Zurück zur Startseite

Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du „Schafkopf Biacherl" nutzt. Das umfasst die Website schafkopf-biacherl.de, die Web-Version im Browser unter app.schafkopf-biacherl.de und die App für iPhone und Android. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wer ist verantwortlich?

Die Datenverarbeitung erfolgt durch den App-Betreiber. Die Kontaktdaten findest du unten unter „Verantwortliche Stelle".

Wie erfassen wir deine Daten?

Zum einen dadurch, dass du sie uns mitteilst – etwa E-Mail-Adresse und Name bei der Anmeldung oder die Spiel-, Gruppen- und Auswertungsdaten, die du in der App erfasst. Zum anderen werden technische Verbindungsdaten (z. B. IP-Adresse und Zeitpunkt des Zugriffs) automatisch durch die zugrunde liegenden IT-Systeme erfasst.

Wofür nutzen wir deine Daten?

Um dir die Anmeldung zu ermöglichen, dich deiner Gruppe zuzuordnen, die Spiel- und Statistikfunktionen bereitzustellen, Käufe freizuschalten und den technischen Betrieb sicherzustellen.

Welche Rechte hast du?

Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten Daten sowie auf Berichtigung oder Löschung. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Unter bestimmten Voraussetzungen hast du ein Recht auf Einschränkung der Verarbeitung. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting und Backend

Website, Web-Version und App werden über Google Firebase betrieben (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls Google LLC, USA). Wir nutzen: Firebase Authentication (Anmeldung/Konto), Cloud Firestore (Speicherung der Spiel-, Gruppen- und Kontodaten), Firebase Cloud Storage (Bilder, z. B. Gruppen- und Turnierbilder), Cloud Functions (Abläufe auf dem Server, etwa das Freischalten von Käufen oder das Löschen eines Kontos) und Firebase Hosting (Auslieferung der Website und der Web-Version). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website oder der Web-Version und bei jeder Verbindung der App mit dem Server fallen technische Daten an (z. B. IP-Adresse, Browser- oder Gerätetyp, Betriebssystem, aufgerufene Adresse, Zugriffszeit). Sie werden verarbeitet, um die Dienste sicher und zuverlässig bereitzustellen, und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

Es kann zu einer Übermittlung an Server außerhalb der EU, insbesondere in die USA, kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für solche Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich stützt Google die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Infos: firebase.google.com/support/privacy

Reichweitenmessung der Website

Auf der Website schafkopf-biacherl.de nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). So sehen wir, wie viele Besuche die Website hat, welche Seiten aufgerufen werden und woher die Besucher kommen. Dabei werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert, einzelne Besucher werden nicht wiedererkannt und es entsteht kein Nutzerprofil. Verarbeitet werden technische Angaben wie die aufgerufene Adresse, die Seite, von der du kommst, Browser- und Gerätetyp sowie Ladezeiten. Deine IP-Adresse wird nur für die Übertragung verwendet und von Cloudflare nicht für die Auswertung gespeichert.

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Website zu verbessern und ihre Reichweite zu kennen. In der App und in der Web-Version findet keine solche Messung statt. Weitere Infos: cloudflare.com/privacypolicy

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften sowie dieser Erklärung. Die Datenübertragung im Internet, etwa per E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Verantwortliche Stelle

Speicherdauer

Soweit hier keine speziellere Dauer genannt ist, verbleiben deine Daten bei uns, bis der Zweck der Verarbeitung entfällt – etwa solange dein Konto bzw. deine Gruppenmitgliedschaft besteht. Auf ein berechtigtes Löschersuchen hin oder bei Widerruf einer Einwilligung werden deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerruf der Einwilligung

Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, hast du das Recht, aus Gründen deiner besonderen Situation Widerspruch einzulegen.

Beschwerderecht

Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

Recht auf Datenübertragbarkeit

Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, händigen wir dir oder einem Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format aus.

Auskunft, Löschung, Berichtigung und Einschränkung

Du hast im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner Daten. Wende dich dazu an die oben genannte Stelle.

SSL-/TLS-Verschlüsselung

Aus Sicherheitsgründen wird eine SSL- bzw. TLS-Verschlüsselung genutzt (in der Web-Version erkennbar an „https://" in der Adresszeile). Auch die App überträgt alle Daten verschlüsselt.

