Datenschutz

Kurz gesagt

Punktetafel ist eine private Web-App ohne Konto, ohne Werbung, ohne Tracking-Profile. Spielernamen und Spielstände bleiben im Speicher deines Browsers — an einen Server gehen sie nie, und aus dem Browser heraus nur, wenn du sie selbst sicherst oder teilst. Was der Betrieb technisch braucht, steht unten im Detail.

Verantwortlicher

Kontakt: [email protected]

Deine Einträge im Local Storage

Beim Anlegen einer Partie trägst du Spielernamen ein. Diese Namen, alle Punktestände und ebenso die Einträge im Spieleabend und im Kassabuch speichert die App ausschließlich im Local Storage deines Browsers, auf deinem Gerät. Es gibt keine Datenbank, keinen Sync, keine Übertragung — ich habe zu diesen Daten keinerlei Zugang.

Loswerden kannst du sie jederzeit selbst. „Beenden“ → „Wegwischen“ nimmt eine Partie von der Tafel; sie liegt danach als zuletzt weggewischte im Papierkorb des Spiels, bis die nächste sie überschreibt oder du sie zurückholst. Restlos weg ist alles über die Website-Daten deines Browsers.

Der Service Worker legt zusätzlich Kopien der App-Dateien im Browser-Cache ab, damit die App offline funktioniert. Auch das ist rein lokal und enthält keine personenbezogenen Daten.

Sichern und Teilen

Zwei Wege führen aus dem Browser heraus, beide startest du selbst. „Daten sichern“ im Footer schreibt alles vom Gerät — laufende Partien, Archiv und die gemerkten Namen — als eine Datei in deine Downloads; an einen Server geht sie nicht, was du damit machst, entscheidest du. „Teilen“ am Endstand und am Spielzettel gibt ein Bild samt Namen und Punkten an das Teilen-Menü deines Geräts weiter — wohin es von dort geht, wählst du selbst. Wo es kein Teilen-Menü gibt, landet das Bild in den Downloads.

Hosting

Die Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort: Nürnberg, DE). Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Content Delivery Network (Cloudflare)

Der Aufruf läuft über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare sitzt als Proxy vor dem Server, beendet die TLS-Verschlüsselung und wehrt Angriffe ab. Dabei verarbeitet Cloudflare bei jedem Aufruf IP-Adresse, abgerufene URL, User-Agent und Zeitstempel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Ausfallsicherheit und Abwehr von Angriffen). Es besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln, und Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Cloudflare.

Server-Logfiles

Der Webserver schreibt bei jedem Aufruf automatisch ein Logfile mit IP-Adresse, Zeitstempel, abgerufener URL, User-Agent und Referer. Das ist technisch notwendig, um Angriffe zu erkennen und die Stabilität zu sichern (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs auf dem eigenen Server werden nach maximal 90 Tagen automatisch gelöscht; für die Protokolle im Cloudflare-Netz gelten deren eigene, kürzere Fristen.

Reichweitenmessung mit Umami

Zur Auswertung der Besuchszahlen läuft eine selbst gehostete Instanz von Umami Analytics auf demselben Hetzner-Server. Umami arbeitet ohne Cookies und speichert keine IP-Adressen: aus IP-Adresse, User-Agent und einem täglich wechselnden Zufallswert entsteht ein Besucher-Hash, der sich nicht zurückrechnen lässt. Profile werden keine angelegt. Erhoben werden ausschließlich aggregierte Statistiken (Seitenaufrufe, Referrer, Geräte- und Browser-Typ). Eingegebene Spielernamen oder Punktestände erreichen Umami nie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung ohne Personenbezug). Da kein Cookie gesetzt wird und kein Zugriff auf das Endgerät erfolgt, ist nach § 165 Abs. 3 TKG keine Einwilligung erforderlich. Wer trotzdem nicht gezählt werden möchte, aktiviert den „Do Not Track“-Header im Browser — Umami respektiert diesen automatisch.

Feedback-Formular

Über „Feedback & Ideen“ auf der Startseite kannst du freiwillig eine Nachricht schicken, optional mit einer Kontaktangabe für Rückfragen. Die Nachricht landet in keiner Datenbank: Sie wird über eine selbst gehostete Benachrichtigungs-Instanz (ntfy, auf demselben Hetzner-Server) direkt als Push-Nachricht an mich zugestellt und dort nach kurzer Zwischenspeicherung automatisch gelöscht. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Absenden). Eine angegebene Kontaktadresse wird ausschließlich für die Antwort auf dein Feedback verwendet.

Damit das Formular niemandem als Spam-Schleuder dient, merkt sich der Server zehn Minuten lang, von welcher IP-Adresse die letzten Nachrichten kamen, und lässt höchstens drei je Adresse durch. Dieser Zähler liegt allein im Arbeitsspeicher und ist beim nächsten Neustart weg (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Missbrauch).

Schriften

Die verwendeten Schriften (Bricolage Grotesque, Spline Sans Mono) werden lokal von dieser Domain ausgeliefert. Beim Besuch findet keine Verbindung zu Google Fonts oder anderen Font-Diensten statt.

Deine Rechte als Betroffene/r

Du hast nach DSGVO jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Für die Ausübung dieser Rechte genügt eine formlose E-Mail an [email protected].

Beschwerderecht

Du hast jederzeit das Recht, dich bei der Datenschutzbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.