Datenschutz­erklärung

1. Verantwortlicher

Weitere Angaben findest du im Impressum.

Vertreter in der EU nach Art. 27 DSGVO: [OFFEN: EU-Vertreter, nötig bei Sitz außerhalb der EU]
Datenschutzbeauftragter: [OFFEN: nur falls bestellt]

2. Besuch der Webseite spielkreis.app

Hosting und Server-Protokolle

Die Webseite liegt bei Vercel Inc., USA. Wenn du sie aufrufst, verarbeitet Vercel technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. [OFFEN: Aufbewahrungsdauer der Vercel-Protokolle im gewählten Tarif]

Keine Cookies, kein Tracking

Die Webseite setzt keine Cookies und legt nichts im Speicher deines Browsers ab. Wir nutzen keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins. Schriften und Bilder liegen auf unserem eigenen Server, es werden keine Inhalte von Dritten wie Google Fonts nachgeladen.

Links von der Webseite zur App enthalten den Zusatz utm_source=lp. Er sagt nur, dass du von der Webseite kommst, und enthält keine Angaben über dich. [PRÜFEN: ob und wie die App diesen Wert auswertet]

3. Nutzung der App app.spielkreis.app

Die App läuft ebenfalls bei Vercel. Für die Server-Protokolle gilt Abschnitt 2 entsprechend.

Speicher in deinem Browser

Damit ihr spielen und weiterspielen könnt, legt die App Daten im lokalen Speicher deines Browsers (localStorage) ab, zum Beispiel eure Runde mit Spielernamen und gewählten Figuren und, nach einem Kauf, deinen Pass mit Art und Ablaufzeit. Diese Daten bleiben auf deinem Gerät. Du kannst sie jederzeit löschen, indem du die Websitedaten für app.spielkreis.app in deinem Browser löschst. [PRÜFEN: vollständige Liste der gespeicherten Einträge und ob die Anmeldung ein technisch nötiges Cookie setzt]

Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG (in Österreich § 165 Abs. 3 TKG 2021), weil es für den von dir gewünschten Dienst unbedingt erforderlich ist, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. [PRÜFEN]

4. Konto

Für den Kauf eines Passes legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse, deine Anmeldedaten und die Pässe, die du gekauft hast, mit Kaufdatum und Laufzeit. Das brauchen wir, um dir den Pass bereitzustellen und ihn auch auf einem anderen Gerät wiederherzustellen (Art. 6 Abs. 1 lit. b DSGVO). [OFFEN: Anbieter für Konto und Datenbank, Speicherort] [PRÜFEN: tatsächlich erhobene Kontodaten]

5. Zahlung über Stripe

Zum Bezahlen leiten wir dich zu Stripe weiter (Stripe Payments Europe Ltd., Irland, mit Konzerngesellschaften in den USA). Stripe verarbeitet deine E-Mail-Adresse, Kreditkartendaten, gegebenenfalls deine Rechnungsadresse sowie Daten zu Gerät und Verbindung, um die Zahlung abzuwickeln, eine Rechnung zu erstellen und Betrug zu verhindern. Auf der eigenen Bezahlseite setzt Stripe dafür nötige Cookies.

Wir bekommen von Stripe den Zahlungsstatus, den gekauften Pass, Datum und Betrag und deine Zustimmung zum sofortigen Beginn mit Zeitpunkt. Kartendaten sehen wir nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (steuer- und handelsrechtliche Pflichten) und lit. f (Betrugsvermeidung). Stripe ist für Teile der Verarbeitung selbst verantwortlich, mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy. [PRÜFEN: Stripe-Vertragspartner je nach Sitz der LTD]

6. E-Mails und Kontakt

Nach dem Kauf schicken wir dir eine Bestätigung per E-Mail. Für den Versand nutzen wir Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der Mail (Art. 6 Abs. 1 lit. b und c DSGVO).

