Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle".

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. durch Registrierung, Profilangaben oder das Kontaktformular. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browserdaten, IP-Adresse).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten werden zur Bereitstellung der Community-Funktionen (Nutzerkonto, Spielersuche, Gruppen, Bewertungen) verwendet.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Externes Hosting

Diese Website wird bei folgendem Anbieter gehostet:

TrafficPlex GmbH (Lima-City)
Konsul-Smidt-Str. 90
28217 Bremen

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen, der gewährleistet, dass personenbezogene Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

3. Allgemeine Hinweise und Pflicht­informationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Gehrmann IT – Jan Gehrmann
Droysenstr. 6
10629 Berlin
Telefon: +49 30 36402502
E-Mail: info@brettspielliebe.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung erforderlich, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann eine Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG WIDERSPRUCH EINZULEGEN. DIE JEWEILIGE RECHTSGRUNDLAGE ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

Recht auf Daten­übertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung. Wenden Sie sich dazu jederzeit an uns.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen Sie sie aber zur Geltendmachung von Rechtsansprüchen brauchen oder Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

4. Datenerfassung auf dieser Website

Cookies und Session

Diese Website verwendet technisch notwendige Session-Cookies, um Sie als eingeloggten Nutzer zu erkennen und die Funktionen der Plattform bereitzustellen. Session-Cookies werden nach dem Schließen des Browsers automatisch gelöscht. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich; die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung).

„Angemeldet bleiben"-Cookie

Wenn Sie beim Login die Option „30 Tage angemeldet bleiben" aktivieren, wird ein dauerhaftes Cookie (bsl_remember, Laufzeit: 30 Tage) in Ihrem Browser gesetzt. Gleichzeitig wird ein kryptografischer Token-Hash in unserer Datenbank gespeichert, der ausschließlich dazu dient, Ihre Anmeldesitzung beim nächsten Besuch automatisch wiederherzustellen. Das Cookie und der Token werden automatisch gelöscht, sobald Sie sich abmelden oder die 30 Tage ablaufen. Die Funktion wird ausschließlich auf Ihren ausdrücklichen Wunsch aktiviert und enthält keinerlei Tracking-Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (berechtigtes Interesse an einer komfortablen Nutzung).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien:

  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular und E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zur Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist.

Nutzerkonto und Registrierung

Zur Nutzung der Community-Funktionen ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben und gespeichert:

  • E-Mail-Adresse (wird nicht öffentlich angezeigt)
  • Anzeigename (Display-Name, öffentlich sichtbar)
  • Passwort (gespeichert als bcrypt-Hash, nicht im Klartext)
  • Registrierungsdatum

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihr Konto und alle damit verbundenen Daten werden auf Ihren Wunsch hin gelöscht. Wenden Sie sich dazu an info@brettspielliebe.de.

Öffentliches Profil und Spielersuche (Standortdaten)

Nutzer können ihr Profil freiwillig öffentlich schalten. Dabei können folgende Angaben für andere eingeloggte Nutzer auf einer Karte sichtbar sein:

  • Anzeigename
  • Profilfoto (Avatar)
  • Postleitzahl
  • Ungefähre geografische Position (aus der PLZ ermittelt)
  • Über-mich-Text

Die Veröffentlichung dieser Daten erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihr Profil jederzeit wieder auf „privat" stellen – die Standortdaten werden dann nicht mehr angezeigt. Die Einwilligung ist jederzeit in den Profileinstellungen widerrufbar.

Hinweis: Standortbezogene Angaben sind besonders sensibel. Geben Sie nur Daten an, mit deren Veröffentlichung Sie ausdrücklich einverstanden sind.

Nutzer-generierte Inhalte

Auf der Plattform können Sie öffentliche Inhalte erstellen, darunter Spielbewertungen, Regelfragen und Antworten sowie Spielprotokolle in Gruppen. Diese Inhalte werden mit Ihrem Anzeigenamen öffentlich sichtbar gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Erstellen des Inhalts). Inhalte können auf Ihren Wunsch oder durch Moderation gelöscht werden.

Freundschaftsfunktion

Sie können anderen Nutzern Freundesanfragen senden. Dabei wird Ihr Anzeigename sowie eine optionale Nachricht an den Empfänger übermittelt und der Anfragestatus gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Spielergruppen

Nutzer können Spielergruppen erstellen und verwalten. Gruppeninformationen (Name, Info-Text, Postleitzahl, Kontakt-E-Mail) werden öffentlich auf der Karte angezeigt. Der Gruppenersteller ist verantwortlich für die in der Gruppe eingestellten Inhalte und Daten. Mitgliedschaftsanfragen inklusive optionaler Nachricht werden gespeichert und dem Gruppeninhaber angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Bild-Uploads (Avatar und Galerie)

Sie können Profilbilder (Avatar) und weitere Fotos hochladen. Diese werden auf dem Server gespeichert und – bei öffentlichem Profil – für andere Nutzer sichtbar. Hochgeladene Bilder werden durch uns moderiert. Bei Kontolöschung werden Ihre hochgeladenen Bilder ebenfalls gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

5. Externe Dienste

OpenStreetMap und Nominatim

Wir nutzen den Kartendienst OpenStreetMap sowie den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat.

