Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die App Dartile benutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Der Kern in drei Sätzen: Ohne Konto verarbeiten wir keine Spieldaten. Die kostenlosen Spielmodi rechnen auf Ihrem Gerät, die Ergebnisse bleiben dort, und wir erfahren davon nichts. Die Auswertung des Kamerabildes findet vollständig auf Ihrem Telefon statt; kein Bild und kein Video wird übertragen oder gespeichert. Erst wenn Sie ein Konto anlegen und über das Netz gegen jemanden spielen, verarbeiten wir Ihre E-Mail-Adresse, Ihren Anzeigenamen und die Würfe dieser Partie auf einem Server in Frankfurt am Main. Spiele, die Sie allein auf dem Gerät spielen, bleiben auch mit Konto dort. Zahlungsdaten sehen wir nie — bezahlt wird im App Store, bei Google Play oder bei Stripe. Von einem Abonnement erfahren wir nur, dass es besteht: Produkt, Zustand und Laufzeit.

Beim Besuch dieser Website werden technische Daten automatisch erfasst (Browsertyp, Betriebssystem, Uhrzeit des Zugriffs). Ihre Daten werden nicht verkauft und ohne Ihre Einwilligung nicht an Dritte weitergegeben. Alle eingesetzten Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet.

2. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Name: Domenic Moran
• Marke: Dartile
• Anschrift: Heidelberger Str. 36, 12059 Berlin
• E-Mail: dartile@domenicmoran.de
• Telefon: +49 30 767 645 46

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor, da ständig weniger als zwanzig Personen mit der Verarbeitung befasst sind.

3. Arten der verarbeiteten Daten

• Kontodaten: E-Mail-Adresse und selbstgewählter Anzeigename. Ein Passwort gehört nicht dazu: Angemeldet wird sich mit einem Einmalcode, den wir an die angegebene Adresse schicken.
• Spieldaten: Würfe, Punktestände, Verlauf und Ergebnis einer Partie, gewählte Spielmodi. Auf unserem Server landen davon nur die Partien, die Sie über das Netz gegen jemanden gespielt haben. Alle übrigen Spiele und die daraus errechnete Statistik bleiben auf Ihrem Gerät.
• Kaufdaten (nur mit Abonnement): die Kennung des Kaufvorgangs aus dem Laden, das gekaufte Produkt, der Zustand des Abonnements und das Datum, bis zu dem es gilt. Kartennummern, Rechnungsanschrift und Betrag erhalten wir aus den Läden nicht.
• Geräte- und Mitteilungsdaten: Push-Token, Betriebssystem und Version der App, ungefährer Gerätetyp.
• Nutzungsdaten: Zeitpunkte der Anmeldung, genutzte Funktionen in grober Auflösung.
• Technische Logdaten: IP-Adresse, Browser- oder App-Kennung, Zeitpunkt des Zugriffs.
• Kommunikationsdaten: Inhalt Ihrer Nachrichten an uns und die Adresse, unter der wir antworten.

Nicht verarbeitet werden: Zahlungsdaten (Kartennummern, Kontodaten), Standortdaten, Kontakte, Fotomediathek, Werbe-Kennungen. Die App enthält kein Werbenetzwerk und kein Analyse-Werkzeug eines Dritten.

4. Rechtsgrundlagen der Verarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die Erteilung der Kamera-Berechtigung.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto und Spiel gegen andere über das Netz.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Bearbeitung gesetzlicher Ansprüche, etwa auf Löschung oder Auskunft, samt Nachweis der Erledigung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Abwehr von Missbrauch, Beantwortung von Anfragen.

