Datenschutzerklärung für Sippy

Kurzfassung

Sippy speichert alles, was Sie in der App anlegen, ausschließlich auf Ihrem Gerät: Spieler, Crews, Regelwerke, gespielte Runden und Fotos. Es gibt kein Kontound keine Anmeldung, und die App enthält keine Werbung. An mich übertragen wird nur eine anonyme Zählung von Ereignissen in der App — ohne Kennung und in den Einstellungen abschaltbar. Käufe wickelt Google Play ab.

1. Verantwortlicher

2. Daten auf Ihrem Gerät

Was Sie in Sippy eingeben, bleibt in einer Datenbank auf Ihrem Gerät: die Namen der Mitspielenden samt Farbe, Symbol und optional Geschlecht, Crews, eigene Regeln, Decks und Presets, der Verlauf gespielter Runden, markierte Momente sowie Ihre Einstellungen. Diese Daten werden nicht an mich übertragen; ich habe keinen Zugriff darauf.

Sie löschen die Daten, indem Sie Einträge in der App entfernen oder die App deinstallieren. Einen eigenen Server für Ihre Daten gibt es nicht.

Datensicherung durch Android. Ist auf Ihrem Gerät die Sicherung in Ihr Google-Konto eingeschaltet, nimmt Android die Daten von Sippy darin auf – die Datenbank, Ihre Einstellungen und Fotos, die Sie Mitspielenden als Bild gegeben haben –, damit sie nach einem Gerätewechsel oder einer Neuinstallation wieder da sind. Fotos zu markierten Momenten sind davon ausgenommen. Die Sicherung verarbeitet Google in eigener Verantwortung nach derDatenschutzerklärung von Google; ist eine Displaysperre eingerichtet, ist sie Ende-zu-Ende-verschlüsselt. Sie schalten sie in den Android-Einstellungen unter „Google" › „Sicherung" ein oder aus. Ich erhalte davon nichts.

3. Kamera und Fotos

Die Kamera wird nur verwendet, wenn Sie zu einem Moment ein Foto aufnehmen; die Berechtigung fragt Android erst dann ab. Die Fotos bleiben in der App auf Ihrem Gerät und sind von der Android-Sicherung ins Google-Konto ausgenommen; beim direkten Umzug auf ein neues Gerät können sie mitkommen. In die Galerie gespeichert oder mit anderen geteilt werden sie nur, wenn Sie das ausdrücklich antippen. Beim Teilen wählen Sie selbst die Ziel-App über das Teilen-Menü des Systems; ab dann gelten deren Bedingungen.

Regeln und eigene Decks teilen. Teilen Sie ein Regelwerk oder ein eigenes Deck, steht dessen Inhalt – bei einem Deck alle Aussagen, die Sie geschrieben haben – im Link, im QR-Code oder in der Datei. Wer sie bekommt, kann ihn lesen. Der Inhalt steht im Link hinter dem Zeichen „#"; diesen Teil schickt ein Browser nicht an meinen Server, er erfährt also nicht, was geteilt wurde.

4. Anonyme Nutzungsstatistik

Um zu verstehen, welche Teile der App genutzt werden, sendet Sippy einzelne Ereignisse an eine selbst betriebene Installation von Umami auf meinem Server bei derHetzner Online GmbH (Serverstandort: Deutschland (Nürnberg)). Übertragen werden der Name des Ereignisses — etwa „Spiel gestartet", „Abend beendet" oder „Kaufseite angezeigt" —, einfache Angaben dazu wie das gewählte Spiel, die Zahl der Mitspielenden oder ob alkoholfrei gespielt wird, die Sprache der App und ein Zufallswert, der nur bis zum Schließen der App gilt.

Es werden keine Namen, keine Inhalte und keine Fotos übertragen. Sippy speichert dafür keine Kennung auf Ihrem Gerät, nutzt keine Werbe-ID und erstellt kein Profil. Beim Empfang verarbeitet der Server technisch bedingt Ihre IP-Adresse und eine Gerätekennung des Aufrufs; Umami speichert die IP-Adresse nicht und leitet daraus nur eine ungefähre Herkunftsregion ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der App-Nutzung). Da für die Messung nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Sie können jederzeit widersprechen: In den Einstellungen der App schalten Sie „Anonyme Nutzungsstatistik" aus, danach sendet Sippy nichts mehr. Diese Wahl wird auf Ihrem Gerät gespeichert, damit sie erhalten bleibt.

5. Käufe über Google Play

Sippy bietet einen einmaligen Kauf („Sippy Voll") an. Der Kauf wird vollständig über Google Play abgewickelt; Verkäufer gegenüber Kundinnen und Kunden im Europäischen Wirtschaftsraum ist Google. Zahlungsdaten erhalte ich nicht. Die App erfährt von Google Play nur, ob der Kauf besteht, und speichert diese Freischaltung auf Ihrem Gerät. Für die Verarbeitung durch Google gilt dieDatenschutzerklärung von Google.

6. Google Play als Vertriebsweg

Sippy wird über Google Play installiert und aktualisiert. Dabei verarbeitet Google in eigener Verantwortung Daten, etwa zu Ihrem Google-Konto und Gerät. Aus der Play Console erhalte ich nur zusammengefasste Angaben wie Installationszahlen und technische Absturzberichte, die keinen Rückschluss auf einzelne Personen zulassen.

7. Keine Werbung, keine weiteren Dienste

Sippy enthält keine Werbung und bindet keine Werbe-, Tracking- oder Social-Media-Dienste ein. Außer der Nutzungsstatistik aus Abschnitt 4 und Google Play aus Abschnitt 5 und 6 stellt die App keine Verbindungen her. Beim Öffnen dieser Datenschutzerklärung aus der App gilt die Datenschutzerklärung der Website.

8. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Da die Nutzungsstatistik keine Kennung enthält, kann ich Ereignisse in der Regel keiner Person zuordnen. Wenden Sie sich für Ihre Rechte formlos ankontakt@schweizerlelab.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist für mich das Bayerische Landesamt für Datenschutzaufsicht.

9. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich die Datenverarbeitung der App ändert, etwa durch neue Funktionen. Das Datum der letzten Prüfung steht am Ende dieser Seite.