Datenschutzerklärung

1. Verantwortlicher

Carsten Fregin, spielgestalt, Pracherdamm 106, 25436 Tornesch
E-Mail: suchmichnicht@spielgestalt.de

Für Bestellungen bei einer Firma ist zusätzlich diese Firma verantwortlich; ihre Angaben stehen in ihrem Impressum.

2. Grundsätze

Wir verarbeiten so wenige Daten wie möglich und speichern sie in der Europäischen Union. Wir nutzen keine Analyse- oder Werbedienste, keine Tracking-Cookies und laden keine Inhalte von Dritten nach (Schriften liefern wir selbst aus).

Auf den Websites unserer Firmenkunden zählen wir Seitenaufrufe anonym, damit die Firma sieht, wie oft ihre Website und ihre Angebote aufgerufen werden. Dafür nutzen wir nur, was dein Browser beim Aufruf ohnehin sendet (aufgerufene Seite, vorherige Seite, Browser-Typ, Sprache) – ohne Cookies, ohne Skript, ohne Zugriff auf dein Gerät und ohne Kennung. Aus der IP-Adresse wird dabei nur das Land abgeleitet; die Adresse selbst wird nicht gespeichert. Gespeichert werden nur Summen je Tag (Seitenaufrufe, Einstiege von anderen Seiten, verweisende Seite, Gerätetyp, Sprache, Land, Aufrufe je Angebot); Rückschlüsse auf einzelne Besucher sind nicht möglich (Art. 6 Abs. 1 lit. f DSGVO).

Auf deinem Gerät speichern wir nur, was du selbst auslöst und was für die gewünschte Funktion nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG): die Wahl des Farbschemas (hell/dunkel), die Ansicht einer Firmenseite mit oder ohne Branding (Cookie, 1 Jahr), den Vorschau-Link einer noch nicht veröffentlichten Firmen-Website (Cookie, 24 Stunden) und – nur wenn du es wählst – deine Angaben für die nächste Bestellung (App oder Browser).

3. Hosting und Infrastruktur

Website, Datenbank und Server-Funktionen laufen bei Google Cloud / Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in Rechenzentren in der EU: Website in den Niederlanden (europe-west4), Datenbank in der EU (eur3), Funktionen in Frankfurt (europe-west3). Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung; ein Zugriff aus den USA ist nicht ausgeschlossen, abgesichert über Standardvertragsklauseln und das EU-US Data Privacy Framework.

4. Online-Bestellung

Wenn du bei einer Firma bestellst, verarbeiten wir die Bestellung (Artikel, Optionen, Anmerkungen, Abholzeit) sowie deinen Namen, deine Telefonnummer und optional deine E-Mail, um die Bestellung an die Firma zu übermitteln und dir den Status anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Name, Telefon und E-Mail sieht nur die Firma, bei der du bestellst; sie ist für die Erfüllung der Bestellung selbst verantwortlich. Die Statusseite ist nur über den dir angezeigten Link erreichbar und zeigt keine Kontaktdaten.

Bei Lieferung kommt deine Lieferadresse hinzu. Um zu prüfen, ob die Firma dorthin liefert, und um die Lieferfahrten zu planen, wandeln wir die Adresse in Koordinaten um (MapTiler AG, Höfliweg 11, 6300 Zug, Schweiz; Angemessenheitsbeschluss der EU). Die Reihenfolge der Stopps und die gefahrene Strecke rechnet openrouteservice der HeiGIT gGmbH, Heidelberg. Hat die Firma „Live-Verkehr“ gebucht, rechnet zusätzlich die Google Maps Platform (Google Ireland Limited; Verarbeitung auch in den USA möglich, abgesichert über Standardvertragsklauseln und das EU-US Data Privacy Framework) mit aktuellem Verkehr. An diese Dienste gehen nur Adresse bzw. Koordinaten, nicht dein Name und nicht die Bestellung. Die Fahrerin oder der Fahrer der Firma sieht Name, Telefon und Adresse, solange die Lieferung bei ihr bzw. ihm ist. „Unterwegs zu dir“ siehst du erst, wenn der Fahrer zu dir losfährt. Nutzt die Firma „Live-Tracking“, siehst du ab dann auf der Statusseite auch, wo dein Fahrer gerade ist und wann er etwa ankommt (Ankunftszeit über openrouteservice); Kartenkacheln lädt die Seite dafür von MapTiler. Die Position bekommst du nur für deine eigene Lieferung und nur, bis sie zugestellt ist.

In der App und auf der Website kannst du wählen, deine Angaben (Name, Telefon, E-Mail, Lieferadresse) für die nächste Bestellung zu merken. Sie bleiben dann nur auf deinem Gerät bzw. in deinem Browser; ausschalten löscht sie dort.

Bietet die Firma Online-Zahlung oder kontaktloses Bezahlen mit Karte an der Tür bzw. an der Theke (Tap to Pay) an, läuft die Zahlung über Stripe; Einzelheiten in Ziffer 9.

Nach 12 Monaten löschen wir automatisch Name, Telefon, E-Mail, Lieferadresse und Anmerkungen einer Bestellung. Artikel, Betrag und Datum bleiben ohne Bezug zu dir als Beleg der Firma erhalten, weil sie diese steuerlich aufbewahren muss. Tägliche Sicherungen der Datenbank halten wir 7 Tage vor; gelöschte Daten verschwinden spätestens dann auch daraus.

5. Suche

Die Suche nach Firmen (App, Website) läuft über Algolia (Algolia SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich; Muttergesellschaft Algolia Inc., USA) auf Servern in der EU. Dabei werden dein Suchbegriff, der Kartenausschnitt bzw. Standort, um den gesucht wird, und deine IP-Adresse an Algolia übermittelt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: eine schnelle, fehlertolerante Suche). Übermittlungen in die USA sind über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

6. App: Standort, Karte und Mitteilungen

Mit deiner Erlaubnis nutzt die App den Standort deines Geräts, um Firmen in der Nähe zu zeigen (Art. 6 Abs. 1 lit. a DSGVO). Der Standort wird nicht gespeichert; an unsere Server geht nur der Kartenausschnitt der Suche. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts entziehen. Kartenkacheln lädt die App von MapTiler (MapTiler AG, Höfliweg 11, 6300 Zug, Schweiz; Angemessenheitsbeschluss der EU); dabei wird deine IP-Adresse übermittelt.

Auf der Statusseite einer Bestellung kannst du Mitteilungen einschalten (Art. 6 Abs. 1 lit. a DSGVO). Dann speichern wir eine Gerätekennung (Push-Token) zu dieser Bestellung und schicken dir Statusänderungen (angenommen mit Uhrzeit, abholbereit, unterwegs, zugestellt, abgelehnt) samt Bestellnummer, Geschäft und Artikeln. Der Versand läuft über Firebase Cloud Messaging (Google Ireland Limited; Verarbeitung auch in den USA möglich, abgesichert über Standardvertragsklauseln und das EU-US Data Privacy Framework) und auf dem iPhone über den Apple Push Notification Service. Die Gerätekennung löschen wir, sobald die Bestellung abgeschlossen ist. Deine Wahl merkt sich die App für die nächste Bestellung; du kannst Mitteilungen dort oder in den Einstellungen deines Geräts jederzeit ausschalten.

7. Kundenkonto (freiwillig)

Bestellen geht ohne Konto. Wenn du in der App oder auf der Website ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse und eine Kundennummer für die Anmeldung sowie die Angaben, die du hinterlegst (Name, Telefon, Lieferadresse), und eine Liste deiner Bestellungen (Filiale, Nummer, Betrag, Datum), damit du schneller bestellen und deine Bestellungen wiederfinden kannst (Art. 6 Abs. 1 lit. b DSGVO). Angaben und Bestellliste liegen in unserer Datenbank in der EU und sind nur für dich lesbar.

Die Anmeldung läuft über Firebase Authentication (Google Ireland Limited; Verarbeitung auch in den USA möglich, abgesichert über Standardvertragsklauseln und das EU-US Data Privacy Framework). Du kannst dich mit E-Mail und Passwort anmelden oder mit einem bestehenden Konto bei Google (Google Ireland Limited) oder Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Dann erhalten wir von Google bzw. Apple deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und deinen Namen; welche Daten Google bzw. Apple dabei selbst verarbeiten, regeln deren Datenschutzerklärungen.

Du kannst dein Konto in der App oder auf der Website jederzeit löschen („Mein Konto“ → „Konto löschen“). Dabei löschen wir Anmeldung, hinterlegte Angaben und deine Bestellliste; Bestellungen bei den Firmen bleiben dort als Beleg ohne Bezug zu deinem Konto.

8. Partner-Portal für Firmen

Für das Portal legen Firmen ein Konto mit E-Mail und Passwort an (Firebase Authentication, Google; Verarbeitung auch in den USA möglich, abgesichert über Standardvertragsklauseln und das EU-US Data Privacy Framework). Die Adresssuche im Portal nutzt MapTiler (MapTiler AG, Höfliweg 11, 6300 Zug, Schweiz; Angemessenheitsbeschluss der EU). Rechtsgrundlage ist der Vertrag mit der Firma (Art. 6 Abs. 1 lit. b DSGVO). Wer in einer Firma Mitglieder verwaltet, sieht deren E-Mail-Adresse (aus dem Profil, sonst die der Anmeldung, bei „Mit Apple anmelden“ ggf. die Weiterleitungsadresse), damit Konten eindeutig zugeordnet werden können.

Bucht eine Firma Module, wickelt Stripe die Zahlung ab (Ziffer 9). Die Rechnungen stellen wir selbst aus (Name bzw. Firma, Anschrift, E-Mail, ggf. USt-IdNr., Positionen, Beträge) und bewahren sie zehn Jahre auf (§ 147 AO, § 14b UStG). Für unsere Buchhaltung geben wir sie einmal im Monat mit einer Übersicht an unseren Steuerberater weiter, der als Berufsgeheimnisträger in eigener Verantwortung handelt. Rechtsgrundlage ist der Vertrag mit der Firma und unsere steuerlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

9. Zahlungen über Stripe

Für Zahlungen nutzen wir den Zahlungsdienst Stripe (Stripe Payments Europe, Limited, Dublin, Irland): wenn du bei einer Firma online bezahlst oder an der Tür bzw. an der Theke kontaktlos mit Karte zahlst (Ziffer 4) und wenn eine Firma im Portal Module bucht (Ziffer 8). Bei Bestellungen ist die Firma dein Vertragspartner; die Zahlung läuft über ihr eigenes Stripe-Konto und das Geld geht direkt an sie.

Deine Zahlungsdaten gibst du auf einer Bezahlseite bzw. in einer Zahlungsmaske von Stripe ein; bei Tap to Pay liest das Handy der Firma die Karte für Stripe aus. Die Zahlungsdaten erreichen unsere Server nicht. Stripe verarbeitet dabei Zahlungsdaten (z.B. Karte, Apple Pay oder Google Pay), Betrag und Bestellpositionen, Name und E-Mail-Adresse, soweit angegeben, sowie IP-Adresse und Geräte- bzw. Browserangaben. Bei Bestellungen erhalten wir von Stripe nur den Stand der Zahlung (reserviert, abgebucht, freigegeben, erstattet) und ggf. einen Link auf den Zahlungsbeleg, bei Modulbuchungen zusätzlich die Rechnungsdaten (Ziffer 8).

Stripe verarbeitet die Daten zur Zahlungsabwicklung und zur Betrugsprävention. Für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten (z.B. zur Verhinderung von Geldwäsche) handelt Stripe als eigener Verantwortlicher. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Betrugsprävention das berechtigte Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

Automatisierte Prüfung von Zahlungen: Stripe prüft jede Zahlung automatisiert auf Betrug, auch mithilfe von maschinellem Lernen (künstlicher Intelligenz). Erscheint eine Zahlung zu riskant, kann Stripe sie ohne Prüfung durch einen Menschen ablehnen; die Bestellung bzw. Buchung kann dann mit dieser Zahlung nicht abgeschlossen werden. Diese Prüfung ist für Abschluss und Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Wird deine Zahlung abgelehnt, kannst du verlangen, dass ein Mensch die Entscheidung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten. Wende dich dazu bei Bestellungen an die Firma, bei der du bestellt hast (Kontakt in ihrem Impressum), bei Modulbuchungen an uns (suchmichnicht@spielgestalt.de). Erreicht uns dein Anliegen zu einer Bestellung, leiten wir es an die Firma weiter. An Stripe selbst kannst du dich unter privacy@stripe.com wenden.

Stripe kann Daten an Stripe, LLC in den USA übermitteln, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten in der Datenschutzerklärung von Stripe.

10. Absturzberichte (Apps)

Nur wenn du beim ersten Start oder später im Profil zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), schicken die Apps „suchmichnicht“ und „suchmichnicht Partner“ bei einem Absturz einen technischen Bericht an Firebase Crashlytics (Google Ireland Limited; Verarbeitung auch in den USA möglich, abgesichert über Standardvertragsklauseln und das EU-US Data Privacy Framework). Der Bericht enthält Gerätemodell, Betriebssystem, App-Version, die Fehlerstelle und eine zufällige Installationskennung, aber keinen Namen, keine E-Mail-Adresse und keine Bestelldaten. Wir nutzen ihn nur, um Fehler zu finden und zu beheben; Google löscht die Berichte nach 90 Tagen. Du kannst die Einwilligung jederzeit im Profil der App widerrufen.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Schreib uns dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist unter anderem das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).