Datenschutzerklärung

Verantwortlicher

[email protected]

Verantwortlich für die Datenverarbeitung auf bingostudio.net ist die oben genannte Privatperson. BingoStudio ist ein privates, nicht kommerzielles Angebot. Bei Fragen zum Datenschutz erreichst du uns per E-Mail oder über das Kontaktformular.

Überblick

BingoStudio verarbeitet nur Daten, die für den Betrieb nötig sind. Wir verwenden keine Analyse-, Tracking- oder Marketingdienste von Drittanbietern, zeigen keine Werbung und laden keine Schriftarten oder Skripte von Drittanbietern. E-Mails enthalten keine Tracking-Pixel. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Gäste eines Bingoabends werden nicht erfasst: Sie spielen mit gedruckten Karten, ohne Konto und ohne Smartphone.

In der Administration sehen wir nur zusammengefasste Zahlen, etwa die Anzahl der Konten oder Spiele, berechnet aus den ohnehin gespeicherten Daten, und die Zahl der Besucher je Tag (siehe „Besucherzählung“ unten). Das Verhalten einzelner Personen werten wir nicht aus.

Hosting, Cloudflare, Zugriffsprotokolle und Besucherzählung

Anwendung und Datenbank laufen auf einem eigenen Server bei ZAP-Hosting in Deutschland. Aufrufe von bingostudio.net werden über das Netzwerk von Cloudflare (Cloudflare, Inc., USA) geleitet. Cloudflare verschlüsselt die Verbindung, schützt die Seite vor Angriffen und liefert sie aus. Dabei werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und Angaben zum Browser. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, das eine Übermittlung in die USA absichert.

Der Webserver speichert diese Verbindungsdaten in Zugriffsprotokollen, um Fehler und Angriffe erkennen zu können. Sie werden nach spätestens 14 Tagen gelöscht.

ZAP-Hosting und Cloudflare verarbeiten die Daten als Dienstleister in unserem Auftrag.

Besucherzählung: Damit wir wissen, wie viele Menschen BingoStudio täglich nutzen, meldet jede aufgerufene Seite dem eigenen Server einen Seitenaufruf. Der Server bildet aus IP-Adresse und Browserkennung mit einem zufälligen Schlüssel, der nur im Arbeitsspeicher liegt und jeden Tag neu entsteht, eine verkürzte Prüfsumme und zählt damit eindeutige Besucher und Seitenaufrufe des Tages. IP-Adresse, Browserkennung und Schlüssel werden nicht gespeichert, es wird kein Cookie gesetzt und nichts im Browser abgelegt; Besuche an verschiedenen Tagen lassen sich nicht verbinden. Nach Tagesende bleiben nur die Tagessummen, die Prüfsummen werden gelöscht; die Tagessummen bewahren wir 24 Monate auf. Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir dich nicht. Es werden keine Daten an Dritte übermittelt.

Kartengenerator ohne Konto

Wenn du ohne Konto Karten erstellst, speichern wir die gewählten Einstellungen, die erzeugten Karten und das PDF höchstens 24 Stunden. Danach werden sie automatisch gelöscht. Eine Übernahme in ein Konto gibt es nicht.

Damit nur dein Browser auf diese Karten zugreifen kann, setzen wir das Cookie „bs_guest“ mit einem zufälligen Zugangsschlüssel. Bei uns gespeichert wird nur ein Prüfwert (Hash) davon.

Zum Schutz vor Missbrauch zählen wir Anfragen je gekürzter Netzadresse. Die Adresse wird dafür mit einem täglich wechselnden Schlüssel unkenntlich gemacht und nicht im Klartext gespeichert. Diese Zähler werden nach zwei Tagen gelöscht. Außerdem zählen wir täglich die Gesamtzahl erstellter Aufträge, ohne Bezug zu einzelnen Personen.

Konto und Anmeldung

Für ein Konto speichern wir deinen Namen, deine E-Mail-Adresse und dein Passwort (nur als Hash). Deine E-Mail-Adresse bestätigst du über einen Link, der 24 Stunden gültig ist; ein Link zum Zurücksetzen des Passworts gilt eine Stunde. Einen zweiten Faktor (Authenticator-App) kannst du freiwillig einrichten; das zugehörige Geheimnis speichern wir verschlüsselt.

Für jede Anmeldung speichern wir eine Sitzung mit der Kennung deines Browsers (User-Agent), damit du deine angemeldeten Geräte sehen und einzeln abmelden kannst. IP-Adressen speichern wir dafür nicht. Eine Sitzung gilt bis zu 400 Tage ab ihrer letzten Verlängerung und endet beim Abmelden.

Zum Schutz vor Angriffen begrenzen wir Anmeldeversuche. Dafür speichern wir kurzzeitig die IP-Adresse zusammen mit der aufgerufenen Funktion und einem Zähler. Diese Einträge werden nach einem Tag ohne weitere Anfrage gelöscht.

Deine Kontodaten speichern wir, solange dein Konto besteht. Unter „Mein Konto“ kannst du eine Kopie deiner Daten als ZIP-Datei anfordern; sie steht 48 Stunden zum Download bereit. Wenn du dein Konto löschen möchtest, schreib uns; wir löschen dann dein Konto und die damit verbundenen Daten. Nicht bestätigte Registrierungen löschen wir ebenfalls auf Wunsch.

Spiele, Karten und Displays

Was du in deinem Konto anlegst, speichern wir dort: Spiele, Runden, Kartensätze mit den erzeugten Karten und PDFs, den Spielverlauf und gekoppelte Displays. Änderungen an Spielen werden in einem Änderungsverlauf festgehalten. Gekoppelte Displays zeigen nur den Spielstand; sie erhalten keinen Zugang zu deinem Konto.

Diese Daten speichern wir, solange dein Konto besteht.

E-Mails

Für die Bestätigung deiner E-Mail-Adresse, das Zurücksetzen deines Passworts, Hinweise zu deinem Konto und Antworten auf Kontaktanfragen senden wir E-Mails über den eigenen Mailserver des Betreibers. Für die Zustellung nutzt dieser den Versanddienst SMTP2GO (Neuseeland), der dafür Empfänger- und Absenderadresse, Betreff, Inhalt und technische Zustelldaten verarbeitet. Für Neuseeland hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss).

Zu jeder E-Mail speichern wir den Versandstatus (vorgemerkt, übergeben, fehlgeschlagen). Einen Newsletter gibt es nicht.

Kontaktformular und Anfragen

Über das Kontaktformular speichern wir deinen Namen (freiwillig), deine E-Mail-Adresse, Betreff, Nachricht, die Sprache der Seite und den Zeitpunkt. Bist du dabei angemeldet, vermerken wir dein Konto und ob die angegebene Adresse der bestätigten Kontoadresse entspricht. Zum Schutz vor Missbrauch zählen wir Absendungen je gekürzter, unkenntlich gemachter Netzadresse. Nur Administratoren können Anfragen lesen. Antworten senden wir an die angegebene Adresse und speichern sie mit dem Versandstatus bei der Anfrage. Wenn du uns direkt per E-Mail schreibst, verwenden wir deine Nachricht und deine Adresse, um zu antworten.

Anfragen und Antworten bewahren wir auf, solange es für die Bearbeitung und mögliche Rückfragen nötig ist, und löschen sie danach; auf Wunsch auch früher.

Cookies und Speicher im Browser

Wir verwenden nur Speicherungen, die für die von dir genutzten Funktionen unbedingt erforderlich sind:

• „bs_locale“: deine Sprachwahl, ein Jahr.
• Cookies mit dem Präfix „bs.“: deine Anmeldung; sie enden beim Abmelden oder mit Ablauf der Sitzung.
• „bs_guest“: Zugang zu deinen Gastkarten, höchstens 24 Stunden.
• Sitzungsspeicher des Browsers: Einstellungen im Kartengenerator sowie Zustände der Spielsteuerung und der Display-Freigabe; er wird beim Schließen des Tabs gelöscht.
• „__cf_bm“: kann Cloudflare zum Schutz vor automatisierten Angriffen setzen, höchstens 30 Minuten.

Für diese Speicherungen ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies für Analyse oder Werbung setzen wir nicht, deshalb gibt es auch kein Cookie-Banner.

Sicherungen und Betriebsprotokolle

Zum Schutz vor Datenverlust sichern wir die Datenbank und die gespeicherten Dateien täglich auf dem Server. Jede Sicherung wird nach 14 Tagen gelöscht; gelöschte Daten können bis dahin noch in Sicherungen enthalten sein.

Die Anwendung führt Betriebsprotokolle, um Störungen zu erkennen. Sie enthalten keine E-Mail- und keine IP-Adressen und werden nach spätestens 30 Tagen gelöscht.

Rechtsgrundlagen

• Konto, Spiele, Karten, Displays, Datenexport und E-Mails zu deinem Konto: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des kostenlosen Angebots).
• Kartengenerator ohne Konto: Art. 6 Abs. 1 lit. b DSGVO.
• Kontaktanfragen: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten); betrifft die Anfrage dein Konto, Art. 6 Abs. 1 lit. b DSGVO.
• Hosting, Cloudflare, Zugriffsprotokolle, Schutz vor Missbrauch und Angriffen, Sicherungen und Betriebsprotokolle: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem sicheren und stabilen Betrieb).
• Besucherzählung: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Nutzung des Angebots in zusammengefassten Zahlen zu kennen); du kannst widersprechen, etwa über „Do Not Track“ oder „Global Privacy Control“ in deinem Browser.
• Speicherungen im Browser: § 25 Abs. 2 Nr. 2 TDDDG.

Deine Rechte

Du hast nach der Datenschutz-Grundverordnung das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen, die auf unserem berechtigten Interesse beruhen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Schreib uns dafür an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Für ein Konto sind Name, E-Mail-Adresse und Passwort nötig; ohne sie kannst du nur den Kartengenerator nutzen. Eine automatisierte Entscheidungsfindung findet nicht statt.