Datenschutzerklärung

1. Verantwortlicher

Florian Bechler
Smetanastraße 29
85598 Baldham
Deutschland

E-Mail: kontakt@flobechler.de

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert über die Art, den Umfang und die Zwecke der Verarbeitung personenbezogener Daten innerhalb unserer Webanwendung „Analoge Unterhaltung“ zur Organisation von Spieleabenden und Verwaltung von Brettspielsammlungen.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. bei Registrierung)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Nutzung der App-Funktionen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, Fehleranalyse)

4. Datenverarbeitung beim Besuch der Website

Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Log-Dateien gespeichert:

• Anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browsertyp und -version
• Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet und nach spätestens 30 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Cookies

Diese Website setzt keine Tracking- oder Marketing-Cookies ein.

Es werden ausschließlich technisch notwendige Cookies verwendet:

• Authentifizierungs-Cookie (Supabase Auth Session) — Ermöglicht die Anmeldung und Sitzungsverwaltung. Wird beim Abmelden oder nach Ablauf der Sitzung automatisch gelöscht.
• Gast-Token (guest_token) — Wird nur bei anonymer Teilnahme an Spieleabenden gesetzt. Dient ausschließlich der Identifikation des Gastes innerhalb des Events. Läuft nach 30 Tagen ab.

Da nur technisch notwendige Cookies verwendet werden, ist kein Cookie-Banner erforderlich.

6. Benutzerkonto & Authentifizierung

Bei der Registrierung werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Anzeigename (optional)

Die Authentifizierung erfolgt über Supabase (siehe Abschnitt „Auftragsverarbeitung & Drittlandtransfer“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kontodaten werden bei Kontolöschung oder auf Anfrage gelöscht.

Bei der Registrierung wird Ihre Zustimmung zur Datenschutzerklärung und den Nutzungsbedingungen protokolliert (Zeitstempel, anonymisierte IP-Adresse, Browser-Kennung). Dies erfolgt gemäß Art. 7 Abs. 1 DSGVO zum Nachweis der Einwilligung.

6a. Auftragsverarbeitung

Für den Betrieb der App setzen wir folgenden Auftragsverarbeiter ein:

Supabase Inc.
548 Market St #49951, San Francisco, CA 94104, USA

Serverstandort: EU — AWS Region eu-central-1 (Frankfurt, Deutschland). Ihre personenbezogenen Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet und gespeichert. Ein Drittlandtransfer findet nicht statt.

Zweck: Datenbankhosting, Authentifizierung, Datenspeicherung

Verarbeitete personenbezogene Daten:

• E-Mail-Adresse und verschlüsseltes Passwort (Authentifizierung)
• Anzeigename, Profilbild-URL, Spieler-Präferenzen (Profildaten)
• Brettspielsammlungen, Spieleabend-Daten, Abstimmungen, Partieprotokolle (Nutzungsdaten)
• Freundschaftsverbindungen und Einladungscodes (Soziale Daten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 28 DSGVO (Auftragsverarbeitung). Supabase verarbeitet Daten ausschließlich nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (DPA).

Supabase verfügt über eine SOC 2 Type II Zertifizierung und führt regelmäßige Sicherheitsaudits durch.

Speicherdauer: Ihre Daten werden gespeichert, solange Ihr Konto besteht. Bei Kontolöschung werden alle personenbezogenen Daten unwiderruflich entfernt. Supabase löscht Daten gemäß den Vorgaben des Auftragsverarbeitungsvertrags nach Vertragsende.

7. Anonyme Gast-Teilnahme

Für die Teilnahme an Spieleabenden ist kein Benutzerkonto erforderlich. Gäste können über einen Einladungslink beitreten und geben dabei nur einen Anzeigenamen an.

Verarbeitete Daten:

• Frei gewählter Anzeigename
• Gast-Token (UUID) als Cookie zur Wiedererkennung
• Abgegebene Stimmen im Rahmen des Spieleabends

Diese Daten werden ausschließlich im Kontext des jeweiligen Spieleabends verwendet und können vom Veranstalter (Host) gelöscht werden. Das Gast-Cookie läuft nach 30 Tagen automatisch ab.

8. BoardGameGeek-Integration

Unsere Anwendung nutzt die API von BoardGameGeek (BoardGameGeek LLC, Dallas, USA) zum Abruf von Spieledaten (Titel, Bewertungen, Bilder, Spieleranzahl etc.).

Bei diesen Abfragen werden keine personenbezogenen Daten an BoardGameGeek übermittelt. Die Abfragen erfolgen serverseitig über unseren Proxy-Endpunkt.

Datenschutzrichtlinie von BoardGameGeek: boardgamegeek.com/privacy

9. Hosting

Diese Website wird gehostet bei:

HOSTINGER operations, UAB
Jonavos g. 60C
44192 Kaunas
Litauen

Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Litauen ist EU-Mitgliedstaat, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

10. Betroffenenrechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@flobechler.de

11. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Nachrichteninhalt ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Anfrage wird nach abschließender Bearbeitung gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

13. Mindestalter

Die Nutzung dieser App setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO i. V. m. § 2 Abs. 1 TTDSG). Personen unter 16 Jahren dürfen die App nur mit Einwilligung eines Erziehungsberechtigten nutzen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzugleichen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.