Datenschutz

Kurz gesagt

• Gespeichert wird nur, was du selbst in der App anlegst, und was für die Anmeldung nötig ist.
• Dein Profil, deine Runden und deine Teilnahmen sind öffentlich sichtbar – auch für Besucher ohne Konto.
• Deine E-Mail-Adresse, deine Altersgruppe und dein Geschlecht sieht niemand außer dir.
• Kein Tracking, keine Werbung, keine Cookies.
• Alle Daten liegen auf Servern in Frankfurt am Main. Nutzung ab 16 Jahren.
• Du kannst dein Konto jederzeit im Profil löschen.

Verantwortlich

Balthasar Mittermeier
Gutenbergstraße 19
85646 Anzing
E-Mail: servus@zammkartln.de

Zammkartln ist ein privates, nicht-kommerzielles Hobbyprojekt.

Aufruf der App (Hosting bei Netlify)

Die App wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seiten auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Mit Netlify besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement, Bestandteil der Nutzungsbedingungen). Für die Übermittlung in die USA gelten die dort vereinbarten Garantien (Standardvertragsklauseln der EU-Kommission bzw. EU-US Data Privacy Framework). Die Server-Protokolle werden von Netlify nur für begrenzte Zeit gespeichert und danach automatisch gelöscht; ich werte sie nicht aus.

Anmeldung und Konto (Supabase)

Für die Anmeldung gibst du deine E-Mail-Adresse ein und bekommst einen Code bzw. Anmelde-Link per E-Mail – ein Passwort gibt es nicht. Konto und Anmeldung laufen über Supabase, Inc. (USA). Dabei werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldungen und technische Protokolldaten wie die IP-Adresse gespeichert. Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse ist kein Konto möglich; Runden ansehen und die Regeln lernen geht auch ohne.

Die Anmelde-E-Mails werden über das E-Mail-Postfach servus@zammkartln.de bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) verschickt. Dabei verarbeitet IONOS deine E-Mail-Adresse und den Inhalt der Anmelde-E-Mail. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Speicherort der Daten

Alle Daten aus der App (siehe unten) liegen in einer Datenbank und einem Dateispeicher (für Profilbilder und Logos) bei Supabase – auf Servern in Frankfurt am Main (Region „Central EU“). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum, Bestandteil der Nutzungsbedingungen). Für einen möglichen Zugriff aus den USA, etwa im Rahmen von Wartung und Support, gelten die darin vereinbarten Standardvertragsklauseln der EU-Kommission; Supabase stellt dazu eine Transfer-Folgenabschätzung (Transfer Impact Assessment) bereit. Technische Sicherungskopien verwaltet Supabase selbst und löscht sie nach deren Vorgaben automatisch.

Was in der App gespeichert wird – und wer es sieht

Profil: Name, Profilbild (optional, auf 320 × 320 Pixel verkleinert), Wohnort/Region, Spielerfahrung und Kurzbeschreibung. Öffentlich sichtbar.
Altersgruppe (freiwillig): nur für dich sichtbar.
Geschlecht (freiwillig): nur für dich sichtbar. Wir verwenden es ausschließlich, um festzustellen, ob du Frauenrunden sehen, aufmachen und ihnen beitreten kannst (bei „Frau“ oder „Divers“). Andere sehen deine Angabe nicht; sie sehen nur, dass du an einer Runde teilnimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du unter Profil → Bearbeiten „Keine Angabe“ wählst.
Runden: Spielort mit Adresse, Termin, Spielarten und Absprachen, Gastgeber sowie die Liste der Teilnehmer und der Warteliste. Öffentlich sichtbar. Wenn du eine private Adresse als Spielort einträgst, ist auch sie öffentlich.
Spielorte, die du anlegst (Name und Adresse): öffentlich sichtbar.
Wirtshäuser & Vereine, die du registrierst (Name, Logo, Beschreibung, Adresse, Webseite, Telefon) samt ihrer Runden und Turniere: öffentlich sichtbar. Wer sie verwaltet, sehen nur die Verwalter selbst.
Turniere mit allen Angaben des Veranstalters – Preise, Fotos der Austragungsstätte, Kontakt-Telefon und -E-Mail sowie Ankündigungen: öffentlich sichtbar. Bitte nur Kontaktdaten eintragen, die öffentlich sein dürfen, und nur Fotos ohne erkennbare Personen oder mit deren Einverständnis.
Folgen: wem du folgst, siehst nur du; öffentlich ist nur die Anzahl der Follower.
Freundschaften und Anfragen: nur für dich und die andere Person sichtbar. Andere finden dich in der Suche ausschließlich über deinen Anzeigenamen – nie über die E-Mail-Adresse.
Turnier-Anmeldungen: für dich und die Verwalter des Veranstalters sichtbar; öffentlich ist nur die Anzahl. Ein Startgeld wird nur angezeigt, bezahlt wird nicht über die App.
Meldungen und Blockierungen: Wenn du etwas meldest, speichern wir den Grund, deinen Hinweis und einen Auszug des gemeldeten Inhalts – nur die Betreiber sehen das, die gemeldete Person erfährt nicht, wer gemeldet hat. Wen du blockierst, sieht nur du. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO).
Nachrichten im Runden-Chat: nur für die Teilnehmer dieser Runde sichtbar.
Trainerprofil (falls du Trainer wirst): Anzeigename, Beschreibung, Erfahrung, Ort, Angebote, Preisangabe und freie Termine. Öffentlich sichtbar, sobald du es veröffentlichst.
Trainingsanfragen: gewähltes Angebot, Ort oder online, deine Nachricht und der Status. Nur für dich und den Trainer sichtbar. Bezahlt wird nicht über die App.

