Boule-Boy
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in der App Boule-Boy ist:
Andreas Spang
Simpert-Kramer-Str. 46
87629 Füssen
Deutschland
E-Mail: service@bouleboy.de
2. Geltungsbereich
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Nutzen der Android- und iOS-App Boule-Boy verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für alle App-Versionen, die über den Google Play Store und den Apple App Store ausgeliefert werden.
3. Welche Daten werden verarbeitet?
3.1 Kontodaten
Bei der Registrierung bzw. beim Anlegen eines Spielerkontos verarbeiten wir:
- E-Mail-Adresse (für Login und Wiederherstellung des Passworts)
- Vor- und Nachname (zur Anzeige in der Spielerliste und Pyramide)
- Optional: Profilfoto (vom Nutzer selbst hochgeladen)
Die Daten werden bei unserem Auftragsverarbeiter Supabase (siehe Abschnitt 6) in einer geschützten Datenbank gespeichert. Die Passwörter werden ausschließlich als Hash gespeichert; Klartext-Passwörter sind weder uns noch Supabase zugänglich.
3.2 Spielbezogene Daten
Innerhalb eines Turniers werden folgende Daten erzeugt und gespeichert:
- Teilnehmerliste (Verknüpfung von Spielerkonto und Turnier)
- Spielergebnisse (Datum, Punktestand, Notizen)
- Position in der Pyramide (Reihe, Slot, Aufstiegs- und Abstiegsverlauf)
- Herausforderungen zwischen Spielern (Termine, Status)
- App-interne Nachrichten zwischen Spielern (z. B. Demotion-Hinweise)
3.3 Technische Daten
Beim Synchronisieren mit dem Server werden in den Server-Logs üblicherweise folgende technische Daten verarbeitet:
- IP-Adresse (gekürzt nach Verarbeitung)
- Zeitstempel der Anfrage
- HTTP-Statuscode und Pfad
- Authentifizierungs-Token (zur Session-Verwaltung)
Diese Daten werden nur so lange aufbewahrt, wie es zur Fehleranalyse und für die Server-Sicherheit notwendig ist (in der Regel ≤ 30 Tage).
3.4 Was wir nicht erheben
- Keinen Standort (kein GPS, keine WLAN-/Funkzellen-Ortung)
- Keine Kontakte aus dem Adressbuch des Geräts
- Keine Werbe-IDs, kein Tracking über Werbe-Netzwerke
- Keine Analyse-Tools wie Firebase Analytics, Google Analytics o. Ä.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Vertragserfüllung (App-Funktionalität, Turnierverwaltung) | Art. 6 Abs. 1 lit. b |
| Authentifizierung und Kontosicherheit | Art. 6 Abs. 1 lit. b und f |
| Versand von App-internen und transaktionalen E-Mails | Art. 6 Abs. 1 lit. b |
| Server-Logs zur Sicherheit und Fehleranalyse | Art. 6 Abs. 1 lit. f |
5. Empfänger der Daten
Daten werden ausschließlich an die in Abschnitt 6 genannten technischen Dienstleister weitergegeben, die in unserem Auftrag tätig sind. Eine Weitergabe an Werbe-Netzwerke, Datenhändler oder andere Dritte findet nicht statt.
6. Auftragsverarbeiter
Wir nutzen die folgenden Dienste auf Basis von Auftragsverarbeitungs-Verträgen:
- Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 — hostet die Postgres-Datenbank, das Authentifizierungssystem und die Edge Functions. Datenstandort: EU (Frankfurt, Deutschland). Datenschutz: supabase.com/privacy
- PowerSync Pty Ltd. — synchronisiert die Daten zwischen dem Gerät des Nutzers und der Supabase-Datenbank. PowerSync hat keinen lesenden Zugriff auf die Daten; es wird nur das verschlüsselte Replikationsprotokoll durchgeleitet. Datenschutz: powersync.com/privacy
7. Speicherdauer
- Kontodaten: so lange das Spielerkonto aktiv ist; nach Löschauftrag innerhalb von 30 Tagen.
- Spielbezogene Daten: so lange das zugehörige Turnier aktiv oder archiviert ist. Spielergebnisse bleiben aus Gründen der sportlichen Nachvollziehbarkeit auch nach Löschung eines einzelnen Spielerkontos pseudonymisiert (Vorname-Anfangsbuchstabe + Nachname-Anfangsbuchstabe) erhalten.
- Server-Logs: maximal 30 Tage.
8. Deine Rechte
Du hast nach DSGVO jederzeit das Recht auf:
- Auskunft (Art. 15) — welche Daten gespeichert sind
- Berichtigung (Art. 16) — falsche Daten korrigieren
- Löschung (Art. 17) — Konto und zugehörige Daten löschen
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20) — Export deiner Daten in einem maschinenlesbaren Format
- Widerspruch (Art. 21) gegen Verarbeitungen auf Basis berechtigter Interessen
- Beschwerde bei einer Aufsichtsbehörde (Art. 77) — in Deutschland z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Anfragen kannst du formlos an die in Abschnitt 1 genannte E-Mail-Adresse richten. Wir reagieren innerhalb der gesetzlich vorgesehenen Frist (in der Regel innerhalb eines Monats).
9. Datenlöschung durch den Nutzer
Du kannst dein Konto und alle damit verknüpften Daten jederzeit auf zwei Wegen löschen lassen:
- In der App: unter „Konto" → „Konto löschen" (sofern in deiner Version verfügbar).
- Per E-Mail: formlose Anfrage an die in Abschnitt 1 genannte Adresse.
Die Löschung wird innerhalb von 30 Tagen vollzogen. Aus rechtlichen Gründen notwendige Aufbewahrungspflichten (z. B. steuerrechtlich, falls zutreffend) bleiben unberührt.
10. Sicherheit
Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Passwörter werden niemals im Klartext gespeichert; Supabase verwendet branchenübliche Verfahren (bcrypt/Argon2). Auf dem Endgerät liegt eine lokale Kopie der Spieldaten in einer SQLite-Datenbank — diese Datei ist nur für die App selbst zugänglich.
11. Änderungen dieser Datenschutzerklärung
Bei wesentlichen Änderungen werden wir dich beim nächsten Login informieren. Die jeweils aktuelle Version findest du dauerhaft unter dem in der Play- bzw. App-Store-Eintragung hinterlegten Link.
12. Kontakt
Fragen zur Verarbeitung deiner Daten oder zur Wahrnehmung deiner Rechte richtest du bitte an: