Datenschutzerklärung

Wer dafür verantwortlich ist

Playroste wird von einer Einzelperson betrieben, nicht von einem Unternehmen. Alles zu dieser Seite — eine Frage, eine Auskunft über deine Daten, eine Löschung — geht an privacy@playroste.com.

Was gespeichert wird, und wofür

Nur das, was die App zum Funktionieren braucht. Es gibt keine Werbung, kein Tracking über andere Apps oder Websites, und nichts wird verkauft oder an einen Datenhändler weitergegeben.

• Deine E-Mail-Adresse, damit du dich anmelden kannst und damit die vier E-Mails ankommen, die der Dienst verschickt: Passwort zurücksetzen, Adresse bestätigen, Adresswechsel bestätigen und die Bestätigung, dass dein Konto gelöscht wurde.
• Dein Spitzname, unter dem dich die anderen sehen.
• Dein Vor- und Nachname, die privat bleiben — siehe den nächsten Abschnitt.
• Dein Profilbild, nur wenn du dich mit Google anmeldest. Playroste lädt keines hoch und hat auch keine Oberfläche dafür.
• Deine Sprache, dein Land und dein Einheitensystem, damit App und Benachrichtigungen dich richtig ansprechen.
• Dein Passwort, gespeichert nur als Prüfwert, aus dem sich das Passwort nicht zurückrechnen lässt. Bei der Anmeldung mit Google gibt es gar kein Passwort, sondern nur die feste Kennung, die Google für dein Konto vergibt.
• Die Spiele, die du organisierst oder bei denen du mitspielst, mit Zeit, Ort auf der Karte, Plätzen und Kosten.
• Dein Standort, nur wenn du es erlaubst und nur bei geöffneter App: um die Karte zu zentrieren, wenn du den Spielort wählst, und um dir Spiele in deiner Nähe zu zeigen. Er wird mit jeder Anfrage mitgeschickt und nie gespeichert.
• Eine Gerätekennung von Firebase Cloud Messaging, damit eine Erinnerung dein Telefon erreicht. Sie ist nicht deine Telefonnummer und identifiziert dich nur innerhalb von Playroste.
• Absturzberichte, falls sich die App unerwartet beendet. Sie kommen von Firebase Crashlytics und beschreiben den Fehler, nicht dich.
• Deine IP-Adresse, solange eine Anfrage bearbeitet wird, um zu verhindern, dass jemand tausend Passwörter gegen dein Konto durchprobiert. Sie wird dafür benutzt und nicht als Profil aufbewahrt.

Dein Spitzname ist öffentlich. Dein Name nicht.

Das ist der Unterschied, den man zweimal lesen sollte, denn die ganze App ist darum herum gebaut.

Die anderen sehen deinen Spitznamen und dein Bild, neben den Spielen, die du organisierst, und in der Liste, wer kommt. Dein Vor- und Nachname gehören dir: Sie dienen dazu, dich auf deinen eigenen Bildschirmen auseinanderzuhalten, und werden niemand anderem je gezeigt. Es sind zwei getrennte Felder, getrennt gespeichert und von zwei verschiedenen Teilen des Servers ausgeliefert — genau damit das eine nicht an der Stelle des anderen auf dem Bildschirm landen kann.

Wenn du dich mit Google angemeldet hast, kommen Name und Bild aus deinem Google-Konto und werden bei jeder Anmeldung von dort neu gelesen. Deshalb zeigt die App sie im Profil gesperrt: Sie gehören deinem Google-Konto, nicht Playroste. Deinen Spitznamen änderst du immer selbst.

Auf welcher Rechtsgrundlage

Dein Konto, dein Profil und die Spiele, an denen du teilnimmst, werden verarbeitet, weil sie genau das sind, worum du Playroste gebeten hast — ohne sie gibt es keine App.

Benachrichtigungen werden nur gesendet, wenn du sie erlaubst, und Android und iOS fragen dich vorher. Du kannst das jederzeit in den Einstellungen deines Telefons zurücknehmen; alles andere funktioniert weiter.

Dein Standort wird nur genutzt, wenn du es erlaubst, und Android und iOS fragen dich vorher. Ohne ihn funktioniert die App trotzdem: Du suchst den Ort von Hand und siehst alle Spiele statt nur die in deiner Nähe.

Absturzberichte und das Limit für Anmeldeversuche gibt es, damit der Dienst stehen bleibt und niemand Fremdes in dein Konto kommt.

Wer sonst damit umgeht

Playroste nutzt vier externe Dienste, jeden für eine Aufgabe, und keiner davon bekommt deine Daten für eigene Zwecke.

• Hetzner — der Server, in Helsinki, Finnland. Dort liegt die Datenbank.
• Resend — die E-Mails des Dienstes, in dessen europäischer Region.
• Google — Benachrichtigungen, Absturzberichte und die Anmeldung mit Google, falls du sie nutzt (Firebase); dazu die Karte, die Ortssuche und der Link „In Google Maps öffnen“ (Google Maps). Was du in die Ortssuche tippst, erreicht Google über den Playroste-Server, ohne deinen Namen oder dein Konto.
• Cloudflare R2 — dort liegen die verschlüsselten Sicherungen. Sie werden verschlüsselt, bevor sie den Server verlassen; was dort liegt, ist ohne einen Schlüssel, der die Hand seines Besitzers nie verlässt, nicht lesbar.

Wo es liegt, und wie lange

Die Datenbank liegt in der Europäischen Union und bleibt dort. Google verarbeitet Benachrichtigungen, Absturzberichte und Kartendaten nach eigenen Bedingungen und möglicherweise auch in Ländern ohne EU-Mitgliedschaft.

Deine Daten bleiben, solange dein Konto bleibt. Geht das Konto, gehen sie mit — siehe den Abschnitt weiter unten.

Die Sicherungen sind die Ausnahme, und dazu gehört Genauigkeit: Es sind verschlüsselte Abzüge, jede Nacht angelegt und 7 Tage aufbewahrt. Ein gelöschtes Konto kann in einer Sicherung noch auftauchen, bis diese Kopie verfällt. Sicherungen werden nur vollständig zurückgespielt, nach einem Ausfall, und nie geöffnet, um jemanden nachzuschlagen.

Was du verlangen kannst

Schreib an privacy@playroste.com, und du kannst eine Kopie von allem verlangen, was Playroste über dich hat, Falsches berichtigen lassen, es löschen lassen, es in einem lesbaren Format mitnehmen oder einer bestimmten Nutzung widersprechen. Du musst nicht begründen, warum.

Wenn du in der Europäischen Union lebst und findest, dass damit schlecht umgegangen wurde, kannst du dich bei der Datenschutzbehörde deines Landes beschweren.

Dein Konto löschen

Du kannst dein Konto und alles Persönliche darin löschen. Wie das geht, was verschwindet und was bleibt, steht auf einer eigenen Seite, verlinkt am Ende dieser hier.

Kinder

Playroste richtet sich nicht an Kinder unter 13 Jahren, und für sie werden wissentlich keine Konten angelegt. Wenn du glaubst, dass ein Kind ein Konto hat, schreib an die Adresse oben, und es wird entfernt.

Wenn sich diese Seite ändert

Das Datum oben sagt, wann das zuletzt passiert ist. Eine Änderung daran, was gespeichert wird oder wer es sieht, wird in der App angekündigt, bevor sie gilt — und nicht still eingeschoben.