Datenschutzerklärung

Stand: Einsatzplanung 2026

1. Verantwortlicher

Julian Baur, Blücherstraße 45, 89077 Ulm – Kontakt: impressumh6rDAyNBhPbAz6Mryf6L@jjbaur.de

2. Verarbeitete Daten

• Kontodaten: Benutzername, DLRG-Rolle, App-Admin-Flag, optional Name und E-Mail-Adresse.
• Passkeys: öffentliche Schlüssel und Gerätenamen – nie Fingerabdrücke oder Biometriedaten; die verbleiben auf dem Gerät.
• Spieldaten: Kontobuch-Buchungen (wer/wann/warum/wie viel Coins), Aufträge, Wetten, Auktionen, Marktplatz- und Gamify-Aktivitäten.
• Benachrichtigungseinstellungen: ntfy-Topic, E-Mail-Toggles, E-Mail-Adresse.
• Technische Logs: Server-Logs (u. a. IP-Adresse, Zeitstempel) für Betrieb und Sicherheit.

Coins sind Spielfreigeld ohne Echtgeldwert (Regel § 1) – es werden keine Zahlungsmittel- oder Bankdaten verarbeitet.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App (Konto, Spielfortschritt, Benachrichtigungen) – Art. 6 Abs. 1 lit. b DSGVO bzw. Berechtigtes Interesse am Projektbetrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Sicherheit und Missbrauchsprävention (Logs, Session-Verwaltung) – Art. 6 Abs. 1 lit. f DSGVO.

4. Öffentliches Kontobuch

Das Kontobuch ist für die Wachmannschaft innerhalb der App einsehbar (Regel § 1.2): jede Buchung mit wer/wann/warum/wie viel. Bewusstes Spielsystem-Design – wer mitspielt, erklärt sich damit einverstanden.

5. Auftragsverarbeiter / Dienste

• ntfy (selbst gehostet auf demselben Server): Push-Benachrichtigungen, Topic je Nutzer.
• E-Mail-Versand über einen SMTP-Anbieter: Adresse und Nachrichtinhalt zum Versand von Benachrichtigungen und Passwort-Resets.
• Es findet kein Tracking, keine Werbung und keine Weitergabe an Dritte zu Marketingzwecken statt.

6. Speicherdauer

Kontobuch und Spieldaten bleiben als Saison- und Ewige Tabelle erhalten (Regel § 11.3) – bis zur Löschung des Kontos. Logs werden rotierend gelöscht.

7. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).
• Anfragen per E-Mail an den Verantwortlichen; danach Beschwerderecht bei der Aufsichtsbehörde.

8. Cookies

Nur technisch notwendige Cookies für Login/Session und CSRF-Schutz – keine Analyse-, Werbe- oder Tracking-Cookies.