Datenschutz

1. Verantwortlich & Kontakt

Für die Verarbeitung personenbezogener Daten bei DIZZY und auf dieser Website ist verantwortlich:

Diese Hinweise gelten für die Partyspiele-App DIZZY und diese Website. Die Dienste, über die du die App herunterlädst oder installierst, verarbeiten zusätzlich Daten in eigener Verantwortung.

2. Spielen auf deinem Gerät

Du brauchst kein Benutzerkonto. Für Spiele an einem gemeinsamen Handy speichert DIZZY eure eingetragenen Namen, zufällige lokale Spielerkennungen und Farben, deine Favoriten, Sound-, Haptik-, Darstellungs- und Bewegungseinstellungen sowie die Anzahl abgeschlossener lokaler Partien auf deinem Gerät. Diese gespeicherte Crew wird nicht an unseren Raumserver übertragen.

Die Speicherung ermöglicht dir die ausdrücklich gewählten Spielfunktionen und das Wiederverwenden deiner Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Der hierfür erforderliche Zugriff auf den Gerätespeicher erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Lokale Rollen, Antworten und Spielstände bleiben im Arbeitsspeicher der laufenden Partie. Es gibt keine dauerhafte Antwort- oder Abstimmungshistorie. Crew-Mitglieder kannst du einzeln entfernen, Favoriten und Einstellungen jederzeit ändern. Die übrigen lokalen App-Daten bleiben bis zu ihrer Löschung erhalten; bei der Entfernung der App gelten die Lösch- und Sicherungsfunktionen deines Betriebssystems.

Für die technische Diagnose in der aktuellen Testversion gelten zusätzlich die Hinweise unter Technische Messungen.

3. Gemeinsame Online-Räume

Lobby und Wiederverbindung

Wenn du einen Raum erstellst oder ihm beitrittst, verarbeitet unser Server deinen gewählten Namen, eine zufällige Mitgliedskennung, deine Farbe, den Raumcode, die Host-Zuordnung, Spiel- und Rundeneinstellungen sowie technische Bereitschafts- und Verbindungsinformationen. Ein Spitzname genügt.

Für die Wiederverbindung erhält dein Gerät ein zufälliges Zugangstoken. Auf dem Server speichern wir nur dessen kryptografischen Hash. Der Raumcode, die Mitgliedskennung und das Token werden in der nativen App im geschützten Gerätespeicher gespeichert; in der Webvorschau im Sitzungsspeicher des Browsers.

Ein Raum läuft 24 Stunden nach seiner Erstellung ab. Der Server bereinigt abgelaufene Lobby-Daten etwa einmal pro Minute sowie beim Neustart. Beim Verlassen oder Entfernen eines Mitglieds wird dessen Lobby-Eintrag gelöscht. Sobald die letzte Person den Raum verlässt, wird die Lobby gelöscht. Informationen zu Sicherungskopien findest du unter Hosting & Sicherheit.

Den lokalen Zugang entfernst du durch Verlassen des Raums oder über „Gespeicherten Zugang vergessen“. Nach einem fehlgeschlagenen Wiederverbinden wird er nicht automatisch gelöscht. Unter iOS können Einträge im Schlüsselbund eine Deinstallation überdauern. Das Vergessen auf deinem Gerät löscht nicht automatisch die noch gültige Lobby auf dem Server; sie läuft wie oben beschrieben ab.

Inhalte der laufenden Partie

Während einer Online-Partie verarbeitet der Server Rollen, Antworten, Abstimmungen, Punkte und gegebenenfalls selbst eingegebene Aussagen. Andere Personen im selben Raum sehen die nach den Spielregeln vorgesehenen Inhalte. Dazu gehören zum Beispiel die eigenen Aussagen bei „Zwei Wahrheiten“. Private Rollen und Antworten erhalten nur die jeweils berechtigten Personen.

Auf unserem Server werden diese Spielinhalte ausschließlich im Arbeitsspeicher gehalten und nicht in Postgres gespeichert. Beim Zurückkehren in die Lobby wird die Partie zurückgesetzt; auch der Ablauf des Raums oder ein Serverneustart entfernt den laufenden Spielzustand. DIZZY bietet keinen eingebauten Sprach- oder Videoanruf.

Rechtsgrundlage für die Bereitstellung des von dir gewünschten Online-Spiels ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Speicherung des nötigen Raumzugangs auf deinem Gerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Ohne Verbindungsdaten, Namen und Raumzugang können wir dir die Online-Funktionen nicht bereitstellen; die lokalen Spiele bleiben nutzbar.

4. Hosting & Sicherheit

Unser Server wird bei NovaCloud-Hosting (Tech Tide Portugal Unipessoal LDA, Portugal) am Standort Frankfurt am Main, Deutschland, betrieben. Dort liegen die DIZZY-Raumdatenbank und der Dienst für diese Website.

Angaben zum Anbieter: NovaCloud-Hosting.

