Datenschutzerklärung
Was diese App speichert, wohin etwas geht und was du dagegen tun kannst.
Kurz gefasst
- Kein Tracking, keine Werbung, keine Analyse-Dienste, keine externen Schriftarten.
- Nur Kekse, die für die App selbst nötig sind, vor allem der für die Anmeldung — deshalb auch kein Cookie-Banner.
- Die Sammlung bleibt auf dem Server und wird nicht weitergegeben.
- Was den Server verlässt, steht unten namentlich — auf dieser Installation 8 Stellen.
- Konto löschen geht selbst, in der App, und nimmt alles mit.
Wer verantwortlich ist
Andreas Grieb, Gelsenkirchener Str. 85, 45241 Essen, Deutschland
info@andreas-grieb.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen dafür liegen bei einem privat betriebenen Angebot dieser Größe nicht vor.
Welche Daten anfallen, und warum
Dein Konto
Benutzername, Anzeigename und ein Passwort. Das Passwort wird nicht gespeichert, sondern nur sein Prüfwert (Argon2) — auch wer die Datenbank hat, kann es nicht zurückrechnen. Dazu deine Einstellungen: Sprache, Thema, Erinnerungen.
Freiwillig dazu eine E-Mail-Adresse — nur für den Link, mit dem du ein vergessenes Passwort neu setzt, und nur, wenn dieser Server Nachrichten verschicken kann. Beim Anlegen des Kontos wird danach gefragt; leer lassen ist die andere richtige Antwort. Sie wird an nichts anderes geschickt und lässt sich unter Konto jederzeit entfernen.
Neue Konten gibt es nur auf Einladung. Am Konto steht deshalb, wer eingeladen hat und über welchen Link — so sieht die Verwaltung, woher jemand kam. Wer nicht von einem Administrator eingeladen wurde, wartet, bis ein Administrator das Konto freischaltet. Bis dahin sehen die Administratoren Benutzername, Anzeigename, E-Mail-Adresse (falls angegeben), den Zeitpunkt des Anlegens und wer eingeladen hat. Ein abgelehntes Konto wird vollständig gelöscht. Abgelaufene Einladungslinks werden von selbst gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne Konto gibt es keine Sammlung.
Was Administratoren sehen
Für den Betrieb zeigt die Verwaltung je Konto: Benutzername, Anzeigename, wie man sich anmeldet (Passwort, Google, Discord), wer eingeladen hat, wann das Konto angelegt wurde, wann es zuletzt angemeldet und zuletzt benutzt wurde, wie viele Spiele und Regale es hat, den BoardGameGeek-Namen und was seine Foto-Erkennung im Monat gekostet hat. Die Sammlung selbst, Fotos oder Passwörter zeigt sie nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, Kosten im Blick zu behalten und verwaiste Konten zu erkennen.
Deine Sammlung
Spiele, Regale und Fächer, Partien, Wünsche, Ausleihen, Notizen. Also das, wofür die App da ist. Sie ist privat: andere Angemeldete sehen davon nur, was du ihnen ausdrücklich freigibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Namen anderer Leute
Wenn du einträgst, dass Tim ein Spiel mitgenommen hat, oder wer am Freitag mitgespielt hat, steht dieser Name in deiner Sammlung. Das gibst du ein, nicht die App. Trag deshalb nur ein, was die Betroffenen nicht stört — ein Vorname reicht der App vollkommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für die reine Haushaltsführung greift zudem Art. 2 Abs. 2 lit. c DSGVO.
Gäste einer Mitbringliste
Wer über einen geteilten Link zu einem Spieleabend kommt, braucht kein Konto. Gespeichert werden der Name, den der Gast selbst eingibt, seine Wünsche und — nur wenn er ihn angibt — sein BoardGameGeek-Name samt der dort öffentlichen Sammlung. Sehen kann das, wer den Abend angelegt hat, und wer den Link hat. Mit dem Löschen des Abends ist alles davon weg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Fotos
Ein Foto vom Regal wird auf dem Server abgelegt, damit man die Auswertung später noch einmal aufmachen kann. Je Regal bleiben die beiden neuesten Auswertungen liegen, ältere werden samt Bild automatisch gelöscht.
