Datenschutz

Verantwortlicher

Oliver Ohnesorge
Tiestestr. 46
30173 Hannover
Telefon: 0511 / 28 32 776
E-Mail: olly@littlebignerds.com

Verarbeitete Daten

Die App speichert Kontodaten wie Name, E-Mail, Passwort-Hash, Rollen, Aktivstatus und Login-Zeitpunkt. Außerdem werden Gruppen, Mitgliedschaften, Einladungen, Termine, Antworten, Antwortnotizen, gemeinsame Abenteuerstände, private Event-Notizen, Charaktere, Spieler-Steckbriefe, Spielmatrix-Einträge und Rundenbedarfe verarbeitet.

Für Benachrichtigungen speichert die App Mailpräferenzen, Mail-Logs mit Empfänger, Betreff, Status und Fehlertext sowie Reminder-Logs pro Termin, User, Reminder-Stufe und Versandkanal. Die Zustimmung zu Datenschutzhinweisen und Benachrichtigungseinstellungen wird mit User, Version, Zeitpunkt, Quelle und gehashten Request-Metadaten protokolliert.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Kontoverwaltung, Freischaltung, Gruppen- und Terminplanung, Kommunikation innerhalb der Spielrunden, Missbrauchsvermeidung, Systemsicherheit und Fehlerdiagnose. Grundlage sind Vertrag beziehungsweise vorvertragliche Maßnahmen, berechtigte Interessen an Betrieb und Sicherheit sowie Einwilligungen für ausdrücklich bestätigte Einstellungen.

Terminerinnerungen per E-Mail sind im Profil abwählbar. Webpush-Erinnerungen sind als Einstellung vorbereitet; solange keine Browser-Push-Subscription aktiv eingerichtet ist, werden dafür keine Push-Abos gespeichert und keine Webpush-Nachrichten versendet.

Cookies, Telemetrie und Logs

Die App nutzt ein technisch notwendiges Session-Cookie für Login und CSRF-Schutz. Serverseitige Telemetrie wird datensparsam und aggregiert erfasst; Formularinhalte, Roh-URLs mit Querystrings, SQL-Bindings und Secrets werden nicht gespeichert. Server- und Mail-Logs werden zur Fehlersuche und Betriebssicherheit verwendet.

Empfänger und Speicherdauer

E-Mails werden über den konfigurierten SMTP-Dienst versendet. Eine sonstige Weitergabe erfolgt nur, wenn sie technisch nötig, gesetzlich erforderlich oder ausdrücklich veranlasst ist. Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr benötigt werden, soweit keine gesetzlichen Pflichten entgegenstehen.

Betroffenenrechte

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.