✦ Boardgame-Challenges

Datenschutzerklärung

Gilt für die App „Boardgame-Challenges“ unter challenge.5d6.org und die Website 5d6.org.

1. Verantwortlich

Marian Vennen
Von-Galen-Weg 18
49401 Damme
E-Mail: marian@5d6.org

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine E-Mail an diese Adresse.

2. Kurz zusammengefasst

3. Hosting

Die App und die Website laufen bei: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur – Server in Deutschland. Der Hoster verarbeitet die Daten ausschließlich in meinem Auftrag; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung ist per TLS verschlüsselt (Zertifikate von Let's Encrypt).

4. Server-Logdateien

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung. Zweck ist der sichere und stabile Betrieb (Fehlersuche, Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 14 Tagen gelöscht. Fehlgeschlagene Anmeldeversuche über das Login-Formular werden zum Schutz vor Missbrauch mit der IP-Adresse höchstens 15 Minuten im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert.

5. Cookies

Die App setzt nach der Anmeldung ein Sitzungs-Cookie („session“), damit du angemeldet bleibst und deine Challenge-Auswahl gemerkt wird. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), wird nur über HTTPS übertragen, ist für Skripte nicht lesbar und läuft nach 120 Tagen ab; beim Abmelden wird es gelöscht. Die Website 5d6.org setzt keine Cookies. Es gibt keine Tracking- oder Werbe-Cookies.

6. Die App „Boardgame-Challenges“

Zweck und Rechtsgrundlage

Die App dient der Durchführung von Brettspiel-Challenges (z. B. jeden Tag ein anderes Spiel spielen). Rechtsgrundlage für die Daten der Teilnehmer ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an den Challenges), für die Daten von Mitspielern ohne eigenen Zugang Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, gemeinsam gespielte Partien vollständig zu erfassen).

Welche Daten gespeichert werden

DatenWozuWie lange
Name (angelegt von einem Admin, von dir änderbar) und persönlicher Anmelde-Link Anmeldung ohne Passwort, Anzeige in Rangliste und Partien bis du die Löschung verlangst oder das Angebot eingestellt wird
Anmeldung über einen Anmelde-Link: gewählter Name, Challenge, Zeitpunkt, Status der Freigabe Prüfung und Freigabe durch die Orga, danach Anlegen deines Zugangs 14 Tage nach der Entscheidung, unbearbeitete Anmeldungen nach 30 Tagen
Teilnahme an Challenges, ggf. Admin-RechteRangliste, Verwaltung wie oben; Austritt jederzeit selbst möglich
Partien: Spiel, Datum, Dauer, Mitspieler, Punkte, Sieger, Notiz, Quelle (manuell/BG Stats), wer sie eingetragen hat und wann Kalender, Serien, Rangliste, Auswertungwie oben
Zuordnung von BG-Stats-Spielernamen bzw. -Kennungen zu Personen damit spätere Importe automatisch zugeordnet werdenwie oben; bei Anonymisierung gelöscht
Hochgeladene BG-Stats-Datei (Rohdaten)Zuordnung der Mitspieler beim Import 14 Tage nach dem Upload; nicht abgeholte Uploads nach 1 Tag

Ortsangaben aus BG Stats werden nicht gespeichert.

Gruppen und Nachrichten

Teilnehmer können einer oder mehreren Gruppen (z. B. Spielkreis, Freundeskreis) angehören; gespeichert werden nur die Gruppenzugehörigkeit und ob du Gruppen-Admin bist. Klarnamen sehen nur Teilnehmer, die mindestens eine Gruppe mit dir teilen – alle anderen sehen dich unter deinem Spitznamen. Challenges können auf Gruppen beschränkt sein. Admins und Gruppen-Admins können Nachrichten an alle oder an Gruppen senden (Glocke oben); gespeichert werden Text, Absender, Datum und welche Nachrichten du schon gelesen hast.

Wer die Daten sieht

Angemeldete Teilnehmer sehen – im Rahmen ihrer Gruppen (siehe oben) – Namen, Partien, Kalender und Ranglisten. Namen von Mitspielern ohne eigenen Zugang darf nur korrigieren, wer sie eingetragen hat; alle übrigen Namen ändert die Orga. Zusammenführen und Löschen von Personen sowie die Verwaltung von Challenges ist Admins vorbehalten. Ohne Anmeldung ist nichts davon sichtbar – mit einer Ausnahme: Für einzelne Challenges kann ein öffentlicher Stand freigeschaltet sein: Rangliste, Kalender und Heatmap mit den gespielten Spielen sowie Statistiken (z. B. meiste Partien, meiste Siege, häufigste Duos) – ohne Punkte oder Notizen; Mitspieler, die nicht an der Challenge teilnehmen, werden dort nicht aufgeführt. Dort stehen entweder Spitznamen statt Namen oder – nur mit Einverständnis der Teilnehmer – die Namen. Ob und wie eine Challenge öffentlich ist, steht auf ihrer Info-Seite und beim Beitreten; wer nicht einverstanden ist, kann austreten oder sich melden. Diese Seiten sind für Suchmaschinen gesperrt (noindex). Derzeit öffentlich: Advents Challenge (Spitznamen), Trollfahrt (Spitznamen), November Challenge (Spitznamen), Spiel Essen 2026 (Spitznamen), Oktober Challenge (Spitznamen).

Abzeichen und Profile

Aus deinen Partien in einer Challenge berechnet die App Abzeichen (z. B. „Wochenend-Gamer“, „Marathon“). Es werden keine zusätzlichen Daten gespeichert. Angemeldete Teilnehmer sehen sie mit deinem Namen. Ist der öffentliche Stand einer Challenge mit dem Bereich „Abzeichen & Profile“ freigegeben, gibt es ein öffentliches Profil unter deinem Pseudonym (Abzeichen, Kennzahlen, Lieblingsspiele); ohne Anmeldung ist dort nur das Pseudonym zu sehen – bei „mit Namen“ der Name. Mitspieler ohne eigenen Zugang bekommen weder Abzeichen noch ein Profil. Zusätzlich gibt es Challenge-Abzeichen für beendete Challenges und Events (z. B. „Messe-Held“) sowie Gesamt-Abzeichen, die über alle Challenges zählen; Challenge-Abzeichen erscheinen im öffentlichen Profil nur für Challenges mit öffentlichem Stand. Event-Seiten zeigen Zeitraum, Hintergrund, gespielte Spiele und Teilnehmer (bei öffentlichem Stand mit Spitznamen, bei „mit Namen“ mit Namen).

Mitspieler ohne eigenen Zugang

Trägt ein Teilnehmer eine Partie ein oder importiert sie aus BG Stats, wird auch der Name der Mitspieler gespeichert, so wie er eingegeben wurde. Diesen Namen sieht nur, wer ihn eingetragen hat (und die Orga); alle anderen sehen nur „x weitere Mitspieler“; in Auswertungen und Rekorden tauchen solche Mitspieler nicht auf. Diese Personen werden 14 Tage nach dem Ende der letzten Challenge, in der sie mitgespielt haben, automatisch anonymisiert: Der Name wird durch „Gast Nr.“ ersetzt, die Zuordnung zu BG Stats gelöscht, die Partien bleiben ohne Personenbezug erhalten. Liegen ihre Partien in keiner Challenge, zählt das Datum der letzten Partie. Einträge ganz ohne Partien werden nach 14 Tagen gelöscht. Wer vorher widersprechen oder gelöscht werden möchte, kann sich jederzeit melden.

Import aus BG Stats und iOS-Kurzbefehl

Beim Import lädst du eine Datei aus der App „BG Stats“ hoch. Sie kann auch Partien, Mitspieler und Kommentare enthalten, die nichts mit einer Challenge zu tun haben. Übernommen werden nur Partien, die im Zeitraum einer Challenge liegen und die du auswählst; die Datei selbst wird nach 14 Tagen gelöscht. Der optionale iOS-Kurzbefehl sendet die Datei direkt von deinem Gerät an diesen Server. Er wird über einen iCloud-Link von Apple verteilt; für die Nutzung von Apple-Diensten gilt die Datenschutzerklärung von Apple.

Abgleich mit deinem BoardGameGeek-Konto (optional)

Wenn du deinen BGG-Benutzernamen hinterlegst, ruft dieser Server die auf BoardGameGeek öffentlich einsehbaren Partien deines Kontos ab (höchstens stündlich, nur aus den Zeiträumen der Challenges) und übernimmt sie mit Spiel, Datum, Dauer, Mitspielern, Punkten und Notiz. Gespeichert werden der Benutzername und der Zeitpunkt des letzten Abgleichs; den Namen kannst du jederzeit wieder entfernen. Rechtsgrundlage ist deine Einwilligung durch das Hinterlegen (Art. 6 Abs. 1 lit. a DSGVO).

Spielebilder und BoardGameGeek

Coverbilder und Spieldaten lädt dieser Server von BoardGameGeek und speichert sie zwischen. Dein Browser nimmt dabei keinen Kontakt zu BoardGameGeek auf; es werden keine Daten über dich an BoardGameGeek übermittelt. Erst wenn du einen „BGG“-Link bzw. den Hinweis „Daten von BGG“ anklickst, öffnest du die Website von BoardGameGeek, für die deren Datenschutzerklärung gilt.

Backups

Die Datenbank wird täglich gesichert; Sicherungen werden nach 30 Tagen gelöscht. Gelöschte oder anonymisierte Daten können daher bis zu 30 Tage lang noch in einer Sicherung enthalten sein.

7. Weitere Hinweise

Die Domain 5d6.org wird bei Cloudflare verwaltet (nur DNS, also Namensauflösung). Der Datenverkehr von App und Website läuft nicht über Cloudflare.

8. Empfänger

Außer dem Hoster als Auftragsverarbeiter erhält niemand Daten. Es werden keine Daten verkauft oder für Werbung genutzt. Es gibt keine automatisierten Entscheidungen oder Profilbildung.

9. Deine Rechte