Datenschutz

1. Verantwortlich & Kontakt

Für die Verarbeitung personenbezogener Daten bei DIZZY und auf dieser Website ist verantwortlich:

Diese Hinweise gelten für die Partyspiele-App DIZZY und diese Datenschutzseite. Die Dienste, über die du die App herunterlädst oder installierst, verarbeiten zusätzlich Daten in eigener Verantwortung.

2. Spielen auf deinem Gerät

Du brauchst kein Benutzerkonto. Für Spiele an einem gemeinsamen Handy speichert DIZZY eure eingetragenen Namen, zufällige lokale Spielerkennungen und Farben, deine Favoriten, Sound-, Haptik- und Bewegungseinstellungen sowie die Anzahl abgeschlossener lokaler Partien auf deinem Gerät. Diese gespeicherte Crew wird nicht an unseren Raumserver übertragen.

Die Speicherung ermöglicht dir die ausdrücklich gewählten Spielfunktionen und das Wiederverwenden deiner Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Der hierfür erforderliche Zugriff auf den Gerätespeicher erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Lokale Rollen, Antworten und Spielstände bleiben im Arbeitsspeicher der laufenden Partie. Es gibt keine dauerhafte Antwort- oder Abstimmungshistorie. Crew-Mitglieder kannst du einzeln entfernen, Favoriten und Einstellungen jederzeit ändern. Die übrigen lokalen App-Daten bleiben bis zu ihrer Löschung erhalten; bei der Entfernung der App gelten die Lösch- und Sicherungsfunktionen deines Betriebssystems.

Für die technische Diagnose in der aktuellen Testversion gelten zusätzlich die Hinweise unter Technische Messungen.

3. Gemeinsame Online-Räume

Lobby und Wiederverbindung

Wenn du einen Raum erstellst oder ihm beitrittst, verarbeitet unser Server deinen gewählten Namen, eine zufällige Mitgliedskennung, deine Farbe, den Raumcode, die Host-Zuordnung, Spiel- und Rundeneinstellungen sowie technische Bereitschafts- und Verbindungsinformationen. Ein Spitzname genügt.

Für die Wiederverbindung erhält dein Gerät ein zufälliges Zugangstoken. Auf dem Server speichern wir nur dessen kryptografischen Hash. Der Raumcode, die Mitgliedskennung und das Token werden in der nativen App im geschützten Gerätespeicher gespeichert; in der Webvorschau im Sitzungsspeicher des Browsers.

Ein Raum läuft 24 Stunden nach seiner Erstellung ab. Der Server bereinigt abgelaufene Lobby-Daten etwa einmal pro Minute sowie beim Neustart. Beim Verlassen oder Entfernen eines Mitglieds wird dessen Lobby-Eintrag gelöscht. Sobald die letzte Person den Raum verlässt, wird die Lobby gelöscht. Informationen zu Sicherungskopien findest du unter Hosting & Sicherheit.

Den lokalen Zugang entfernst du durch Verlassen des Raums oder über „Gespeicherten Zugang vergessen“. Nach einem fehlgeschlagenen Wiederverbinden wird er nicht automatisch gelöscht. Unter iOS können Einträge im Schlüsselbund eine Deinstallation überdauern. Das Vergessen auf deinem Gerät löscht nicht automatisch die noch gültige Lobby auf dem Server; sie läuft wie oben beschrieben ab.

Inhalte der laufenden Partie

Während einer Online-Partie verarbeitet der Server Rollen, Antworten, Abstimmungen, Punkte und gegebenenfalls selbst eingegebene Aussagen. Andere Personen im selben Raum sehen die nach den Spielregeln vorgesehenen Inhalte. Dazu gehören zum Beispiel die eigenen Aussagen bei „Zwei Wahrheiten“. Private Rollen und Antworten erhalten nur die jeweils berechtigten Personen.

Auf unserem Server werden diese Spielinhalte ausschließlich im Arbeitsspeicher gehalten und nicht in Postgres gespeichert. Beim Zurückkehren in die Lobby wird die Partie zurückgesetzt; auch der Ablauf des Raums oder ein Serverneustart entfernt den laufenden Spielzustand. DIZZY bietet keinen eingebauten Sprach- oder Videoanruf.

Rechtsgrundlage für die Bereitstellung des von dir gewünschten Online-Spiels ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Speicherung des nötigen Raumzugangs auf deinem Gerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Ohne Verbindungsdaten, Namen und Raumzugang können wir dir die Online-Funktionen nicht bereitstellen; die lokalen Spiele bleiben nutzbar.

4. Hosting & Sicherheit

Unser Server wird bei NovaCloud-Hosting (Tech Tide Portugal Unipessoal LDA, Portugal) am Standort Frankfurt am Main, Deutschland, betrieben. Dort liegen die DIZZY-Raumdatenbank und der Dienst für diese Website.

Angaben zum Anbieter: NovaCloud-Hosting.

Dokploy ist die Software zur Verwaltung unseres Servers. Darüber betreiben wir die Raum-API, die Postgres-Datenbank und diese Website. Beim Verbindungsaufbau fallen technisch notwendige Netzwerkdaten an, insbesondere IP-Adressen, Zeitpunkt, angeforderte Adresse und Informationen zur Verbindung beziehungsweise zum Browser.

