Datenschutzerklärung

1. Verantwortlich

Marian Vennen
Von-Galen-Weg 18 49401 Damme

E-Mail: marian@meeplekollektiv.de

2. Worum es geht

Diese Seite ist die Vereins-App für Mitglieder: Spielesammlungen, Ausleihen, Nachrichten, Termine und Spiele-Challenges. Sie ist nur mit Konto nutzbar; Konten gibt es auf Einladung oder nach Freischaltung. Wir verarbeiten nur, was für diese Zwecke nötig ist, und geben nichts zu Werbezwecken weiter. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste.

3. Welche Daten, wozu, auf welcher Grundlage

  • Konto: Name und E-Mail-Adresse, für die Anmeldung und Benachrichtigungen. Optional Profilbild, BoardGameGeek- und BoardGameArena-Name, WhatsApp-Link und Wohnort. Die Anschrift sehen nur Sie selbst; anderen Mitgliedern zeigen wir nur den Ort und einen auf etwa 2 km gerundeten Punkt auf der Mitgliederkarte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft und Nutzungsverhältnis), für freiwillige Angaben lit. a (Einwilligung durch Eintragen, jederzeit durch Löschen widerrufbar).
  • Anmeldung: Anmeldelinks per E-Mail und Passkeys; wir speichern keine Passwörter. Gespeichert werden gehashte Anmelde-Token, öffentliche Passkey-Schlüssel mit Gerätename und, falls genutzt, die Verknüpfung mit einem Login-Anbieter (Kennung und E-Mail).
  • Sammlungen und Ausleihen: Spiele, Kisten, Notizen, Erklärer, Ausleihen mit Namen der Ausleihenden und Fristen, Anfragen, Merkliste, hochgeladene Dateien (z.B. Regeln). Namen von Ausleihenden ohne Konto und Notizen zu Ausleihen sehen nur die Verwaltenden der Sammlung. Grundlage: lit. b.
  • Nachrichten: Inhalte von Chats und Sammlungsnachrichten, Lesestatus. Grundlage: lit. b.
  • Challenges: Partien mit Datum, Spiel, Mitspielenden, Punkten und Notizen, auch von Gästen ohne Konto, die Mitglieder eintragen. Klarnamen sehen nur Mitglieder mit gemeinsamer Gruppe, andere einen Spitznamen; Gäste sieht nur, wer sie eingetragen hat. Grundlage: lit. b, für Gäste lit. f (berechtigtes Interesse an der gemeinsamen Auswertung, mit kurzen Löschfristen).
  • Termine: „Bringe ich mit“, Helferdienste und Teilnahmen an Events.
  • Technisch nötig: Beim Aufruf verarbeitet der Server die IP-Adresse, um die Seite auszuliefern und Missbrauch zu begrenzen (Anmeldeversuche werden kurz im Arbeitsspeicher gezählt). Grundlage: lit. f (sicherer Betrieb).
  • Design-Test: Für die Weiterentwicklung zählen wir Seitenaufrufe je Tag und Ansicht pro Konto und speichern freiwillige Bewertungen. Grundlage: lit. f.

4. Cookies und Speicher im Browser

Wir setzen nur Cookies, die für die Seite nötig sind: die Anmeldung (session), kurzlebige Cookies während der Anmeldung mit Passkey oder Login-Anbieter und Einstellungen wie gewählte Ansicht, Filter, Verein und Challenge. Im Browser-Speicher merken wir uns Auswahl und aufgeklappte Filter. Nichts davon dient der Analyse oder Werbung, daher braucht es keine Einwilligung (§ 25 Abs. 2 TDDDG).

5. Empfänger und Dienste

  • Hosting: Der Server steht in einem Rechenzentrum in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO).
  • E-Mail-Versand: Mailjet (Sinch Mailjet SAS, Frankreich) bekommt Empfänger-Adresse und Inhalt der Mails (Anmeldelinks, Ausleihen, Nachrichten-Hinweise, Tausch-Treffer). Auftragsverarbeitung.
  • BoardGameGeek (USA): Der Server fragt Spieldaten, Sammlungen und Partien mit den BGG-Namen ab, die Mitglieder eintragen. Spielbilder lädt der Server von BGG und liefert sie selbst aus; Ihr Browser verbindet sich dafür nicht mit BGG.
  • OpenStreetMap: Zum Ermitteln des Ortes schickt der Server die eingetragene Anschrift an den Dienst Nominatim (OpenStreetMap Foundation, Großbritannien; Angemessenheitsbeschluss). Kartenbilder der Mitgliederkarte lädt der Server und liefert sie selbst aus.
  • Google (Google Ireland Ltd.; Übermittlung in die USA möglich, EU-US Data Privacy Framework): Anmeldung mit Google, wenn Sie das wählen (Google erfährt davon); Abgleich von Sammlungen mit Google-Tabellen, wenn ein Verwalter das einrichtet; Vereinstermine werden aus einem Google-Kalender gelesen.
  • Push-Benachrichtigungen: Wenn Sie sie einschalten, laufen sie über den Dienst Ihres Browsers (z.B. Apple, Google, Mozilla), verschlüsselt mit Absender und Anfang der Nachricht.
  • Barcodes: Für unbekannte Barcodes fragt der Server UPCitemdb (USA) nur mit der Nummer, ohne Bezug zu Ihnen.
  • Andere Mitglieder sehen, was zur Vereinsarbeit gehört: Name, Profilbild, Ort, Profilangaben, Sammlungen und, je nach Freigabe der Verwaltenden, Partien, Tags und Wünsche. Admins sehen E-Mail-Adressen und können zur Hilfe einen Anmeldelink für ein Konto erzeugen.

6. Wie lange

  • Konto und Inhalte: bis zur Löschung des Kontos (selbst in den Einstellungen oder durch Admins).
  • Anmeldung: 30 Tage nach der letzten Nutzung; Anmeldelinks nach einem Tag.
  • Nachrichten: 24 Monate.
  • Registrierungsanfragen: 30 Tage nach der Entscheidung.
  • Design-Test: 12 Monate.
  • Challenges: Importdateien 14 Tage; Gäste ohne Konto werden 14 Tage nach ihrer letzten Challenge anonymisiert.
  • Datensicherungen: 14 Tage. Server-Protokolle: höchstens 7 Tage.
  • Beim Löschen eines Kontos bleiben Ausleihen mit dem Namen der ausleihenden Person stehen, solange sie offen sind; Partien in Challenges werden anonymisiert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Vieles geht direkt in den Einstellungen: Daten herunterladen, Angaben ändern, Konto löschen, Mails zu Tausch-Treffern abbestellen. Für alles andere schreiben Sie unsan marian@meeplekollektiv.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z.B. der Ihres Wohnorts.

8. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Es gibt keine Passwörter; Anmelde-Token sind nur gehasht gespeichert. Datensicherungen liegen auf demselben Server.

Impressum