Datenschutz

Wer wir sind

Sahraa wird von SolutionsCrafters gemacht, einem in den Niederlanden eingetragenen Einzelunternehmen (KvK 42003616). Wir sind für die hier beschriebenen Daten verantwortlich. Fragen oder Anfragen: hello@sahraa.app

Was wir speichern und wer es sieht

Die Google-Anmeldung ist in App und Website freiwillig. Wir erhalten Name, bestätigte E-Mail und Google-Konto-ID und speichern die Verknüpfung zum Sahraa-Konto. Die Google-Schaltfläche öffnet Googles Dienst unter dessen Datenschutzerklärung. Zum Löschen auf der Website braucht es dein Passwort oder nach Bestätigung das verknüpfte Google-Konto; eine bestehende Sitzung genügt nicht.

• Ein Treffen: Name, Anlass, Datum und Uhrzeit, Stadt und – wenn der Gastgeber sie angibt – Adresse oder Kartenpunkt

  Wozu

  Damit die Einladung funktioniert

  Wer es sieht

  Jeder mit dem Einladungslink sieht Name, Zeit und Stadt. Die genaue Adresse: der Gastgeber und Gäste, die mit „Ich komme“ antworten.

• Deine Antwort: der Name und das Gesicht, die du wählst, deine Antwort und wie viele Erwachsene und Kinder kommen

  Wozu

  Damit der Gastgeber weiß, wer kommt

  Wer es sieht

  Jeder mit dem Einladungslink

• Die Mitbringliste: Dinge, wer was mitbringt, und Fotos, die auf der Website hinzugefügt wurden

  Wozu

  Damit nichts doppelt kommt

  Wer es sieht

  Jeder mit dem Einladungslink

• Spiele: die Namen und Gesichter am Tisch, Antworten und Punkte

  Wozu

  Zum Spielen

  Wer es sieht

  Die Spieler an diesem Tisch. Die Ergebnisse eines Treffens stehen außerdem auf der „Tafel des Abends“, für den Gastgeber und Gäste, die mit „Ich komme“ geantwortet haben.

• Ein Konto, wenn du eins anlegst: deine E-Mail, dein Passwort (nur als nicht umkehrbarer Hash gespeichert), Name, Gesicht und bis zu 30 letzte Spielergebnisse

  Wozu

  Damit dir deine Treffen und dein Verlauf auf jedes Gerät folgen

  Wer es sieht

  Nur du

• Spielideen, die du uns schickst: die Idee und, wenn du ihn angibst, ein Name zur Nennung

  Wozu

  Um sie zu lesen

  Wer es sieht

  Nur wir

• Technische Daten: eine zufällige Geräte-ID, um deine Antwort zu erkennen, eine mit Schlüssel gehashte Form deiner IP-Adresse für bis zu einen Tag gegen Missbrauch, und die Zugriffsprotokolle unseres Hosting-Anbieters

  Wozu

  Damit Sahraa funktioniert und sicher bleibt

  Wer es sieht

  Nur wir und unser Hosting-Anbieter

Level und XP

Nur mit einem Konto. Dein Konto sammelt XP, wenn du ein Treffen ausrichtest, an einem teilnimmst, ein Spiel zu Ende spielst (auch gegen den Computer, an einem Handy oder im Punkteheft) oder ein Spiel mit anderen gewinnst. Daraus ergeben sich dein Level, deine Abzeichen und deine Serie.

• XP-Verlauf: wofür jeder Punkt war (Ausrichten, Teilnehmen, ein beendetes Spiel, ein Sieg), wie viele und wann. Bei einem Spiel: welches Spiel, wie viele Runden, ob du gewonnen hast, ob es gegen den Computer, an einem Handy oder im Punkteheft war (mit der Nummer, die dein Handy ihm gab, und wann es begann und endete) und bei Partnerspielen das Konto deines Partners; bei einem Treffen: Anlass und Datum, und für den Gastgeber, wie viele Geräte da waren. Dazu Zähler, die XP pro Tag und pro Woche begrenzen.
• Teilnahme: Ein Treffen zählt, wenn du in der App angemeldet an einem seiner Spieltische Platz nimmst, ab 30 Minuten vor Beginn bis zum Ende, als Gastgeber oder als Gast, der mit „Ich komme“ geantwortet hat. Wir speichern, welches Treffen, wann du dazugekommen bist, und einen nicht umkehrbaren Hash der zufälligen ID deines Geräts – damit ein Handy nicht als mehrere Gäste zählt – zusammen mit Gastgeber, Anlass, Datum und Ende des Treffens.
• Freundesliste: Jede Woche zeigt sie Name, Gesicht, Wochen-XP und Level von dir und von Menschen mit Konto, die beim selben Treffen wie du gezählt wurden. „Mich auf der Liste ausblenden“ nimmt dich für alle von der Liste, und du kannst das rückgängig machen.
• Level am Tisch: Wenn du mit deinem Konto an einem Spieltisch sitzt, sehen die Spieler an diesem Tisch dein Level neben deinem Namen, auch wenn du auf der Liste ausgeblendet bist.
• Deinen XP-Verlauf, deine Abzeichen und deine Serie siehst nur du.

Online-Treffen

Wenn der Gastgeber ein Treffen online anlegt, hat es keine Adresse. Sein Raum öffnet kurz vor Beginn (15, 30 oder 60 Minuten, der Gastgeber wählt) und schließt, wenn das Treffen endet; hinein können der Gastgeber und Gäste, die mit „Ich komme“ oder „Vielleicht“ geantwortet haben.

• Deine Zeitzone: die, die dein Handy oder Browser beim Betreten des Raums meldet, gespeichert mit deiner Antwort, damit die anderen deine Uhrzeit sehen.
• Anwesenheit: wann du zuletzt im Raum warst und wann du die Einladung zuletzt geöffnet hast, damit der Raum zeigen kann, wer da ist, wer unterwegs ist und wer noch nicht.
• Sätze und Emoji: die vorgefertigten Sätze und Emoji, die im Raum gesendet werden, mit Absender und Zeit. Freien Text gibt es nicht. Pro Treffen behalten wir nur die letzten 50; ältere werden gelöscht, sobald neue kommen.
• Wer es sieht: der Gastgeber und die Gäste, die den Raum betreten dürfen. Alles wird mit dem Treffen gelöscht oder wenn deine Antwort gelöscht wird.

Die Tafel des Abends und die Erinnerung

Jedes beendete Spiel eines Treffens wird eine Zeile auf der „Tafel des Abends“: welches Spiel, die Namen und Gesichter, die Punkte und wer gewonnen hat. Dazu kommt, wie viele Spiele jeder Name an diesem Abend gespielt und gewonnen hat, und der Star des Abends. Nach dem Treffen wird daraus die „Erinnerung an die Sahra“: Name und Datum, die Gesichter des Gastgebers und der Gäste, die mit „Ich komme“ geantwortet haben, der Star des Abends, das meistgespielte Spiel und wie viele Spiele gespielt wurden.

• Wer sie sieht: nur der Gastgeber und Gäste, die mit „Ich komme“ geantwortet haben. Gäste mit „Vielleicht“ oder „Ich kann nicht“ und alle anderen mit dem Link sehen nichts davon. Sie enthält keine Adresse, keinen Tisch- oder Einladungscode und keine E-Mail-Adresse.
• Die Tische des Treffens: Die Tafel liest die Ergebnisse der eigenen Spieltische des Treffens; dafür speichern wir nichts Neues. Ein Computerspieler steht in seiner Zeile, zählt aber nie in den Summen und wird nie Star des Abends.
• Der Punktezettel: Wenn der Gastgeber einen Punktezettel für sein Treffen speichert, schickt uns die App das Spiel, die Namen und Gesichter auf dem Zettel, Punkte und Platz jedes Spielers und wann es endete. Er bleibt verborgen, bis der Gastgeber ihn auf die Tafel setzt.
• Die Erinnerungskarte: Das Bild entsteht auf deinem Telefon, wenn du es teilst, und wir behalten keine Kopie. Es enthält keine Adresse, keinen Link und keinen QR-Code.
• Löschen: Wenn der Gastgeber das Treffen löscht, verschwindet die Tafel sofort. Alles, auch die Ergebnisse vom Punktezettel, wird mit dem Treffen gelöscht: 90 Tage nach seinem Ende oder 30 Tage, nachdem der Gastgeber es absagt.

Käufe und Abo

Wenn du in der App etwas kaufst oder „Sahraa Plus“ abonnierst, wickelt Google Play die Zahlung ab; deine Kartennummer und Zahlungsdaten erreichen uns nie. Unser Server prüft den Kauf bei Google, bevor er dir gehört.

• Was wir mit deinem Konto speichern: die Kauf-ID, die Google vergibt, die Bestellnummer, das Produkt, wann du gekauft hast, und beim Abo seinen Status (aktiv, Zahlungsproblem, gekündigt, abgelaufen), den Plan, bis wann es bezahlt ist und ob es sich verlängert.
• Warum: damit du Gekauftes auf jedem Handy mit deinem Konto hast und Erstattetes endet (Art. 6 Abs. 1 lit. b DSGVO).
• Wie lange: bis du dein Konto löschst, dann werden sie mitgelöscht. Google speichert eigene Zahlungsdaten nach seinen eigenen Richtlinien.
• Google Play verarbeitet die Zahlung als eigener Verantwortlicher (nicht in unserem Auftrag), nach seinen eigenen Richtlinien. Wir erhalten nur das oben Genannte.
• Bei jedem Kauf geben wir Google ein verschlüsseltes Kennzeichen deines Kontos (nicht deine E-Mail oder deinen Namen), damit wir wissen, zu welchem Konto der Kauf gehört, und Google schickt uns Benachrichtigungen, wenn sich ein Abo ändert (verlängert, gekündigt, erstattet), die wir dann bei Google prüfen.
• Das Löschen deines Kontos kündigt „Sahraa Plus“ nicht: Kündige es zuerst unter „Abo verwalten“ in Google Play.

