Zocker Zocker
Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten die App Zocker, diese Website und der Support per E-Mail verarbeiten, wofür, auf welcher Rechtsgrundlage, wie lange – und welche Rechte du hast.
1. Verantwortlicher
Paul MünchhausenRichard-Wagner-Str. 22
66773 Schwalbach
Deutschland
E-Mail: paul@muenchhausen.dev
2. Geltungsbereich und Kurzfassung
Diese Erklärung gilt für die App Zocker ab Version 1.1.5 für iPhone und Android, für die Website zocker.muenchhausen.dev sowie für Anfragen an paul@muenchhausen.dev. Frühere Versionen der App (bis 1.1.4) hatten keine Kontofunktion; für sie galt eine ältere Fassung, die nur die lokale Verarbeitung beschrieb.
Das Wichtigste in Kürze:
- Ohne Konto bleibt alles auf deinem Gerät. Namen, Runden, Ergebnisse, Nettopunkte, Einsätze und Bezahlstatus verlassen dein Telefon nicht.
- Ein Konto ist freiwillig. Es wird nur benötigt, um andere registrierte Spieler zu finden, dich mit ihnen zu verbinden und neue eigene Nettopunkte automatisch zu vergleichen. Anmeldung über Apple oder Google, verarbeitet durch Clerk; Profil, Verbindungen und geteilte Nettopunkte speichert Convex in einem Rechenzentrum in Irland.
- Geteilt werden nur Nettopunkte und Spieltag – ausschließlich mit Spielern, mit denen du verbunden bist, und erst ab dem Zeitpunkt der Verbindung. Einsätze, Bezahlstatus, manuelle Korrekturen und ältere Runden bleiben lokal.
- Keine Werbung, keine Analyse-, Tracking- oder Profiling-Dienste, weder in der App noch auf dieser Website.
- Ein Konto ist keine Cloud-Sicherung. Deine lokale Liste wird nicht auf Server übertragen und lässt sich nicht aus dem Konto wiederherstellen.
3. Nutzung der App ohne Konto
Die App speichert folgende Daten ausschließlich im geschützten Speicherbereich der App auf deinem Gerät:
- Namen deiner Mitspieler, wie du sie eingibst, und deren Archivstatus
- Spielrunden mit Datum, Ergebnis je Mitspieler (gewonnen, unentschieden, verloren, nicht dabei), Nettopunkten, Einsätzen, Bezahlstatus und optional dem Golfclub
- eine Liste deiner Golfclubs und ein Favorit
- Einstellungen wie die Darstellung (hell/dunkel) und ob der Begrüßungsbildschirm bereits gezeigt wurde
- gegebenenfalls Daten der früheren Bellek-Reise, die aus älteren Versionen noch lokal vorhanden sind; diese Version ruft keine neuen Reisedaten ab
Ohne Anmeldung überträgt die App keine dieser Daten an uns oder an Dritte. Wir haben keinen Zugriff darauf. Die Verarbeitung erfolgt in deinem eigenen Interesse zur Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO, soweit die DSGVO auf rein lokale Verarbeitung überhaupt anwendbar ist).
Berechtigungen: Für Export und Import nutzt Zocker die systemeigenen Datei- und Teilen-Dialoge. Die App fordert keinen Zugriff auf Kontakte, Fotos, Standort, Mikrofon, Kamera oder Werbekennungen an und versendet keine Push-Benachrichtigungen.
4. Sicherung und Wiederherstellung
Nur auf deine ausdrückliche Aktion erzeugt die App eine JSON-Sicherungsdatei oder liest eine zuvor gewählte Datei ein. Die Datei enthält deine lokalen Daten im Klartext (Namen, Runden, Ergebnisse, Einsätze, Bezahlstatus, Clubs sowie gegebenenfalls zwischengespeicherte Online-Zuordnungen), aber keine Anmeldetokens und keine offenen Sendeaufträge. Wohin du die Datei speicherst oder sendest, bestimmst du über die Systemdialoge; die App lädt Sicherungen nicht automatisch hoch. Importierte Online-Zuordnungen bleiben inaktiv, bis dasselbe Konto sie erneut bestätigt; importierte Runden werden nicht nachträglich online veröffentlicht.