Beim Laden der Karte wird eine Verbindung zu den Servern der OSMF hergestellt, wobei Ihre IP-Adresse übertragen wird. Geben Sie eine Postleitzahl in die Suche ein, wird diese zur Ermittlung der Geokoordinaten ebenfalls an Nominatim übertragen.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung einer interaktiven Karte). Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

CDN-Ressourcen (Bootstrap, Leaflet)

Diese Website lädt CSS- und JavaScript-Bibliotheken von externen CDN-Diensten:

  • Bootstrap via cdn.jsdelivr.net (Betreiber: Cloudflare/jsDelivr, USA)
  • Leaflet und Leaflet.markercluster via unpkg.com (Betreiber: Fastly/npm Inc., USA)

Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die jeweiligen Server übertragen. Die betreffenden Unternehmen sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert oder stützen die Übertragung auf EU-Standardvertragsklauseln. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bereitstellung der Website).

Login mit Google (OAuth)

Sie können sich mit Ihrem Google-Konto auf dieser Website registrieren und einloggen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie sich für den Google-Login entscheiden, übermittelt Google uns Ihren Namen und Ihre E-Mail-Adresse zur Kontoerstellung bzw. -anmeldung. Weitere Daten werden nicht gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit widerrufbar.

Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: policies.google.com/privacy.

Login mit Facebook (OAuth)

Sie können sich mit Ihrem Facebook-Konto auf dieser Website registrieren und einloggen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie sich für den Facebook-Login entscheiden, übermittelt Facebook uns Ihren Namen und Ihre E-Mail-Adresse zur Kontoerstellung bzw. -anmeldung. Weitere Daten werden nicht gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit widerrufbar.

Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: de-de.facebook.com/privacy/explanation.

6. Affiliate-Links und Preisvergleich

Diese Website enthält Affiliate-Links zu Online-Shops. Wenn Sie einen solchen Link anklicken und anschließend einen Kauf tätigen, erhalten wir eine Provision. Für Sie entstehen dabei keine zusätzlichen Kosten. Die Preisanzeige auf dieser Website dient ausschließlich der Information; maßgeblich ist stets der aktuelle Preis im jeweiligen Shop zum Zeitpunkt des Kaufs.

Beim Anklicken eines Affiliate-Links können das jeweilige Affiliate-Netzwerk bzw. der Shop Ihre IP-Adresse, Browserinformationen und den Klick-Zeitpunkt erfassen, um die Vermittlung technisch nachzuverfolgen (Tracking-Cookie). Diese Datenverarbeitung liegt im Verantwortungsbereich des jeweiligen Netzwerks bzw. Shops. Die Rechtsgrundlage für unsere Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots).

Eingesetzte Affiliate-Netzwerke

Wir arbeiten mit folgenden Affiliate-Netzwerken zusammen, die beim Klick auf entsprechende Links eine Verbindung zu deren Servern herstellen:

  • AWIN AG, Eichhornstraße 3, 10785 Berlin – zugehörige Shops: Thalia (DE & AT), buecher.de, Osiander, Milan-Spiele.
    Datenschutz: awin.com/gb/privacy
  • Tradedoubler GmbH, Theresienhöhe 12, 80339 München – zugehöriger Shop: Hugendubel.
    Datenschutz: tradedoubler.com/de/privacy-policy
  • Adcell (Firstlead GmbH), Rosenthaler Str. 13, 10119 Berlin – zugehörige Shops: Hive Spieldurst, Mayener Fantasyland.
    Datenschutz: adcell.de/agb#datenschutz
  • belboon GmbH, Schlesische Str. 26, 10997 Berlin – zugehöriger Shop: Spiele-Offensive.
    Datenschutz: belboon.com/datenschutz
  • Amazon PartnerNet (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg) – zugehöriger Shop: Amazon.
    Datenschutz: amazon.de Datenschutzhinweis
  • eBay Partner Network (eBay International AG, Helvetiastrasse 15/17, 3005 Bern, Schweiz) – zugehöriger Shop: eBay.
    Datenschutz: partnernetwork.ebay.de/legal#privacy

Direkte Affiliate-Partnerschaften (ohne Netzwerk)

Mit folgenden Shops bestehen direkte Affiliate-Vereinbarungen ohne zwischengeschaltetes Netzwerk. Beim Klick auf entsprechende Links wird Ihre Anfrage direkt an den jeweiligen Shop weitergeleitet, der den Klick in eigener Verantwortung trackt:

Quelle und rechtliche Grundlage: eigene Erstellung auf Basis der DSGVO. Stand: Mai 2026.