Julian Zenker
c/o Christian Jahnke
Gulisastraße 93
56072 Koblenz
E-Mail: kontakt@spielwirbel.app
Post an die genannte Anschrift wird durch einen Empfangsdienstleister entgegengenommen und an den Verantwortlichen weitergeleitet. Ein Datenschutzbeauftragter ist nicht benannt (keine gesetzliche Pflicht).
Die Anwendung läuft bei Railway Corp. (USA) in einer Rechenzentrums-Region in der EU; dort werden auch die Datenbank (PostgreSQL) und die Anwendungs-Logs betrieben. Mit Railway besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) einschließlich EU-Standardvertragsklauseln für den Fall eines Zugriffs aus einem Drittland (Art. 46 Abs. 2 lit. c DSGVO).
Beim Aufruf des Dienstes verarbeitet der Server pro Anfrage technisch: IP-Adresse, HTTP-Methode, Pfad, Statuscode und Bearbeitungsdauer. Anfrageinhalte (Formulardaten, Suchbegriffe, Cookies) werden bewusst nicht protokolliert. Zusätzlich protokollieren wir pseudonyme Nutzungsereignisse — die Art einer Aktion (z. B. „Runde angelegt“) zusammen mit der Konto-/Mandanten-Kennung, nie Inhalte — um die Nutzung des Dienstes in Grundzügen zu verstehen. Bei schweren Fehlern kann, sofern konfiguriert, eine Benachrichtigung (Zeitpunkt, Pfad, Fehlermeldung — keine Inhalte, keine IP-Adresse) an einen Messaging-Dienst des Betreibers gesendet werden. Zweck ist der sichere und stabile Betrieb (Fehlersuche, Missbrauchs- und Angriffserkennung, Ratenbegrenzung); Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs unterliegen der automatischen Aufbewahrungsgrenze der Hosting-Plattform und werden nicht mit anderen Daten zusammengeführt.
Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, einen von dir frei gewählten Nutzernamen und ein Passwort, das ausschließlich als moderner Hash (Argon2id) gespeichert wird — im Klartext wird es zu keinem Zeitpunkt gespeichert. Zur Bestätigung der E-Mail-Adresse und für das Zurücksetzen des Passworts werden kurzlebige Token erzeugt (ebenfalls nur gehasht gespeichert) und dir per E-Mail zugesandt. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst deinem Konto freiwillig ein Profilbild geben. Es ist optional — ohne Bild zeigt der Dienst weiterhin nur ein farbiges Feld mit deinen Initialen, und du kannst ein hochgeladenes Bild jederzeit im Kontobereich wieder entfernen. Ein Profilbild ist häufig ein Bild einer Person und damit eine eigene Kategorie personenbezogener Daten; lade deshalb nur Bilder hoch, an denen du die Rechte hast, und keine Bilder anderer Personen ohne deren Einverständnis (Abschnitt 5 der Nutzungsbedingungen). Sichtbar ist es für angemeldete Konten dort, wo dein Konto ohnehin erscheint: auf deiner Profilseite, im Freundeskreis und dessen Neuigkeiten sowie auf einem Sitzplatz in einer Runde, den du mit deinem Konto verknüpft hast. Wir wandeln jedes hochgeladene Bild serverseitig in ein einheitliches quadratisches Format um und entfernen dabei die Metadaten der Bilddatei — insbesondere GPS-Koordinaten und den Aufnahmezeitpunkt, die Handyfotos üblicherweise enthalten. Diese Angaben werden also gar nicht erst gespeichert. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Der Nutzername ist das Kennzeichen deines Kontos innerhalb des Dienstes. Er existiert, damit dein Konto ansprechbar und in einer Meldung benennbar ist, ohne dass dafür deine E-Mail-Adresse offengelegt werden muss. Er ist dienstweit eindeutig, wird so gespeichert, wie du ihn schreibst, und ist derzeit nach der Registrierung nicht selbst änderbar. Du wählst ihn frei — wenn dir daran liegt, nicht identifizierbar zu sein, wähle einen Namen, der keine Rückschlüsse auf dich zulässt; deinen echten Namen verlangen wir nicht. Ist ein Nutzername selbst rechtswidrig (etwa eine Beleidigung oder eine Identitätsanmaßung), ersetzen wir ihn durch eine neutrale Bezeichnung und halten den vorherigen Namen als Nachweis im Aktionsprotokoll fest (Abschnitt 13).
Optional kannst du für dein Konto einen oder mehrere Passkeys einrichten und dich damit statt mit deinem Passwort anmelden. Wir speichern dazu je Passkey eine Anmeldedaten-Kennung, einen öffentlichen Schlüssel, einen Zähler, die vom Gerät gemeldeten Übertragungswege sowie eine von dir vergebene Bezeichnung und die Zeitpunkte des Anlegens und der letzten Nutzung. Biometrische Daten erreichen unseren Server zu keinem Zeitpunkt: Fingerabdruck oder Gesicht verlassen dein Gerät nicht, und der private Schlüssel verbleibt im Schlüsselspeicher deines Geräts oder deines Passwortmanagers. Der öffentliche Schlüssel dient ausschließlich der Prüfung deiner Anmeldung; mit ihm lässt sich nichts entsperren. Passkeys sind eine zusätzliche Anmeldemöglichkeit — dein Passwort bleibt bestehen. Du kannst jeden Passkey jederzeit in deinen Kontoeinstellungen umbenennen oder entfernen; danach ist er gelöscht. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Optional kannst du deinen BoardGameGeek-Nutzernamen in deinem Konto hinterlegen. Er ist freiwillig, wird genau so gespeichert, wie du ihn einträgst, und dient ausschließlich einem Zweck: auf deine Anforderung hin deine dort als „im Besitz“ markierte Spielesammlung abzurufen, damit du sie in ein Regal übernehmen kannst. Der Abruf erfolgt serverseitig durch uns; dein Browser nimmt dabei keine Verbindung zu BoardGameGeek auf. Wir übermitteln dabei ausschließlich diesen Nutzernamen. Du kannst die Verknüpfung jederzeit in deinen Kontoeinstellungen entfernen; danach ist der Name gelöscht. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Lädt dich jemand zu einer Runde ein oder schickt dir eine Freundschaftsanfrage, benachrichtigen wir dich zusätzlich zum Postfach in der App per E-Mail an die Adresse deines Kontos. Diese Nachrichten betreffen ausschließlich Anfragen, die eine Entscheidung von dir verlangen — es gibt weder Werbung noch Newsletter, und über die Aktivität deiner Freunde schreiben wir dir nicht. Pro Empfänger versenden wir höchstens eine solche Nachricht je Stunde; treffen in dieser Zeit mehrere Anfragen ein, fassen wir sie zu einer einzigen Nachricht zusammen, die nur ihre Anzahl nennt. Beide Arten kannst du in deinen Kontoeinstellungen einzeln abschalten; der Link dorthin steht in jeder dieser E-Mails. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Ein zusätzlicher Empfänger entsteht dadurch nicht — der Versand läuft über denselben Anbieter wie die Bestätigungs- und Passwort-E-Mails (Abschnitt 9).
