Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:

Aufruf der Website

Beim Aufruf einer Seite speichert der Server IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung in einer Logdatei.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Wir führen diese Daten nicht mit anderen Quellen zusammen und löschen sie, sobald sie dafür nicht mehr erforderlich sind.

Konto

Ein Konto ist freiwillig. Wir verarbeiten dafür deine E-Mail-Adresse sowie, soweit du sie angibst, Anzeigename und Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Anmeldestatus liegt in einem technisch notwendigen Cookie (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Anmeldung wickelt Stack Auth Inc. (USA) als Auftragsverarbeiter ab. Deren SDK lädt auf jeder Seite ein Skript von Stripe, Inc. (USA) zur Missbrauchserkennung, das dabei deine IP-Adresse erhält. Meldest du dich mit Google an, verarbeitet zusätzlich Google Ireland Limited deine Daten. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der Europäischen Kommission.

Spiel und Lernfortschritt

Partien gegen die Charaktere spielt die App auf deinem Gerät; die laufende Partie und die zuletzt beendeten liegen in ihrem lokalen Speicher. An privaten Tischen und bei der Hand des Tages spielt unser Server: Laufende Partien liegen in seinem Arbeitsspeicher, abgeschlossene werden für die Wiederholung archiviert, auch ohne Konto. Mit Konto speichern wir die Ergebnisse deiner Partien, damit Bilanz und Wiederholung funktionieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beim Konto-Abgleich werden abgeschlossene Lektionen, Ergebnisse der Übungsszenen und Erfahrungspunkte deinem Konto zugeordnet und zwischen deinen Geräten synchronisiert. Ohne Anmeldung bleibt der Lernfortschritt auf deinem Gerät. Gastfortschritt wird nicht automatisch einem Konto zugeordnet.

Bist du angemeldet, überträgt die App jede auf dem Gerät beendete Partie an unseren Server: Kartenverteilung, Spielregeln, Zugfolge, deinen Platz, den Tisch (Ort, Charaktere und deren Spielstärke), Tag und Zeitpunkt des Spielendes und die Bewertungen des Spuimoasta zu deinen Karten. Der Server rechnet die Partie nach, bucht das Spielgeld in deine Bilanz, legt die Partie zur Wiederholung unter deinen Partien ab und speichert den zugeordneten XP-Beleg; doppelte Buchungen verhindert er. Hände aus der Lern-Arena zählen nur für die Erfahrungspunkte. Ohne Konto bleiben deine Partien auf deinem Gerät: Die letzten bis zu 100 hält die App bereit, um sie dir nach einer Anmeldung zur Übernahme in dein Konto anzubieten, und überträgt sie nur, wenn du zustimmst.

An einem privaten Tisch ist der Name sichtbar, den du dort eingibst — ein Spitzname genügt. Anzeige- und Spieleinstellungen bleiben auf deinem Gerät.

Mit Konto kannst du Spezln hinzufügen: Wer deinen persönlichen Link öffnet und zustimmt, wird dein Spezl. Ihr seht dann gegenseitig nur deinen Anzeigenamen (hast du keinen, steht dort „Spezl“ — nie deine E-Mail-Adresse), deine Figur, Level und Titel, deine Wochen-Serie, die Erfahrungspunkte der laufenden Woche und Ergebnis und Platz deiner Hand des Tages, diese erst, wenn der andere sie selbst gespielt hat. E-Mail-Adresse, Bilanz, Partien und Spielzeiten sieht ein Spezl nie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr könnt euch jederzeit gegenseitig entfernen; mit deinem Konto löschen wir auch alle Spezl-Verbindungen in beide Richtungen.

Reichweitenmessung

Wir messen die Nutzung mit PostHog (EU-Cloud, Serverstandort Frankfurt am Main) als Auftragsverarbeiter: aufgerufene Seiten, Klicks, die verweisende Seite und Kampagnenangaben im Link, Gerät und Browser, ungefähre Herkunft, Ladezeiten und Fehler sowie Aufzeichnungen des Sitzungsverlaufs. Eingabefelder und angezeigte Namen sind dabei maskiert.

