Rechtliches
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Annika Burmeister
Weingartenstraße 81/1
73447 Oberkochen
E-Mail: info@boardgameevents.de
2. Zweck der Website
„boardgameevents“ ist eine geschlossene Webanwendung zur Organisation privater Brettspiel-Treffen (Events, Anwesenheitszusagen, Wunschlisten, Mitbringlisten, Flohmarkt). Der Zugang ist nur per Einladung möglich.
3. Welche Daten wir verarbeiten
3.1 Registrierung und Nutzerkonto
Bei der Registrierung bzw. im Profil speichern wir:
- Vorname und Nachname
- E-Mail-Adresse
- Passwort (nur als sicherer Hash, nicht im Klartext)
- optional: Telefonnummer, PayPal-Angabe, BoardGameGeek-Benutzername, Profilfoto
- Rolle im System (z. B. Systemadmin, Admin oder Nutzer)
- technischer Login-Token (optional, für Token-Login)
- Zeitpunkte der Erstellung und Aktualisierung des Kontos
3.2 Nutzung der Funktionen
Je nach Nutzung speichern wir außerdem:
- Event-Angaben (Titel, Zeitraum, Ort, Notizen) und Zuordnung zum Ersteller
- RSVP-Status (Zusage / Absage / Vielleicht)
- Spielwünsche und Mitbring-Angaben zu Events
- Flohmarkt-Angebote, Preise/Notizen, Interessensbekundungen und Reservierungen
- verknüpfte Spieldaten (u. a. BoardGameGeek-ID, Name, Vorschaubild, Spielerzahlen)
- Synchronisationsaufträge zur Abfrage der öffentlichen Sammlung bei BoardGameGeek
- Einladungs-Token inklusive Ersteller, Ablauf- und Nutzungszeitpunkt
- interne Benachrichtigungen zu Flohmarkt-, Event- und Mitbring-Aktivitäten
3.3 Technische Daten bei Aufruf
Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, User-Agent). Diese Angaben fallen typischerweise in Server- bzw. Zugriffsprotokollen an und dienen der Bereitstellung, Sicherheit und Fehleranalyse.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zu folgenden Zwecken und auf folgender Rechtsgrundlage:
- Bereitstellung des Nutzerkontos und Anmeldung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen / vereinbarte Nutzung der Einladung).
- Organisation von Events, RSVPs, Wunsch-/Mitbringlisten und Flohmarkt — Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der gemeinsamen Organisation privater Treffen im geschlossenen Nutzerkreis).
- Versand der Einladungs-E-Mail — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme / vereinbarte Nutzung der Einladung). An die bei der Einladung angegebene E-Mail-Adresse wird ein Aktivierungslink gesendet.
- Session-Cookies, CSRF-Schutz und technische Sicherheit — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
- Optionale Angabe und Synchronisation des BoardGameGeek-Benutzernamens — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Angabe) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion für die gewünschte Nutzung erforderlich ist.
5. Empfänger und Dritte
5.1 Andere Nutzende der Anwendung
Innerhalb des geschlossenen Nutzerkreises können andere angemeldete Personen Daten sehen, die für die gemeinsame Organisation nötig sind (z. B. Name, RSVP-Status, Flohmarkt-Angebote, optional BGG-Name, Telefon/PayPal soweit hinterlegt und in der Oberfläche sichtbar).
5.2 BoardGameGeek
Wenn du einen BoardGameGeek-Benutzernamen hinterlegst oder Spiele per Suche hinzufügst, werden Anfragen an die API von BoardGameGeek (boardgamegeek.com) gesendet. Dabei können technische Verbindungsdaten sowie der abgefragte Benutzername bzw. Spiel-IDs an BoardGameGeek übermittelt werden. Es gelten zusätzlich die Datenschutzbestimmungen von BoardGameGeek.
5.3 Google Fonts
Zur Darstellung von Schriftarten werden Schriftarten von Google Fonts geladen (fonts.google.com / fonts.googleapis.com / fonts.gstatic.com). Beim Laden stellt dein Browser eine Verbindung zu Servern von Google her; dabei können IP-Adresse und weitere technische Daten an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Details: Google Datenschutz.
5.4 Hosting und E-Mail-Versand
Die Anwendung wird auf einem vom Betreiber bereitgestellten Server bzw. bei einem Hosting-Anbieter betrieben. Dort können personenbezogene Daten im Rahmen der technischen Bereitstellung verarbeitet werden. Mit dem Hosting-Anbieter bestehen bzw. sind erforderlichenfalls Auftragsverarbeitungsverträge nach Art. 28 DSGVO abzuschließen. Einladungs-E-Mails werden über den beim Hosting-Anbieter eingerichteten SMTP-Dienst (Absender der Domain) an die bei der Einladung angegebene Adresse zugestellt.
6. Cookies und Speicherung im Browser
Wir setzen technisch notwendige Cookies bzw. vergleichbare Speicherungen ein:
- Session-Cookie (Name konfigurierbar, Standard:
bge_session) — hält die Anmeldung aufrecht; Session-Ende beim Schließen des Browsers (Lifetime 0), HttpOnly, SameSite=Lax. - CSRF-Token — Schutz vor Cross-Site-Request-Forgery bei Formularen (in der Session gespeichert).
Es werden keine Analyse-, Tracking- oder Werbe-Cookies gesetzt.
7. Speicherdauer
- Nutzerkonten und zugehörige Inhaltsdaten bleiben gespeichert, solange das Konto besteht bzw. die Daten für die genannten Zwecke erforderlich sind.
- Einladungs-Token werden bis Ablauf bzw. Nutzung gespeichert.
- Server-Protokolle werden in der Regel nur für den notwendigen Zeitraum der Betriebssicherheit aufbewahrt und danach gelöscht oder anonymisiert.
- Nach Löschung eines Kontos bzw. auf Verlangen werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Deine Rechte
Du hast — soweit die gesetzlichen Voraussetzungen vorliegen — folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Viele Stammdaten kannst du selbst im Profil einsehen und ändern. Für weitere Anliegen wende dich an die unter Ziffer 1 genannte verantwortliche Stelle.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. In Deutschland sind dies die Landesdatenschutzbeauftragten; eine Übersicht findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).
9. Pflicht zur Bereitstellung
Ohne Angabe der für die Registrierung erforderlichen Daten (Name, E-Mail, Passwort) ist eine Nutzung der Anwendung nicht möglich. Optionale Felder (Telefon, PayPal, BGG) sind freiwillig; ohne sie stehen einzelne Funktionen ggf. nur eingeschränkt zur Verfügung.
10. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
11. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten (u. a. Passwort-Hashing, CSRF-Schutz, HttpOnly-Session-Cookies, Zugriff nur für eingeladene Nutzende). Eine absolute Sicherheit bei der Übertragung über das Internet kann nicht gewährleistet werden; wo möglich sollte die Seite über HTTPS betrieben werden.
12. Minderjährige
Die Anwendung richtet sich an volljährige Personen im privaten Freundeskreis. Eine gezielt an Kinder gerichtete Erhebung personenbezogener Daten findet nicht statt.
13. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich die Anwendung, die Rechtslage oder unsere Prozesse ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.