← Zurück zu STRAINIES

Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Du kannst STRAINIES nutzen, ohne dich zu registrieren (als Gast).
• Für ein Konto brauchst du nur einen Nickname und ein Passwort. Wir verlangen keine E-Mail-Adresse, keinen Klarnamen und keine Telefonnummer.
• Wir setzen kein Tracking, keine Werbe- oder Analyse-Tools, keine Social-Media-Plugins und keine Werbe-Cookies ein.
• Schriften, QR-Code-Bibliothek und alle Programmteile werden von unserem eigenen Server ausgeliefert, nicht von Google-Servern.
• Auf der Startseite wird keine Verbindung zu Google aufgebaut. Erst wenn du eine Karte per QR-Code öffnest, dich anmeldest oder das Battle-System nutzt, werden Daten an Firebase (Google) übertragen (siehe Abschnitte 5 bis 9).

3. Besuch der Website und Hosting (Netlify)

Unsere Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet (Auftragsverarbeiter). Beim Aufruf einer Seite verarbeitet der Server automatisch Zugriffsdaten (sogenannte Server-Logfiles). Das sind:

• deine IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Adresse (URL) und die zuvor besuchte Seite (Referrer),
• Angaben zu Browser und Betriebssystem (User-Agent),
• der Antwortstatus und die übertragene Datenmenge.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Wir werten die Zugriffsdaten nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen. Die Website wird dafür über ein weltweites Netz von Servern ausgeliefert, sodass deine Anfrage auch über Server außerhalb der EU laufen kann (siehe Abschnitt 13).

Die QR-Codes auf den physischen Karten verweisen auf Adressen dieser Website (strainies.com/c/…), die einen kartenspezifischen Prüfcode enthalten. Beim Scannen gelten dieselben Angaben wie für jeden anderen Seitenaufruf; zusätzlich gilt Abschnitt 8.

4. Altersbestätigung (18+)

Beim ersten Besuch fragen wir dich, ob du mindestens 18 Jahre alt bist (Selbstauskunft, keine Ausweisprüfung). Deine Bestätigung wird als Zeitstempel im lokalen Speicher deines Browsers (localStorage) abgelegt und läuft nach 30 Tagen ab. Sie verbleibt ausschließlich auf deinem Gerät und wird nicht an uns übertragen. Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, um den Jugendschutz bei der Bereitstellung des Angebots umzusetzen) und Art. 6 Abs. 1 lit. f DSGVO. Du kannst den Eintrag jederzeit in den Einstellungen deines Browsers löschen; dann wirst du erneut gefragt.

5. Benutzerkonto und Kartensammlung (Google Firebase)

Wenn du dich registrierst, um deine gescannten Karten zu sammeln, verarbeiten wir folgende Daten:

• Nickname (frei wählbar; bitte verwende keinen Klarnamen),
• Passwort (wird ausschließlich als Hashwert gespeichert, wir können es nicht einsehen),
• eine technische Kennung in der Form „nickname@strainies.local“. Sie ist keine echte E-Mail-Adresse und dient nur intern zur Anmeldung,
• eine zufällig vergebene Nutzer-ID sowie Zeitpunkt der Registrierung und der letzten Anmeldung,
• bei Registrierung und Anmeldung technisch bedingt deine IP-Adresse und Geräte-/Browserangaben,
• deine Sammlung (welche Karten du freigeschaltet hast, samt dem beim Scannen verwendeten Karten-Prüfcode) und der zuletzt von dir gelesene Neuigkeiten-Eintrag.

Zweck: Bereitstellung deines Sammler-Kontos, damit du deine Karten auf jedem Gerät abrufen kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des von dir gewünschten Kontos); für Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Die Registrierung ist freiwillig. Ohne Konto kannst du eine Karte als Gast ansehen; dabei wird nichts gespeichert.

Dienstleister: Für Anmeldung (Firebase Authentication) und Speicherung (Firebase Realtime Database) nutzen wir Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeiter). Die Datenbank ist in der EU (Belgien) eingerichtet. Die Anmeldedaten können auch von der Google LLC in den USA verarbeitet werden (siehe Abschnitt 13). Der Zugriff auf deine Daten ist durch Sicherheitsregeln so beschränkt, dass nur du selbst auf dein Konto zugreifen kannst.

Speicherdauer: bis du dein Konto löschst. Wir können dein Passwort nicht zurücksetzen, weil wir keine E-Mail-Adresse von dir haben. Bitte merke dir dein Passwort.

6. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: Melde dich an und wähle in der Sammler-Leiste „Konto löschen“. Nach Eingabe deines Passworts werden dein Nickname, deine Sammlung und dein Zugang unwiderruflich gelöscht. Alternativ kannst du uns per E-Mail unter Nennung deines Nicknames um die Löschung bitten (siehe Abschnitt 14 zur Identitätsprüfung).

7. Battle-Würfelsystem

Für das Battle-System (strainies.com/battle) brauchst du kein Konto. Wenn du einen Raum erstellst oder einem Raum beitrittst, wird eine Verbindung zur Firebase Realtime Database (Google Ireland Limited, Datenbank in Belgien) aufgebaut; dabei wird deine IP-Adresse an Google übermittelt. Gespeichert werden der von dir frei gewählte Spielername (bitte kein Klarname), der zufällige Raumcode sowie der Spielstand (Runden, Punkte, Token, Auswahl, Ergebnisse).

