Datenschutzerklärung

Zuletzt aktualisiert: 2026-11-06

1. Verantwortliche und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

Doppelkopf Schreibblock
Felix Wortmann
c/o MDC#fwmn
Welserstraße 3
87463 Dietmannsried, Deutschland
E-Mail: steinflussapps@gmail.com

Bei Fragen zu Datenschutzanfragen schreiben Sie an: steinflussapps@gmail.com

Diese Erklärung gilt auch für Stichwerk: Doppelkopf Online.

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur für die Funktionen der App/Website, insbesondere:

  • Accountdaten: E-Mail-Adresse, Name (falls angegeben), technische Account-Metadaten
  • Spieldaten: lokale bzw. Cloud-Daten zu Spielständen, Spielergruppen und Statistiken
  • Nutzungsdaten: Aufrufzeitpunkte, verwendete Funktionen, technische Nutzungsstatistiken
  • Gerätedaten: lokale pseudonyme Installationskennung, Betriebssystem, App-Version, Gerätetyp
  • Grobe Region: bei eingewilligter PostHog-Analyse aus der IP-Adresse abgeleitet; keine GPS- oder genauen Standortdaten
  • Mitgliedschaft in Stichwerk: eine zufällige, kontogebundene Kaufkennung, Abostatus, Laufzeit, Testzeitraum und technische Kaufdaten. Diese Kaufkennung ist vom Schreibblock und von der optionalen Analysekennung getrennt.
  • Online-Feedback: freiwillig ausgewählte Umfrageantworten und freiwillige Anmerkungen sowie separat eingesandte Fehlerberichte und deren Text
  • Sicherheits-/Betriebsdaten: Logeinträge aus Authentifizierung, Missbrauchs- und Fehlersuche

3. Rechtsgrundlagen und Zwecke

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Account-Authentifizierung, Synchronisation, Bereitstellung der App-Funktionen und Prüfung bezahlter Mitgliedschaften
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsabwehr, Fehlerbehebung
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Produktanalyse und maskierte Sitzungsaufzeichnungen mit PostHog
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): cookielose, aggregierte Statistik mit unserer selbst gehosteten Plausible-Instanz sowie grundlegendes Crash-Reporting mit Sentry und PostHog für Sicherheit, Missbrauchsabwehr, Fehlerbehebung und Stabilisierung der App-Infrastruktur

4. Analyse und Fehlerbehebung

4.1 Plausible Analytics

Wir verwenden in der Schreibblock-App und auf der Website eine selbst gehostete Instanz von Plausible Analytics (Deutschland) für cookielose, aggregierte Nutzungsstatistiken. Plausible ist dort immer aktiv; es werden keine personalisierten Nutzerprofile angelegt. Doppelkopf Online verwendet Plausible derzeit nicht.

4.2 PostHog

Wir verwenden PostHog Cloud EU (Frankfurt). Die folgende optionale Produktanalyse und Sitzungsaufzeichnung beginnt ausschließlich nach Ihrer ausdrücklichen Einwilligung:

  • Schreibblock-App: pseudonyme Funktionsaufrufe, App-Lebenszyklus, technische Geräte-/App-Angaben, Feature-Flag-Auswertungen und vollständig maskierte Sitzungsaufzeichnungen. Texte, Eingaben und Bilder werden vor der Übertragung maskiert.
  • Website: Seitenaufrufe und Seitenwechsel sowie vollständig maskierte Sitzungsaufzeichnungen. Automatische Klick-/Formularerfassung ist deaktiviert. Texte, Eingaben, Bilder, Videos und Canvas-Inhalte werden nicht aufgezeichnet.
  • Doppelkopf Online: ausgewählte pseudonyme Funktionsaufrufe mit einer zufälligen lokalen Installationskennung. Namen, Tischcodes, Einladungslinks, Karten und Spielinhalte werden nicht automatisch als Nutzungsereignisse übertragen. Personenprofile sind deaktiviert. In der Android- und iOS-App können Sie zusätzlich in maskierte Sitzungsaufzeichnungen einwilligen. Texte, Eingaben und Bilder werden vor der Übertragung verdeckt. Im Browser ist die Sitzungsaufzeichnung deaktiviert. Eine frühere Einwilligung in reine Nutzungsereignisse aktiviert keine Aufzeichnung. Freiwillige kurze Umfragen übermitteln Bewertungen und vorgegebene Antworten. Bei „Anderes“ kannst du zusätzlich eine freiwillige Anmerkung mit bis zu 500 Zeichen an PostHog senden. Bitte gib dort keine Namen, E-Mail-Adressen oder Tischcodes an. Freitext aus Fehlerberichten wird nicht an PostHog übertragen.

Die optionale Analyse und Aufzeichnung beginnt erst nach Ihrer Auswahl. Die Einwilligung lässt sich jederzeit in den Datenschutz-Einstellungen des jeweiligen Angebots widerrufen; danach endet die weitere optionale Erfassung. Beim Widerruf in Doppelkopf Online wird die lokale Analysekennung gelöscht. Bereits übermittelte Daten werden dadurch nicht automatisch gelöscht. Löschanfragen können Sie an steinflussapps@gmail.com richten.

PostHog verwendet je nach Client eine lokale pseudonyme Kennung und technische Metadaten wie Betriebssystem, App-/Browser-Version, Gerätetyp, Zeitstempel und aufgerufene Seite. Bei eingewilligter Analyse leitet PostHog außerdem aus der IP-Adresse eine grobe Region ab und speichert sie zusammen mit dem Ereignis. Die IP-Adresse selbst wird nach der Ableitung verworfen. Wir erfassen dabei weder GPS-Daten noch einen genauen Standort. In der Schreibblock-App kann nach Anmeldung die pseudonyme Convex-Nutzerkennung verwendet werden; E-Mail-Adressen werden nicht als PostHog-Kennung oder Profilmerkmal übertragen.

Unabhängig von der freiwilligen Nutzungsanalyse senden beide Apps grundlegende technische Fehlerberichte an PostHog, um Betriebsstörungen zu erkennen und zu beheben. Diese enthalten eine Fehlerkategorie, bereinigte Codepositionen, Plattform und App-Version sowie gegebenenfalls vorgegebene technische Diagnosewerte. Ausnahme-Meldungstexte, Nutzereingaben, Kontokennungen und Spielinhalte werden nicht übermittelt. Die zufällige Fehlerkennung gilt nur für den laufenden App-Prozess und wird nicht mit der Analysekennung verbunden. Personenprofile und Standortanreicherung sind für diese Berichte deaktiviert. Diese Betriebsdiagnose wird durch den Analyseschalter nicht ausgeschaltet. Die Berichte werden höchstens 12 Monate aufbewahrt. Zusätzlich erfasst das native PostHog-SDK in beiden Apps Abstürze mit technischen Geräte- und App-Angaben, nativen Fehlermeldungen und Stack Traces sowie einer pseudonymen SDK-Kennung. Ohne Analyse-Einwilligung sind Personenprofile, Nutzungsereignisse und Aufzeichnungen deaktiviert; die SDK-Kennung wird beim Start ohne Einwilligung und beim Widerruf zurückgesetzt. Native Absturzberichte werden lokal gesichert und beim nächsten App-Start übermittelt. Wir fügen diesen Berichten keine Namen oder Spielinhalte hinzu.

Weitere Informationen: PostHog Datenschutz.

Kampagnenlinks und Herkunft

Nach Einwilligung speichern Website und Apps die erste und zuletzt erkannte, freigegebene Kampagne lokal und senden deren Quelle, Medium, Kampagne und Platzierung mit optionalen Analyseereignissen. Beliebige URL-Werte, Ergebniskennungen und Tischcodes werden dafür nicht verwendet. Ohne Einwilligung werden keine Herkunftsdaten gespeichert und keine früheren Ereignisse nachgesendet. Ein Widerruf löscht die lokale Herkunft. Android liest den Google Play Install Referrer erst nach Einwilligung. Er überschreibt keine später ausdrücklich aufgerufene Kampagne. App-Store-Links können konfigurierte Apple-Anbieter- und Kampagnentokens für aggregierte Berichte enthalten. Für iOS wird keine Zuordnung einzelner Installationen oder geräteübergreifende Verknüpfung zugesagt.

Öffentliche Kurzlinks unter go.doppelkopfapp.com zählen Aufrufe je Kampagne einschließlich Vorschauen und Bots. HEAD-Anfragen zählen nicht. Diese Zähler speichern keine IP-Adresse, Browserkennung, Cookies, Referrer oder Besucherkennung. Private Ergebnis- und Tischlinks werden nicht gezählt. Store-Klicks und Weiterleitungen belegen keine Installation.

4.3 Sentry

Wir nutzen Sentry in der Schreibblock-App für Sicherheit, Missbrauchsabwehr, Fehlerbehebung und Stabilität. Das grundlegende Crash-Reporting ist immer aktiv und kann Fehlermeldungen, Stack Traces, Betriebssystem-/Geräteangaben und die App-Version enthalten. Die Übertragung standardmäßiger personenbezogener Daten ist deaktiviert.

Performance Tracing, Profiling, Sentry-Logs und Sentry Session Replay sind in der App deaktiviert und werden nicht durch den Schalter für Produktanalyse aktiviert.

4.4 Käufe und Mitgliedschaft in Stichwerk

Für Kauf, Wiederherstellung und Prüfung der Mitgliedschaft verwenden wir RevenueCat. Nach der Anmeldung erzeugt unser Server eine zufällige Kaufkennung für Stichwerk. RevenueCat erhält diese Kennung, technische Geräte- und App-Angaben sowie Kauf- und Abodaten der Stores. Wir übermitteln keine E-Mail-Adresse als Kaufkennung. Zahlungsdaten geben Sie gegenüber Apple oder Google an; wir erhalten keine vollständigen Kreditkartendaten.

