Datenschutzerklärung

1. Verantwortlicher und Kontakt

Diese Erklärung gilt für Board Game Buddy mit Boardgame-Picker und Brettspiel-Ranker unter www.boardgamepicker.de und der zugehörigen onrender.com-Adresse. Verantwortlich und Ansprechpartner für Datenschutzanfragen ist:

Persönliche Ranglisten im Brettspiel-Ranker

Der Picker funktioniert weiterhin ohne Benutzerkonto. Für persönliche Ranglisten meldest du dich mit deiner E-Mail-Adresse über Supabase an. Dafür werden deine E-Mail-Adresse, eine Konto-ID und technisch notwendige Anmeldedaten verarbeitet. Der Anmelde-Link wird an die angegebene Adresse versendet.

Listennamen, ausgewählte Spiele und BGG-IDs, Coveradressen, Paarvergleiche, Ausschlüsse, manuelle Reihenfolgen und Bearbeitungszeitpunkte werden deinem Konto zugeordnet in Supabase gespeichert. Nur dein angemeldetes Konto kann diese Listen über die Anwendung abrufen oder bearbeiten. Sie bleiben gespeichert, bis du sie in der Listenübersicht löschst; Anfragen zur Löschung deines Kontos kannst du an den Kontakt im Impressum richten.

Der Browser speichert die für die Anmeldung erforderliche Sitzung lokal. Abmelden beendet die Sitzung dieses Geräts; deine gespeicherten Listen bleiben erhalten. Zusätzlich merkt der Browser den Abschluss der Einführung und im aktuellen Tab die zuletzt gewählte Ranglistenvorschau. Diese Einträge enthalten keine vollständigen Ranglisten. Die Speicherung dient der angeforderten Anmeldung und Bedienung, nicht Werbung oder Analyse.

Importdateien und Fotos werden im Browser verarbeitet und nicht als Originaldateien auf unseren Server hochgeladen. Erst nach deiner Bestätigung werden die erkannten Spielnamen und gegebenenfalls BGG-IDs gespeichert. Die optionale Foto-Texterkennung lädt Programm- und Sprachdateien von jsDelivr und tessdata.projectnaptha.com; diese Anbieter erhalten die üblichen Verbindungsdaten, nicht das Foto. Exporte werden auf deinem Gerät erzeugt. Beim Teilen entscheidest du selbst, an wen du die erzeugte Datei weitergibst.

2. Besuch der Website

Beim Aufruf der App werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserangaben. Unser Webhoster Render benötigt diese Daten, um die Seiten auszuliefern, Fehler zu erkennen und den Dienst gegen Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Im eingesetzten Render-Hobby-Tarif werden Anwendungsprotokolle sieben Tage vorgehalten. Zur Begrenzung übermäßiger Anfragen verarbeitet die App außerdem die IP-Adresse und Abfragezähler vorübergehend im Arbeitsspeicher des Servers.

3. Suche und BoardGameGeek-Sammlungen

Für eine Suche übermittelt dein Browser die gewählte Datenquelle und Filter wie Spielerzahl, Zeit und Komplexität an unseren Server. Wenn du eine BoardGameGeek-Sammlung auswählst, wird auch der eingegebene BGG-Benutzername übermittelt; bei Status- und Suchanfragen steht er zudem in der Anfrageadresse. Der Server ruft die öffentlich über BoardGameGeek erreichbare Sammlung und Spieldaten über dessen API ab. Die Ergebnisse werden für spätere Suchen zwischengespeichert. Ein BGG-Benutzername ist freiwillig; ohne ihn kannst du die Bestenliste und die Auswahl aus Board Game Arena nutzen.

In der Datenbank können zum BGG-Benutzernamen insbesondere Spiele im Besitz, eigene Bewertungen, gespielte Partien, Sprachen der Ausgaben sowie Zeitpunkt und Status des letzten Abgleichs liegen. Allgemeine Spieldaten werden ohne Zuordnung zu einer bestimmten Sammlung gemeinsam gespeichert. Öffentlich abrufbare Sammlungen können auch von anderen Personen ausgewählt werden. Zweck ist die angeforderte Spielauswahl anhand vorhandener Spiele und Bewertungen. Die Verarbeitung stützen wir auf unser berechtigtes Interesse und das Interesse der Suchenden an dieser Auswahlhilfe (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine automatische Suche nach BGG-Konten und keine Verwendung der Sammlungsdaten für Werbung. Der Abruf erfolgt erst auf Anfrage durch eine Person, die den BGG-Namen eingibt oder eine gemerkte Sammlung auswählt. Eine Bestätigung der Kontoinhaberschaft wird dabei nicht abgefragt. Die optionale Speicherung eines Namens in deinem Browser ist davon getrennt und unten beschrieben. Für BoardGamePicker legen wir kein eigenes Nutzerkonto an. Du kannst der Verarbeitung über den Kontakt im Impressum widersprechen.

