Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum genannte Person.

2. Datenschutzkontakt

Fragen zum Datenschutz und Anfragen zur Ausübung deiner Rechte kannst du an die im Impressum genannte Kontakt E-Mail richten.

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind.

4. Welche Daten wir verarbeiten

4.1 Konto- und Anmeldedaten

Bei Registrierung und Kontonutzung verarbeiten wir insbesondere:

• Benutzername, Anzeigename und E-Mail-Adresse,
• dein Passwort wird in sicherer Form gespeichert; im Klartext liegt es nicht vor,
• interne Benutzer-ID, Rollen sowie Erstellungs- und Änderungszeitpunkte,
• Status der AGB-Zustimmung und Version der bei der Registrierung akzeptierten AGB,
• Anmeldeinformationen und Sitzungsdaten.

Diese Daten werden benötigt, um dein Konto anzulegen, dich anzumelden und dir die Funktionen von SpielDock bereitzustellen.

4.2 Profil-, Sammlungs- und Interaktionsdaten

Abhängig davon, welche Funktionen du nutzt, verarbeiten wir:

• öffentlich sichtbaren Benutzernamen und Anzeigenamen,
• Spiele in deiner Sammlung und Wunschliste sowie weitere Listenstatus,
• Bewertungen, Bewertungskommentare und Zeitpunkte,
• Folgebeziehungen zu anderen Konten,
• Aktivitäts-, Fortschritts- und Erfolgsdaten der Gamification-Funktionen.

Dein öffentliches Profil kann deinen Benutzernamen, Anzeigenamen, Sammlungsstatistiken sowie als öffentlich vorgesehene Spiele aus Sammlung und Wunschliste anzeigen. Bewertungen, Kommentare, Aktivitäten und soziale Beziehungen können abhängig von der jeweiligen Ansicht anderen angemeldeten oder nicht angemeldeten Personen angezeigt werden.

4.3 Spielsitzungen

Wenn du Spielsitzungen erfasst, verarbeiten wir beispielsweise:

• gespieltes Spiel, Datum sowie Start- und Endzeit,
• optional: Ort und Notizen,
• Namen oder Benutzerkonten von Mitspielenden,
• Spielergebnisse und Gewinnerstatus.

Bitte trage Angaben zu anderen Personen nur ein, wenn du dazu berechtigt bist. Verwende nach Möglichkeit Spitznamen und keine unnötigen personenbezogenen oder sensiblen Angaben.

4.4 Digitale Spielepässe

Bei Nutzung eines digitalen Spielepasses können folgende Angaben verarbeitet werden:

• zugeordnetes Spiel und Sammlungsstatus,
• Kaufdatum, Verkäufer, Kaufpreis und Währung,
• Zustand und Seriennummer,
• freiwillige Notizen.

Gib in Freitextfeldern keine Daten an, die für den jeweiligen Zweck nicht erforderlich sind.

4.5 Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf verarbeitet Hetzner technisch notwendige Daten in Server-Logfiles. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem gehören. Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logfiles werden nach spätestens 14 Tagen gelöscht.

4.6 Technische Zugriffs- und Sicherheitsdaten

Beim Zugriff auf SpielDock fallen technisch notwendige Daten an. Hierzu können insbesondere gehören:

• IP-Adresse,
• Zeitpunkt und aufgerufene Seite,
• Browsertyp und Betriebssystem,
• Spracheinstellungen.

Zur Abwehr von Missbrauch werden Anmelde- und Registrierungsversuche begrenzt. Die dabei angefallenen temporären Zähler werden nach spätestens einer Stunde gelöscht.

Zusätzlich können der Webserver, ein vorgeschalteter Proxy und der Hostinganbieter Zugriffs- und Fehlerprotokolle führen. Diese werden nach spätestens 14 Tagen gelöscht.

4.7 Daten, die andere Personen eintragen

Andere registrierte Personen können deinen Namen oder Spitznamen, deine Teilnahme und dein Ergebnis in einer Spielsitzung erfassen. In diesem Fall stammen die Daten von der Person, die die Spielsitzung angelegt oder bearbeitet hat. Wenn du die Berichtigung oder Löschung solcher Angaben wünschst, kannst du uns über den oben genannten Datenschutzkontakt erreichen.

4.8 Besondere Kategorien personenbezogener Daten

SpielDock ist nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu verarbeiten. Bitte trage insbesondere keine Gesundheitsdaten, Angaben zur ethnischen Herkunft, politischen Meinung, Religion, Gewerkschaftszugehörigkeit, sexuellen Orientierung oder zum Sexualleben in Freitextfelder ein.

4.9 Avatars von UI Avatars

Zur Darstellung von Benutzer-Avataren wird ein externer Dienst von UI Avatars (ui-avatars.com) verwendet. Dabei wird der Benutzername als URL-Parameter an den Dienst übermittelt, um ein personalisiertes Avatar-Bild zu generieren. Der Anbieter kann dabei insbesondere deine IP-Adresse, deinen Benutzernamen und technische Informationen zum Abruf verarbeiten. Die Einbindung erfolgt zur ansprechenden Darstellung der WebApp auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4.10 E-Mail-Versand über Mailjet

Für den Versand von E-Mails (z.B. Registrierungsbestätigungen, Passwort-Zurücksetzen, Benachrichtigungen) nutzen wir den Dienst Mailjet der Sinch Sweden AB, 111 20 Stockholm, Schweden. Beim Versand einer E-Mail werden deine E-Mail-Adresse, dein Name sowie der Betreff und Inhalt der Nachricht an Mailjet übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und dient ausschließlich dem Versand der von dir angeforderten oder mitgeteilten Mitteilungen. Es werden keine E-Mail-Adressen an Dritte weitergegeben oder für Marketingzwecke verwendet, sofern du dem nicht ausdrücklich zugestimmt hast.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Soweit wir eine Verarbeitung auf berechtigte Interessen stützen, bestehen diese insbesondere im Schutz von SpielDock und seiner Nutzerinnen und Nutzer vor Missbrauch, in der Fehleranalyse sowie im zuverlässigen und wirtschaftlichen Betrieb des Angebots. Wir berücksichtigen dabei die Interessen und Rechte der betroffenen Personen und begrenzen Datenumfang und Speicherdauer.

Du kannst eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bis zum Zeitpunkt des Widerrufs bleibt die darauf basierende Datenverarbeitung rechtmäßig.

6. Erforderlichkeit der Bereitstellung

Benutzername, E-Mail-Adresse, Passwort und die Zustimmung zu den jeweils verlinkten AGB sind für die Erstellung und Nutzung eines Kontos erforderlich. Ohne diese Angaben beziehungsweise Zustimmung können wir kein Konto bereitstellen. Angaben wie Sammlungsstatus, Ratings, Kommentare, Spielsitzungen, digitale Spielepässe und freiwillige Profilinformationen sind nur erforderlich, wenn du die jeweilige Funktion nutzen möchtest.

7. Sichtbarkeit und Empfänger

Je nach Funktion können Benutzername, Anzeigename, öffentliches Profil, Sammlungsinformationen, Ratings, Kommentare, Aktivitäten und soziale Beziehungen gegenüber anderen Personen sichtbar sein. Prüfe vor dem Absenden eines Kommentars, ob dieser für die vorgesehene Sichtbarkeit geeignet ist.

Innerhalb des Betriebs erhalten nur Personen Zugriff, die ihn für Betrieb, Support, Sicherheit oder Administration benötigen.

Darüber hinaus können Daten an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-, Infrastruktur- und Datenbankanbieter,
• IT-Dienstleister im Rahmen einer Auftragsverarbeitung,
• Behörden, Gerichte oder sonstige Stellen, wenn eine gesetzliche Pflicht besteht oder dies zur Rechtsdurchsetzung erforderlich ist.

8. Übermittlungen in Drittländer

Personenbezogene Daten werden grundsätzlich nur innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet. Eine Ausnahme bildet die Nutzung von UI Avatars (Abschnitt 4.9): Beim Abruf eines Avatar-Bildes über UI Avatars kann die IP-Adresse an Server in den USA übermittelt werden. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der E-Mail-Versand über Mailjet (Abschnitt 4.10) erfolgt über Server der Sinch Sweden AB in der EU.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten: grundsätzlich für die Dauer des Kontos. Nach einem wirksamen Löschverlangen werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder vorrangige Gründe entgegenstehen.
• Nachweis der AGB-Zustimmung: Zustimmungsstatus, AGB-Version und Registrierungszeitpunkt werden für die Dauer des Kontos gespeichert. Soweit sie anschließend zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden sie bis zum Ende der jeweiligen Frist aufbewahrt.
• Sammlungs-, Community-, Spielsitzungs-, Pass- und Gamificationdaten: für die Dauer der Nutzung beziehungsweise bis zur Löschung des betreffenden Inhalts oder Kontos.
• Bewertungen und Kommentare: werden gespeichert, solange dein Konto besteht.
• Technische Sicherheits- und Sitzungsdaten: maximal eine Stunde.
• Authentifizierungssitzungen: bis zum Ablauf, standardmäßig 30 Tage.
• Server- und Fehlerprotokolle: 14 Tage.
• Backups: werden täglich erstellt und automatisch nach 14 Tagen gelöscht.
• Daten für gesetzliche Pflichten oder Rechtsansprüche: bis zum Ende der jeweiligen gesetzlichen Frist oder des Verfahrens.

10. Kontolöschung

Eine Kontolöschung kannst du über eine Anfrage an den in Abschnitt 2 genannten Datenschutzkontakt verlangen. Vor der Löschung können wir einen geeigneten Nachweis verlangen, dass das betreffende Konto dir gehört.

Ratings und Kommentare können nach einer Kontolöschung in anonymisierter Form erhalten bleiben, soweit an ihrem Fortbestand ein berechtigtes Interesse besteht.

11. Cookies, lokale Speicherung und Authentifizierung

Nach erfolgreicher Anmeldung wird ein technisch notwendiges Cookie für die Sitzungsverwaltung gesetzt. Der Cookie dient dazu, die Anmeldung aufrechtzuerhalten. Er wird spätestens nach 30 Tagen ungültig.

Das Frontend speichert folgende Angaben lokal in deinem Browser:

• Anmeldedaten: Anzeigename und Avatar-URL deines Kontos als sofort sichtbarer Platzhalter, bis das vollständige Benutzerprofil nachgeladen wird.
• Sprache: Bevorzugte Spracheinstellung (z.B. de).
• Design-Thema: Gewählte Darstellung und Helligkeitsmodus (hell oder dunkel).
• Zuletzt angesehene Spiele: Bis zu 50 Titel als lokale Liste, bis die vollständigen Spielinformationen geladen werden.
• Kartenansicht: Deine bevorzugte Ansicht für Spielkarten (Liste, kompakt oder Raster).

Zusätzlich werden technisch notwendige Angaben zur Synchronisation zwischen mehreren geöffneten Browser-Tabs gespeichert. Zur Sicherheit wird außerdem ein CSRF-Token verwendet, das Formulare vor unbefugten Absenden schützt. Diese Angaben bleiben ausschließlich lokal im Browser und werden nicht an Dritte übermittelt.

Der lokale Speicher wird gelöscht, wenn du dich abmeldest, die Browserdaten löschst oder die Sitzung vom Server als ungültig erkannt wird.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:

• Passwörter werden in gehashter Form gespeichert und sind für uns nicht lesbar,
• nur berechtigte Personen können bestimmte Funktionen nutzen,
• Begrenzung wiederholter Anmelde- und Registrierungsversuche,
• Überprüfung der Eingaben und Schutzmaßnahmen beim Datenzugriff,
• Beschränkung der Funktionen auf berechtigte Rollen.

Die Übertragung zwischen Browser und Server erfolgt über eine verschlüsselte Verbindung (HTTPS).

13. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Fortschrittswerte und Erfolge innerhalb der Gamification-Funktionen dienen nur der Bereitstellung spielerischer Funktionen.

14. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung deiner Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung deiner Rechte genügt eine Nachricht an den unter Abschnitt 2 genannten Datenschutzkontakt. Zum Schutz deiner Daten können wir einen geeigneten Identitätsnachweis verlangen.

15. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten widersprechen, die auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht. In diesem Fall prüfen wir deine Einwände und stellen die betreffende Verarbeitung ein, sofern keine überwiegenden schützenswerten Gründe vorliegen oder die Daten zur Durchsetzung rechtlicher Ansprüche benötigt werden.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. In der Regel kannst du dich dazu an die Aufsichtsbehörde deines Wohnsitzes, deines Arbeitsplatzes oder unseres Firmensitzes wenden.

Für den Verantwortlichen zuständige Aufsichtsbehörde:

Eine Übersicht der deutschen Datenschutzaufsichtsbehörden stellt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit bereit.

17. Externe Verlinkungen

SpielDock kann Links zu externen Websites enthalten. Wenn du auf einen solchen Link klickst, verlässt du unsere Plattform. Für die Datenverarbeitung auf diesen Seiten ist jeweils der Betreiber der entsprechenden Website verantwortlich. Bitte informiere dich dort über den Umgang mit deinen personenbezogenen Daten.

18. Soziale Netzwerke

SpielDock betreibt Profile auf folgenden Plattformen:

• Instagram (Meta Platforms Ireland Limited)
• Threads (Meta Platforms Ireland Limited)
• Bluesky (Bluesky Social PBC)
• Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande)
• Mastodon über die Instanz mastodon.social (Mastodon GmbH, Mühlenstraße 8a, 14167 Berlin)

Beim Besuch unserer Profile erheben und verarbeiten die Plattformbetreiber selbstständig Daten wie IP-Adresse, Nutzungsverhalten und Interaktionsdaten. Wir können diese Vorgänge nicht nachvollziehen und haben keinen Zugriff auf die dabei gesammelten Informationen.

Wenn du uns über soziale Netzwerke kontaktierst, verarbeiten wir die dabei übermittelten Daten, um deine Anfrage zu beantworten.

Unser Mastodon-Profil ist unter mastodon.social/@spieldockapp erreichbar. Mastodon ist dezentral organisiert. Neben der von der Mastodon GmbH betriebenen Instanz mastodon.social können deshalb auch Betreiber anderer, verbundener Mastodon-Instanzen Daten verarbeiten, etwa wenn Beiträge föderiert oder Interaktionen zwischen Instanzen übertragen werden. Weitere Informationen findest du in der Datenschutzerklärung von mastodon.social.

Über discord.gg/Y2BUswWmkw kannst du unserem Discord-Server beitreten. Dabei verarbeitet Discord abhängig von deiner Nutzung insbesondere Konto- und Profildaten, deine Servermitgliedschaft, Kommunikations- und Interaktionsdaten sowie technische Nutzungsdaten. Wenn du auf unserem Server Beiträge veröffentlichst oder mit uns Kontakt aufnimmst, verarbeiten wir diese Inhalte zur Kommunikation und Moderation des Servers. Für Personen im Europäischen Wirtschaftsraum ist Discord Netherlands B.V. datenschutzrechtlich verantwortlich. Weitere Informationen findest du in der Datenschutzerklärung von Discord.

19. Minderjährige

SpielDock ist nicht bewusst an Minderjährige gerichtet. Nutzerinnen und Nutzer sollen keine personenbezogenen Daten von Kindern in Freitextfeldern oder Spielsitzungen eintragen, wenn dafür keine ausreichende Berechtigung besteht.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Plattform, die eingesetzten Dienstleister oder die rechtlichen Grundlagen ändern. Die jeweils aktuelle Version findest du immer über den Link "Datenschutz" im Footer unserer Website. Bei wesentlichen Änderungen werden wir dich rechtzeitig informieren.