Datenschutzerklärung

Version und Gültigkeit

Version 2.2, gültig ab 25. Juli 2026. Diese Erklärung gilt für die über unterstützte App-Stores vertriebene mobile Free-Version von NerdScore und die damit verbundenen Webdienste. Zum Datum dieser Version wird Android über Google Play vertrieben; die Hinweise zu iOS gelten ab der Veröffentlichung im Apple App Store.

Datum und Version werden bei Änderungen aktualisiert. Wesentliche Änderungen werden in der App oder vor einer neuen Zustimmung angekündigt; kleinere Änderungen bleiben auf dieser Seite einsehbar. Ist eine neue Einwilligung erforderlich, gilt die Änderung für die optionale Verarbeitung erst nach deiner Einwilligung.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist Alexander Goytom. Für Datenschutz, Auskunft, Export, Berichtigung, Löschung oder Entfernung schreibe an ertalex@hotmail.it.

NerdScore ist ein Punktedienst für private Brettspielgruppen. Ein E-Mail-Konto ist nicht erforderlich und personenbezogene Daten werden nicht verkauft.

Verarbeitete Daten und Quellen

Du oder Mitglieder deiner Gruppen können Profilnamen und -fotos, Farben, Einstellungen, Gruppen- und Spieldaten, Punktestände, Notizen, Sprüche, Einladungen und Meldungen eingeben. PINs werden nur als nicht umkehrbare Hashes gespeichert.

Der Dienst erzeugt außerdem Gast-Sitzungstoken, Profil- und Einladungscodes, Zeitstempel, XP- und Freischaltdaten, technische Sicherheitsprotokolle, IP-Daten für Ratenbegrenzung und ein gehashtes Gerätesignal für Free-Limits. Unter iOS wird Apples Anbieterkennung (IDFV) als Gerätesignal verwendet: Sie wird über HTTPS an den Server gesendet, dort sofort in einen HMAC-Hash umgewandelt und nicht im Klartext gespeichert. In der über Google Play vertriebenen Android-Version erhält Firebase App Check mit Play Integrity technische App- und Geräteinformationen sowie ein Attestierungstoken, um Anfragen der unveränderten App zu bestätigen. Nur mit deiner Einwilligung erhält Firebase Analytics unter Android und iOS begrenzte Nutzungsereignisse und eine Installationskennung und kann aus einer maskierten IP-Adresse eine ungefähre geografische Region ableiten; Google erklärt, dass Analytics die IP-Adresse weder protokolliert noch speichert. Unter iOS wird das Analytics-SDK vor der Einwilligung nicht initialisiert.

Gruppeninhalte sind für berechtigte Gruppenmitglieder sichtbar. Wer einen Profilcode erhält, kann eine begrenzte Vorschau öffnen. Medien verwenden undurchsichtige, nicht auflistbare URLs; wer jedoch eine gültige Medien-URL besitzt, kann die Datei abrufen. Teile Profil-, Gruppen- und Einladungslinks nur mit den vorgesehenen Personen.

Für Verfügbarkeit und Sicherheit speichert NerdScore zusammengefasste Betriebsmetriken wie Dienststatus, CPU-, Speicher- und Festplattennutzung, Anfragevolumen und -latenz sowie Zähler nach Antwortklasse. Diese Metriken enthalten keine vollständigen URLs, Codes, Token, lesbaren IP-Adressen, Namen, Fotos oder Inhalte. Durch Rate Limits oder App Check blockierte Ereignisse verwenden nur Zähler und einen kurzen, nicht umkehrbaren Hash der technischen Identität. UptimeRobot prüft ausschließlich den öffentlichen Endpunkt /health; ntfy-Benachrichtigungen enthalten nur zusammengefassten Infrastrukturstatus und niemals Profildaten.

Erforderliche und optionale Daten

Gast-Sitzung, Profil, Zugangscodes sowie die von dir eingegebenen Gruppen-, Spiel- und Partiedaten sind nur für die jeweils verwendeten Funktionen erforderlich. Ohne die Mindestdaten einer Funktion kann NerdScore dieses Profil, diese Gruppe oder diesen Verlauf nicht erstellen; unabhängige Funktionen bleiben technisch soweit möglich verfügbar.

Fotos, Notizen, Sprüche, Anpassungen und Firebase Analytics sind optional. Die Kernfunktionen können ohne Foto und ohne Analytics genutzt werden; Ablehnung oder Widerruf der Analytics-Einwilligung schränkt die Free-Funktionen nicht ein.

Nachweis der Zustimmung zu den Bedingungen

Wenn du den Bedingungen und den Regeln für Nutzerinhalte zustimmst, speichert das Gerät die Richtlinienversion, den Zustimmungszeitpunkt und die gewählte App-Sprache. Die erste nachfolgende authentifizierte Anfrage, die Daten erstellt oder ändert, sendet diese Angaben zusammen mit der Kennung des Richtlinienmanifests, der bedingten Erklärung zur Erlaubnis durch Eltern oder Sorgeberechtigte und der App-Vertriebsart an den Server. Der Server erfasst seinen eigenen Zeitpunkt, die Gastsitzung und, soweit vorhanden, das aktive Profil. NerdScore leitet daraus weder dein Alter noch dein Land ab. Er erfasst außerdem das Land oder die Region deines Wohnsitzes, das bzw. die du ausdrücklich ausgewählt hast; diese Auswahl wird nicht aus App-Sprache, IP-Adresse oder Analytics abgeleitet.

Der Datensatz dient zum Nachweis der angenommenen Bedingungen und zur Bearbeitung rechtlicher Ansprüche. Rechtsgrundlagen sind die Durchführung der Bedingungen und das berechtigte Interesse, die Vereinbarung nachzuweisen und Rechte zu verteidigen. Der Datensatz ist in deinem Datenexport enthalten und wird höchstens 1.825 Tage ab dem serverseitig erfassten Zustimmungszeitpunkt gespeichert; danach wird er gelöscht, sofern keine gesetzliche Pflicht zu einer längeren Aufbewahrung besteht.

Zwecke und Rechtsgrundlagen

Wenn du ein Profil erstellst oder Daten für eine von dir gewünschte Funktion eingibst, werden Kerndaten zur Erfüllung des Dienstes verarbeitet: Profile erstellen und verknüpfen, Gruppen und Punkteverlauf synchronisieren, Einladungen verwalten, XP und Freischaltungen berechnen sowie Support- oder Löschanfragen beantworten. Trägt ein anderes Gruppenmitglied für eine private Partie lediglich den Namen oder Spitznamen, die Teilnahme oder den Punktestand einer teilnehmenden Person ein, stützt sich NerdScore stattdessen auf das berechtigte Interesse, eine gemeinsame private Punkteverwaltung bereitzustellen. Diese Verarbeitung wird durch die Sichtbarkeit nur innerhalb der Gruppe, Datenminimierung und das Recht auf Widerspruch oder Löschung begrenzt. Optionale Fotos oder weitere personenbezogene Daten einer anderen Person dürfen nur mit deren Erlaubnis hochgeladen werden.

Sicherheit, das gehashte Gerätesignal, Missbrauchsprävention, Ratenbegrenzung und Moderation beruhen auf dem berechtigten Interesse des Verantwortlichen, Nutzer und Dienst zu schützen. Unter Android gehört dazu auch die App-Attestierung über Firebase App Check und Play Integrity. Firebase Analytics ist auf beiden Plattformen optional und wird nur nach Einwilligung genutzt; eine Ablehnung oder ein Widerruf beeinträchtigt die Kernfunktionen nicht.

Empfänger, Teilen und Werbung

Kerndaten und Medien werden auf einem OVHcloud-VPS im Rechenzentrum Frankfurt, Deutschland, gehostet. OVHcloud handelt nach den anwendbaren Bedingungen und der Vereinbarung zur Auftragsverarbeitung als Hosting-Anbieter und Auftragsverarbeiter. Google/Firebase verarbeitet technische Daten als Dienstleister für App Check und Play Integrity in der Android-Store-Version und, nur nach Einwilligung, für Analytics in den Android- und iOS-Versionen. NerdScore verkauft keine Daten, verwendet sie nicht für Werbung und erteilt keine Werbeeinwilligungen.

Nutzer teilen Inhalte bewusst in Gruppen und über Codes oder Links. Lade Fotos oder personenbezogene Daten anderer nur mit deren Erlaubnis hoch; kontaktiere uns, um eine Entfernung zu verlangen.

