Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Fabian Blum
[Straße Nr., PLZ Ort – in .env eintragen]
E-Mail: [E-Mail – in .env eintragen]

2. Kurz gesagt

• Kein Konto mit E-Mail oder Passwort: Die App legt ein Gastkonto mit einer zufälligen Spieler-ID an.
• Keine Werbung, kein Tracking, keine Analyse-Dienste, kein Verkauf von Daten.
• Du kannst dein Konto jederzeit löschen – in der App oder unter https://durakstube.de/konto-loeschen.

3. Welche Daten wir verarbeiten und warum

a) Spielkonto

Zufällige Spieler-ID, ein Anmeldeschlüssel (bei uns nur als Hash gespeichert), dein Anzeigename (frei wählbar, anfangs „Gast-…“), Zeitpunkt der Erstellung und der letzten Nutzung, gewählter Profilrahmen und – wenn du einen erstellst – der Hash deines Wiederherstellungscodes. Zweck: dich wiedererkennen und deinen Spielstand speichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

b) Spielstand und Statistik

Chips, Gold, Rating, Rang, Anzahl Spiele, Siege und Niederlagen, Spielstatistik (z. B. Siegesserien), Abzeichen, Saisonpunkte, gekaufte Gegenstände sowie ein Kontobuch aller Chip- und Gold-Bewegungen. Zweck: Spielbetrieb und Ranglisten. Andere Spieler sehen deinen Anzeigenamen, Rahmen, Rang/Rating, Saisonpunkte und dein Profil mit Abzeichen und Statistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Online-Spiele

Zu jedem Online-Spiel speichern wir Tischeinstellungen, Sitzplätze (Spieler-ID und Anzeigename), die Daten des fairen Mischverfahrens, die Zugliste und das Ergebnis. Zweck: Nachweis fairen Mischens, Nachvollziehen von Fehlern und Betrug. Aufbewahrung: 180 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an einem fairen Spielbetrieb).

d) Chat und Emotes

Nachrichten und Emotes werden in Echtzeit an die Mitspieler am Tisch weitergeleitet und nicht dauerhaft gespeichert; der Server hält die letzten Nachrichten eines Tisches kurz im Arbeitsspeicher. Grobe Schimpfwörter werden automatisch ausgesternt. Meldet jemand einen Spieler, speichern wir die Meldung zusammen mit den Chatnachrichten der letzten 15 Minuten an diesem Tisch, um sie zu prüfen – höchstens 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Schutz der Mitspieler, Durchsetzung der Nutzungsbedingungen).

e) Käufe

Gold-Pakete kaufst du über Google Play. Die Zahlung wickelt Google ab; Zahlungsdaten erhalten wir nicht. Wir speichern Produkt, Menge, Bestellnummer, Kauf-Token und Zeitpunkt, lassen den Kauf von Google bestätigen und schreiben dann das Gold gut. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Kaufbelege bewahren wir wegen steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO) – nach Löschung deines Kontos ohne Bezug zu dir.

f) Feedback

Schickst du uns über die App Feedback, speichern wir den Text zusammen mit deiner Spieler-ID, deinem Anzeigenamen und der App-Version, um ihn zu bearbeiten – höchstens 12 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die App zu verbessern).

g) Verbindungsdaten

Für die Verbindung verarbeitet der Server zwangsläufig deine IP-Adresse. Wir speichern sie nicht in der Datenbank und führen keine Zugriffsprotokolle mit IP-Adressen. Nur zum Schutz des Lösch-Formulars vor Missbrauch merken wir uns IP-Adressen höchstens eine Stunde im Arbeitsspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

h) Auf deinem Gerät

Die App speichert Spieler-ID und Anmeldeschlüssel, deine Einstellungen (z. B. Ton, Vibration, Kartenrückseite, Tisch, Spielregeln) und eine Liste von Spielern, die du stummgeschaltet hast, lokal auf deinem Gerät. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Empfänger

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Deutschland; Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
• Google Play: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – für Download, Zahlung und die Bestätigung von Käufen. Google verarbeitet dabei Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von Google.
• Mitspieler sehen die in Abschnitt 3 b) und d) genannten Angaben.

Eine sonstige Weitergabe an Dritte oder eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt.

5. Speicherdauer

• Konto und Spielstand: bis du dein Konto löschst. Konten ohne Käufe, die 24 Monate nicht genutzt wurden, löschen wir automatisch.
• Spielarchiv: 180 Tage. Meldungen: 90 Tage. Feedback: höchstens 12 Monate.
• Kaufbelege: so lange, wie das Steuerrecht es verlangt (bis zu 10 Jahre); nach Löschung deines Kontos ohne Personenbezug.

6. Konto löschen

In der App: Online → Profil → Konto löschen. Ohne App: auf https://durakstube.de/konto-loeschen mit deinem Wiederherstellungscode, oder per E-Mail an [E-Mail – in .env eintragen] mit deinem Spielernamen. Die Löschung ist endgültig; Chips, Gold und gekaufte Gegenstände verfallen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an [E-Mail – in .env eintragen]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts.

8. Mindestalter

Die App richtet sich an Personen ab 18 Jahren.

9. Sicherheit

Verbindungen zwischen App und Server sind verschlüsselt (TLS). Anmeldeschlüssel und Wiederherstellungscodes speichern wir nur als Hash.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Die aktuelle Fassung steht immer unter https://durakstube.de/datenschutz.