Datenschutzerklärung

Verantwortlich für die Verarbeitung im Sinne der DSGVO ist der im Impressum genannte Anbieter.

• Kontodaten: E-Mail-Adresse, Anzeigename, Stadt und Profilinformationen, die du selbst eingibst.
• Standortsuche (freiwillig): Du kannst einen Ort oder eine Postleitzahl suchen oder nach Freigabe im Browser deinen Gerätestandort verwenden. Suchort und Umkreis bleiben für diese Suche im Arbeitsspeicher und werden nicht im Profil oder dauerhaft auf dem Gerät gespeichert. Für die Ortssuche und Kartendarstellung erhält Google den eingegebenen Suchbegriff beziehungsweise den angezeigten Kartenausschnitt samt Koordinaten und deiner IP-Adresse.
• Grund fürs Löschen (freiwillig): Beim Löschen deines Kontos kannst du einen von sieben vorgegebenen Gründen antippen. Er wird zusammen mit deiner Löschanfrage an uns übertragen und danach nur noch mit dem Datum des Tages gespeichert, ohne Konto-Kennung, ohne Freitext und ohne Uhrzeit. Er lässt sich deshalb nicht mehr mit dir verbinden und wird nur zusammengezählt, um die App zu verbessern.
• Profilbild (freiwillig): Lädst du eines hoch, speichern wir es in unserem Supabase-Speicher. Die Bilddatei ist über eine öffentliche Adresse abrufbar — wer den Link kennt, kann sie sehen, auch ohne Sponti-Konto. Du kannst das Bild jederzeit im Profil austauschen oder mit deinem Konto löschen.
• Avatar: Deine Figur (Münze, Würfel oder Karte), ihre Farbe, ihr Gesicht und ihr Extra speichern wir nur auf deinem Gerät, nicht auf unseren Servern.
• Geburtsdatum (Pflicht für ein Konto): Sponti ist ab 16 Jahren. Wir speichern dein Geburtsdatum, um das zu prüfen und dein Alter anzuzeigen. Andere sehen nur dein Alter, nie das Datum — und nur Freund:innen und Leute, mit denen du an einem Tisch sitzt. Gäste werden nicht gefragt.
• Geschlecht (freiwillig): Du kannst „Frau“, „Mann“, „Divers“ oder „Keine Angabe“ wählen oder den Schritt überspringen. Andere sehen es nur, wenn du „Im Profil zeigen“ einschaltest, und dann nur Freund:innen und Leute an deinem Tisch. Geburtsdatum und Geschlecht werden mit deinem Konto gelöscht.
• Tisch-Regeln: Wir speichern den Zeitpunkt, zu dem du den Regeln für ein gutes Miteinander zugestimmt hast.
• Warteliste: E-Mail-Adresse, wenn du dich auf sponti.app/launch einträgst — nur für Launch-Benachrichtigungen.
• Authentifizierung: Sign-in-/Sign-out-Ereignisse inkl. IP-Adresse und User-Agent (Tabelle auth_events) zur Missbrauchserkennung. Speicherdauer: 90 Tage.
• Technische Fehlermeldungen: Die von Sponti verschickten Berichte enthalten nur festgelegte Fehlerarten, den betroffenen Bildschirm und technische Prüfergebnisse. Namen, Nachrichten, Geheimwörter, Raumcodes, Zugangsschlüssel und Kaufbelege werden dabei nicht mitgeschickt. Der eigene Fehlerbericht speichert keine zusätzliche IP-Adresse oder Browserkennung. Davon getrennt können bei den Hosting-Anbietern Verbindungsprotokolle entstehen; deren Aufbewahrung hängt von der eingerichteten Hosting-Konfiguration ab.
