Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist Serhii Romanenko, Einzelunternehmer (FOP), am 13. Juli 2020 in der Ukraine registriert, mit Sitz in Odesa, Ukraine, Herausgeber von Dareboard. Kontakt: privacy@dareboard.app.

Für jede Datenschutzfrage und jeden Antrag schreib an privacy@dareboard.app. Für allgemeine Fragen: support@dareboard.app.

Wir haben keinen Vertreter in der EU oder im Vereinigten Königreich benannt. Du kannst uns bei jeder Datenschutzfrage direkt unter privacy@dareboard.app erreichen und dich bei der Datenschutzbehörde in deinem Land beschweren. Einen Datenschutzbeauftragten haben wir nicht benannt, weil er bei unserer Größe und Art der Verarbeitung nicht vorgeschrieben ist.

2. Was wir erheben

Konto und Anmeldung. Du meldest dich mit Apple oder Google an; ein Passwort gibt es nicht. Wir speichern die stabile Kennung, die Apple oder Google uns für dich gibt, die Anmeldeart, die E-Mail-Adresse, wenn der Anbieter sie weitergibt (Apple kann eine private Relay-Adresse geben), den Zeitpunkt deiner letzten Aktivität und eine technische Kennung der App-Installation auf deinem Gerät. Bei „Mit Apple anmelden“ (Sign in with Apple) speichern wir außerdem das Token, das nötig ist, um die Anmeldung zu widerrufen, wenn du dein Konto löschst. Einen Teil der App kannst du als Gast ausprobieren, ohne dich anzumelden.

Abo und Käufe. Apple und Google wickeln jede Zahlung ab. Wir erhalten nur den Kaufbeleg des Stores: eine Kaufreferenz, den Tarif (Woche, Monat, Jahr oder für immer), Status und Daten, einschließlich der kostenlosen Testphase. Deine Karten- oder Zahlungsdaten erhalten wir nie. Unser Server führt außerdem einen Verlauf von Kauf- und Abo-Ereignissen (Start oder Umwandlung einer Testphase, Verlängerung, Ablauf, Rückerstattung: Tarif, Store, Status und Datum), zusammen mit dem Kaufdatensatz, der beim Löschen deines Kontos jeden Bezug zu dir verliert, und zählt sie zu Summen zusammen, damit wir sehen, wie die App läuft. Außerdem sendet er anonyme Zahlen zu Testphasen (umgewandelt oder abgelaufen; nur Store, Tarif und Umgebung, keine Konto-ID) an PostHog in der EU. Diese Zähler werden auch gesendet, wenn du die Nutzungszahlen in der App abschaltest, weil sie sich nicht mit dir verknüpfen lassen.

Altersbestätigung. Die Altersprüfung läuft auf deinem Gerät. Wir speichern nur die Tatsache, dass du sie bestanden hast. Dein Geburtsdatum oder die Altersspanne, die dein Handy teilt, wird einmal auf dem Gerät verwendet und nicht an uns gesendet.

Absturzberichte und Nutzungszahlen. Beides ist standardmäßig an, und du kannst jedes jederzeit in den Einstellungen der App ausschalten; ausgeschaltet stoppt es sofort, der Nutzungszähler löscht zusätzlich die gespeicherte Kennung. Wir erhalten technische Daten zu deinem Gerät und zu Abstürzen (Sentry, EU) sowie Zählungen, wie Funktionen genutzt werden (PostHog, EU). Im EWR (und wenn wir nicht erkennen können, wo du bist) speichert der Nutzungszähler keine Kennung auf deinem Gerät: Er nimmt bei jedem Öffnen der App eine neue zufällige und legt nichts ab. Anderswo, auch im Vereinigten Königreich, speichert er eine zufällige anonyme Kennung auf dem Gerät, damit wir wiederkehrende Nutzer zählen können; sie wird nie mit deinem Konto, Namen oder deiner E-Mail-Adresse verknüpft. Absturzberichte enthalten weder Namen noch E-Mail-Adresse und verfolgen keine Sitzungen; das SDK, das Absturzberichte sendet, speichert auf deinem Gerät eine technische Installationskennung, die wir aus den Berichten entfernen.