5. Kamera-Zählung: die Auswertung bleibt auf dem Gerät

Dartile kann die getroffenen Felder aus dem Bild der Gerätekamera erkennen. Weil das die Frage ist, die uns am häufigsten gestellt wird, steht die Antwort hier deutlich:

• Es wird kein Bild und kein Video übertragen. Weder an uns noch an einen Dienstleister noch an einen sonstigen Dritten.
• Es wird kein Bild und kein Video gespeichert. Die einzelnen Kamerabilder verbleiben im Arbeitsspeicher des Telefons und werden unmittelbar nach der Auswertung verworfen. Sie landen weder in Ihrer Fotomediathek noch im Speicher der App.
• Die Auswertung läuft auf dem Gerät. Sie besteht aus einem Vergleich zweier Kamerabilder gegen die Punkte, die Sie beim Einrichten angetippt haben, und steckt vollständig in der App. Ein trainiertes Modell ist nicht beteiligt. Für die Auswertung wird keine Verbindung benötigt; sie funktioniert im Flugmodus.
• Übertragen wird ausschließlich die Zahl. Und auch das nur in einer Partie, die Sie über das Netz gegen jemanden spielen: Ihr Mitspieler muss erfahren, was Sie geworfen haben. Aus dem Kamerabild wird ein Punktwert, und nur dieser Punktwert kann Ihr Gerät verlassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie, indem Sie der App den Zugriff auf die Kamera gestatten. Sie können sie jederzeit in den Einstellungen Ihres Telefons widerrufen; die App bleibt danach mit manueller Eingabe vollständig nutzbar.

Andere Personen im Bild: Richten Sie die Kamera auf die Scheibe, nicht auf Ihre Mitspieler. Filmen Sie niemanden ohne dessen Wissen. Für rein persönliche Nutzung greift die Haushaltsausnahme des Art. 2 Abs. 2 lit. c DSGVO; wer Aufnahmen darüber hinaus verwendet, ist dafür selbst verantwortlich.

Verlässlichkeit: Eine Bilderkennung kann sich irren. Verbindlich ist immer, was auf der Scheibe steckt; jeder erkannte Wert lässt sich in der App von Hand korrigieren.

6. Spiel gegen andere und Anzeigename

Spielen Sie über das Netz gegen jemanden, wird Ihr selbstgewählter Anzeigename für Ihren Mitspieler sichtbar, zusammen mit den Würfen dieser Partie. Anders geht es nicht: Er muss sehen, gegen wen er spielt und was geworfen wurde.

• Wählen Sie bewusst einen Namen, unter dem Sie erkannt werden wollen. Ein Klarname ist nicht erforderlich, und wir prüfen den Namen nicht auf Echtheit.
• Der Anzeigename lässt sich jederzeit in den Einstellungen ändern.
• Ihre E-Mail-Adresse wird niemals angezeigt und niemals an andere Nutzer übermittelt.
• Eine Bestenliste, eine Rangliste oder eine sonstige öffentliche Auswertung Ihrer Werte gibt es nicht. Ihr Name steht damit nur in den Partien, die Sie selbst gegen jemanden gespielt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Spiel gegen andere ist der Leistungsinhalt des Kontos, das Sie dafür anlegen, und ohne die Sichtbarkeit von Name und Würfen für den Mitspieler ist es nicht erbringbar.

7. Eingesetzte Dienstleister

Mit den hier genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie Daten in unserem Auftrag verarbeiten. Für die Verteilung der App in ihren eigenen Läden sind Apple und Google dagegen selbst Verantwortliche; dort gilt deren eigene Datenschutzerklärung. Bei den beiden Einträgen ist es jeweils vermerkt. Die Reihenfolge folgt dem Gewicht der Verarbeitung.

