Datenschutzerklärung

ENTWURF – rechtlich nicht geprüft. Offen ist nur noch die Geschäftsführung. Neu und ebenfalls zu prüfen: Remote-Modus, Kamera für den QR-Code, Hosting der Website bei GitHub Pages.

Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App „Majlis Play“ und auf der Website majlisplay.de ist:

AAN Consulting GmbH, Pillauer Straße 64G, 22047 Hamburg, vertreten durch die Geschäftsführung (OFFEN – Name)

E-Mail: support@majlisplay.de

Eine Datenschutzbeauftragte Person ist nicht benannt; dazu sind wir nicht verpflichtet.

Grundsatz: Spielen ohne Konto und ohne Datenübertragung

Alle Spiele sind ohne Konto nutzbar. Spielstände, Team- und Personennamen, Einstellungen und der Verlauf bereits gesehener Inhalte werden standardmäßig nur lokal auf deinem Gerät gespeichert (Ausnahmen: die von dir eingeschaltete Synchronisation und der Remote-Modus, siehe unten). Du kannst sie in den Einstellungen unter „Daten auf diesem Gerät löschen“ jederzeit entfernen.

Filter zum religiösen Kontext (zum Beispiel ausdrücklich benannte Rechtsschulfragen) sind reine Spieleinstellungen. Sie werden nur auf dem Gerät gespeichert, nicht an uns übertragen und nicht für Statistik oder Werbung verwendet. Wir fragen weder Religion noch Rechtsschulzugehörigkeit ab.

Die App enthält keine Werbung und kein Tracking. Wir verkaufen keine Daten.

Optionales Konto

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, eine Kontokennung sowie technische Anmeldedaten, um Käufe deinem Konto zuzuordnen und – nur wenn du es einschaltest – Einstellungen und Spielstände zu synchronisieren. Die Anmeldung erfolgt per Einmalcode, ohne Passwort; die E-Mail mit dem Code wird über unseren Dienstleister Supabase versendet. Für Käufe ohne E-Mail kann ein anonymes Konto (nur Kennung, keine E-Mail) angelegt werden.

Konto, Datenbank und Anmeldung betreibt für uns Supabase (Supabase Pte. Ltd., Singapur) als Auftragsverarbeiter. Die Daten liegen in einem Rechenzentrum in der EU (Irland). Soweit Supabase in Ausnahmefällen von außerhalb der EU darauf zugreift (etwa für technischen Support), ist das durch die Standardvertragsklauseln der EU-Kommission abgesichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der gekauften Inhalte)
• Speicherdauer: bis zur Löschung des Kontos

Du kannst dein Konto in der App unter „Konto → Konto löschen“ löschen. Ohne App geht es über majlisplay.de/konto-loeschen oder per E-Mail an support@majlisplay.de.

Optionale Synchronisation (standardmäßig aus)

Nur wenn du mit einem Konto mit E-Mail-Adresse die Cloud-Synchronisation einschaltest, speichern wir eine Kopie folgender Daten bei Supabase (EU), um sie auf deinen anderen Geräten bereitzustellen:

• Einstellungen: Darstellung, Ton, Vibration, Neigesteuerung sowie zuletzt genutzte Teams und Personen (Namen)
• Spielstände: Spielverlauf mit Team- und Personennamen, Punkten und gezeigten Inhalten, damit du eine Partie auf einem anderen Gerät fortsetzen kannst

Rechtsschulfilter, Einwilligungen und der Verlauf gesehener Inhalte werden nicht synchronisiert. Je Konto werden höchstens 3 offene und 5 beendete Partien gespeichert; ältere werden automatisch gelöscht. Tipp: Für Teams und Personen genügen Spitznamen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewählte Funktion)
• Löschung: Ausschalten der Synchronisation löscht die Kopie auf dem Server sofort; ebenso „Daten auf diesem Gerät löschen“ bei eingeschalteter Synchronisation und die Kontolöschung

Remote-Modus: Spielen am großen Bildschirm

Im Remote-Modus öffnet eine Person auf majlisplay.de/remote eine Sitzung; die anderen checken mit der App per Code oder QR-Code ein. Dafür melden sich Bildschirm und App anonym bei Supabase an (zufällige Kennung, keine E-Mail; hat die App bereits ein Konto, wird dessen Kennung verwendet).

