Wie GameTraq Daten verarbeitet.

**Technische und redaktionelle Vorbereitung – nicht zur Veröffentlichung freigegeben. Diese Fassung muss vor Veröffentlichung anwaltlich geprüft werden; offene Betreiber- und Vertragsangaben sind zu bestätigen.** Prüfstand: 25. September 2026; keine Veröffentlichungsfreigabe Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir bei GameTraq verarbeiten, warum wir das tun und welche Rechte Nutzer haben. GameTraq bietet eine Web-App und native Apps für Spiele-Treffen: Spiele auswählen, Spiele starten, Punkte eintragen, Teams und Mitspieler organisieren, Ergebnisse speichern.

1. Verantwortlicher

Volker Cesinger Stresemannstr. 89 22769 Hamburg Deutschland E-Mail: gametraq@cesinger.de Ein Datenschutzbeauftragter ist nach bestätigter Betreiberentscheidung benannt. **Vor Veröffentlichung zu ergänzen:** dessen direkter, für Datenschutzanfragen veröffentlichbarer Kontakt. Die oben genannte Adresse des Verantwortlichen wird nicht ohne Bestätigung als Kontakt des Datenschutzbeauftragten ausgewiesen.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb, die Sicherheit und die Nutzung von GameTraq erforderlich ist oder Nutzer freiwillig Angaben machen. **Vor Veröffentlichung zu bestätigen:** ob die Aussagen „kein Werbe-Tracking“, „kein Verkauf personenbezogener Daten“ und „keine Profilbildung für Werbung“ für die tatsächlich aktivierten Dienste und CMP-Einstellungen zutreffen. Das aktuell ausgelieferte Consentbanner nennt unter anderem Messung und personalisierte Werbung; diese Angaben sind mit der realen Konfiguration abzugleichen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Nutzerkontos und der GameTraq-Funktionen erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit und Missbrauchsschutz sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

3. Zugriffsdaten und Server-Logs

Beim Aufruf der Website verarbeitet der Server technisch notwendige Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Geräteinformationen, übertragene Datenmenge, Statuscodes und Fehlermeldungen gehören. Die Verarbeitung dient der technischen Auslieferung, Stabilität, Fehlersuche und Sicherheit der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von GameTraq.

4. Hosting

Website und Datenbank werden bei STRATO betrieben. Dabei fallen insbesondere die unter Zugriffsdaten und Server-Logs beschriebenen Daten an. **Vor Veröffentlichung vertraglich zu bestätigen und zu ergänzen:** konkrete Vertragspartei, gebuchte Leistungen, tatsächliche Speicherorte, Logfristen, Umfang der vom Anbieter verwalteten Backupkopien sowie die für diese Leistungen geltende Auftragsverarbeitungsvereinbarung. Eine öffentliche Anbieterbeschreibung ersetzt diesen Nachweis nicht.

5. Registrierung und Nutzerkonto

Für zentrale Funktionen ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir insbesondere Name bzw. Anzeigename, E-Mail-Adresse, Passwort-Hash, Registrierungs- und Login-Zeitpunkte, Sicherheitsstatus sowie technische Sitzungsdaten. Wenn Nutzer Sign in with Apple verwenden, verarbeiten wir die von Apple übermittelte Nutzerkennung, die bestätigte E-Mail-Adresse und, soweit von Apple bereitgestellt, den Namen. Diese Daten werden verwendet, um ein Konto anzulegen oder ein bestehendes Konto sicher zu verknüpfen. Die Verarbeitung ist erforderlich, damit Nutzer sich anmelden, ihre Spieler, Spiele-Treffen, Spiele und Ergebnisse verwalten und die Plattform dauerhaft nutzen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert.

6. Spiel- und Community-Daten

Bei der Nutzung von GameTraq können weitere Daten entstehen, insbesondere Spielerprofile, Teams, Vernetzungen, Spiele-Treffen, Spiel-Verläufe, Punkte, Bestenlisten, Favoriten, Habe-ich-/Will-ich-Status, hochgeladene Bilder sowie Aktionen innerhalb der App. Bei der strukturierten Flip-7-Punkteerfassung werden zusätzlich die eingegebenen Zahlen- und Pluskarten, der Verdoppler, das Rundenergebnis, der Rundenschlussgrund und die berechneten Punkte mit Spieler- und Rundenbezug gespeichert. Erfasst werden Karteneingaben für die Wertung, keine Fotos oder Scans der Karten. Diese Daten sind der Kern der Plattform. Sie werden verarbeitet, damit Spiele-Treffen organisiert, Spielstände gespeichert, Gewinner nach der jeweiligen Spiel-Logik berechnet und Historien sowie Wettbewerbe angezeigt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Nutzer Daten anderer Personen eintragen, sollen sie dies nur tun, wenn diese Personen mit der Nutzung im Rahmen des gemeinsamen Spiele-Treffens einverstanden sind oder die Eintragung offenkundig im gemeinsamen Kontext erfolgt. Nutzer können Profile, Anzeigenamen und Profilbilder melden sowie andere Konten blockieren. Bei einer Meldung verarbeiten wir die Nutzerkennungen der meldenden und gemeldeten Konten, den Meldegrund, eine freiwillige Erläuterung, einen begrenzten Snapshot des gemeldeten Inhalts, Bearbeitungsstatus, interne Moderationsnotizen und Zeitpunkte. Die Daten dienen ausschließlich der Prüfung, Missbrauchsabwehr, Dokumentation getroffener Maßnahmen und Sicherheit der Community. Die Meldefunktion zeigt der gemeldeten Person weder die Identität der meldenden Person noch deren Erläuterung an. Gesetzliche Auskunfts- oder Offenlegungspflichten sind davon gesondert zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fairen Betrieb der Plattform sowie in der Bearbeitung konkreter Missbrauchshinweise. Blockierungen werden gespeichert, bis der blockierende Nutzer sie aufhebt oder eines der beteiligten Konten gelöscht wird. Moderationsfälle werden nur so lange aufbewahrt, wie sie für Prüfung, Missbrauchsschutz, Rechtsverteidigung und gegebenenfalls gesetzliche Pflichten erforderlich sind. Bei Kontolöschung werden direkte Kontozuordnungen in noch erforderlichen Moderationsnachweisen entfernt, soweit keine vorrangige gesetzliche Pflicht entgegensteht.

7. E-Mail-Kommunikation

Wir verwenden E-Mail für notwendige Konto- und Sicherheitsfunktionen, zum Beispiel Registrierung, E-Mail-Verifizierung, Passwort-Zurücksetzung, sicherheitsrelevante Hinweise und gegebenenfalls Einladungen oder Vernetzungsanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für konto- und funktionsbezogene Nachrichten sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Missbrauchsschutz. Es gibt keinen Newsletter und keine Werbe-Mails, solange Nutzer dem nicht ausdrücklich zustimmen. **Vor Veröffentlichung zu ergänzen:** der tatsächlich eingesetzte SMTP- und Postfachanbieter, dessen Vertragsrolle und Aufbewahrungsfristen. PHPMailer ist die verwendete Versandbibliothek und bezeichnet keinen Hosting- oder Maildienstleister.

8. Cookies und lokale Speicherung

GameTraq nutzt technisch notwendige Cookies und Sitzungsinformationen, insbesondere zur Anmeldung und Sitzungsverwaltung. Diese sind erforderlich, damit die von Nutzern ausdrücklich gewünschten App-Funktionen bereitgestellt werden können. Zusätzlich speichert der Browser Darstellungspräferenzen wie Farbschema und die Option „Große Bedienung“ lokal. Für Flip 7 werden noch nicht abgeschickte Karteneingaben mit Konto-, Partie- und Revisionsbezug im lokalen Browserspeicher aufbewahrt, damit sie nach einem Seitenwechsel wiederhergestellt werden können. Erfolgreiches Speichern einer Runde oder ausdrückliches Verwerfen entfernt den jeweiligen Entwurf. Eine Abmeldung allein entfernt diese Browserentwürfe nicht. Die Android-App speichert Phasen-, Flip-7-, Kniffel- und Console-Cup-Wertungsentwürfe sowie Entwürfe für den Start von Spielabenden und Partien im privaten, von regulären App-Backups ausgenommenen App-Verzeichnis. Wertungsentwürfe können einen zuletzt geladenen Partiestand enthalten. Startentwürfe enthalten die eingegebenen Startdaten, einen Wiederholungsschlüssel, Zeitangaben und gegebenenfalls die Serverantwort, damit ein unklar ausgegangener Start gezielt wiederaufgenommen werden kann. Diese Daten sind nach Serveradresse einschließlich URL-Pfad, Konto und Partie beziehungsweise Startkontext getrennt; sie sind kein allgemeiner Offline-Synchronisationsdienst. Abmeldung allein entfernt sie nicht. Nicht abgeschickte Eingaben sind nicht Bestandteil des serverseitigen Kontoexports. Die Website lädt Consentmanager über `cdn.consentmanager.net` und verwendet `c.delivery.consentmanager.net` als Delivery-Host zur Verwaltung von Cookie-Einstellungen. Bereits der Abruf des externen Skripts stellt eine Verbindung zu dessen Anbieter her. **Vor Veröffentlichung zu bestätigen:** CMP-Vertragspartei, tatsächlich verarbeitete Verbindungs- und Einwilligungsdaten, Zwecke, Empfänger, Speicherorte, Nachweisfristen sowie wirksames Ablehnen und Widerrufen. Die Einordnung jedes Speicherzugriffs nach § 25 TDDDG und die jeweilige DSGVO-Rechtsgrundlage sind getrennt zu prüfen. Ein eingebundener Consentmanager allein belegt weder Werbe-Tracking noch dessen Abwesenheit.

9. Sicherheitsfunktionen

Wenn Sicherheitsfunktionen wie Zwei-Faktor-Authentifizierung oder Passkeys genutzt werden, verarbeiten wir die dafür notwendigen technischen Informationen, zum Beispiel öffentliche Passkey-Daten, Credential-IDs, Sicherheitsstatus und Bestätigungszeitpunkte. Diese Daten dienen ausschließlich der sicheren Anmeldung und dem Schutz des Kontos. Biometrische Entsperrung wird lokal durch iOS oder Android geprüft. GameTraq erhält dabei keine biometrischen Daten, sondern nur die Information, ob die lokale Entsperrung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

10. Fotos und Uploads

Nutzer können freiwillig Bilder hochladen, zum Beispiel Avatarbilder oder Team-Bilder. Die App greift nicht pauschal auf die Fotomediathek zu, sondern verarbeitet nur Bilder, die Nutzer bewusst auswählen. Hochgeladene Bilder werden für die Darstellung innerhalb von GameTraq gespeichert und können im Rahmen der jeweiligen Funktion angezeigt werden.

11. App-Store-Privatsphäre

Die App-Store-Datenschutzangaben sind vor Veröffentlichung mit den tatsächlich ausgelieferten App-Versionen, SDKs und aktivierten Diensten abzugleichen. Insbesondere sind Tracking-Angaben, Kennungen und Zwecke zu bestätigen. Daten wie Name, E-Mail-Adresse, Spielerprofile, Teams, Spiele, Punkte, Bilder und Nutzungsaktionen können mit dem Nutzerkonto verknüpft sein, weil sie für die App-Funktionen erforderlich sind. Push-Mitteilungen sind optional. Erst nach Aktivierung verarbeitet die Android-App für Firebase Cloud Messaging insbesondere eine Firebase-Installationskennung, einen Push-Token, die App-Version und technisch erforderliche Geräte- und SDK-Informationen. Der Token wird außerdem mit dem GameTraq-Konto verknüpft, damit Mitteilungen an das gewählte Gerät zugestellt werden können. Bei Deaktivierung oder Abmeldung versucht die Android-App, die Registrierung auf dem GameTraq-Server zu deaktivieren und den FCM-Token zu löschen; sie schaltet die automatische FCM-Tokeninitialisierung aus und entfernt den gespeicherten Token. Verbindungs- oder Dienstfehler können einzelne Schritte verhindern. Das Löschen des FCM-Tokens ist nicht gleichbedeutend mit dem Löschen der Firebase-Installationskennung. Eine zuvor erteilte Einwilligung kann jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

