Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

VIS Software
Inhaber: Stefan Vodica
Am Fischergrund 19
8054 Seiersberg-Pirka
Österreich
E-Mail: office@vis-software.at
Telefon: +43 664 2562 268

Ein Datenschutzbeauftragter ist nicht bestellt — die Voraussetzungen des Art. 37 DSGVO liegen bei einem Betrieb dieser Grössenordnung nicht vor. Alle Anliegen zum Datenschutz gehen an die oben genannte Adresse.

2. Welche Daten verarbeitet werden

2.1 Konto (nur wer selbst ein Spiel anlegen will)

E-Mail-Adresse

Zweck: Anmeldung (sechsstelliger Einmalcode, Google oder Passwort), Zuordnung des Kontos, Versand von Einladungen, die du selbst auslöst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Anzeigename

Zweck: Darstellung als Ersteller eines Spiels und in Ranglisten. Er ist für alle Teilnehmer des jeweiligen Spiels sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Angaben aus dem Google-Konto (nur bei Anmeldung über Google)

Verarbeitet werden die E-Mail-Adresse, die Bestätigung, dass sie verifiziert ist, der Name, das Profilbild-Verweis und die von Google vergebene Konto-Kennung (sub). Ein Passwort erhält dieser Server nie.
Zweck: Anmeldung ohne eigenes Passwort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Weitergabe an Google beruht auf deiner Auswahl dieses Anmeldewegs.

Anmeldecodes

Der per E-Mail verschickte Einmalcode wird nicht im Klartext gespeichert, sondern nur als kryptografische Prüfsumme. Gespeichert werden ausserdem die Adresse, an die er ging, der Zeitpunkt und die Zahl der Fehlversuche.
Zweck: Anmeldung und Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Passwort (freiwillig, nur wenn du eines vergibst)

Ein Konto entsteht immer über den E-Mail-Code oder über Google. Ein Passwort kannst du danach zusätzlich vergeben, wenn du dich ohne Mail anmelden möchtest. Gespeichert wird nie das Passwort selbst, sondern nur ein daraus berechneter Wert (Verfahren scrypt mit individuellem Zufallswert), aus dem sich das Passwort nicht zurückrechnen lässt. Dazu kommt der Zeitpunkt, an dem du es zuletzt gesetzt hast, sowie zu jeder Anmeldung die Angabe, auf welchem Weg sie zustande kam.
Zweck: Anmeldung und der Schutz davor, dass ein fremder Zugriff das Passwort unbemerkt austauscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.2 Teilnahme an einem Schätzspiel

Abgegebene Tipps (Zahlenwert, Zeitpunkt)

Zweck: Durchführung des Spiels und Erstellung der Rangliste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Der Name, den du beim Tippen eingibst

Er erscheint nach dem Auflösen in der Rangliste und ist dort für alle sichtbar, die den Ergebnislink kennen. Ein Fantasiename genügt — dieser Server prüft nicht, ob er echt ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Tipps, die ein Losverkäufer für dich einträgt

Wer ein Spiel anlegt, kann Losverkäufern einen besonderen Link geben, mit dem sie vor Ort Tipps für andere Personen erfassen — etwa, wenn beim Fest Zettel ausgefüllt werden. Gespeichert wird dabei dasselbe wie sonst: der genannte Name, der Zahlenwert und der Zeitpunkt. Zusätzlich wird vermerkt, welcher Losverkäufer den Eintrag erfasst hat; das sieht ausschliesslich der Ersteller des Spiels.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zum Mitmachen ist kein Konto nötig. Wer nur tippt, gibt weder eine E-Mail-Adresse noch sonst eine Kontaktinformation an.

2.3 Hochgeladene Bilder

Wer ein Spiel anlegt, kann ein Foto zur Frage hochladen — üblicherweise das Glas oder der Gegenstand, um den es geht.