Rechtsgrundlage ist die Bereitstellung der App-Funktionen, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Mindestalter

Zammkartln ist für Personen ab 16 Jahren. Mit der Anmeldung bestätigst du, dass du mindestens 16 Jahre alt bist. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

Standort

Deinen Standort fragt die App nur ab, wenn du auf „Meinen Standort verwenden“ tippst und es in deinem Browser erlaubst. Er wird auf etwa 1 km gerundet, nur im Speicher deines Browsers abgelegt und nicht an den Server geschickt. Alternativ kannst du einen Ort eintippen – den gleicht die App mit einer eingebauten Städteliste ab, ohne externen Dienst.

Kamera (QR-Code scannen)

Die Kamera nutzt die App nur, wenn du „QR-Code scannen“ antippst und es erlaubst. Das Kamerabild wird ausschließlich auf deinem Gerät nach einem QR-Code durchsucht – es wird weder gespeichert noch übertragen. Dein eigener QR-Code enthält nur den Link zu deinem öffentlichen Profil.

Push-Benachrichtigungen (iPhone-App)

Nur wenn du Benachrichtigungen in der App erlaubst: Dann speichern wir eine Gerätekennung (Push-Token) deines iPhones zusammen mit deinem Konto und deine Auswahl, worüber du benachrichtigt werden willst. Die Mitteilungen – etwa „Tisch-Chat · Feierabendrunde: Anna: …“ – werden über den Push-Dienst von Apple (Apple Push Notification service, Apple Inc.) zugestellt; Apple erhält dafür die Gerätekennung und den Text der Mitteilung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den iPhone-Einstellungen oder unter Profil → Benachrichtigungen widerrufen kannst. Beim Abmelden wird die Gerätekennung von deinem Konto gelöst, beim Löschen des Kontos gelöscht. Versendete Mitteilungen werden nach 14 Tagen aus der Warteschlange gelöscht.

Speicher im Browser

Die App setzt keine Cookies. Im Speicher deines Browsers (localStorage) liegen nur deine Anmeldung, damit du angemeldet bleibst, und deine Einstellungen (helle/dunkle Ansicht, Schriftgröße, gewählter Ort). Außerdem speichert die App Seiten zwischen, damit sie auch offline startet. Das ist für die von dir genutzten Funktionen technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird die Anmeldung entfernt; den Rest kannst du über die Browser-Einstellungen löschen.

Was es nicht gibt

Keine Analyse- oder Tracking-Dienste, keine Werbung, keine Social-Media-Plugins. Schriften werden von der App selbst ausgeliefert, nicht von Google. Die Links „In Karten-App öffnen“ (Google Maps) und „Per WhatsApp teilen“ öffnen den jeweiligen Dienst erst, wenn du sie antippst; ab dann gelten dessen Datenschutzbestimmungen.

Wie lange wird gespeichert?

Deine Daten bleiben gespeichert, bis du sie änderst, löschst oder dein Konto löschst. Beim Löschen des Kontos werden E-Mail-Adresse, Profil, Profilbild, Altersgruppe, Geschlecht, deine Runden (samt Chat), deine Teilnahmen, Nachrichten, dein Trainerprofil, deine Trainingsanfragen, Freundschaften, Follows, Turnier-Anmeldungen sowie Gerätekennungen und Einstellungen für Benachrichtigungen entfernt. Wirtshäuser und Vereine, die nur du verwaltest, werden mit ihren Turnieren gelöscht; gibt es weitere Verwalter, übernehmen diese. Plätze in fremden Runden werden freigegeben. Von dir angelegte Spielorte bleiben für bestehende Runden erhalten, sind danach aber nicht mehr mit dir verknüpft.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18 und 20 DSGVO) sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Schreib dafür einfach an servus@zammkartln.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Stand: 12. Oktober 2026