Datenschutzerklärung

Wer verantwortlich ist

TryBoardGames betreibt TryBoardGames und ist für die hier beschriebenen personenbezogenen Daten verantwortlich.

Fragen zu dieser Erklärung und Anliegen zu deinen Daten gehen an:

hello@support.tryboardgames.com

Spielen ohne Konto

Jedes Solospiel lässt sich ohne Konto spielen, und dabei wird nichts über dich in die Datenbank der Seite geschrieben.

Dein Browser speichert deine Einstellungen auf deinem eigenen Gerät: die Tischfarbe, den Ton, das Kartendeck, die Optionen jedes Spiels, deine Bestwerte in Bingo und Flags, das Geld in einer Klondike-Vegas-Partie und die letzten Spiele, die du geöffnet hast. Sie werden nie an den Server gesendet, und wenn du die Websitedaten in deinem Browser löschst, sind sie weg. Während du Bingo an einem Online-Tisch spielst, speichert er außerdem die Zahlen, die du markiert hast, bis du den Tab schließt. Der Browser speichert auch eine Kopie der Offline-Seite, damit die Seite es dir sagen kann, wenn du keine Verbindung hast.

Wenn du dich anmeldest, registrierst oder ein neues Passwort anforderst, zählt der Server einige Minuten lang die Versuche von deiner IP-Adresse, nur im Arbeitsspeicher, um das Erraten von Passwörtern und Missbrauch zu bremsen. Die Zählung wird nie gespeichert.

Mit einem Konto

Um zu spielen, musst du der Seite keine personenbezogenen Daten geben. Für ein Konto musst du einen Benutzernamen, eine E-Mail-Adresse und ein Passwort angeben. Ohne sie kann die Seite kein Konto anlegen, und jedes Solospiel funktioniert auch ohne.

Wenn du dich registrierst, speichert die Seite deinen Benutzernamen, deine E-Mail-Adresse und dein Passwort. Das Passwort wird nur als Einweg-Hash gespeichert, aus dem sich das Passwort nicht zurückgewinnen lässt.

Außerdem speichert sie Datum und Uhrzeit, zu der das Konto angelegt wurde.

Sie führt eine Liste der Partien, die du spielst, sobald eine 20 Sekunden lang geöffnet war: welches Spiel und welche Variante, wann du angefangen und aufgehört hast, ob du gewonnen hast und bei einem Sieg die Zahl der Züge und die benötigte Zeit. Deine Gesamtwerte, deine Serie und deine Erfolge werden daraus berechnet.

Wenn du die Zwei-Faktor-Authentifizierung einschaltest, werden der Schlüssel für deine Authenticator-App und deine Wiederherstellungscodes mit deinem Konto gespeichert.

Deine E-Mail-Adresse dient dazu, dich anzumelden, wenn du sie statt deines Benutzernamens eingibst, und dir einen Link zum Zurücksetzen des Passworts zu senden, wenn du darum bittest. Der Link gilt eine Stunde. Die Seite verschickt keine Newsletter und keine andere Post.

Dein Benutzername ist öffentlich. Er steht in den Bestenlisten neben deinen Siegen, sofern du das in deinen Kontoeinstellungen nicht ausschaltest, und andere Spieler sehen ihn an Online-Tischen.

Ein Administrator kann einen Sieg, der nicht wirklich gespielt wurde, aus deiner Bilanz und den Bestenlisten streichen, ein Konto aus den Bestenlisten nehmen oder es sperren.

Online-Tische

An einem Online-Tisch sehen die anderen Spieler deinen Benutzernamen sowie Initiale und Farbe deines Avatars, nie deine E-Mail-Adresse. Es gibt keinen Chat: Die Emotes sind acht feste Symbole, also erreicht nichts, was du tippst, einen anderen Spieler.

Solange eine Partie läuft, wird der Tisch auf dem Server gehalten, damit er einen Neustart übersteht. Er wird entfernt, wenn die Partie endet, und ein unfertig verlassener Tisch wird nach einem Tag ohne Spiel geschlossen.

Wenn eine Partie endet, wird ihr Ergebnis mit der Sitzordnung gespeichert, weil es zur Bilanz jedes Spielers gehört.

Cookies

Diese Cookies setzt die Seite, ohne zu fragen, weil sie ohne sie nicht funktioniert:

Ein Anmelde-Cookie, das dich angemeldet hält. Es endet, wenn du den Browser schließt, oder, wenn du „Angemeldet bleiben“ ankreuzt, nach 14 Tagen ohne Besuch.
Während du dich mit Zwei-Faktor-Authentifizierung anmeldest, merkt sich ein kurzlebiges Cookie, dass dein Passwort akzeptiert wurde. Wenn du einem Gerät vertraust, erspart dir dort ein Cookie 30 Tage lang den Code.
Ein Sicherheits-Cookie, das verhindert, dass andere Seiten Formulare in deinem Namen absenden, und eines, das eine Nachricht von einer Seite zur nächsten trägt, etwa den Hinweis, dass eine Änderung gespeichert wurde.

Google Analytics setzt zwei weitere Cookies, _ga und eines, das mit _ga_ beginnt, aber erst, wenn du im Cookie-Hinweis Akzeptieren wählst. Sie unterscheiden einen Besuch vom nächsten, damit die Seite Besucher zählen und sehen kann, welche Spiele gespielt werden, und gelten 13 Monate. Deine Antwort wird sechs Monate lang in einem weiteren Cookie, cc_cookie, gespeichert, danach fragt der Hinweis erneut. Über Cookie-Einstellungen unten auf jeder Seite kannst du sie ändern, und wenn du dort Ablehnen wählst, werden die Cookies entfernt.

Es gibt keine Werbe-Cookies.

Wer sonst damit zu tun hat

Cloudflare leitet jede Anfrage an die Seite weiter, um sie schnell auszuliefern und vor Angriffen zu schützen, und sieht dabei deine IP-Adresse und die Seiten, die du aufrufst. Cloudflare ist ein US-Unternehmen und kann Anfragen außerhalb der EU verarbeiten, auf Grundlage der Standardvertragsklauseln in seinen Bedingungen zur Auftragsverarbeitung.

E-Mails zum Zurücksetzen des Passworts werden über Resend, Inc. in den USA verschickt, das deine E-Mail-Adresse und die Nachricht erhält. Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Der Server, auf dem die Seite läuft, enthält die Datenbank.

Die Formulare zum Anlegen eines Kontos, zum Anmelden, zum Zurücksetzen des Passworts und zur Eingabe eines Zwei-Faktor-Codes zeigen eine Cloudflare-Turnstile-Prüfung, um automatische Registrierungen und das Erraten von Passwörtern abzuwehren. Turnstile liest technische Angaben aus deinem Browser, etwa seinen User-Agent, und die Seite sendet Cloudflare bei jeder Prüfung deine IP-Adresse. Cloudflare nutzt diese Angaben auch, um seine Bot-Erkennung zu verbessern, wofür es selbst verantwortlich ist. Die Prüfung beruht auf dem berechtigten Interesse der Seite, Konten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du Analytics akzeptierst, erhält Google die Adresse jeder Seite, die du öffnest, ohne den Teil nach einem Fragezeichen, die Kennung in seinen Cookies und deine IP-Adresse, aus der es dein Land, deine Region und deine Stadt ableitet und die es nicht speichert. Google löscht die Besuchsdaten, die mit deinem Browser verknüpft sind, nach zwei Monaten und behält danach nur Summen, die niemanden erkennen lassen. Google verarbeitet die Daten möglicherweise in den USA, auf Grundlage des EU-US Data Privacy Framework.

Nichts wird verkauft, und nichts wird für Werbung weitergegeben.

Wozu die Daten verwendet werden

Dein Konto und deine Spielbilanz zu speichern und einen Link zum Zurücksetzen des Passworts zu senden, ist nötig, um den Dienst zu erbringen, für den du dich registriert hast (Art. 6 Abs. 1 lit. b DSGVO).

Google Analytics läuft nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über Cookie-Einstellungen widerrufen kannst.

Versuche zu zählen, um das Erraten von Passwörtern zu bremsen, deine Anmeldung zu prüfen und Anfragen über Cloudflare zu leiten, schützt die Seite und die Menschen, die hier spielen; das ist ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Auf derselben Grundlage steht dein Benutzername in den Bestenlisten, und du kannst jederzeit widersprechen, indem du das ausschaltest.

Wie lange gespeichert wird

Dein Konto und deine Bilanz werden gespeichert, bis du das Konto löschst. Das Löschen entfernt sofort deinen Benutzernamen, deine E-Mail-Adresse, dein Passwort, deine Bilanz, deine Serie und deine Erfolge.

Die Ergebnisse von Online-Partien, die du gespielt hast, bleiben in den Bilanzen der anderen Spieler, ohne Verbindung zu einem Namen. Ein Link zum Zurücksetzen des Passworts funktioniert nach einer Stunde nicht mehr, und gezählte Versuche sind nach wenigen Minuten vergessen.

Deine Rechte

Nach der DSGVO kannst du verlangen, die über dich gespeicherten personenbezogenen Daten einzusehen, zu berichtigen, herunterzuladen oder zu löschen, ihre Verwendung einzuschränken und ihrer Verwendung zu widersprechen. Das meiste kannst du selbst erledigen:

Für alles andere schreib an die Adresse oben. Wenn du meinst, dass mit deinen Daten falsch umgegangen wurde, kannst du dich bei der Datenschutzbehörde des EU-Landes beschweren, in dem du lebst oder arbeitest.

Die Seite trifft über dich keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkung haben.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben auf der Seite.