Kontodaten werden gespeichert, bis das Konto gelöscht wird. Die Löschung kannst du jederzeit selbst in deinen Kontoeinstellungen vornehmen („Konto löschen“) — dafür bestätigst du deinen Nutzernamen und dein Passwort, und wir zeigen dir vorher an, was genau gelöscht wird. Sie wirkt sofort und umfasst sämtliche Daten des Kontos einschließlich aller Runden und hochgeladenen Bilder; eine Wiederherstellung ist danach nicht möglich. Alternativ kannst du die Löschung weiterhin formlos über die oben genannten Kontaktwege verlangen. Bestehen bleibt in beiden Fällen nur ein minimaler Nachweis des Löschvorgangs ohne E-Mail-Adresse (Abschnitt 13).
Der Dienst bietet eine Demo ohne Registrierung an. Startest du sie, legen wir automatisch ein Wegwerf-Konto mit Beispielinhalten an. Dieses Konto hat keine E-Mail-Adresse und kein Passwort: Wir fragen bei der Demo keine personenbezogenen Daten von dir ab und können dich darüber auch nicht identifizieren. Gespeichert werden nur ein zufällig erzeugter Kontoname und die Inhalte, die du während der Demo selbst eingibst. Das Konto wird nach spätestens 24 Stunden automatisch vollständig gelöscht, samt aller darin angelegten Runden und hochgeladenen Bilder; ein Wiederherstellen ist nicht möglich. Du kannst die Demo auch jederzeit selbst über „Demo beenden" im Kontomenü sofort löschen. Registrierst du dich anschließend, entsteht ein neues, leeres Konto — die Demo-Inhalte werden nicht übernommen. Rechtsgrundlage ist die Durchführung des vorvertraglichen Nutzungsverhältnisses auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Damit nicht einzelne Besucher beliebig viele Demo-Konten gleichzeitig belegen und die Demo dadurch für alle anderen blockieren, speichern wir zu einem Demo-Konto zusätzlich einen kryptographischen Hashwert deiner IP-Adresse (HMAC-SHA-256 mit einem geheimen Schlüssel). Die IP-Adresse selbst wird dabei nicht gespeichert, und der Hashwert dient ausschließlich dazu, die Anzahl gleichzeitig offener Demos pro Anschluss zu begrenzen — er wird nicht zur Wiedererkennung, zur Profilbildung oder zur Zuordnung mehrerer Besuche verwendet. Er wird mit dem Demo-Konto zusammen gelöscht, also spätestens nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren Betrieb des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Zum Fortsetzen einer laufenden Demo legt der Browser zusätzlich eine Kennung im lokalen Speicher (localStorage) deines Geräts ab — technisch erforderlich für die von dir angeforderte Funktion und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG); Näheres in Abschnitt 14.
Der Zweck des Dienstes ist die Verwaltung von Spielrunden. Dazu speichern wir die eingegebenen Inhalte: Rundennamen, Spieltitel, Namen der zu einem Spiel eingetragenen Erweiterungen, Mitgliedsnamen, Gästenamen, Bewertungen/Stimmen, Schlagworte (Tags), eine Aktivitäten-Chronik sowie hochgeladene Cover-Bilder. Mitglieds- und Gästenamen sind frei wählbar — wer echte Namen dritter Personen einträgt, sollte deren Einverständnis haben. Ein Gast ist eine Person, die nur zu einer einzelnen Session eingetragen wird: der Name gehört dauerhaft zum Protokoll dieser Session, die Person wird aber kein Mitglied der Runde. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind grundsätzlich nur innerhalb deines eigenen Kontos (Mandanten) sichtbar und bleiben gespeichert, bis sie von dir oder mit dem Konto gelöscht werden. Teilst du eine Runde durch Einladung eines anderen Kontos (siehe nächster Absatz), kann das eingeladene Konto die Inhalte genau dieser Runde sehen und bearbeiten.
