Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Web-Anwendung Winnies unter winnies.christried.me. Sie beschreibt, welche personenbezogenen Daten beim Betrieb dieser Anwendung verarbeitet werden.

1. Verantwortlicher

Dominik Christian Gilges
August-Thyssen-Str. 16
52249 Eschweiler
E-Mail: foodieflip.dev@gmail.com

2. Überblick

Winnies ist ein privates Hobby-Projekt zum Verfolgen von „Win-Challenges“ in Videospielen. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools. Verarbeitet werden ausschließlich die Daten, die für Anmeldung, Betrieb und Bereitstellung der Anwendung technisch erforderlich sind.

3. Hosting (Vercel)

Diese Anwendung wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten in Server-Logs, darunter IP-Adresse, Datum und Uhrzeit der Anfrage, die angefragte URL, den Referrer sowie Browser- und Betriebssystem-Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Serverstandort: Frankfurt. Da Vercel ein US-Unternehmen ist, gilt zusätzlich Abschnitt 11 zur Drittlandübermittlung.

4. Datenbank (Neon)

Anwendungsdaten werden in einer PostgreSQL-Datenbank bei der Neon Inc. (US-Unternehmen) gespeichert. Datenbankstandort: Frankfurt. Gespeichert werden Ihre Kontodaten (siehe Abschnitt 5) sowie die von Ihnen erstellten Inhalte (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Anmeldung über Discord

Die Anmeldung erfolgt ausschließlich über den OAuth-Dienst von Discord (Discord Netherlands B.V. / Discord Inc., USA). Dabei werden die Berechtigungen „identify“ und „email“ angefragt. Aus Ihrem Discord-Profil speichern wir: Anzeigename, E-Mail-Adresse, die URL Ihres Profilbilds, Ihre Discord-Benutzerkennung sowie die zur Sitzung gehörenden OAuth-Token. Diese Daten sind erforderlich, um Ihr Nutzerkonto bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses).

6. Einbindung des Discord-Profilbilds

Im angemeldeten Bereich wird Ihr Discord-Profilbild direkt von den Servern von Discord (cdn.discordapp.com) geladen. Dabei wird Ihre IP-Adresse an Discord übertragen. Dies ist zur Anzeige Ihres Profilbilds erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und geschieht nur im angemeldeten Bereich. Auf der öffentlichen Teilen-Ansicht (Abschnitt 9) wird kein Profilbild geladen.

7. Sitzung und Cookie

Zur Aufrechterhaltung Ihrer Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (Better Auth). Dieses Cookie ist für die von Ihnen ausdrücklich angeforderte Funktion (angemeldet bleiben) unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Zusätzlich speichern wir zu jeder Sitzung Ihre IP-Adresse und die Browserkennung (User-Agent) zu Sicherheitszwecken (Art. 6 Abs. 1 lit. f DSGVO). Diese Sitzungsdaten werden mit Ablauf bzw. Beendigung der Sitzung gelöscht.

8. Von Ihnen erstellte Inhalte

Innerhalb der Anwendung erstellen Sie Inhalte – „Winnies“ (benannte Challenge-Listen) mit einzelnen Challenges (Spielname und Siegbedingung), zugehörigen Timer-Zeiten und Zählern. Diese Inhalte werden Ihrem Konto zugeordnet gespeichert (Art. 6 Abs. 1 lit. b DSGVO) und verbleiben, bis Sie sie oder Ihr Konto löschen.

9. Teilen-Links

Sie können für einen Winnie einen dauerhaften, schreibgeschützten Teilen-Link erzeugen. Jede Person, die diesen Link kennt, kann die Inhalte des betreffenden Winnie (Challenges, Zeiten, Zähler) einsehen. Ihre Identität – insbesondere Name und E-Mail-Adresse – wird über den Teilen-Link nicht offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Veröffentlichung erfolgt auf Ihre Veranlassung.

10. Schriftarten, Symbole und Tracking

Schriftarten (Chivo, Chivo Mono) werden selbst gehostet ausgeliefert; es wird keine Verbindung zu Google Fonts hergestellt. Symbole sind fest in die Anwendung eingebunden und werden nicht von einem externen Dienst nachgeladen. Es kommen keine Analyse-, Tracking- oder Werbedienste zum Einsatz. Ein Cookie-Banner ist daher nicht erforderlich.

11. Übermittlung in Drittländer

Vercel, Discord und Neon sind bzw. gehören zu Unternehmen mit Sitz in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind; einzelne Anbieter sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert. In den USA kann kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden.

12. Speicherdauer

Kontodaten und Inhalte werden gespeichert, bis Sie sie bzw. Ihr Konto löschen. Sitzungsdaten werden mit Ablauf der Sitzung gelöscht. Server-Logs des Hosters werden nur für die zur Fehleranalyse und Sicherheit erforderliche Dauer vorgehalten.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die unter Abschnitt 1 genannte Adresse.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

15. Stand

Stand dieser Datenschutzerklärung: September 2026.