Datenschutzerklärung

Einleitung

Roundup Games („wir", „uns", „unser") betreibt die Plattform roundup.games — einen gemeinnützigen, quelloffenen Service, der Menschen hilft, lokale Brettspiel- und Tabletop-Rollenspiel-Sessions zu finden und zu organisieren.

Diese Richtlinie gilt für alle Nutzer unserer Plattform, einschließlich Besucher, die ohne Konto surfen.

Unser Versprechen →

Erhobene Daten

Wir erheben nur Daten, die einem klaren, konkreten Zweck dienen. Hier ist, was wir erfassen und warum:

Konto- und Profildaten

Um dein Konto zu erstellen und zu verwalten.

Name, E-Mail-Adresse, Anzeigename, Profilfoto (optional), Bio (optional), Geschlecht (optional — besondere Datenkategorie gemäß DSGVO Art. 9, nur mit deiner ausdrücklichen Einwilligung erhoben), Spracheinstellung.

Standortdaten

Um Sessions, Spieler und Veranstaltungsorte in deiner Nähe vorzuschlagen.

Ungefährer Standort (Stadt-/Stadtteilebene). Du kannst diesen manuell festlegen. Wir speichern einen Geohash — nicht deine genaue Adresse — es sei denn, du gibst ausdrücklich eine Adresse für eine Veranstaltung an, die du organisierst.

Spielepräferenzen

Um Session-Empfehlungen und Entdeckungsergebnisse zu personalisieren.

Lieblingsspielsysteme, Stimmungspräferenzen (kompetitiv, kooperativ usw.), gemiedene Spiele und Teams, denen du angehörst.

Aktivitäts- und Teilnahmedaten

Um Anwesenheit zu verfolgen, Zuverlässigkeitswerte zu berechnen und die gemeinschaftliche Verantwortung zu unterstützen.

Session-Anmeldungen, Anwesenheitsaufzeichnungen, verspätete Stornierungen, Nichterscheinen, eingereichte Bewertungen und Organisator-Historie.

Kommunikationsdaten

Um Nachrichten zwischen Nutzern zu senden und gewünschte Benachrichtigungen zuzustellen.

Direktnachrichten zwischen Nutzern, Benachrichtigungseinstellungen und E-Mail-Zustellungsprotokolle.

Einladungsdaten

Um Organisatoren zu ermöglichen, Personen zu Spielen und Kampagnen einzuladen.

Wenn du jemanden per E-Mail einlädst, der kein Konto hat, speichern wir die E-Mail-Adresse im Teilnehmer-Datensatz. Eingeladene E-Mail-Adressen werden 90 Tage nach Ende des Spiels oder der Kampagne anonymisiert. Empfänger können sich jederzeit über einen Ein-Klick-Link in der Einladungs-E-Mail von zukünftigen Einladungen abmelden.

Besondere Datenkategorien (DSGVO Art. 9)

Geschlecht ist die einzige besondere Datenkategorie, die wir erheben, und nur mit deiner ausdrücklichen Einwilligung.

Geschlecht wird als besondere personenbezogene Datenkategorie gemäß DSGVO Art. 9 Abs. 2 Buchst. a mit deiner ausdrücklichen, informierten Einwilligung bei der Registrierung erhoben. Die Angabe des Geschlechts ist vollständig optional. Du kannst die Einwilligung jederzeit in deinen Profileinstellungen widerrufen, wodurch deine Geschlechtsdaten sofort aus unseren Datensätzen entfernt werden. Geschlecht wird niemals in API-Antworten offengelegt oder an Dritte weitergegeben.

Technische und Nutzungsdaten

Um die Sicherheit zu gewährleisten, Probleme zu diagnostizieren und die Plattform zu verbessern.

IP-Adresse, Browsertyp, Gerätetyp, besuchte Seiten, Sitzungsdauer und Fehlerprotokolle. Wenn du die Analyse-Einwilligung erteilst, kann unser Analyseanbieter zusätzlich Interaktionsereignisse (z. B. Klicks und Tippen) sowie eingegebene Formularfeldwerte erfassen, mit Ausnahme sensibler Felder (Passwörter, E-Mail, Zahlungsdaten), die stets maskiert werden.

Zahlungsdaten

Um Abonnementzahlungen für Organisator-Tools zu verarbeiten.

Wir speichern keine Kreditkartendaten. Die Zahlungsabwicklung erfolgt vollständig über Paddle.com, unseren Zahlungsanbieter. Wir erhalten lediglich eine Transaktionsreferenz und den Abonnementstatus.

Rechtsgrundlagen der Verarbeitung (DSGVO)

Als in Deutschland ansässige Organisation verarbeiten wir deine Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung: Bereitstellung der Dienste, für die du dich angemeldet hast (Konto, Session-Verwaltung, Kommunikation).

Einwilligung: Analyse-Tracking (PostHog) und optionale cookiebasierte Funktionen. Du kannst deine Einwilligung jederzeit widerrufen.

Berechtigtes Interesse: Sicherheit, Fehlerüberwachung zur Stabilität des Dienstes, Betrugsprävention und Plattformverbesserung — stets abgewogen gegen deine Privatsphärerechte. Zu Stabilitätszwecken können unbehandelte Fehler auch ohne Analyse-Einwilligung aufgezeichnet werden; diese Aufzeichnungen enthalten ausschließlich den Anfragepfad (nicht die vollständige URL) und keine Formulardaten.

Rechtliche Verpflichtung: Datenspeicherung nach deutschem Steuer- und Handelsrecht (z. B. Mitglieds- und Finanzunterlagen).

Cookies & Tracking

Wir unterteilen Cookies und ähnliche Technologien in drei Kategorien. Die optionalen Kategorien kannst du jederzeit über die Cookie-Einstellungen steuern:

Notwendig: Sitzungsauthentifizierung, CSRF-Schutz und deine Spracheinstellung. Diese können nicht deaktiviert werden — ohne sie funktioniert die Seite nicht.

Analytik (PostHog, optional): Helfen uns zu verstehen, wie die Plattform genutzt wird, damit wir sie verbessern können. Wenn aktiviert, werden Seitenaufrufe, Klicks und andere Interaktionen sowie Formularfeldwerte erfasst (mit Ausnahme sensibler Felder, die stets maskiert werden). Die Analysedaten sind pseudonymisiert — Ereignisse werden mit einer opaken internen Kennung verknüpft, und dein Name und deine E-Mail-Adresse werden niemals an den Analyseanbieter weitergegeben.

Marketing (optional): Ermöglicht personalisierte Ansprache wie E-Mail-Kampagnen und Empfehlungs-/Teilungsverfolgung sowie die Messung der Kampagnenwirksamkeit. Dies ist die einzige Kategorie, unter der deine Kontaktdaten für die Ansprache an einen Anbieter weitergegeben werden können. Standardmäßig deaktiviert.

Du kannst deine Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile verwalten. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Drittanbieter-Services

Wir teilen Daten nur mit Dienstleistern, die uns beim Betrieb der Plattform unterstützen. Jeder ist durch Datenverarbeitungsvereinbarungen gebunden:

PostHog (Analysen)

Wir nutzen PostHog, gehostet auf der europäischen Cloud von PostHog (eu.i.posthog.com), als unseren Analyse-Auftragsverarbeiter auf Grundlage einer Datenverarbeitungsvereinbarung. PostHog-Daten werden innerhalb der EU verarbeitet und bis zu 13 Monate aufbewahrt. Die Analyse erfolgt strikt nur mit Einwilligung (opt-in): Ereignisse werden erst erfasst, nachdem du die Analyse-Einwilligung erteilt hast, und sie sind pseudonymisiert — verknüpft mit einer opaken internen Kennung, niemals mit deinem Namen oder deiner E-Mail-Adresse. Deine Kontaktdaten werden nur dann an einen Anbieter weitergegeben, wenn du zusätzlich die Marketing-Einwilligung erteilst (z. B. für E-Mail-Kampagnen).

Paddle (Zahlungen)

Zahlungsabwicklung für Abonnements. Paddle verarbeitet alle Kreditkartendaten — wir sehen oder speichern sie nie. Paddle ist PCI-DSS-konform und verarbeitet Daten gemäß DSGVO. Siehe paddle.com/legal für deren Datenschutzerklärung.

Cloudflare (Infrastruktur)

CDN, DDoS-Schutz und DNS. Cloudflare kann temporär IP-Adressen für Sicherheitszwecke protokollieren. Cloudflare ist DSGVO-konform. Siehe cloudflare.com/privacypolicy für Details.

Nominatim (Geocoding)

Quelloffenes Geocoding von OpenStreetMap. Wird verwendet, um Adressen in Koordinaten umzuwandeln, wenn Organisatoren Veranstaltungsorte festlegen. Die Nutzung von Nominatim unterliegt der Datenschutzerklärung der OpenStreetMap Foundation.

Deine Rechte

Unter der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft: Fordere eine Kopie aller deiner personenbezogenen Daten an, die wir über dich speichern.

Berichtigung: Korrigiere ungenaue oder unvollständige Daten.

Löschung: Fordere die Löschung deiner Daten („Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Datenübertragbarkeit: Erhalte deine Daten in einem maschinenlesbaren Format.

Widerspruch: Widerspreche der Verarbeitung, die auf berechtigtem Interesse beruht.

Einschränkung: Fordere, dass wir die Verarbeitung deiner Daten einschränken.

Einwilligung widerrufen: Für jede Verarbeitung, die auf Einwilligung beruht, kannst du diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Um eines dieser Rechte auszuüben, kontaktiere uns unter [email protected].

Wenn du der Meinung bist, dass deine Datenrechte verletzt wurden, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wie z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Datenspeicherung

Wir bewahren deine Daten nur so lange auf, wie es erforderlich ist:

Kontodaten: Werden aufbewahrt, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden deine personenbezogenen Daten (Name, E-Mail, Profilfoto und sonstige PII) entfernt und durch anonymisierte Kennungen ersetzt. Deine Bewertungen, Spielpartizipationsverlauf und Kampagnenbeiträge bleiben erhalten, um die Datenintegrität für andere Nutzer zu wahren. Nicht-personenbezogene Betriebsdaten können bei gesetzlicher Verpflichtung länger aufbewahrt werden.

Aktivitätsdaten: Anwesenheitsaufzeichnungen und Zuverlässigkeitswerte werden für die Lebensdauer des Kontos aufbewahrt, um die Bewertungsgenauigkeit zu gewährleisten.

Analysedaten: PostHog-Daten werden bis zu 13 Monate aufbewahrt und dann automatisch gelöscht. Marketing-/Ansprachedaten (z. B. das Engagement bei E-Mail-Kampagnen), sofern du dies zugelassen hast, werden gespeichert, solange die Marketing-Einwilligung aktiv ist, und bis zu 13 Monate nach deren Widerruf.

Gesetzliche Anforderungen: Finanzunterlagen und Vereinsmitgliedsdaten werden nach deutschem Recht aufbewahrt (in der Regel 6–10 Jahre).

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder deinen personenbezogenen Daten kontaktiere uns:

Roundup Games

E-Mail: [email protected]