• Inhalte: Tische, Teilnahmen, Freundschaften, Nachrichten, die du in der App erstellst.
• Ort eines Tisches: Die genaue Adresse und den genauen Kartenpunkt sehen nur die Gastgeberin oder der Gastgeber und bestätigte Gäste. Alle anderen sehen das Viertel und einen auf etwa einen Kilometer gerundeten Punkt — es sei denn, die Gastgeberin oder der Gastgeber gibt den Ort ausdrücklich für alle frei.
• Schutz vor automatisierten Anmeldungen: Ist dieser Schutz aktiviert, prüft Cloudflare Turnstile bei Anmeldung, Registrierung, Gast-Start und Passwort-Zurücksetzen, ob ein Mensch die App bedient. Dafür verarbeitet Cloudflare technische Merkmale des Browsers und die IP-Adresse; Sponti erhält nur das Prüfergebnis.
• Freiwillige Rückmeldung aus einem Spiel: Die Spielhilfe bereitet einen Entwurf mit Spielname, Spielschritt, Spielmodus, öffentlicher App-Version und deinem eigenen Text vor. Sie fügt keine Namen der Mitspielenden, Raumcodes, Geheimkarten, Antworten, Bildschirmbilder oder Zugangsdaten hinzu. Sponti sendet diesen Entwurf nicht selbst. Beim Öffnen des E-Mail-Entwurfs wird der Text an dein E-Mail-Programm übergeben; dort entscheidest du über das Absenden. Ein selbst gewähltes Rückmeldeformular erhält keinen automatisch angehängten Spieltext. Du kannst den Entwurf ausdrücklich kopieren und dort einfügen. Bitte schreibe keine vertraulichen Angaben anderer Personen hinein.
• Gespeicherte Spielrunden: Bei Spielen auf einem gemeinsamen Gerät bleiben Namen, Einstellungen und der laufende Spielstand auf diesem Gerät. Dazu können Aufgaben, geheime Rollen, Antworten, Zeichnungen, Punkte und verbleibende Spielzüge gehören. Die Speicherung ist nach Konto beziehungsweise Gastsitzung getrennt und wird nicht mit anderen Geräten abgeglichen.
• Extern geteilte Rundenkarte: Nur auf deinen Wunsch erzeugen wir auf deinem Gerät ein Bild mit Spieltitel, Personenzahl, dem Hinweis auf eine beendete Runde und einem öffentlichen Spielelink. Du siehst vorab genau das Bild, das du herunterladen oder über die Teilen-Funktion deines Geräts weitergeben kannst. Keine Namen, Punkte, Aufgaben, Antworten, Geheimkarten oder Raumzugänge werden übernommen. Sponti lädt das Bild nicht auf einen Server hoch. Für eine von dir gewählte Empfänger-App gelten deren Datenschutzregeln.
• Freiwillige lokale Spielübersicht: Standardmäßig ausgeschaltet. Erst nach deiner Zustimmung unter „Konto & Datenschutz“ werden geöffnete Vorbereitungen, tatsächliche Starts und Enden von Einzelgerät-Runden sowie weitere Spielstarts nach einem Ende auf diesem Gerät gezählt. QR-Runden werden nicht erfasst. Gespeichert werden der Kalendertag, die Art des Schrittes und zufällige lokale Kennungen gegen Doppelzählung. Keine Namen, Konto- oder Spielkennungen, Antworten, Geheimkarten, Adressen oder Raumcodes. Nichts wird an einen Server gesendet. Die Übersicht umfasst dieses Gerät, nicht einzelne Personen. Du kannst die reinen Tageszahlen herunterladen und löschen; Ausschalten löscht die Daten ebenfalls. Aufbewahrt werden heute und die vorherigen 29 Tage. Ältere Einträge werden beim nächsten Zugriff entfernt, nicht bei geschlossener App.
• Freiwillige lokale Abzeichen: Separat und standardmäßig ausgeschaltet. Nach deiner Zustimmung unter „Dein Spielrückblick“ werden neu gestartete und beendete Einzelgerät-Runden für drei Abzeichen gezählt. Zufällige Rundenkennungen verhindern Doppelzählung; gespeichert werden keine Namen, Konten, Spieltitel, Termine oder Spielinhalte. Die Zustimmung der gestarteten Runde bleibt bis zu deren Ende oder Ablauf auch im lokalen Spielstand. QR-Runden werden nicht erfasst. Abzeichen gelten für dieses Gerät, nicht einzelne Personen, und werden nicht versendet oder mit anderen Geräten abgeglichen. Nach dem letzten Abzeichen bei zehn Runden werden keine weiteren Rundenkennungen gespeichert. Abzeichen und Fortschritt bleiben ohne Zeitlimit erhalten, auch wenn die separate 30-Tage-Spielübersicht ausgeschaltet oder gelöscht wird. „Abzeichen löschen und ausschalten“ oder das Ausschalten dieser eigenen Einstellung entfernt sie. Auch das Löschen der Website- oder App-Daten entfernt sie.
• Spiele mit QR-Code: Für das gemeinsame Spiel speichern wir auf dem Server den Raumnamen oder Raumcode, die Zuordnung zur Spielleitung, eure gewählten Namen, eigene Beitrittszugänge und den benötigten Spielstand. Ein gemeinsamer Spieleabend verbindet euch vorübergehend über mehrere Spiele hinweg. Andere Mitspielende bekommen nur die für sie bestimmte Ansicht, nicht fremde Geheimkarten oder den privaten Spielleitungsstand.
• Abend-Bingo mit Leitung: Die Leitung braucht ein Konto. Gäste brauchen keines und tragen nur einen Namen ein. Auf dem Server liegen der Name des Abends, die von der Leitung geschriebenen Felder, die gewählten Namen der Gäste, von jedem Gast nur eine Prüfsumme seines Zugangsschlüssels, die gemischten Karten, die ausgerufenen Felder und die Gewinner der Runde. Alle im Raum und das Bühnenbild auf dem Fernseher sehen die Namen der Mitspielenden und die Gewinner; eine fremde Karte sieht niemand. Die Namen sind Angaben über Dritte: Die Leitung sollte ihre Gäste darauf hinweisen. Der ganze Abend wird spätestens 24 Stunden nach dem Anlegen gelöscht. Es gibt weder Einsätze noch Gewinne in der App.
• Karaoke-Bühne mit Leitung: Die Leitung braucht ein Konto. Gäste brauchen keines und tragen nur einen Namen ein. Auf dem Server liegen der Name des Abends, die gewählten Namen der Gäste, von jedem Gast nur eine Prüfsumme seines Zugangsschlüssels und die Liederwünsche mit Titel und Interpret, so wie die Gäste sie getippt haben. Alle im Raum und das Bühnenbild auf dem Fernseher sehen Namen und Wünsche; die Leitung kann jeden Wunsch und jede Person entfernen. Sponti spielt keine Musik ab und speichert keine Liedtexte oder Links. Die Namen und Wünsche sind Angaben über Dritte: Die Leitung sollte ihre Gäste darauf hinweisen. Der ganze Abend wird spätestens 24 Stunden nach dem Anlegen gelöscht.
• Benachrichtigungen: Wenn du sie aktivierst, speichern wir im Browser den Push-Endpunkt und die zugehörigen Schlüssel. In der installierten App speichern wir stattdessen die Gerätekennung für Push, die Plattform (iOS oder Android) und die App-Version. Die Kennung ist deinem Konto zugeordnet. Apple beziehungsweise Firebase erhalten sie, um die von dir gewünschten Hinweise an dieses Gerät zuzustellen. Beim Abmelden entfernen wir die Zuordnung nach Möglichkeit; ungültige Kennungen werden nach einer Ablehnung durch den Anbieter gelöscht. Zusätzlich speichern wir In-App-Benachrichtigungen in deinem Konto.
• Sponti+: Anbieter, Produkt und Tarif, Abo-Status, Ablauf und Verlängerungszustand sowie Kauf- und Abo-Kennungen. Bei verfügbaren Käufen in der installierten App wickelt Apple beziehungsweise Google Play die Zahlung ab; im Browser ist Stripe der Zahlungsanbieter. Zur Zuordnung erhält Apple eine Kontokennung, Google eine daraus abgeleitete Kennung. Zugangsschlüssel und vollständige Kaufbelege werden nicht im Browser-Speicher abgelegt.
• Tischvorbereitung beim Besuch der Plus-Seite: Wenn du beim Vorbereiten eines privaten Tisches die Plus-Seite öffnest, sichern wir Spiel, eigenen Titel, Ort, Zeitpunkt, Einstellungen und gegebenenfalls dein ausgewähltes Bild im Sitzungsspeicher dieses Browser-Tabs. Die Vorbereitung ist deinem Sponti-Konto zugeordnet und höchstens 30 Minuten wiederherstellbar. Sie wird bei erfolgreicher Rückkehr, bewusster Abmeldung oder Wechsel zu einem anderen angemeldeten Konto entfernt; abgelaufene Einträge werden beim nächsten Zugriff entfernt. Ein geschlossener Tab oder ein anderes Gerät bietet diese Vorbereitung nicht. Im Rücklink stehen nur eine zufällige Kennung, die Spielkennung und der Anlass „privater Tisch“, keine Titel, Ortsangaben oder Bilder. Der Zahlungsanbieter erhält diesen Rücklink, nicht die gespeicherten Inhalte. Ein Kauf veröffentlicht keinen Tisch. Nach der Rückkehr prüfst und veröffentlichst du ihn selbst.
• Affiliate-Klicks: anonymisierte Klick-IDs, optional verknüpfter Tisch-Kontext beim Ausgehen über /go/…-Weiterleitungen (keine Weitergabe an Partner vor dem Klick).
• Venue-Kampagnen: Impressionen/Klicks auf gesponserte Standort-Inhalte (für Werbe-Reporting an Partner-Locations).
• Betreiber-Anfragen: Name, E-Mail-Adresse und eine optionale Notiz, wenn du dich als Betreiber einer Location eintragen lässt. Wir nutzen das ausschließlich, um die Anfrage mit der Location zu prüfen, und löschen es auf Anfrage an die Impressum-Adresse.
• Host-Boosts & Stripe: Zahlungs- und Abo-Metadaten bei kostenpflichtigen Features (Stripe Customer ID, Subscription ID).
• Partnerlinks: anonymisierte Klick-Statistiken (Produkt-ID, optional Tisch-Kontext) wenn du einen Affiliate-Link öffnest — keine Weitergabe an Partner ohne deinen Kauf.
• Venue-Werbung: Impressionen und Klicks auf gesponserte Orte für Werbeberichte an Partner-Locations.