Dokploy ist die Software zur Verwaltung unseres Servers. Darüber betreiben wir die Raum-API, die Postgres-Datenbank und diese Website. Beim Verbindungsaufbau fallen technisch notwendige Netzwerkdaten an, insbesondere IP-Adressen, Zeitpunkt, angeforderte Adresse und Informationen zur Verbindung beziehungsweise zum Browser.

Der Raumserver hält zeitweilige Zähler zur Begrenzung übermäßiger Anfragen im Arbeitsspeicher vor. Diese werden nach Ablauf ihrer Zeitfenster regelmäßig bereinigt, spätestens nach etwa einer Stunde. Die eigenen Anwendungslogs enthalten generische Status- und Fehlermeldungen; wir schreiben dort keine Spielernamen, Spielantworten oder Zugangstokens mit.

Cloudflare

Vor unserem Server verwenden wir Cloudflare für die Auslieferung und Absicherung der Verbindungen. Dabei verarbeitet Cloudflare unter anderem IP-Adressen und technische Anfragedaten und kann als vorgeschalteter Proxy auch die übermittelten Inhalte technisch verarbeiten. Anbieter ist Cloudflare, Inc., USA. Die Verarbeitung kann auch außerhalb der EU beziehungsweise des EWR stattfinden.

Cloudflare erläutert die Verarbeitung und die von ihm beschriebenen Schutzmaßnahmen für internationale Übermittlungen in seiner Datenschutzerklärung und seinem Auftragsverarbeitungsvertrag.

Protokolle und Sicherungskopien

Der Website-Dienst erstellt keine eigenen Zugriffsprotokolle. Für technische Sicherheitsprotokolle der vorgeschalteten Infrastruktur richtet sich die Aufbewahrung nach dem zur Erkennung und Aufklärung von Störungen oder Angriffen erforderlichen Zeitraum und gesetzlichen Vorgaben. Cloudflare beschreibt diese zweckbezogenen Aufbewahrungskriterien in seiner oben verlinkten Datenschutzerklärung.

Für die DIZZY-Datenbank sind in Dokploy derzeit keine automatischen Datenbank-Backups eingerichtet. Der Website-Dienst verwendet keine eigene Datenbank und legt keine Sicherungskopien von Besucherdaten an.

Die technische Bereitstellung der angeforderten Dienste erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Maßnahmen zur Sicherheit, Fehlerbehebung und Abwehr von Missbrauch stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlich erreichbarer Dienst.

5. Technische Messungen mit Expo Observe

Wir verwenden Expo Observe von 650 Industries, Inc. (USA), um die technische Leistung der App auszuwerten. Die Messungen umfassen insbesondere Startzeiten, Sitzungsdauer, Geräte- und Betriebssysteminformationen, App- und SDK-Version, Sprache sowie Energie-, Netzwerk- und Leistungsdaten. Sie enthalten zufällige Installations- und Sitzungskennungen; diese Daten sind deshalb nicht als vollständig anonym zu verstehen. Wir verknüpfen die Installationskennung nicht mit deinen DIZZY-Raummitgliedschaften.

Wir übergeben keine Spielernamen, Raumzugänge, geheimen Rollen, Antworten oder Abstimmungen als Diagnoseereignisse an Observe. Es gibt keine Integration für Werbezwecke. Web und Expo Go verwenden diese Observe-Integration nicht.

Nach Angaben von Expo werden Observe-Daten 90 Tage aufbewahrt. Auf dem Gerät hält das SDK Diagnoseaufzeichnungen in einer lokalen Datenbank mit einem Sieben-Tage-Fenster vor; unter iOS erfolgt die Bereinigung beim nächsten Öffnen der Datenbank. Die zufällige Installationskennung wird separat auf dem Gerät gespeichert.

Expo beschreibt eine Verarbeitung in den USA und Schutzmechanismen für internationale Übermittlungen in seiner Datenschutzerklärung. Informationen zur Aufbewahrung findest du bei Expo Observe.

6. Diese Website

Unsere Website informiert über DIZZY und bietet eine Kontaktmöglichkeit. Die verwendeten Grafiken, Schriftarten und Gestaltung werden von unserer Website ausgeliefert. Wir binden keine Analyse-, Werbe- oder Social-Media-Skripte ein.

Wenn du auf der Website eine Sprache oder Darstellung auswählst, speichern wir diese Auswahl im lokalen Speicher deines Browsers (localStorage), damit sie beim nächsten Besuch auf demselben Gerät erhalten bleibt. Gespeichert werden nur die gewählten Werte, keine Besucherkennung. Wir verwenden diese Einstellungen ausschließlich für deine gewählte Sprache und Darstellung, nicht zur Nutzungsanalyse oder Werbung. Ohne eigene Auswahl orientieren wir uns zunächst an deinen Browser- beziehungsweise Systemeinstellungen.