Unser Server speichert den geprüften Mitgliedschaftsstatus und dessen Ablauf. Die bezahlende Person trägt den Tisch, Gäste spielen kostenlos mit. Ein Kontowechsel am Tisch überträgt die Mitgliedschaft nicht. Die Prüfung ist für die bezahlte Funktion erforderlich und unabhängig von der Einwilligung in Produktanalyse.

5. Drittanbieter

Wir setzen folgende wesentliche Dienste ein:

Wir geben Daten nur im erforderlichen Umfang weiter.

6. Cookies und ähnliche Technologien

PostHog wird auf unserer Website erst nach Einwilligung geladen und speichert die Auswahl sowie eine pseudonyme Kennung im lokalen Browserspeicher. Die Konfiguration verwendet keine PostHog-Cookies. Die Auswahl kann jederzeit über „Datenschutz-Einstellungen“ geändert werden. Unsere selbst gehostete Plausible-Statistik verwendet keine Tracking-Cookies. Werbetechnische Drittinhalte können jedoch eigene Cookies oder Identifier über ihre eigenen Domains setzen; bitte beachten Sie deren Datenschutzinformationen.

7. Werbung

Die Schreibblock-App und die Website können Werbeinhalte enthalten. Stichwerk: Doppelkopf Online ist werbefrei, auch für Gäste. Eine personenbezogene Werbung ohne Nutzerinteraktion findet nicht statt; personenbezogene Werbepersonalisierung ist nicht vorgesehen.

8. Datenaufbewahrung

  • Authentifizierungs-Sessions: bis zum Ablauf der Session.
  • Nutzerdaten: solange ein Konto besteht; bei Löschung des Accounts werden Spieldaten, Profile und Sicherheitsdaten weitgehend entfernt.
  • PostHog-Analyse- und Replay-Daten: höchstens 12 Monate; eine frühere Löschung erfolgt auf berechtigte Anfrage.
  • Stichwerk-Mitgliedschaftsdaten: solange das Konto besteht. Technische Kaufereignisse mit zufälligen Kennungen werden in unserem Server nach 14 Tagen gelöscht. Bei Kontolöschung entfernen wir die Zuordnung und bereinigen diese Ereignisse in nachfolgenden Verarbeitungsschritten.
  • Kaufbelege und Transaktionsdaten bei Apple, Google und RevenueCat unterliegen deren Aufbewahrungsfristen.
  • Backups/Protokolle können zusätzlich aus Sicherheitsgründen begrenzt vorgehalten werden.

9. Ihre Rechte

Sie haben die Rechte auf:

  • Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit
  • Widerspruch gegen bestimmte Verarbeitungen
  • Widerruf erteilter Einwilligungen

Zur Ausübung der Rechte genügt eine E-Mail an steinflussapps@gmail.com. Sie können sich zudem an die zuständige Datenschutzaufsichtsbehörde wenden.

10. Altersgrenze

Der Dienst richtet sich nicht an Kinder unter 13 Jahren.

11. Datenexport und Löschung

Stichwerk und Doppelkopf Schreibblock verwenden unabhängige Konten und getrennte Datenbanken. Die Löschung eines Kontos löscht keine Daten der anderen App. Online-Ergebnisse werden nicht automatisch in den Schreibblock übertragen.

Wir bieten Funktionen zum Export Ihrer Cloud-Daten und zur Löschung Ihres Accounts im App-Client an. Eine Löschanfrage umfasst auf Wunsch auch zuordenbare PostHog-Daten. Die Kontolöschung beendet kein Store-Abonnement. Kündigen Sie dieses bei Apple oder Google. Bereits laufende Online-Runden können die verbleibenden Gäste beenden; der gelöschte Account trägt keine weiteren Runden. Nach erfolgreicher Konto-Löschung bestätigt die App den Abschluss.

Eine genaue Anleitung für Stichwerk und eine Löschmöglichkeit ohne Zugriff auf die App finden Sie unter Stichwerk-Konto löschen.

12. Änderungen der Datenschutzerklärung

Neue Fassungen werden auf dieser Seite veröffentlicht; das Datum wird aktualisiert.

13. Kontakt

Fragen zu dieser Datenschutzerklärung oder einem Betroffenenrecht: steinflussapps@gmail.com

Zum Öffnen eines Store-Links kann die Website den öffentlichen Katalog freigegebener Kampagnen auch ohne Analyse-Einwilligung laden. Die Anfrage enthält keine Besuchskennung und keinen Referrer. Sie dient nur der Weiterleitung, speichert keine Herkunft und löst kein Analyseereignis aus.

Möchtest du helfen, Doppelkopf Schreibblock zu verbessern?

Erlaube pseudonyme Nutzungsdaten, maskierte Sitzungsaufzeichnungen und die Speicherung freigegebener Kampagnen, um die Website zu verbessern. Details findest du hier.