Datenschutz­erklärung

1. Verantwortlicher

Weitere Angaben findest du im Impressum. Wir haben unseren Sitz in der Europäischen Union. Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse oben.

2. Besuch der Webseite spielkreis.app

Hosting und Server-Protokolle

Webseite und App liegen bei einem Hosting-Dienstleister. Beim Aufruf verarbeitet er die technisch nötigen Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung. Protokolle werden nach kurzer Zeit gelöscht, soweit wir sie nicht zur Aufklärung eines Vorfalls brauchen.

Kein Tracking

Wir nutzen auf der Webseite keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins. Schriften und Bilder liefern wir selbst aus. Links von der Webseite zur App können einen Zusatz tragen, der nur sagt, dass du von der Webseite kommst. Er enthält keine Angaben über dich.

3. Nutzung der App app.spielkreis.app

Für die App gilt Abschnitt 2 entsprechend. Die Spiele selbst laufen auf deinem Gerät. Was ihr in der Runde eingebt, zum Beispiel Spielernamen und gewählte Figuren, bleibt im Speicher deines Browsers und wird nicht an uns übertragen, solange du es nicht ausdrücklich in deinem Konto speicherst.

Speicher in deinem Browser

Die App legt Daten im lokalen Speicher deines Browsers ab, die für den Betrieb nötig sind: eure Runde, Einstellungen, ob du Hinweise schon gesehen hast, und nach der Anmeldung deine Anmeldesitzung. Diese Daten bleiben auf deinem Gerät. Du kannst sie jederzeit löschen, indem du die Websitedaten für app.spielkreis.app in deinem Browser löschst. Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG (in Österreich § 165 Abs. 3 TKG 2021), weil es für den von dir gewünschten Dienst unbedingt erforderlich ist, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

4. Konto und Anmeldung

Für die Gratisrunde und den Kauf eines Passes legst du ein Konto an. Du meldest dich mit deiner E-Mail-Adresse an und bekommst einen Anmeldecode per E-Mail, ein Passwort gibt es nicht. Beim ersten Anmelden bestätigst du dein Geburtsdatum sowie AGB und Datenschutzerklärung. Wir speichern:

• deine E-Mail-Adresse und den Zeitpunkt deiner Anmeldungen,
• dein Geburtsdatum, um sicherzustellen, dass du volljährig bist,
• deine Bestätigungen mit Zeitpunkt und Version des jeweiligen Textes, als Nachweis,
• deine Pässe mit Art, Kaufdatum und Laufzeit,
• Nutzungsdaten, die wir für das Angebot brauchen, etwa welches Spiel du wann gestartet hast, um die Gratisrunde je Spiel zu zählen.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), für die Altersprüfung und die Nachweise außerdem unsere rechtlichen Pflichten und unser berechtigtes Interesse, das Angebot nur Erwachsenen bereitzustellen (Art. 6 Abs. 1 lit. c und f DSGVO). Konto und Anmeldung laufen über einen Dienstleister für Datenbank und Anmeldung mit Servern in der Europäischen Union, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Für den Versand der Anmeldecodes nutzen wir einen E-Mail-Dienstleister (Abschnitt 6).

Stellt sich beim ersten Anmelden heraus, dass du unter 18 bist, legen wir kein Konto an und löschen die Angaben sofort. Dein Konto kannst du jederzeit selbst in der App löschen.

5. Zahlung über Stripe

Zum Bezahlen leiten wir dich zu Stripe weiter. Stripe verarbeitet deine E-Mail-Adresse, deine Zahlungsdaten und Daten zu Gerät und Verbindung, um die Zahlung abzuwickeln und Betrug zu verhindern. Auf der Bezahlseite setzt Stripe dafür nötige Cookies. Stripe ist für diese Verarbeitung teils selbst verantwortlich, mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Wir bekommen von Stripe den Zahlungsstatus, den gekauften Pass, Datum und Betrag sowie den Zeitpunkt deiner Zustimmung zum sofortigen Beginn. Zahlungsdaten wie Kartennummern sehen wir nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (steuer- und handelsrechtliche Pflichten) und lit. f (Betrugsvermeidung).