Fotografiere nach Möglichkeit nur das Regal. Wer mit im Bild ist, ist mit auf dem Server — und geht bei eingerichteter Erkennung auch mit an den Dienst unten in der Liste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kekse (Cookies)
Die App setzt nur Kekse, die sie selbst zum Funktionieren braucht. Keiner davon zählt, misst oder verfolgt dich, und keiner geht an jemand anderen. Für diese Art Kekse ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG) — deshalb gibt es kein Cookie-Banner.
elf_session— Hält dich angemeldet. Enthält eine Zufallszahl und sonst nichts. (60 Tage, beim Abmelden sofort weg)elf_oauth— Merkt sich während der Anmeldung mit Google oder Discord, dass du sie hier begonnen hast. (15 Minuten)elf_locale— Die Sprache, die du ausgewählt hast. (1 Jahr)elf_kiosk— Die Gäste-Ansicht ist an, auf diesem Gerät. (bis die Gäste-Ansicht beendet wird)elf_gast— Erkennt dich als Gast einer Mitbringliste wieder, ohne Konto. (15 Tage)elf_shared_photo— Hält ein Foto fest, das du aus einer anderen App hierher geteilt hast, bis du angemeldet bist. (15 Minuten)
Dazu merkt sich der Browser ein paar Einstellungen direkt auf dem Gerät (hell oder dunkel, ob ein Hinweis schon weggeklickt ist). Das verlässt das Gerät nie.
Protokolle
Die App führt kein Protokoll darüber, wer wann welche Seite aufruft. Deine IP-Adresse sieht der Server bei jeder Anfrage, um antworten zu können; gespeichert wird sie nicht. Stürzt etwas ab, wird die Fehlermeldung mit der betroffenen Seite gespeichert — ohne IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb.
Wer sonst noch etwas zu sehen bekommt
Diese Liste beschreibt diesen Server. Funktionen, die hier nicht eingerichtet sind, senden auch nichts und stehen deshalb nicht darin.
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Alles, was auf dem Server liegt: Konten, Sammlung, Fotos, dazu die Zugriffsprotokolle mit IP-Adresse.
Der Server, auf dem die App läuft. Hetzner sieht die Daten nicht an, hat aber technisch Zugriff auf die Maschine.
Anthropic PBC
Ausserhalb der EUSan Francisco, Kalifornien, USA
Das aufgenommene Foto und eine Liste der Spieltitel aus der eigenen Sammlung; für ein Verkaufsinserat der eingegebene Text.
Erkennt, welche Spiele auf dem Foto stehen, und schreibt auf Wunsch einen Inseratstext.
Google Ireland Limited
Ausserhalb der EUGordon House, Barrow Street, Dublin 4, Irland
Die Tonaufnahme des Gesprochenen und der Antwortsatz, der vorgelesen wird. Beim durchgehenden Gespräch fortlaufend, solange der Kanal offen ist.
Versteht gesprochene Fragen und spricht die Antwort.
BoardGameGeek, LLC
Ausserhalb der EUUSA
Der BoardGameGeek-Benutzername und die Abfragen dazu. Wer sein Konto verbindet, überträgt ausserdem Bewertungen, Partien und Sammlungsmerkmale dorthin.
Liefert die Spieldaten und die eigene Sammlung, statt sie abzutippen.
Der Push-Dienst des jeweiligen Browsers
Ausserhalb der EUJe nach Browser Google, Mozilla, Apple oder Microsoft — überwiegend in den USA
Die Nachricht selbst ist verschlüsselt. Der Dienst sieht, dass an dieses Gerät etwas gesendet wurde, und wann.
Trägt eine Erinnerung auf den Sperrbildschirm, wenn man sie eingeschaltet hat.
Der Mailserver des Betreibers
Der Anbieter, über den dieser Server E-Mails verschickt — steht in dessen Einstellungen, nicht im Programm. Liegt er ausserhalb der EU, gehört das hier ergänzt.
