Entwurfsfassung. Inhaltlich vollständig. Dieser Text beschreibt wahrheitsgemäß, was die App tatsächlich tut, geschrieben aus dem Quellcode und der Projektdokumentation, nicht aus einer Vorlage. Er ist aber nicht juristisch geprüft, vor der Veröffentlichung im Play Store sollte jemand mit rechtlichem Blick darüberschauen.

English? This privacy policy is only available in German, and the German version is the legally binding one. If anything is unclear, write to christian.grossruck@gmail.com and you get a plain English answer. Back to the English page.

1. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Grossruck Media
Inhaber: Christian Grossruck
Dürnauerstraße 24, 4840 Vöcklabruck
E-Mail: christian.grossruck@gmail.com
Web: grossruck-media.at

Ein Datenschutzbeauftragter ist nicht bestellt; dazu besteht bei einem Betrieb dieser Größe keine Pflicht.

2. Das Wichtigste in fünf Sätzen

  • Ohne Konto verlässt kein einziger Eintrag dein Telefon.
  • Ein Konto ist freiwillig und dient nur dazu, dass nichts verloren geht und derselbe Stand auf mehreren Geräten liegt.
  • Es gibt keine Werbung, keine Werbe-IDs, keine Analyse- oder Tracking-Werkzeuge, weder in der App noch auf dieser Seite.
  • Deine Daten werden nicht verkauft und nicht für Werbung ausgewertet.
  • Konto und alle zugehörigen Daten kannst du direkt in der App löschen, ohne uns schreiben zu müssen.

3. Ohne Konto: was auf deinem Gerät bleibt

Die App startet ohne Anmeldung direkt ins Tagebuch. In diesem Zustand gibt es keine Verarbeitung durch uns: alles wird ausschließlich im lokalen Speicher deines Geräts abgelegt und nirgendwohin übertragen. Deinstallierst du die App, ist es weg.

WasIm Einzelnen
Profil Ein frei wählbarer Name (ein Spitzname reicht, er wird nirgends geprüft), Sprache, Heimplatz, Textgröße, ob die Belag-Statistik eingeschaltet ist, ob Erinnerungen an sind, und das Datum des ersten Starts.
Matches Spieltag, Belag, Satzergebnisse, gegebenenfalls W.O., das abgeleitete Ergebnis, deine Einschätzung des Gefühls und der Gegnerstärke, deine Notiz und die errechneten XP.
Trainings Spieltag, Dauer in Minuten, ausgewählte Schläge, Gefühl, Notiz, XP.
Technisches Eine Liste gelöschter Einträge („Grabsteine"), damit ein Löschen beim Abgleich nicht rückgängig gemacht wird, sowie die Kennung des zuletzt angemeldeten Kontos.

Namen von Gegnerinnen und Gegnern werden nicht erfasst. Die App fragt nur, ob jemand stärker, gleich stark oder schwächer war als du. Wenn du in einem Notizfeld freiwillig einen Namen einträgst, liegt dieser Text genauso wie der Rest des Eintrags: lokal, und mit Konto zusätzlich auf dem Server.

4. Mit Konto: was zusätzlich gespeichert wird

Legst du ein Konto an, werden dieselben Einträge zusätzlich auf einem Server gespeichert und zwischen deinen Geräten abgeglichen. Dazu kommen die Daten, die eine Anmeldung braucht.

DatenWozuRechtsgrundlage
E-Mail-Adresse, Passwort (nur als Hash gespeichert), Benutzerkennung, Zeitpunkte von Anmeldung und Bestätigung Damit du dich anmelden kannst und nur du an deine Einträge kommst Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsverhältnisses
Profil und alle Einträge (siehe Tabelle oben) Sicherung und Abgleich zwischen deinen Geräten Art. 6 Abs. 1 lit. b DSGVO
Sechsstelliger Code bei „Passwort vergessen", befristet gültig Damit du dein Passwort zurücksetzen kannst, ohne dass ein Link durch die Gegend geschickt wird Art. 6 Abs. 1 lit. b DSGVO
Technische Server-Protokolle des Hosters, darunter die IP-Adresse Betrieb und Abwehr von Missbrauch Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Dienst

Jeder Datensatz ist auf dem Server an deine Benutzerkennung gebunden, und die Datenbank setzt auf Zeilenebene durch, dass nur dein eigenes Konto darauf zugreifen kann (Row Level Security). Fremde Einträge sind für dich technisch nicht erreichbar und deine nicht für andere.

Zweimal dieselbe Adresse registrieren? Die Anmeldung verrät absichtlich nicht, ob es zu einer E-Mail-Adresse bereits ein Konto gibt. Sonst könnte jemand Adressen durchprobieren und herausfinden, wer hier angemeldet ist.

5. Erinnerungen und Benachrichtigungen

Die Erinnerung ist standardmäßig aus. Schaltest du sie ein, fragt das Betriebssystem einmal um Erlaubnis; sagst du nein, bleibt der Schalter aus.

