Datenschutzerklärung

1. Verantwortlicher

Abdrahman Krouma
c/o Online-Impressum 10444
Europaring 90
53757 Sankt Augustin
E-Mail: kontakt.kaefig@gmail.com

2. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von KÄFIG verarbeiten wir folgende Daten:

  • Kontodaten: Name, Spitzname, E-Mail-Adresse (Pflicht — dient dem Login und optional Benachrichtigungen), Passwort (verschlüsselt gespeichert als Hash), Bestätigungsstatus der E-Mail-Adresse (siehe unten)
  • Geburtsdatum: Pflichtangabe bei der Registrierung, ausschließlich zur Prüfung des Mindestalters von 16 Jahren (siehe Abschnitt 7)
  • Profilbild: optional hochgeladenes Foto
  • Spielbezug: Heimatplatz, Saison-Elo, Platzierungs-Zähler, Karriere-Duelle
  • Duell-Daten: beteiligte Spieler, Platz, Tore, Pannas, Sieger, Zeitpunkt, Elo-Verlauf; bei Standard-Duellen zusätzlich der eigene Standort beim Eintragen und Bestätigen (nur bei Freigabe im Browser, ausschließlich zum Abgleich mit dem Platz-Standort auf grobe Plausibilität — die Distanz in Metern sowie die vom Gerät gemeldete Genauigkeit der Positionsbestimmung werden gespeichert, nicht die genauen Koordinaten selbst)
  • Herausforderungen: Herausforderer/-geforderter, Status, Fristen
  • Platzdaten: Name, Standort, Belag, Bande, optional Foto des Platzes, optional GPS-Koordinaten (nur bei Standortfreigabe im Browser übernommen — beim Anlegen oder einmalig nachträglich beim Bearbeiten, für die Plätze-Karte und den GPS-Check bei Duellen), wer den Platz angelegt hat
  • Melde-Daten: wer einen Platznamen oder ein Profilbild gemeldet hat, mit optionaler Begründung — zur Moderation
  • Mitteilungen: In-App-Benachrichtigungen (Typ, Text, Lesestatus)
  • Erfolge/Achievements: freigeschaltete Abzeichen und deren Zeitpunkt, abgeleitet aus deiner Duell-Historie
  • Einwilligungs-Nachweis: Zeitpunkt der Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung bei der Registrierung
  • Technische Daten: Session-Cookie zur Anmeldung (technisch notwendig, kein Tracking); IP-Adresse, verarbeitet ausschließlich flüchtig im Arbeitsspeicher zur Rate-Begrenzung bei Login, Registrierung und Passwort-Reset (Schutz vor automatisierten Angriffen), nicht dauerhaft gespeichert oder protokolliert

E-Mails (Bestätigungslink bei der Registrierung, Passwort-Reset-Links, Erinnerungen an offene Herausforderungen und bald ablaufende Duell-Bestätigungen) werden über den Mail-Dienst von Google (Gmail SMTP) versendet und zusätzlich intern protokolliert (Betreff/Inhalt, sichtbar im Admin-Bereich). Näheres dazu in Abschnitt 4.

E-Mail-Bestätigung: Bei der Registrierung wird ein Bestätigungslink an die angegebene Adresse geschickt (24 Stunden gültig). Solange die Adresse nicht bestätigt ist, bleibt die laufende Sitzung direkt nach der Registrierung nutzbar, ein späterer erneuter Login ist aber erst nach der Bestätigung möglich — so wird sichergestellt, dass die hinterlegte Adresse tatsächlich erreichbar ist (z. B. für einen funktionierenden Passwort-Reset). Bestehende Konten von vor Einführung dieser Funktion gelten automatisch als bestätigt.

3. Zwecke der Verarbeitung und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung der Kernfunktionen der App (Rangliste, Duell-Historie, Herausforderungen) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, der durch die Registrierung zustande kommt). Wo dies nicht einschlägig ist (z. B. die Melde-Funktion gegen Missbrauch), stützen wir uns auf unser berechtigtes Interesse an einem funktionsfähigen, fairen System (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger der Daten

Der überwiegende Teil von KÄFIG läuft vollständig lokal, ohne externe Dienste oder APIs. Zwei Ausnahmen:

E-Mail-Versand: Bestätigungslinks, Passwort-Reset-Links und Erinnerungen werden über Gmail (Google Ireland Limited) verschickt. Dabei werden Ihre E-Mail-Adresse sowie der Betreff/Inhalt der jeweiligen Mail an Google übermittelt. Google kann als Anbieter des Mail-Dienstes technisch bedingt auf diese Inhalte zugreifen; eine Nutzung für eigene Zwecke durch Google ist uns nicht bekannt und nicht beabsichtigt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an funktionierenden Erinnerungen (Art. 6 Abs. 1 lit. f DSGVO).

Plätze-Karte: Beim Aufruf dieser Seite werden Kartenkacheln direkt von den Servern von OpenStreetMap geladen sowie die Kartenbibliothek Leaflet vom CDN-Anbieter unpkg.com nachgeladen. Dabei wird technisch bedingt jeweils Ihre IP-Adresse an diese Anbieter übermittelt — eine darüberhinausgehende Weitergabe (z. B. Ihr eigener Standort aus der App) findet dabei nicht statt, da nur fertige Kartenkacheln geladen werden, keine Standortdaten gesendet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO).

Andere Spieler:innen sehen im Rahmen der App-Funktionen bestimmte Daten (z. B. Rangliste, Spielerkarten, Duell-Historie, Spitzname, Profilbild) — das ist Teil des Kernfunktionsumfangs und den Nutzenden bei der Registrierung bekannt.

5. Speicherdauer

Daten werden gespeichert, solange das Konto besteht. Das Konto lässt sich jederzeit selbst in den Einstellungen löschen: ohne bisherige Duelle wird der Account vollständig gelöscht, mit Duell-Historie werden die personenbezogenen Daten anonymisiert und der Zugang gesperrt — die Duell-Historie Dritter (Gegner:innen) bleibt davon unberührt, damit deren eigene Statistik konsistent bleibt.

6. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an kontakt.kaefig@gmail.com.

7. Mindestalter

KÄFIG richtet sich an Nutzer:innen ab 16 Jahren. Bei der Registrierung wird das Geburtsdatum verpflichtend abgefragt; eine Registrierung ist erst ab einem Alter von 16 Jahren möglich. Damit wird die Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren im Sinne von Art. 8 DSGVO ausgeschlossen.

Hinweis: Die Altersangabe beruht auf Selbstauskunft und wird nicht durch eine Ausweisprüfung verifiziert — technisch lässt sich eine Falschangabe nicht ausschließen. Sollten wir Kenntnis davon erlangen, dass ein Account entgegen dieser Altersgrenze von einer Person unter 16 Jahren genutzt wird, behalten wir uns vor, den betreffenden Account zu sperren und die zugehörigen Daten zu löschen.

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, wenn neue Funktionen neue Datenkategorien einführen.

Regeln zur Nutzung der App selbst (nicht zum Datenschutz) findest du in den Nutzungsbedingungen.

Impressum · Datenschutz · AGB