Datenschutzerklärung

Verantwortlicher

Felix Winkel Schneebergstraße 1 63743 Aschaffenburg Deutschland E-Mail: mail@felix-winkel.de

Hosting und Auslieferung (Cloudflare)

Die App läuft vollständig auf der Plattform der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Auslieferung, Programmlogik (Workers), Datenbank (D1) und Dateiablage für Bilder (R2). Cloudflare verarbeitet dabei alle Daten, die beim Aufruf und bei der Nutzung anfallen, einschließlich Ihrer IP-Adresse, weisungsgebunden in unserem Auftrag.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und verfügbaren Bereitstellung der App (Art. 6 Abs. 1 lit. f DSGVO) und, soweit Sie ein Konto haben, die Bereitstellung der Liga, an der Sie teilnehmen (Art. 6 Abs. 1 lit. b DSGVO).

Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Protokolle

Bei jedem Aufruf entstehen technische Protokolle (Zeitpunkt, aufgerufene Adresse, Antwortcode, Rechenzeit, Fehlermeldungen). Sie dienen dazu, Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden beim Anbieter nach kurzer Zeit automatisch gelöscht; wir speichern sie nicht gesondert.

Gegen das Durchprobieren von Passwörtern zählen wir Anmeldeversuche je Benutzername; die Zähler verfallen nach 15 Minuten. Die kurzfristige Grenze je Netzwerk arbeitet nur mit einem Hashwert der IP-Adresse, nie mit der Adresse selbst.

Konto und Anmeldung

Ein Konto gibt es nur per Einladung. Gespeichert werden Benutzername, Anzeigename, optional ein Profilbild, die öffentlichen Schlüssel Ihrer Passkeys samt Namen und Zeitpunkten der Nutzung und, falls Sie eines setzen, ein Passwort, ausschließlich als Hash (scrypt).

Konten werden nicht gelöscht, sondern deaktiviert: Abgeschlossene Saisons sind eingefroren, ihr Ergebnis bleibt stehen, auch wenn jemand die Liga verlässt. Auf Wunsch deaktivieren wir Ihr Konto; danach ist keine Anmeldung mehr möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Was Sie in die Liga eintragen

Streams: Bezeichnung, Art, Betrag und Abrechnungsintervall Ihrer regelmäßigen Einnahmen, mit allen Änderungen und dem Zeitpunkt, ab dem sie gelten. Bezeichnungen sind Pseudonyme; Kundennamen gehören nicht hinein. Die anderen Spieler sehen Ihren MRR, Ihr Level und Ihre Streams, denn darum geht es in der Liga.

Feed: Beiträge, Fotos, Kommentare, Reaktionen, Montagsziele, Angebote und Tipps darauf. Sichtbar für alle Spieler der Liga, sonst für niemanden.

Belege für Bestätigungen: geschwärzte Bilder, die Sie selbst hochladen. Sie werden 14 Tage nach der Entscheidung über die Bestätigung gelöscht, spätestens 60 Tage nach der Anfrage. Dauerhaft bleibt nur, wer einen Beleg wann angesehen hat.

All das wird gespeichert, solange die Liga besteht, weil Saisons und Ranglisten aus diesem Verlauf gerechnet werden. Eigene Beiträge und Kommentare können Sie selbst löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cookies und Speicher im Browser

Wir setzen genau zwei Cookies, beide technisch notwendig: das Sitzungs-Cookie, das Sie angemeldet hält (läuft 30 Tage nach der letzten Nutzung ab, spätestens 90 Tage nach der Anmeldung), und ein kurzlebiges Cookie für den Passkey-Vorgang (5 Minuten). Dazu merkt sich der Browser lokal, welche Chart-Ansicht Sie gewählt haben, welche Bestätigungen Sie auf später verschoben haben, welche Werte Sie zuletzt gesehen haben (damit geänderte Werte kurz aufblinken) und welche kleinen Überraschungen in dieser Sitzung schon liefen. Nichts davon verlässt Ihr Gerät.

Das alles ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (Paragraf 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies. Schriften liegen auf unserem eigenen Server, die App lädt nichts von fremden Servern nach.

Push-Benachrichtigungen

Wenn Sie im Profil Benachrichtigungen einschalten, speichern wir für dieses Gerät die Adresse, die Ihr Browser dafür vergibt, und zwei Schlüssel, mit denen jede Nachricht verschlüsselt wird. Die Zustellung läuft über den Push-Dienst Ihres Browser- oder Geräteherstellers: Apple bei Safari und auf iPhone und iPad, Google bei Chrome und den meisten Android-Browsern, Mozilla bei Firefox, Microsoft bei Edge unter Windows. Dabei können Daten in die USA übermittelt werden; der Inhalt der Nachricht ist für den Push-Dienst nicht lesbar.

Welche Nachricht wann an wen ging, protokollieren wir 30 Tage lang, damit Ruhezeiten und die Höchstzahl pro Tag eingehalten werden. Abschalten können Sie jederzeit im Profil, je Gerät oder je Art; meldet der Push-Dienst eine Adresse als ungültig, löschen wir sie.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Paragraf 25 Abs. 1 TDDDG), die Sie im Browser erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie dafür an mail@felix-winkel.de.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).