Datenschutzerklärung für Tally

1. Das Wichtigste in Kürze

Tally ist eine App, mit der ihr Spieleabende plant und die Ergebnisse eurer Brettspielpartien festhaltet. Tally rechnet daraus Ranglisten, Statistiken und einen Jahresrückblick. Dafür brauchen wir deine E-Mail-Adresse, deinen Namen und die Abende und Partien, die du und deine Gruppen eintragt.

• Wir zeigen keine Werbung und verkaufen keine Daten.
• Wir bilden keine Werbeprofile über dich und verfolgen dich nicht über andere Apps oder Websites.
• Was du in einer Gruppe einträgst, sehen die anderen Mitglieder dieser Gruppe.
• Du kannst deine Daten in der App exportieren und dein Konto jederzeit in der App löschen.

Die Einzelheiten stehen in den folgenden Abschnitten.

2. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten in der App Tally und auf der Website tally.borstessi.de ist:

Lennart Borstelmann
Falkenstraße 23
32457 Porta Westfalica
Deutschland
E-Mail: hello@borstessi.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib uns an die Adresse oben.

3. Welche Daten verarbeitet die App, wofür und auf welcher Grundlage?

3.1 Konto und Anmeldung

Wenn du dich registrierst, gibst du deine E-Mail-Adresse und deinen Vornamen an, auf Wunsch auch deinen Nachnamen. Ein Passwort gibt es nicht: Bei jeder Anmeldung schicken wir dir einen Einmalcode per E-Mail. Die Anmeldung und den Versand dieser Codes übernimmt der Dienst Clerk (Abschnitt 6). Die Codes kommen von einer Absenderadresse unserer Domain tally.borstessi.de. Clerk speichert dabei auch technische Angaben zur Sitzung, etwa IP-Adresse, Gerätetyp und Zeitpunkt der Anmeldung. Änderst du deine E-Mail-Adresse, bestätigst du die neue ebenfalls mit einem Code.

Für die Prüfung der App durch Apple und Google haben wir ein eigenes Prüfkonto angelegt, das sich mit Passwort anmeldet. Für alle anderen Konten gibt es kein Passwort.

In unserer Datenbank legen wir dazu ein Profil an mit deiner E-Mail-Adresse, deinem Namen, der Sprache und der Zeitzone deines Geräts, deinen Einstellungen für Mitteilungen und dem Zeitpunkt, zu dem du den Nutzungsbedingungen zugestimmt hast.

• Zweck: dein Konto bereitstellen, dich sicher anmelden, Uhrzeiten in Mitteilungen in deiner Ortszeit nennen und belegen, wann du den Nutzungsbedingungen zugestimmt hast.
• Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

3.2 Gruppen, Abende und Partien

Damit Tally rechnen kann, speichern wir, was du und die anderen Mitglieder eintragt:

• Gruppen mit Name, optionaler Beschreibung, Farbe, Punkteregeln und Mitgliedern, dazu die Rolle jedes Mitglieds (Admin oder Mitglied),
• Abende mit Datum, Teilnehmenden, Partien und dem Spieler oder der Spielerin des Abends,
• Partien mit Spiel, Wertung, Punkten je Person, Platzierungen, Siegen, Teams und Turnieren,
• geplante Abende mit Termin, Gastgeber oder Gastgeberin, einem frei eingetragenen Ort, den Eingeladenen und deren Zusage, Absage oder „vielleicht“,
• Partien ohne Gruppe, die du außerhalb einer Gruppe startest, mit den Namen der Mitspielenden,
• Spiele und Vorlagen, die du selbst anlegst, und welche Wertung du für ein Spiel zuletzt gewählt hast.

Diese Daten liegen bei unserem Datenbankdienst Convex (Abschnitt 6).

Trag beim Ort eines geplanten Abends bitte nur ein, was die Gruppe wissen muss. Was dort steht, sehen alle Eingeladenen, und es kann in Mitteilungen auf deren Sperrbildschirm erscheinen.

• Zweck: die Funktionen von Tally bereitstellen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Angaben über andere Personen

In Tally kannst du Personen eintragen, die die App nicht nutzen, sogenannte Gäste. Von einem Gast speichern wir den Namen, den du vergibst, und die Partien, an denen er beteiligt ist. Ebenso speichern wir die Namen, die du in einer Partie ohne Gruppe für deine Mitspielenden eingibst.