12. Externe Dienste und Drittlandübermittlung

Die Website bindet Consentmanager extern ein (siehe Abschnitt 8). Die Aussage, sämtliche technischen JavaScript-Bestandteile würden ausschließlich lokal geladen, trifft daher nicht zu. Weitere externe Ressourcen und native SDKs sind vor Veröffentlichung anhand der tatsächlich ausgelieferten Versionen zu erfassen. Bei Sign in with Apple findet die Authentifizierung über Apple statt. Für iOS-Push sieht der Server Apple Push Notification service (APNs) vor. Dabei werden Geräte-Token und Mitteilungsinhalte an den Zustelldienst übermittelt. Die tatsächlich aktivierten Dienste, Vertragsrollen, Datenflüsse und Übermittlungsgrundlagen sind vor Veröffentlichung zu bestätigen. Für optionale Push-Mitteilungen unter Android verwenden wir Firebase Cloud Messaging und Firebase Installations von Google. Google verarbeitet die für Zustellung und Installationsverwaltung erforderlichen technischen Daten als Dienstleister nach den für Firebase geltenden Datenschutz- und Datenverarbeitungsbedingungen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann dabei nicht ausgeschlossen werden. **Vor Veröffentlichung vertraglich zu bestätigen:** die tatsächlich geltenden Vertragsparteien und Datenschutzbedingungen, Empfänger und Länder sowie die konkret einschlägige Transfergrundlage einschließlich gegebenenfalls ergänzender Maßnahmen. Eine allgemeine Nennung von Standardvertragsklauseln ersetzt diese Prüfung nicht. Das vollständige Dienstleisterinventar und die Tracking-Aussagen sind vor Veröffentlichung zu bestätigen. Werden weitere externe Dienste eingeführt, muss diese Erklärung vor deren produktiver Aktivierung angepasst werden.

13. Speicherdauer und Löschung

Personenbezogene Daten werden gespeichert, solange das Nutzerkonto besteht oder die Daten für die jeweilige Funktion erforderlich sind. Nutzer können ihr Konto in der App und im Web selbst löschen. Der öffentliche Einstieg ist unter [GameTraq-Konto löschen](/delete-account.php) erreichbar. Dabei werden personenbezogene Kontodaten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen. Ein dauerhaft angenommener Löschauftrag kann zunächst noch zur Bearbeitung ausstehen; die Annahme ist keine Bestätigung einer bereits vollständig abgeschlossenen Löschung. Technische Löschvermerke dienen auch dazu, die Löschung nach einer Wiederherstellung erneut anzuwenden. Das Entfernen direkter Kontoverknüpfungen allein anonymisiert nicht zwangsläufig verbliebene Freitexte, Moderationsnachweise oder von anderen Personen verwaltete Spielerdaten; solche Restdaten sind im Rahmen der konkreten Anfrage zusätzlich zu prüfen. Die serverseitige Kontolöschung erreicht nicht automatisch lokale Daten auf anderen Geräten oder in anderen Browserprofilen. Die Web-Bestätigungsseite versucht, die Flip-7-Entwürfe des gelöschten Kontos im aktuellen Browser zu entfernen; bei blockiertem Speicher oder deaktiviertem JavaScript sind die Website-Daten dort manuell zu löschen. Nach bestätigter erfolgreicher Kontolöschung in der Android-App versucht diese, alle fünf Entwurfsarten des Kontos auf diesem Gerät zu entfernen. Schlägt die Serverlöschung fehl, bleiben lokale Entwürfe erhalten. Bei lokalen Bereinigungsfehlern meldet die App mögliche Restdaten; diese können durch Löschen der App-Daten in den Android-Einstellungen entfernt werden. Eine lokale Sperrmarkierung für gelöschte Konten enthält einen Hash der Server-/Kontozuordnung, keine Startinhalte, und verhindert die erneute Speicherung von Startentwürfen. Die Sperrmarkierung bleibt bis zum Löschen der App-Daten erhalten. Kann auch diese Markierung nicht gespeichert werden, bleibt die Bereinigung unvollständig; die App verwirft die lokale Anmeldung trotzdem. Andere Geräte, Browserprofile und selbst gespeicherte Dateien werden dadurch nicht bereinigt. Geräteübergreifende Löschabläufe einschließlich Fehlerfällen sind vor Veröffentlichung abzunehmen. Selbst gespeicherte Exportdateien bleiben am gewählten Speicherort, bis Nutzer sie dort entfernen. Profil-, Spieler- und Bilder eigener Teams werden bei der serverseitigen Kontolöschung in einer technischen Löschwarteschlange vorgemerkt und unmittelbar entfernt. Bilder von Teams fremder Spieleabende bleiben erhalten; dort wird nur die eigene Mitgliedschaft entfernt. Schlägt die Dateilöschung fehl, bleibt ausschließlich der dafür notwendige relative Dateipfad mit Fehlerstatus und Versuchszähler bis zur erfolgreichen automatischen Wiederholung gespeichert. Erfolgreich gelöschte oder bereits fehlende Dateien werden samt Warteschlangeneintrag entfernt. Die Wiederholungsfunktion ist technisch geprüft; dauerhafte Aufgabenplanung und bestätigter Alarmempfang sind betrieblich noch nachzuweisen. Für Backups hat der Betreiber eine Aufbewahrung von 30 Tagen festgelegt. Die Backup-Policy ist für den dokumentierten Wiederherstellungshorizont technisch konfiguriert. **Vor Veröffentlichung betrieblich nachzuweisen:** vollständiges Inventar der erfassten Backupkopien, regelmäßige Ausführung und tatsächliche Entfernung abgelaufener Kopien. Löschvermerke und erforderliche Wiederherstellungsschlüssel müssen den verbleibenden Wiederherstellungsbedarf abdecken; ihre Frist wird nicht pauschal mit 30 Tagen gleichgesetzt. Die erneute Anwendung der Löschvermerke vor Wiederaufnahme der Nutzung ist in einer isolierten Wiederherstellung technisch geprüft. Die 30 Tage sind keine allgemeine Frist für sämtliche personenbezogenen Daten. **Vor Veröffentlichung festzulegen und technisch nachzuweisen:** konkrete Fristen oder Löschkriterien für Server-Logs, Support, Moderationsinhalte und weitere Dienstleisterdaten.

