Datenschutzerklärung
Dieses Dokument beschreibt, was genau mit Ihren Daten in der App Meldly und auf dieser Website geschieht. Wir haben es so geschrieben, dass man es bis zum Ende lesen kann.
- Kurz gefasst
- Wer für die Daten verantwortlich ist
- Was wir NICHT erheben
- Welche Daten und wozu
- Müssen Sie diese Daten angeben
- Fotos beim Scannen
- Automatisierte Entscheidungen
- Wem wir Daten anvertrauen
- Übermittlungen außerhalb des EWR
- Ihre Rechte
- Widerspruchsrecht
- Löschung des Kontos
- Alter der Nutzer
- Diese Website
- Sicherheit
- Änderungen
Kurz gefasst
Meldly ist ein Punktezähler. Zum Betrieb braucht er eine E-Mail-Adresse (oder ein Google-Konto), einen Spielernamen und die Ergebnisse Ihrer Partien — und sonst nichts.
Wir zeigen keine Werbung und erheben keine Werbe-ID. Wir verkaufen Daten nicht und geben sie nicht zu Marketingzwecken weiter. Wir haben keinen Zugriff auf Ihren Standort, Ihre Kontakte oder Ihre Telefonnummer.
Fotos vom Scannen der Steine speichern wir nicht. Das Foto wird verarbeitet und unmittelbar nach Rückgabe des Ergebnisses gelöscht. Die eine Ausnahme — eine Fehlermeldung durch Sie selbst — beschreiben wir weiter unten ausdrücklich.
Wer für die Daten verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist Krzysztof Bzdęga, der ein Gewerbe unter der Firma Asgard-Technologies Krzysztof Bzdęga betreibt, ul. Limby 7 lok. 10, 71-784 Szczecin (Polen), eingetragen im polnischen Zentralregister für Gewerbetätigkeit (CEIDG), NIP 5941472283, REGON 320102307. Dieselbe Firma ist Herausgeberin der App Meldly bei Google Play.
Kontakt in Angelegenheiten des Datenschutzes: contact@meldlyapp.com. Auf Anträge zu Ihren Rechten antworten wir ohne unnötigen Verzug, spätestens innerhalb eines Monats nach Eingang. Ist die Sache kompliziert, können wir diese Frist um zwei Monate verlängern — wir benachrichtigen Sie darüber samt Begründung.
Wir haben keinen Datenschutzbeauftragten benannt, weil dies in unserem Fall nicht erforderlich ist. In Datenschutzfragen antwortet unmittelbar der Verantwortliche unter der oben genannten Adresse.
Was wir NICHT erheben
Wir beginnen mit dieser Liste, weil sie meist wichtiger ist als die Liste der erhobenen Daten und trotzdem selten angegeben wird:
- keine Werbe-ID (AAID, IDFA) — die App fragt nicht danach und zeigt keine Werbung;
- keinen Standort — weder genau noch ungefähr;
- keine Kontakte, kein Adressbuch, keinen Kalender, keine SMS und keine Anrufliste;
- keine Telefonnummer;
- keine Zahlungsdaten — Karten- oder Kontonummer sehen wir nie; die Zahlung wickelt Google Play ab, und wir erhalten ausschließlich die Information, dass ein Abonnement aktiv ist;
- Ihre IP-Adresse nicht im Klartext — in der App; wir speichern ausschließlich ihren nicht umkehrbaren Hashwert. Eine eigene Sache sind die Protokolle des Webservers dieser Website, beschrieben im Abschnitt Diese Website;
- keine Fotos — siehe den eigenen Abschnitt weiter unten.