Wenn du ein anderes Konto zu einer Runde einlädst, speichern wir die Einladung (einladendes und eingeladenes Konto, die betroffene Runde und der vorgesehene Mitglieds-Platz) sowie – nach Annahme – die Zugriffsberechtigung für diese Runde. Angesprochen wird ausschließlich über den öffentlichen Nutzernamen; eine E-Mail-Adresse wird dabei nicht offengelegt. Die Einladung erscheint im Postfach des eingeladenen Kontos innerhalb des Dienstes. Eine Runde wird dadurch nur den ausdrücklich eingeladenen Konten zugänglich – es findet keine Veröffentlichung gegenüber der Allgemeinheit statt. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Läuft in einer Runde eine Abstimmung über mehrere Geräte, kann dafür ein Abstimmungs-Link erzeugt und von euch selbst weitergegeben werden (etwa im Gruppenchat), damit auch Personen ohne Konto vom eigenen Gerät abstimmen können. Gespeichert wird dazu nur eine zufällige, nicht erratbare Kennung und die Zuordnung zu genau dieser einen Session. Wer den Link hat, sieht ausschließlich den Rundennamen, die ausgelosten Spiele und die Namen der Teilnehmenden dieser Session und kann eine Stimme abgeben — keine bereits abgegebenen Bewertungen, kein Ergebnis und keine weiteren Runden-, Mitglieds- oder Kontodaten. Wer den Link bekommt, entscheidet ihr: er wird von uns nirgends veröffentlicht, verlinkt oder für Suchmaschinen zugänglich gemacht. Mit dem Ende der Abstimmung — ebenso beim Abbrechen oder Löschen der Session oder der Runde — verliert er seine Gültigkeit und wird gelöscht, in jedem Fall aber spätestens 30 Tage nach dem Erzeugen: eine Abstimmung, die niemand beendet, soll den Link nicht unbegrenzt gültig lassen. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Konten können sich außerdem befreunden (Freundeskreis). Du sendest dazu eine Anfrage an einen öffentlichen Nutzernamen; wir speichern die Freundschaftsbeziehung (anfragendes und angefragtes Konto sowie den Status). Nach Annahme sehen befreundete Konten in ihrem Freundeskreis-Feed kurze Hinweise auf Aktivitäten des jeweils anderen – ausschließlich den Spieltitel (und, falls vorhanden, dessen Cover-Bild), wenn du ein Spiel ins Regal stellst oder eine Session abschließt. Dabei werden keine Mitgliedsnamen, Bewertungen, Stimmen oder Rundennamen offengelegt, und nur Ereignisse, die nach Beginn der Freundschaft entstehen. Eine Freundschaft gewährt keinen Zugriff auf Runden. Das Beenden einer Freundschaft ist einseitig und wirkt sofort in beide Richtungen. Diese Sichtbarkeit besteht nur gegenüber deinen ausdrücklich bestätigten Freunden – es findet keine Veröffentlichung gegenüber der Allgemeinheit statt. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Jedes Konto hat innerhalb des Dienstes ein Profil, das unter seinem Nutzernamen erreichbar ist. Angemeldete Konten sehen dort den Nutzernamen, dein Profilbild – falls du keines hochgeladen hast, ein aus dem Nutzernamen automatisch erzeugtes Farbsymbol – und den Monat der Registrierung („Mitglied seit“) sowie den Stand einer etwaigen Freundschaftsanfrage zwischen euch. Der Freundeskreis-Feed des Kontos ist dort nur sichtbar, wenn ihr befreundet seid, und unterliegt denselben Einschränkungen wie im vorigen Absatz. Weitere Daten – insbesondere deine E-Mail-Adresse, Runden, Spiele, Sessions und Bewertungen – werden auf dem Profil nicht angezeigt. Ein Profilbild ist freiwillig; du kannst es jederzeit in den Kontoeinstellungen ändern oder entfernen. Das Profil setzt eine Anmeldung voraus; es ist für nicht angemeldete Besucher und für Suchmaschinen nicht zugänglich. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Wir veröffentlichen instanzweite Gesamtzahlen auf der
öffentlichen Startseite und unter /entdecken: die Zahl der Runden,
der Spieler*innen (Mitglieds-Plätze in allen Runden), der Spiele im Regal und der
gespielten Sessions sowie einige Spiele, die besonders oft im Regal stehen,
besonders oft gespielt oder besonders gut bewertet wurden.
Diese Werte sind Aggregate über alle Runden hinweg und lassen
keinen Rückschluss auf eine Person, ein Konto, eine Runde oder eine einzelne
Bewertung zu. Selbst eingegebene Spieltitel werden dabei nie
veröffentlicht — angezeigt wird ausschließlich der Name, den der
Anbieter (BoardGameGeek) zu einem verknüpften Spiel führt; Spiele ohne
Anbieter-Verknüpfung erscheinen in diesen Ranglisten gar nicht. Runden von
Test-Zugängen (Demo) zählen nicht mit. Jede Kennzahl erscheint zudem erst
oberhalb eines Mindestwerts, unterhalb dessen sie gar nicht veröffentlicht wird.
Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst nachvollziehbar
darzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Selbst hochgeladene Bilder — Cover-Bilder von Spielen und das optionale Profilbild eines Kontos (Abschnitt 4) — werden in einem S3-kompatiblen Objektspeicher bei Cloudflare, Inc. (USA) abgelegt und ausschließlich über unseren Server ausgeliefert (kein öffentlicher Bucket-Zugriff). Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln.
Ein Bild wird gelöscht, sobald es nicht mehr gebraucht wird: wenn du ein Cover entfernst oder das Spiel löschst, wenn du dein Profilbild entfernst oder durch ein neues ersetzt, wenn wir es nach einer Meldung entfernen (Abschnitt 13) und in jedem Fall mit der Löschung des Kontos (Abschnitt 4).
Beim Anlegen eines Spiels kannst du ein offizielles Cover eines Spiele-Anbieters verknüpfen. Solche Cover werden nicht von uns kopiert, sondern von deinem Browser direkt beim jeweiligen Anbieter geladen. Dabei erhält der Anbieter deine IP-Adresse und die üblichen Browser-Angaben — so, als hättest du dessen Website selbst aufgerufen. Mögliche Anbieter (abhängig davon, welche Cover in deiner Runde verknüpft sind):
image.api.playstation.com / playstation.netsteamstatic.comnintendo.coms-microsoft.comgeekdo-images.comNeu verknüpfen lassen sich Cover nur noch über BoardGameGeek. Die übrigen Anbieter stehen weiterhin in dieser Liste, weil früher verknüpfte Cover unverändert von dort geladen werden — an der Liste der Empfänger ändert sich dadurch nichts.
Solche Cover werden auch in den instanzweiten Statistiken (Abschnitt 5)
angezeigt, also auf der öffentlichen Startseite und
unter /entdecken. Damit nimmt der Browser
auch ohne Anmeldung Verbindung zu BoardGameGeek
(geekdo-images.com) auf — bis dahin geschah das nur innerhalb der
angemeldeten App. Andere Anbieter sind davon nicht betroffen: in diesen
Ranglisten erscheinen ausschließlich Spiele mit BoardGameGeek-Verknüpfung.
Diese Anbieter sitzen teilweise in Drittländern (insbesondere USA und Japan); auf deren Verarbeitung haben wir keinen Einfluss. Rechtsgrundlage ist unser berechtigtes Interesse, verknüpfte Cover anzuzeigen, ohne urheberrechtlich geschützte Bilder selbst zu vervielfältigen (Art. 6 Abs. 1 lit. f DSGVO). Wer das nicht möchte, kann Spiele ohne Anbieter-Cover anlegen oder eigene Bilder hochladen.
Die Titel-Suche beim Anlegen eines Spiels fragt den Katalog von BoardGameGeek ab. Diese Anfragen stellt unser Server — übermittelt werden nur der eingegebene Suchbegriff und die im Dienst gewählte Sprache, nie deine IP-Adresse oder andere Daten über dich.
Öffnest du ein Spiel auf deiner Wunschliste, das mit einem Anbieter verknüpft ist, rufen wir dafür den aktuellen Preis bei Brettspielpreise.de / BoardGamePrices ab. Auch diese Anfrage stellt unser Server; dein Browser nimmt keine Verbindung dorthin auf. Übermittelt werden ausschließlich die Kennung des Spiels beim jeweiligen Anbieter sowie Zielland, Währung und die im Dienst gewählte Sprache — keine Daten über dich, auch nicht deine IP-Adresse. Ein Empfänger personenbezogener Daten entsteht dadurch nicht. Den zuletzt abgerufenen Preis speichern wir — je Spiel, Zielland, Währung und Ausgabe genau einen Wert, der bei jedem erfolgreichen Abruf überschrieben wird. Er wird nur angezeigt, wenn der Anbieter gerade nicht erreichbar ist, und dann immer mit Angabe seines Alters; nach spätestens sieben Tagen wird er gelöscht und nicht mehr angezeigt. Gespeichert wird dabei ausschließlich die Kennung des Spiels und der Preis — nichts über dich, und keine Preisverläufe. Neben dem Preis zeigen wir einen gewöhnlichen Link zur Angebotsübersicht beziehungsweise zur Store-Seite; erst wenn du ihn öffnest, erreicht deine IP-Adresse den dortigen Anbieter — genau wie bei jedem anderen Link auch. Wir verdienen an diesen Links nichts: es gibt keine Affiliate- oder Provisionsverknüpfung irgendeiner Art.
System-E-Mails (Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Benachrichtigung über eine Passwort-Änderung, Kontaktformular-Zustellung, Hinweise auf Einladungen und Freundschaftsanfragen (Abschnitt 4) sowie Eingangsbestätigungen und Entscheidungen zu Meldungen) versenden wir über das Postfach des Betreibers bei der Heinlein Hosting GmbH (mailbox.org), Berlin — also über denselben deutschen Anbieter, der auch die eingehende Post entgegennimmt (Abschnitt 10) und mit dem ein Auftragsverarbeitungsvertrag besteht. Verarbeitet werden dabei Empfänger-Adresse, Betreff und Inhalt der jeweiligen E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Ein gesonderter Versanddienstleister ist nicht eingeschaltet.
Diese E-Mails enthalten keine Zählpixel, keine Öffnungs- oder Klickmessung und keine umgeschriebenen Links. Ob und wann du eine System-E-Mail öffnest, erfahren wir nicht; die Links darin führen direkt zu dieser Anwendung und nicht über einen Dritten.
Nutzt du das Kontaktformular, verarbeiten wir deine Angaben (Nachricht sowie – jeweils freiwillig – E-Mail-Adresse, Name und Betreff), um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die E-Mail-Adresse ist bei jeder Kategorie freiwillig; ohne sie können wir dir allerdings nicht antworten. Bei einer Meldung rechtswidriger Inhalte kommen die dafür erforderlichen Angaben hinzu: Kategorie, gemeldete Adresse (URL), gegebenenfalls der Nutzername des gemeldeten Kontos und deine Richtigkeitserklärung (Art. 16 Abs. 2 DSA). Der gemeldete Nutzername betrifft eine dritte Person; wir verarbeiten ihn ausschließlich, um die Meldung prüfen und bearbeiten zu können. Die Nachricht wird uns per E-Mail über mailbox.org zugestellt und im Postfach des Betreibers gespeichert, solange es für die Bearbeitung erforderlich ist. Dasselbe gilt für direkte E-Mails an die oben genannte Adresse. Über das Formular eingereichte Nachrichten und Meldungen speichern wir zusätzlich in unserer Datenbank (Abschnitt 3), damit Eingang und Bearbeitung von Meldungen nachweisbar bleiben — es gelten dieselben Fristen wie für das Postfach. Meldungen rechtswidriger Inhalte (Abschnitt 13) und unsere Antworten darauf bewahren wir zum Nachweis drei Jahre ab Ende des Jahres der Entscheidung auf. Das Betreiber-Postfach liegt bei Heinlein Hosting GmbH (mailbox.org), Berlin — einem deutschen Anbieter, mit dem ein Auftragsverarbeitungsvertrag besteht und dessen Verarbeitung vertraglich ausschließlich in der EU / im EWR erfolgt.
Postalisch erreichst du uns über die im Impressum genannte ladungsfähige Anschrift. Sie wird von unserem Anschriften-Dienstleister ZERODOX (Christian Jahnke), Koblenz bereitgestellt, der dort eingehende Post — insbesondere behördliche, gerichtliche und anwaltliche Schreiben — entgegennimmt, öffnet und für uns digitalisiert. Die in einem Schreiben enthaltenen Daten (Absender, Inhalt) verarbeitet er dabei als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (zerodox.de/datenschutz), nicht als unser Auftragsverarbeiter. Rechtsgrundlage der Nutzung ist unser berechtigtes Interesse an einer zustellfähigen Anschrift unter Schutz der Privatadresse (Art. 6 Abs. 1 lit. f DSGVO). Digitalisierte Schreiben bewahren wir auf, solange die Bearbeitung es erfordert. Gewöhnliche private Briefpost nimmt die Anschrift nicht an; sie geht an den Absender zurück — nutze dafür bitte E-Mail oder das Kontaktformular.
Über den Feedback-Knopf in der App gelangst du zum Kontaktformular mit vorausgewählter Kategorie „Feedback“. Gespeichert werden die Nachricht, der App-Bereich, aus dem du sie gesendet hast, und die Sprache; eine E-Mail-Adresse nur, wenn du sie einträgst, damit wir dir antworten können. Da das Formular ohne Anmeldung erreichbar ist, wird deinem Feedback keine Konto- oder Mandanten-Kennung zugeordnet. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Feedback wird gelöscht, sobald es nicht mehr benötigt wird.
Sofern ein Unterstützungs-Knopf (Herz-Symbol) angezeigt wird, führt er auf unsere Spendenseite bei Ko-fi (Ko-fi Labs Ltd., London, Vereinigtes Königreich). Beim bloßen Nutzen der App werden keine Daten an Ko-fi übertragen — es sind keine Ko-fi-Inhalte eingebettet; erst wenn du den Link selbst öffnest, verarbeiten Ko-fi und der von dir gewählte Zahlungsdienstleister (Stripe Payments Europe Ltd., Irland, oder PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) deine Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen (für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). Zahlungsdaten erreichen uns nie. Wenn du spendest, sehen wir in unserem Ko-fi-Konto die Angaben, die du dort machst (Name bzw. Anzeigename, optional Nachricht und E-Mail-Adresse), und nutzen sie ausschließlich, um Spenden nachzuvollziehen und uns ggf. zu bedanken (Art. 6 Abs. 1 lit. f DSGVO). Spenden sind freiwillig und schalten keine Funktionen frei.
Zur Bearbeitung von Meldungen (Notice-and-Action), zur Durchsetzung rechtlicher Pflichten und zur Missbrauchsbekämpfung kann der Betreiber gemeldete Inhalte einsehen, entfernen, rechtswidrige Nutzernamen durch eine neutrale Bezeichnung ersetzen, Konten sperren oder auf Verlangen löschen. Diese Maßnahmen werden in einem Aktionsprotokoll festgehalten (Zeitpunkt, Maßnahme, betroffenes Konto, bei Text-Entfernungen und ersetzten Nutzernamen der vorherige Text als Nachweis). Rechtsgrundlagen sind rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einem missbrauchsfreien Dienst (lit. f). Protokoll-Einträge, die personenbezogene Daten enthalten (z. B. E-Mail-Adressen oder entfernte Texte), werden drei Jahre nach Ende des Jahres, in dem die Maßnahme erfolgte, gelöscht oder anonymisiert (angelehnt an die regelmäßige Verjährungsfrist, §§ 195, 199 BGB). Der Nachweis einer Kontolöschung wird ohne E-Mail-Adresse geführt und bleibt zur Dokumentation der Löschpflicht bestehen (Art. 17 Abs. 3 lit. b und e DSGVO).
Der Dienst verwendet nur unbedingt erforderliche Speicherung auf deinem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG), daher ist keine Einwilligung (Cookie-Banner) erforderlich. Im Einzelnen:
Analyse-, Tracking- oder Werbe-Speicherung findet nicht statt.
Wenn du es in deinem Konto aktivierst, zeigen wir auf der Ergebnisseite einer beendeten Session einen Link zu BG Stats (bgstatsapp.com) an — einer App, in der viele Gruppen ihre gespielten Partien führen. Die Funktion ist standardmäßig ausgeschaltet; ohne diese Einstellung erscheint der Link nicht.
Der Link enthält die Daten der Partie: das gespielte Spiel, Datum und Uhrzeit des Abschlusses, eine Kennung der Session sowie die Namen aller Teilnehmenden (auch der Gäste) und die Angabe, wer gewonnen hat. Bewertungen und Punkte werden nicht übergeben. Von uns aus wird dabei nichts gesendet: Es sind keine BG-Stats-Inhalte eingebettet, und die Übermittlung findet erst statt, wenn du den Link selbst antippst — dann direkt von deinem Gerät aus. Der Anbieter von BG Stats verarbeitet diese Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung; hat er dort eine Verbindung zu deinem BoardGameGeek-Konto eingerichtet, kann er die Partie zusätzlich dorthin übertragen. Rechtsgrundlage für das Bereitstellen des Links ist unser berechtigtes Interesse, den Dienst mit anderen Werkzeugen zusammenarbeiten zu lassen (Art. 6 Abs. 1 lit. f DSGVO). Da du dabei auch Namen anderer Personen weitergibst, entscheide bitte bewusst, ob das für deine Runde in Ordnung ist.
Eine Weitergabe personenbezogener Daten erfolgt nur an die in dieser Erklärung genannten Empfänger (Railway, Cloudflare, Heinlein Hosting, ZERODOX — jeweils in dem beschriebenen Umfang) und im Fall der Anbieter-Cover direkt durch deinen Browser (Abschnitt 7). Ko-fi, Stripe und PayPal erreichen Daten nur, wenn du den Spenden-Link selbst öffnest (Abschnitt 12), BG Stats nur, wenn du eine Partie selbst dorthin übergibst (Abschnitt 15). Die Katalog- und Preis-Anbieter aus Abschnitt 8 erhalten überhaupt keine Daten über dich — dorthin gehen nur dein Suchbegriff beziehungsweise die Kennung eines Spiels. Innerhalb des Dienstes werden Inhalte anderen Konten nur wie in Abschnitt 5 beschrieben zugänglich (geteilte Runden, der Freundeskreis-Feed, dein Profil und von dir geteilte Abstimmungslinks) – teils nur den von dir ausdrücklich bestätigten Konten, teils, wie dort jeweils beschrieben, allen angemeldeten Konten oder den Empfängern eines von dir geteilten Links. Ein Verkauf oder eine werbliche Nutzung der Daten findet nicht statt.
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dazu formlos an die oben genannte E-Mail-Adresse oder das Kontaktformular.
Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruhen.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts (eine Übersicht führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit). Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne E-Mail-Adresse kann allerdings kein Konto angelegt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.
Courtesy translation — the German version above is authoritative.
Julian Zenker
c/o Christian Jahnke
Gulisastraße 93
56072 Koblenz
E-mail: kontakt@spielwirbel.app
Mail sent to this address is received by a receiving-service provider and forwarded to the controller. No data protection officer is designated (not legally required).
The application runs at Railway Corp. (USA) in an EU data region, which also hosts the PostgreSQL database and the application logs. A data-processing agreement (Art. 28 GDPR) including EU standard contractual clauses (Art. 46(2)(c) GDPR) is in place.
Each request is technically logged with IP address, HTTP method, path, status code and duration — request contents (form data, search terms, cookies) are deliberately not logged. In addition we log pseudonymous usage events — the kind of action (e.g. "round created") together with the account/tenant identifier, never content — to understand how the service is used in broad strokes. On severe errors a notification (time, path, error message — no content, no IP address) may, if configured, be sent to a messaging service used by the operator. Purpose: secure, stable operation (debugging, abuse and attack detection, rate limiting); legal basis: legitimate interest (Art. 6(1)(f) GDPR). Logs are subject to the hosting platform's automatic retention limit and are not combined with other data.
When you create an account we process your e-mail address, a username of your choosing and a password, stored exclusively as a modern hash (Argon2id) — never in plain text. Short-lived tokens for e-mail verification and password reset are stored hashed and sent to you by e-mail. Legal basis: performance of the user relationship (Art. 6(1)(b) GDPR). Account data is kept until the account is deleted. You can delete it yourself at any time in your account settings ("Delete account") — you confirm your username and password, and we show you beforehand exactly what will be deleted. It takes effect immediately and removes all of the account's data including all rounds and uploaded images; it cannot be restored afterwards. Alternatively you can still request deletion informally via the contact channels above. In either case only a minimal record of the deletion itself, without your e-mail address, is retained (section 13).
You may optionally give your account a profile picture. It is optional — without one the service keeps showing a coloured tile with your initials, and you can remove an uploaded picture at any time in the account area. A profile picture is often a picture of a person and therefore its own category of personal data, so upload only pictures you hold the rights to, and no pictures of other people without their consent (section 5 of the Terms of Use). It is visible to logged-in accounts wherever your account already appears: on your profile page, in your friends list and its updates, and on a seat in a round you have linked to your account. Every uploaded picture is re-encoded server-side into one uniform square format, and the image file's metadata is stripped in the process — in particular the GPS coordinates and capture time that phone photos normally carry. Those details are therefore never stored in the first place. Legal basis: performance of the user relationship (Art. 6(1)(b) GDPR).
The username identifies your account within the service. It exists so that your account can be addressed, and named in a report, without disclosing your e-mail address. It is unique across the service, stored with the capitalisation you chose, and currently cannot be changed by you after registration. You pick it freely — if being unidentifiable matters to you, choose one that does not point back to you; we never ask for your real name. If a username is itself unlawful (an insult, an impersonation), we replace it with a neutral one and keep the previous name as evidence in the action log (section 13).
You may optionally set up one or more passkeys for your account and sign in with them instead of your password. For each passkey we store a credential ID, a public key, a counter, the transports your device reports, a label you choose and the times it was created and last used. No biometric data ever reaches our server: your fingerprint or face never leaves your device, and the private key stays in your device's or password manager's keystore. The public key serves only to verify your sign-in; it cannot unlock anything. Passkeys are an additional way to sign in — your password remains in place. You can rename or remove any passkey at any time in your account settings, after which it is deleted. Legal basis: performance of the user relationship (Art. 6(1)(b) GDPR).
You may optionally store your BoardGameGeek username in your account. It is voluntary, stored exactly as you enter it, and serves a single purpose: fetching the game collection you have marked as owned there, on your request, so that you can import it into a shelf. We perform that fetch server-side — your browser makes no connection to BoardGameGeek — and we transmit nothing but that username. You can remove the link at any time in your account settings, which deletes the name. Legal basis: performance of the user relationship (Art. 6(1)(b) GDPR).
When someone invites you to a round or sends you a friend request, we notify you by e-mail to your account's address in addition to the in-app inbox. These messages only ever concern requests that need a decision from you — there is no advertising, no newsletter, and we do not write to you about your friends' activity. We send at most one such message per recipient per hour; if several requests arrive within that time we combine them into a single message that names only how many there are. You can switch both kinds off individually in your account settings, and every one of these e-mails links there. Legal basis: performance of the user relationship (Art. 6(1)(b) GDPR). No additional recipient is involved — delivery uses the same provider as the confirmation and password e-mails (section 9).
The service offers a demo without registration. Starting it automatically creates a throwaway account with sample content. That account has no e-mail address and no password: the demo asks you for no personal data and cannot identify you. We store only a randomly generated account name and whatever you enter yourself during the demo. The account is deleted automatically and in full after at most 24 hours, together with every round created in it and any uploaded images; it cannot be restored. You can also delete it yourself at any time via "End demo" in the account menu. If you register afterwards, you get a new, empty account — demo content is not carried over. Legal basis: performance of pre-contractual steps taken at your request (Art. 6(1)(b) GDPR).
So that no single visitor can occupy an unlimited number of demo accounts at once and thereby block the demo for everyone else, a demo account additionally stores a cryptographic hash of your IP address (HMAC-SHA-256 with a secret key). The IP address itself is not stored, and the hash serves only to limit how many demos one connection may hold at the same time — it is not used to recognise you, to build a profile, or to link several visits. It is deleted together with the demo account, i.e. after at most 24 hours. Legal basis: our legitimate interest in operating the service free of abuse (Art. 6(1)(f) GDPR).
To let you resume a running demo, your browser additionally stores an identifier in your device's local storage (localStorage) — strictly necessary for the function you requested and therefore permitted without consent (§ 25(2) no. 2 TDDDG); see section 14 for details.
The service exists to manage game rounds, so we store what is entered: round names, game titles, the names of any expansions recorded for a game, member names, guest names, ratings/votes, tags, an activity feed and uploaded cover images. Member and guest names are free-form — if you enter real names of other people, make sure they are fine with it. A guest is someone entered for a single session only: the name stays part of that session's record permanently, but the person does not become a member of the round. Legal basis: providing the service (Art. 6(1)(b) GDPR). This data is, as a rule, visible only within your own account (tenant) and is kept until you delete it or the account. If you share a round by inviting another account (see next paragraph), the invited account can see and edit the contents of that one round.
When you invite another account to a round, we store the invitation (the inviting and invited account, the round concerned and the intended member seat) and — once accepted — the access grant for that round. Accounts are addressed only by their public username; no e-mail address is disclosed. The invitation appears in the invited account's in-app inbox. A round is thereby made accessible only to the accounts you explicitly invite — there is no dissemination to the public. Legal basis: providing the service (Art. 6(1)(b) GDPR).
When a round is voting across several devices, a voting link can be created and passed on by you (in a group chat, say) so that people without an account can vote from their own device. All that is stored for this is a random, unguessable identifier and which single session it belongs to. Whoever holds the link sees only the round name, the drawn games and the names of that session's participants, and can cast one vote — no ratings anyone has already given, no result, and no other round, member or account data. You decide who receives the link: we never publish, link to or expose it to search engines. It stops working and is deleted when voting ends — and likewise if the session or the round is cancelled or deleted — but in any case after 30 days at the latest: a vote nobody ever ends must not leave the link valid indefinitely. Legal basis: providing the service (Art. 6(1)(b) GDPR).
Accounts can also become friends (Freundeskreis). You send a request to a public username; we store the friendship (the requesting and addressed account, and its status). Once accepted, friends see short activity notes about each other in their Freundeskreis feed — only the game title (and its cover image, if any) when you add a game to a shelf or finish a session. No member names, ratings, votes or round names are disclosed, and only events created after the friendship was accepted are shown. A friendship grants no access to any round. Ending a friendship is unilateral and takes effect immediately in both directions. This visibility is limited to your explicitly confirmed friends — there is no dissemination to the public. Legal basis: providing the service (Art. 6(1)(b) GDPR).
Every account has a profile within the service, reachable under its username. Signed-in accounts see the username there, your profile picture — or, if you have not uploaded one, a colour symbol derived from the username automatically — the month of registration ("Member since"), and the state of any friend request between you. That account's Freundeskreis feed is shown there only if you are friends, under the same restrictions as the previous paragraph. No further data — in particular your e-mail address, rounds, games, sessions and ratings — is shown on the profile. A profile picture is optional; you can change or remove it at any time in your account settings. The profile requires a sign-in; it is not accessible to signed-out visitors or to search engines. Legal basis: providing the service (Art. 6(1)(b) GDPR).
We publish instance-wide totals on the public landing page
and at /entdecken: the number of rounds, of players (member seats
across all rounds), of games on shelves and of sessions played, plus a few games
that sit on especially many shelves, were played especially often, or are rated
especially well. These are
aggregates across all rounds and permit no conclusion about any
person, account, round or individual rating. Game titles you typed are
never published — only the name the provider (BoardGameGeek) holds for a
linked game is shown, and games with no provider link do not appear in these
rankings at all. Rounds belonging to trial (demo) accounts are excluded. Each
figure additionally appears only above a minimum, below which it is not
published at all. Legal basis: our legitimate interest in describing the service
transparently (Art. 6(1)(f) GDPR).
Images you upload — game cover images and an account's optional profile picture (section 4) — are stored in S3-compatible object storage at Cloudflare, Inc. (USA) and served exclusively through our server (no public bucket access). Legal basis: providing the service (Art. 6(1)(b) GDPR). A data-processing agreement is in place; Cloudflare is certified under the EU-US Data Privacy Framework (Art. 45 GDPR), with standard contractual clauses as a fallback.
An image is deleted as soon as it is no longer needed: when you remove a cover or delete the game, when you remove your profile picture or replace it with a new one, when we remove it following a report (section 13), and in every case when the account is deleted (section 4).
When adding a game you can link an official provider cover. Such covers are not copied by us — your browser loads them directly from the provider, which therefore receives your IP address and the usual browser headers, as if you had visited their site. Possible providers (depending on which covers your round links):
image.api.playstation.com / playstation.netsteamstatic.comnintendo.coms-microsoft.comgeekdo-images.comNew covers can only be linked from BoardGameGeek. The other providers remain on this list because covers linked earlier are still loaded from them — the list of recipients is unchanged by that.
Such covers are also shown in the instance-wide statistics (section 5), i.e.
on the public landing page and at
/entdecken. Your browser therefore contacts
BoardGameGeek (geekdo-images.com) even
without signing in — until then this only happened inside the
signed-in app. No other provider is affected: only games linked to BoardGameGeek
can appear in those rankings.
Some of these providers are located in third countries (notably the USA and Japan); we have no influence on their processing. Legal basis: our legitimate interest in displaying linked covers without reproducing copyrighted images ourselves (Art. 6(1)(f) GDPR). If you prefer not to, add games without a provider cover or upload your own image.
The title search when adding a game queries the BoardGameGeek catalogue. These requests are made by our server — only the typed search term and the language selected in the app are transmitted, never your IP address or any data about you.
When you open a game on your wish list that is linked to a provider, we look up its current price at Brettspielpreise.de / BoardGamePrices. That request is likewise made by our server; your browser makes no connection there. Only the game's id at that provider, plus the destination country, the currency and the language selected in the app, are transmitted — no data about you, and not your IP address. No recipient of personal data arises from this. We do store the last price retrieved — exactly one value per game, destination country, currency and edition, overwritten on every successful lookup. It is shown only while the provider cannot be reached, and then always with its age stated; after seven days at the latest it is deleted and no longer shown. Only the game's id and the price are stored — nothing about you, and no price history. Beside the price we show an ordinary link to the offer overview or the store page; only when you open it does your IP address reach that provider — exactly as with any other link. We earn nothing from these links: there is no affiliate or commission arrangement of any kind.
System e-mails (address verification, password reset, notification of a password change, contact-form delivery, notices about invitations and friend requests (section 4), and acknowledgements of and decisions on reports) are sent through the operator's mailbox at Heinlein Hosting GmbH (mailbox.org), Berlin — the same German provider that receives incoming mail (section 10), under a data-processing agreement. Recipient address, subject and message content are processed for delivery (Art. 6(1)(b) GDPR). No separate e-mail delivery provider is involved.
These e-mails contain no tracking pixels, no open or click tracking and no rewritten links. We do not learn whether or when you open a system e-mail, and the links inside lead directly to this application rather than through a third party.
If you use the contact form we process what you submit (the message and — each optional — e-mail address, name and subject) to answer your request (Art. 6(1)(b)/(f) GDPR). The e-mail address is optional for every category; without it, however, we cannot reply. A report of illegal content additionally carries what such a report requires: the category, the reported address (URL), where known the username of the reported account, and your statement of accuracy (Art. 16(2) DSA). The reported username concerns a third person; we process it solely to assess and handle the report. The message is delivered to us by e-mail via mailbox.org and kept in the operator's mailbox as long as handling requires. The same applies to direct e-mails. Messages and reports submitted through the form are additionally stored in our database (section 3) so that the receipt and handling of reports remain verifiable — the mailbox retention periods apply. Reports of illegal content (section 13) and our replies to them are retained as evidence for three years from the end of the year of the decision. The operator's mailbox is hosted by Heinlein Hosting GmbH (mailbox.org), Berlin, Germany — a German provider under a data-processing agreement, with processing contractually confined to the EU/EEA.
By post you can reach us at the serviceable address given in the legal notice. It is provided by our address service ZERODOX (Christian Jahnke), Koblenz, Germany, which receives, opens and digitizes mail arriving there for us — in particular letters from authorities, courts and lawyers. In doing so it processes the data contained in a letter (sender, content) as an independent controller under its own privacy policy (zerodox.de/datenschutz), not as our processor. Legal basis for using the service is our legitimate interest in a serviceable address that protects the operator's private address (Art. 6(1)(f) GDPR). Digitized letters are kept by us as long as handling requires. Ordinary private letter post is not accepted at that address and is returned to the sender — please use e-mail or the contact form instead.
The feedback button takes you to the contact form with the “Feedback” category preselected. We store the message, the app area you sent it from and your language; an e-mail address only if you enter one, so we can reply. Because the form is reachable without signing in, no account or tenant identifier is attached to your feedback. Legal basis: legitimate interest in improving the service (Art. 6(1)(f) GDPR). Feedback is deleted once it is no longer needed.
Where a support button (heart icon) is shown, it links to our donation page at Ko-fi (Ko-fi Labs Ltd., London, United Kingdom). Merely using the app transmits nothing to Ko-fi — no Ko-fi content is embedded; only when you open the link yourself do Ko-fi and the payment provider you choose there (Stripe Payments Europe Ltd., Ireland, or PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) process your data as independent controllers under their own privacy policies (the United Kingdom is covered by an EU adequacy decision). Payment data never reaches us. If you donate, we see in our Ko-fi account the details you provide there (name or display name, an optional message and e-mail address) and use them solely to keep track of donations and, where appropriate, to say thanks (Art. 6(1)(f) GDPR). Donations are voluntary and unlock nothing.
To handle reports (notice and action), meet legal obligations and prevent abuse, the operator can review reported content, remove it, replace an unlawful username with a neutral one, suspend accounts or delete them on request. These actions are recorded in an action log (time, action, affected account, and for text removals and replaced usernames the previous text as evidence). Legal bases: legal obligations (Art. 6(1)(c) GDPR) and our legitimate interest in an abuse-free service (point (f)). Log entries containing personal data (e.g. e-mail addresses or removed text) are deleted or anonymized three years after the end of the year in which the action was taken (aligned with the regular German limitation period, §§ 195, 199 BGB). The record of an account deletion is kept without the e-mail address and is retained as evidence of the erasure obligation (Art. 17(3)(b) and (e) GDPR).
Only strictly necessary storage on your device is used (§ 25(2) no. 2 TDDDG), so no consent banner is required. In detail:
No analytics, tracking or advertising storage takes place.
If you enable it in your account, a finished session's results screen shows a link to BG Stats (bgstatsapp.com), an app many groups keep their play log in. The feature is off by default; without that setting the link does not appear.
The link carries the play: the game, the date and time it was finished, an identifier for the session, the names of everyone who took part (guests included) and who won. Ratings and scores are not sent. Nothing is sent by us: no BG Stats content is embedded, and the transfer happens only once you tap the link yourself — directly from your device. The provider of BG Stats processes that data as an independent controller under their own privacy policy, and if you have connected it to your BoardGameGeek account there, they may post the play on to it as well. The legal basis for offering the link is our legitimate interest in letting the service work together with other tools (Art. 6(1)(f) GDPR). Since you also pass on other people's names, please decide deliberately whether that is appropriate for your round.
Personal data is shared only with the recipients named in this policy (Railway, Cloudflare, Heinlein Hosting, ZERODOX — each to the extent described) and, for provider covers, directly by your browser (section 7). Ko-fi, Stripe and PayPal receive data only when you open the donation link yourself (section 12), and BG Stats only when you send a play there yourself (section 15). The catalogue and price providers in section 8 receive no data about you at all — only your search term, or a game's id, goes there. Within the service, content is made visible to other accounts only as described in section 5 (shared rounds and the Freundeskreis feed) and always only to the accounts you have explicitly confirmed. Data is never sold or used for advertising.
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18) and data portability (Art. 20). Just write to the e-mail address above or use the contact form.
Right to object (Art. 21 GDPR): you have the right to object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR (legitimate interest).
You also have the right to lodge a complaint with a data-protection supervisory authority (Art. 77 GDPR), for instance the authority of your place of residence (the German Federal Commissioner for Data Protection, BfDI, maintains an overview). Providing your data is neither legally nor contractually required; without an e-mail address, however, no account can be created. No automated decision-making including profiling (Art. 22 GDPR) takes place.
We update this policy when the service or the legal situation changes; the version published here applies.
← Spielwirbel · Impressum · Datenschutz · Nutzungsbedingungen · Kontakt