Dafür vergeben wir eine zufällige Gerätekennung, die in deinem Browser gespeichert wird; sie enthält keinen Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung des Angebots. Du kannst jederzeit widersprechen:

Reichweitenmessung auf kopfln-oida.de

Auf der Informationsseite kopfln-oida.de messen wir ohne Cookies und ohne etwas auf deinem Gerät zu speichern. PostHog (EU-Cloud, Frankfurt am Main) bildet dafür aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen Zählwert, der nur Aufrufe desselben Tages zusammenfasst; IP-Adresse und Browserkennung selbst werden nicht gespeichert. Erfasst werden aufgerufene Seiten, die verweisende Seite und Kampagnenangaben im Link, Gerät und Browser, ungefähre Herkunft, Ladezeiten sowie Klicks auf Links zur App und in die App-Stores. Einige dieser Angaben, etwa Bildschirmgröße und Spracheinstellung, liest das Messskript beim Seitenaufruf in deinem Browser aus und schickt sie mit; auf deinem Gerät wird dabei nichts gespeichert, und die Angaben dienen nur der Statistik. Kampagnenangaben im Link (utm-Parameter) reichen wir beim Wechsel in die App an diese weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu verstehen, wie Besucher zu uns finden. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, findet auf kopfln-oida.de keine Messung statt.

Rückmeldungen

Schickst du uns über das Formular eine Rückmeldung, verarbeiten wir deinen Text, die gewählte Stimmung und die Seite, von der aus du geschrieben hast. Ein Name ist nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung des Angebots.

Die App für iOS und Android

Die App aus dem App Store und von Google Play verarbeitet dieselben Daten wie diese Website, mit folgenden Unterschieden: Anmeldedaten liegen im geschützten Speicher deines Geräts (Schlüsselbund bzw. Keystore), Einstellungen, Lernfortschritt und die auf dem Gerät gespielten Partien im lokalen Speicher der App.

Benachrichtigungen sind freiwillig und je Art abschaltbar; die App erklärt zuerst selbst, wofür sie sie nutzt, und fragt erst dann nach der Erlaubnis des Betriebssystems. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Die Erinnerung nach einer Woche Pause und, ohne Konto, die am Sonntag plant die App auf deinem Gerät selbst. Mit Konto speichern wir für Benachrichtigungen vom Server das Push-Token deines Geräts mit Plattform, Sprache, der Zeitverschiebung gegenüber UTC (für die Nachtruhe von 21 bis 9 Uhr) und deinen Schaltern sowie Art und Tag jeder versendeten Benachrichtigung. Beim Abmelden löschen wir das Token, mit deinem Konto alles zusammen.

Zugestellt werden Benachrichtigungen über den Push-Dienst von Expo (650 Industries, Inc., USA) als Auftragsverarbeiter und von dort über den Apple Push Notification Service (Apple) oder Firebase Cloud Messaging (Google). Übermittelt werden das Token, der Text und die Art der Benachrichtigung. Expo ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Für App-Updates verbindet sich die App mit dem Update-Dienst von Expo; dabei werden die IP-Adresse und technische Angaben zu Plattform, Laufzeitversion und Update-Kanal übertragen. Abstürze meldet die App nur über die Nutzungsanalyse und nur, solange diese erlaubt ist. Apple und Google können nach ihren eigenen Bedingungen Diagnose- und Nutzungsdaten verarbeiten.

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Konto und Partien speichern wir, bis du dein Konto löschst. Das geht jederzeit selbst unter „Mein Konto“ in der App oder auf kopfln-oida.de/konto-loeschen und wirkt sofort.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) und kannst eine erteilte Einwilligung jederzeit widerrufen. Eine formlose E-Mail an die oben genannte Adresse genügt; dein Konto kannst du auch selbst löschen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Widerspruchsrecht

Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen — Art. 21 DSGVO. Für die Reichweitenmessung genügt der Schalter weiter oben auf dieser Seite.