Datenschutzerklärung

1. Verantwortlicher und Kontakt

Diese Erklärung gilt für BoardGamePicker unter www.boardgamepicker.de und der zugehörigen onrender.com-Adresse. Verantwortlich und Ansprechpartner für Datenschutzanfragen ist:

2. Besuch der Website

Beim Aufruf der App werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserangaben. Unser Webhoster Render benötigt diese Daten, um die Seiten auszuliefern, Fehler zu erkennen und den Dienst gegen Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Im eingesetzten Render-Hobby-Tarif werden Anwendungsprotokolle sieben Tage vorgehalten. Zur Begrenzung übermäßiger Anfragen verarbeitet die App außerdem die IP-Adresse und Abfragezähler vorübergehend im Arbeitsspeicher des Servers.

3. Suche und BoardGameGeek-Sammlungen

Für eine Suche übermittelt dein Browser die gewählte Datenquelle und Filter wie Spielerzahl, Zeit und Komplexität an unseren Server. Wenn du eine BoardGameGeek-Sammlung auswählst, wird auch der eingegebene BGG-Benutzername übermittelt; bei Status- und Suchanfragen steht er zudem in der Anfrageadresse. Der Server ruft die öffentlich über BoardGameGeek erreichbare Sammlung und Spieldaten über dessen API ab. Die Ergebnisse werden für spätere Suchen zwischengespeichert. Ein BGG-Benutzername ist freiwillig; ohne ihn kannst du die Bestenliste und die Auswahl aus Board Game Arena nutzen.

In der Datenbank können zum BGG-Benutzernamen insbesondere Spiele im Besitz, eigene Bewertungen, gespielte Partien, Sprachen der Ausgaben sowie Zeitpunkt und Status des letzten Abgleichs liegen. Allgemeine Spieldaten werden ohne Zuordnung zu einer bestimmten Sammlung gemeinsam gespeichert. Öffentlich abrufbare Sammlungen können auch von anderen Personen ausgewählt werden. Zweck ist die angeforderte Spielauswahl anhand vorhandener Spiele und Bewertungen. Die Verarbeitung stützen wir auf unser berechtigtes Interesse und das Interesse der Suchenden an dieser Auswahlhilfe (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine automatische Suche nach BGG-Konten und keine Verwendung der Sammlungsdaten für Werbung. Der Abruf erfolgt erst auf Anfrage durch eine Person, die den BGG-Namen eingibt. Eine Bestätigung der Kontoinhaberschaft oder eine Datenschutz-Einwilligung wird dabei nicht abgefragt. Für BoardGamePicker legen wir kein eigenes Nutzerkonto an. Du kannst der Verarbeitung über den Kontakt im Impressum widersprechen.

Sammlungs- und Abgleichsdaten werden bei einem erneuten Abruf aktualisiert. Ein stündlicher Hintergrundlauf entfernt Einträge, deren letzter Abgleich mehr als 30 Tage zurückliegt. Allgemeine Spieldaten bleiben ohne Zuordnung zu einer Sammlung im Cache. Wenn du die zu deinem BGG-Benutzernamen gespeicherten Daten früher entfernen lassen möchtest, kontaktiere uns bitte über das Impressum. Wir prüfen die Zuordnung zu dir, bevor wir Daten löschen. Bei einer späteren erneuten Anfrage nach einer öffentlich erreichbaren Sammlung können die Daten wieder eingelesen werden.

4. Browser-Speicher und Cookies

BoardGamePicker merkt die gewählte Quelle nicht dauerhaft im Browser. Für normale Besucher werden keine Cookies oder Einträge im lokalen Browserspeicher für Anmeldung, Analyse oder Werbung gesetzt. Das Namensfeld ist beim Öffnen und Neuladen der Seite leer; deine Eingabe wird im Browser nicht dauerhaft gespeichert. Die frühere Beta-Verwaltung wurde entfernt. Bereits gesetzte Verwaltungscookies werden nicht mehr ausgewertet und laufen spätestens nach sieben Tagen ab; frühere Freigabeeinträge werden nach spätestens 30 Tagen beim Bereinigungslauf entfernt. Falls du eine ältere Testversion verwendet hast, kannst du deren damaligen Eintrag „boardgamepicker.source“ über die Website-Daten deines Browsers entfernen.

5. Empfänger und externe Dienste

• Render betreibt den Webserver in der Region Frankfurt und nutzt Cloudflare zur Auslieferung und zum Schutz vor Angriffen. Dabei werden insbesondere IP-Adresse und technische Anfragedaten verarbeitet. Informationen zum Anbieter: Render-Datenschutz; Auftragsverarbeitung und Drittlandregeln.
• Supabase betreibt die Datenbank in der Region Frankfurt. Dort liegen der Spielecache und die oben beschriebenen Sammlungsdaten. Informationen zum Anbieter: Supabase-Datenschutz; Auftragsverarbeitung und Drittlandregeln.
• BoardGameGeek liefert Spieldaten und Sammlungen. Beim Abruf einer Sammlung übermittelt unser Server den BGG-Benutzernamen an BoardGameGeek. Coverbilder und das „Powered by BGG“-Logo ruft unser Server von BoardGameGeek ab und liefert sie über die App aus; dein Browser lädt sie nicht direkt dort. Erst wenn du einen Link zu BoardGameGeek öffnest, verbindest du dich selbst mit dessen Website. Informationen zum Anbieter: BGG-Datenschutz.
• Board Game Arena liefert die öffentliche Übersicht der dort verfügbaren Spiele. Erst wenn du einen BGA-Link öffnest, verbindet sich dein Browser mit Board Game Arena; dort gelten deren eigene Datenschutzbestimmungen.

Die für Webserver und Datenbank gewählten Regionen liegen in Deutschland. Bei der Nutzung externer Plattformen kann eine Verarbeitung außerhalb Deutschlands stattfinden. Auch bei internationalen Hostinganbietern können Zugriffe aus Drittländern nicht allein durch die Wahl einer europäischen Serverregion ausgeschlossen werden. Render und Supabase beschreiben die vertraglichen Schutzmaßnahmen für solche Übermittlungen in ihren oben verlinkten Vereinbarungen.

6. Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Außerdem können dir Datenübertragbarkeit und ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen zustehen. Wende dich dafür an den Kontakt im Impressum. Du kannst dich auch bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Widerspruch: Gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO Widerspruch einlegen. Wir prüfen dann, ob die Verarbeitung einzustellen ist. Verwende dafür die oben genannte E-Mail-Adresse.

Die Spielvorschläge sind eine Rechenregel zur Freizeitplanung. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.