Sammlungs- und Abgleichsdaten werden bei einem erneuten Abruf aktualisiert. Ein stündlicher Hintergrundlauf entfernt Einträge, deren letzter Abgleich mehr als 30 Tage zurückliegt. Allgemeine Spieldaten bleiben ohne Zuordnung zu einer Sammlung im Cache. Wenn du die zu deinem BGG-Benutzernamen gespeicherten Daten früher entfernen lassen möchtest, kontaktiere uns bitte über das Impressum. Wir prüfen die Zuordnung zu dir, bevor wir Daten löschen. Bei einer späteren erneuten Anfrage nach einer öffentlich erreichbaren Sammlung können die Daten wieder eingelesen werden.

4. Browser-Speicher und Cookies

Ohne deine Auswahl speichern wir keinen BGG-Namen dauerhaft im Browser. Wenn du „Auf diesem Gerät merken“ aktivierst und eine Sammlung erfolgreich lädst, speichern wir ausschließlich deren BGG-Benutzernamen im lokalen Browserspeicher (localStorage) unter „boardgamepicker.rememberedCollection.v1“. Beim nächsten Besuch bietet ein Direktbutton diese Sammlung an. Ein Abruf der Sammlung erfolgt erst, wenn du sie auswählst. Die Funktion ist freiwillig; ohne sie bleibt die gesamte Spielsuche nutzbar.

Grundlage für das Speichern und Auslesen ist deine Einwilligung (§ 25 Abs. 1 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO). Der Name bleibt gespeichert, bis du die gemerkte Sammlung über das Kreuz am Direktbutton entfernst, durch eine andere ausdrücklich gemerkte Sammlung ersetzt oder die Website-Daten im Browser löschst. Mit dem Entfernen widerrufst du deine Einwilligung für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Die oben beschriebenen Serverdaten werden dadurch nicht gelöscht; für sie gelten die Fristen in Abschnitt 3.

Die Merkfunktion gilt nur im jeweiligen Browser auf diesem Gerät und unter der verwendeten Website-Adresse. Es gibt keine Synchronisation zwischen Geräten und keine Nutzung für Werbung oder Analyse. Im privaten Modus oder bei blockiertem Browserspeicher kann die Speicherung eingeschränkt sein. Die App setzt für diese Funktion keine Cookies; keine Analyse- oder Werbe-Cookies. Die Anmeldung des Rankers verwendet den oben beschriebenen lokalen Sitzungsspeicher.

Die frühere Beta-Verwaltung wurde entfernt. Bereits gesetzte Verwaltungscookies werden nicht mehr ausgewertet und laufen spätestens nach sieben Tagen ab; frühere Freigabeeinträge werden nach spätestens 30 Tagen beim Bereinigungslauf entfernt. Falls du eine ältere Testversion verwendet hast, kannst du deren damaligen Eintrag „boardgamepicker.source“ über die Website-Daten deines Browsers entfernen.

5. Empfänger und externe Dienste

• Render betreibt den Webserver in der Region Frankfurt und nutzt Cloudflare zur Auslieferung und zum Schutz vor Angriffen. Dabei werden insbesondere IP-Adresse und technische Anfragedaten verarbeitet. Informationen zum Anbieter: Render-Datenschutz; Auftragsverarbeitung und Drittlandregeln.
• Supabase betreibt die Datenbank in der Region Frankfurt. Dort liegen der Spielecache, die oben beschriebenen Sammlungsdaten sowie die Ranker-Konten und persönlichen Ranglisten. Informationen zum Anbieter: Supabase-Datenschutz; Auftragsverarbeitung und Drittlandregeln.
• BoardGameGeek liefert Spieldaten und Sammlungen. Beim Abruf einer Sammlung übermittelt unser Server den BGG-Benutzernamen an BoardGameGeek. Coverbilder und das „Powered by BGG“-Logo ruft unser Server von BoardGameGeek ab und liefert sie über die App aus; dein Browser lädt sie nicht direkt dort. Erst wenn du einen Link zu BoardGameGeek öffnest, verbindest du dich selbst mit dessen Website. Informationen zum Anbieter: BGG-Datenschutz.
• Board Game Arena liefert die öffentliche Übersicht der dort verfügbaren Spiele. Erst wenn du einen BGA-Link öffnest, verbindet sich dein Browser mit Board Game Arena; dort gelten deren eigene Datenschutzbestimmungen.

Die für Webserver und Datenbank gewählten Regionen liegen in Deutschland. Bei der Nutzung externer Plattformen kann eine Verarbeitung außerhalb Deutschlands stattfinden. Auch bei internationalen Hostinganbietern können Zugriffe aus Drittländern nicht allein durch die Wahl einer europäischen Serverregion ausgeschlossen werden. Render und Supabase beschreiben die vertraglichen Schutzmaßnahmen für solche Übermittlungen in ihren oben verlinkten Vereinbarungen.

6. Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Außerdem können dir Datenübertragbarkeit und ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen zustehen. Wende dich dafür an den Kontakt im Impressum. Du kannst dich auch bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Widerspruch: Gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO Widerspruch einlegen. Wir prüfen dann, ob die Verarbeitung einzustellen ist. Verwende dafür die oben genannte E-Mail-Adresse.

Die Spielvorschläge sind eine Rechenregel zur Freizeitplanung. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.