Welche Daten und wozu
| Daten | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| E-Mail-Adresse, Passwort-Hash, Spielername, Avatar, Sprache, Land | Anlegen und Führen des Kontos, Anmeldung, Wiederherstellung des Zugangs | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | für die Dauer des Bestehens des Kontos, danach Anonymisierung binnen 30 Tagen |
| Geburtsjahr | Prüfung des Mindestalters und Anpassung der Funktionen an die Altersgruppe | berechtigtes Interesse — Einhaltung der Altersanforderung und Schutz Minderjähriger (lit. f) | für die Dauer des Bestehens des Kontos |
| Kennung beim Anmeldedienst (Google) und die von dort stammende E-Mail-Adresse | Verknüpfung des Meldly-Kontos mit dem Google-Konto, wenn Sie diese Anmeldeart wählen | Vertragserfüllung (lit. b) | bis zur Trennung des Anbieters oder zur Löschung des Kontos |
| Partien, Runden, Ergebnisse, Gruppen und Saisons | Kern des Dienstes — genau dafür nutzen Sie die App | Vertragserfüllung (lit. b) | bis zur Löschung der Partie oder des Kontos |
| Stand der Jetons und des Premium-Status, Historie ihrer Verbuchung | Abrechnung der kostenpflichtigen Funktionen und die Möglichkeit nachzuvollziehen, wie der aktuelle Stand zustande kam | Vertragserfüllung (lit. b) | für die Dauer des Bestehens des Kontos |
| Abrechnungsereignisse des Abonnementbetreibers (Ereigniskennung, Typ, Ablaufdatum) | Feststellung, ob ein Abonnement aktiv ist, auch wenn die App geschlossen ist | Vertragserfüllung (lit. b) sowie rechtliche Verpflichtung (lit. c) | 5 Jahre ab Ende des Steuerjahres, sofern sie einen Abrechnungsbeleg darstellen — in einer Form ohne identifizierende Daten |
| Bildausschnitt des Steinhalters (nur das Bild, ohne EXIF-Metadaten) | das von Ihnen angeforderte Auslesen der Punkte | Vertragserfüllung (lit. b) | wir speichern ihn nicht — er besteht ausschließlich im Arbeitsspeicher für die Dauer der Anfrage; was beim Anbieter des Modells damit geschieht, beschreibt der Abschnitt Fotos beim Scannen |
| Foto und Beschreibung, die Sie in einer Meldung „Problem melden“ übersenden | Untersuchung des von Ihnen gemeldeten Erkennungsfehlers | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | bis zum Abschluss der Meldung, längstens 90 Tage; nach Widerruf der Einwilligung — unverzüglich |
| Metadaten des Scans: Ergebnis, Kategorie aus einer geschlossenen Liste, Anzahl der Token, Dauer | Abrechnung der Jetons, Missbrauchserkennung, Verbesserung der Erkennungsqualität | berechtigtes Interesse — Schutz vor Missbrauch der kostenpflichtigen API und Nachvollziehbarkeit (lit. f) | für die Dauer des Bestehens des Kontos |
| Refresh-Token: Token-Hash, Gerätekennung, Hash der IP-Adresse | Aufrechterhaltung der Anmeldung und Erkennung eines Token-Diebstahls | berechtigtes Interesse — Sicherheit der Nutzerkonten (lit. f) | bis zum Ablauf des Tokens oder zur Abmeldung |
| Einmalcodes: Hash des Codes, Versandadresse, Anzahl der Versuche | Bestätigung der E-Mail-Adresse und Zurücksetzen des Passworts | Vertragserfüllung (lit. b) | bis zur Verwendung oder zum Ablauf des Codes |
| Technische Serverprotokolle | Fehlerdiagnose und Sicherheit | berechtigtes Interesse — Betrieb und Sicherheit des Dienstes (lit. f) | werden nur bei einem Fehler geschrieben und rotierend überschrieben — sie umfassen die letzten Tage des Datenverkehrs |
Warum wir bei einem Teil der Daten „für die Dauer des Bestehens des Kontos“ schreiben und nicht eine konkrete Anzahl von Monaten. Weil es tatsächlich so ist. Wir nennen lieber ein Kriterium, das wir wirklich anwenden, als eine Frist, die wir nicht durchsetzen — eine Aufbewahrungsangabe, hinter der nichts steht, ist schlechter als gar keine. Kürzere, automatische Fristen für die Scan-Metadaten sind geplant; sobald sie greifen, ändern wir dieses Dokument und nennen hier die Zahl.
Analyse und Marketing
Zum Zeitpunkt der Veröffentlichung dieser Version nutzen wir kein Analysewerkzeug und keine Marketing-Benachrichtigungen. Sollte sich das ändern, bitten wir Sie um eine gesonderte Einwilligung für Analyse und eine gesonderte für Marketing — nicht in einem einzigen Feld „Ich akzeptiere alles“ — und dieses Dokument wird aktualisiert, bevor irgendetwas davon startet.
