Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf der Website sridu.com und in der App unter play.sridu.com im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Barnabas Hohl
Fehrenbachstr. 32
51067 Köln
Deutschland
E-Mail: [email protected]

2. Überblick

Website und App sind bewusst sparsam gebaut. Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb nötig ist oder Sie eine Funktion selbst nutzen. Im Einzelnen:

• Beim Aufruf von Website und App werden technische Zugriffsdaten verarbeitet (Abschnitte 3 und 4).
• Für Besucherinnen und Besucher werden keine Cookies gesetzt. Seitenaufrufe und Ladezeiten werden mit Cloudflare Web Analytics ohne Cookies gezählt, und die App zählt ihre Nutzung in anonymen Tagessummen. Es gibt kein Tracking über Websites hinweg und keine Werbung (Abschnitte 5 und 6).
• Ihre Spieler, Spiele, Statistiken und Einstellungen speichert die App nur in Ihrem Browser. Kamerabilder verlassen Ihr Gerät nicht (Abschnitt 7).
• Für Spiele zwischen mehreren Geräten wird eine Verbindung vermittelt; das Spiel selbst läuft direkt zwischen den Geräten (Abschnitt 8).
• In der Lobby sind Ihr Anzeigename, Ihr Status und Ihre Spielstatistik für andere sichtbar. Meldungen aus der Lobby werden für die Moderation gespeichert (Abschnitte 9 und 10).
• Wenn Sie einen Fehler melden, werden Ihre Beschreibung, von Ihnen angehängte Bilder und technische Angaben zu Gerät und App an uns geschickt (Abschnitt 11).
• Wenn Sie der Bestenliste beitreten, werden Ihr gewählter Name und Ihre Ergebnisse gespeichert und öffentlich angezeigt (Abschnitt 12).
• Wenn Sie uns eine E-Mail schreiben, verarbeiten wir sie, um Ihnen zu antworten (Abschnitt 14).

3. Hosting und Cloudflare

Website und App werden auf einem eigenen Server des Betreibers in Deutschland betrieben (Self-Hosting). Ein externer Hosting-Anbieter ist nicht beteiligt.

Die Verbindung aus dem Internet zum Server läuft über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare stellt die verschlüsselte Verbindung (https) bereit, hält Inhalte der Website zwischengespeichert vor und schützt vor Angriffen. Alle Anfragen an Website und App laufen über Server von Cloudflare, auch die Verbindungen der Lobby und der Verbindungsvermittlung. Cloudflare verarbeitet dabei Ihre IP-Adresse und die Daten der jeweiligen Anfrage. Erscheint eine Anfrage verdächtig, kann Cloudflare zum Schutz vor automatisierten Zugriffen ein technisch notwendiges Cookie setzen (etwa __cf_bm oder cf_clearance).

Außerdem bittet Cloudflare Ihren Browser über Network Error Logging (NEL), fehlgeschlagene Verbindungen an Cloudflare (a.nel.cloudflare.com) zu melden. Ein solcher Bericht enthält Ihre IP-Adresse, die aufgerufene Adresse und die Art des Fehlers. Er dient dazu, Verbindungsstörungen zu erkennen.

Cloudflare wird als Auftragsverarbeiter eingesetzt; ein Vertrag zur Auftragsverarbeitung ist geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer zuverlässigen und sicheren Bereitstellung von Website und App, ohne den Server direkt aus dem Internet erreichbar zu machen.

Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen. Zusätzlich wurden Standardvertragsklauseln der EU-Kommission vereinbart.

4. Server-Logfiles

Beim Aufruf werden auf dem Server des Betreibers automatisch Zugriffsdaten in Logdateien gespeichert.

