Transparent mit Daten umgehen

Datenschutz

Stand: 18. Oktober 2026 · erste Firebase-Fassung

1. Verantwortlicher

Datenschutzkontakt: privacy@savilo.app. Diese bestehende Kontaktadresse von Herbst Digital wird auch für Duellerei verwendet.

2. Gemeinsame Spielesammlung

Duellerei speichert Spielideen, Regeln, Materialien, Rahmenangaben, optionale Quellenlinks und Zeitpunkte der Erstellung und Bearbeitung. Beiträge und gespeicherte Fassungen sind öffentlich sichtbar. Andere können Beiträge verbessern. Trage keine persönlichen Daten Dritter ein.

3. Technische Gastkennung

Lesen benötigt kein Konto. Zum Speichern wird im Hintergrund ein anonymes Firebase-Gastkonto angelegt. Dafür ist weder eine E-Mail-Adresse noch ein Passwort erforderlich. Die Kennung und Anmeldeinformationen werden im Sitzungsspeicher deines Browsers gehalten. Google verarbeitet bei der technischen Anmeldung unter anderem Verbindungsdaten. „Anonymes Gastkonto“ bedeutet daher keine zugesicherte vollständige Anonymität gegenüber dem Dienstanbieter.

Für Schreibbegrenzung und Vermeidung doppelter Speicherung werden getrennt vom öffentlichen Spiel technische Belege gespeichert: Gastkennung, zufälliger Anfrageschlüssel, Zeitpunkt, Inhaltsprüfsumme, Spiel-ID, Version und Fassung der bestätigten Nutzungsbedingungen. Diese Daten sind nicht Teil des öffentlichen Verlaufs.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten die zur gemeinsamen Sammlung erforderlichen Daten zur Bereitstellung des gewählten Dienstes im Rahmen des Nutzungsverhältnisses (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Kennungen, Schutz vor ungewollten Mehrfachanfragen und Schreibbegrenzungen dienen dem sicheren Betrieb und dem Schutz der Sammlung (Art. 6 Abs. 1 Buchst. f DSGVO). Kontaktanfragen bearbeiten wir je nach Anliegen zur Vertragserfüllung oder aufgrund unseres berechtigten Interesses an der Kommunikation. Gesetzliche Pflichten bleiben unberührt.

5. Firebase und Empfänger

Wir verwenden Firebase Hosting zur Auslieferung der Website, Cloud Firestore für die gemeinsame Datenbank und Firebase Authentication für technische Gastkennungen. Die Firestore-Datenbank befindet sich in Frankfurt (europe-west3). Dieser Standort bedeutet nicht, dass sämtliche Hosting-, Anmelde-, Support- und Verbindungsdaten ausschließlich in Deutschland verarbeitet werden.

Empfänger und Dienstleister ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einschließlich der für diese Dienste eingesetzten verbundenen Unternehmen und Unterauftragnehmer. Verarbeitungen außerhalb des Europäischen Wirtschaftsraums können nicht vollständig ausgeschlossen werden. Hierfür gelten die jeweiligen datenschutzrechtlichen Garantien, insbesondere anwendbare Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Die vertraglichen Auftragsverarbeitungsbedingungen und aktuellen Unterauftragnehmer sind Bestandteil der Betreiberprüfung.

6. Speicherung, Fristen und Löschung

Spiele und Fassungen bleiben für die gemeinsame Sammlung gespeichert, solange sie benötigt werden. Wenn versehentlich personenbezogene Daten veröffentlicht wurden, melde sie bitte mit dem betroffenen Spiel-Link. Der Betreiber kann Spiel und betroffene Fassungen in der geschützten Firebase-Verwaltung prüfen und entfernen. Eine Selbstlöschung öffentlicher Beiträge gibt es derzeit nicht.

Technische Gastkennungen und private Schreibbelege sind von öffentlichen Inhalten getrennt. Sie werden nur so lange benötigt, wie sie der Zuordnung von Anfragen, Missbrauchsbegrenzung oder Wahrung rechtlicher Pflichten dienen. Ihre Bereinigung wird durch den Betreiber betreut; es wird noch keine automatische jährliche Kontolöschung zugesagt. Das Schließen eines Browserfensters ist keine Löschanfrage an die Cloud-Datenbank.

Kontaktanfragen sollen grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht werden, soweit keine Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Ein täglicher automatischer Backupbetrieb wird derzeit nicht zugesagt. Gespeicherte Revisionen ersetzen keine vollständige Datensicherung.

7. Browser, Protokolle und externe Links

Die Website bindet keine Werbung, Analyse, Google-Anmeldung, externen Schriften oder reCAPTCHA ein. Es gibt keine absichtlich gesetzten Analyse- oder Werbe-Cookies. Der notwendige Sitzungsspeicher dient der Gastanmeldung und der Sicherheit. Es wird keine dauerhafte Offline-Schreibwarteschlange eingerichtet.

Hosting- und Anmeldedienste verarbeiten technische Daten wie IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Geräteinformationen zur Bereitstellung, Sicherheit und Fehlerbehandlung gemäß ihrer Dienstkonfiguration. Externe Quellen- oder Kontaktlinks führen erst beim Anklicken zum jeweiligen Anbieter und dessen Datenschutzbedingungen. Die bestehenden Kontaktpostfächer werden laut dem Herbst-Digital-Auftritt über IONOS betrieben; das externe Kontaktformular hat eigene Hinweise.

8. Deine Rechte

Du hast im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du, soweit eine Verarbeitung darauf beruht, für die Zukunft widerrufen. Wende dich an den oben genannten Kontakt. Du kannst dich bei einer Datenschutzaufsicht beschweren; für den Sitz des Betreibers ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.

9. Weitere Angaben

Duellerei erstellt kein Werbeprofil und trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Das Angebot richtet sich nicht speziell an Kinder und erhebt kein Geburtsdatum.