Datenschutzhinweise

1. Verantwortlicher und Kontakt

Verantwortlich ist Shav Braun, Waldnieler Str. 69b, 41751 Viersen, Deutschland. Für Datenschutzanliegen: info@dicke-bretter-club.de. Weitere Kontaktdaten stehen im Impressum.

2. Aufruf, Hosting und Sicherheit

Beim Aufruf verarbeitet der Hostingdienst technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserangaben und Antwortstatus. Diese Verarbeitung dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Hosting und SMTP-E-Mail-Versand erfolgen über Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland. Informationen des Anbieters: Alfahosting Datenschutz.

Die App protokolliert außerdem strukturierte Seiten- und Aktionsnamen, Nutzer-/Akteurkennungen, Zeitpunkte, Status und Laufzeiten. Bei externen Links kann der Zielhostname erfasst werden. Formulartexte, Notizen, Passwörter und Anmeldetokens werden nicht als Aktivitätswerte protokolliert. Berechtigte Administratoren können die Betriebs- und Sicherheitsprotokolle einsehen.

3. Konto und Anmeldung

Für dein Konto verarbeiten wir Name, E-Mail-Adresse, das bei der Registrierung erforderliche Land und die PLZ, Passwort-Hash, Bestätigungs- und Anmeldezeitpunkte sowie Rollen, Berechtigungen und gegebenenfalls eine Kontosperre. Bei aktivierter Zwei-Faktor-Anmeldung verarbeiten wir die dafür erforderlichen geschützten Geheimnisse und Wiederherstellungscodes. Die Verarbeitung ermöglicht das von dir angefragte Benutzerkonto und dessen Absicherung (Art. 6 Abs. 1 Buchst. b und f DSGVO).

E-Mail-Bestätigung, Passwortzurücksetzung und der von dir angeforderte MagicLink werden an deine E-Mail-Adresse gesendet. MagicLinks gelten höchstens zehn Minuten, sind nur einmal verwendbar und ersetzen ältere Links. In der Datenbank steht der Token nur als Hash; der Versandauftrag ist verschlüsselt. Die aktivierte Zwei-Faktor-Anmeldung bleibt erforderlich. Eine Anmeldung bestätigt nicht automatisch dein Passwort für besonders geschützte Aktionen.

4. Cookies und lokaler Browserspeicher

Die Plattform verwendet notwendige Sitzungscookies für Anmeldung und Sicherheitsfunktionen sowie Schutz gegen gefälschte Formularanfragen. Ohne „Angemeldet bleiben“ läuft die Sitzung nach Inaktivität gemäß der Serverkonfiguration aus. Wählst du „Angemeldet bleiben“, wird ein zusätzliches dauerhaftes Anmeldecookie gesetzt; es ermöglicht die Anmeldung über das Schließen des Browsers hinaus und lässt sich durch Abmelden oder Löschen der Browsercookies beenden. Die derzeit verwendete Laravel-Standardlaufzeit dieses Cookies beträgt höchstens 400 Tage; Browser können sie verkürzen.

Im lokalen Browserspeicher merken wir die eingeklappte Navigation. Im neuen Messenger werden noch nicht bestätigte Nachrichten samt ausgewählten Dateien auf deinem Gerät zwischengespeichert, damit du sie nach einem Verbindungsabbruch erneut senden kannst. Beim Abmelden werden diese wartenden Entwürfe aus dem Browser entfernt. Der App-Zwischenspeicher speichert öffentliche Programmdateien und Symbole, keine abgerufenen Gesprächsinhalte oder Anhänge. Persönliche Dashboard- und Seitengrößeneinstellungen speichern wir im Benutzerkonto. Diese Speicherzugriffe dienen den angeforderten Funktionen (§ 25 Abs. 2 TDDDG); die Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Die App bindet keine Werbetracker, Analyse-SDKs oder extern geladenen Schriftarten ein. Für diese technisch erforderlichen Speicherzugriffe ist kein Werbe-Cookie-Banner vorgesehen.

5. Gruppen, Profile und Spielorganisation

Dein gruppenübergreifend eindeutiger Benutzername ist für berechtigte Mitglieder in deinem Profil sichtbar und kann von dir geändert werden. In Gruppen verarbeiten wir Mitgliedschaften, Bewerbungen, Einladungen, Rollen, akzeptierte Regelversionen, Forumbeiträge, Reaktionen, Umfragen, Termine und Anmeldungen, Spielergebnisse, Gäste sowie Spielbewertungen und Notizen. Die Verarbeitung dient der von dir genutzten Gruppenorganisation (Art. 6 Abs. 1 Buchst. b DSGVO). Einwilligungsbasierte zusätzliche Veröffentlichungen kannst du beenden, indem du die betreffende Freigabe entfernst (Art. 6 Abs. 1 Buchst. a DSGVO, soweit einschlägig).

