1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
SEEL OG
Möwenstraße 6
5201 Seekirchen am Wallersee, Österreich
E-Mail: thomas.klaushofer@kubikos.net
FN 497958t (Landesgericht Salzburg) · UID: ATU74856729 · Mitglied WKO Salzburg
Für datenschutzbezogene Anfragen wende dich bitte an dieselbe E-Mail-Adresse mit dem Betreff „Datenschutz“.
2. Grundsatz: lokal vor Cloud
Stricherl ist eine Local-First-Anwendung. Alle Spieldaten — Spielernamen, Listen, Runden, Punkte — werden ausschließlich auf deinem Gerät in einer lokalen Datenbank gespeichert. Eine Übertragung an unsere Server erfolgt nur, wenn du eine der Cloud-Funktionen (z. B. „Live-Liste teilen“) aktiv und absichtlich startest.
Wir verwenden keine Werbe-Tracker, keine Analyse-SDKs (kein Google Analytics, Firebase Analytics, Meta SDK o. ä.) und keine Werbe-IDs (IDFA, AAID).
3. Welche Daten wir verarbeiten
3.1 Lokal auf deinem Gerät (verlässt das Gerät nicht)
Folgende Daten speichert die App in einer lokalen SQLite-Datenbank ausschließlich auf deinem Gerät. Wir haben darauf keinen Zugriff:
| Datenart | Inhalt |
|---|---|
| Spieler | Frei wählbare Bezeichnung („Hans“, „Spieler 1″) und Erstellungszeitpunkt. Es ist nicht erforderlich, echte Namen einzugeben. |
| Listen / Spielrunden | Spielart, optionaler Titel, Startzeitpunkt, Endzeitpunkt, optional Regelvariante. |
| Runden | Reihenfolge-Index, Zeitstempel, optional Notizen oder spielspezifische Metadaten (z. B. Schafkopf-Ansager). |
| Punktestände | Pro Runde und Spieler eine Ganzzahl. |
| Geteilte-Liste-Verknüpfungen | Falls genutzt: der zugehörige Live-Share-Code und Zeitpunkt der Freigabe. |
3.2 Cloud-Übertragung nur bei aktiver Nutzung der „Live-Liste“
Wenn du in einer geöffneten Liste auf „Live teilen“ tippst, übermittelt die App ein Momentanbild der aktuellen Liste an unsere Server. Dieses Momentanbild enthält:
- Spielart und (falls gesetzt) Titel der Liste
- Start- und Endzeitpunkt
- Die Spielernamen, wie du sie eingegeben hast — wenn du echte Namen eingegeben hast, werden diese übertragen
- Position der Spieler in der Runde
- Liste der Runden und die Punktestände pro Spieler pro Runde
- Einen zufällig generierten 8-stelligen Share-Code
Achtung: Wer den Share-Code (bzw. Link) hat, kann das Momentanbild einsehen. Wenn du sensible Klarnamen nicht ins Internet stellen möchtest, verwende Spitznamen oder Initialen.
Bei jeder Änderung der Liste durch dich (neue Runde, Punktekorrektur usw.) wird das Momentanbild aktualisiert, solange du die Liste geöffnet hast.
3.3 Kaufabwicklung (nur bei Pro-Kauf)
Wenn du Stricherl Pro im Apple App Store oder Google Play Store kaufst, wird die Zahlung vollständig durch Apple bzw. Google abgewickelt. Wir erhalten keine Zahlungsdaten (keine Kreditkarten- oder Bankdaten, keinen Klarnamen, keine Rechnungsadresse).
Für die Verwaltung deines Pro-Status nutzen wir RevenueCat. RevenueCat erhält von Apple/Google einen anonymen Käufer-Identifier sowie Kaufdaten (Produkt-ID, Kaufzeitpunkt, Erneuerungsstatus, Land der Transaktion). RevenueCat ordnet dir intern eine zufällige App-User-ID zu — diese ID ermöglicht uns nicht, dich als Person zu identifizieren.
3.4 Technische Daten beim Serverzugriff
Bei Aufrufen unseres Live-Liste-Servers (Supabase EU, Frankfurt) werden serverseitig folgende technische Daten verarbeitet, die für den Betrieb zwingend erforderlich sind:
- IP-Adresse (gekürzt bzw. nur für die Dauer der Anfrage verarbeitet)
- Datum und Uhrzeit der Anfrage
- HTTP-Statuscode
- User-Agent (Geräteinformation des Browsers / der App)
Diese Daten werden für die Betriebssicherheit und Fehlerdiagnose maximal 14 Tage gespeichert und danach gelöscht.
4. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Lokale Speicherung deiner Spieldaten | Erfüllung der Kernfunktion der App | Art. 6 (1) lit. b — Vertragserfüllung. Hinweis: Strikt notwendige lokale Speicherung gemäß § 165 (3) TKG / § 25 TTDSG-äquivalent. |
| Übertragung an Live-Liste-Server | Erfüllung der von dir aktiv gestarteten Sharing-Funktion | Art. 6 (1) lit. b — Vertragserfüllung (du hast die Funktion ausgelöst). Hilfsweise Art. 6 (1) lit. a — Einwilligung. |
| Kaufabwicklung und Pro-Statusverwaltung über RevenueCat | Erfüllung des Kaufvertrags + Schutz vor Missbrauch | Art. 6 (1) lit. b — Vertragserfüllung. Art. 6 (1) lit. f — berechtigtes Interesse (Receipt-Validierung). |
| Server-Logs | Betriebssicherheit, Fehlerdiagnose, Missbrauchsabwehr | Art. 6 (1) lit. f — berechtigtes Interesse. |
5. Empfänger und Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein:
| Anbieter | Zweck | Sitz | DPA |
|---|---|---|---|
| Supabase Inc. | Hosting der „Live-Liste“-Funktion (PostgreSQL und Realtime-Server) | USA; Verarbeitung erfolgt in der EU-Region Frankfurt (eu-central-1) auf AWS | Data Processing Agreement abgeschlossen, EU-Standardvertragsklauseln |
| RevenueCat, Inc. | Verwaltung von Käufen und Abos (Receipt-Validierung, Pro-Statusabfrage) | USA | Data Processing Agreement abgeschlossen, EU-Standardvertragsklauseln |
| Apple Inc. / Google LLC | Auslieferung der App und Zahlungsabwicklung | USA (Apple), USA (Google) | Jeweils eigenverantwortlich. Wir erhalten keine Zahlungsdaten. |
6. Datenübermittlung in Drittländer
Die Live-Liste-Daten werden in der EU verarbeitet (Supabase, AWS Frankfurt). Eine Übermittlung in Drittländer findet bei dieser Funktion nicht statt.
Bei RevenueCat sowie bei der Zahlungsabwicklung über Apple/Google kann eine Übermittlung in die USA erfolgen. Hierfür liegen EU-Standardvertragsklauseln vor; ergänzend stützen sich die Anbieter auf die EU-US-Datenschutzrahmenvereinbarung (Data Privacy Framework, DPF).
7. Speicherdauer
- Lokale Spieldaten: bleiben gespeichert, bis du sie löschst (Liste löschen, Spieler löschen, oder App deinstallieren).
- Live-Liste-Momentanbilder: bleiben am Server gespeichert, bis du die Liste explizit löschst oder bis 90 Tage seit der letzten Aktualisierung vergangen sind. Danach automatische Löschung.
- Kauf- und Pro-Statusdaten: für die Dauer des Abonnements bzw. 24 Monate nach dem letzten Pro-Statusereignis (Apple/Google-Vorgabe für Receipt-Aufbewahrung).
- Server-Logs: maximal 14 Tage.
8. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunftsrecht (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung (Art. 17) — du kannst alle lokalen Daten jederzeit über die App löschen; geteilte Listen löschen wir auf Anfrage
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20) — die App bietet jederzeit Export als CSV oder JSON innerhalb der App an
- Widerspruchsrecht (Art. 21)
- Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77, siehe nächster Abschnitt)
Zur Ausübung deiner Rechte reicht eine formlose E-Mail an die unter Punkt 1 genannte Adresse.
9. Aufsichtsbehörde
Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde (DSB):
Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
10. Sicherheit
- Die Verbindung zum Live-Liste-Server erfolgt ausschließlich über TLS (HTTPS).
- Lokale Daten liegen in der vom Betriebssystem (iOS, Android) sandboxierten App-Datenbank.
- Wir setzen technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein.
11. Verfahren bei Einstellung des Dienstes
Falls wir Stricherl oder einzelne Cloud-Funktionen einstellen, gilt folgendes Verfahren — siehe ergänzend AGB Punkt „Diensteinstellung“:
- Vorankündigung mit ausreichender Frist (mindestens 60 Tage) in der App und per Nachricht im Pro-Käufer-Account.
- Export-Tool bleibt während der Ankündigungsfrist verfügbar — du kannst deine lokal gespeicherten Daten jederzeit als CSV oder JSON exportieren.
- Lokale Daten auf deinem Gerät bleiben in jedem Fall erhalten, da sie nicht von unseren Servern abhängen.
- Server-Daten (Live-Liste-Momentanbilder, Receipt-Daten) werden nach Ablauf der gesetzlichen Aufbewahrungsfristen vollständig gelöscht.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Auftragsverarbeiter oder Rechtsvorgaben ändern. Die jeweils aktuelle Fassung ist innerhalb der App und unter https://seel-digital.com/apps/stricherl/datenschutz abrufbar. Wesentliche Änderungen kündigen wir in der App an.
Neueste Kommentare