7.1 Datenbank, Konten und Speicher (Supabase)

Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992
Zweck: Konten und die Partien, die über das Netz gegen andere gespielt werden.
Verarbeitete Daten: E-Mail-Adresse, selbstgewählter Anzeigename, die Würfe und der Verlauf der Partien über das Netz, Zeitpunkte der Anmeldung, technische Zugriffsdaten. Ein Passwort wird nicht verarbeitet, weil es keines gibt: Die Anmeldung läuft über einen Einmalcode an die angegebene E-Mail-Adresse. Spiele, die Sie allein auf dem Gerät spielen, werden hier nicht gespeichert; sie verlassen das Gerät nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherort: Ausschließlich EU: AWS-Region Frankfurt am Main (eu-central-1). Die Projektregion ist fest eingestellt und wandert nicht.
Speicherdauer: Bis zur Löschung des Kontos, danach binnen 30 Tagen.
Drittland: Die Verarbeitung findet in der EU statt. Für Zugriffe des Supports aus den USA gelten die EU-Standardvertragsklauseln. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenschutzerklärung des Anbieters: supabase.com/privacy

7.2 Hosting dieser Website (Vercel)

Anbieter: Vercel, Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Zweck: Auslieferung dieser Website und der zugehörigen Formulare.
Verarbeitete Daten: IP-Adresse, Browsertyp und -version, angeforderte Adresse, Verweisadresse, Zeitpunkt des Zugriffs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und schnellen Betrieb der Website).
Speicherort: Auslieferung bevorzugt aus der EU-Region Frankfurt (fra1).
Speicherdauer: Zugriffsprotokolle nach Vorgabe des Anbieters, längstens 30 Tage.
Drittland: USA, abgesichert über die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework, in dem Vercel gelistet ist. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy

7.3 E-Mail-Versand (Resend)

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck: Versand der Nachrichten, die aus Formularen dieser Website entstehen, sowie der Bestätigungen zum Konto.
Verarbeitete Daten: E-Mail-Adresse, Inhalt der Nachricht, Versand-Metadaten (Zeitpunkt, Zustellstatus).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten, Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung von Anfragen.
Speicherort: EU-Versandregion (Irland).
Speicherdauer: Versandprotokolle nach Vorgabe des Anbieters, längstens 30 Tage.
Drittland: USA, abgesichert über die EU-Standardvertragsklauseln. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenschutzerklärung des Anbieters: resend.com/legal/privacy-policy

7.4 Zahlungsabwicklung über die Website (Stripe)

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, D02 H210, Irland
Zweck: Abwicklung des Abonnements Dartile Plus, wenn es über diese Website und nicht über einen App-Store abgeschlossen wird.
Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, Betrag, Zeitpunkt. Vollständige Kartendaten sehen und speichern wir nicht; sie werden unmittelbar an Stripe übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufzeichnungspflichten).
Speicherort: Irland (EU).
Speicherdauer: Rechnungs- und Zahlungsdaten 10 Jahre nach § 257 HGB und § 147 AO, danach Löschung.
Drittland: Vertragspartner ist die irische Gesellschaft. Für Zugriffe der US-Muttergesellschaft gelten die EU-Standardvertragsklauseln. Stripe ist nach PCI-DSS Level 1 zertifiziert.
Datenschutzerklärung des Anbieters: stripe.com/de/privacy

7.5 Auslieferung der App (Apple)

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Zweck: Verteilung der App über den App Store und Zustellung von Mitteilungen über den Apple-Push-Dienst.
Verarbeitete Daten: Gerätekennung für Mitteilungen. Bei einem Abonnement meldet Apple uns den Kauf: Kennung des Vorgangs, Produkt, Zustand und Laufzeit. Zahlungsdaten und Anschrift erhalten wir nicht, und welches Apple-Konto die App geladen hat, erfahren wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherort: Irland (EU) und weitere Standorte von Apple.
Speicherdauer: Push-Token, bis das Gerät sie nicht mehr erneuert.
Drittland: Übermittlungen in die USA sind über die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert. Für die Verteilung über den App Store ist Apple eigenständig Verantwortlicher.
Datenschutzerklärung des Anbieters: apple.com/legal/privacy