Müssen Sie diese Daten angeben
Die Angabe der Daten ist freiwillig, einige sind jedoch Voraussetzung für den Abschluss und die Erfüllung des Vertrags — ohne sie funktioniert der Dienst nicht:
| Daten | Erforderlich | Was passiert ohne sie |
|---|---|---|
| E-Mail-Adresse oder Anmeldung mit Google-Konto | ja, eines von beiden | ein Konto lässt sich weder anlegen noch der Zugang wiederherstellen |
| Spielername | ja | Punktzählung und Gruppen sind nicht möglich |
| Geburtsjahr | ja | ein Konto lässt sich nicht anlegen — wir müssen das Mindestalter prüfen |
| Avatar, Land | nein | nichts — das betrifft nur das Aussehen des Profils |
| Foto bei einer Fehlermeldung | nein | wir können nicht prüfen, was schiefging, aber die App funktioniert normal |
Fotos beim Scannen
Die App kann Punkte von einem Foto des Steinhalters ablesen. Das ist das sensibelste, was Meldly verarbeitet — im Bildausschnitt kann ein Gesicht, eine Wohnung oder ein auf dem Tisch liegendes Dokument erscheinen. Deshalb läuft es so ab:
- Der Zuschnitt erfolgt auf Ihrem Telefon, vor dem Senden. Gesendet wird ein Ausschnitt des Tisches mit dem Halter, kein Foto des Zimmers.
- EXIF-Metadaten werden auf dem Telefon entfernt. Ein Foto aus der Kamera enthält üblicherweise die GPS-Koordinaten des Aufnahmeorts — das ist eine deutlich heiklere Information als das Bild selbst, also verschwindet sie, bevor irgendetwas das Gerät verlässt.
- Das Foto wird bei uns nicht gespeichert. Es geht an den Anbieter des Erkennungsmodells, das Ergebnis kommt zurück, das Bild wird gelöscht. Das gilt auch für abgelehnte Fotos — wir bewahren keine „Missbrauchsbelege“ auf.
- Statt des Bildes speichern wir ein einziges Wort aus einer geschlossenen Liste (zum Beispiel Halter, anderes Spiel, Tisch ohne Spiel, unleserlich). So lässt sich die Erkennungsqualität verbessern, ohne irgendetwas aufzubewahren, das Sie oder Ihre Wohnung zeigt.
Eine einzige Ausnahme, vollständig unter Ihrer Kontrolle: Wenn Sie selbst eine fehlerhafte Erkennung über die Schaltfläche „Problem melden“ melden, bewahren wir genau dieses Foto samt Ihrer Beschreibung auf — damit sich prüfen lässt, was schiefgegangen ist. Grundlage ist dann Ihre Einwilligung, erteilt durch das Drücken dieser Schaltfläche — wir stützen das bewusst nicht auf ein berechtigtes Interesse, denn die Einwilligung ist hier ehrlicher und gibt Ihnen ein bedingungsloses Widerrufsrecht. Ohne diese Meldung wird das Foto nicht gespeichert. Meldung und Foto können Sie jederzeit zurückziehen, indem Sie an die Kontaktadresse schreiben — wir löschen sie dann unverzüglich.
Sollten wir jemals vorschlagen, Fotos zum Training eines eigenen Modells aufzubewahren, wird das ein gesonderter Schalter mit klarer Beschreibung sein, standardmäßig ausgeschaltet, den man jederzeit wieder ausschalten kann. Wir werden eine solche Einwilligung niemals in den Nutzungsbedingungen verstecken.
Automatisierte Entscheidungen und Profiling
Das Auslesen der Punkte aus einem Foto ist eine automatisierte Verarbeitung, aber keine Entscheidung im Sinne von Art. 22 DSGVO: Sie können das Ergebnis von Hand korrigieren, und Sie entscheiden, was gespeichert wird. Es entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie auch nicht in ähnlich erheblicher Weise.
Wir erstellen kein Profil von Ihnen — wir bilden kein Profil Ihres Verhaltens, Ihrer Interessen oder Ihrer Zuverlässigkeit und legen darauf gestützt weder Preise noch die Verfügbarkeit von Funktionen fest.
Eine Ausnahme vom Grundsatz „alles lässt sich korrigieren“ sind die automatischen Tempolimits und die Missbrauchserkennung — sie können das Scannen vorübergehend sperren. Schreiben Sie in einem solchen Fall an die Kontaktadresse; die Sache prüft dann ein Mensch.
Wem wir Daten anvertrauen
| Empfänger | Was er tut | Welche Daten er sieht |
|---|---|---|
| OVHcloud | Hosting von Server und Datenbank | alle Konto- und Spieldaten (gespeichert in Polen) |
| Google Ireland / Google LLC (Gemini API) | Erkennung der Steine auf dem Foto | ausschließlich den übersandten Bildausschnitt, ohne Verknüpfung mit Ihrem Konto |
| RevenueCat, Inc. | Abwicklung der Abonnements und Prüfung der Käufe | die Kontokennung in unserem System und den Abonnementstatus |
| [zu ergänzen: Anbieter für den E-Mail-Versand] | Versand der Nachrichten zur Adressbestätigung und zum Zurücksetzen des Passworts | Ihre E-Mail-Adresse und den Inhalt dieser Nachrichten |
Alle oben genannten Empfänger handeln ausschließlich nach unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), und dürfen Ihre Daten nicht für eigene Zwecke verwenden.
