Datenschutzerklärung
Was diese App speichert, wohin etwas geht und was du dagegen tun kannst.
Kurz gefasst
- Kein Tracking, keine Werbung, keine Analyse-Dienste, keine externen Schriftarten.
- Ein einziger Keks, und der hält nur die Anmeldung — deshalb auch kein Cookie-Banner.
- Die Sammlung bleibt auf dem Server und wird nicht weitergegeben.
- Was den Server verlässt, steht unten namentlich — auf dieser Installation 6 Stellen.
- Konto löschen geht selbst, in der App, und nimmt alles mit.
Wer verantwortlich ist
Andreas Grieb, Gelsenkirchener Str. 85, 45241 Essen, Deutschland
info@andreas-grieb.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen dafür liegen bei einem privat betriebenen Angebot dieser Größe nicht vor.
Welche Daten anfallen, und warum
Dein Konto
Benutzername, Anzeigename und ein Passwort. Das Passwort wird nicht gespeichert, sondern nur sein Prüfwert (Argon2) — auch wer die Datenbank hat, kann es nicht zurückrechnen. Dazu deine Einstellungen: Sprache, Thema, Erinnerungen.
Freiwillig dazu eine E-Mail-Adresse — nur für den Link, mit dem du ein vergessenes Passwort neu setzt, und nur, wenn dieser Server Nachrichten verschicken kann. Beim Anlegen des Kontos wird danach gefragt; leer lassen ist die andere richtige Antwort. Sie wird an nichts anderes geschickt und lässt sich unter Konto jederzeit entfernen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne Konto gibt es keine Sammlung.
Deine Sammlung
Spiele, Regale und Fächer, Partien, Wünsche, Ausleihen, Notizen. Also das, wofür die App da ist. Sie ist privat: andere Angemeldete sehen davon nur, was du ihnen ausdrücklich freigibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Namen anderer Leute
Wenn du einträgst, dass Tim ein Spiel mitgenommen hat, oder wer am Freitag mitgespielt hat, steht dieser Name in deiner Sammlung. Das gibst du ein, nicht die App. Trag deshalb nur ein, was die Betroffenen nicht stört — ein Vorname reicht der App vollkommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für die reine Haushaltsführung greift zudem Art. 2 Abs. 2 lit. c DSGVO.
Fotos
Ein Foto vom Regal wird auf dem Server abgelegt, damit man die Auswertung später noch einmal aufmachen kann. Je Regal bleiben die beiden neuesten Auswertungen liegen, ältere werden samt Bild automatisch gelöscht.
Fotografiere nach Möglichkeit nur das Regal. Wer mit im Bild ist, ist mit auf dem Server — und geht bei eingerichteter Erkennung auch mit an den Dienst unten in der Liste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der Keks für die Anmeldung
Genau einer, elf_session. Er enthält eine Zufallszahl und sonst nichts, ist für JavaScript nicht lesbar und gilt 60 Tage. Abmelden löscht ihn sofort.
Er ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) — deshalb fragt diese App nicht nach Einwilligung in Kekse. Es gibt keine, in die man einwilligen müsste.
Protokolle
Der Webserver schreibt Zugriffe mit: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Das dient dem Betrieb und der Abwehr von Angriffen. Stürzt etwas ab, wird die Fehlermeldung mit der betroffenen Seite gespeichert — ohne IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb.
Wer sonst noch etwas zu sehen bekommt
Diese Liste beschreibt diesen Server. Funktionen, die hier nicht eingerichtet sind, senden auch nichts und stehen deshalb nicht darin.
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Alles, was auf dem Server liegt: Konten, Sammlung, Fotos, dazu die Zugriffsprotokolle mit IP-Adresse.
Der Server, auf dem die App läuft. Hetzner sieht die Daten nicht an, hat aber technisch Zugriff auf die Maschine.
Anthropic PBC
Ausserhalb der EUSan Francisco, Kalifornien, USA
Das aufgenommene Foto und eine Liste der Spieltitel aus der eigenen Sammlung; für ein Verkaufsinserat der eingegebene Text.
