Datenschutzerklärung – Tagespasch
Verantwortlicher
Tony Schirmacher-Richter
Augustusburger Str. 400
09127 Chemnitz, Deutschland
E-Mail: contact@schiri.consulting
Web: https://schiri.dev
1. Kurz gesagt
Tagespasch hat kein Nutzerkonto, keine Datenbank beim Verantwortlichen und keine eigene Analyse. Spielstände bleiben auf deinem Gerät. Beim Aufruf der Web-Version entstehen auf dem Server kurzlebige Protokolle (Abschnitt 3). Werbung gibt es nur in den Apps aus Google Play und dem App Store (Abschnitt 5); nur dort kann das Werbe-SDK von Google Daten zu Werbezwecken verarbeiten.
2. Daten auf deinem Gerät
Tagespasch speichert Spielstände, Einstellungen, Ergebnisse, Serien, den von dir gewählten Anzeigenamen und freigeschaltete Inhalte ausschließlich lokal auf deinem Gerät (im Browser-Speicher bzw. im Speicher der App). Die App selbst überträgt diese Daten an keinen Server. Diese Speicherung ist für das Spiel technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Cookies setzt Tagespasch nicht.
Duell- und Tageslinks enthalten die Spielnummer, das gewählte Würfelset, Punktzahlen, den Anteil am Experten-Ergebnis und die eingegebenen Namen der Teilnehmenden. Diese Angaben stehen im Teil der Adresse hinter „#“, den der Browser beim Aufruf nicht an den Server sendet. Du teilst die Links selbst über den Kanal deiner Wahl (z. B. WhatsApp). Eine Datensicherung („Mehr → Datensicherung“) ist eine Datei mit deinen Spielständen und deinem Anzeigenamen, die du selbst speicherst und weitergibst; der Verantwortliche erhält sie nicht.
Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).
3. Hosting und Server-Protokolle (Web-Version)
Die Web-Version liegt im App-Portal apps.schiri.dev auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Server-Standort ist Falkenstein (Deutschland).
Der vorgeschaltete Webserver (Caddy) schreibt keine Zugriffsprotokolle. Die Portal-Software (PocketBase), die die Dateien ausliefert, protokolliert jede Anfrage mit IP-Adresse, Zeitpunkt, aufgerufenem Pfad und Browser-Kennung (User-Agent). Diese Protokolle werden nach 5 Tagen automatisch gelöscht.
Solche Anfragen entstehen beim Öffnen der App, beim ersten Auswerten einer Runde (die App lädt dann ihre Erwartungswert-Tabellen nach), bei der Prüfung auf eine neue Version und beim Öffnen der Vorschauseiten von Duell-Links (z. B. …/c/240/). Spielstände werden dabei nicht übertragen.
Zweck ist der sichere und stabile Betrieb (Auslieferung, Fehlersuche, Abwehr von Angriffen); Rechtsgrundlage ist das berechtigte Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).
4. Android- und iPhone-App
Die Apps bringen alle Inhalte mit und laden nach der Installation nichts vom Verantwortlichen nach. Links zu Datenschutz, Impressum und zum App-Portal öffnen sich im Browser; dafür gilt Abschnitt 3. Die Android-App aus dem App-Portal zeigt keine Werbung, startet das Werbe-SDK nicht und bietet keine Käufe an.
5. Werbung (nur Apps aus Google Play und dem App Store)
Die Web-Version und die Android-App aus dem App-Portal zeigen keine Werbung. Die Apps aus Google Play und dem App Store zeigen Werbung über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). AdMob verarbeitet dabei die Werbe-ID deines Geräts, die IP-Adresse und technische Gerätedaten und kann diese zur Anzeige und Messung von Werbung nutzen; dabei können Daten auch in Länder außerhalb der EU (z. B. die USA) übermittelt werden. Im Europäischen Wirtschaftsraum und im Vereinigten Königreich wird vor der ersten Werbung deine Einwilligung über das Google-Einwilligungsformular eingeholt (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie in der App unter „Mehr → Werbeeinstellungen“ jederzeit ändern oder widerrufen. Ohne Einwilligung wird nur nicht-personalisierte Werbung angezeigt. Auf dem iPhone fragt die App zusätzlich einmal nach der Erlaubnis zum App-übergreifenden Tracking (App Tracking Transparency); nur wenn du zustimmst, erhält AdMob die Werbe-ID (IDFA). Das kannst du in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Tracking“ jederzeit ändern. Einzelheiten: Google-Datenschutzerklärung, Nutzung von Daten durch Google. Mit dem Kauf „Werbung entfernen“ wird keine Zwischenwerbung mehr geladen; Belohnungsvideos startest du nur selbst.
