Datenschutzerklärung

Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der DartSum-App und dieser Website nach der DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Daten beim Besuch dieser Website

2.1 Server-Logfiles

Beim Aufruf dieser Website werden vom Hosting-Provider automatisch Daten in sog. Server-Logfiles erfasst und kurzfristig gespeichert:

• IP-Adresse (anonymisiert nach kurzer Frist)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Aufgerufene URL und übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb und Schutz vor Missbrauch). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach 14 Tagen gelöscht.

2.2 Cookies

Diese Website (Landing Page) setzt keine Cookies und nutzt kein Tracking, kein Analytics, keine Werbe-Netzwerke.

3. Daten in der DartSum-App

Die App verarbeitet personenbezogene Daten ausschließlich für die Spielfunktion. Rechtsgrundlage für alle nachfolgenden Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.1 Konto-Daten

• Benutzername – frei wählbar, öffentlich sichtbar für andere Spieler
• Passwort – wird ausschließlich als bcrypt-Hash gespeichert, nie im Klartext
• E-Mail-Adresse – optional, nur zur Passwort-Wiederherstellung. Wird nicht für Werbung oder Newsletter genutzt
• Anzeigename (Nickname) – optional, frei wählbar
• Avatar – optional, wird als Bilddatei auf dem Server gespeichert
• Letzter Login-Zeitpunkt – für Anzeige des Online-Status
• Registrierungsdatum

3.2 Spiel-Daten

• Antworten auf Boards (richtig/falsch, gewählte Option, Zeitstempel)
• Aggregierte Statistiken (gespielte Spiele, gewonnene Spiele, Quote)
• Bei Mitgliedschaft in einer Gruppe: ELO-Wertung, gruppenspezifische Statistiken
• Benachrichtigungen (z. B. "Du bist dran") – werden in der App-Datenbank protokolliert

3.3 Sichtbarkeit gegenüber anderen Spielern

Folgende Daten sind für Mitspieler einsehbar:

• Benutzername und Avatar (immer)
• Gespielte/gewonnene Spiele und Quote (im Profil und in Leaderboards)
• In Gruppen: ELO-Punktzahl, Rang, Spielaktivität

Nicht sichtbar sind E-Mail-Adresse, Passwort-Hash, Login-Zeitpunkte und individuelle Spielzüge anderer Boards.

3.4 Technische Daten zur App-Nutzung

• Authentifizierungs-Token (JWT) – wird im lokalen Browser-Speicher (localStorage) des Endgeräts abgelegt, um dich angemeldet zu halten. 90 Tage Gültigkeit, löschbar durch Abmeldung.
• WebSocket-Verbindung (Socket.IO) – zum Empfang von Echtzeit-Benachrichtigungen während du die App geöffnet hast. Dabei wird deine User-ID temporär einem aktiven Verbindungs-Slot zugeordnet (nur im Arbeitsspeicher, nicht persistiert).

3.5 Passwort-Wiederherstellung per E-Mail

Wenn du eine E-Mail-Adresse hinterlegt hast und das Passwort zurücksetzen lässt, wird ein einmalig gültiger Reset-Link an diese Adresse versandt. Der Versand erfolgt über einen konfigurierten SMTP-Dienstleister; dabei werden die E-Mail-Adresse und der Inhalt der Reset-Mail an diesen übermittelt. Der Token ist 1 Stunde gültig und nach Nutzung verbraucht.

3.6 Speicherdauer

Konto- und Spieldaten werden gespeichert, solange dein Account besteht. Du kannst jederzeit die Löschung deines Accounts anfordern (siehe Abschnitt 6); damit werden alle personenbezogenen Daten gelöscht oder anonymisiert. Server-Logs werden nach 14 Tagen gelöscht.

4. Hosting & technische Dienstleister

Die App und diese Website werden auf eigenen Servern in Deutschland betrieben (selbstgehostete Infrastruktur). Es findet keine Datenübermittlung in Drittländer außerhalb der EU im Rahmen des Hostings statt.

Für den Versand transaktionaler E-Mails (Passwort-Reset, Willkommens-Mail) kann ein SMTP-Dienstleister eingebunden sein. Sofern dies ein außereuropäischer Anbieter ist (z. B. Google Gmail SMTP), erfolgt der Datentransfer auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (zur Vertragserfüllung).

5. Externe Dienste

5.1 Google Fonts

Diese Website lädt die Schriftart "Space Grotesk" von Google Fonts (fonts.googleapis.com / fonts.gstatic.com). Beim Laden wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Eine alternative lokale Einbindung ist in Planung.

5.2 Weitere Dienste

Es kommen keine Analytics-, Tracking-, Werbe- oder Social-Media-Plug-ins zum Einsatz.

6. Deine Rechte

Du hast nach der DSGVO folgende Rechte uns gegenüber:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten – „Recht auf Vergessenwerden" (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit

Anfragen richtest du formlos an: berlin3dstudio@gmail.com.

7. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird gelegentlich angepasst, z. B. bei Änderungen der Rechtslage oder bei neuen App-Funktionen. Die jeweils aktuelle Version ist unter dieser URL verfügbar.

Stand: November 2026