Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, auf welcher Rechtsgrundlage dies beruht, wer Zugriff hat und wie lange wir sie aufbewahren. Wir haben dies in klarer Sprache verfasst, weil Transparenz für uns keine Optionalität ist — sie ist grundlegend.
Einleitung
Roundup Games („wir", „uns", „unser") betreibt die Plattform roundup.games — einen gemeinnützigen, quelloffenen Service, der Menschen hilft, lokale Brettspiel- und Tabletop-Rollenspiel-Sessions zu finden und zu organisieren.
Diese Richtlinie gilt für alle Nutzer unserer Plattform, einschließlich Besucher, die ohne Konto surfen.
Erhobene Daten
Wir erheben nur Daten, die einem klaren, konkreten Zweck dienen. Hier ist, was wir erfassen und warum:
Konto- und Profildaten
Um dein Konto zu erstellen und zu verwalten.
Name, E-Mail-Adresse, Anzeigename, Profilfoto (optional), Bio (optional), Geschlecht (optional — besondere Datenkategorie gemäß DSGVO Art. 9, nur mit deiner ausdrücklichen Einwilligung erhoben), Spracheinstellung.
Standortdaten
Um Sessions, Spieler und Veranstaltungsorte in deiner Nähe vorzuschlagen.
Ungefährer Standort (Stadt-/Stadtteilebene). Du kannst diesen manuell festlegen. Wir speichern einen Geohash — nicht deine genaue Adresse — es sei denn, du gibst ausdrücklich eine Adresse für eine Veranstaltung an, die du organisierst.
Spielepräferenzen
Um Session-Empfehlungen und Entdeckungsergebnisse zu personalisieren.
Lieblingsspielsysteme, Stimmungspräferenzen (kompetitiv, kooperativ usw.), gemiedene Spiele und Teams, denen du angehörst.
Aktivitäts- und Teilnahmedaten
Um Anwesenheit zu verfolgen, Zuverlässigkeitswerte zu berechnen und die gemeinschaftliche Verantwortung zu unterstützen.
Session-Anmeldungen, Anwesenheitsaufzeichnungen, verspätete Stornierungen, Nichterscheinen, eingereichte Bewertungen und Organisator-Historie.
Kommunikationsdaten
Um Nachrichten zwischen Nutzern zu senden und gewünschte Benachrichtigungen zuzustellen.
Direktnachrichten zwischen Nutzern, Benachrichtigungseinstellungen und E-Mail-Zustellungsprotokolle.
Einladungsdaten
Um Organisatoren zu ermöglichen, Personen zu Spielen und Kampagnen einzuladen.
Wenn du jemanden per E-Mail einlädst, der kein Konto hat, speichern wir die E-Mail-Adresse im Teilnehmer-Datensatz. Eingeladene E-Mail-Adressen werden 90 Tage nach Ende des Spiels oder der Kampagne anonymisiert. Empfänger können sich jederzeit über einen Ein-Klick-Link in der Einladungs-E-Mail von zukünftigen Einladungen abmelden.
Besondere Datenkategorien (DSGVO Art. 9)
Geschlecht ist die einzige besondere Datenkategorie, die wir erheben, und nur mit deiner ausdrücklichen Einwilligung.
Geschlecht wird als besondere personenbezogene Datenkategorie gemäß DSGVO Art. 9 Abs. 2 Buchst. a mit deiner ausdrücklichen, informierten Einwilligung bei der Registrierung erhoben. Die Angabe des Geschlechts ist vollständig optional. Du kannst die Einwilligung jederzeit in deinen Profileinstellungen widerrufen, wodurch deine Geschlechtsdaten sofort aus unseren Datensätzen entfernt werden. Geschlecht wird niemals in API-Antworten offengelegt oder an Dritte weitergegeben.
Technische und Nutzungsdaten
Um die Sicherheit zu gewährleisten, Probleme zu diagnostizieren und die Plattform zu verbessern.
IP-Adresse, Browsertyp, Gerätetyp, besuchte Seiten, Sitzungsdauer und Fehlerprotokolle.
Zahlungsdaten
Um Abonnementzahlungen für Organisator-Tools zu verarbeiten.
Wir speichern keine Kreditkartendaten. Die Zahlungsabwicklung erfolgt vollständig über Paddle.com, unseren Zahlungsanbieter. Wir erhalten lediglich eine Transaktionsreferenz und den Abonnementstatus.
Rechtsgrundlagen der Verarbeitung (DSGVO)
Als in Deutschland ansässige Organisation verarbeiten wir deine Daten auf folgenden Rechtsgrundlagen:
Cookies & Tracking
Wir verwenden eine minimale Auswahl an Cookies:
Du kannst deine Cookie-Einstellungen jederzeit über den Cookie-Einstellungen-Link in der Fußzeile verwalten.
Drittanbieter-Services
Wir teilen Daten nur mit Dienstleistern, die uns beim Betrieb der Plattform unterstützen. Jeder ist durch Datenverarbeitungsvereinbarungen gebunden:
PostHog (Analysen)
Selbstgehostete Analysen. Wir nutzen PostHog, um die Nutzung von Funktionen und Nutzerabläufe zu verstehen. Daten werden nach Möglichkeit pseudonymisiert. PostHog-Daten werden innerhalb der EU verarbeitet.
Paddle (Zahlungen)
Zahlungsabwicklung für Abonnements. Paddle verarbeitet alle Kreditkartendaten — wir sehen oder speichern sie nie. Paddle ist PCI-DSS-konform und verarbeitet Daten gemäß DSGVO. Siehe paddle.com/legal für deren Datenschutzerklärung.
Cloudflare (Infrastruktur)
CDN, DDoS-Schutz und DNS. Cloudflare kann temporär IP-Adressen für Sicherheitszwecke protokollieren. Cloudflare ist DSGVO-konform. Siehe cloudflare.com/privacypolicy für Details.
Nominatim (Geocoding)
Quelloffenes Geocoding von OpenStreetMap. Wird verwendet, um Adressen in Koordinaten umzuwandeln, wenn Organisatoren Veranstaltungsorte festlegen. Die Nutzung von Nominatim unterliegt der Datenschutzerklärung der OpenStreetMap Foundation.
Deine Rechte
Unter der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:
Um eines dieser Rechte auszuüben, kontaktiere uns unter [email protected].
Wenn du der Meinung bist, dass deine Datenrechte verletzt wurden, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wie z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Datenspeicherung
Wir bewahren deine Daten nur so lange auf, wie es erforderlich ist:
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder deinen personenbezogenen Daten kontaktiere uns:
Roundup Games
E-Mail: [email protected]
Zuletzt aktualisiert: 2025-06-01