Rechtsgrundlage

Wir nutzen deine Daten, um den Dienst zu erbringen, den du anforderst – eine Einladung, eine Antwort, ein Konto, ein Spiel (Art. 6 Abs. 1 lit. b DSGVO). Missbrauch zu verhindern und Sahraa sicher zu halten, stützt sich auf unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Für nichts anderes nutzen wir deine Daten.

Was wir nicht tun

• Keine Werbung und keine Werbenetzwerke
• Keine Analyse- oder Tracking-Tools
• Kein Verkauf und keine Weitergabe deiner Daten für Marketing
• Kein Zugriff auf Kontakte, Kamera oder Standort im Hintergrund

In der App

• Standort: nur wenn du beim Auswählen eines Ortes auf „Mein Standort“ tippst, und nur währenddessen. Er wird nur gespeichert, wenn du den Ort bestätigst.
• Benachrichtigungen: nur wenn du sie einschaltest – die App meldet selbst, wenn ein Spiel beginnt, während sie geöffnet ist. Es gibt keinen Push-Dienst.
• Die App speichert dein Profil, Gastgeber-Links, Spielverlauf und angefangene Spiele auf deinem Handy, verschlüsselt, wo das System es erlaubt.

Cookies und Speicher auf der Website

Nur was die Seite braucht: sahraa_session hält dich angemeldet (30 Tage), sahraa_device erkennt deine Antwort (1 Jahr), und NEXT_LOCALE merkt sich deine Sprache, bis du den Browser schließt. Die Seite speichert außerdem deinen Namen, Gastgeber-Links und Spiele im Speicher deines Browsers. Es gibt keine Werbe- oder Analyse-Cookies.

Wer uns beim Betrieb hilft

• Vercel – Hosting; unsere Server laufen in Frankfurt (Vercel ist ein US-Unternehmen)
• Neon – Datenbank, in Frankfurt
• Cloudflare – unsere Domain und die Weiterleitung von E-Mails an hello@sahraa.app
• PDOK, der Adressdienst der niederländischen Regierung – erhält nur die Adresse, die du eingibst, von unserem Server, nicht von deinem Gerät
• Photon von komoot (Deutschland), die Adresssuche auf Basis von OpenStreetMap für den Rest der Welt – erhält nur die Adresse, die du eingibst, und die Sprache der App, von unserem Server, nicht von deinem Gerät
• Google Play – wenn du die Android-App von dort installierst (zu Zahlungen siehe „Käufe und Abo“)

Sie verarbeiten Daten nur nach unseren Weisungen. Sitzt ein Anbieter außerhalb der EU, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission in seinem Auftragsverarbeitungsvertrag abgedeckt.

Wie lange wir speichern

• Ein Treffen mit allem darin – Antworten, Mitbringliste, Fotos, Spiele, der Online-Raum und die für XP gezählte Teilnahme: gelöscht 90 Tage nach seinem Ende oder 30 Tage, nachdem der Gastgeber es abgesagt hat
• Spieltische, die zu keinem Treffen gehören: gelöscht 30 Tage nach dem Schließen
• Dein Konto: bis du es löschst, in der App oder unter sahraa.app/account/delete
• Dein XP-Verlauf: bis du dein Konto löschst, und zusammen damit gelöscht
• Anmeldungen: gelöscht, wenn sie nach 30 Tagen ablaufen oder wenn du dich abmeldest
• Daten gegen Missbrauch: bis zu einem Tag

Deine Rechte

Du kannst eine Kopie deiner Daten verlangen und uns bitten, sie zu berichtigen, zu löschen oder ihre Nutzung einzuschränken, der Nutzung widersprechen oder sie in einem übertragbaren Format erhalten. Schreib an hello@sahraa.app; wir antworten innerhalb eines Monats. Dein Konto kannst du jederzeit selbst löschen. Wenn du meinst, dass wir mit deinen Daten falsch umgehen, kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder der Aufsichtsbehörde deines Landes beschweren.

Kinder

Sahraa ist für Menschen ab 16 Jahren. Ein Gastgeber kann angeben, wie viele Kinder zu einem Treffen kommen; nach ihren Namen fragen wir nicht.

Änderungen

Wenn wir ändern, wie wir mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben.