1 · Verantwortlicher

Lasse Hougaard Beyer
Billstraße 42
20539 Hamburg
E-Mail: support@dampfstich.de

Die vollständigen Anbieterangaben stehen im Impressum.

2 · Worum es geht

Dampfstich ist ein Online-Kartenspiel. Gespielt wird immer über unseren Spielserver – ohne Internetverbindung funktioniert weder die App noch das Spiel im Browser. Diese Erklärung gilt für die öffentlichen Seiten und das Spiel unter dampfstich.de sowie für die Dampfstich-App für iPhone. Wo sich beide unterscheiden, steht es dabei.

Die iPhone-App ist noch nicht erschienen. Heute gibt es Dampfstich ausschließlich im Browser unter dampfstich.de. Alles, was hier über die App steht – vor allem die Weltrangliste (Abschnitt 5), die Käufe (Abschnitt 6) und der Speicher auf dem iPhone (Abschnitt 8) –, beschreibt sie so, wie sie bei ihrer Veröffentlichung arbeitet, und gilt ab dem Tag, an dem sie erscheint.

Daten entstehen an genau drei Orten:

• Auf deinem Gerät bzw. in deinem Browser: Einstellungen, gegebenenfalls dein Anmelde-Token – in der App zusätzlich dein Gastname (Abschnitt 8).
• Auf dem Spielserver: der laufende Spielstand – nur im Arbeitsspeicher.
• Bei Supabase: dein Konto, deine Statistik, dein Dampf-Guthaben – nur, wenn du ein Konto anlegst.

Ohne Konto entsteht bei uns dauerhaft nichts. Diesen Weg gibt es in der App: „Ohne Anmeldung spielen“ braucht dort nur einen Namen. Im Browser unter dampfstich.de wird nur mit Konto gespielt (Abschnitt 4).

3 · Spielen ohne Konto (nur in der App)

In der App gibst du einen Namen ein und spielst. Dieser Name wird an den Spielserver übertragen, damit deine Mitspieler sehen, wer am Tisch sitzt. Er liegt dort nur im Arbeitsspeicher, solange die Partie läuft, und ist nach dem Ende der Partie oder einem Neustart des Servers weg.

Es wird kein Konto angelegt, auch kein anonymes. Es gibt keine Kennung, die dich über Partien hinweg wiedererkennt, und deine Partien werden nicht in eine Statistik geschrieben. Der Name ist frei wählbar; wir empfehlen, keinen Klarnamen zu nehmen – er ist für alle am Tisch sichtbar.

4 · Spielen mit Konto

In der App ist ein Konto freiwillig; im Browser ist es die Voraussetzung, um zu spielen. Es schaltet Anzeigename, Rang und Level sowie das Werkstattbuch (deine Spielstatistik) frei; im Browser kommt unter Mein Profil → „Design & Premium“ die Auswahl von Kartenrückseite, Spieltisch, Avatar, Spieler-Rahmen und Zurufen dazu – ein Teil dieser Motive ist Premium-Konten vorbehalten. Für die Anmeldung nutzen wir den Authentifizierungsdienst unseres Dienstleisters Supabase (Abschnitt 10). Verarbeitet werden:

• E-Mail-Adresse: Anmeldung, Bestätigung des Kontos, Passwort zurücksetzen.
• Passwort: nur als kryptografischer Hash – wir sehen es nie im Klartext.
• Anzeigename: damit Mitspieler dich am Tisch erkennen; in der Weltrangliste nur, wenn du sie einschaltest (Abschnitt 5).
• Spielstatistik: gespielte Partien, Punkte, Siege, punktgenaue Ansagen, Stiche, Runden, Spielerzahl.
• Gewählte Kosmetik: Kartenrückseite, Spieltisch, Avatar, Rahmen, Zurufe und der Stich-Effekt. Den Stich-Effekt kannst du im Browser nicht wählen – er wird im Shop der App gewählt; bis dahin gilt für alle der freie Standard.
• „Zuletzt online“: ein Zeitpunkt, den der Spielserver beim Ende jeder Verbindung eines angemeldeten Spielers setzt.
• Bestätigungs- und Zurücksetz-Mails sowie die Zeitpunkte deiner An- und Abmeldung.

