Datenschutzerklärung

Verantwortlicher ist Tap&Go, Einzelunternehmen, [ADRESSE], SIRET [SIRET].

Bei Fragen zu Ihren Daten: [EMAIL_CONTACT]. Tap&Go hat keinen Datenschutzbeauftragten benannt, da dies für seine Tätigkeit nicht vorgeschrieben ist: Dieser Kontakt übernimmt diese Aufgabe.

Konto: E-Mail-Adresse; Name, den Google übermittelt, wenn Sie sich mit Google anmelden (Ihr Google-Profilbild wird weder gespeichert noch angezeigt); Name, den Apple bei der ersten Anmeldung mit Apple übermittelt und der nur zum Vorausfüllen Ihres Profils verwendet wird.

Profil: Benutzername, Freundescode, optionaler Name, Vorstellung, Titelfarbe und Sichtbarkeitseinstellungen.

Spielesammlung und Partien: Spiele Ihrer Sammlung und Ihrer Wunschliste, Wertungen, Rezensionen, Verleih, Partien (Datum, Dauer, eingegebener Ort, Punkte, Notizen), Auslosungen (Modus, Anzahl der gezogenen Spiele, Plattform, Datum; kein Spiel) und Spielerliste. Die Namen, die Sie in die Spielerliste eingeben, können andere Personen bezeichnen: Geben Sie nur ein, was nötig ist.

Dateien: Bilder und Spielregeln (PDF), die Sie Ihren eigenen Spielen zuordnen. Sie werden anderen Nutzern nie angezeigt; das Ludis-Team kann sie zusammen mit Namen, Beschreibung und Benutzernamen des Erstellers zur Moderation und zur Erweiterung des Katalogs einsehen (berechtigtes Interesse, §3p2).

Soziale Funktionen und Beiträge: Follows, Aktivitäten, Blockierungen, Meldungen, Strichcodes, Korrekturen von Einträgen und Ortsvorschläge, die Sie einreichen, Nachrichten an den Support und Ideen. Wird Ihr Recht, Meldungen abzugeben, ausgesetzt, speichern wir das Datum der Aussetzung, ihr Ende und gegebenenfalls ihre Aufhebung.

Abo: Premium-Status und Kundenkennung bei Stripe (Website) oder bei RevenueCat (Käufe im App Store und bei Google Play). Ihre Kartendaten erhalten wir nie.

Gerät: Benachrichtigungstoken, wenn Sie Benachrichtigungen erlauben; Werbe-ID in der mobilen App, nur mit Ihrer Einwilligung; technische Fehler- und Leistungsdaten, ohne Name und E-Mail-Adresse.

Standort: „Spielorte“ berechnet Entfernungen auf Ihrem Gerät. Ihr Standort wird nie an unsere Server gesendet oder gespeichert; die App übermittelt nur den angezeigten, erweiterten Kartenausschnitt oder die von Ihnen gewählte Stadt.

Sicherheit: Ihre IP-Adresse wird für einige Minuten bis höchstens 24 Stunden genutzt, um Missbrauch zu begrenzen (Anzahl der Anfragen).

Vertragserfüllung (die Nutzungs- und Verkaufsbedingungen, die Sie akzeptieren): Konto, Profil, Spielesammlung, Partien, soziale Funktionen, Verleih, Abo, Benachrichtigungen, Anmelde-E-Mails, Erkennung eines unbekannten Strichcodes.

Berechtigtes Interesse: Sicherheit und Missbrauchsbegrenzung; Fehler- und Leistungsüberwachung der mobilen App; cookielose Reichweitenmessung der Website; Moderation; Support und Ideenbox; Verbesserung des Katalogs durch Ihre Beiträge. Der Fehlerüberwachung der App können Sie unter Einstellungen → Rechtliches widersprechen.

Einwilligung: personalisierte Werbung in der mobilen App; Fehlerüberwachung auf der Website (Banner); Benachrichtigungen (Berechtigung Ihres Geräts). Sie können Ihre Einwilligung jederzeit widerrufen.

Rechtliche Verpflichtung: Aufbewahrung der Buchhaltungsunterlagen und Nachweis Ihrer Annahme der Bedingungen.

Ihre Daten werden nie verkauft. Andere Nutzer sehen nur, was Ihre Sichtbarkeitseinstellungen ihnen freigeben. Wir vertrauen Ihre Daten folgenden Dienstleistern an, jeweils beschränkt auf ihre Aufgabe:

Vercel Inc. (USA) — Hosting der Website und der API, Reichweitenmessung; Server in Frankfurt (Deutschland).

Neon, Inc. (USA) — Datenbank, in Frankfurt (Deutschland) gehostet.

Upstash, Inc. (USA) — Missbrauchsbegrenzung (IP-Adresse, Kontokennung), in der Europäischen Union gehostet.

Google LLC (USA) — Anmeldung mit Google, Werbung in der mobilen App (AdMob), Käufe und Benachrichtigungen unter Android.

Apple Inc. (USA) — Anmeldung mit Apple, Käufe und Benachrichtigungen auf dem iPhone.

RevenueCat, Inc. (USA) — Verwaltung der in der App gekauften Abos.

Stripe Payments Europe Ltd (Irland) und Stripe, Inc. (USA) — Zahlung auf der Website und Rechnungen.

Resend, Inc. (USA) — Versand der E-Mails (Anmeldelink, Antworten des Supports).