Aktive Gruppenmitglieder sehen die für das jeweilige Modul freigegebenen Inhalte. E-Mail-Adressen von Mitgliedern und Bewerbungsinformationen sind für die Leitung beziehungsweise den Ersteller der jeweiligen Gruppe sichtbar; gewöhnliche Mitglieder erhalten diese Adressen nicht über die Mitgliederansicht. Geheime Umfragen zeigen anderen Mitgliedern nur Summen, offene Umfragen auch die Namen zu Antworten. Die Bezeichnung „geheim“ bezeichnet diese Anzeige- und Zugriffsregeln, keine vollständig anonyme Speicherung gegenüber dem technischen Betreiber.

Eigene Spielnotizen bleiben persönlich, bis du sie ausdrücklich mit einer Gruppe teilst. Die Einstellung gilt für alle deine bestehenden und zukünftigen Spielnotizen in Messe und VorOrt dieser Gruppe; andere Gruppen erhalten dadurch keine Freigabe. Du kannst sie im Notizdialog oder in deinem Profil ändern und zurücknehmen. Frühere Einzelfreigaben bleiben bis zu deiner ersten Auswahl erhalten. Land und PLZ erscheinen im Mitgliederprofil nur, wenn die Gruppenleitung den Profilbereich „Wohnregion“ für die jeweilige Gruppe freigibt; standardmäßig bleibt er verborgen. Die PLZ wird in der Datenbank verschlüsselt gespeichert. Beim Profilbild bleiben Original und Ausschnittbearbeitung in deinem Browser; hochgeladen wird nur der von dir gewählte, verkleinerte Ausschnitt. Ein optionales Profilbild und dein „Ich über mich“-Text sind für berechtigte Mitglieder gemeinsamer Gruppen sichtbar. Gruppenleiter legen fest, welche ergänzenden Profilinformationen wie letzte Partien, Threads und Siegstatistiken innerhalb ihrer Gruppe gezeigt werden. Technische Plattformadministration und die gesetzlich notwendige Bearbeitung von Anfragen können administrative Zugriffe erfordern; die lesende Benutzeransicht blendet persönliche Notizen aus.

6. Persönliche Nachrichten, E-Mails und Erwähnungen

Im Messenger können bestätigte Konten nach Name oder Benutzername gefunden werden. Sichtbar sind dabei Name und Benutzername, keine E-Mail-Adresse oder zusätzlichen Profilangaben. Du kannst Einzelgespräche führen und Gruppen gründen; eingeladene Personen erhalten erst nach Annahme Zugriff. Nachrichten, Bilder, Sprachnachrichten und Dateien sind nur für die jeweils berechtigten Gesprächsmitglieder abrufbar. Die App speichert Beteiligte, Texte, Anhänge, Zeitpunkte und persönliche Lesestände zur Bereitstellung dieser Funktion (Art. 6 Abs. 1 Buchst. b DSGVO). Texte werden auf dem Server verschlüsselt gespeichert; dies ist keine Ende-zu-Ende-Verschlüsselung. Dateien liegen im privaten Speicher des Servers. Nachrichtentexte werden nicht als Aktivitätswerte protokolliert. Gemeinsame Gesprächsverläufe können nach dem Löschen eines beteiligten Kontos für die übrigen Mitglieder bestehen bleiben.

Gruppeneinladungen, Leitungsnachrichten und Entscheidungen sowie Hinweise zu @Erwähnungen werden über den Plattformmailer versandt. Bei einer Erwähnung erhältst du unmittelbar einen Hinweis in der App. Hast du den betreffenden Beitrag nach 24 Stunden noch nicht gelesen, kann eine Erinnerungsmail folgen. Versandstatus, Empfänger-Hash und Versandgrenzen helfen, Fehler und Missbrauch zu verhindern (Art. 6 Abs. 1 Buchst. b und f DSGVO). Gruppennachrichten und nötige Absender-/Empfängersnapshots werden geschützt gespeichert. Einladungen enthalten Möglichkeiten zum Ablehnen und Melden. Es gibt keinen automatisch abonnierten Werbenewsletter.