Erkennt, welche Spiele auf dem Foto stehen, und schreibt auf Wunsch einen Inseratstext.
Google Ireland Limited
Ausserhalb der EUGordon House, Barrow Street, Dublin 4, Irland
Die Tonaufnahme des Gesprochenen und der Antwortsatz, der vorgelesen wird. Beim durchgehenden Gespräch fortlaufend, solange der Kanal offen ist.
Versteht gesprochene Fragen und spricht die Antwort.
BoardGameGeek, LLC
Ausserhalb der EUUSA
Der BoardGameGeek-Benutzername und die Abfragen dazu. Wer sein Konto verbindet, überträgt ausserdem Bewertungen, Partien und Sammlungsmerkmale dorthin.
Liefert die Spieldaten und die eigene Sammlung, statt sie abzutippen.
Der Push-Dienst des jeweiligen Browsers
Ausserhalb der EUJe nach Browser Google, Mozilla, Apple oder Microsoft — überwiegend in den USA
Die Nachricht selbst ist verschlüsselt. Der Dienst sieht, dass an dieses Gerät etwas gesendet wurde, und wann.
Trägt eine Erinnerung auf den Sperrbildschirm, wenn man sie eingeschaltet hat.
Der Mailserver des Betreibers
Der Anbieter, über den dieser Server E-Mails verschickt — steht in dessen Einstellungen, nicht im Programm. Liegt er ausserhalb der EU, gehört das hier ergänzt.
Deine E-Mail-Adresse, dein Anzeigename und der Link zum Bestätigen oder zum Neusetzen des Passworts.
Bestätigt eine eingetragene Adresse und schickt den Link, wenn du dein Passwort vergessen hast. Sonst nichts.
Mit dem Betreiber des Servers besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verkauft wird nichts, an niemanden.
Übermittlung ausserhalb der EU
Bei den oben so gekennzeichneten Stellen verlassen Daten den Europäischen Wirtschaftsraum. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein Schutzniveau wie hier lässt sich damit nicht garantieren: US-Behörden können unter dortigem Recht Zugriff verlangen, und dagegen hilft kein Vertrag.
Deshalb sind diese Funktionen einzeln abschaltbar und keine läuft von selbst mit. Wer kein Foto aufnimmt, sendet keines.
Wie lange etwas bleibt
- Konto und Sammlung: bis du das Konto löschst.
- Fotos: die beiden neuesten Auswertungen je Regal, ältere gehen von selbst.
- Anmeldesitzungen: 60 Tage, beim Abmelden sofort.
- Zugriffsprotokolle des Webservers: wenige Wochen.
Löschen kannst du selbst, unter Mehr › Konto › Konto löschen. Das nimmt Regale, Spiele, Partien, Fotos und Sitzungen mit. Einzig in einer fremden Ausleihe bleibt die Zeile stehen — sie gehört dem anderen, sein Spiel ist ja wirklich noch draussen. Dein Name verschwindet auch dort.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung — etwa in Erinnerungen aufs Handy — kannst du jederzeit widerrufen, ohne dass das Frühere dadurch unrechtmässig wird.
Für die Übertragbarkeit brauchst du niemanden zu fragen: unter Mehr › Sammlung lädst du alles als CSV oder JSON herunter. Für alles Weitere genügt eine E-Mail an info@andreas-grieb.de.
Beschwerde
Du kannst dich bei einer Aufsichtsbehörde beschweren, zuständig ist hier:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf — www.ldi.nrw.de
Was nicht passiert
Keine Werbung, keine Reichweitenmessung, keine Schaltflächen sozialer Netzwerke, keine Schriftarten von fremden Servern, kein Profil über dein Verhalten und keine automatisierte Entscheidung, die Rechtswirkung hätte (Art. 22 DSGVO). Bilder zu den Spielen werden auf den Server kopiert, statt sie beim Anzeigen von BoardGameGeek nachzuladen — sonst wüsste BoardGameGeek, wann du in deine Sammlung schaust.