Der Raumserver hält zeitweilige Zähler zur Begrenzung übermäßiger Anfragen im Arbeitsspeicher vor. Diese werden nach Ablauf ihrer Zeitfenster regelmäßig bereinigt, spätestens nach etwa einer Stunde. Die eigenen Anwendungslogs enthalten generische Status- und Fehlermeldungen; wir schreiben dort keine Spielernamen, Spielantworten oder Zugangstokens mit.

Cloudflare

Vor unserem Server verwenden wir Cloudflare für die Auslieferung und Absicherung der Verbindungen. Dabei verarbeitet Cloudflare unter anderem IP-Adressen und technische Anfragedaten und kann als vorgeschalteter Proxy auch die übermittelten Inhalte technisch verarbeiten. Anbieter ist Cloudflare, Inc., USA. Die Verarbeitung kann auch außerhalb der EU beziehungsweise des EWR stattfinden.

Cloudflare erläutert die Verarbeitung und die von ihm beschriebenen Schutzmaßnahmen für internationale Übermittlungen in seiner Datenschutzerklärung und seinem Auftragsverarbeitungsvertrag.

Protokolle und Sicherungskopien

Der Website-Dienst erstellt keine eigenen Zugriffsprotokolle. Für technische Sicherheitsprotokolle der vorgeschalteten Infrastruktur richtet sich die Aufbewahrung nach dem zur Erkennung und Aufklärung von Störungen oder Angriffen erforderlichen Zeitraum und gesetzlichen Vorgaben. Cloudflare beschreibt diese zweckbezogenen Aufbewahrungskriterien in seiner oben verlinkten Datenschutzerklärung.

Für die DIZZY-Datenbank sind in Dokploy derzeit keine automatischen Datenbank-Backups eingerichtet. Der Website-Dienst verwendet keine eigene Datenbank und legt keine Sicherungskopien von Besucherdaten an.

Die technische Bereitstellung der angeforderten Dienste erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Maßnahmen zur Sicherheit, Fehlerbehebung und Abwehr von Missbrauch stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlich erreichbarer Dienst.

5. Technische Messungen mit Expo Observe

Wir verwenden Expo Observe von 650 Industries, Inc. (USA), um die technische Leistung der App auszuwerten. Die Messungen umfassen insbesondere Startzeiten, Sitzungsdauer, Geräte- und Betriebssysteminformationen, App- und SDK-Version, Sprache sowie Energie-, Netzwerk- und Leistungsdaten. Sie enthalten zufällige Installations- und Sitzungskennungen; diese Daten sind deshalb nicht als vollständig anonym zu verstehen. Wir verknüpfen die Installationskennung nicht mit deinen DIZZY-Raummitgliedschaften.

Wir übergeben keine Spielernamen, Raumzugänge, geheimen Rollen, Antworten oder Abstimmungen als Diagnoseereignisse an Observe. Es gibt keine Integration für Werbezwecke. Web und Expo Go verwenden diese Observe-Integration nicht.

Nach Angaben von Expo werden Observe-Daten 90 Tage aufbewahrt. Auf dem Gerät hält das SDK Diagnoseaufzeichnungen in einer lokalen Datenbank mit einem Sieben-Tage-Fenster vor; unter iOS erfolgt die Bereinigung beim nächsten Öffnen der Datenbank. Die zufällige Installationskennung wird separat auf dem Gerät gespeichert.

Expo beschreibt eine Verarbeitung in den USA und Schutzmechanismen für internationale Übermittlungen in seiner Datenschutzerklärung. Informationen zur Aufbewahrung findest du bei Expo Observe.

6. Diese Website

Diese Datenschutzseite stellt nur Text, eine lokal ausgelieferte Grafik und ihre Gestaltung bereit. Wir binden hier keine Analyse-, Werbe- oder Social-Media-Skripte ein. Die Seite selbst setzt keine Cookies und verwendet keinen lokalen Browser-Speicher. Es werden keine externen Schriftarten geladen.

Für den Aufruf werden die unter Hosting & Sicherheit beschriebenen technischen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sichere, zugängliche Bereitstellung dieser Informationen. Wenn du einen externen Informationslink öffnest, gelten dort die Hinweise des jeweiligen Anbieters.

7. Wenn du uns kontaktierst

Bei einer Nachricht an cwcodes@icloud.com verarbeiten wir deine Absenderadresse, den Inhalt und gegebenenfalls mitgesendete Angaben, um dein Anliegen zu bearbeiten. Bitte sende nur Informationen, die wir dafür brauchen.

Bei Fragen zur Nutzung von DIZZY ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage, bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Beantwortung deiner Anfrage. Bei der Erfüllung gesetzlicher Betroffenenrechte gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Wir löschen die Korrespondenz, sobald dein Anliegen abschließend bearbeitet ist und keine weitere Aufbewahrung zur Klärung von Rückfragen, zur Durchsetzung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist. In diesen Fällen beschränken wir die weitere Nutzung auf diesen Zweck.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Wende dich dafür an cwcodes@icloud.com. Bei einer Anfrage können wir zusätzliche Angaben benötigen, um dich dem betreffenden Raum oder Datensatz zuzuordnen und fremde Daten zu schützen.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO).

Für unseren Sitz in Hamburg ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

DIZZY trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Es gibt kein Werbeprofiling.