6. E-Mails und Kontakt

Anmeldecodes, Kaufbestätigungen und Eingangsbestätigungen für Widerrufe schicken wir dir per E-Mail. Für den Versand nutzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der Mail (Art. 6 Abs. 1 lit. b und c DSGVO). Werbliche E-Mails schicken wir nur, wenn du dem gesondert zugestimmt hast; diese Zustimmung kannst du jederzeit in der App oder per Mail widerrufen.

Wenn du uns an hallo@spielkreis.app schreibst, verwenden wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, sonst lit. f).

7. Widerruf

Wenn du einen Vertrag widerrufst, verarbeiten wir die Angaben aus deiner Erklärung (E-Mail-Adresse, Pass, gegebenenfalls Name, Kaufdatum und Nachricht sowie den Zeitpunkt des Eingangs), um den Widerruf zu prüfen, dir den Eingang zu bestätigen und das Geld zu erstatten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Figuren aus Fotos (derzeit nicht aktiv)

Wenn du aus einem Foto eine eigene Figur erstellen lässt, übermitteln wir das Foto an einen Dienstleister für KI-Bilderzeugung, der daraus eine gezeichnete Figur macht. Die Figur kommt an deinen Browser zurück. Das passiert nur, wenn du vorher in der App ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit in der App widerrufen. Mit deiner Einwilligung speichern wir Foto und Figur in deinem Konto, damit du die Figur wiederverwenden kannst; du kannst beides jederzeit in der App löschen. Die Fotos werden nicht zum Training von KI-Modellen verwendet, und die Figur dient nicht dazu, Personen zu identifizieren.

Für Personen, die auf einem Foto zu sehen sind

Fotos laden die Nutzerinnen und Nutzer hoch, oft zeigen sie Freundinnen und Freunde. Wer ein Foto hochlädt, bestätigt vorher, dass alle abgebildeten Personen volljährig und mit der Figur einverstanden sind. Verarbeitet wird das Foto nur, um daraus eine Figur für ein privates Partyspiel zu zeichnen. Bist du auf einem Foto zu sehen und möchtest das nicht, schreib uns an hallo@spielkreis.app, wir löschen Foto und Figur.

9. Empfänger und Drittländer

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen:

• Hosting von Webseite und App,
• Datenbank und Anmeldung (Server in der Europäischen Union),
• Zahlungsabwicklung (Stripe),
• E-Mail-Versand,
• nur bei aktiver Foto-Funktion: KI-Bilderzeugung.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung, soweit sie in unserem Auftrag handeln. Einzelne Dienstleister sitzen in den USA oder verarbeiten Daten dort. Grundlage für diese Übermittlung sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Welche Dienstleister wir aktuell einsetzen, nennen wir dir auf Anfrage.

10. Speicherdauer

• Server-Protokolle: kurzfristig, danach gelöscht.
• Daten im Browser: bis du sie löschst.
• Konto: bis du es löschst. Danach bleiben nur Daten, die wir aufbewahren müssen, insbesondere Kaufbelege nach den steuer- und handelsrechtlichen Fristen und Nachweise deiner Bestätigungen in pseudonymisierter Form, solange Ansprüche daraus verjähren können.
• E-Mails und Widerrufe: solange wir sie zur Bearbeitung und als Nachweis brauchen.
• Fotos, sobald die Funktion aktiv ist: siehe Abschnitt 8.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach an hallo@spielkreis.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde in dem Land, in dem du wohnst, oder bei der für uns zuständigen Behörde, dem Commissioner for Personal Data Protection der Republik Zypern.

12. Alter und Sonstiges

Spielkreis.app richtet sich an Erwachsene ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern und Jugendlichen. Stellen wir fest, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

Die Angabe deiner E-Mail-Adresse und deines Geburtsdatums ist für ein Konto erforderlich, ohne Konto gibt es keine Gratisrunde und keinen Pass. Alles Weitere ist freiwillig. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt der Stand oben auf dieser Seite.