4. Datenerfassung in der App und der Web-Version

Anmeldung und Nutzerkonto

Für die Nutzung legst du ein Konto an – per E-Mail und Passwort, über „Mit Google anmelden" oder über „Mit Apple anmelden". Dabei verarbeiten wir deine E-Mail-Adresse, deinen angegebenen Namen und bei Google- oder Apple-Anmeldung die dort übermittelten Basis-Kontodaten (Name, E-Mail-Adresse und eine Kennung). Bei der Anmeldung mit Apple kannst du deine E-Mail-Adresse verbergen, wir erhalten dann nur eine Weiterleitungsadresse von Apple. Anbieter der Anmeldedienste sind Google (siehe Punkt 2) und Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Anmeldung selbst läuft über Firebase Authentication (siehe Punkt 2). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Spiel-, Gruppen- und Statistikdaten

Zur Erfüllung des App-Zwecks speichern wir die von dir und deiner Gruppe erfassten Daten (u. a. Runden, Punkte, Auszahlungen, Statistiken, Turniere, Gruppen- und Turnierbilder). Diese sind innerhalb deiner Gruppe sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kamera und Fotos

Die App fragt nur dann nach Zugriff auf die Kamera, wenn du einen Einladungs-QR-Code scannen möchtest. Das Kamerabild wird auf deinem Gerät ausgewertet und weder gespeichert noch an uns übertragen. Zugriff auf deine Fotos braucht die App nur, wenn du selbst ein Bild als Gruppen- oder Turnierbild auswählst. Hochgeladen wird nur dieses eine Bild (siehe Punkt 2). Beide Berechtigungen sind freiwillig und lassen sich jederzeit in den Einstellungen deines Geräts entziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherung auf deinem Gerät

Die App und die Web-Version legen einige Angaben auf deinem Gerät bzw. im Speicher deines Browsers ab, etwa deine Anmeldung, Hell- oder Dunkelmodus, die Einstellung „Bildschirm wach halten", ob du die Einführung schon gesehen hast, und einen Zwischenstand deiner Käufe. Das ist für die von dir gewünschten Funktionen unbedingt erforderlich, eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies oder ähnliche Techniken zu Werbe- oder Analysezwecken setzen wir nicht ein. Rechtsgrundlage für die weitere Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

App bewerten

Tippst du auf „App bewerten", öffnet sich die Seite der App im App Store bzw. bei Google Play. Was dort mit deinen Daten passiert, liegt in der Verantwortung von Apple bzw. Google (siehe Punkt 5).

Kontaktaufnahme

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail, Telefonnummer, Nachricht) zur Bearbeitung deiner Anfrage und für Anschlussfragen. Außer an die unten genannten Dienstleister, die wir für die Zustellung nutzen, geben wir diese Daten nicht ohne deine Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Das Kontaktformular in der App und auf der Website übergibt deine Angaben an eine Funktion in unserem Firebase-Projekt (siehe Punkt 2). Von dort geht die Nachricht über Resend (siehe unten) als E-Mail an unser Postfach und wird danach wieder aus der Datenbank gelöscht. Zum Schutz vor massenhaft verschickten Spam-Nachrichten speichern wir für eine Stunde eine Prüfsumme deiner IP-Adresse, nicht die Adresse selbst. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Kontaktweg.

E-Mail-Postfach

Nachrichten an kontakt@schafkopf-biacherl.de werden über Cloudflare Email Routing (Cloudflare, Inc., USA) an ein Postfach bei Google (Gmail) weitergeleitet und dort gespeichert. Cloudflare und Google sind unter dem EU-US Data Privacy Framework zertifiziert (siehe Punkt 2).

E-Mails von uns

Nach einem Kauf schicken wir dir eine Bestätigung per E-Mail. Für den Versand dieser E-Mails und der Nachrichten aus dem Kontaktformular nutzen wir den Dienst Resend (Resend, Inc., USA). Übermittelt werden deine E-Mail-Adresse und der Inhalt der Nachricht. Resend ist unter dem EU-US Data Privacy Framework zertifiziert. E-Mails zur Bestätigung deiner Adresse oder zum Zurücksetzen des Passworts verschickt Firebase Authentication (siehe Punkt 2). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. App Store und Google Play

Die App bekommst du über den App Store von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Herunterladen erheben diese Anbieter eigene Daten, etwa dein Nutzerkonto, deine Gerätekennung und den Zeitpunkt des Downloads. Darauf haben wir keinen Einfluss, verantwortlich ist dafür der jeweilige Anbieter. Von Apple und Google erhalten wir nur zusammengefasste Statistiken (z. B. Anzahl der Downloads) und Absturzberichte, die keinen Rückschluss auf deine Person zulassen. Mehr dazu: apple.com/de/legal/privacy und policies.google.com/privacy

6. Zahlungen

Die kostenpflichtigen Erweiterungen („Eigene Gruppe" und „Turniermodus") kannst du in der Web-Version oder in der App kaufen. Je nach Weg läuft die Zahlung über einen anderen Anbieter.