Ein Admin kann einem Gast eine E-Mail-Adresse zuordnen. Registriert sich jemand mit dieser Adresse, bietet Tally ihm an, die Partien des Gasts zu übernehmen. Tally schreibt an diese Adresse keine E-Mail. Alternativ kann ein Admin einen Gast-Link erzeugen und selbst weitergeben. Wer den Link öffnet, kann die Partien des Gasts in sein eigenes Konto übernehmen. Ein Gast-Link gilt 14 Tage.

Trag über andere bitte nur ein, was für das Spiel nötig ist, in der Regel einen Vornamen oder Spitznamen.

• Zweck: Partien auch mit Menschen ohne App festhalten.
• Rechtsgrundlage: berechtigtes Interesse der Gruppe an vollständigen Ergebnissen, Art. 6 Abs. 1 lit. f DSGVO.

3.4 Beitrittscode und Vorschau einer Gruppe

Jede Gruppe hat einen Beitrittscode und einen Link der Form tally.borstessi.de/beitreten/…. Wer den Code oder den Link kennt, sieht auf der Website und in der App den Namen der Gruppe, die Zahl der Mitglieder, deren Initialen und den Namen eines Admins, und kann einen Beitritt anfragen. Ein Admin entscheidet über die Anfrage. Mit der Anfrage speichern wir, wer angefragt hat, welchen Code er benutzt hat und wie der Admin entschieden hat.

• Zweck: Gruppen ohne E-Mail-Einladung zusammenbringen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Veröffentlichte Vorlagen

Eine Vorlage beschreibt, wie ein Spiel gewertet wird. Du kannst eigene Vorlagen für dich behalten, mit deiner Gruppe teilen oder für alle veröffentlichen. Bei einer veröffentlichten Vorlage sehen angemeldete Nutzerinnen und Nutzer deinen Vornamen als Autor oder Autorin. Wir zählen außerdem, wie oft eine Vorlage übernommen wurde, und speichern, wer sie übernommen hat.

• Zweck: Vorlagen zwischen Spielrunden teilen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Mitteilungen

Wenn du Mitteilungen in deinem Betriebssystem erlaubst, speichern wir das Push-Token deines Geräts. Schicken wir dir eine Mitteilung, etwa die Einladung zu einem geplanten Abend, geht sie mit diesem Token über den Push-Dienst von Expo an Apple (iPhone) oder Google (Android) und von dort auf dein Gerät. Mitteilungen enthalten je nach Anlass den Namen der Gruppe, Datum und Uhrzeit, den Namen des Gastgebers oder der Gastgeberin, den Ort und den Namen der Person, die den Abend geplant, verschoben oder abgesagt hat. Erinnerungen an einen laufenden Abend enthalten keine Namen.

Welche Mitteilungen du bekommst, stellst du in der App unter „Profil“, „Mitteilungen“ ein. Meldest du dich ab, löschen wir das Push-Token. Meldet Apple oder Google, dass das Gerät keine Nachrichten mehr annimmt, etwa weil du die App gelöscht hast, löschen wir es ebenfalls. Meldet sich auf demselben Gerät ein anderes Konto an, nehmen wir das Token deinem Konto weg.

Zwei Arten von Hinweisen entstehen nur auf deinem Gerät und laufen nicht über unseren Server: die Erinnerung drei Tage vor der ersten Abbuchung eines Plus-Abos und die Live-Aktivität eines laufenden Abends auf dem Sperrbildschirm deines iPhones.

• Zweck: dich über geplante Abende, fehlende Endstände und deinen Jahresrückblick informieren.
• Rechtsgrundlage: deine Einwilligung über den Dialog des Betriebssystems, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.

3.7 Tally Plus und Käufe

Tally Plus kaufst du im App Store von Apple oder bei Google Play. Die Zahlung wickelt der jeweilige Store ab. Deine Zahlungsdaten sehen wir nicht. Was Apple oder Google dabei verarbeiten, richtet sich nach deren eigenen Datenschutzbestimmungen.