Der Spielserver erfährt bei angemeldeten Spielern deine Konto-Kennung. Er prüft dein Anmelde-Token, liest deine gewählte Kosmetik und schreibt nach dem Ende einer Partie das Ergebnis in dein Werkstattbuch. Mehr braucht er nicht und mehr liest er nicht.

Was wir nicht verlangen: keinen echten Namen, kein Geburtsdatum, keine Adresse, keine Telefonnummer, keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

5 · Die Weltrangliste (App)

Die App zeigt eine Weltrangliste nach der Zahl der Siege. Sie ist in der Voreinstellung ausgeschaltet: Solange du sie nicht im Profil einschaltest, taucht dein Konto dort nicht auf und du hast auch keinen Platz.

Wenn du sie einschaltest, sehen andere angemeldete Spieler drei Dinge von dir: deinen Anzeigenamen, deine Siege und die Zahl deiner gewerteten Partien. Mehr nicht – keine E-Mail-Adresse, keine einzelnen Partien, keine Mitspieler, keine Zeitpunkte. Ohne Konto ist die Liste nicht abrufbar, auch nicht über die Schnittstelle.

Ausschalten geht im Profil mit demselben Schalter; danach bist du sofort aus der Liste verschwunden. Löschst du dein Konto, verschwindet dein Eintrag mit ihm.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch das Einschalten und jederzeit widerruflich durch das Ausschalten.

6 · Dampf, Motive und Käufe

Dampf ist die Spielwährung von Dampfstich. Jeder angemeldete Spieler bekommt nach einer gewonnenen Partie Dampf gutgeschrieben; im Shop der App lassen sich damit Motive freischalten. Wir speichern dafür dein Guthaben, ein Buchungsjournal (jede Gutschrift und jede Ausgabe mit Grund und Zeitpunkt) und dein Inventar (welche Motive dir gehören und woher sie stammen). Diese Daten liegen bei Supabase und gehören zu deinem Konto.

In-App-Käufe gibt es nur in der App, und sie laufen ausschließlich über Apple: Dampf-Pakete und einzelne Motive kaufst du über Apples Kaufblatt mit deinem Apple-Account. Apple ist dabei dein Vertragspartner für den Kauf. Zahlungsdaten sehen wir nicht – wir erfahren weder deine Zahlungsart noch deinen Apple-Account. Erstattungen beantragst du bei Apple.

Nach einem Kauf reicht die App den von Apple signierten Kaufbeleg an unseren Server. Wir prüfen die Signatur und schreiben den Kauf gut. Gespeichert werden dabei die Transaktionsnummern des Kaufs, die Produktkennung, die Umgebung (Test oder Verkauf), der Status, der Beleg und der Zeitpunkt der Prüfung. Zweck ist, dass jeder Kauf genau einmal gutgeschrieben wird und sich „Käufe wiederherstellen“ nach einem Gerätewechsel ausführen lässt.

Im Browser gibt es keine Käufe. Dampf wird dir dort nach einem Sieg genauso gutgeschrieben, ausgeben lässt er sich im Browser aber nicht – einen Shop und eine Guthaben-Anzeige gibt es nur in der App. Was der Browser bietet, ist das Einlösen eines Premium-Codes; ein eingelöster Code wird deinem Konto zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Daten, die Apple beim Kauf selbst erhebt, gilt Apples Datenschutzerklärung.

7 · Nur im Browser

Das Spiel unter dampfstich.de hat einige Funktionen, die die App nicht hat:

• Freundesliste und Online-Anzeige: ein automatisch erzeugter Freundescode, die Verknüpfungen zu Konten, die du hinzufügst, und – während einer Verbindung – die Information, dass du gerade online bist.
• Tischchat und Zurufe: Nachrichten und Zurufe am Tisch gehen nur an die Mitspieler des Raums, laufen durch einen Wortfilter und werden nicht gespeichert. Die App hat keinen Chat und keine Zurufe.
• Fehlermeldungen: Über „Fehler melden“ kannst du uns freiwillig auf Probleme hinweisen. Verarbeitet werden dein Meldetext, ein optionaler Name und eine optionale Kontakt-E-Mail, technischer Kontext (Browserkennung, Fenstergröße, Seite, Spielzustand), ein Zeitstempel und – gegen Missbrauch – eine gehashte, nicht zurückrechenbare Form deiner IP-Adresse. Jede Meldung landet in einem Protokoll auf dem Spielserver. Zusätzlich schicken wir dieselbe Meldung – Meldetext, Name, Kontakt-E-Mail, Raumcode, Spielzustand, Browserkennung und Zeitpunkt – in einen nicht öffentlichen Kanal unseres Discord-Servers, damit sie uns einen Neustart des Servers überdauert und wir sie überhaupt zu Gesicht bekommen. Dabei erfährt Discord (Discord Inc., USA), was in deiner Meldung steht, und die Daten werden in die USA übermittelt. Schreib also nichts in die Meldung, was niemand sonst lesen soll. Die gehashte IP-Adresse bleibt im Server-Protokoll und geht nicht mit.
• Datenexport: Unter „Mein Profil“ → „Daten & Konto“ lädst du deine Konto-, Profil-, Statistik- und Freundesdaten als JSON-Datei herunter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Freunde, Chat), Art. 6 Abs. 1 lit. f DSGVO (Fehlermeldungen: berechtigtes Interesse am stabilen Betrieb).

8 · Was auf deinem Gerät bleibt

Der Browser legt die folgenden Einträge im Local Storage ab – dort und nirgendwo sonst. Eine andere Ablage im Browser nutzen wir nicht; insbesondere gibt es keinen Session Storage. Die Liste ist vollständig:

• dein Anmelde-Token samt der dazugehörigen Sitzungsdaten, damit du angemeldet bleibst; beim Abmelden wird es entfernt. Diesen Eintrag legt das Supabase-SDK an;
• Raumcode, Spielerkennung und ein Wiedereinstiegs-Geheimnis der laufenden Partie, damit du nach einem Verbindungsabbruch zurück an den Tisch kommst. Das Geheimnis ist eine Zufallsfolge ohne Bezug zu deiner Person; sie sorgt dafür, dass niemand sonst deinen Platz übernehmen kann. Verlässt du den Raum, wird sie entfernt;
• deine Ton-Einstellungen: stumm ja/nein sowie die beiden Regler für Klänge und Musik;
• das Tempo der Automaten („Schnelle Automaten“ ja/nein);
• ein Merker für den Willkommenshinweis, damit das Fenster zur Testphase nur einmal erscheint;
• die zuletzt gesehenen Erfolge, damit dein Profil nur wirklich neu erreichte Erfolge feiert. Dieser Eintrag trägt deine Konto-Kennung im Namen und entsteht nur, wenn du angemeldet dein Profil öffnest.

Deinen Gastnamen merkt sich der Browser nicht – den tippst du bei jedem Besuch neu ein. Die App für iPhone speichert lokal auf dem Gerät dagegen zusätzlich deinen Gastnamen, deine Einstellungen und das Tempo der Automaten.

Es werden keine Tracking- oder Werbe-Cookies gesetzt. Löschst du die App bzw. die Website-Daten deines Browsers, sind diese Daten weg.

9 · Der Spielserver

Der Spielserver ist unter https://dampfstich.de erreichbar und wird in unserem Auftrag von Render Services, Inc. betrieben; die Instanz steht in Frankfurt am Main (Region EU Central). Jede Verbindung ist mit TLS verschlüsselt (https bzw. wss).

• Der Spielstand liegt ausschließlich im Arbeitsspeicher. Es gibt keine Datenbank für laufende Partien. Ein Neustart des Servers beendet jede laufende Partie – so gebaut, keine Panne. Bei angemeldeten Spielern wird nach dem Ende das Ergebnis ins Werkstattbuch geschrieben.
• IP-Adressen fallen bei jeder Verbindung an. Der Server hält sie kurzzeitig im Arbeitsspeicher, um Überlastung und automatisierte Zugriffe zu begrenzen (etwa fehlgeschlagene Raumbeitritte). Dauerhaft gespeichert wird eine IP-Adresse nur in Fehlermeldungen (Abschnitt 7), und dort nur als gekürzter Hashwert (SHA-256 mit geheimem Zusatz, 16 Zeichen), aus dem sich die Adresse nicht zurückrechnen lässt.
• Verbindungsprotokolle des Hosters: Render verarbeitet technische Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource) für den Betrieb und die Fehlersuche und löscht sie nach kurzer Zeit automatisch.
• Musik und Klänge lädt das Spiel vom selben Server; dabei fallen dieselben Verbindungsdaten an wie bei jedem Abruf einer Datei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielbetrieb), Art. 6 Abs. 1 lit. f DSGVO (Schutz gegen Überlastung, Betriebssicherheit).

10 · Supabase

Konten, Statistik, Dampf-Guthaben, Inventar und Kaufbelege liegen bei Supabase. Die Datenbank steht in der Region eu-west-3 (Paris, Frankreich), also innerhalb der EU. Anbieter ist Supabase, Inc. mit Sitz in den USA. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; für den Fall eines Zugriffs aus einem Drittland gelten die Standardvertragsklauseln der EU-Kommission.

Der Zugriff auf deine Daten ist über Sicherheitsregeln der Datenbank (Row Level Security) so beschränkt, dass grundsätzlich nur du deine eigenen Konto-, Statistik- und Guthabendaten lesen kannst. Guthaben und Inventar schreibt ausschließlich unser Server, nie die App.

11 · Keine Werbung, kein Tracking, keine fremden Inhalte

Das ist eine vollständige Aufzählung, keine Auswahl:

• kein Tracking, weder über Geräte noch über Apps oder Webseiten hinweg;
• keine Werbung und keine Werbe-Kennung (IDFA);
• keine Analyse-Werkzeuge, keine Nutzungsstatistik, keine Absturzberichte an Dritte;
• keine Weitergabe und kein Verkauf von Daten zu Werbe- oder Analysezwecken, keine Profilbildung, keine automatisierte Entscheidungsfindung – wer überhaupt etwas von uns bekommt, steht abschließend in Abschnitt 15;
• kein Zugriff auf Kamera, Mikrofon, Fotos, Kontakte, Standort oder Bluetooth – die App fragt keine dieser Berechtigungen ab.

Weder die Website noch die App laden Inhalte von fremden Servern nach. Schriften und Software-Bibliotheken liegen auf unserem Server; es findet keine Verbindung zu fonts.googleapis.com, fonts.gstatic.com oder einem CDN statt. Dein Gerät spricht ausschließlich mit unserem Spielserver, mit Supabase und – bei Käufen in der App – mit Apple. Der einzige weitere Weg nach außen geht von unserem Server aus, nicht von deinem Gerät: die Zustellung einer Fehlermeldung an Discord (Abschnitte 7 und 15).

12 · Dein Konto löschen

Du brauchst uns dafür nicht zu schreiben:

• Im Browser: Mein Profil → „Daten & Konto“ → „Konto löschen“.
• In der App (sobald sie erschienen ist): Startbildschirm → Profil → ganz nach unten → Konto löschen … → Endgültig löschen.

Beides wirkt sofort und lässt sich nicht rückgängig machen. Gelöscht werden dein Zugang samt E-Mail-Adresse und Passwort-Hash, dein Anzeigename und deine gewählte Kosmetik, dein Werkstattbuch, deine Freundschaftsbeziehungen, dein Dampf-Guthaben mit Buchungsjournal und dein Inventar.

Was stehen bleibt – ohne Verbindung zu dir:

• Die Zeilen zu bereits gespielten Partien bleiben erhalten, damit die Statistik deiner damaligen Mitspieler nicht rückwirkend falsch wird. Die Zuordnung zu deinem Konto und der damals gespeicherte Anzeigename werden dabei geleert.
• Zu jedem Kauf in der App bleiben die Transaktionsnummern und die Produktkennung erhalten, der Beleg selbst wird entfernt und die Zuordnung zu deinem Konto geleert. Das ist nötig, damit derselbe Kauf nicht ein zweites Mal eingelöst werden kann. Käufe lassen sich deshalb nicht auf ein anderes Konto übertragen.

Wenn du es lieber per E-Mail möchtest, geht das auch: support@dampfstich.de.

13 · Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto anlegen und führen, Spielbetrieb, Name am Tisch, Statistik, Dampf, Inventar, Einlösen von Käufen, Freunde und Chat im Browser.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technischer Betrieb, Schutz gegen Überlastung, Auswertung freiwilliger Fehlermeldungen und ihre Zustellung an Discord (Abschnitte 7 und 15).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): die Weltrangliste. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Speicherung auf deinem Gerät: technisch erforderlich für die von dir verlangte Funktion.

14 · Wie lange

• Spielstand einer Partie: bis zum Ende der Partie oder bis zum Neustart des Servers.
• Gastname: auf dem Spielserver nur, solange die Partie läuft. Auf deinem Gerät speichert ihn allein die App – dort, bis du ihn änderst oder die App löschst; der Browser speichert ihn gar nicht (Abschnitt 8).
• Konto, Statistik, Dampf, Inventar: bis du das Konto löschst.
• Partiezeilen und Kaufbelege nach der Löschung: unbefristet, aber ohne Personenbezug (Abschnitt 12).
• Fehlermeldungen: bis das gemeldete Problem bearbeitet ist. Das Protokoll auf dem Spielserver wird dabei nur ergänzt – eine Routine, die es leert, gibt es nicht. Weil der Server auf einem Dienst mit flüchtigem Dateisystem läuft, ist die Datei nach jedem Neustart und nach jeder neuen Version dennoch verschwunden; das ist eine Eigenschaft des Hosters, keine Löschung durch uns. Was an Discord gegangen ist (Abschnitt 7), liegt dort, bis wir es dort löschen.
• IP-Adressen im Arbeitsspeicher: für die Drosselung von Fehlermeldungen längstens wenige Minuten. Die Adresse, über die ein Raum eröffnet wurde, hält der Server so lange, wie dieser Raum offen ist – bei einer langen Partie also auch länger. Beides endet spätestens mit dem nächsten Neustart des Servers.

15 · Empfänger

• Supabase, Inc. – Konten, Statistik, Dampf, Inventar, Kaufbelege (Auftragsverarbeiter, Abschnitt 10).
• Render Services, Inc. – Betrieb des Spielservers (Auftragsverarbeiter, Abschnitt 9).
• Apple – Auslieferung der App über den App Store und Abwicklung der In-App-Käufe. Apple erhebt dabei eigene Daten als eigener Verantwortlicher; es gilt Apples Datenschutzerklärung.
• Discord Inc. (444 De Haro Street, San Francisco, USA) – ausschließlich für den Inhalt deiner Fehlermeldung, den wir in einen nicht öffentlichen Kanal unseres Discord-Servers zustellen lassen (Abschnitt 7). Dabei werden Daten in die USA übermittelt, also in ein Land außerhalb der EU. Mehr bekommt Discord nicht: keine Konten, keine Statistik, keine Spielstände, keine Kaufbelege. Wenn du das vermeiden willst, schreib uns statt über „Fehler melden“ einfach eine E-Mail an support@dampfstich.de.

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben über diese Liste hinaus nichts weiter.

16 · Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an support@dampfstich.de. Löschung und Export gehen schneller direkt im Profil, in der App später ebenso (Abschnitte 7 und 12).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – zuständig ist die Behörde deines Wohnorts oder die für uns zuständige.

17 · Kinder

Dampfstich ist kein Kinderangebot und richtet sich nicht gezielt an Kinder. Werbung gibt es nirgends – weder im Browser noch in der App.

Im Browser gibt es Kontakt zu anderen Menschen: Tischchat, Zurufe und eine Freundesliste (Abschnitt 7). Die Nachrichten gehen nur an die Mitspieler des Raums und laufen durch einen Wortfilter, aber ein Wortfilter ist keine Aufsicht. Wer sein Kind hier spielen lässt, sollte das wissen.

Die App hat weder Chat noch Zurufe noch eine Freundesliste. Käufe in der App laufen über Apples Kaufblatt und unterliegen den Einstellungen des Apple-Accounts (etwa „Kaufanfrage“ bei der Familienfreigabe).

18 · Änderungen und Kontakt

Ändert sich das Spiel, ändert sich diese Erklärung mit. Es gilt die Fassung mit dem oben genannten Datum. Fragen zum Datenschutz: support@dampfstich.de.

← Zurück zur Startseite