustand. Technisch können außerdem IP-Adresse, Verbindungszeitpunkt und technische Verbindungsdaten verarbeitet werden.

Diese Daten sind erforderlich, um einen Raum zu erstellen oder ihm beizutreten, Änderungen in Echtzeit zu synchronisieren und eine kurzzeitig unterbrochene Verbindung wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Andere Spieler desselben Raums sehen den Spielernamen und den Verbindungsstatus. Private Spielinformationen werden nur an den jeweils betroffenen Spieler übertragen.

Der Wiederverbindungs-Schlüssel wird auf dem Gerät gespeichert; serverseitig wird nur ein kryptografischer Hash davon gehalten. Eine getrennte Registrierung oder ein dauerhaftes Onlinekonto ist nicht erforderlich.

Raum- und Spielzustände werden derzeit nur im Arbeitsspeicher des Servers gehalten. Beim ausdrücklichen Verlassen wird der Spieler aus dem Raum entfernt. Nach einem Verbindungsabbruch bleibt der Platz standardmäßig bis zu fünf Minuten für eine Wiederverbindung reserviert; anschließend wird er bereinigt. Leere Räume werden automatisch gelöscht.

Für den Betrieb des Multiplayer-Servers wird der Hosting-Dienst Render eingesetzt. Anbieter ist Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA. Der Webdienst von Kneipenkarten ist in der Render-Region Frankfurt, Deutschland, eingerichtet.

Render verarbeitet die für den Hostingbetrieb erforderlichen Daten als Auftragsverarbeiter. Grundlage hierfür ist der von Render bereitgestellte Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO. Render kann für den technischen Betrieb weitere Unterauftragsverarbeiter einsetzen. Da Render ein Unternehmen mit Sitz in den USA ist und auch US-Unterauftragsverarbeiter einsetzt, kann eine Verarbeitung von Daten in den USA nicht vollständig ausgeschlossen werden. Render gibt an, am EU-US Data Privacy Framework teilzunehmen. Weitere Informationen enthalten das Data Processing Addendum, die Datenschutzhinweise und die Sicherheitsinformationen von Render.

3b. Anonyme Community-Rangliste

Wenn ein Spiel tatsächlich gestartet wird, übermittelt die App ausschließlich dessen interne Spiel-ID, beispielsweise „durak“ oder „rennen“, an den Kneipenkarten-Server. Bei Multiplayer-Spielen zählt der Server den Start des gemeinsamen Raums einmalig.

Der Server addiert diese Meldung zu einem Gesamtzähler je Spiel. Diese Zähler werden als reine Summen dauerhaft auf dem Server gespeichert, damit sie einen Neustart überdauern. Es werden dafür weder Spielername, Profil, Raumcode, Karteninhalt noch eine dauerhafte Geräte- oder Nutzerkennung gespeichert. Einzelne Spielstarts werden nicht als Verlauf abgelegt. Die App ruft nur die drei höchsten aggregierten Zähler für die Anzeige „Beliebt in der Community“ ab.

Die Übertragung und der kurzzeitige technische Missbrauchsschutz erfolgen zur Bereitstellung einer aktuellen, gemeinschaftlichen Spielempfehlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Verbesserung der Spieleauswahl und im Schutz der Statistik vor automatisierter Manipulation. Technisch kann der Hosting-Anbieter beim Verbindungsaufbau insbesondere die IP-Adresse verarbeiten; sie wird nicht Bestandteil der gespeicherten Spielzähler.

Zum Schutz vor automatisierter Manipulation begrenzt der Server die Zahl der Meldungen je Verbindung. Dafür hält er die IP-Adresse der anfragenden Verbindung für etwa eine Minute im Arbeitsspeicher und verwirft sie anschließend. Dasselbe gilt für die Begrenzung neuer Multiplayer-Verbindungen. Eine dauerhafte Speicherung dieser Adressen durch die Anwendung findet nicht statt.

3c. Schriftarten (Google Fonts)

Die Oberfläche verwendet die Schriftarten Anton, Inter und JetBrains Mono. Diese werden beim Start von den Servern fonts.googleapis.com und fonts.gstatic.com geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA ist dabei nicht ausgeschlossen.