Zur Verwaltung der Käufe setzen wir den Dienst RevenueCat ein (Abschnitt 6). Die App meldet dein Konto bei RevenueCat mit der internen Kennung deines Tally-Kontos an, nicht mit Name oder E-Mail-Adresse. RevenueCat erhält vom Store die Angaben zu deinen Käufen, etwa Produkt, Kaufdatum, Testzeitraum, Verlängerung, Kündigung und Erstattung, und meldet sie an unseren Server. Bei uns speichern wir daraus, ob und bis wann du Plus hast, welches Abo, in welchem Store, die Kennung der ursprünglichen Transaktion und welche Hinweise zu deinem Abo du schon gesehen hast. Die einzelnen Meldungen von RevenueCat löschen wir nach 90 Tagen.

Aus einer früheren Version von Tally kann es Buchungen von Talern geben. Diese Buchungen bekommst du im Datenexport.

• Zweck: Plus freischalten, Käufe wiederherstellen und verhindern, dass ein Gratismonat mehrfach genutzt wird.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Zuordnung nach einer Kontolöschung Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 9).

3.8 Datenexport

Unter „Profil“, „Daten exportieren“ lädst du deine Abende und Partien als Tabelle (CSV) oder als Datei im Format JSON herunter. Der Export enthält, woran du selbst teilgenommen hast. Von anderen Personen steht je Partie nur der Name der Sieger oder Siegerinnen darin, keine Punkte und keine E-Mail-Adressen. Unser Server erzeugt die Datei, die App legt sie auf deinem Gerät ab und öffnet den Teilen-Dialog des Betriebssystems. Wem du sie schickst, entscheidest du.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 20 DSGVO.

3.9 Fehlerberichte

Damit wir Abstürze und Fehler finden, nutzt die App den Dienst Sentry (Abschnitt 6). Tritt ein Fehler auf, erhält Sentry einen Bericht mit Fehlermeldung, App-Version, Gerätetyp, Betriebssystem und den letzten Schritten in der App. Eine Nutzerkennung, Namen oder E-Mail-Adressen schicken wir dabei nicht mit.

Bei 10 Prozent der Sitzungen und bei jedem Fehler zeichnet Sentry außerdem den Bildschirmverlauf als Wiederholung auf. Dabei sind Texte und Bilder geschwärzt.

Sentry verarbeitet die Daten der App in der EU (Rechenzentrum in Frankfurt), speichert keine IP-Adressen und löscht die Daten spätestens nach 90 Tagen.

• Zweck: Fehler erkennen und beheben.
• Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden App, Art. 6 Abs. 1 lit. f DSGVO, für den Zugriff auf dein Gerät § 25 Abs. 2 Nr. 2 TDDDG.

3.10 Ladezeiten

Die App misst mit EAS Observe von Expo, wie lange sie zum Start und zum Aufbau einzelner Bildschirme braucht. Expo erhält dabei die Messwerte, den Namen des Bildschirms, technische Kennungen etwa einer Gruppe oder eines Abends, App-Version, Gerätetyp und Betriebssystem sowie technisch bedingt die IP-Adresse. Freie Texte wie Namen, E-Mail-Adressen, Spielnamen und Gast-Links filtert die App vorher heraus.

• Zweck: langsame Bildschirme finden und die App schneller machen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, für den Zugriff auf dein Gerät § 25 Abs. 2 Nr. 2 TDDDG.

3.11 E-Mails an uns

Schreibst du uns eine E-Mail an hello@borstessi.de, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu deinem Konto Art. 6 Abs. 1 lit. b DSGVO.

4. Was sehen die anderen?

Mitglieder einer Gruppe sehen deinen Namen und alles, was in dieser Gruppe eingetragen ist, also Abende, Partien, Punkte, Platzierungen, Ranglisten, Statistiken, geplante Abende und Zusagen. Deine E-Mail-Adresse sehen sie nicht.

Wer den Beitrittscode einer Gruppe kennt, sieht die Vorschau aus Abschnitt 3.4. Angemeldete Nutzerinnen und Nutzer sehen deinen Vornamen an Vorlagen, die du veröffentlicht hast. Mitspielende einer Partie ohne Gruppe sehen den Namen, unter dem du dort mitspielst.

Teilst du Karten deines Jahresrückblicks oder einen Export, entsteht die Datei auf deinem Gerät. Wem du sie schickst, entscheidest du.

5. Was speichert Tally auf deinem Gerät?

Die App speichert auf deinem Gerät deinen Anmeldestatus im geschützten Schlüsselbund des Betriebssystems. Daneben merkt sie sich die gewählte Sprache, ob du die Einführung abgeschlossen hast, deine Einstellungen für die Live-Aktivität und, solange ein Beitritt oder die Übernahme eines Gasts noch nicht abgeschlossen ist, den dazu benutzten Code. Eine exportierte Datei liegt im Zwischenspeicher der App, bis das Betriebssystem ihn leert. Diese Daten verlassen dein Gerät nicht.

Diese Speicherung ist nötig, damit die App funktioniert, § 25 Abs. 2 Nr. 2 TDDDG.

6. An wen geben wir Daten weiter?

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Für den Betrieb setzen wir diese Dienstleister ein, die Daten nur in unserem Auftrag verarbeiten (Art. 28 DSGVO):

Mitteilungen stellen zusätzlich Apple (Apple Push Notification Service) und Google (Firebase Cloud Messaging) zu. Käufe wickeln Apple (App Store) und Google (Google Play) in eigener Verantwortung ab.

Übermittlung in Länder außerhalb der EU

Einige dieser Anbieter sitzen in den USA. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt für Unternehmen, die sich danach zertifiziert haben. Zertifiziert sind Clerk, Expo (650 Industries), Sentry (Functional Software) und Vercel. Convex und RevenueCat sind nicht zertifiziert. Für sie gelten die Standardvertragsklauseln der EU-Kommission, die Teil der Verträge zur Auftragsverarbeitung mit diesen Anbietern sind (Art. 46 Abs. 2 lit. c DSGVO).

7. Die Website tally.borstessi.de

Hosting und Server-Protokolle

Die Website liegt bei Vercel. Bei jedem Aufruf speichert Vercel technische Angaben wie IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser und Betriebssystem in Protokollen und löscht sie nach 7 Tagen.

• Zweck: die Website ausliefern und vor Missbrauch schützen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Besucherstatistik und Ladezeiten

Wir zählen Besuche mit Vercel Web Analytics und messen Ladezeiten mit Vercel Speed Insights. Beide Werkzeuge setzen keine Cookies und erkennen dich nicht über mehrere Tage wieder. Wir sehen nur zusammengefasste Zahlen, etwa wie viele Besuche eine Seite hatte, aus welchem Land sie kamen und wie schnell sie geladen hat. Beitrittscodes und Gast-Links entfernen wir vorher aus den Adressen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Fehlerberichte

Die Website schickt keine Fehlerberichte an Sentry oder an einen anderen Dienst.

Cookies

Die Website setzt ein einziges Cookie: Wählst du auf der Website eine Sprache, merkt sie sich deine Wahl im Cookie „locale“ für ein Jahr. Es enthält nur das Sprachkürzel. Diese Speicherung hast du selbst angestoßen, § 25 Abs. 2 Nr. 2 TDDDG. Schriften und Bilder laden wir von unserem eigenen Server, nicht von Dritten.

Beitrittscodes und Gast-Links

Öffnest du einen Link wie tally.borstessi.de/beitreten/… oder tally.borstessi.de/gast/…, fragt die Seite bei unserem Server die Vorschau der Gruppe ab (Abschnitt 3.4) und leitet dich in die App weiter, wenn sie installiert ist. Den Code eines Gast-Links gibt die Seite nur an die App weiter.

Konto löschen

Unter tally.borstessi.de/delete-account steht, wie du dein Konto ohne die App löschen lässt. Die Seite verarbeitet keine Eingaben.

8. Wie lange speichern wir deine Daten?

• Konto und Inhalte: bis du dein Konto löschst. Was danach bleibt, steht in Abschnitt 9.
• Push-Token: bis du dich abmeldest, ein anderes Konto sich auf dem Gerät anmeldet, das Gerät keine Nachrichten mehr annimmt oder du dein Konto löschst.
• Gast-Links: gelten 14 Tage.
• Meldungen von RevenueCat zu Käufen: 90 Tage.
• Angaben zu deinem Plus-Abo: auch nach einer Kontolöschung, an einer Kennung ohne Name und Adresse (Abschnitt 9).
• Fehlerberichte bei Sentry: höchstens 90 Tage.
• Protokolle der Website bei Vercel: 7 Tage.
• Anmeldesitzungen bei Clerk: laufen nach 7 Tagen ab.
• E-Mails an uns: bis die Anfrage erledigt ist, danach 6 Monate.