Zweck: Synchronisation des Spiels zwischen den beiden Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion). Speicherdauer: Ein Raum wird gelöscht, wenn der Ersteller ihn verlässt, spätestens nach zwei Stunden durch die Anwendung. Sollte das technisch nicht möglich sein (z. B. bei Verbindungsabbruch), bereinigen wir übrig gebliebene Räume regelmäßig.

8. Kartenprüfung und Partner-Aktionen (Firebase)

Jede physische Karte enthält einen QR-Code, dessen Adresse einen kartenspezifischen Prüfcode enthält (Aufbau: strainies.com/c/…?k=…). Beim Aufruf einer solchen Adresse wird der Code mit einer kurzen Anfrage an die Firebase Realtime Database (Google Ireland Limited, Datenbank in Belgien) geprüft; dabei wird deine IP-Adresse an Google übermittelt. Ohne gültigen Code werden Karteninformationen nicht freigeschaltet. Dies schützt die Sammlung vor Missbrauch.

Beim Öffnen einer Karte fragen wir außerdem bei Firebase ab, ob eine Partner- oder Sonderaktion aktiv ist (zum Beispiel ein Angebot eines Kooperationspartners), und zeigen sie an. Dabei werden keine Angaben zu deiner Person oder deinem Konto übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und an der Bereitstellung von Aktionen). Klickst du in einer Aktion auf einen Link zu einem Partner, verlässt du unsere Website; für die Datenverarbeitung auf der Partner-Seite ist ausschließlich der Partner verantwortlich.

9. Kamera-Scanner

In der angemeldeten Ansicht kannst du über „Karte scannen“ den QR-Code einer Karte mit der Kamera deines Geräts lesen. Der Zugriff auf die Kamera erfolgt nur, wenn du den Scanner startest und den Zugriff in deinem Browser bestätigst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Bilder werden ausschließlich lokal auf deinem Gerät ausgewertet; sie werden weder gespeichert noch an uns oder Dritte übertragen. Beim Schließen des Scanners wird die Kamera abgeschaltet. Du kannst die Berechtigung jederzeit in den Einstellungen deines Browsers widerrufen. Alternativ kannst du einfach die Kamera-App deines Geräts verwenden.

10. Speicherung im Browser (§ 25 TDDDG)

Wir setzen keine Cookies zu Tracking-, Analyse- oder Werbezwecken ein. Es werden nur technisch erforderliche Daten im lokalen Speicher deines Browsers (localStorage/IndexedDB) abgelegt:

• die Altersbestätigung (siehe Abschnitt 4),
• der Anmeldestatus (Sitzungs-Token von Firebase Authentication), damit du angemeldet bleibst. Er wird beim Abmelden gelöscht.

Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für die von dir gewünschte Funktion unbedingt erforderlich ist. Darum zeigen wir keinen Cookie-Banner.

11. Eingebundene Dienste und Drittanbieter

• Schriften: lokal von unserem Server, keine Verbindung zu Google Fonts.
• QR-Code-Erzeugung: lokale Programmbibliothek, keine Übertragung an Dritte.
• Firebase-Programmbibliotheken: werden von unserem eigenen Server ausgeliefert. Verbindungen zu Firebase entstehen nur beim Öffnen einer Karte per QR-Code, bei Anmeldung, Registrierung, Kontonutzung und im Battle-System (siehe Abschnitte 5 bis 9).
• Nicht eingesetzt: Web-Analyse, Werbenetzwerke, Social-Media-Plugins, eingebettete Videos oder Karten.

Einen Online-Shop oder Zahlungsdienste bietet diese Website derzeit nicht an. Sobald wir einen Shop einführen, ergänzen wir diese Erklärung.

12. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deine Angaben in der Nachricht und ggf. weitere Daten, die du uns mitteilst, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen bzw. Vertragsdurchführung) sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den E-Mail-Empfang und -Versand nutzen wir Gmail, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeiter; zur Übermittlung in Drittländer siehe Abschnitt 13).

13. Datenübermittlung in Drittländer

Wir sind eine Gesellschaft mit Sitz in den USA; außerdem nutzen wir Dienstleister, die Daten auch außerhalb der EU verarbeiten können (Netlify, Inc. und Google LLC, USA). Die Übermittlung stützen wir auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Empfänger zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wir beenden dann die Verarbeitung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zur Ausübung schreibe uns unter der oben genannten E-Mail-Adresse und nenne deinen Nickname. Da wir keine E-Mail-Adresse zu deinem Konto speichern, können wir dich nur über die Anmeldung im Konto eindeutig zuordnen. Zur Identitätsprüfung (Art. 12 Abs. 6 DSGVO) bitten wir dich daher ggf. um einen Nachweis, dass das Konto dir gehört. Die Löschung kannst du jederzeit selbst durchführen (Abschnitt 6).

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

15. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Passwörter werden nur als Hashwert gespeichert. Die Datenbank-Zugriffsregeln erlauben nur den Zugriff auf das eigene Konto bzw. auf die eigenen Spielräume. Kein System ist jedoch vollständig sicher; bitte wähle ein Passwort, das du nirgends sonst verwendest.

16. Minderjährige

STRAINIES richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto von einer minderjährigen Person angelegt wurde, löschen wir es.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert (z. B. bei Einführung eines Shops). Es gilt die jeweils hier veröffentlichte Fassung. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.