Du kannst die Auswahl jederzeit über die Bedienelemente der Website ändern oder durch Löschen der Website-Daten in deinem Browser entfernen. Bis dahin bleiben die lokal gespeicherten Einstellungen erhalten. Der hierfür erforderliche Speicherzugriff dient der von dir gewünschten Einstellungsfunktion und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; unser Interesse ist, deine gewählte Sprache und Darstellung bereitzustellen.

Das Kontaktformular verwendet außerdem ein notwendiges Sicherheitscookie mit einer Gültigkeitsdauer von 60 Minuten und einen einmal verwendbaren Formularnachweis, der 30 Minuten gültig ist. Diese schützen das Formular vor Missbrauch und fremd ausgelösten Anfragen. Das Cookie ist auf diese Sicherheitsfunktion beschränkt, für Website-Skripte nicht lesbar und wird nicht für Tracking verwendet. Dieser Speicherzugriff stellt die von dir angeforderte sichere Kontaktfunktion bereit und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Für den Aufruf der Website werden außerdem die unter Hosting & Sicherheit beschriebenen technischen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sichere, zugängliche Bereitstellung der Website. Wenn du einen externen Informationslink öffnest, gelten dort die Hinweise des jeweiligen Anbieters.

7. Wenn du uns kontaktierst

Du kannst uns über das Kontaktformular oder per E-Mail an cwcodes@icloud.com erreichen. Im Formular benötigen wir deine E-Mail-Adresse und Nachricht, damit wir dein Anliegen bearbeiten und dir antworten können. Deinen Namen und ein Thema kannst du freiwillig ergänzen. Wir verarbeiten außerdem die Angaben, die du uns selbst in deiner Nachricht mitteilst. Bitte sende nur Informationen, die wir für dein Anliegen brauchen.

Das Kontaktformular übermittelt deine Angaben an unseren Webserver. Dieser versendet die Nachricht über eine verschlüsselte SMTP-Verbindung mit unserem iCloud-Mailkonto an unser Postfach cwcodes@icloud.com. Für Versand und Empfang verwenden wir iCloud Mail von Apple. Der Webserver hält die Nachricht nur während der Verarbeitung und des Versandversuchs im Arbeitsspeicher; er legt keine Kontakt-Datenbank oder dauerhafte Versandwarteschlange an und speichert weder den Nachrichteninhalt noch deine E-Mail-Adresse in seinen Anwendungslogs. Die Nachricht wird beim E-Mail-Dienst und in unserem Postfach verarbeitet und gespeichert.

Unser Postfach verwendet iCloud Mail von Apple. Für unseren Standort ist Apple Distribution International Ltd., Irland, der Anbieter. Apple kann Daten auch in den USA und weiteren Ländern verarbeiten. Apple erläutert diese Verarbeitung und die Schutzmaßnahmen für internationale Übermittlungen in seiner Datenschutzerklärung. Den Dienst beschreiben zusätzlich die iCloud-Bedingungen.

Zum Schutz vor Spam und missbräuchlichen Einsendungen verwendet der Webserver einen aus der IP-Adresse deiner Verbindung abgeleiteten Hashwert und zeitweilige Anfragezähler. Diese Sicherheitsdaten werden ausschließlich im Arbeitsspeicher für ein Zeitfenster von 30 Minuten vorgehalten und nach dessen Ablauf bereinigt. Die ursprüngliche IP-Adresse wird nicht in den Anwendungslogs des Kontaktdienstes protokolliert. Hinzu kommen das oben beschriebene Sicherheitscookie und der Formularnachweis. Ein verstecktes Formularfeld hilft, automatisierte Einsendungen zu erkennen; wir binden keinen externen CAPTCHA-Dienst ein. Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine sichere und erreichbare Kontaktmöglichkeit.

Soweit deine Anfrage die Nutzung von DIZZY im Rahmen unseres Nutzungsverhältnisses oder auf deinen Wunsch vorbereitete Leistungen betrifft, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anliegen ist Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an der Beantwortung deiner Anfrage die Grundlage. Bei der Erfüllung gesetzlicher Betroffenenrechte gilt Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Pflicht.

Wir löschen die Korrespondenz, sobald dein Anliegen abschließend bearbeitet ist und keine weitere Aufbewahrung zur Klärung von Rückfragen, zur Durchsetzung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist. In diesen Fällen beschränken wir die weitere Nutzung auf diesen Zweck. Die Speicherbedingungen des empfangenden E-Mail-Dienstes gelten zusätzlich. Ohne E-Mail-Adresse und Nachricht können wir eine Anfrage über das Formular nicht bearbeiten; die sonstigen Website- und Spielfunktionen bleiben nutzbar.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Wende dich dafür an cwcodes@icloud.com. Bei einer Anfrage können wir zusätzliche Angaben benötigen, um dich dem betreffenden Raum oder Datensatz zuzuordnen und fremde Daten zu schützen.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO).

Für unseren Sitz in Hamburg ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

DIZZY trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Es gibt kein Werbeprofiling.