Optionale KI in Gruppen

Die KI unterstützt auf Wunsch bei einem Quiz oder einer Spielleitung. Vor jeder Freigabe müssen alle aktuellen Mitglieder persönlich zustimmen. Nach einem Beitritt ist eine neue Zustimmungsrunde erforderlich. Nur bewusst ausgewählte Gruppentexte und die eingegebene Aufgabe werden an OpenAI übertragen; keine Direktnachrichten, Anhänge oder automatisch die ganze Unterhaltung. Die Antwort wird als KI-Beitrag im Gruppenchat angezeigt. Du kannst die Zustimmung widerrufen und weitere Aufträge stoppen. Bereits übertragene Inhalte können dadurch nicht zurückgeholt werden. Die App fordert bei der API keine dauerhafte Speicherung der Antwort an; für die Verarbeitung durch OpenAI gelten dessen Datenschutzhinweise. Die Entscheidung und die jeweilige Freigaberunde werden gespeichert, um diese Auswahl einzuhalten.

7. Voicechat und externe Spieledaten

Der optionale Voicechat verwendet das Mikrofon erst nach deiner Browserfreigabe. Audio wird über WebRTC zwischen den teilnehmenden Browsern übertragen; die Plattform zeichnet Gespräche nicht auf. Für den Verbindungsaufbau verarbeitet sie zeitlich begrenzte Signalisierungs- und Teilnehmerdaten. Für den Verbindungsaufbau werden ausdrücklich konfigurierte STUN-/TURN-Dienste verwendet; die neue Testinstallation nutzt dafür den eigenen Gildenbote-Server. Diese Dienste verarbeiten die dafür nötigen Netzwerkadressen und gegebenenfalls weitergeleitete Audiopakete. Bei direkten Verbindungen können beteiligte Teilnehmer technische Netzwerkadressen des jeweils anderen erhalten. Du kannst ohne Voicechat alle übrigen Gruppenfunktionen nutzen und Mikrofonfreigaben im Browser widerrufen.

Spielbilder und Kurzbeschreibungen werden serverseitig von öffentlich zugänglichen BGG-Vorschauen beziehungsweise über den autorisierten Discord-Bot ermittelt und privat lokal gespeichert. Für lokal gespeicherte Bilder ist keine direkte Anfrage deines Browsers an BGG oder Discord nötig. Soweit eine noch nicht lokal gespeicherte externe Vorschau geladen wird, erhält der BGG-Bildhost die üblichen Verbindungsdaten einschließlich deiner IP-Adresse. Der Bot verarbeitet Spiel-URLs für Vorschauen, keine privaten Gruppenbeiträge oder Profiltexte. Beim bewussten Öffnen eines BGG- oder Discord-Links gelten die Bedingungen des jeweiligen Anbieters; dabei werden die üblichen Verbindungsdaten an ihn übertragen. Hinweise: BGG und Discord.

8. Speicherung und Löschung

Kontodaten bleiben während der Kontonutzung gespeichert. Du kannst Profilbild und Profiltext bearbeiten oder entfernen und dein Konto in den Einstellungen löschen; Gruppenersteller müssen zuvor ihre Gruppen entfernen. Das Löschen des Kontos löscht nicht automatisch alle früheren Gruppenbeiträge oder historischen Spielereinträge und Namenssnapshots. Diese können zur Erhaltung des gemeinsamen Verlaufs bestehen bleiben. Für eine weitergehende Löschungs-, Berichtigungs- oder Anonymisierungsanfrage kontaktiere den Verantwortlichen; die Interessen anderer Beteiligter und gesetzliche Pflichten werden dabei berücksichtigt.

Anmeldelinks werden nach Ablauf nicht mehr akzeptiert. Historische Importe verbleiben bis zu deiner Bestätigung oder Verwerfung als privater Prüfentwurf. Sicherheits-, Versand- und Beschwerdedaten sowie Sicherungen werden nach ihrem jeweiligen Betriebs-, Nachweis- und Missbrauchsschutzzweck aufbewahrt. Maßgeblich sind die Erforderlichkeit für diesen Zweck und etwaige gesetzliche Aufbewahrungs- oder Rechtsverteidigungsfristen; es wird keine unbegrenzte Nutzung für Werbung oder Profilhandel vorgenommen. Auskünfte zu konkreten Beständen und Hostingfristen erhältst du beim Verantwortlichen. Sicherungen sind vom laufenden Benutzerzugriff getrennt und werden nur für Wiederherstellung und Betriebssicherheit verwendet.

9. Deine Rechte

Im gesetzlichen Umfang hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen, ohne dass dadurch die Rechtmäßigkeit bisheriger Verarbeitung berührt wird. Wende dich an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO findet in den beschriebenen Gruppenfunktionen nicht statt. Pflichtangaben sind für die jeweilige Funktion erforderlich; freiwillige Profilangaben, Bild, Voicechat und zusätzliche Spielinformationen kannst du weglassen.