Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die App Dartile benutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Der Kern in drei Sätzen: Ohne Konto verarbeiten wir keine Spieldaten. Die kostenlosen Spielmodi rechnen auf Ihrem Gerät, die Ergebnisse bleiben dort, und wir erfahren davon nichts. Die Auswertung des Kamerabildes findet vollständig auf Ihrem Telefon statt; kein Bild und kein Video wird übertragen oder gespeichert. Erst wenn Sie ein Konto für Dartile Plus anlegen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Anzeigenamen und Ihre Spieldaten auf einem Server in Frankfurt am Main.

Beim Besuch dieser Website werden technische Daten automatisch erfasst (Browsertyp, Betriebssystem, Uhrzeit des Zugriffs). Ihre Daten werden nicht verkauft und ohne Ihre Einwilligung nicht an Dritte weitergegeben. Alle eingesetzten Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet.

2. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Name: Domenic Moran
• Marke: Dartile
• Anschrift: Heidelberger Str. 36, 12059 Berlin
• E-Mail: dartile.de@web.de
• Telefon: +49 30 767 645 46

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor, da ständig weniger als zwanzig Personen mit der Verarbeitung befasst sind.

3. Arten der verarbeiteten Daten

• Kontodaten: E-Mail-Adresse, Passwort als Hash, selbstgewählter Anzeigename.
• Spieldaten: Würfe, Punktestände, Averages, Checkouts, Verlauf und Ergebnis der Partien, gewählte Spielmodi.
• Geräte- und Mitteilungsdaten: Push-Token, Betriebssystem und Version der App, ungefährer Gerätetyp.
• Nutzungsdaten: Zeitpunkte der Anmeldung, genutzte Funktionen in grober Auflösung.
• Technische Logdaten: IP-Adresse, Browser- oder App-Kennung, Zeitpunkt des Zugriffs.
• Kaufdaten: Transaktionskennung, Betrag, Zeitpunkt, Laufzeit des Abonnements. Vollständige Kartendaten erhalten wir nicht.
• Kommunikationsdaten: Inhalt Ihrer Nachrichten an uns und die Adresse, unter der wir antworten.

Nicht verarbeitet werden: Standortdaten, Kontakte, Fotomediathek, Werbe-Kennungen. Die App enthält kein Werbenetzwerk und kein Analyse-Werkzeug eines Dritten.

4. Rechtsgrundlagen der Verarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): etwa die Erteilung der Kamera-Berechtigung oder die Teilnahme an den Bestenlisten.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Sicherung der Spielstände, Online-Spiel, Abonnement.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche Aufbewahrungspflichten für Rechnungen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Abwehr von Missbrauch, Beantwortung von Anfragen.

5. Kamera-Zählung: die Auswertung bleibt auf dem Gerät

Dartile kann die getroffenen Felder aus dem Bild der Gerätekamera erkennen. Weil das die Frage ist, die uns am häufigsten gestellt wird, steht die Antwort hier deutlich:

• Es wird kein Bild und kein Video übertragen. Weder an uns noch an einen Dienstleister noch an einen sonstigen Dritten.
• Es wird kein Bild und kein Video gespeichert. Die einzelnen Kamerabilder verbleiben im Arbeitsspeicher des Telefons und werden unmittelbar nach der Auswertung verworfen. Sie landen weder in Ihrer Fotomediathek noch im Speicher der App.
• Die Auswertung läuft auf dem Gerät. Das Erkennungsmodell ist Teil der App. Für die Erkennung wird keine Verbindung benötigt; sie funktioniert im Flugmodus.
• Übertragen wird ausschließlich die Zahl. Und auch das nur, wenn Sie ein Konto haben und die Sicherung Ihrer Spiele eingeschaltet ist. Aus dem Kamerabild wird ein Punktwert, und nur dieser Punktwert kann Ihr Gerät verlassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie, indem Sie der App den Zugriff auf die Kamera gestatten. Sie können sie jederzeit in den Einstellungen Ihres Telefons widerrufen; die App bleibt danach mit manueller Eingabe vollständig nutzbar.

Andere Personen im Bild: Richten Sie die Kamera auf die Scheibe, nicht auf Ihre Mitspieler. Filmen Sie niemanden ohne dessen Wissen. Für rein persönliche Nutzung greift die Haushaltsausnahme des Art. 2 Abs. 2 lit. c DSGVO; wer Aufnahmen darüber hinaus verwendet, ist dafür selbst verantwortlich.

Verlässlichkeit: Eine Bilderkennung kann sich irren. Verbindlich ist immer, was auf der Scheibe steckt; jeder erkannte Wert lässt sich in der App von Hand korrigieren.