Beim Abruf übermittelt das Gerät die technisch notwendigen Verbindungsdaten, insbesondere die IP-Adresse, den angefragten Schriftschnitt sowie Angaben zu Browser beziehungsweise Systemversion. Google gibt an, die Auslieferung von Schriftarten nicht zur Profilbildung oder für Werbung zu verwenden und dafür keine Cookies zu setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer einheitlichen und gut lesbaren Darstellung der Oberfläche. Weitere Informationen enthalten die Datenschutzerklärung von Google sowie die Datenschutzhinweise zu Google Fonts.

3d. Tutorial-Videos (YouTube)

Zu einzelnen Spielen lässt sich ein Erklärvideo öffnen. Die Videos liegen bei YouTube und werden erst geladen, wenn ein Tutorial ausdrücklich geöffnet wird. Vorher findet keine Verbindung zu YouTube statt.

Eingebunden wird youtube-nocookie.com, also der erweiterte Datenschutzmodus von YouTube. Damit YouTube die Wiedergabe innerhalb der App zulässt, wird der Player über eine schlanke Zwischenseite des Kneipenkarten-Servers ausgeliefert; das Video selbst kommt weiterhin direkt von YouTube. Über die Zwischenseite werden lediglich die Video-Kennung und die Startsekunde übergeben.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Öffnen eines Videos verarbeitet YouTube insbesondere die IP-Adresse sowie Angaben zu Gerät und Wiedergabe. Im erweiterten Datenschutzmodus setzt YouTube nach eigenen Angaben erst dann Cookies oder vergleichbare Kennungen, wenn ein Video tatsächlich abgespielt wird. Ist auf dem Gerät ein Google-Konto angemeldet, kann Google den Abruf diesem Konto zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, Spielregeln anschaulich erklären zu können. Wer das nicht möchte, öffnet die Tutorials nicht – sämtliche Regeln stehen vollständig als Text in der App.

3e. Optionale Sprachausgabe

Anleitungstexte können durch die Sprachausgabe des Betriebssystems vorgelesen werden. Der Text wird dabei lokal auf dem Gerät verarbeitet.

4. Apple App Store und Käufe

Die App wird über den Apple App Store vertrieben.

Der Premium-Einmalkauf wird ausschließlich über Apple und die Apple-ID des Nutzers abgewickelt. Der Anbieter setzt dafür kein Abrechnungs- oder Analyse-SDK eines Drittanbieters ein; die Kaufprüfung erfolgt über die von Apple bereitgestellten Systemschnittstellen (StoreKit).

Apple kann hierbei Daten insbesondere zur:

• Zahlungsabwicklung,
• Kaufverwaltung,
• Kaufbestätigung,
• Betrugsprävention und
• Erfüllung gesetzlicher Verpflichtungen

verarbeiten.

Der Anbieter erhält keine vollständigen Kreditkarten- oder Bankdaten des Nutzers.

Für die Datenverarbeitung durch Apple gelten die Datenschutzbestimmungen und Nutzungsbedingungen von Apple.

5. Prüfung der Premium-Berechtigung

Für den Zugang zu Premium-Funktionen prüft die App über die von Apple bereitgestellten Systemfunktionen, ob für die verwendete Apple-ID beziehungsweise das Gerät eine gültige Berechtigung besteht. Dasselbe geschieht beim Wiederherstellen eines bestehenden Kaufs.

Das Ergebnis dieser Prüfung wird lokal auf dem Gerät vorgehalten. Es wird kein eigener Kaufserver betrieben und keine Kaufhistorie beim Anbieter gespeichert.

Diese Funktion dient ausschließlich der Bereitstellung der gekauften Premium-Inhalte.

6. Supportanfragen

Wenn Nutzer den Anbieter per E-Mail kontaktieren, werden die dabei übermittelten Daten, insbesondere:

• E-Mail-Adresse,
• Name, sofern angegeben,
• Inhalt der Nachricht,

zur Bearbeitung der Anfrage verarbeitet.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Rechtsgrundlage ist – abhängig vom Inhalt der Anfrage – Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der Bearbeitung von Nutzer- und Supportanfragen.

7. Keine Weitergabe oder Verkauf von App-Nutzungsdaten

Der Anbieter verkauft keine personenbezogenen Nutzerdaten.

Online-Raumdaten werden nur an die Teilnehmer des jeweiligen Raums sowie an den für den technischen Betrieb eingesetzten Hosting-Anbieter übermittelt. Die anonyme Spiel-ID für die Community-Rangliste wird ausschließlich durch den eigenen Kneipenkarten-Server und dessen Hosting-Anbieter verarbeitet.