• Zweck: Darstellung der Frage. Das Bild ist für alle sichtbar, die den Beitrittslink kennen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherung: als Datei ausserhalb des über das Internet erreichbaren Verzeichnisses. Angenommen werden nur JPEG, PNG und WebP; der Dateityp wird am Inhalt geprüft, nicht an der Dateiendung.
• Löschung: zusammen mit dem Spiel und spätestens mit dem Konto. Wird ein Konto gelöscht, verschwinden auch die zugehörigen Bilddateien.

Bitte keine Bilder hochladen, auf denen Personen erkennbar sind — es sei denn, diese sind damit einverstanden. Für den Inhalt eines hochgeladenen Bildes ist verantwortlich, wer es hochlädt.

2.4 Kauf einer Schätzung

Bei manchen Spielen kosten Tipps Geld — etwa zugunsten eines Vereins. Kassiert wird dann bar vor Ort bei einem Losverkäufer. Diese Anwendung wickelt keine Zahlung ab: Es gibt keinen Zahlungsdienstleister, keine Kartendaten, keine Bankverbindung und keine Rechnungsadresse.

Erfasst wird ausschliesslich, was für die Abrechnung am Abend nötig ist:

• Der Name, den du beim Kauf nennst — derselbe, der später in der Rangliste steht. Ein Fantasiename genügt.
• Anzahl der gekauften Tipps und der bezahlte Betrag in Cent.
• Zeitpunkt und welcher Losverkäufer den Verkauf erfasst hat.
• Bei einer Stornierung zusätzlich Zeitpunkt und Grund der Stornierung. Stornierte Verkäufe werden nicht gelöscht, sondern als storniert markiert — sonst liesse sich am Abend eine Kassendifferenz nicht mehr erklären.

Zweck: Durchführung des Spiels und Abrechnung der Bareinnahmen mit den Losverkäufern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer nachvollziehbaren Kassenführung.

Diese Angaben sieht nur, wer das Spiel angelegt hat; ein Losverkäufer sieht ausschliesslich seine eigenen Erfassungen. Für andere Teilnehmer ist nur der Name in der Rangliste sichtbar — nie der bezahlte Betrag.

2.5 Cookies

Diese Anwendung setzt keine Cookies für Werbung, Reichweitenmessung oder Analyse. Es gibt nur technisch notwendige Cookies, deshalb auch kein Cookie-Banner (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TTDSG). Alle Cookies sind httpOnly — JavaScript im Browser kann sie nicht auslesen — und werden nur an diese Website gesendet (SameSite=Lax).

• sg_session — zufälliger Wert, der deine Anmeldung erkennt. Laufzeit 30 Tage, wird bei Nutzung verlängert. Wird nur gesetzt, wenn du dich anmeldest.
• sg_guest — zufällige Kennung ohne Bezug zu deiner Person. Sie ordnet abgegebene Tipps demselben Browser zu, damit das Tipp-Kontingent eines Spiels nicht beliebig oft ausgenutzt werden kann. Laufzeit 1 Jahr. Wird erst beim ersten Tipp gesetzt.
• sg_oauth — kurzlebiger, signierter Wert, der die Anmeldung über Google gegen Manipulation absichert. Laufzeit 10 Minuten, wird danach sofort gelöscht.

2.6 Server-Protokolle

Der Webserver protokolliert Zugriffe technisch bedingt mit. Aufgezeichnet werden dabei:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und Zugriffsmethode
• Statuscode der Antwort und übertragene Datenmenge
• Browser- und Betriebssystemkennung (User-Agent)
• zuvor besuchte Seite (Referrer), soweit der Browser sie sendet

Dazu kommt ein Fehlerprotokoll der Anwendung. Es enthält Zeitpunkt, Methode und aufgerufene Adresse eines fehlgeschlagenen Vorgangs sowie die technische Fehlermeldung — keine IP-Adressen und keine Eingaben. Anmeldecodes, Passwörter und Zugangslinks werden dort nie festgehalten.