Server-Protokolle. Unsere Server zeichnen zu jeder Anfrage technische Daten auf, darunter IP-Adresse, Zeit und Ergebnis, um den Dienst sicher zu halten und Fehler zu finden. Protokolle werden 30 Tage aufbewahrt und dann gelöscht.

Besuchszählung auf der Website (Cloudflare Web Analytics, ohne Cookies): unser berechtigtes Interesse zu wissen, wie die Website genutzt wird, und sie schnell zu halten (Art. 6 Abs. 1 lit. f).

Die Website. Die Website dareboard.app wird bei Cloudflare Pages gehostet. Wenn du sie besuchst, verarbeitet Cloudflare deine IP-Adresse und Anfragedaten, um die Seiten auszuliefern und die Website zu schützen, und führt nach seiner eigenen Richtlinie eigene Protokolle. Die Website setzt keine Cookies und nutzt keinen lokalen Speicher, lädt keine Schriften von Dritten und hat weder Anmeldung noch Formulare. Cloudflare Web Analytics zählt Besuche zusammengefasst: Ein kleines Skript von Cloudflare erfasst Seitenaufrufe, die Seite, die verweisende Website, das Land, Browser- und Gerätetyp sowie die Ladeleistung der Seite. Es setzt keine Cookies, erstellt keinen Fingerabdruck von dir und kein Profil über mehrere Websites hinweg, und wir sehen nur zusammengefasste Zahlen. E-Mails an privacy@dareboard.app laufen über Cloudflare Email Routing, das sie weiterleitet, und werden im Gmail-Postfach des Herausgebers (Google) gespeichert.

Benachrichtigungen. Die erste Version sendet keine Push-Benachrichtigungen. Wenn wir später Neuigkeiten oder Angebote hinzufügen, fragen wir zuerst nach deiner Einwilligung und speichern ein Push-Token nur dafür.

3. Die Mitspieler, die du einträgst, und deine eigenen Aufgaben

Wenn du ein Spiel leitest, kannst du Namen und Geschlecht der anderen Mitspieler eintragen, mit wem sie gepaart werden dürfen, wie oft jeder bei „Ich hab noch nie…“ etwas zugegeben hat, und deine eigenen Aufgaben. Diese Angaben erscheinen auf dem gemeinsamen Bildschirm, sodass alle Anwesenden sie lesen können. In einer Erwachsenenkategorie können sie Einzelheiten aus dem Privatleben einer Person offenlegen, die das Gesetz als sensibel behandelt.

Die Angaben zu den Mitspielern bleiben auf dem Handy der Spielleitung und werden nie an uns gesendet. Mitspieler, die gerade eingerichtet werden, bleiben gespeichert, bis das Spiel startet (dann gehören sie zu diesem Spiel), bis die Spielleitung sie entfernt oder sich abmeldet oder das Konto löscht. Die Angaben eines gestarteten Spiels werden gelöscht, wenn es endet oder wenn du es nicht fortsetzen willst. Da wir sie nie erhalten, können wir sie weder für dich nachschlagen noch berichtigen; die Spielleitung hat sie unter Kontrolle.

Bei deinen eigenen Aufgaben ist es anders. Um sie zu schreiben, brauchst du ein Konto, und wir speichern sie in unserem Dienst, verknüpft mit deinem Konto, damit sie auf jedem Gerät gleich sind, auf dem du angemeldet bist; die App behält außerdem eine Kopie auf deinem Handy, damit du offline spielen kannst. Du kannst sie in der App jederzeit ändern oder löschen. Beim Abmelden wird die Kopie vom Handy entfernt, beim Löschen deines Kontos werden sie aus unserem Dienst gelöscht.

Sag den Mitspielern vor dem Start, dass ihre Namen auf dem gemeinsamen Bildschirm zu sehen sind. Wer nicht mehr dabei sein will, kann die Spielleitung jederzeit bitten, ihn zu entfernen.

4. Was wir nicht erheben

• Keine Zahlungskartendaten.
• Keine Fotos, Videos oder Audioaufnahmen von irgendwem: Aufgaben sind reiner Text.
• Keinen genauen Standort, keine Kontakte, keine Werbe-ID.
• Nichts über den Namen eines Mitspielers oder die gespielte Kategorie, wenn du am Ende eines Spiels die Teilen-Taste benutzt: Der geteilte Text nennt das Spiel, die Auszeichnungen und einen Link zur App.