Deine E-Mail-Adresse, dein Anzeigename und der Link zum Bestätigen oder zum Neusetzen des Passworts.
Bestätigt eine eingetragene Adresse, schickt den Link, wenn du dein Passwort vergessen hast, und sagt Bescheid, wenn ein neues Konto freigeschaltet ist. Sonst nichts.
Google Ireland Limited (Anmeldung)
Ausserhalb der EUGordon House, Barrow Street, Dublin 4, Irland; Verarbeitung auch in den USA
Nur wenn du „Mit Google anmelden" wählst: Google erfährt, dass du dich hier anmeldest. Zurück kommen deine Google-Kennung, dein Name und deine E-Mail-Adresse.
Anmelden ohne eigenes Passwort für diese App.
Discord Inc. (Anmeldung)
Ausserhalb der EUSan Francisco, Kalifornien, USA
Nur wenn du „Mit Discord anmelden" wählst: Discord erfährt, dass du dich hier anmeldest. Zurück kommen deine Discord-Kennung, dein Name und deine E-Mail-Adresse.
Anmelden ohne eigenes Passwort für diese App.
Mit dem Betreiber des Servers besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verkauft wird nichts, an niemanden.
Übermittlung ausserhalb der EU
Bei den oben so gekennzeichneten Stellen verlassen Daten den Europäischen Wirtschaftsraum. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein Schutzniveau wie hier lässt sich damit nicht garantieren: US-Behörden können unter dortigem Recht Zugriff verlangen, und dagegen hilft kein Vertrag.
Deshalb sind diese Funktionen einzeln abschaltbar und keine läuft von selbst mit. Wer kein Foto aufnimmt, sendet keines.
Wie lange etwas bleibt
- Konto und Sammlung: bis du das Konto löschst.
- Fotos: die beiden neuesten Auswertungen je Regal, ältere gehen von selbst.
- Anmeldesitzungen: 60 Tage, beim Abmelden sofort.
- Ein Konto, das auf Freischaltung wartet: bis es freigeschaltet oder abgelehnt wird, höchstens 30 Tage. Danach wird es von selbst gelöscht.
- Mitbringlisten samt Namen und Wünschen der Gäste: bis 30 Tage nach Ablauf des Links, dann von selbst gelöscht.
- Sicherungskopien: Gelöschtes steckt noch bis zu 30 Tage in der nächtlichen Sicherung und verschwindet dann mit ihr.
Löschen kannst du selbst, unter Mehr › Konto, ganz unten. Das nimmt Regale, Spiele, Partien, Fotos und Sitzungen mit. Einzig in einer fremden Ausleihe bleibt die Zeile stehen — sie gehört dem anderen, sein Spiel ist ja wirklich noch draussen. Dein Name verschwindet auch dort. Kommst du nicht mehr in dein Konto, lösche ich es auf Anfrage per E-Mail auf demselben Weg.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung — etwa in Erinnerungen aufs Handy — kannst du jederzeit widerrufen, ohne dass das Frühere dadurch unrechtmässig wird.
Für Auskunft und Übertragbarkeit brauchst du niemanden zu fragen: unter Mehr › Konto › Alles, was über dich gespeichert ist lädst du alles herunter, was diese App zu deinem Konto gespeichert hat. Die Sammlung allein gibt es dort auch als CSV für die Tabelle. Kommst du nicht mehr in dein Konto, oder geht es um etwas anderes, genügt eine E-Mail an info@andreas-grieb.de.
Beschwerde
Du kannst dich bei einer Aufsichtsbehörde beschweren, zuständig ist hier:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf — www.ldi.nrw.de
Was nicht passiert
Keine Werbung, keine Reichweitenmessung, keine Schaltflächen sozialer Netzwerke, keine Schriftarten von fremden Servern, kein Profil über dein Verhalten und keine automatisierte Entscheidung, die Rechtswirkung hätte (Art. 22 DSGVO). Bilder zu den Spielen werden auf den Server kopiert, statt sie beim Anzeigen von BoardGameGeek nachzuladen — sonst wüsste BoardGameGeek, wann du in deine Sammlung schaust.