Website sridu.com

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse (URL)
• Referrer (die zuvor besuchte Seite, sofern übermittelt)
• Browser und Betriebssystem (User-Agent)
• HTTP-Statuscode und übertragene Datenmenge

App play.sridu.com

• gekürzte IP-Adresse (bei IPv4 wird der letzte Block durch 0 ersetzt, bei IPv6 werden nur die ersten drei Blöcke gespeichert)
• Datum und Uhrzeit der Anfrage
• Anfragemethode und aufgerufener Pfad (ohne Parameter)
• HTTP-Statuscode und übertragene Datenmenge
• Browser und Betriebssystem (User-Agent)

In der App werden Referrer und Anfrageparameter nicht protokolliert. Daneben schreiben die Dienste der App ein Betriebsprotokoll mit Fehlermeldungen. Dort werden außerdem vermerkt: der gewählte Name beim Beitritt zur Bestenliste und beim Austritt, bei Meldungen aus der Lobby die Kennung des gemeldeten Geräts und der gewählte Grund sowie bei Fehlermeldungen deren Nummer und die Zahl der angehängten Bilder (ohne weiteren Inhalt).

Zum Schutz vor Überlastung und Missbrauch begrenzt der Server der App die Zahl der Anfragen und Verbindungen je IP-Adresse. Dafür wird die vollständige IP-Adresse kurzzeitig im Arbeitsspeicher gehalten: für die Dauer einer Verbindung beziehungsweise höchstens eine Stunde. Sie wird dafür nicht auf Datenträgern gespeichert.

Die Daten werden zur Gewährleistung der Sicherheit und des technischen Betriebs verarbeitet, etwa um Fehler zu finden und Angriffe zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logdateien sind je Dienst auf 15 MB begrenzt. Ist diese Größe erreicht, werden die ältesten Einträge fortlaufend überschrieben; bei jeder Aktualisierung eines Dienstes werden seine Logdateien vollständig gelöscht. Wie lange ein Eintrag erhalten bleibt, hängt damit von der Zahl der Zugriffe ab.

5. Cookies und Speicher im Browser

Website und App setzen für Besucherinnen und Besucher keine Cookies. Nur bei der Anmeldung im Verwaltungsbereich von WordPress beziehungsweise der App werden technisch notwendige Login-Cookies gesetzt. Das betrifft ausschließlich den Betreiber. Auch die Reichweitenmessung (Abschnitt 6) kommt ohne Cookies aus. Zu Cookies von Cloudflare siehe Abschnitt 3.

Die App speichert ihre Daten im lokalen Speicher Ihres Browsers (Abschnitt 7). Diese Speicherung ist unbedingt erforderlich, damit die App die von Ihnen gewünschten Funktionen bereitstellen kann (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Reichweitenmessung, kein Tracking, keine Inhalte Dritter

Auf Website und App werden keine Tracking-Dienste eingesetzt, die Sie über Websites hinweg verfolgen oder Profile bilden, und keine Werbung ausgespielt. Es gibt keine Kommentarfunktion, keinen Newsletter, keine Social-Media-Plugins und keine eingebetteten Videos.

Schriftarten, Sprachdateien, Stimmen und alle übrigen Bestandteile werden vom eigenen Server geladen. Es werden keine Inhalte von Google Fonts, Content Delivery Networks oder anderen Drittanbietern eingebunden. Das auf der Website eingesetzte SEO-Plugin (Rank Math) übermittelt keine Daten von Besucherinnen und Besuchern an Dritte. Verbindungen zu Dritten entstehen nur wie in den Abschnitten 3, 6, 8 und 13 beschrieben oder wenn Sie einen Link anklicken (Abschnitt 15).

Cloudflare Web Analytics

Um zu sehen, welche Seiten genutzt werden und wie schnell sie laden, setzen wir auf Website und App den Dienst Cloudflare Web Analytics von Cloudflare (Abschnitt 3) ein. Cloudflare fügt dazu in die ausgelieferten Seiten ein kleines Skript ein, das Ihr Browser von static.cloudflareinsights.com lädt. Das Skript liest über eine Schnittstelle des Browsers Ladezeiten und Leistungswerte der Seite aus (etwa die Core Web Vitals) und schickt sie an die Adresse /cdn-cgi/rum der jeweiligen Domain, also an Cloudflare.

Dabei werden verarbeitet: die aufgerufene Adresse (Domain und Pfad), der Referrer, Browser, Betriebssystem und Geräteart (aus dem User-Agent), das Land, aus dem der Aufruf kommt, sowie die gemessenen Ladezeiten. Beim Laden des Skripts und beim Senden der Messwerte erhält Cloudflare technisch bedingt auch Ihre IP-Adresse. Wir sehen nur zusammengefasste Zahlen, etwa Seitenaufrufe je Seite oder Besuche je Land, keine einzelnen Personen.

Nach Angaben von Cloudflare setzt Web Analytics keine Cookies und nutzt keinen anderen Speicher im Browser wie localStorage. Cloudflare erstellt nach eigenen Angaben auch keinen „Fingerabdruck“ von Personen anhand von IP-Adresse, User-Agent oder anderen Daten und verfolgt einzelne Personen nicht über die Websites seiner Kunden hinweg. Ein Besuch wird allein daran erkannt, dass der Referrer nicht zur aufgerufenen Domain gehört.

Cloudflare speichert die einzelnen Messwerte nach eigenen Angaben 7 Tage lang vollständig; danach wird nur noch eine Stichprobe von etwa 10 % aufbewahrt. Die Auswertungen stehen uns für die letzten sechs Monate zur Verfügung.

Cloudflare ist dabei als Auftragsverarbeiter tätig (Abschnitt 3); für eine Übermittlung in die USA gilt das in Abschnitt 3 Gesagte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu erkennen, welche Inhalte genutzt werden und wo Seiten zu langsam laden, um Website und App zu verbessern. Sie können der Verarbeitung widersprechen (Abschnitt 19). Sie verhindern die Messung auch selbst, indem Sie in Ihrem Browser oder mit einem Inhaltsblocker Anfragen an static.cloudflareinsights.com blockieren; Website und App funktionieren dann weiter wie gewohnt.

Nutzungszahlen der App

Um zu sehen, wie die App genutzt wird, zählt der Server von play.sridu.com je Tag, wie oft die App gestartet wurde. Gezählt wird dafür die Abfrage der Einstellungen (config.json), die die App bei jedem Start ohnehin stellt. Am Ende eines Spiels schickt die App außerdem den Spielmodus und die Zahl der geworfenen Darts, bei einem Spiel mit Kameras auch, wie viele der erkannten Darts von Hand korrigiert, zurückgenommen oder nachgetragen wurden. Daran sehen wir, ob die Erkennung zuverlässig arbeitet. Die Nachricht geht nur an den eigenen Server der App, bei play.sridu.com also nur an play.sridu.com, und nur, wenn dieser Server die Zählung eingeschaltet hat.

Gespeichert werden ausschließlich Tagessummen: App-Starts, beendete Spiele, geworfene Darts, die Zahl der Spiele je Spielmodus und die Summen der von Hand gerichteten Kamera-Darts. IP-Adressen, Gerätekennungen, Namen oder Cookies werden dafür nicht gespeichert; einzelne Personen lassen sich aus den Zahlen nicht erkennen. Um Missbrauch zu begrenzen, nimmt der Server je IP-Adresse höchstens 60 Meldungen pro Stunde an; dafür hält er die Adresse etwa eine Stunde lang nur im Arbeitsspeicher. Die Tagessummen werden nach 400 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, den Betrieb der App zu planen und sie zu verbessern.

Besucherstatistik (play.sridu.com)

Um zu sehen, ob neue Spieler play.sridu.com finden und ob sie spielen, schickt die App zwei kurze Nachrichten an unseren Server: beim Öffnen (Sprache der App, ob sie als installierte App läuft) und beim Start eines Spiels (Spielmodus; ob am eigenen Board, online, im Turnier, als Challenge oder auf einem zweiten Gerät beigetreten gespielt wird; ob mit Kameras, Demo-Board oder eingetippt; und ob gegen einen Bot).