Cloudinary Ltd. (Israel) — Speicherung der Bilder und Spielregeln Ihrer eigenen Spiele.

650 Industries, Inc. — Expo (USA) — Zustellung der Benachrichtigungen.

Functional Software, Inc. — Sentry (USA) — Fehler- und Leistungsüberwachung, ohne Name und E-Mail-Adresse.

Anthropic, PBC (USA) — Erkennung eines unbekannten Strichcodes: Übermittelt wird nur der Strichcode, nie Daten aus Ihrem Konto.

OpenFreeMap — Hintergrundkarten: Ihr Browser oder Gerät ruft dort die Kartenbilder ab und übermittelt dabei Ihre IP-Adresse.

Ohne ihnen personenbezogene Daten zu übermitteln, nutzen wir außerdem BoardGameGeek (Spieleinträge), Wikidata und OpenUPC (Strichcodes), DeepL (Übersetzung der Spielbeschreibungen) und OpenStreetMap (Orte).

Mehrere Dienstleister haben ihren Sitz in den USA. Diese Übermittlungen stützen sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Dienstleister daran teilnimmt, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Konto, Profil, Spielesammlung, Rezensionen, soziale Funktionen, Verleih und Auslosungen: solange Ihr Konto besteht. Die Auslosungen sind im Export Ihrer Daten enthalten. Mit der Löschung des Kontos wird alles gelöscht.

Partien und Spielerliste, unabhängig vom Plan: Sie bleiben erhalten, solange Ihr Konto besteht, es sei denn, Sie löschen sie selbst. Mit Ihrem Konto werden sie gelöscht.

Unbeantwortete Verleihanfrage: wird nach 14 Tagen in einen lokalen Verleih umgewandelt.

Nachrichten an den Support und Ideen: 3 Jahre nach ihrer letzten Aktualisierung. Bei Löschung Ihres Kontos werden sie anonymisiert: Ihre E-Mail-Adresse wird gelöscht, die Nachricht bis zu diesem Zeitpunkt aufbewahrt.

Per E-Mail versandte Anmeldelinks: werden mit ihrem Ablauf gelöscht. Nutzungszähler der künstlichen Intelligenz: 30 Tage.

Moderationsmeldungen: Sie werden 12 Monate nach ihrer Bearbeitung gelöscht und bereits anonymisiert, sobald das Konto ihres Verfassers oder der gemeldeten Person gelöscht wird. Von Ihnen vorgeschlagene Orte: Der veröffentlichte Ort bleibt im Verzeichnis, ohne Verbindung zu Ihrem Konto. Aussetzungen des Rechts, Meldungen abzugeben: gespeichert, solange Ihr Konto besteht, in den Export Ihrer Daten aufgenommen und mit dem Konto gelöscht.

Fehler- und Leistungsdaten: höchstens 90 Tage. Daten zur Missbrauchsbegrenzung: einige Minuten bis 24 Stunden.

Buchhaltungsunterlagen: 10 Jahre, bei Stripe, Apple oder Google je nach Kaufweg (rechtliche Verpflichtung).

Website: Ein unbedingt erforderliches Sitzungscookie hält Sie angemeldet (httpOnly, Secure, SameSite). Ihre Einwilligungsentscheidungen und eine Anzeigeeinstellung werden in Ihrem Browser gespeichert. Die Reichweitenmessung verwendet keine Cookies.

Die Website zeigt keine Werbung von Drittanbieter-Werbenetzwerken. Sollte sich das ändern, wird vorher Ihre Einwilligung eingeholt.

Mobile App: Ihre Anmeldetokens werden im sicheren Speicher des Geräts aufbewahrt; dort wird auch eine Kopie Ihrer Daten für die Offline-Nutzung gespeichert, die beim Abmelden und beim Löschen des Kontos gelöscht wird.

Werbung in der App (kostenloser Plan): Google AdMob zeigt personalisierte Anzeigen nur mit Ihrer Einwilligung, die beim ersten Start über ein Formular eingeholt wird, und auf dem iPhone nur mit Ihrer Tracking-Erlaubnis. Ohne Einwilligung sind die Anzeigen nicht personalisiert. Das Premium-Abo entfernt die Werbung.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Verfügungen über den Verbleib Ihrer Daten nach Ihrem Tod zu treffen.

Datenübertragbarkeit: Exportieren Sie Ihre Daten jederzeit unter Einstellungen → Meine Daten, unabhängig von Ihrem Plan.

Löschung: Löschen Sie Ihr Konto in den Einstellungen der Website oder der App. Die Seite „Mein Ludis-Konto löschen“ erläutert, was gelöscht wird.

Berichtigung: Ändern Sie Ihr Profil jederzeit. Für alle anderen Anliegen: [EMAIL_CONTACT]. Wir antworten innerhalb eines Monats.

Sie können eine Beschwerde bei der CNIL (französische Datenschutzbehörde, www.cnil.fr) einreichen.

Ludis richtet sich nicht an Personen unter 15 Jahren und nicht an Personen, die das in ihrem Land geltende, gegebenenfalls höhere Mindestalter für die digitale Einwilligung nicht erreicht haben. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es. Eltern können uns dies unter [EMAIL_CONTACT] melden.

Über jede wesentliche Änderung dieser Erklärung informieren wir Sie in der App und bitten Sie, unseren Bedingungen erneut zuzustimmen, wenn dies erforderlich ist.