Die Benachrichtigung wird ausschließlich auf deinem Gerät geplant. Es gibt keinen Push-Dienst, keinen Push-Token und keine Verbindung zu einem Server: die App weiß selbst, wann dein letzter Eintrag war, und legt daraufhin genau eine Meldung auf ein festes Datum. Trägst du vorher etwas ein, verschiebt sie sich von allein nach hinten. Weder wir noch Apple oder Google erfahren dadurch etwas über deine Nutzung.

6. Wer die Daten sonst noch verarbeitet

Wir geben keine Daten zu Werbezwecken weiter und verkaufen nichts. Für den Betrieb sind allerdings Dienstleister eingebunden, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden:

DienstWofürWas dort liegt
Supabase (Datenbank, Anmeldung) Speicherung der Konten und Einträge, Abgleich zwischen Geräten Alles aus Abschnitt 4. Serverstandort: Irland (AWS-Region eu-west-1), damit innerhalb der EU. Es findet keine Datenübermittlung in ein Land außerhalb der EU/des EWR statt.
Resend (E-Mail-Versand) Bestätigungsmail bei der Registrierung, Code bei „Passwort vergessen" E-Mail-Adresse und Inhalt der jeweiligen Nachricht. Versand über die eigene Domain grossruck-media.at.
Apple App Store / Google Play Auslieferung und Aktualisierung der App Was dort anfällt, verarbeiten Apple und Google in eigener Verantwortung nach ihren eigenen Bestimmungen. Wir bekommen davon höchstens zusammengefasste Zahlen, keine Einzeldaten.
Hostinger Auslieferung dieser Webseite Übliche Server-Protokolle (siehe Abschnitt 9)

Nicht eingebunden sind: Analysewerkzeuge, Absturzberichte, Werbenetzwerke, Social-Media-Bausteine, Werbe-IDs und Zählpixel. Keines davon steckt in der App.

7. Wie lange gespeichert wird

  • Auf dem Gerät: bis du den Eintrag löschst oder die App deinstallierst.
  • Mit Konto: solange das Konto besteht. Löschst du einen Eintrag in der App, wird er auch auf dem Server gelöscht, und bleibt gelöscht, auch wenn ein zweites Gerät ihn noch kennt.
  • Nach Kontolöschung: Konto und zugehörige Daten werden entfernt. Technische Sicherungskopien des Hosters können systembedingt noch kurze Zeit bestehen, bevor sie überschrieben werden.
  • Server-Protokolle: nach den Vorgaben des jeweiligen Anbieters, üblicherweise wenige Tage bis Wochen.

8. Löschen, Auskunft, deine Rechte

Konto und Daten löschen

In der App unter „Ich" findest du „Konto löschen". Das löst eine Löschung direkt in der Datenbank aus: kein Mailwechsel, keine Wartezeit, keine Rückfrage bei uns. Ohne Konto genügt es, die App zu deinstallieren.

Auskunft und Datenübertragbarkeit

Offener Punkt, ehrlich gesagt: einen Export der eigenen Daten als Datei gibt es in der App noch nicht. Bis er eingebaut ist, bekommst du deine Daten auf Anfrage per E-Mail an die oben genannte Adresse, in maschinenlesbarer Form, innerhalb der gesetzlichen Frist von einem Monat.

Deine Rechte nach der DSGVO

Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21). Eine formlose E-Mail genügt.

Wenn du meinst, dass bei der Verarbeitung etwas nicht stimmt, kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at

Kinder und Jugendliche

Die App richtet sich nicht gezielt an Kinder. Für ein Konto gilt die Altersgrenze des § 4 Abs. 4 österreichisches Datenschutzgesetz (14 Jahre); jüngere Spielerinnen und Spieler können die App ohne Konto vollständig nutzen, weil dabei ohnehin nichts übertragen wird.

9. Diese Webseite

  • Keine Cookies. Diese Seite setzt keine, deshalb gibt es auch kein Einwilligungsbanner.
  • Keine Analyse, kein Tracking. Es ist kein Statistikdienst eingebunden.
  • Schriften liegen auf dem eigenen Server. Es wird nichts von Google Fonts oder einem anderen Fremd-Server nachgeladen. Beim Aufruf geht deine IP-Adresse also an keinen Dritten außer den Hoster dieser Seite.
  • Das Formular „Warteliste" verschickt selbst nichts. Es öffnet dein eigenes Mailprogramm mit einer vorbereiteten Nachricht. Abgeschickt wird sie erst, wenn du das tust; deine Adresse landet nur dann bei uns und wird ausschließlich dafür verwendet, dir den Start mitzuteilen. Ein „Abmelden" ist jederzeit per Antwortmail möglich.
  • Server-Protokolle beim Abruf (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browserkennung) fallen beim Hoster an und dienen dem Betrieb und der Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Änderungen

Ändert sich an der App etwas, das hier steht, wird dieser Text angepasst, mit neuem Datum oben. Die jeweils gültige Fassung ist immer die auf dieser Seite.

Zurück zur Startseite