Der Server speichert das zusammen mit Ihrer IP-Adresse nur in gekürzter Form (IPv4: letzter Block entfernt, z. B. 203.0.113.x; IPv6: nur die ersten 48 Bit) und einer groben Browser-Klasse (z. B. „Chrome · Android“). Die vollständige IP-Adresse wird nie gespeichert. Um die Geräte eines Tages auseinanderzuhalten, bildet der Server aus IP-Adresse und Browserkennung ein Pseudonym mit einem Schlüssel, der nur in seinem Arbeitsspeicher liegt, täglich wechselt und nie gespeichert wird. Dafür werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert; Spielernamen, Chat und Spielstände werden nicht übermittelt. Die Daten werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes). Sie können jederzeit widersprechen; blockieren Sie Anfragen an /api/hello, wird nichts gesendet und die App funktioniert weiter.

7. Die App: Daten auf Ihrem Gerät

Sridu läuft in Ihrem Browser. Die App speichert ihre Daten im lokalen Speicher Ihres Browsers (localStorage und IndexedDB). Dazu gehören insbesondere Spielerprofile mit Namen und einer zufälligen Kennung, Spiele und Statistiken einschließlich der Wurfpositionen, laufende Spiele, Turniere, die Rekorde der Wartespiele, Einstellungen, die Zuordnung und Kalibrierung der Kameras, Sprach- und Klangeinstellungen, Ihre Soundpakete mit eigenen Aufnahmen und Audiodateien, die letzten Zeilen des Lobby-Chats sowie die Schlüssel, mit denen sich Ihr Gerät bei Lobby und Bestenliste ausweist. Außerdem behält die App die zuletzt geladenen Einstellungen der Installation, damit sie auch ohne Internet die richtigen Server kennt. Diese enthalten nur Serveradressen und Schalter, keine personenbezogenen Daten.

Diese Daten werden nicht an den Server übertragen; nur Spielmodus und Zahl der Darts eines beendeten Spiels und wie viele Kamera-Darts davon von Hand gerichtet wurden, gehen ohne Bezug zu Spieler oder Gerät in die Nutzungszahlen ein (Abschnitt 6). Die Funktion, Spielerdaten in einem Datenordner auf dem Server abzulegen, ist auf play.sridu.com abgeschaltet. Wenn Sie ein Spielerprofil auf ein anderes Gerät übertragen, geschieht das verschlüsselt und direkt zwischen den beiden Geräten, nachdem Sie auf dem alten Gerät zugestimmt haben.

Die Kameras werden nur nach Ihrer Freigabe im Browser verwendet. Die Bilder werden auf Ihrem Gerät ausgewertet, um Würfe zu erkennen; sie werden weder gespeichert noch an den Server gesendet. Zur Übertragung des Kamerabilds an einen Mitspieler siehe Abschnitt 8, zu Kamerabildern in Fehlermeldungen Abschnitt 11.

Das Mikrofon wird nur verwendet, wenn Sie selbst einen Sound oder eine Ansage für ein Soundpaket aufnehmen, und nur nach Ihrer Freigabe im Browser. Die Aufnahmen, die Audiodateien, die Sie hinzufügen, und Ihre Soundpakete werden ausschließlich in Ihrem Browser auf Ihrem Gerät gespeichert. Sie werden weder an den Server gesendet noch in Online-Spielen an Mitspieler übertragen. Wenn Sie ein Paket exportieren, erstellt die App eine Datei auf Ihrem Gerät; ob Sie diese weitergeben, entscheiden Sie selbst. Die Soundpaket-Bibliothek, über die Pakete auf einem Server geteilt werden können, ist auf play.sridu.com abgeschaltet.

Sie können diese Daten jederzeit löschen, in der App selbst oder über die Einstellungen Ihres Browsers (Websitedaten für play.sridu.com löschen). Der Betreiber hat auf diese Daten keinen Zugriff und kann sie weder einsehen noch wiederherstellen.

