Datenschutzerklärung
Stand: [DATUM]
Wir nehmen Datenschutz ernst und erheben so wenig Daten wie möglich. Gäste eines Spielabends brauchen bei Mordsgaudi kein Konto und geben keine E-Mail-Adresse an.
1. Verantwortlicher
Stephan Wurm
Mordsgaudi
Grillenbergsiedlung 10A, 3451 Michelhausen, Österreich
E-Mail: kontakt@mordsgaudi.at
2. Überblick: Welche Daten wir wofür verarbeiten
| Bereich | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Website-Aufruf | IP-Adresse, Zeitpunkt, Browser, aufgerufene Seite (Server-Logs) | sicherer Betrieb, Fehlersuche | berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | [ANZAHL] Tage beim Hosting-Anbieter |
| Gastgeber-Konto | E-Mail-Adresse, Login-Zeitpunkte | Zugang zu gekauften Fällen | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos (auf Anfrage per E-Mail) |
| Kauf | E-Mail-Adresse, gekaufter Fall, Betrag, Zahlungsstatus, Zeitpunkt und Fassung deiner Zustimmungen (AGB, sofortiger Beginn) | Abwicklung, Nachweis, Rechnung | Vertragserfüllung (lit. b); gesetzliche Aufbewahrung (lit. c) | 7 Jahre (§ 132 BAO) |
| Gratis-Fall | E-Mail-Adresse, Zeitpunkt der Zustimmung zu den AGB | Zusendung des Zugangs | Vertragserfüllung (lit. b) | bis zur Löschung des Kontos |
| Spielabend | vom Gastgeber eingegebene Anzeigenamen der Gäste, Rollenzuteilung, Spieltermin, Zeitpunkt des Öffnens, Stimmen, Punkte | Durchführung des Spiels | Vertragserfüllung gegenüber dem Gastgeber (lit. b); berechtigtes Interesse an der Spieldurchführung gegenüber Gästen (lit. f) | automatisch 30 Tage nach dem Spielabend gelöscht |
| E-Mails | E-Mail-Adresse, Zustellstatus | Login-Links, Kaufbestätigung, Erinnerung vor dem Spieltermin | Vertragserfüllung (lit. b) | [ANZAHL] Tage beim E-Mail-Dienst |
| Newsletter (nur mit Einwilligung) | E-Mail-Adresse, Zeitpunkt der Einwilligung | Infos zu neuen Fällen | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO | bis zum Widerruf |
| Fehlerprotokolle | technische Fehlerdaten, Gerätetyp – ohne IP-Adresse, Cookies und Rollenlinks | Stabilität der App | berechtigtes Interesse (lit. f) | [ANZAHL] Tage |
Name, Rechnungsadresse und Zahlungsdaten gibst du direkt bei unserem Zahlungsdienstleister Stripe ein. Wir erhalten davon nur, was für Rechnung und Buchhaltung nötig ist, aber nie vollständige Kartendaten.
Für Gäste gilt: Wir kennen nur den Anzeigenamen, den der Gastgeber eingibt – ein Spitzname genügt. Der persönliche Rollenlink enthält einen zufälligen Schlüssel, den wir nur als Prüfwert (Hash) speichern.
Wir führen keine Besucherstatistik und setzen keine Analyse- oder Tracking-Werkzeuge ein.
3. Cookies
Wir verwenden nur technisch notwendige Cookies bzw. lokale Speicherung, z. B. um Gastgeber eingeloggt zu halten (§ 165 Abs. 3 TKG 2021). Wir setzen keine Werbe- oder Tracking-Cookies. Deshalb gibt es auf unserer Website keinen Cookie-Banner. Schriften laden wir von unserem eigenen Server, nicht von Google.
4. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen. Wo möglich, werden Daten in der EU verarbeitet.
| Dienstleister | Aufgabe | Sitz / Verarbeitungsort |
|---|---|---|
| Vercel Inc. | Hosting der Website und App | USA; Verarbeitung in der Region Frankfurt [PRÜFEN] |
| Supabase Inc. | Datenbank, Login | USA; Datenbank in Frankfurt (EU) [PRÜFEN] |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland [PRÜFEN] |
| Resend | Versand von E-Mails | USA; Versand über EU-Region [PRÜFEN] |
| Functional Software Inc. (Sentry) | Fehlerprotokolle | USA; EU-Region [PRÜFEN] |
Soweit Daten in die USA übermittelt werden können, stützen wir uns auf [GRUNDLAGE JE ANBIETER PRÜFEN: Angemessenheitsbeschluss für das EU-US Data Privacy Framework, sofern zertifiziert / EU-Standardvertragsklauseln].
Stripe verarbeitet Zahlungsdaten (z. B. Kartennummer) eigenverantwortlich; wir erhalten keine vollständigen Kartendaten.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Schreib uns dazu an kontakt@mordsgaudi.at.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at
6. Pflicht zur Bereitstellung
Für einen Kauf brauchen wir deine E-Mail-Adresse; Rechnungsdaten erfasst Stripe. Ohne diese Daten können wir keinen Vertrag abschließen. Gäste müssen keine Daten angeben; ein beliebiger Anzeigename reicht.
7. Keine automatisierte Entscheidungsfindung
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.
8. Änderungen
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.