5. Wozu wir es nutzen und auf welcher Grundlage

• Bereitstellung deines Kontos und der Anmeldung: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Speichern deiner eigenen Aufgaben und ihr Abgleich zwischen deinen Geräten: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Verkauf und Erfüllung deines Abos und Kaufs: Vertrag (Art. 6 Abs. 1 lit. b), solange das Konto besteht; Aufbewahrung der Kaufbelege danach: rechtliche Verpflichtung nach Steuer- und Buchführungsrecht (Art. 6 Abs. 1 lit. c).
• Altersprüfung vor Inhalten für Erwachsene: rechtliche Verpflichtung, wo das Gesetz die Prüfung verlangt (Art. 6 Abs. 1 lit. c); andernfalls unser berechtigtes Interesse, Minderjährige von Inhalten für Erwachsene fernzuhalten (Art. 6 Abs. 1 lit. f).
• Absturzberichte und Nutzungszahlen: unser berechtigtes Interesse an einer stabilen App und daran, in der Summe zu verstehen, wie sie genutzt wird (Art. 6 Abs. 1 lit. f); sie sind standardmäßig an, und du kannst jederzeit widersprechen, indem du sie in den Einstellungen der App ausschaltest.
• Server-Protokolle, Fehlerberichte des Servers (Sentry, ohne IP-Adressen und Anfrageinhalte), Sicherheit und Missbrauchsabwehr: unser berechtigtes Interesse am Betrieb eines sicheren Dienstes (Art. 6 Abs. 1 lit. f).
• Beantwortung deiner Anfragen und Dokumentation dazu: rechtliche Verpflichtung und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. c, f).
• Spielerangaben, die auf dem Gerät der Spielleitung eingegeben werden: werden nur auf diesem Gerät von der Spielleitung für ihr eigenes Spiel verarbeitet – eine rein persönliche Tätigkeit, für die die DSGVO nicht gilt (Art. 2 Abs. 2 lit. c). Wir erhalten sie nie und sind daher nicht Verantwortliche dafür.

Wo wir uns auf berechtigte Interessen stützen, kannst du widersprechen; siehe Abschnitt 9.

6. Wer deine Daten erhält

Wir nutzen Dienstleister, die in unserem Auftrag Daten verarbeiten, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

• Amazon Web Services, Frankfurt (eu-central-1): Hosting des Dienstes.
• Sentry, EU-Region: Fehlerwarnungen des Dienstes und Absturzberichte der App (bei der App standardmäßig an, in der App abschaltbar).
• PostHog, EU-Cloud: Nutzungszahlen (standardmäßig an, in der App abschaltbar) und anonyme Kaufzahlen, die unser Server sendet (nicht mit dir verknüpft; der Schalter in der App gilt dafür nicht).
• Cloudflare: Hosting und Auslieferung der Website, anonyme Besuchszählung (Cloudflare Web Analytics) sowie Weiterleitung der E-Mails, die an unsere Adresse gesendet werden.
• Google (Gmail): das Postfach, in dem E-Mails an privacy@dareboard.app eingehen.

Apple und Google handeln als eigenständig Verantwortliche bei „Mit Apple anmelden“, Google Sign-In, der Abrechnung über App Store und Google Play und den Altersangaben deines Handys. Für ihr Handeln gelten ihre eigenen Datenschutzerklärungen.

Wir dürfen Daten offenlegen, wenn ein Gesetz oder eine verbindliche Anordnung einer Behörde es verlangt. Wir verkaufen deine personenbezogenen Daten nicht, geben sie nicht für Werbung weiter und nutzen sie nicht für automatisierte Entscheidungen mit rechtlicher Wirkung.

7. Wo deine Daten liegen und Übermittlungen

Der Dienst läuft in der AWS-Region Frankfurt (Deutschland); Sentry und PostHog nutzen wir in ihren EU-Regionen. Der Herausgeber arbeitet von der Ukraine aus, für die die EU kein angemessenes Schutzniveau festgestellt hat; wenn wir von dort auf Daten von Nutzern aus der EU/dem EWR, dem Vereinigten Königreich oder der Schweiz zugreifen oder wenn ein Anbieter Daten aus dem EWR hinaus verlagert, stützen wir uns auf die EU-Standardvertragsklauseln (und bei Bedarf den UK-Zusatz), auf das EU-US Data Privacy Framework für zertifizierte US-Anbieter oder auf eine andere vom Gesetz anerkannte Garantie. Eine Kopie der Garantie kannst du unter privacy@dareboard.app anfordern.