7.6 Auslieferung der App (Google)

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Verteilung der App über Google Play und Zustellung von Mitteilungen über Firebase Cloud Messaging.
Verarbeitete Daten: Push-Token des Geräts. Bei einem Abonnement meldet Google uns den Kauf: Kennung des Vorgangs, Produkt, Zustand und Laufzeit. Zahlungsdaten und Anschrift erhalten wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherort: Irland (EU) und weitere Standorte von Google.
Speicherdauer: Push-Token werden gelöscht, sobald das Gerät sie nicht mehr erneuert.
Drittland: Übermittlungen in die USA sind über die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert. Für die Verteilung über Google Play ist Google eigenständig Verantwortlicher.
Datenschutzerklärung des Anbieters: policies.google.com/privacy

7.7 Annahme und Weiterleitung Ihrer Post (Cloudflare Email Routing)

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Zweck: Nimmt Post an dartile@domenicmoran.de an und leitet sie unverändert an das Postfach unter 7.8 weiter. Der Dienst speichert die Nachricht nicht dauerhaft, sondern reicht sie durch.
Verarbeitete Daten: Alles, was Sie uns schreiben oder im Löschformular angeben: E-Mail-Adresse, Betreff, Nachrichtentext, Zeitpunkt und die technischen Kopfzeilen der Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anfragen zum Vertrag, Art. 6 Abs. 1 lit. c DSGVO für die Bearbeitung gesetzlicher Ansprüche wie Löschung oder Auskunft.
Speicherort: Weltweites Netz des Anbieters, Sitz in den USA.
Speicherdauer: Nur für die Dauer der Weiterleitung. Was danach bleibt, liegt im Postfach unter 7.8.
Drittland: Ja, USA. Grundlage sind die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag des Anbieters.
Datenschutzerklärung des Anbieters: cloudflare.com/privacypolicy

7.8 Postfach für Anfragen (Gmail)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Betrieb des Postfachs, in dem die weitergeleitete Post liegt und gelesen wird. Hier landen Support-Anfragen, Löschanträge, Widerrufe und Auskunftsersuchen.
Verarbeitete Daten: Absender, Betreff, Nachrichtentext, Zeitpunkt und die technischen Kopfzeilen, dazu unsere Antwort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anfragen zum Vertrag, Art. 6 Abs. 1 lit. c DSGVO für die Bearbeitung gesetzlicher Ansprüche wie Löschung oder Auskunft.
Speicherort: Rechenzentren des Anbieters, auch außerhalb der EU.
Speicherdauer: Nachrichten werden nach Abschluss der Bearbeitung gelöscht, spätestens nach sechs Monaten. Vorgänge mit rechtlichem Bezug bleiben bis zum Ablauf der jeweiligen gesetzlichen Frist erhalten, etwa der Nachweis einer erledigten Löschung.
Drittland: Ja. Vertragspartner ist die irische Gesellschaft; der Konzern verarbeitet auch außerhalb der EU.
Datenschutzerklärung des Anbieters: policies.google.com/privacy

7.9 Versand unserer Antworten (Brevo)

Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland
Zweck: Verschickt die Antwort auf Ihre Nachricht, damit sie unter derselben Adresse bei Ihnen ankommt, an die Sie geschrieben haben.
Verarbeitete Daten: Empfängeradresse, Betreff, Text der Antwort und die Zustellprotokolle dazu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anfragen zum Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, eine Anfrage beantworten zu können.
Speicherort: Deutschland, Konzernmutter in Frankreich.
Speicherdauer: Zustellprotokolle nach den Fristen des Anbieters, danach gelöscht.
Drittland: Keine Übermittlung in ein Drittland.
Datenschutzerklärung des Anbieters: brevo.com/de/legal/privacypolicy

Weitere Dienste setzen wir nicht ein. Es läuft insbesondere kein Werbenetzwerk, kein Analyse-Werkzeug eines Dritten und kein Chat-Widget.