8. Spielen mit mehreren Geräten

Sridu kann mehrere Geräte verbinden, etwa ein Smartphone als Anzeige oder Fernbedienung oder zwei Boards für ein Online-Match. Dafür baut die App eine direkte, verschlüsselte Verbindung zwischen den Geräten auf (WebRTC). Spielstände, Würfe und Namen der Spieler laufen dann direkt zwischen den Geräten und nicht über den Server des Betreibers.

Verbindungsvermittlung

Damit sich zwei Geräte finden, tauschen sie zu Beginn einige technische Angaben aus, darunter ihre Netzwerkadressen. Dieser Austausch läuft über einen Vermittlungsdienst (MQTT-Broker) auf dem Server des Betreibers. Die Nachrichten sind mit einem Schlüssel verschlüsselt, der nur im Einladungslink bzw. QR-Code enthalten ist; der Server kann ihren Inhalt nicht lesen und speichert sie nicht. Öffentliche Vermittlungsdienste Dritter werden auf play.sridu.com nicht verwendet.

Ermittlung der öffentlichen Adresse (STUN)

Beim Verbindungsaufbau fragt der Browser bei einem sogenannten STUN-Server nach, unter welcher öffentlichen Adresse er erreichbar ist. Die App verwendet dafür ausschließlich den STUN-Server von Cloudflare (stun.cloudflare.com). Dieser erhält dabei Ihre IP-Adresse und Portnummer, aber keine Spielinhalte. Einen Relay-Server, der Verbindungen weiterleitet, betreibt der Betreiber nicht.

Bild der Boardkamera

Wenn Sie in einem Online-Match das Bild Ihrer Boardkamera freigeben, wird es direkt und verschlüsselt an das Gerät Ihres Gegners übertragen und dort angezeigt. Es wird weder vom Betreiber noch von der App gespeichert. Achten Sie darauf, was im Bildausschnitt zu sehen ist.

Was Ihr Gegenüber sieht

Bei einer direkten Verbindung erfährt das andere Gerät technisch bedingt Ihre IP-Adresse. Außerdem sieht es die Namen der Spieler und alles, was im Spiel geteilt wird. Standardmäßig müssen Sie Geräte aus einem anderen Netz zulassen, bevor sie Ihrer Sitzung beitreten können.

Rechtsgrundlage für die Verbindungen zwischen Geräten ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Verbindung selbst anfordern. Bei der Nutzung des STUN-Servers können Daten in die USA übermittelt werden (siehe Abschnitt 3).

9. Lobby

In der Lobby sehen Sie, wer gerade online ist, können chatten, Gegner für ein Online-Match finden und Direktnachrichten schreiben. Die Lobby läuft auf dem Server des Betreibers. Sie ist auch für Nutzer anderer Sridu-Installationen zugänglich, die sich mit dieser Lobby verbinden.

Wenn Sie die Lobby öffnen, übermittelt die App:

• eine zufällige Geräte-Kennung und einen geheimen Schlüssel, die in Ihrem Browser erzeugt werden
• den Anzeigenamen, den Sie wählen (höchstens 20 Zeichen), und eine optionale Statuszeile
• falls Sie ein Spiel anbieten, dessen Titel und Modus
• Kennzahlen aus Ihrer Spielstatistik, etwa Durchschnitt, First-9-Durchschnitt, Checkout-Quote, Anzahl Spiele und Siege, Bestwerte und einen kurzen Verlauf
• einen öffentlichen Schlüssel für verschlüsselte Direktnachrichten

Name, Status, angebotenes Spiel und Statistik sind für alle Personen in der Lobby sichtbar. Chatnachrichten (höchstens 240 Zeichen) und Hinweise wie „sucht einen Gegner“ sehen alle Anwesenden; der Server prüft sie auf gesperrte Wörter. Die letzten 50 Chatzeilen hält der Server im Arbeitsspeicher, damit Neuankömmlinge sie sehen. Sie werden nicht auf Datenträgern gespeichert und sind nach einem Neustart des Servers gelöscht.

Direktnachrichten werden von den Apps Ende-zu-Ende verschlüsselt. Der Server leitet sie nur an den Empfänger weiter, kann sie nicht lesen und speichert sie nicht.

Damit niemand unter der Kennung eines anderen Geräts auftreten kann, speichert der Server zu jeder Geräte-Kennung einen Hashwert des geheimen Schlüssels und den Zeitpunkt der letzten Nutzung. Einträge, die ein halbes Jahr (183 Tage) nicht genutzt wurden, werden automatisch gelöscht.

Die Nutzung der Lobby ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den Wortfilter, die Begrenzungen und den Schutz der Kennungen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer Lobby, die frei von Missbrauch und Identitätstäuschung ist.

10. Meldungen und Moderation

Sie können Personen oder Nachrichten in der Lobby melden. Gespeichert werden dabei die Geräte-Kennung und der Name der gemeldeten Person, der Text der gemeldeten Nachricht, der gewählte Grund, Ihre optionale Anmerkung, der Zeitpunkt und der Bearbeitungsstand. Wer gemeldet hat, wird nicht gespeichert. Zur Begrenzung der Anzahl von Meldungen wird Ihre IP-Adresse höchstens eine Stunde im Arbeitsspeicher gehalten.

Der Betreiber prüft Meldungen und kann Geräte sperren. Für eine Sperre werden Geräte-Kennung, Name und Zeitpunkt gespeichert, bis die Sperre aufgehoben wird. Die Liste der gesperrten Kennungen und der Wortfilter werden an die Apps übermittelt, damit diese gesperrte Geräte ausblenden. Offene Meldungen werden gespeichert, bis sie bearbeitet sind; bearbeitete Meldungen werden sechs Monate nach ihrem Eingang automatisch gelöscht. Es werden höchstens 500 Meldungen vorgehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Missbrauch, Belästigung und rechtswidrige Inhalte in der Lobby zu unterbinden.

11. Fehlermeldungen

In der App können Sie über „Fehler melden“ einen technischen Fehler an uns schicken. Das geschieht nur, wenn Sie die Meldung selbst absenden. Vorher sehen Sie im Dialog alle Daten, die mitgeschickt werden.

Übermittelt werden Ihre Beschreibung, eine E-Mail-Adresse, falls Sie eine für Rückfragen angeben, und Bilder, die Sie selbst hinzufügen (Screenshots, auf Wunsch Standbilder Ihrer Kameras). Dazu kommen technische Angaben: Zeitpunkt, Ortszeit und Zeitzone, App-Version, die Sprache der App und die bevorzugten Sprachen des Browsers, Art der Installation und die Adresse (URL), unter der die App läuft, Browser und Betriebssystem mit Version, Gerätemodell und Prozessorarchitektur (soweit der Browser sie nennt), Bildschirm- und Fenstergröße, Ausrichtung und Touch-Fähigkeit, Grafikchip, Anzahl der Prozessorkerne, Netzwerkstatus und Art der Verbindung, der Status der Kamerafreigabe, Darstellungseinstellungen (dunkles Design, reduzierte Bewegung), unterstützte Browserfunktionen, Angaben zu Arbeitsspeicher und belegtem Speicher, die Namen der angeschlossenen Kameras mit Auflösung und Kalibrierstand, die Konfiguration der Installation ohne Passwörter, die geöffnete Ansicht, Spielmodus und Einstellungen, die Art des laufenden Spiels mit der Zahl der Spieler, Bots und verbundenen Geräte, die Zahl der gespeicherten Spiele und Spielerprofile sowie ein Protokoll der letzten Warnungen und Fehlermeldungen der App und der zuvor geöffneten Ansichten. Spielernamen, Chatnachrichten und Statistiken werden nicht übermittelt.