8. Wie lange wir sie aufbewahren

• Konto: bis du es in der App löschst, oder automatisch nach 24 Monaten ohne Nutzung der App bei bestehender Anmeldung; wird innerhalb von 30 Tagen nach diesem Tag gelöscht.
• Spielerangaben: nur auf dem Gerät der Spielleitung. Mitspieler, die gerade eingerichtet werden, bleiben bis zum Spielstart gespeichert, bis die Spielleitung sie entfernt oder sich abmeldet oder das Konto löscht; die Angaben eines gestarteten Spiels werden gelöscht, wenn es endet.
• Eigene Aufgaben: bis du sie oder dein Konto löschst.
• Kaufbelege: werden ohne jede Verbindung zu deinem Konto 3 Jahre lang aufbewahrt, wie das ukrainische Steuer- und Buchführungsrecht es verlangt, und dann gelöscht.
• Server-Protokolle: 30 Tage.
• Backups: Gelöschte Daten werden nie in den Live-Dienst zurückgespielt, und Backups, die sie enthalten, laufen innerhalb eines Monats nach der Löschung ab.
• Absturzberichte und Nutzungszahlen: bis zu 90 Tage bei Sentry und 12 Monate bei PostHog; sie enthalten weder Namen noch E-Mail-Adresse.

9. Deine Rechte

Je nachdem, wo du lebst (zum Beispiel nach der DSGVO, der UK GDPR, dem Schweizer DSG bzw. FADP oder ukrainischem Recht), kannst du von uns Auskunft über deine Daten oder eine Kopie, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und der Verarbeitung aufgrund berechtigter Interessen widersprechen; eine Einwilligung kannst du außerdem jederzeit widerrufen. Der Widerruf berührt nicht, was vorher geschehen ist.

Schreib an privacy@dareboard.app. Wir können dich bitten, deine Identität nachzuweisen. Wir antworten innerhalb eines Monats; wo das Gesetz es erlaubt, können wir die Frist um zwei Monate verlängern und teilen dir das im ersten Monat mit. Anfragen sind kostenlos, sofern sie nicht offensichtlich unbegründet oder exzessiv sind.

Um dein Konto zu löschen, öffne in der App „Konto“ → „Konto löschen“. Ohne die App folge den Schritten unter https://dareboard.app/de/delete-account. Das Löschen des Kontos kündigt kein Abo: Kündige es im App Store oder bei Google Play.

Du kannst dich bei der Datenschutzaufsichtsbehörde deines Landes oder deines Arbeits- oder Wohnorts beschweren. In der Ukraine ist das der Menschenrechtsbeauftragte des ukrainischen Parlaments. Einwohner Kaliforniens und anderer US-Bundesstaaten mit Datenschutzgesetzen haben dieselben Rechte auf Auskunft, Löschung und Berichtigung; wir verkaufen oder teilen keine Daten für Werbung.

10. Alter

Dareboard ist für Erwachsene. Wenn das Alterssignal deines Handys sagt, dass du unter 18 bist, oder du nicht bestätigst, dass du 18 oder älter bist, öffnet sich die App nicht. Wir erheben wissentlich keine Daten von Personen unter 18. Wenn du glaubst, dass ein Minderjähriger ein Konto hat, schreib an privacy@dareboard.app, dann löschen wir es.

11. Sicherheit und Datenpannen

Wir schützen Daten bei der Übertragung (TLS) und im Ruhezustand und beschränken, wer darauf zugreifen kann. Wenn eine Verletzung des Schutzes personenbezogener Daten Menschen gefährdet, melden wir sie innerhalb von 72 Stunden der Aufsichtsbehörde, wo das Gesetz es verlangt, und informieren die Betroffenen unverzüglich.

12. Änderungen

Wenn wir diese Erklärung in einer Weise ändern, die ins Gewicht fällt, aktualisieren wir das Datum oben und sagen dir, wo das Gesetz es verlangt, in der App Bescheid, bevor die Änderung gilt. Frühere Fassungen gibt es auf Anfrage.