8. Cookies und Einwilligung

Was gespeichert wird. Diese Website setzt keine Cookies, die für ihren Betrieb eine Einwilligung erfordern. Gespeichert wird im lokalen Speicher Ihres Browsers allein Ihre Entscheidung aus dem Einwilligungsfenster, unter dem Schlüssel dartile-cookie-consent, zusammen mit der Fassung und dem Zeitpunkt. Ohne diese Speicherung müssten wir bei jedem Aufruf erneut fragen.

Analyse und Marketing. Wir setzen derzeit weder ein Analyse-Werkzeug noch Werbe-Cookies ein. Die beiden Kategorien stehen dennoch im Einwilligungsfenster, damit Ihre Entscheidung vollständig ist und wir sie vorliegen haben, falls sich das ändert. Solange nichts läuft, ändert das Häkchen nichts. Sollten wir künftig etwas einsetzen, benennen wir es hier und aktivieren es erst nach Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO.

Widerruf. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Der Widerruf ist genauso einfach wie die Zustimmung (Art. 7 Abs. 3 DSGVO) und wirkt für die Zukunft.

9. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, das Recht auf Vergessenwerden (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Mitteilung an Empfänger, wenn wir Daten berichtigen oder löschen (Art. 19 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Keine automatisierte Entscheidung im Einzelfall. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet nicht statt (Art. 22 DSGVO). Die Kamera-Auswertung entscheidet nichts: Sie legt einen Wert vor, den Sie bestätigen oder ändern. Über die Sperrung eines Kontos entscheidet ein Mensch, und Sie können dagegen Einwände erheben.

Zur Wahrnehmung genügt eine formlose E-Mail an dartile@domenicmoran.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

10. Datenlöschung und Konto-Löschung

Nutzerinnen und Nutzer der App können die Löschung ihres Kontos und der damit verbundenen Daten auf zwei Wegen verlangen:

• über das Formular unter dartile.de/konto-loeschen, öffentlich erreichbar und ohne Anmeldung,
• per E-Mail an dartile@domenicmoran.de mit dem Betreff „Konto löschen“ und Nennung der in der App verwendeten E-Mail-Adresse,

Der Knopf in der App unter Einstellungen, Konto, Konto löschen führt auf dasselbe Formular und ist kein eigener dritter Weg.

Was gelöscht wird: E-Mail-Adresse, Anzeigename, Profileinstellungen, die über das Netz gespielten Partien samt der einzelnen Würfe, Push-Token des Geräts.

Was aufbewahrt wird: Rechnungen zu einem über diese Website abgeschlossenen Abonnement liegen bei Stripe und unterliegen dort der Aufbewahrungsfrist von zehn Jahren (§ 257 HGB, § 147 AO); wir selbst führen keine Buchhaltung zu Käufen aus den Läden, denn dort rechnet der Laden ab. Was außerdem bleibt, ist der Schriftwechsel zu Ihrem Löschantrag im Postfach (siehe 7.6), damit die Erledigung nachweisbar ist; er wird nach Abschluss der Bearbeitung gelöscht.

Frist: Wir bestätigen und vollziehen die Löschung innerhalb von 30 Tagen, in der Regel innerhalb von 72 Stunden. Nach der Löschung erhalten Sie eine Bestätigung an die angegebene Adresse.

Spiele, die nur auf Ihrem Gerät liegen, löschen Sie selbst, indem Sie die App deinstallieren oder in den Einstellungen der App die lokalen Daten zurücksetzen. Wir haben darauf keinen Zugriff.

11. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: datenschutz-berlin.de

12. Verschlüsselung

Diese Website und die Verbindungen der App zu unseren Servern sind durchgehend mit TLS verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie im Browser daran, dass die Adresszeile mit „https://“ beginnt und ein Schloss-Symbol zeigt. Passwörter können bei uns nicht abfließen, weil wir keine speichern: Die Anmeldung läuft über einen Einmalcode per E-Mail, der nach kurzer Zeit verfällt.