Datenschutzerklärung

Kurz gesagt

Wir speichern deine E-Mail-Adresse, deinen selbst gewählten Benutzernamen und das, was du in der App machst: deine Tipps, deine Kommentare, deine Punkte und deine Gruppen. Wir verkaufen nichts davon, wir zeigen keine Werbung, und wir tracken dich nicht. Du kannst jederzeit verlangen, dass wir alles löschen.

Wer verantwortlich ist

Alina Bohland, Seumestraße 11, 30161 Hannover, trashbetz@finscha.de. Einen Datenschutzbeauftragten gibt es nicht, das Projekt ist dafür zu klein.

Welche Daten wir verarbeiten

• E-Mail-Adresse. Sie ist dein Zugang: Du bekommst darüber den Login-Link beziehungsweise den Login-Code. Ein Passwort gibt es nicht.
• Benutzername. Den wählst du selbst. Andere in deinen Gruppen und im Ranking sehen ihn. Du musst dafür nicht deinen echten Namen nehmen.
• Deine Spieldaten. Abgegebene Tipps, gewählte Sicherheitsstufe, Kommentare zu Tipps, Punkte, Level, Gruppen.
• Technische Daten. Beim Aufruf der Seite fallen beim Hosting-Anbieter Server-Protokolle an (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Seite). Deine IP-Adresse wird außerdem kurz gezählt, um Missbrauch beim Login zu bremsen. Diese Zähler laufen nach längstens einer Stunde ab.

Ein Konto entsteht erst, wenn du selbst einen Login anforderst. Wir legen niemanden ungefragt an.

Wozu und auf welcher Rechtsgrundlage

• Damit die App funktioniert (Login, Tipps, Punkte, Gruppen, Ranking): Art. 6 Abs. 1 lit. b DSGVO - ohne diese Daten gibt es das Spiel nicht.
• Damit nichts kaputtgeht (Missbrauchsbremse beim Login, Server-Protokolle, Fehlersuche): Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden und sicheren Angebot.

Wer die Daten sonst noch sieht

Wir betreiben keine eigenen Server. Für den Betrieb setzen wir diese Dienstleister ein, die die Daten in unserem Auftrag verarbeiten:

• Vercel Inc. (USA) - Hosting der App, dabei fallen Server-Protokolle an.
• Neon Inc. (USA) - Datenbank. Die Daten selbst liegen in einer Datenbank-Region in der Europäischen Union.
• Resend (USA) - Versand der Login-Mails. Dabei wird deine E-Mail-Adresse übermittelt.
• Upstash Inc. (USA) - Zähler für die Missbrauchsbremse, sofern aktiviert. Gespeichert werden nur kurze Zählerstände, keine Inhalte.

Für die redaktionelle Arbeit (Vorschläge für Fragen und Sprüche) nutzen wir außerdem Anthropic (USA). Dorthin gehen keine Nutzerdaten, sondern ausschließlich Notizen der Redaktion zu den Sendungen.

Andere Spielende sehen deinen Benutzernamen, deine Punkte und - nach Ablauf der jeweiligen Tipp-Frist - deine Tipps und Kommentare, sofern ihr eine Gruppe teilt. Vor Ablauf der Frist sieht niemand deine Tipps.

Übermittlung in die USA

Die oben genannten Anbieter sitzen in den USA. Damit können Daten in ein Land außerhalb der EU gelangen, in dem kein gleichwertiges Datenschutzniveau gilt und Behörden unter Umständen weiter gehende Zugriffsrechte haben. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist.

Cookies

Wir setzen nur zwei Cookies, beide technisch notwendig, deshalb gibt es auch kein Zustimmungsbanner:

• ein Sitzungs-Cookie, damit du eingeloggt bleibst,
• ein Cookie für den Einladungscode, damit du ihn nicht bei jedem Login neu eintippen musst.

Wir nutzen keine Analyse-, Werbe- oder Tracking-Dienste.

Wie lange wir speichern

Solange dein Konto besteht. Willst du raus, schreib uns eine kurze Mail, dann löschen wir dein Konto samt Tipps und Kommentaren. Nach dem Ende des Testlaufs löschen wir die Testdaten, sofern das Projekt nicht weitergeführt wird. Server-Protokolle beim Hosting-Anbieter werden dort nach kurzer Zeit automatisch gelöscht.

Mindestalter

Die Teilnahme ist erst ab 16 Jahren möglich. Für jüngere Personen bräuchten wir die Einwilligung der Eltern (Art. 8 DSGVO), und die können wir in diesem Testlauf nicht zuverlässig einholen.

Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine kurze Mail an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.