14. Empfänger

Je nach Funktion werden gemeinsame Spieler- und Partiedaten anderen berechtigten Teilnehmern oder Verwaltern angezeigt. Technische Dienstleister erhalten die für Hosting, E-Mail, Consentverwaltung, Anmeldung und Push benötigten Daten; interne Verwaltungsfunktionen verarbeiten unter anderem Support- und Moderationsfälle. Die konkreten Dienstleister und Sichtbarkeitsgrenzen sind vor Veröffentlichung zu bestätigen. **Vor Veröffentlichung zu bestätigen:** ob bei etwaig aktivierten Werbediensten und der tatsächlichen CMP-Konfiguration Daten an Dritte zu Werbezwecken übermittelt werden. Bis zu diesem Abgleich wird eine solche Weitergabe nicht pauschal ausgeschlossen.

15. Rechte der betroffenen Personen

Nutzer haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. In den Kontoeinstellungen steht ein maschinenlesbarer JSON-Export bereit. Er enthält bei entsprechenden Partien auch die eigenen Flip-7-Karteneingaben und Wertungsdaten. Er umfasst das eigene Profil, von der Person verwaltete oder mit ihr verknüpfte Spieler, die Spielebibliothek, eigene Spiele-Treffen und die eigene Spielaktivität. Passwörter, Anmeldeschlüssel und Push-Tokens werden nicht ausgegeben. Verwaltete Spielerprofile können Angaben zu anderen Mitspielern enthalten; der Export wird nach Verwaltungs- und Kontoverknüpfungen zusammengestellt und ist nicht auf Angaben zur eigenen natürlichen Person beschränkt. Der Self-Service-Export ersetzt keine weitergehende Auskunftsanfrage; solche Anfragen können weiterhin über die nachfolgende Kontaktadresse gestellt werden. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können per E-Mail an gametraq@cesinger.de gestellt werden.

16. Beschwerderecht

Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde des eigenen Aufenthaltsortes oder die für Hamburg zuständige Datenschutzaufsicht sein.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Technik oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf GameTraq abrufbar.