5. Freiwilliges Konto
5.1 Anmeldung über Apple oder Google (Clerk)
Die Anmeldung und Sitzungsverwaltung übernimmt Clerk, Inc. (USA) als Auftragsverarbeiter. Du meldest dich mit deinem Apple- oder Google-Konto an – direkt in der App oder, als Ausweichweg, über eine von Clerk betriebene Anmeldeseite im Browser. Dabei verarbeitet Clerk:
- die vom Anbieter übermittelte Kennung deines Apple- bzw. Google-Kontos, die zugehörige E-Mail-Adresse (bei Apple gegebenenfalls eine Weiterleitungsadresse aus „E-Mail verbergen“) und – falls vom Anbieter übermittelt – Vor- und Nachnamen
- eine von Clerk vergebene Benutzerkennung, die in Zocker als Kontokennung dient
- Sitzungsdaten: Anmeldezeitpunkte, Gerätetyp bzw. Browserkennung und IP-Adresse der Anmeldung, Sitzungstokens
- bei Browser-Anmeldung die technischen Verbindungsdaten des Aufrufs der Anmeldeseite
Die App übermittelt keine Nutzungsstatistik an Clerk; die optionale Telemetrie des Clerk-SDK ist deaktiviert.
Apple und Google verarbeiten die Anmeldung bei ihrem jeweiligen Dienst eigenverantwortlich nach ihren Datenschutzbestimmungen (Apple Distribution International Ltd., Irland, bzw. Google Ireland Limited, Irland). Ob dein Name übermittelt wird und ob Apple deine echte E-Mail-Adresse weitergibt, entscheidest du im Anmeldedialog des Anbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Kontofunktionen). Sitzungsdaten zur Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO.
5.2 Profil, Verbindungen und geteilte Nettopunkte (Convex)
Die Kontodaten der App speichert Convex, Inc. (USA) als Auftragsverarbeiter in einem Deployment in der Region eu-west-1 (Irland). Gespeichert werden, jeweils verknüpft mit deiner Clerk-Kontokennung:
| Daten | Inhalt | Zweck |
|---|---|---|
| Profil | Anzeigename (von dir bestätigt bzw. bearbeitet), eine normalisierte Suchform des Namens, ein zufälliger sechsstelliger Spielercode, optional Heimatclub, Sichtbarkeit in der Suche, Freigabestatus samt Zeitpunkt, Erstell- und Änderungszeit | Auffindbarkeit und Identifikation gegenüber Mitspielern |
| Verbindungen | Kennungen beider verbundenen Konten, wer die Verbindung angestoßen hat, Status (aktiv/beendet), Zeitpunkt und Spieltag der Verbindung, Ende | Festlegen, mit wem neue Nettopunkte geteilt werden |
| Blockierungen | Kennung des blockierten Kontos und Zeitpunkt | Unerwünschte Kontakte verhindern; blockierte Profile sind gegenseitig nicht mehr auffindbar |
| Eigene Nettopunkte | Nettopunkte, Spieltag und Zeitzone des Geräts, Versionszähler, Zeitpunkt der ersten Erfassung, Rücknahme-Status, Freigabestatus zum Erfassungszeitpunkt | Vergleich mit verbundenen Spielern |
| Freigabe-Einträge | Welche Nettopunkte welchem verbundenen Konto für welchen Spieltag sichtbar sind | Zugriffsbegrenzung auf Verbindungen |
| Vorgangskennungen | Zufällige Kennung, Art und Ergebnis jedes Sendevorgangs | Verhindert doppelte Verarbeitung bei Wiederholungen nach Verbindungsabbruch |
| Suchzähler | Anzahl deiner Suchanfragen im aktuellen 30-Sekunden-Fenster | Begrenzung auf 10 Suchen je 30 Sekunden |
| Sperrmarkierung | Nach Kontolöschung: Kontokennung, Zeitpunkt, Löschstatus, Anzahl der Versuche, letzter Fehlercode, Ergebnis des Apple-Widerrufs | Zugriff mit alten Tokens verhindern, Löschung zuverlässig abschließen |
Suchbegriffe selbst werden nicht gespeichert. Die App lädt vorhandene Offline-Runden nicht nachträglich hoch; geteilt werden nur Nettopunkte, die nach der Verbindung und bei aktiver Freigabe erfasst wurden. Convex protokolliert Funktionsaufrufe (Funktionsname, Zeitpunkt, Laufzeit, Fehler) kurzzeitig zur Fehlersuche; wir haben keinen dauerhaften Protokollexport eingerichtet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Suchzähler, Vorgangskennungen und Sperrmarkierung: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Missbrauchsabwehr).