Verarbeitung außerhalb des EWR

Die Kerninfrastruktur speichert Profil-, Gruppen-, Spiel- und Mediendaten in Deutschland und damit im Europäischen Wirtschaftsraum. Einige technische Daten, die Google/Firebase für App Check und Play Integrity unter Android und, nur nach Einwilligung, für Analytics unter Android und iOS verarbeitet, können außerhalb des EWR verarbeitet werden. Übermittlungen an zertifizierte US-Unternehmen von Google sind, soweit anwendbar, durch das EU-U.S. Data Privacy Framework abgedeckt; soweit dieser Rahmen nicht gilt, verwendet Google die in den anwendbaren Bedingungen vorgesehenen Garantien, einschließlich der Standardvertragsklauseln der Europäischen Union oder einer anderen zulässigen Übermittlungsgrundlage. Kontaktiere uns für aktuelle, für deine Anfrage relevante Einzelheiten.

Do Not Track, Global Privacy Control und dienstübergreifendes Tracking

NerdScore verkauft oder teilt keine Daten für verhaltensbasierte Werbung und verfolgt deine Aktivität nicht über unabhängige Websites oder Dienste anderer Unternehmen hinweg. Es werden keine Werbenetzwerke eingebunden. Firebase Analytics misst nach Einwilligung nur die Nutzung von NerdScore und wird nicht für Werbung oder Werbeprofile eingesetzt.

Do-Not-Track- und Global-Privacy-Control-Signale ändern die für Betrieb und Sicherheit zwingend notwendige Verarbeitung nicht. Für optionale Verarbeitung gilt die Analytics-Einstellung in der App: Ist sie deaktiviert, sendet NerdScore keine Firebase-Analytics-Ereignisse; unter iOS wird Firebase Analytics erst nach deiner Einwilligung initialisiert.

Website-Analyse

Auf der Marketing-Website wird das optionale Google Analytics erst nach deiner ausdrücklichen Einwilligung geladen. Es misst Seitenaufrufe, ungefähre Region, Sprache, Zugriffsquelle, Gerätetyp und Klicks zu Google Play; Namen, Profile, Gruppen, Spielstände oder Fotos aus der App werden nicht übermittelt.

Du kannst ablehnen, ohne die Website einzuschränken, oder deine Einwilligung jederzeit über die Analyse-Einstellungen im Footer widerrufen. Analytics wird nicht für Werbung oder Werbeprofile verwendet.

Automatisierte Entscheidungen

NerdScore berechnet Punkte, Ranglisten, XP, Stufen und Freischaltungen automatisch nach nachvollziehbaren Spielregeln, trifft jedoch keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung auf eine Person.

Sicherheit

Die öffentliche App verwendet HTTPS. Der Zugriff wird durch nicht erratbare Sitzungs- und Freigabetoken, Gruppenrechte, gehashte PINs, Ratenbegrenzung, progressive PIN-Sperren und Auditdaten geschützt. Die Android-Store-Version nutzt zusätzlich Firebase App Check mit Play Integrity, um zu prüfen, ob Anfragen von der authentischen App stammen. Beim ersten Release wird App Check nur beobachtet und nicht erzwungen. Die Durchsetzung wird kurz danach aktiviert, sobald die ersten Downloads aus Google Play bestätigen, dass gültige Tokens korrekt eintreffen. Der iOS-Wrapper lädt die App-Inhalte aus seinem Bundle, prüft die Herkunft von Nachrichten an die native Schnittstelle und erlaubt Kamerazugriff nur für die vertrauenswürdige lokale Herkunft. Kein System bietet absolute Sicherheit; trage keine unnötigen sensiblen Angaben in Namen, Notizen oder Fotos ein.

Speicherdauer

Aktive Profil- und Gruppendaten bleiben gespeichert, solange sie für den Dienst benötigt werden oder bis zur Löschung. Bei einem gelöschten Profil werden direkte Felder, Foto, Code, PIN, Freischaltungen und aktive Verknüpfungen entfernt; gemeinsame Spielzeilen bleiben unter einer pseudonymen Kennung Gelöschtes Profil erhalten, damit der Punkteverlauf anderer Mitglieder konsistent bleibt. Offene Moderationsmeldungen bleiben bis zur Prüfung und danach höchstens 730 Tage gespeichert; der zur Dokumentation nötige pseudonyme Bezug kann bestehen bleiben. Formelle rechtliche Meldungen bleiben während der Bearbeitung und nach ihrem Abschluss höchstens 1.825 Tage gespeichert, damit Meldung, Prüfung, Entscheidung und Kommunikation dokumentiert werden können; zugehörige E-Mail-Warteschlangeneinträge werden mit der Meldung gelöscht. Ereignisse für Free-Limits werden nach 90 Tagen gelöscht. Inaktive gehashte Geräte-Buckets werden nach 365 Tagen gelöscht, wenn keine aktive Sitzung oder Berechtigung besteht. Bei einem App-Store-Kauf zu einem gelöschten Profil oder ausgemusterten Gerät kann nur der nicht umkehrbare Token-Hash ohne Profilbezug so lange verbleiben, wie dies zur Verhinderung einer Wiederverwendung nötig ist. Auditprotokolle werden nach 365 Tagen gelöscht. Der Server hält die letzten 7 erfolgreichen Datenbank-Dumps vor; Backups dienen nur der Notfallwiederherstellung und gelöschte Daten können bis zum Entfernen des betreffenden Dumps enthalten sein.

Soweit dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, können nach einer berechtigten Meldung entfernte Inhalte und die zugehörigen Nachweise höchstens 180 Tage lang in einem getrennten, verschlüsselten Archiv aufbewahrt werden, auf das nur befugte Administratoren zugreifen können. Eine längere Aufbewahrung erfolgt nur aufgrund einer rechtmäßigen Sicherungsanordnung oder einer gesetzlichen Aufbewahrungssperre. Das Archiv wird nicht für App-Funktionen verwendet; jeder Datensatz wird automatisch gelöscht, sobald seine Aufbewahrungsfrist und eine etwaige Sperre abgelaufen sind.

Aufbewahrung technischer Überwachungsdaten

Lokale zusammengefasste Betriebsmetriken werden nach 14 Tagen rotiert. Sicherheitszähler und technische Hashes zur Schätzung der Verteilung blockierter Ereignisse verfallen nach 48 Stunden. UptimeRobot und ntfy wenden ihre eigenen Aufbewahrungsfristen nur auf die minimalen technischen Daten an, die sie erhalten; Nutzerinhalte werden nicht an diese Dienste gesendet.

Deine Rechte

Du kannst Auskunft, einen maschinenlesbaren Export, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen und einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Schreibe an ertalex@hotmail.it; zum Schutz anderer Nutzer kann eine Identitätsprüfung erforderlich sein.

Du kannst die Analytics-Einwilligung jederzeit in der App widerrufen. Außerdem kannst du dich bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren.

Internationale Datenschutzrechte

Jeder Nutzer kann unabhängig vom Land Auskunft, eine Kopie, Berichtigung und Löschung seiner Daten verlangen. Niemand wird wegen der Ausübung eines Datenschutzrechts benachteiligt; personenbezogene Daten werden weder gegen Geld verkauft noch für gezielte verhaltensbasierte Werbung geteilt.

Sieht das Recht an deinem Wohnort weitere Rechte vor, kannst du sie in deiner Anfrage nennen.

Wenn du die Sprache von NerdScore änderst, ändert sich nur die Übersetzung, die du liest. Dein Land, das anwendbare Recht, die zuständige Behörde und deine zwingenden Rechte an deinem Wohnort bleiben unverändert.

Minderjährige

NerdScore richtet sich nicht an Kinder unter 16 Jahren. Lade personenbezogene Daten Minderjähriger nicht ohne die nach geltendem Recht erforderliche Befugnis hoch; kontaktiere uns, wenn solche Daten entfernt werden sollen.

Löschung und Verlauf

Du kannst das aktive Profil in der App löschen oder ohne App über die Seite Daten löschen eine Anfrage senden. Nur auf dem Gerät vorhandene Einstellungen und Caches werden separat mit Lokale Daten löschen entfernt.

Pseudonyme historische Spielzeilen werden von aktuellen Ranglisten, Abzeichen und Auszeichnungen ausgeschlossen. Falls ein verbleibender Datensatz dich im Kontext weiterhin identifizieren kann, kontaktiere uns zur Prüfung einer Entfernung oder stärkeren De-Identifizierung.