English

Datenschutzerklärung

Chip Stack ist eine kleine App, mit der eine private Pokerrunde ihre Termine, die Host-Reihenfolge und den Verlauf organisiert. Hier steht, welche Daten dabei anfallen, wo sie liegen und wie du sie wieder loswirst.

Stand: 20. Oktober 2026

Verantwortlicher

AppManufaktur
Inh. André Jaszka
Rebhuhnweg 12
59227 Ahlen-Vorhelm
Deutschland
E-Mail: info@jaszka.com
Telefon: +49 160 948 13 420

Diese Erklärung gilt für die Apps „Chip Stack“ für iOS und Android und für die Website unter chipstack.jahaus.de: Startseite, Rechtstexte, Support und Einladungsseiten. Apps und Website laufen über meinen eigenen Server.

Das Wichtigste in Kürze

• Es gibt kein Konto: keine E-Mail-Adresse, keine Telefonnummer, kein Passwort.
• Es gibt kein Tracking, keine Werbung und keine Analyse-Werkzeuge.
• Die Daten liegen auf einem eigenen Server bei mir zu Hause in Deutschland.
• Push-Mitteilungen sind freiwillig und nur aktiv, wenn du sie einschaltest.

So funktioniert der Zugang

Wenn du eine Runde anlegst oder ihr mit einem Einladungscode beitrittst, erzeugt der Server einen zufälligen Zugangsschlüssel für genau diese Mitgliedschaft. Dein Gerät speichert ihn im geschützten Schlüsselspeicher des Systems und schickt ihn bei jeder Anfrage mit. Der Server selbst speichert den Schlüssel nicht, sondern nur einen daraus berechneten Prüfwert (SHA-256). Für jede Runde gibt es einen eigenen Schlüssel.

Welche Daten verarbeitet werden

Auf dem Server

• Deine Mitgliedschaft: der Name, den du in der Runde angibst (zum Beispiel dein Vorname), eine zufällige Kennung deines Sitzes, deine Chip-Farbe, deine Position in der Rotation, ob du gerade pausierst, ob du die Runde erstellt hast, Beitritts- und gegebenenfalls Austrittszeitpunkt sowie der Prüfwert deines Zugangsschlüssels.
• Daten der Runde: der Name der Runde, die Termine (Datum, Uhrzeit und, wenn eingetragen, ein Ort), wer wann Host ist oder war, die Reihenfolge, Ersatz-Hosts samt Rückgängig-Vorgängen, der Einladungscode und der Prüfwert des Wiederherstellungscodes.
• Mitteilungsverlauf: Ereignisse der Runde (zum Beispiel „Termin geändert“ oder „ist beigetreten“) mit den Kennungen der beteiligten Sitze, dazu je Sitz, bis wohin du gelesen, geleert oder einzelne Einträge ausgeblendet hast. Die Texte mit Namen entstehen erst beim Anzeigen aus den aktuellen Namen.
• Push-Token (nur wenn du Push-Mitteilungen einschaltest): eine Zustelladresse für Mitteilungen auf deinem Gerät, die Plattform (iOS oder Android), die Sprache deines Geräts (Deutsch oder Englisch, damit die Mitteilung in dieser Sprache kommt) und wann sie angelegt und zuletzt bestätigt wurde, je Mitgliedschaft.
• Protokoll des Servers: Für jede Anfrage werden eine zufällige Anfrage-Kennung, die Methode (zum Beispiel GET), der aufgerufene Pfad und der Antwortstatus protokolliert. Der Pfad kann die Kennung der Runde und von Sitzen enthalten; Einladungscodes und Push-Token werden vorher unkenntlich gemacht. Deine IP-Adresse, dein Browser oder Gerät und Inhalte werden nicht protokolliert. Fehler werden mit technischer Fehlermeldung protokolliert, beim Versand von Mitteilungen mit der Kennung der Runde.
• IP-Adresse, nur kurz: Zum Schutz vor Missbrauch (zum Beispiel dem Durchprobieren von Codes) zählt der Server Anfragen je IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher. Jeder Zähler gilt höchstens 24 Stunden; danach löscht der Server ihn samt IP-Adresse innerhalb einer Minute. Nach einem Neustart sind alle Zähler weg.