Stellen, die eigenständig Verantwortliche sind
Diese Unternehmen handeln nicht in unserem Auftrag — sie entscheiden selbst über Zwecke und Mittel der Verarbeitung, auf Grundlage eigener Datenschutzerklärungen, auf die wir keinen Einfluss haben. Wir sind mit ihnen nicht gemeinsam Verantwortliche; jeder haftet für seine Verarbeitung gesondert.
| Stelle | In welcher Rolle | Was sie bei sich verarbeitet |
|---|---|---|
| Google Ireland Ltd. / Google Commerce Ltd. — Google Play | Verkäufer der kostenpflichtigen Funktionen und Vertreiber der App; Google, nicht wir, berechnet und führt die Umsatzsteuer in der Europäischen Union ab | die Daten Ihrer Transaktion und Ihres Google-Kontos — wir sehen keine Kartendaten |
| Google Ireland Ltd. / Google LLC — Anmeldung mit Google-Konto | Identitätsanbieter, wenn Sie diese Anmeldeart wählen | die Tatsache der Anmeldung bei Meldly und die Verknüpfung mit Ihrem Google-Konto |
Darüber hinaus dürfen wir Ihre Daten ausschließlich an Behörden weitergeben, die aufgrund von Rechtsvorschriften dazu befugt sind — und nur in dem Umfang, in dem sie uns dazu verpflichten.
Übermittlungen außerhalb des EWR
Die Daten Ihres Kontos und Ihrer Spiele werden in Polen gespeichert und verlassen den Europäischen Wirtschaftsraum nicht.
Eine Ausnahme sind die Dienste von Google und RevenueCat, deren Infrastruktur die Vereinigten Staaten einschließt. Diese Übermittlungen stützen sich auf Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, sowie — soweit die jeweilige Stelle ihm beigetreten ist — auf einen Angemessenheitsbeschluss (Data Privacy Framework).
Sie haben das Recht, eine Kopie dieser Garantien zu erhalten. Schreiben Sie an die Kontaktadresse, und wir übersenden Ihnen den Wortlaut der verwendeten Klauseln.
Ihre Rechte
In Bezug auf Ihre Daten haben Sie das Recht auf:
- Auskunft und Kopie — in der App können Sie ein Paket mit all Ihren Daten herunterladen; wenn Ihnen das lieber ist, schreiben Sie uns;
- Berichtigung — Spielername, Sprache und Avatar ändern Sie selbst in den Einstellungen;
- Löschung — siehe den Abschnitt weiter unten;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit — das oben genannte Paket liegt in den Formaten JSON und CSV vor, die sich anderswo einlesen lassen;
- Widerruf einer Einwilligung jederzeit, falls wir je um eine bitten — der Widerruf berührt nicht die Rechtmäßigkeit dessen, was zuvor geschehen ist;
- Beschwerde bei einer Aufsichtsbehörde — nach Art. 77 DSGVO können Sie sie bei der Behörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einreichen. Unsere Aufsichtsbehörde ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa — wenn Sie in einem anderen Mitgliedstaat der Union wohnen, können Sie sich ebenso gut an die für Ihren Wohnort zuständige Datenschutzaufsichtsbehörde wenden.
Widerspruchsrecht
Sie haben jederzeit das Recht, der Verarbeitung Ihrer Daten zu widersprechen, die auf unserem berechtigten Interesse beruht — also der Verarbeitung des Geburtsjahres, der Scan-Metadaten, der Sicherheitsdaten und der technischen Protokolle.
Den Widerspruch erklären Sie, indem Sie an contact@meldlyapp.com schreiben. Nach seinem Eingang stellen wir die Verarbeitung dieser Daten ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen — und wenn wir das so sehen, erklären wir Ihnen, warum.