5.3 Was andere sehen
- Solange „In der Suche sichtbar“ aktiv ist, können angemeldete Nutzer dich über Anzeigename oder Spielercode finden und sehen Anzeigename, Spielercode und Heimatclub.
- Eine Verbindung setzt voraus, dass beide Konten die Online-Freigabe aktiviert haben. Ab dann sehen verbundene Spieler deine neuen Nettopunkte samt Spieltag. Beendest du die Verbindung oder die Freigabe, endet der Zugriff; ihre bereits lokal übernommenen Ergebnisse bleiben in ihrer eigenen Liste.
- Eine Sperre beendet die Verbindung und verbirgt beide Profile gegenseitig.
- Höchstens 100 aktive Verbindungen je Konto.
6. Diese Website
Die Website ist statisch und wird über Cloudflare Pages von Cloudflare, Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technische Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung, Referrer) zur Auslieferung, zur Abwehr von Angriffen und zur Fehlerdiagnose. Wir haben keine Zugriffsprotokollierung aktiviert, setzen keine Cookies, keine Webanalyse und binden keine Inhalte Dritter (auch keine Schriftarten) ein. Die Seiten kommen ohne JavaScript aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung der Website).
7. Support per E-Mail
Wenn du an paul@muenchhausen.dev schreibst, verarbeiten wir deine E-Mail-Adresse, die Angaben in deiner Nachricht und den Zeitpunkt, um die Anfrage zu bearbeiten. Das Postfach wird bei Google (Google Ireland Limited, Irland) betrieben. Für Kontolöschungen per E-Mail gilt der Ablauf auf der Seite Konto löschen; dabei prüfen wir die Zugehörigkeit zum Konto über die im Konto hinterlegte E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage), bei Datenschutzanfragen Art. 6 Abs. 1 lit. c DSGVO.
8. Empfänger und Übermittlung in Drittländer
| Empfänger | Rolle | Verarbeitungsort | Absicherung |
|---|---|---|---|
| Clerk, Inc., USA | Auftragsverarbeiter (Anmeldung, Sitzungen) | USA (Hosting bei Google Cloud und Cloudflare) | Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Clerk ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert |
| Convex, Inc., USA | Auftragsverarbeiter (Kontodaten der App) | Deployment in Irland (AWS eu-west-1); administrativer Zugriff des Anbieters aus den USA möglich | Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln |
| Cloudflare, Inc., USA | Auftragsverarbeiter (Website-Auslieferung) | weltweit verteiltes Netzwerk | Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert |
| Google Ireland Limited | Auftragsverarbeiter (Support-Postfach) | EU/EWR, Zugriff aus Drittländern möglich | Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln |
| Apple Distribution International Ltd. / Apple Inc. | eigenverantwortlich (Anmeldung mit Apple, App Store) | Irland / USA | Datenschutzbestimmungen von Apple |
| Google Ireland Limited / Google LLC | eigenverantwortlich (Anmeldung mit Google, Google Play) | Irland / USA | Datenschutzbestimmungen von Google |
Wir geben Daten darüber hinaus nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Andere Nutzer erhalten ausschließlich die in Abschnitt 5.3 beschriebenen Informationen.