Die Meldung geht an den Server play.sridu.com, auch wenn Sie Sridu in einer anderen Installation nutzen (Abschnitt 16). Ihre IP-Adresse wird dabei nicht gespeichert; um die Zahl der Meldungen zu begrenzen, wird ein Hashwert davon höchstens eine Stunde im Arbeitsspeicher gehalten. Meldungen werden nach 90 Tagen automatisch gelöscht, auf Wunsch auch früher.

Klappt das Senden nicht, können Sie die Meldung stattdessen per E-Mail an [email protected] schicken. Dafür gilt Abschnitt 14.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft per E-Mail an [email protected] widerrufen; nennen Sie dabei die Meldungsnummer, die Ihnen nach dem Senden angezeigt wurde. Die Meldung wird dann gelöscht.

12. Bestenliste

Die Bestenliste zeigt Ergebnisse der stündlichen Challenges, von Matches sowie Bestwerte aus Trainings- und Wartespielen. Aus diesen Ergebnissen berechnet der Server außerdem geprüfte Kennzahlen, etwa Ihren 3-Dart-Average der letzten 30 Tage, und zeigt sie anderen Spielern in der Lobby neben Ihrem Namen. Sie treten ihr nur bei, wenn Sie das in der App ausdrücklich tun. Dabei wählen Sie einen Namen; der Server vergibt eine Kennung und einen Schlüssel, der in Ihrem Browser gespeichert wird. Auf dem Server liegt nur ein Hashwert dieses Schlüssels.

Gespeichert werden:

• der gewählte Name, die Kennung, der Hashwert des Schlüssels, der Zeitpunkt des Beitritts und der letzten Nutzung
• zu jeder Challenge: Stunde, Liga, Stufe, Ergebnis, benötigte Zeit, Anzahl der Aufnahmen und Darts, wie die Würfe erfasst wurden (Kamera oder Eingabe) und die Punkte
• zu jedem Match: die Kennzahlen, die der Server aus den Würfen berechnet (etwa Durchschnitt, Checkout-Quote, bestes Leg, Anzahl 180er)

Um Ergebnisse zu prüfen, sendet die App die einzelnen Würfe mit Feld und Zeitpunkt. Der Server berechnet daraus die Kennzahlen und speichert die einzelnen Würfe nicht.

Name und Ergebnisse sind für alle Nutzer der App öffentlich sichtbar. Wählen Sie deshalb keinen Namen, der Sie gegen Ihren Willen erkennbar macht.

Ergebnisse werden nach 90 Tagen automatisch gelöscht. Ihr Name bleibt gespeichert, bis Sie die Bestenliste in der App verlassen; dabei werden Name und alle Ergebnisse sofort gelöscht. Der Betreiber kann Einträge entfernen und Namen sperren; bei einer Sperre bleiben Kennung, Name und Zeitpunkt gespeichert, damit der Name nicht erneut verwendet wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sperren Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer fairen Bestenliste ohne anstößige Namen.

13. Sprachausgabe

Die Studio-Stimmen des Callers sind Audiodateien, die vom Server des Betreibers geladen und auf Ihrem Gerät abgespielt werden. Dabei wird nichts an Dritte übermittelt.

Wählen Sie stattdessen eine Stimme Ihres Systems oder Browsers, nutzt die App die Sprachausgabe des Browsers. Manche dieser Stimmen arbeiten online, etwa bestimmte Stimmen in Google Chrome oder Microsoft Edge; dann wird der vorzulesende Text (zum Beispiel Punktzahlen und Spielernamen) vom jeweiligen Anbieter verarbeitet. Darauf hat der Betreiber keinen Einfluss; es gelten die Datenschutzbestimmungen des Anbieters Ihres Browsers bzw. Betriebssystems. Die Studio-Stimmen und lokal installierte Stimmen vermeiden diese Übermittlung.

14. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail schreiben, etwa an [email protected] oder [email protected], verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht einschließlich Anhängen, um Ihre Anfrage zu bearbeiten. E-Mails an Adressen unter sridu.com werden über den Dienst Email Routing von Cloudflare (Abschnitt 3) an ein Postfach des Betreibers bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail) weitergeleitet und dort gespeichert. Google kann Daten dabei auch in die USA übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Über das Kontaktformular auf sridu.com übermitteln Sie Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, das gewählte Thema und Ihre Nachricht. Wir speichern diese Angaben mit Zeitpunkt und Sprache der Seite in der Datenbank der Website auf dem Server des Betreibers. Dabei wird keine E-Mail verschickt und außer Cloudflare als Vermittler der Verbindung (Abschnitt 3) kein Dritter beteiligt. Ihre IP-Adresse speichern wir nicht. Zum Schutz vor Spam wird aus ihr mit einem geheimen Schlüssel ein Prüfwert (Hash) gebildet und höchstens eine Stunde vorgehalten, um zu viele Nachrichten in kurzer Zeit abzuweisen. Das Formular setzt kein Cookie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung Ihrer Anfrage und beim Spamschutz im Schutz der Website vor Missbrauch. Geht es um einen Vertrag, etwa eine Lizenz für die gewerbliche Nutzung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Ihre E-Mails und Nachrichten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachrichten aus dem Kontaktformular werden spätestens nach zwölf Monaten automatisch gelöscht.

15. Spenden und externe Links

Website und App enthalten einen Link zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg), über den Sie das Projekt freiwillig unterstützen können. Es handelt sich um einen einfachen Link; der QR-Code dafür wird in der App selbst erzeugt. Erst wenn Sie den Link öffnen, gelangen Sie zur Website von PayPal, das Ihre Daten dann in eigener Verantwortung verarbeitet. Es gelten die Datenschutzbestimmungen von PayPal. Nach einer Spende leitet PayPal Sie zur App zurück. PayPal kann dabei Angaben zur Zahlung an die Adresse anhängen; die App wertet sie nicht aus und entfernt sie aus der Adresszeile, und der Server protokolliert keine Adressparameter.

Für andere Links zu externen Websites gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Andere Sridu-Installationen

Sridu kann von jedem selbst betrieben werden. Nutzen Sie die App unter einer anderen Adresse als play.sridu.com, ist deren Betreiber für die Datenverarbeitung dort verantwortlich; diese Datenschutzerklärung gilt dafür nicht. Ausgenommen sind Fehlermeldungen, die Sie aus einer solchen Installation an uns senden (Abschnitt 11), und die Lobby auf play.sridu.com, wenn eine solche Installation sie nutzt (Abschnitt 9).

17. SSL/TLS-Verschlüsselung

Website und App nutzen aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

18. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind:

• Cloudflare, Inc. als Auftragsverarbeiter für die Verbindung zum Server, die Reichweitenmessung und die Weiterleitung von E-Mails (Abschnitte 3, 6 und 14) sowie als Betreiber des STUN-Servers (Abschnitt 8)
• Google Ireland Limited (Gmail) als E-Mail-Anbieter des Betreibers für E-Mails, die Sie an uns schicken (Abschnitt 14)
• die anderen Nutzer, mit denen Sie spielen, sowie die Personen in der Lobby und die Nutzer der Bestenliste, soweit Sie diese Funktionen nutzen (Abschnitte 8, 9 und 12)

Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie stehen lediglich die jeweiligen Funktionen nicht zur Verfügung.

19. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Betreiber ist: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse. Da die App keine Konten kennt, nennen Sie bei Anfragen zur Bestenliste bitte Ihren Namen dort und bei Fehlermeldungen die Meldungsnummer; Daten in der Lobby sind einer Person meist nur über den Anzeigenamen zuzuordnen. Daten, die nur in Ihrem Browser liegen, kann der Betreiber nicht einsehen; Sie können sie selbst löschen.

20. Aktualität

Diese Datenschutzerklärung hat den Stand 30. Oktober 2026. Sie wird angepasst, wenn sich Website, App oder die rechtlichen Vorgaben ändern.