Löschung des Kontos
Das Konto löschen Sie in den Einstellungen der App, über das Formular auf dieser Website (ohne die App zu installieren) oder indem Sie an die Kontaktadresse schreiben. Nach der Meldung:
- hört das Konto sofort auf zu funktionieren, und eine Anmeldung ist nicht mehr möglich;
- binnen 30 Tagen anonymisieren wir die Daten — E-Mail-Adresse, Spielername und Avatar verschwinden, und die Partieergebnisse sind nicht mehr mit Ihnen verknüpft;
- Abrechnungsbelege zu Käufen bewahren wir 5 Jahre ab Ende des Steuerjahres auf, weil die ustawa o rachunkowości (polnisches Rechnungslegungsgesetz) das verlangt — ebenfalls in einer Form ohne identifizierende Daten.
Das Fenster von dreißig Tagen ist ein Schutz vor Versehen und davor, dass jemand das Konto löscht, der sich Zugang verschafft hat. In dieser Zeit lässt sich die Löschung rückgängig machen, indem Sie an die Kontaktadresse schreiben.
Alter der Nutzer
Meldly ist für Personen bestimmt, die das 13. Lebensjahr vollendet haben. Beim Anlegen des Kontos fragen wir nach dem Geburtsjahr — nur dem Jahr, ohne Tag und Monat, weil das zur Altersprüfung genügt und weniger Daten sind.
Grundlage der Verarbeitung der Daten einer Person, die Meldly nutzt, ist die Vertragserfüllung und nicht die Einwilligung; daher findet Art. 8 DSGVO hier keine Anwendung, der ausschließlich die auf Einwilligung gestützte Verarbeitung betrifft. Sollten wir künftig eine auf Einwilligung gestützte Verarbeitung einführen — zum Beispiel Analyse —, gilt die Altersschwelle des Staates Ihres gewöhnlichen Aufenthalts. Die DSGVO setzt sie bei 16 Jahren an, erlaubt den Mitgliedstaaten aber, sie auf höchstens 13 Jahre abzusenken; ein Teil von ihnen hat davon Gebrauch gemacht, der polnische und der deutsche Gesetzgeber nicht — in Polen wie in Deutschland liegt die Schwelle daher bei 16 Jahren.
Eine eigene Sache sind Käufe: Wer das 18. Lebensjahr noch nicht vollendet hat, darf sie nur mit Zustimmung des gesetzlichen Vertreters tätigen. Darüber schreiben wir in den Nutzungsbedingungen.
Erfahren wir, dass ein Kind unter 13 Jahren ein Konto angelegt hat, löschen wir es. Wenn Sie Elternteil sind und meinen, dass dies geschehen ist, schreiben Sie an die Kontaktadresse.
Diese Website
Die Website meldlyapp.com ist vollständig statisch. Sie verwendet keine Cookies, speichert nichts im Speicher des Browsers, nutzt weder Analyse noch Social-Media-Plugins noch externe Schriftarten. Wir fragen hier keine Daten ab und legen keine Profile von Besuchern an.
Der Hosting-Server schreibt standardmäßige Zugriffsprotokolle (IP-Adresse, Datum, Adresse der Seite) — das ist für Betrieb und Absicherung des Servers erforderlich, Grundlage ist unser berechtigtes Interesse.
Sicherheit
- Die Verbindung zwischen App und Server ist immer verschlüsselt (HTTPS).
- Passwörter speichern wir ausschließlich als kryptografische Hashwerte — wir kennen Ihr Passwort nicht und können es nicht rekonstruieren.
- Einmalcodes und Refresh-Token halten wir ebenfalls als Hashwerte vor, nicht als Klartext.
- In der App speichern wir die IP-Adresse nicht im Klartext — wir bewahren ausschließlich ihren Hashwert auf, der erkennen lässt, dass zwei Anmeldungen vom selben Ort kamen, diesen Ort aber nicht bestimmbar macht. Eine Ausnahme sind die technischen Protokolle des Webservers dieser Website (siehe Diese Website), wo die Adresse in üblicher Form geschrieben wird.
- Technische Protokolle werden ausschließlich dann geschrieben, wenn etwas schiefgeht.
- Die Zahl der Anmelde- und Registrierungsversuche ist begrenzt, um das Erraten von Passwörtern zu erschweren.
- Die Daten speichern wir auf einem Server in Polen, mit einem auf den Verantwortlichen beschränkten Zugriff.
Käme es dennoch zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen Sie ohne unnötigen Verzug, wenn die Verletzung ein hohes Risiko für Ihre Rechte zur Folge haben kann.
Änderungen dieser Erklärung
Über wesentliche Änderungen informieren wir in der App vor deren Inkrafttreten. Datum und Versionsnummer oben auf der Seite geben stets die geltende Fassung an. Frühere Fassungen stellen wir auf Anfrage zur Verfügung.