Darüber hinaus entstehen Verbindungen zu Dritten nur durch eingebundene Inhalte, und zwar zu Google beim Laden der Schriftarten sowie beim ausdrücklichen Öffnen eines Tutorial-Videos (Abschnitte 3c und 3d). Eine darüber hinausgehende Weitergabe findet nicht statt, sofern keine gesetzliche Verpflichtung besteht. Insbesondere werden keine Daten an Werbenetzwerke oder Datenhändler übermittelt.

8. Berechtigungen des Geräts

Die derzeitige Version der App benötigt für ihre grundlegenden Spielfunktionen keine Berechtigungen für:

• Standort,
• Kontakte,
• Kamera,
• Mikrofon,
• Fotos,
• Gesundheitsdaten.

Optional kann der Nutzer in den Einstellungen Benachrichtigungen aktivieren. Erst dann fragt die App die iOS-Berechtigung für Mitteilungen ab. Diese Erinnerungen werden ausschließlich lokal auf dem Gerät geplant und angezeigt; es werden dafür keine Daten an den Anbieter oder an Dritte übertragen und keine Push-Token verarbeitet. Die Berechtigung kann jederzeit in den Systemeinstellungen oder über den Schalter in der App widerrufen werden.

Sollten zukünftig Funktionen hinzukommen, die entsprechende Berechtigungen benötigen, wird die Datenschutzerklärung entsprechend aktualisiert und die jeweilige iOS-Berechtigung abgefragt.

9. Speicherdauer

Lokale Einstellungen bleiben bis zur Löschung der App-Daten oder Deinstallation gespeichert. Flüchtige Online-Raumdaten werden für die laufende Sitzung und die oben beschriebene kurze Wiederverbindungsfrist verarbeitet. Die aggregierten Spielzähler der Community-Rangliste werden ohne Personenbezug dauerhaft vorgehalten, bis sie zurückgesetzt werden. Adressen zur Begrenzung der Zugriffszahl bleiben nur für rund eine Minute im Arbeitsspeicher.

Die Serveranwendung erzeugt für Betrieb, Fehlerdiagnose und Missbrauchsschutz technische Laufzeitprotokolle. Diese können insbesondere Zeitstempel, Ereignisart, Verbindungsherkunft, verwendeten Verbindungstransport, Trennungsgrund sowie Hinweise auf Fehler oder überschrittene Zugriffslimits enthalten. Spielernamen, Karteninhalte und vollständige Spielzustände werden von der Anwendung nicht gezielt in diese Protokolle geschrieben. Unabhängig davon kann Render beim Verbindungsaufbau technisch erforderliche Daten wie die IP-Adresse verarbeiten.

Die Laufzeitprotokolle werden im Render-Dashboard entsprechend dem jeweils verwendeten Workspace-Tarif vorgehalten. Nach den derzeitigen Angaben von Render beträgt die Frist 7 Tage im Hobby-Tarif, 14 Tage im Pro-Tarif und 30 Tage im Scale- oder Enterprise-Tarif. Es ist keine zusätzliche Weiterleitung an einen externen Protokollierungsdienst eingerichtet. Nach Ablauf der jeweiligen Frist sind die Protokolle im Render-Dashboard nicht mehr verfügbar.

Daten aus Supportanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Rechte betroffener Personen

Soweit der Anbieter personenbezogene Daten einer betroffenen Person verarbeitet, bestehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen können an folgende E-Mail-Adresse gerichtet werden:

leon.back@t-online.de

11. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Freiwillig sind insbesondere die lokalen Erinnerungen, deren Systemberechtigung jederzeit entzogen werden kann.

Für die grundlegenden Spielfunktionen setzt die App keine auf einer Einwilligung beruhenden Tracking- oder Werbetechnologien ein.

12. Kinder und Jugendliche

Die App ist nicht darauf ausgelegt, gezielt personenbezogene Daten von Kindern oder Jugendlichen zu erfassen.

Für Spielinhalte mit Bezug zu alkoholischen Getränken gelten die gesetzlichen Altersgrenzen.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die App, die verwendeten Technologien oder die gesetzlichen Anforderungen ändern.

Insbesondere wird sie aktualisiert, wenn zukünftig beispielsweise:

• Analytics,
• Crash-Reporting,
• Werbung,
• Cloud-Synchronisierung,
• Nutzerkonten,
• Push-Benachrichtigungen oder
• weitere externe Dienste

eingesetzt werden.