Nur auf deinem Gerät

• deine Mitgliedschaften (Kennung der Runde, Zugangsschlüssel, Sitz-Kennung, Name der Runde),
• die gerade gewählte Runde, eine Kopie des letzten Stands der Runde für schnelles Laden, deine Chip-Farben und deine Push-Einstellung.

Die Kamera nutzt die App nur, wenn du einen Einladungs-QR-Code scannst; das Bild verlässt dein Gerät nicht. Die Bewegungssensoren nutzt die App nur für einen Tiefeneffekt auf dem Tisch; auch diese Werte verlassen dein Gerät nicht.

Wofür und auf welcher Grundlage

• Die App bereitstellen (Runde anlegen, beitreten, Termine, Reihenfolge, Verlauf, Mitteilungen): Art. 6 Abs. 1 lit. b DSGVO, weil du die App nach den Nutzungsbedingungen nutzt.
• Push-Mitteilungen: nur, wenn du sie einschaltest und dein System es erlaubt; Grundlage wie oben, Art. 6 Abs. 1 lit. b DSGVO. Du kannst sie jederzeit in den Systemeinstellungen abschalten. Dann meldet die App dein Push-Token bei allen deinen Runden auf dem Server ab, sobald du sie das nächste Mal öffnest und sie den Server erreicht; klappt das nicht, versucht sie es beim nächsten Öffnen erneut. Bis dahin schickt der Server Mitteilungen noch an den Zustelldienst, dein Gerät zeigt sie aber nicht an. Schaltest du sie später wieder ein, meldet die App das Token neu an. Abmelden kannst du dich auch mit „Lokale Daten löschen“ oder indem du die Runde verlässt.
• Sicherheit und Betrieb (Zähler gegen Missbrauch, Protokoll, Sicherungskopien): Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer, stabiler Dienst, der Ausfälle übersteht und Codes vor dem Erraten schützt.
• Speichern auf deinem Gerät: Die App legt nur ab, was sie für den von dir gewünschten Dienst unbedingt braucht (§ 25 Abs. 2 Nr. 2 TDDDG).

Wer die Daten sieht

• Die anderen Mitglieder deiner Runde sehen deinen Namen, deine Chip-Farbe, die Rotation, die Termine und den Verlauf. Wer eine Einladung aufruft, sieht vor dem Beitritt den Namen der Runde, die Zahl der Mitglieder und die Namen noch freier Sitze.
• Cloudflare (Cloudflare, Inc.): Der Server ist über einen Cloudflare-Tunnel erreichbar, das gilt für die Apps und für die Website. Die verschlüsselte Verbindung endet bei Cloudflare und wird von dort weitergeleitet; Cloudflare verarbeitet dabei deine IP-Adresse, den Zeitpunkt, die aufgerufenen Pfade, die Browser- bzw. Gerätekennung und technisch auch die übertragenen Inhalte, als Auftragsverarbeiter. Das dient der Zustellung und dem Schutz vor Angriffen. Rechtsgrundlage für die Website ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine sichere, erreichbare Website. Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von anderen Anbietern, auch keine externen Schriftarten.
• Expo Push Service (650 Industries, Inc.): nur wenn du Push-Mitteilungen eingeschaltet hast. Expo erhält dein Push-Token und den Text der Mitteilung, darin stehen Vornamen deiner Runde und gegebenenfalls Termin und Ort. Expo stellt die Mitteilung über den Apple Push Notification Service (iPhone) oder Google Firebase Cloud Messaging (Android) zu; beide arbeiten dabei als Unterauftragsverarbeiter von Expo.
• Google Firebase Cloud Messaging (Google LLC) direkt: Auf Android holt die App ihr Geräte-Token über das Firebase-Projekt der App bei Google, ebenfalls nur, wenn du Push-Mitteilungen eingeschaltet hast.
• netcup (netcup GmbH, Karlsruhe, Deutschland) betreibt meinen E-Mail-Dienst, als Auftragsverarbeiter. Dort liegen nur E-Mails, die du mir schickst (siehe „Kontakt per E-Mail“).
• Apple (App Store) und Google (Google Play) vertreiben die App. Was beim Kauf und Herunterladen anfällt, auch die Zahlungsdaten, verarbeiten sie in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Karten- oder Kontodaten erhalte ich nicht. Die Stores schicken mir Verkaufs- und Abrechnungsberichte (etwa Bestellnummer, Datum, Land und Preis, bei Google Play auch Ort und Postleitzahl); Google kann mir im Einzelfall Name und E-Mail-Adresse übermitteln, wenn das für die Abwicklung nötig ist. Ich nutze diese Angaben nur für Abrechnung, Steuer und Erstattungen (Art. 6 Abs. 1 lit. b und c DSGVO), bewahre sie nach den gesetzlichen Fristen (§ 147 AO) auf und führe sie nicht mit den Daten der App zusammen. Soweit nötig, erhalten sie mein Steuerberater und das Finanzamt.