6. Online-Spiel, Anzeigename und Bestenlisten

Nehmen Sie am Online-Spiel oder an den Bestenlisten teil, wird Ihr selbstgewählter Anzeigename für andere Nutzer sichtbar. Er erscheint bei Ihren Partien und in den Ranglisten, zusammen mit den zugehörigen Spielwerten wie Average oder höchstem Finish. Das ist eine Veröffentlichung, und sie ist der Zweck der Funktion.

• Wählen Sie bewusst einen Namen, unter dem Sie erkannt werden wollen. Ein Klarname ist nicht erforderlich, und wir prüfen den Namen nicht auf Echtheit.
• Der Anzeigename lässt sich jederzeit in den Einstellungen ändern.
• Ihre E-Mail-Adresse wird niemals angezeigt und niemals an andere Nutzer übermittelt.
• Sie können der Aufnahme in die Bestenlisten jederzeit widersprechen. Ihre Werte werden dann aus den Ranglisten entfernt; das Online-Spiel selbst bleibt möglich, weil ohne sichtbaren Namen niemand gegen Sie antreten kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das Online-Spiel, das Sie ausdrücklich starten, und Art. 6 Abs. 1 lit. a DSGVO für die Aufnahme in die Bestenlisten.

7. Eingesetzte Dienstleister

Mit allen hier genannten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die Reihenfolge folgt dem Gewicht der Verarbeitung.

7.1 Datenbank, Konten und Speicher (Supabase)

Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992
Zweck: Konten für Dartile Plus, Sicherung der Spielstände, geräteübergreifende Statistik, Bestenlisten.
Verarbeitete Daten: E-Mail-Adresse, Passwort-Hash, selbstgewählter Anzeigename, Spiel- und Statistikdaten, Zeitpunkte der Anmeldung, technische Zugriffsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags für Dartile Plus).
Speicherort: Ausschließlich EU: AWS-Region Frankfurt am Main (eu-central-1). Die Projektregion ist fest eingestellt und wandert nicht.
Speicherdauer: Bis zur Löschung des Kontos, danach binnen 30 Tagen. Rechnungsbezogene Daten unterliegen davon abweichend den gesetzlichen Aufbewahrungsfristen (siehe 7.4).
Drittland: Die Verarbeitung findet in der EU statt. Für Zugriffe des Supports aus den USA gelten die EU-Standardvertragsklauseln. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenschutzerklärung des Anbieters: supabase.com/privacy

7.2 Hosting dieser Website (Vercel)

Anbieter: Vercel, Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Zweck: Auslieferung dieser Website und der zugehörigen Formulare.
Verarbeitete Daten: IP-Adresse, Browsertyp und -version, angeforderte Adresse, Verweisadresse, Zeitpunkt des Zugriffs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und schnellen Betrieb der Website).
Speicherort: Auslieferung bevorzugt aus der EU-Region Frankfurt (fra1).
Speicherdauer: Zugriffsprotokolle nach Vorgabe des Anbieters, längstens 30 Tage.
Drittland: USA, abgesichert über die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework, in dem Vercel gelistet ist. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy

7.3 E-Mail-Versand (Resend)

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck: Versand der Nachrichten, die aus Formularen dieser Website entstehen, sowie von Bestätigungen zu Konto und Abonnement.
Verarbeitete Daten: E-Mail-Adresse, Inhalt der Nachricht, Versand-Metadaten (Zeitpunkt, Zustellstatus).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten, Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung von Anfragen.
Speicherort: EU-Versandregion (Irland).
Speicherdauer: Versandprotokolle nach Vorgabe des Anbieters, längstens 30 Tage.
Drittland: USA, abgesichert über die EU-Standardvertragsklauseln. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenschutzerklärung des Anbieters: resend.com/legal/privacy-policy

7.4 Zahlungsabwicklung über die Website (Stripe)

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, D02 H210, Irland
Zweck: Abwicklung des Abonnements Dartile Plus, wenn es über diese Website und nicht über einen App-Store abgeschlossen wird.
Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, Betrag, Zeitpunkt. Vollständige Kartendaten sehen und speichern wir nicht; sie werden unmittelbar an Stripe übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufzeichnungspflichten).
Speicherort: Irland (EU).
Speicherdauer: Rechnungs- und Zahlungsdaten 10 Jahre nach § 257 HGB und § 147 AO, danach Löschung.
Drittland: Vertragspartner ist die irische Gesellschaft. Für Zugriffe der US-Muttergesellschaft gelten die EU-Standardvertragsklauseln. Stripe ist nach PCI-DSS Level 1 zertifiziert.
Datenschutzerklärung des Anbieters: stripe.com/de/privacy