Gespeichert werden bei Supabase (EU) je Sitzung nur der Code, das gewählte Spiel sowie Name und Avatar, die du beim Einchecken angibst. Ob du gerade verbunden bist, sieht der Bildschirm, solange die Verbindung besteht. Antworten, Stimmen und Spielzüge gehen über verschlüsselte Echtzeit-Kanäle, die nur dir und dem Bildschirm zugänglich sind, direkt an den Bildschirm und werden nicht gespeichert. Den Spielstand hält der Browser des Bildschirms in seinem lokalen Speicher, damit ein Neuladen die Partie nicht beendet (höchstens 12 Stunden). Geheime Angaben wie deine Rolle bei „Undercover im Majlis“ sieht nur dein Handy.

Sitzungen enden spätestens nach 12 Stunden oder mit „Sitzung beenden“; Sitzungen und eingecheckte Personen werden spätestens 24 Stunden nach dem Anlegen gelöscht. Kennungen, die nur für den Remote-Modus angelegt wurden, löschen wir 7 Tage nach der letzten Nutzung. Tipp: Ein Spitzname genügt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewählte Funktion)
• Anonyme Anmeldung und Spielstand im Browser des Bildschirms: für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG)

Käufe

Käufe werden über den App Store (Apple) bzw. Google Play abgewickelt; für die Zahlung sind Apple bzw. Google verantwortlich. Zahlungsdaten erhalten wir nicht.

Zur Prüfung und Zuordnung von Käufen nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Dabei werden eine Kundenkennung (deine Kontokennung oder eine zufällige Kennung), Kaufbelege des Stores, die gekauften Produkte und die Kaufzeitpunkte verarbeitet. RevenueCat verarbeitet diese Daten in den USA; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: bis zur Löschung des Kontos; gesetzliche Aufbewahrungspflichten bleiben unberührt

Inhaltspakete und Server-Protokolle

Wenn die App Inhaltspakete herunterlädt oder du dich anmeldest, verarbeitet Supabase technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Adresse) in Server-Protokollen, um den Dienst sicher bereitzustellen. Die Protokolle werden nach wenigen Tagen automatisch gelöscht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

Inhaltsmeldungen

Wenn du einen Inhalt meldest, übertragen wir die Inhalts-ID, die Revision, den gewählten Grund, optional deinen Kurzhinweis und die App-Version an Supabase (EU). Bitte gib im Hinweis keine persönlichen Daten an. Meldungen werden ohne Konto- oder Gerätekennung gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Inhalten)
• Speicherdauer: bis zur Bearbeitung, längstens 12 Monate

Nutzungsstatistik (standardmäßig aus)

Die App enthält eine Einstellung für eine datensparsame Nutzungsstatistik. Derzeit werden dabei keine Daten übertragen. Bevor wir einen Statistikdienst einsetzen, ergänzen wir diese Erklärung und bitten dich erneut um deine Einwilligung. Erfasst würden dann nur zusammengefasste Ereignisse (zum Beispiel „Partie abgeschlossen“, „Shop geöffnet“, „Kauf abgeschlossen“) mit Tagesdatum; Kategorien, Rechtsschulfilter, Namen, Antworten und Freitexte werden nie übertragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit in den Einstellungen

Fehlerberichte

Die App sendet keine Fehlerberichte an uns oder an Dritte.

Berechtigungen der App

Die App benötigt keinen Zugriff auf Mikrofon, Standort oder Kontakte. Die Kamera nutzt sie nur, wenn du im Remote-Modus „QR-Code scannen“ antippst: Das Bild wird auf dem Gerät ausgewertet, nicht gespeichert und nicht übertragen. Für die Neigesteuerung beim Stirnraten werden die Bewegungssensoren genutzt; die Messwerte verlassen das Gerät nicht.

Website

Die Website majlisplay.de liegt bei GitHub Pages (GitHub, Inc., USA). Beim Aufruf verarbeitet GitHub technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Seiten auszuliefern und vor Missbrauch zu schützen. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Die Website setzt keine Cookies, nutzt keine Statistik und bindet keine Inhalte Dritter ein. Nur der Bildschirm des Remote-Modus (majlisplay.de/remote) verbindet sich zusätzlich mit Supabase (EU), siehe oben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib uns dafür an support@majlisplay.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Kinder und Jugendliche

Die Spiele sind ohne Konto für alle Altersgruppen nutzbar; dabei werden keine personenbezogenen Daten an uns übertragen. Ein Konto kann ab 16 Jahren angelegt werden; Jüngere brauchen dafür die Zustimmung ihrer Eltern.

Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App und auf majlisplay.de veröffentlichte Fassung.

Stand

25. Oktober 2026