6. Käufe (nur Apps aus Google Play und dem App Store)
Käufe werden über Google Play (Google Ireland Limited) bzw. den App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) abgewickelt. Google bzw. Apple verarbeiten dabei deine Zahlungs- und Kontodaten nach ihren eigenen Datenschutzerklärungen (Google, Apple); der Verantwortliche erhält keine Zahlungsdaten. Der Kaufstatus wird lokal auf dem Gerät gespeichert. Lizenzschlüssel der Web-Version werden offline auf dem Gerät geprüft.
7. Speicherdauer
Lokale Daten bleiben, bis du sie unter „Mehr → Alle Daten löschen“ entfernst, die App deinstallierst oder die Website-Daten im Browser löschst. Server-Protokolle werden nach 5 Tagen gelöscht.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an contact@schiri.consulting. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an deinem Wohnort oder in Sachsen, dem Sitz des Verantwortlichen. Eine automatisierte Entscheidungsfindung findet nicht statt.
Privacy policy – Tagespasch
Controller
Tony Schirmacher-Richter
Augustusburger Str. 400
09127 Chemnitz, Germany
E-mail: contact@schiri.consulting
Web: https://schiri.dev
1. In short
Tagespasch has no user account, no database run by the controller and no analytics of its own. Your progress stays on your device. Opening the web version creates short-lived logs on the server (section 3). Ads exist only in the apps from Google Play and the App Store (section 5); only there may Google's ad SDK process data for advertising.
2. Data on your device
Tagespasch stores game progress, settings, results, streaks, your chosen display name and unlocked content only on your device (browser storage or app storage). The app itself sends this data to no server. This storage is technically required for the game (§ 25(2) no. 2 TDDDG); Tagespasch sets no cookies.
Challenge and daily links contain the game number, the chosen dice set, scores, the share of the Expert's score and the names entered by the participants. This information sits in the part of the address after “#”, which the browser does not send to the server. You share the links yourself through the channel you choose (e.g. WhatsApp). A backup (“More → Backup”) is a file with your progress and display name that you save and pass on yourself; the controller never receives it.
Legal basis: providing the game you want to use (Art. 6(1)(b) GDPR).
3. Hosting and server logs (web version)
The web version lives in the app portal apps.schiri.dev on a server of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany; the server is located in Falkenstein (Germany).
The web server in front (Caddy) writes no access logs. The portal software (PocketBase), which delivers the files, logs every request with IP address, time, requested path and browser identifier (user agent). These logs are deleted automatically after 5 days.
Such requests happen when you open the app, when a round is scored for the first time (the app then loads its expected-value tables), when it checks for a new version and when the preview page of a challenge link is opened (e.g. …/c/240/). No game progress is transmitted.
Purpose: secure and stable operation (delivery, troubleshooting, fending off attacks); legal basis: legitimate interest in it (Art. 6(1)(f) GDPR).
4. Android and iPhone app
The apps ship all their content and load nothing from the controller after installation. Links to the privacy policy, the legal notice and the app portal open in your browser; section 3 applies to them. The Android app from the app portal shows no ads, does not start the ad SDK and offers no purchases.
5. Advertising (apps from Google Play and the App Store only)
The web version and the Android app from the app portal show no ads. The apps from Google Play and the App Store show ads through Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). AdMob processes your device's advertising ID, IP address and technical device data and may use them to serve and measure ads; data may also be transferred to countries outside the EU (e.g. the USA). In the European Economic Area and the United Kingdom your consent is requested through Google's consent form before the first ad (Art. 6(1)(a) GDPR); you can change or withdraw it at any time in the app under “More → Ad settings”. Without consent only non-personalised ads are shown. On the iPhone the app also asks once for permission to track you across apps (App Tracking Transparency); AdMob receives the advertising identifier (IDFA) only if you allow it. You can change this at any time in the iOS settings under “Privacy & Security → Tracking”. See the Google privacy policy and how Google uses data. The “Remove ads” purchase stops interstitial ads; reward videos start only when you tap them.
6. Purchases (apps from Google Play and the App Store only)
Purchases are handled by Google Play (Google Ireland Limited) or the App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ireland), which process your payment and account data under their own privacy policies (Google, Apple); the controller never receives payment details. Purchase status is stored on the device. Licence keys of the web version are verified offline on the device.
7. Retention
Local data stays until you remove it under “More → Delete all data”, uninstall the app or clear the site data in your browser. Server logs are deleted after 5 days.
8. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). You can withdraw a consent at any time with effect for the future (Art. 7(3) GDPR). Write to contact@schiri.consulting. You may also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example where you live or in Saxony, where the controller is based. There is no automated decision-making.