Datenschutz

1. Verantwortlicher

E-Mail: andrezen57@outlook.de

Diese Informationen betreffen die Party-App RUNDE auf trinkrunde.com. Zum Spielen ist kein Benutzerkonto erforderlich. Die Anwendung richtet sich an Erwachsene ab 18 Jahren.

2. Aufruf der Website und Hosting

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und vom Browser übermittelte Geräte- und Browserinformationen. Sie dienen der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Die Website wird über OpenAI Sites bereitgestellt und verwendet Cloudflare-Infrastruktur einschließlich einer Cloudflare-D1-Datenbank. Im Rahmen des Hostings können diese Dienstleister die hierfür notwendigen Daten verarbeiten. Für das Angebot von OpenAI in der Europäischen Union ist OpenAI Ireland Limited zuständig; Informationen zur Auftragsverarbeitung enthält das OpenAI Data Processing Addendum.

Eine ausschließlich in Deutschland oder der EU stattfindende Verarbeitung wird nicht zugesichert. Das OpenAI Data Processing Addendum sieht für Übermittlungen in Drittländer EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse vor. Informationen zu den Garantien können über den verlinkten Vertrag oder beim Verantwortlichen angefragt werden. Ergänzende Informationen: OpenAI-Datenschutzhinweise und Cloudflare-Datenschutzhinweise.

Die Anwendung legt kein eigenes dauerhaftes Besuchsprotokoll an. Technische Betriebs- und Sicherheitsprotokolle der Hostingplattform unterliegen deren Aufbewahrungsregeln; maßgeblich sind der Betriebs- und Sicherheitszweck sowie etwaige gesetzliche Aufbewahrungspflichten. Eine konkrete einheitliche Löschfrist dieser Plattformprotokolle ist uns derzeit nicht bekannt.

3. Spielernamen und Spielverlauf

Die eingegebenen Spielernamen, Positionen, Aufgaben und aktiven Regeln werden für die laufende Partie im Browser verarbeitet. Ohne aktivierte TV-Verbindung überträgt die Spiellogik diese Angaben nicht an unsere Spielstand-Schnittstelle. Verwende nach Möglichkeit Spitznamen und informiere Mitspielende, bevor du ihre Namen eingibst.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Durchführung der von der Gruppe gewünschten gemeinsamen Partie. Du musst keinen echten Namen angeben. Ohne einen Spielernamen oder ein Pseudonym ist die Zuordnung der Spielzüge nicht möglich. Ohne TV-Verbindung endet die Speicherung des Spielverlaufs im Arbeitsspeicher mit dem Schließen oder Neuladen der Seite.

4. Freiwillige TV-Verbindung

Wenn du einen Bildschirm verbindest, werden Spielernamen und Spielstände an den verbundenen Bildschirm übertragen. Sie können von allen dort anwesenden Personen gesehen werden. Zur Synchronisierung werden Spielstände auch auf dem Server gespeichert. Verarbeitet werden außerdem Verbindungscodes, Zugangstoken beziehungsweise deren Prüfsummen, Zeitstempel und technische Verbindungsinformationen.

Für eine direkte Verbindung wird WebRTC eingesetzt. Dabei tauschen die beteiligten Geräte Netzwerk- und Verbindungsinformationen aus, die IP-Adressen enthalten können. Die App fordert hierfür keinen Zugriff auf Kamera oder Mikrofon an.

Unverbundene TV-Sitzungen laufen nach zehn Minuten ab. Verbundene Sitzungen laufen grundsätzlich acht Stunden nach der letzten serverseitigen Aktualisierung ab. Beim Trennen wird die Sitzung als beendet markiert und läuft nach einer Minute ab. Bei gewöhnlichen Aufrufen der Website sowie bei einer neuen Erstellung oder Kopplung einer TV-Sitzung wird regelmäßig im Hintergrund eine Bereinigung angestoßen. Abgelaufene Sitzungen werden dabei mit einem zusätzlichen Puffer von einer Minute entfernt. Der Ablauf ist deshalb keine Zusage einer sofortigen physischen Löschung. Wenn die Website zeitweise nicht aufgerufen wird, kann die Bereinigung später erfolgen. Verbindungsinformationen werden bei dieser Bereinigung nach acht Stunden beziehungsweise nach Wegfall der zugehörigen Sitzung entfernt.

Zur Begrenzung missbräuchlicher Kopplungsversuche wird aus der IP-Adresse ein Hashwert berechnet und mit einem Zeitfenster sowie einem Versuchszähler gespeichert. Dieser Hashwert ist nicht als anonyme Information zu behandeln. Alte Zeitfenster werden bei der genannten Bereinigung nach ungefähr 30 bis 35 Minuten entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: Bereitstellung der gewünschten gemeinsamen Anzeige und Schutz der Verbindung. Ohne diese Verarbeitung ist der TV-Modus nicht möglich; das Spiel auf einem Smartphone bleibt nutzbar.

5. Speicherung auf deinem Gerät

Die App verwendet den lokalen Browserspeicher (Local Storage) für folgende Funktionen:

• Altersbestätigung: Bestätigung, Zeitpunkt und Versionskennung; keine Erhebung deines Geburtsdatums. Dieser Eintrag wird nicht durch die Spiellogik an uns übertragen und bleibt bis zum Löschen der Websitedaten bestehen. Eine geänderte Versionskennung macht eine neue Bestätigung erforderlich.
• TV-Verbindung: Verbindungscode, Zugangstoken und Ablaufzeit zur Wiederaufnahme einer Verbindung. Der Eintrag wird beim Trennen oder beim Erkennen seines Ablaufs beim nächsten Laden entfernt.
• Aufgabenkatalog: Zwischengespeicherte Karten, damit bereits geladene Inhalte bei einem fehlgeschlagenen Abruf verfügbar bleiben. Der Katalog wird bei erfolgreichem Abruf ersetzt und ansonsten bis zum Löschen der Websitedaten gespeichert.

Diese Speicherung dient den genannten Funktionen, nicht der Werbung oder einer websiteübergreifenden Wiedererkennung. Für unbedingt erforderliche Speicherungen der ausdrücklich gewünschten Funktionen ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Soweit personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst lokale Einträge über die Websitedaten-Einstellungen deines Browsers löschen; danach können Bestätigungen und Verbindungen erneut erforderlich sein.

6. Werbung, Analyse und Anmeldung

In die Spielfunktionen sind keine Werbenetzwerke, Marketing-Pixel oder eigenen Besucheranalysedienste eingebunden. Es werden keine Spielerdaten an ein KI-Modell zur Generierung von Aufgaben gesendet. Ein normaler Link zu dieser Website auf Instagram integriert kein Instagram-Tracking in die Spielfunktionen; die Datenverarbeitung innerhalb von Instagram richtet sich nach den Bedingungen des dortigen Anbieters.

Die Kartenverwaltung ist für den Betreiber geschützt und nutzt eine ChatGPT-Anmeldung. Dabei werden eine Benutzerkennung, E-Mail-Adresse und gegebenenfalls ein Anzeigename zur Prüfung der Berechtigung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an einer geschützten Verwaltung. Für normale Spielende ist diese Anmeldung nicht erforderlich. Für die Anmeldung gelten ergänzend die Datenschutzhinweise von OpenAI.

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens. Der Empfang erfolgt über Outlook von Microsoft. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an der Beantwortung von Anfragen; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO. Nachrichten werden gelöscht, wenn das Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Aufbewahrung, etwa zur Rechtsverteidigung, mehr bestehen. Weitere Informationen bietet die Microsoft-Datenschutzerklärung.

8. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und, soweit die Voraussetzungen erfüllt sind, Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Wende dich hierfür an die oben genannte E-Mail-Adresse. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder am Ort des vermuteten Verstoßes. Für den Betreiber zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Impressum