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Konto, Kernfunktionen, Abo).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Warteliste, Push, optional Google-Login).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheitsprotokolle).

• Supabase (Datenbank, Authentifizierung, Dateispeicher) — Region je nach Projektkonfiguration.
• Cloudflare (Hosting und Auslieferung der Web-App; dabei entstehen Verbindungsprotokolle mit IP-Adresse; Turnstile-Prüfung bei der Anmeldung, sofern aktiviert). Cloudflare, Inc. hat ihren Sitz in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework.
• Google (Google-Anmeldung, Google Maps für Karten und Ortssuche sowie Firebase Cloud Messaging für aktivierte Android-Benachrichtigungen).
• Apple (aktivierte iOS-Benachrichtigungen sowie Sponti+-Käufe in der installierten App).
• Stripe / Google Play (bei kostenpflichtigem Sponti+ — je nach Plattform).
• Resend (optional, transaktionale E-Mails z. B. Erinnerungen).

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen an die im Impressum angegebene Kontaktadresse. Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde.

Sponti setzt funktional notwendige Cookies sowie den Speicher deines Browsers oder deiner App ein. Dort liegen unter anderem die Anmeldung, Geräteeinstellungen, gespeicherte Gruppen, eigene Wortlisten und fortsetzbare Spielrunden. Die Gruppen und Wortlisten sind getrennt von einem einzelnen Spielstand gespeichert; das Ende einer Runde löscht sie nicht. Du kannst diese lokalen Daten über die jeweiligen Funktionen oder durch Löschen der Website- beziehungsweise App-Daten entfernen.

Auch die Einstellung „Bildschirm wach halten“ bleibt nur auf deinem Gerät. Wenn dein Browser diese Funktion unterstützt, bittet Sponti während sichtbarer aktiver Spielphasen darum, den Bildschirm eingeschaltet zu lassen. Im Hintergrund, in Pausen und beim Spielende wird diese Bitte aufgehoben. Das Gerät kann sie etwa zum Energiesparen ablehnen. Dafür werden keine zusätzlichen Daten an einen Server geschickt.

Es findet kein Werbe-Tracking statt. Analytics-Tools werden — falls eingeführt — nur mit Einwilligung genutzt.

• Du kannst dein Konto inkl. verknüpfter Daten in den Einstellungen löschen. Sicherheitsprotokolle werden nach 90 Tagen entfernt.
• Spielstände auf deinem Gerät: Eine Runde lässt sich höchstens 24 Stunden ab ihrem ursprünglichen Beginn fortsetzen. Weiterspielen verlängert diese Frist nicht. Beim Beenden, Verwerfen oder bestätigten Kontowechsel wird der zugehörige lokale Stand entfernt. Ist die App geschlossen, kann sie abgelaufene Daten erst beim nächsten Öffnen löschen. Ein gespeicherter Spielstand bedeutet nicht, dass sich die gesamte App ohne Internet starten lässt.
• QR-Räume und gemeinsame Spieleabende: Sobald die neue Raum-Wiederaufnahme eingerichtet und freigeschaltet ist, läuft ihr Zugang spätestens 24 Stunden nach dem ursprünglichen Anlegen ab. Ein Spiel innerhalb eines Abends kann nicht länger bestehen als dieser Abend. Abgelaufene Räume lassen sich nicht weiter lesen oder bespielen; ihre Daten werden beim nächsten regelmäßigen Aufräumlauf auf dem Server entfernt. Für diese Löschung und ihre Überwachung muss der Betreiber den Aufräumdienst einrichten. Solange diese Einrichtung fehlt, bleiben ältere einzelne QR-Spiele verfügbar, aber ohne die neue automatische 24-Stunden-Löschung. Gemeinsame Spieleabende und die neue Wiederaufnahme sind dann nicht verfügbar. Die Einrichtung muss vor der Veröffentlichung abgeschlossen sein. Die Spielstandfrist gilt nicht für Zahlungsunterlagen oder separat gespeicherte Gruppen.
• Abos nach Kontolöschung: Eine Kontolöschung kündigt ein Abo beim Zahlungsanbieter nicht automatisch. Die Kündigung erfolgt dort getrennt. Bestimmte Kaufkennungen und ihre ursprüngliche Kontozuordnung bleiben als Sperrvermerk erhalten, damit ein Kauf nicht auf ein anderes Konto übertragen werden kann. Dafür ist derzeit noch keine automatische Löschfrist eingerichtet. Eine endgültige Aufbewahrungsregel muss vor der Veröffentlichung der neuen Store-Käufe festgelegt werden.
• Google-Kaufzugänge für eine ausstehende Zahlungsbestätigung bleiben geschützt auf dem Server, bis der Vorgang bestätigt, beendet oder abgelöst ist. Dauerhaft fehlgeschlagene Vorgänge erfordern eine Klärung durch den Betreiber. Apple-Kaufbelege werden nicht dauerhaft gespeichert. Kennungen erfolgreich verarbeiteter Anbieter-Nachrichten werden nach 30 Tagen entfernt.
• Wartelisten-E-Mails kannst du jederzeit per Nachricht an die Impressum-Adresse entfernen lassen.