Cloudflare, Expo und Google sitzen in den USA. Die Übermittlung dorthin stützt sich je Empfänger auf Folgendes (Data Privacy Framework heißt: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework):

• Cloudflare, Inc. (USA) – EU-US Data Privacy Framework (zertifiziert, geprüft am 27.09.2026), zusätzlich das Cloudflare Data Processing Addendum mit EU-Standardvertragsklauseln.
• 650 Industries, Inc. (Expo, USA) – EU-US Data Privacy Framework (zertifiziert, geprüft am 27.09.2026), zusätzlich die Auftragsverarbeitung mit EU-Standardvertragsklauseln (Modul 2) in Expos Nutzungsbedingungen (§ 3.2). Apple und Google stellen die Mitteilungen als Unterauftragsverarbeiter von Expo zu.
• Google LLC (USA, Firebase Cloud Messaging auf Android) – EU-US Data Privacy Framework (zertifiziert, geprüft am 27.09.2026), zusätzlich die Firebase Data Processing and Security Terms.

Eine Kopie dieser Garantien bekommst du auf Anfrage an info@jaszka.com.

Ich verkaufe keine Daten und gebe sie an niemanden sonst weiter, außer wie oben beschrieben.

Kontakt per E-Mail

Schreibst du mir eine E-Mail, verarbeite ich deine E-Mail-Adresse, deinen Namen, falls du ihn nennst, den Inhalt deiner Nachricht und den Zeitpunkt. Ich nutze das nur, um dir zu antworten und dein Anliegen zu bearbeiten, auch Anfragen zu deinen Datenschutzrechten.

• Rechtsgrundlage: Geht es um die Nutzung der App, Art. 6 Abs. 1 lit. b DSGVO. Sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Anfragen beantworten zu können. Bei Anfragen zu deinen Rechten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO.
• Speicherdauer: Ich lösche deine E-Mail, sobald dein Anliegen erledigt ist, außer ich muss sie nach gesetzlichen Fristen aufbewahren. Anfragen zu deinen Rechten bewahre ich als Nachweis bis zu drei Jahre nach Abschluss auf (Art. 5 Abs. 2 DSGVO, Verjährung nach § 195 BGB).
• Empfänger: Meine E-Mails liegen bei netcup (netcup GmbH) in Deutschland. Deine E-Mail verlässt dafür nicht die EU.