9. Speicherdauer
| Daten | Dauer |
|---|---|
| Lokale App-Daten und Sicherungsdateien | Bis du sie in der App löschst, die App deinstallierst oder die Datei selbst löschst |
| Profil, Verbindungen, Blockierungen, Nettopunkte, Freigabe-Einträge, Vorgangskennungen, Suchzähler | Solange das Konto besteht. Nach einer Löschanfrage wird der Zugriff sofort gesperrt und die Daten werden in Schritten entfernt, in der Regel innerhalb von Minuten |
| Sperrmarkierung nach Kontolöschung | 30 Tage nach erfolgreicher Löschung des Clerk-Kontos, dann automatische Entfernung. Schlägt die Löschung beim Anbieter fehl, bleibt die Markierung bis zum erfolgreichen Abschluss und die Löschung wird automatisch wiederholt |
| Anmeldedaten bei Clerk | Das Clerk-Benutzerkonto wird im Rahmen der Kontolöschung gelöscht. Vertraglich muss Clerk verbleibende Kopien spätestens 90 Tage nach Vertragsende beseitigen |
| Sicherungskopien bei Convex | Sofern Sicherungen des Deployments angelegt werden, speichert Convex laut Anbieterdokumentation manuelle und tägliche Sicherungen 7 Tage und wöchentliche 14 Tage. Gelöschte Datensätze verbleiben zusätzlich für einen begrenzten technischen Zeitraum im internen Transaktionsprotokoll der Datenbank |
| Funktionsprotokolle bei Convex | Nur ein kurzer Verlauf der letzten Aufrufe; kein dauerhafter Export |
| Verbindungsdaten der Website bei Cloudflare | Von uns nicht gespeichert; Cloudflare verarbeitet sie nach eigenen Bestimmungen kurzfristig zur Auslieferung und Sicherheit |
| Support-E-Mails | Wir löschen den Schriftverkehr spätestens 3 Monate nach Abschluss der Anfrage, sofern für eine einzelne Nachricht keine gesetzliche Aufbewahrungspflicht (z. B. steuerrechtlich) besteht. Löschanfragen dokumentieren wir bis zur Bestätigung des Abschlusses |
10. Konto löschen
Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto → Konto löschen entfernen oder – ohne App – eine Löschanfrage per E-Mail stellen. Umfang, Ablauf und Grenzen der Löschung beschreibt die Seite Konto löschen. Bereits bei Mitspielern lokal übernommene Ergebnisse, deine eigenen Sicherungsdateien und dein Apple- oder Google-Konto sind von der Löschung nicht betroffen.
11. Deine Rechte
Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Anfragen richtest du an paul@muenchhausen.dev. Für Kontodaten kannst du Auskunft, Berichtigung und Löschung weitgehend selbst in der App erledigen: Profil bearbeiten, Verbindungen trennen, Konto löschen. Daten, die nur lokal auf deinem Gerät liegen, liegen ausschließlich in deiner Hand.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.
Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt. Du bist nicht verpflichtet, Daten bereitzustellen; ohne Konto stehen dir lediglich die Online-Funktionen nicht zur Verfügung.
12. Plattformdienste
Download, Kauf, Updates und Bewertungen der App über den Apple App Store oder Google Play liegen in der Verantwortung des jeweiligen Plattformbetreibers, der dabei eigenständig Daten nach seinen Datenschutzbestimmungen verarbeitet. Wir erhalten daraus keine personenbezogenen Daten einzelner Nutzer.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung mit Datum findest du unter dieser Adresse; die App verlinkt darauf. Wesentliche Änderungen kündigen wir in der App an.