7.5 Auslieferung der App und Käufe in der App (Apple)

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Zweck: Verteilung der App über den App Store, Abwicklung von Käufen in der App, Zustellung von Mitteilungen über den Apple-Push-Dienst.
Verarbeitete Daten: Apple-Konto-Kennung, Kaufvorgang und Transaktionskennung, Gerätekennung für Mitteilungen. Wir erhalten von Apple keine Zahlungsdaten und keine Anschrift, sondern nur die Bestätigung eines Kaufs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherort: Irland (EU) und weitere Standorte von Apple.
Speicherdauer: Kaufbelege für die Dauer des Abonnements zuzüglich der steuerlichen Fristen.
Drittland: Übermittlungen in die USA sind über die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert. Für den Kauf selbst ist Apple eigenständig Verantwortlicher.
Datenschutzerklärung des Anbieters: apple.com/legal/privacy

7.6 Auslieferung der App und Käufe in der App (Google)

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Verteilung der App über Google Play, Abwicklung von Käufen in der App, Zustellung von Mitteilungen über Firebase Cloud Messaging.
Verarbeitete Daten: Google-Konto-Kennung, Kaufvorgang und Bestellkennung, Push-Token des Geräts. Zahlungsdaten erhalten wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherort: Irland (EU) und weitere Standorte von Google.
Speicherdauer: Kaufbelege für die Dauer des Abonnements zuzüglich der steuerlichen Fristen. Push-Token werden gelöscht, sobald das Gerät sie nicht mehr erneuert.
Drittland: Übermittlungen in die USA sind über die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert. Für den Kauf selbst ist Google eigenständig Verantwortlicher.
Datenschutzerklärung des Anbieters: policies.google.com/privacy

Weitere Dienste setzen wir nicht ein. Es läuft insbesondere kein Werbenetzwerk, kein Analyse-Werkzeug eines Dritten und kein Chat-Widget.

8. Cookies und Einwilligung

Was gespeichert wird. Diese Website setzt keine Cookies, die für ihren Betrieb eine Einwilligung erfordern. Gespeichert wird im lokalen Speicher Ihres Browsers allein Ihre Entscheidung aus dem Einwilligungsfenster, unter dem Schlüssel dartile-cookie-consent, zusammen mit der Fassung und dem Zeitpunkt. Ohne diese Speicherung müssten wir bei jedem Aufruf erneut fragen.

Analyse und Marketing. Wir setzen derzeit weder ein Analyse-Werkzeug noch Werbe-Cookies ein. Die beiden Kategorien stehen dennoch im Einwilligungsfenster, damit Ihre Entscheidung vollständig ist und wir sie vorliegen haben, falls sich das ändert. Solange nichts läuft, ändert das Häkchen nichts. Sollten wir künftig etwas einsetzen, benennen wir es hier und aktivieren es erst nach Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO.

Widerruf. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Der Widerruf ist genauso einfach wie die Zustimmung (Art. 7 Abs. 3 DSGVO) und wirkt für die Zukunft.

9. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, das Recht auf Vergessenwerden (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung genügt eine formlose E-Mail an dartile.de@web.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

10. Datenlöschung und Konto-Löschung

Nutzerinnen und Nutzer der App können die Löschung ihres Kontos und der damit verbundenen Daten auf drei Wegen verlangen:

• über das Formular unter dartile.de/konto-loeschen, öffentlich erreichbar und ohne Anmeldung,
• per E-Mail an dartile.de@web.de mit dem Betreff „Konto löschen“ und Nennung der in der App verwendeten E-Mail-Adresse,
• in der App unter Einstellungen, Konto, Konto löschen (nach der Anmeldung).

Was gelöscht wird: E-Mail-Adresse, Passwort-Hash, Anzeigename, Profileinstellungen, gesicherte Spiele und Statistiken, Einträge in den Bestenlisten, Push-Token des Geräts.

Was aufbewahrt wird: Rechnungs- und Zahlungsdaten zu bezahlten Abonnements bleiben für zehn Jahre gespeichert (§ 257 HGB, § 147 AO) und werden danach gelöscht. Sie sind in dieser Zeit von der übrigen Verarbeitung getrennt und werden nur auf Anforderung der Finanzbehörden herangezogen.

Frist: Wir bestätigen und vollziehen die Löschung innerhalb von 30 Tagen, in der Regel innerhalb von 72 Stunden. Nach der Löschung erhalten Sie eine Bestätigung an die angegebene Adresse.

Spiele, die nur auf Ihrem Gerät liegen, löschen Sie selbst, indem Sie die App deinstallieren oder in den Einstellungen der App die lokalen Daten zurücksetzen. Wir haben darauf keinen Zugriff.

11. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: datenschutz-berlin.de

12. Verschlüsselung

Diese Website und die Verbindungen der App zu unseren Servern sind durchgehend mit TLS verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie im Browser daran, dass die Adresszeile mit „https://“ beginnt und ein Schloss-Symbol zeigt. Passwörter speichern wir ausschließlich als Hash, nicht im Klartext.