9. Was passiert, wenn du dein Konto löschst?

Du löschst dein Konto in der App unter „Profil“, „Konto“, „Konto löschen“. Die Löschung wirkt sofort. Kommst du nicht mehr in die App, schreib uns von der Adresse, mit der du bei Tally angemeldet bist, an hello@borstessi.de mit dem Betreff „Konto löschen“. Wir löschen das Konto dann innerhalb von 30 Tagen, mit denselben Folgen.

Ein Plus-Abo endet nicht mit der Kontolöschung. Kündige es vorher im App Store oder bei Google Play.

Wir löschen:

• deine Anmeldung bei Clerk,
• deinen Namen, deine E-Mail-Adresse, Sprache und Zeitzone, deine Einstellungen für Mitteilungen, das Push-Token und den Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen,
• deine Mitgliedschaft in allen Gruppen; in deren Partien steht statt deines Namens „Ehemaliges Mitglied“,
• Gruppen, in denen außer dir niemand mit Konto Mitglied ist, mit allen Abenden, Partien, Punkten, Turnieren, geplanten Abenden, Gästen und Einladungen,
• Partien ohne Gruppe, die du angelegt hast und an denen sonst niemand mit Konto teilgenommen hat,
• offene Einladungen an deine E-Mail-Adresse und deine offenen Beitrittsanfragen,
• die Wertung, die Tally sich je Spiel für dich gemerkt hat,
• deinen Kundendatensatz bei RevenueCat mit der Kaufhistorie, die RevenueCat vom Store erhalten hat. Was Apple oder Google selbst über deine Käufe speichern, bleibt davon unberührt.

Bist du einziger Admin einer Gruppe mit weiteren Mitgliedern, macht Tally das Mitglied mit Konto zum Admin, das am längsten dabei ist.

Es bleibt:

• Abende und Partien in Gruppen mit anderen Mitgliedern, mit deinen Punkten, aber ohne deinen Namen, sonst stimmen deren Ranglisten nicht mehr,
• Partien ohne Gruppe, an denen jemand anderes mit Konto teilgenommen hat; dort steht statt deines Namens „Ehemaliges Mitglied“,
• Spiele und Vorlagen, die du angelegt hast; an veröffentlichten Vorlagen steht danach kein Name mehr,
• eine Kontokennung ohne Name und Adresse. Sie verhindert, dass Tally das gelöschte Konto neu anlegt, und an ihr hängen Taler-Buchungen aus einer früheren Version von Tally, falls es welche gibt. Rechtsgrundlage ist unser berechtigtes Interesse, ein gelöschtes Konto nicht ungewollt neu anzulegen, Art. 6 Abs. 1 lit. f DSGVO.

Push-Nachrichten, die schon auf einem Gerät angekommen sind, können wir nicht zurückholen.

10. Deine Rechte

Du hast das Recht,

• Auskunft über deine gespeicherten Daten zu bekommen (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO); dafür gibt es auch den Datenexport in der App,
• einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO),
• eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an hello@borstessi.de. Auf eine Auskunftsanfrage schicken wir dir deine Daten als Datei.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Musst du deine Daten angeben?

Ohne E-Mail-Adresse und Vornamen kannst du kein Konto anlegen und Tally nicht nutzen. Alles Weitere, etwa Nachname, Mitteilungen oder Plus, ist freiwillig.

12. Kinder und Jugendliche

Tally richtet sich an Menschen ab 16 Jahren. Bist du jünger, brauchst du die Zustimmung deiner Eltern.

13. Automatisierte Entscheidungen

Tally trifft keine Entscheidungen über dich, die allein auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Ranglisten und Statistiken sind reine Rechenergebnisse aus euren Eingaben.

14. Änderungen dieser Datenschutzerklärung

Ändert sich, wie Tally Daten verarbeitet, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter tally.borstessi.de/datenschutz. Über wesentliche Änderungen informieren wir dich in der App.