Kauf in der Web-Version über Stripe

Wir nutzen den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, beide mit Sitz in Dublin, Irland). Wenn du einen Kauf startest, leiten wir dich auf eine Bezahlseite von Stripe weiter. Deine Zahlungsdaten wie Kartennummer oder Bankverbindung gibst du dort direkt bei Stripe ein. Wir sehen und speichern diese Daten nicht.

An Stripe übermitteln wir deine Nutzerkennung und die Angabe, welches Produkt du kaufst. Von Stripe erhalten wir zurück, ob die Zahlung erfolgreich war, dazu die Vorgangsnummer und den Betrag. Damit schalten wir den Kauf in deinem Konto frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also die Erfüllung des Kaufvertrags. Die eigenen Datenschutzhinweise von Stripe findest du unter stripe.com/de/privacy

Kauf in der App über Apple oder Google

Kaufst du in der App für iPhone oder Android, läuft die Zahlung über den In-App-Kauf von Apple bzw. über Google Play. Deine Zahlungsdaten hinterlegst du dort bei Apple bzw. Google, wir sehen und speichern sie nicht. Nach dem Kauf erhalten wir einen Kaufbeleg mit Produkt, Vorgangsnummer und Zeitpunkt. Den prüfen wir über die Schnittstellen von Apple bzw. Google auf Echtheit und schalten den Kauf dann in deinem Konto frei. Für die Zahlung selbst gelten die Bedingungen und Datenschutzhinweise von Apple bzw. Google (siehe Punkt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrung

Belege zu Käufen bewahren wir so lange auf, wie das Handels- und Steuerrecht es vorschreibt, in der Regel acht Jahre (§ 147 AO, § 257 HGB). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

7. Keine Werbung, kein Tracking

Wir nutzen deine Daten nicht für Werbung und setzen keine Tracking-Tools ein, die dich über Seiten oder Geräte hinweg wiedererkennen, weder auf der Website noch in der Web-Version oder der App. Auf der Website zählen wir lediglich ohne Cookies die Besuche (siehe Punkt 2). Deine Daten werden nicht verkauft. Eine Weitergabe erfolgt nur an die zum Betrieb erforderlichen Dienstleister, die in dieser Erklärung genannt sind.

8. Löschung deines Kontos und deiner Daten (Art. 17 DSGVO)

Du kannst dein Konto jederzeit selbst löschen. Der Weg führt über das Konto-Menü und dort auf „Konto löschen". Zur Sicherheit fragen wir dich vorher erneut nach deiner Anmeldung, damit niemand ein fremdes Konto löschen kann, das offen stehen geblieben ist.

Sofort und unwiderruflich gelöscht werden dabei: dein Anmeldekonto, dein Profil mit Name und E-Mail-Adresse, deine Mitgliedseinträge in allen Gruppen, offene Beitrittsanfragen und dein noch vorhandenes Guthaben.

Mit deinen Gruppen passiert Folgendes:

• Eine Gruppe, die du erstellt hast und in der noch andere Mitglieder sind, geht auf ein anderes Mitglied über. Die dort erfassten Spiele, Auszahlungen und Statistiken bleiben erhalten, weil sie auch die Daten der übrigen Mitglieder betreffen und für diese weiterhin zur Vertragserfüllung verarbeitet werden (Art. 6 Abs. 1 lit. b DSGVO). Dein Name bleibt dort nur insoweit sichtbar, wie er Teil der von der Gruppe erfassten Spielerdaten ist. Auch diese Einträge löschen wir auf Wunsch, sprich uns dazu einfach an.
• Eine Gruppe, in der du das einzige Mitglied bist, und dein persönlicher Free-Bereich werden mit allen Spielen, Turnieren, Bildern und Statistiken gelöscht.
• Aus fremden Gruppen wird nur deine Mitgliedschaft entfernt.

Technische Nachläufe

In den Sicherungskopien und Protokolldateien unseres Dienstleisters können Restdaten für einen kurzen Übergangszeitraum vorhanden sein, bis diese planmäßig überschrieben werden. Belege zu Zahlungen bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten des Handels- und Steuerrechts auch nach der Kontolöschung auf. Diese Belege nutzen wir ausschließlich zur Erfüllung dieser Pflichten.

Löschung per Nachricht

Du musst die Löschung nicht selbst durchführen. Eine Nachricht an kontakt@schafkopf-biacherl.de genügt. Wir bearbeiten sie unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).