Wenn du uns an hallo@spielkreis.app schreibst, verwenden wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zum Vertrag, sonst lit. f). [OFFEN: E-Mail-Anbieter für hallo@spielkreis.app]

7. Widerruf

Wenn du einen Vertrag widerrufst, verarbeiten wir die Angaben aus deiner Nachricht (Name, E-Mail-Adresse, Pass, Kaufdatum oder Bestellnummer, Zeitpunkt des Eingangs), um den Widerruf zu prüfen, dir den Eingang zu bestätigen und das Geld zu erstatten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Figuren aus Fotos (derzeit nicht aktiv)

Wenn du aus einem Foto eine eigene Figur erstellst, wird das Foto an unsere Serverfunktion bei Vercel und von dort an OpenRouter Inc., USA, übermittelt. OpenRouter leitet es an ein Bildmodell von Google in den USA weiter, das daraus die Figur zeichnet. Die fertige Figur kommt an deinen Browser zurück. [OFFEN: Google-Gesellschaft als Empfänger]

Mit OpenRouter und Google bestehen Verträge zur Auftragsverarbeitung. Die Fotos werden nicht zum Training von KI-Modellen verwendet. Wir speichern das Foto nicht dauerhaft. [OFFEN: Speicherdauer bei uns, bei OpenRouter und bei Google, etwa zur Missbrauchserkennung]

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Figur dient nicht dazu, Personen zu identifizieren. [PRÜFEN: Einordnung von Gesichtsfotos, keine biometrische Verarbeitung nach Art. 9 DSGVO]

Für Personen, die auf einem Foto zu sehen sind

Fotos laden die Nutzerinnen und Nutzer hoch, oft zeigen sie Freundinnen und Freunde. Wer ein Foto hochlädt, bestätigt vorher, dass alle abgebildeten Personen volljährig und mit der Figur einverstanden sind. Verarbeitet wird nur das Foto, um daraus eine Figur für ein privates Partyspiel zu zeichnen. Empfänger sind Vercel, OpenRouter und Google wie oben beschrieben. Du kannst jederzeit widersprechen und Fragen stellen: hallo@spielkreis.app. Rechtsgrundlage ist das berechtigte Interesse der Nutzenden an der Figur auf Grundlage deines Einverständnisses (Art. 6 Abs. 1 lit. f DSGVO). [PRÜFEN: Rechtsgrundlage für Fotos Dritter und Information nach Art. 14 DSGVO]

9. Empfänger und Übermittlung in die USA

• Vercel Inc., USA: Hosting von Webseite und App
• Stripe: Zahlung und Rechnung
• Resend (Plus Five Five, Inc.), USA: Versand von E-Mails
• [OFFEN: Anbieter für Konto und Datenbank]
• Nur bei aktiver Foto-Funktion: OpenRouter Inc., USA, und Google, USA

Dabei werden Daten in die USA übermittelt. Grundlage sind, soweit der Anbieter zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). [PRÜFEN: Zertifizierung je Anbieter und Übermittlungsgrundlage bei Sitz der LTD außerhalb der EU]

10. Speicherdauer

• Server-Protokolle: nach den Fristen von Vercel, danach gelöscht. [OFFEN: Frist]
• Daten im Browser: bis du sie löschst. Ein abgelaufener Pass wird nicht mehr verwendet.
• Konto: bis du es löschen lässt. Danach bleiben nur Daten, die wir aufbewahren müssen.
• Zahlungs- und Rechnungsdaten: nach den gesetzlichen Aufbewahrungsfristen, in Deutschland bis zu zehn Jahre. [PRÜFEN: Fristen nach Sitz der LTD]
• E-Mails und Widerrufe: solange wir sie zur Bearbeitung und als Nachweis brauchen, längstens bis zum Ende der Verjährungsfristen. [PRÜFEN]
• Fotos, sobald die Funktion aktiv ist: siehe Abschnitt 8.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach an hallo@spielkreis.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst oder arbeitst (Art. 77 DSGVO). [OFFEN: zuständige Aufsichtsbehörde je nach Sitz der LTD]

12. Alter und Sonstiges

Spielkreis.app richtet sich an Erwachsene ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern und Jugendlichen. Stellen wir fest, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

Die Angabe deiner Daten ist für den Kauf eines Passes erforderlich. Ohne sie können wir den Vertrag nicht schließen. Kostenlose Proberunden funktionieren ohne Konto. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. [PRÜFEN: Proberunden ohne Konto technisch so umgesetzt]

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt der Stand oben auf dieser Seite.