Datenschutzerklärung

Stand: 2026-09-27

1. Verantwortlicher

Christopher Kleine
Lange Str. 34

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Dienst (der Dienst):

Sie erreichen uns unter chris@isst-gerne.pizza.

2. Worum es geht

Der Dienst ist eine Website, auf der mehrere Personen Brettspiele miteinander spielen. Er besteht aus einem Konto, einer Liste offener Tische und einem Chat. Es gibt keine kostenpflichtigen Inhalte, keine Werbung und kein Tracking zu Werbezwecken.

3. Welche Daten wir verarbeiten und warum

Wir verarbeiten personenbezogene Daten ausschließlich, weil sie für ein Spiel nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich, den Sie mit der Nutzung des Dienstes schließen. Soweit eine Verarbeitung dafür nicht erforderlich ist, wird sie nachfolgend gesondert genannt.

Kontodaten

• Anzeigename und Profilbild. Beides können Sie jederzeit auf Ihrer Profilseite ändern. Das Profilbild ist nur eine Bildadresse; das Bild selbst liegt bei dem Anbieter, bei dem Sie es heruntergeladen haben.
• Anmeldedaten. Mit welchem Anbieter Sie sich angemeldet haben und die Kennung, die dieser Anbieter uns gegeben hat. Bei Discord, Steam und Google ist das eine Nutzerkennung, eine Zahl, die bei diesem Anbieter nur Ihr Konto bezeichnet. Melden Sie sich mit einer E-Mail-Adresse an, speichern wir die Adresse nicht im Klartext, sondern nur einen mit unserem Serverschlüssel abgeleiteten Wert, mit dem wir dieselbe Adresse bei der nächsten Anmeldung wiedererkennen. Aus der Datenbank lässt sich die Adresse nicht zurückrechnen. Ihr Passwort bei einem der Anbieter sehen wir nicht und speichern es nicht.
• Zeitpunkt der Kontoerstellung und der letzten Aktivität. Der zweite Wert wird erneuert, solange Sie den Dienst nutzen, und ist das, was der Zähler „Spieler online“ auszählt.

Spieldaten

• Tische, die Sie anlegen oder betreten. Name des Spiels, ob der Tisch privat ist, das Spiel selbst, die Stellung auf dem Brett, die Punktzahl und auf welchem Platz Sie sitzen. Genau das sehen die anderen Spielenden an Ihrem Tisch.
• Ein Passwort, das Sie für einen privaten Tisch setzen. Es wird ausschließlich als Prüfsumme gespeichert und nie im Klartext übertragen.

Chat

Der Chat wird nicht gespeichert. Eine Nachricht wird an die Personen in Ihrem Raum übertragen und danach vergessen. Sie wird nicht auf die Festplatte geschrieben, sie steht uns danach nicht zur Verfügung, und sie ist beim Neuladen der Seite weg. Aus diesem Grund können wir Ihnen keinen Chatverlauf zeigen und auch niemandem einen aushändigen.

Einmalcodes für die E-Mail-Anmeldung

Wenn Sie sich mit einer E-Mail-Adresse anmelden, schicken wir Ihnen einen Einmalcode. Gespeichert wird er nur als Prüfsumme, zusammen mit dem abgeleiteten Wert Ihrer Adresse und dem Versandzeitpunkt, und auch nur so lange, bis er geprüft wurde. Ein benutzter oder abgelaufener Code lässt sich nicht erneut verwenden.

4. Wer Ihre Daten sonst noch sieht

Wir geben Ihre Daten nicht weiter. Im Einzelnen:

• Anmeldeanbieter. Melden Sie sich mit Discord, Steam oder Google an, sieht dieser Anbieter, dass Sie sich bei uns anmelden, und uns die unter Kontodaten genannten Daten. Er tut das nach seiner eigenen Datenschutzerklärung und ist für diesen Teil ebenfalls verantwortlich. Wir fragen nur das ab, was er braucht: Ihre Nutzerkennung, Ihre E-Mail-Adresse und Ihr Profilbild. Ihren Freundeskreis, Ihre Spielstände oder Ähnliches fragen wir nicht ab.
• Unser E-Mail-Anbieter. Bei der Anmeldung per E-Mail sieht der Anbieter, über den wir diese Nachricht verschicken, Ihre Adresse und den Inhalt der Nachricht. Er verarbeitet diese Daten in unserem Auftrag.
• Unser Hoster. Der Dienst läuft auf einem gemieteten Server. Der Anbieter hat technisch die Möglichkeit, im Rahmen des Betriebs auf die Daten auf diesem Server zuzugreifen. Die Datenbank ist eine einzelne Datei und wird mit niemandem geteilt.
• Die anderen Spielenden an Ihrem Tisch. Sie sehen Ihren Anzeigenamen, Ihr Profilbild, Ihre Züge und Ihre Chatnachrichten, solange Sie spielen. Das ist der Sinn des Spiels, und deshalb wird der Chat auch nicht gespeichert: Niemand behält eine Kopie davon.

Es gibt kein Werbenetzwerk, keinen Analytics-Dienst und kein Drittanbieter-Skript, das Sie profilieren könnte.

5. Wie lange wir Daten speichern

• Kontodaten — solange Ihr Konto besteht.
• Spieldaten — solange der Tisch besteht. Wird der letzte Platz verlassen, wird der Tisch gelöscht.
• Anmeldungen — 7 Tage. Danach funktionieren sie nicht mehr.
• Einmalcodes — bis sie ablaufen, also nur kurz, und nie nach ihrer Verwendung.
• Chatnachrichten — gar nicht. Siehe Abschnitt 3.

6. Ihre Rechte

Sie haben das Recht,

• Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten und eine Kopie davon zu bekommen (Art. 15 DSGVO);
• die Daten berichtigen zu lassen — Anzeigename und Profilbild können Sie selbst auf Ihrer Profilseite ändern (Art. 16 DSGVO);
• Ihr Konto und alle damit zusammenhängenden Daten löschen zu lassen (Art. 17 DSGVO). Das können Sie jederzeit selbst auf Ihrer Profilseite tun, ohne Angabe eines Grundes; siehe Abschnitt 7;
• die Einschränkung oder Löschung der Verarbeitung verlangen sowie der Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 18, 21 DSGVO);
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO) — bitten Sie uns darum, wir senden sie Ihnen, meist als Datei;
• eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 DSGVO);

Um eines dieser Rechte auszuüben, schreiben Sie an chris@isst-gerne.pizza. Wir antworten innerhalb eines Monats. Die Ausübung ist für Sie kostenfrei.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei unserer Datenschutzaufsichtsbehörde beschweren. Diese ist: https://www.lfd.niedersachsen.de.

7. Konto löschen

Auf Ihrer Profilseite finden Sie den Punkt „Konto und Daten löschen“. Wenn Sie ihn bestätigen, werden Ihr Konto und alle zugehörigen Daten endgültig gelöscht:

• Ihr Konto mit Anzeigename, Profilbild und Anmeldedaten,
• alle Ihre Anmeldungen, also alle Sitzungen,
• alle noch offenen Einmalcodes für Ihre Adresse,
• alle Tabellen, die Sie angelegt haben, samt Spielsituation; die Mitspieler werden dabei aus den Tabellen entfernt,
• Ihre Platzreservierung an allen anderen Tabellen.

Das Löschen ist nicht widerruflich. Nach dem Löschen sind die Daten nicht mehr vorhanden und können auch von uns nicht wiederhergestellt werden. Mit demselben Anbieter können Sie sich anschließend wieder anmelden; es entsteht dann ein neues Konto ohne Verbindung zum alten.

8. Cookies

Der Dienst setzt ein Cookie: das Sitzungs-Cookie, das Sie angemeldet hält. Es ist für die Funktion des Dienstes erforderlich, für Skripte nicht lesbar und läuft nach 7 Tagen automatisch ab. Es wird nicht zum Tracking genutzt und nicht weitergegeben.

Melden Sie sich mit Discord, Steam oder Google an, setzt dieser Anbieter auf seiner eigenen Seite eigene Cookies, etwa um Sie dort wiederzuerkennen. Diese liegen außerhalb unseres Einflussbereichs und werden durch die Datenschutzerklärung dieses Anbieters abgedeckt.

9. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter und Einmalcodes werden als Prüfsummen gespeichert und nicht im Klartext. E-Mail-Adressen werden, wie in Abschnitt 3 beschrieben, als mit unserem Serverschlüssel abgeleitete Werte gespeichert, sodass die Datenbankdatei allein keine lesbaren Adressen enthält. Die Datenbank ist eine einzelne Datei auf unserem Server. Der Zugriff ist auf die Personen beschränkt, die den Dienst betreiben.

10. Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben mit. Es gilt jeweils die hier veröffentlichte Fassung.