Wie lange Daten gespeichert werden

• Runde, Termine und Verlauf der Runde: bis der Ersteller die Runde löscht.
• Mitteilungsverlauf: je Runde nur die neuesten 100 Einträge; ältere werden automatisch gelöscht.
• Dein Sitz nach dem Verlassen: Er bleibt mit deinem Namen in der Runde, damit der Verlauf stimmt und du ihn beim erneuten Beitritt wieder übernehmen kannst, bis die Runde gelöscht wird. Löschst du beim Verlassen deinen Namen, wird er sofort durch „Ehemaliges Mitglied“ ersetzt.
• Push-Token: bis du die Runde verlässt, entfernt wirst, „Lokale Daten löschen“ nutzt, Mitteilungen in den Systemeinstellungen abschaltest und die App danach den Server erreicht, die Runde gelöscht wird oder der Zustelldienst meldet, dass das Token nicht mehr gültig ist.
• Sicherungskopien: Der Server kopiert die Datenbank stündlich auf sich selbst und löscht jede Kopie nach 48 Stunden. Gelöschte Daten können dort also noch bis zu 48 Stunden enthalten sein. Weitere Sicherungen gibt es nicht.
• Protokoll des Servers: 14 Tage; ältere Einträge löscht das Betriebssystem des Servers automatisch.
• Missbrauchszähler mit IP-Adresse: nur im Arbeitsspeicher, höchstens 24 Stunden (plus bis zu einer Minute bis zum Aufräumen).
• Verbindungsdaten bei Cloudflare: Cloudflare nutzt sie nur für die Weiterleitung und den Schutz vor Angriffen und bewahrt sie nur so lange auf, wie es dafür nötig ist. Eine feste Frist nennt Cloudflare nicht.
• E-Mails an mich: siehe „Kontakt per E-Mail“.

Daten löschen

Weil es kein Konto gibt, löschst du deine Daten je Runde. Diese Wege gibt es:

In der App: Runde verlassen und Namen löschen

1. Öffne links oben die Einstellungen und dann „Gruppe und Mitglieder“.
2. Setze unter „Pokerrunde verlassen“ das Häkchen bei „Meinen Namen in dieser Runde löschen“.
3. Tippe auf „Pokerrunde verlassen“ und bestätige mit einem zweiten Tipp.

Danach gilt sofort: Dein Name wird in der Runde durch „Ehemaliges Mitglied“ ersetzt, auch im Verlauf. Dein Zugangsschlüssel wird ungültig, deine Push-Token für diese Runde werden gelöscht, und die Mitgliedschaft verschwindet von deinem Gerät. Du verlässt die Rotation. Was bleibt: Termine und die Host-Historie der Runde, jetzt ohne deinen Namen. Ohne das Häkchen bleibt dein Name stehen, damit du deinen Sitz später wieder übernehmen kannst.

Hast du die Runde erstellt, übergib zuerst die Ersteller-Rolle an ein anderes Mitglied oder lösche die ganze Runde.

Die ganze Runde löschen

Wer die Runde erstellt hat, kann sie in der App unter Einstellungen, „Daten und Löschung“, „Pokerrunde endgültig löschen“ entfernen. Dafür muss der Name der Runde eingetippt werden. Dann werden die Runde, alle Sitze, Termine, der Verlauf, die Mitteilungen und alle Push-Token sofort gelöscht, für alle Mitglieder.

Nur dieses Gerät aufräumen

Unter Einstellungen, „Daten und Löschung“, „Lokale Daten löschen“ meldet die App zuerst dein Push-Token bei allen deinen Runden auf dem Server ab und löscht dann auf dem Gerät die gewählte Runde, die zwischengespeicherte Kopie, die Chip-Farben und die Push-Einstellung. Deine Mitgliedschaften bleiben bestehen.

In allen anderen Fällen

Hast du keinen Zugang mehr (zum Beispiel nach Geräteverlust) oder wurdest du aus einer Runde entfernt, schreib mir an info@jaszka.com und nenne die Runde und deinen Namen darin. Ich lösche oder anonymisiere deinen Namen dann von Hand. In Sicherungskopien verschwinden gelöschte Daten mit deren Ablauf (siehe Speicherdauer).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21). Deinen Namen kannst du in der App jederzeit selbst ändern. Für alles andere genügt eine E-Mail an info@jaszka.com. Ich antworte innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts (Art. 77 DSGVO).

Sicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Zugangsschlüssel und Wiederherstellungscodes speichert der Server nur als Prüfwert. Der Server nimmt Verbindungen nur über den Tunnel an und hat keinen offenen Datenbank-Zugang.

Musst du Daten angeben?

Ohne einen Namen in der Runde funktioniert die App nicht; einen echten vollen Namen brauchst du dafür nicht, ein Vorname oder Spitzname genügt. Der Ort eines Termins und Push-Mitteilungen sind freiwillig.

Änderungen

Ändert sich die App so, dass andere Daten anfallen, passe ich diese Erklärung an. Es gilt die Fassung mit dem neuesten Stand-Datum oben.