Speicherdauer: Die Protokolle wechseln täglich und werden nach 14 Tagen automatisch gelöscht. Länger aufbewahrt wird nur, was zur Aufklärung einer konkreten Störung oder eines Angriffs gebraucht wird, und auch das nur so lange, bis der Vorfall geklärt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.

2.7 Missbrauchsabwehr

Um automatisiertes Massenanfordern von Anmeldecodes und massenhaftes Tippen zu begrenzen, zählt die Anwendung Anfragen pro IP-Adresse und pro E-Mail-Adresse in Zeitfenstern. Gespeichert wird dabei ein Zähler zu einem Schlüssel, der die IP-Adresse enthält; diese Einträge werden nach spätestens 24 Stunden gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr von Missbrauch.

3. Empfänger

Personenbezogene Daten werden ausschliesslich an folgende Stellen weitergegeben:

• Kein Hosting-Anbieter. Der Server steht beim Verantwortlichen selbst und wird von ihm betrieben. Die Daten verlassen dieses System nicht — es gibt insoweit keinen Auftragsverarbeiter und damit auch keinen Vertrag nach Art. 28 DSGVO.
• Domaintechnik (Domaintechnik.at, ledl.net e.U., Österreich) — versendet die Anmelde- und Einladungsmails und verarbeitet dabei Empfängeradresse, Betreff und Inhalt. Tätig als Auftragsverarbeiter nach Art. 28 DSGVO. Der Anmeldecode selbst steht nur in der Mail; gespeichert wird er bei uns ausschliesslich als Prüfsumme.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — nur, wenn du dich für „Mit Google anmelden“ entscheidest. Google erfährt dabei, dass du dich bei dieser Website anmeldest. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Wer das nicht möchte, nutzt die Anmeldung per E-Mail-Einmalcode — sie ist gleichwertig.
  Diese Angabe ist nur relevant, wenn der Betreiber die Google-Anmeldung eingerichtet hat. Ist sie nicht eingerichtet, wird der Knopf nicht angeboten und es fliessen keine Daten zu Google.

Es findet kein Verkauf, keine Weitergabe zu Werbezwecken und keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.

4. Speicherdauer

• Konto, Passwort, eigene Spiele und Tipps: bis du dein Konto löschst.
• Anmeldecodes: 10 Minuten gültig, danach automatisch gelöscht.
• Sitzungen (sg_session): 30 Tage ab der letzten Nutzung; abgelaufene Sitzungen werden automatisch entfernt. „Abmelden“ löscht sie sofort.
• Zähler zur Missbrauchsabwehr: längstens 24 Stunden.
• Tipps von Gästen: so lange, wie das zugehörige Spiel besteht. Löscht der Ersteller sein Spiel oder sein Konto, werden auch alle Tipps darin gelöscht.
• Hochgeladene Bilder: so lange, wie das zugehörige Spiel besteht. Beim Löschen des Spiels oder des Kontos wird auch die Bilddatei entfernt.
• Verkaufsdaten: so lange, wie das zugehörige Spiel besteht. Stornierte Verkäufe bleiben bis dahin als storniert vermerkt, damit die Abrechnung nachvollziehbar bleibt.
• Server-Protokolle: 14 Tage (siehe Punkt 2.6).

6. Sicherheit

• Die Übertragung erfolgt verschlüsselt über HTTPS.
• Anmeldecodes und Sitzungs-Kennungen liegen nur als kryptografische Prüfsumme in der Datenbank, nie im Klartext.
• Wer ein Passwort vergibt, dessen Passwort wird mit dem Verfahren scrypt und einem individuellen Zufallswert gespeichert. Aus dem gespeicherten Wert lässt sich das Passwort nicht zurückrechnen; auch der Betreiber kennt es nicht.
• Die Datenbankdatei und die hochgeladenen Bilder liegen ausserhalb des über das Internet erreichbaren Verzeichnisses.
• Der Server steht beim Verantwortlichen selbst; die Daten werden an keinen Dritten ausgelagert.