Datenschutzerklärung

Die Kurzfassung

Games Bucket List hat kein Benutzerkonto und keinen Login. Deine Bibliothek — Spiele, Status, Bewertungen, Notizen und Listen — liegt auf deinem Gerät und wird, wenn du bei iCloud angemeldet bist und ein Pro-Abo hast, über deine eigene private iCloud-Datenbank synchronisiert. Ich sehe davon nichts — mit einer Ausnahme, die du selbst auslöst: Eine Liste, die du veröffentlichst, wird zu einer öffentlichen Seite (Abschnitt 10).

Die App enthält kein Analytics-SDK, keine Werbung, keine Zählpixel und keine Tracker Dritter. Außer dem Kauf-SDK hinter dem Abo (Abschnitt 9) verlässt dein Gerät: das, was du im Spielekatalog nachschlägst, die Titelabfrage zu einem Link, den du in die App teilst (Abschnitt 5), und jede Liste, die du selbst veröffentlichst.

1. Verantwortlicher

Name

Peter Hildel

Anschrift

Gustav-Adolf-Str. 19, 90513 Zirndorf, Deutschland

E-Mail

info@hildel.com

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die nachstehend beschriebenen Verarbeitungen. Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht.

2. Daten, die die App auf deinem Gerät speichert

Alles, was du eingibst, bleibt in der lokalen Datenbank der App auf deinem Gerät:

• Bibliothekseinträge: Titel, Plattform, Genre, Erscheinungsjahr, Status, Bewertung, Notizen, das Datum des Hinzufügens bzw. Abschließens sowie der Quell-Link, falls der Eintrag über das Teilen-Menü entstanden ist.
• Listen: Name, Beschreibung, Farbe, Symbol und die zugeordneten Spiele.
• Profil: der von dir gewählte Anzeigename und optional ein Avatarbild.
• Einstellungen: App-Sprache, helles/dunkles Erscheinungsbild und Darstellung der Bibliothek.
• Zwischengespeicherte Cover zu gespeicherten Spielen im Cache-Verzeichnis der App.

Diese Daten werden nicht an mich übertragen. Beim Löschen der App wird die lokale Kopie entfernt; ist die iCloud-Synchronisation aktiv, siehe Abschnitt 3.

3. iCloud-Synchronisation (Apple CloudKit)

Bist du auf deinem Gerät bei iCloud angemeldet und hast ein Pro-Abo (Abschnitt 9), synchronisiert die App deine Bibliothek über Apples CloudKit in die private Datenbank deines eigenen iCloud-Accounts. Dieser Speicherbereich steht unter deiner Kontrolle, nicht unter meiner — ich habe keinen Zugriff darauf und erhalte weder eine Kopie noch einen Schlüssel noch Statistiken dazu.

Betreiberin von iCloud ist Apple Inc. bzw. Apple Distribution International Ltd.; für diese Verarbeitung gilt die Datenschutzerklärung von Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

Du kannst die Synchronisation jederzeit beenden, indem du dich von iCloud abmeldest oder iCloud für die App in den iOS-Einstellungen deaktivierst. Die App funktioniert dann lokal weiter. Dasselbe passiert, wenn das Abo endet: Die Synchronisation pausiert, gelöscht wird nichts. Bereits synchronisierte Daten löschst du, indem du die Einträge in der App entfernst oder die iCloud-Daten der App über iOS-Einstellungen → dein Name → iCloud löschst.

4. Der Spielekatalog-Dienst

Um Titel, Plattformen, Genres, Erscheinungsjahre und Cover zu ergänzen, fragt die App einen von mir betriebenen Katalogdienst unter games-bucket-list-api.vercel.app ab (gehostet von Vercel Inc.). Eine Anfrage wird nur gesendet, wenn du nach einem Spiel suchst, Details öffnest oder etwas über das Teilen-Menü speicherst.

Je nach Aktion enthält eine solche Anfrage:

• den Suchbegriff bzw. Spieltitel, den du nachschlägst (max. 160 Zeichen),
• die Katalog-ID eines Spiels, dessen Details geladen werden,
• bei Einträgen aus einem geteilten Link: die Plattform, von der der Link stammt (z. B. „steam“, „youtube“, „web“) und die dortige ID des Spiels — nicht die vollständige URL,
• die Sprache deines Geräts (z. B. „de-DE“), damit die Ergebnisse in einer passenden Sprache zurückkommen,
• technische Verbindungsdaten wie IP-Adresse und Zeitpunkt der Anfrage, die jeder Webserver erhält.

Deine Bibliothek, deine Bewertungen und deine Notizen sind niemals Teil dieser Anfragen — was eine von dir selbst veröffentlichte Liste stattdessen enthält, steht in Abschnitt 10. Es werden kein Benutzerkonto, keine Gerätekennung und keine Werbe-ID übertragen, und die Anfragen werden nicht zu einem Profil zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

Cover-Bilder werden vom IGDB-Bildserver geladen, auf den der Katalog verweist — images.igdb.com, betrieben von Twitch Interactive, Inc. — und auf dem Gerät zwischengespeichert. Wie bei jedem Bild im Web sieht dieser Server dabei deine IP-Adresse.

5. Die Share Extension

Wenn du einen Link oder einen Text in Games Bucket List teilst, legt die Erweiterung ihn in einem gemeinsamen Container auf deinem Gerät ab und macht die Netzwerkaufrufe selbst, ohne auf den nächsten Start der App zu warten. Der ermittelte Titel wird wie in Abschnitt 4 beschrieben mit dem Katalog abgeglichen.

Um herauszufinden, wie ein geteilter Link heißt, fragt dein Gerät den jeweiligen Anbieter direkt — und schickt dazu die vollständige URL:

• bei einem YouTube-Link an die oEmbed-Schnittstelle von youtube.com (Google), die den Titel des Videos zurückgibt,
• bei jedem anderen Link an Apples LinkPresentation, das die geteilte Seite selbst abruft.

Diese Aufrufe gehen von deinem Gerät zum jeweiligen Anbieter und nicht über meinen Katalogdienst. Der Anbieter sieht dabei also deine IP-Adresse und die aufgerufene URL — genauso, wie wenn du den Link im Browser öffnest. Zu mir geht weiterhin nur der ermittelte Titel plus Plattform und Spiel-ID, nie die vollständige URL.

6. Fotos und Image Playground

Ein Avatar ist optional. Wählst du ein Foto, zeigt iOS seine eigene Auswahl an und übergibt der App nur das eine ausgewählte Bild — einen darüber hinausgehenden Zugriff auf deine Fotomediathek erhält die App nicht. Erstellst du einen Avatar mit Image Playground, geschieht das über die Systemfunktion von Apple auf unterstützten Geräten; das Ergebnis wird im Container der App auf deinem Gerät gespeichert. Avatare werden nicht zu mir hochgeladen.

7. Diagnose, Analyse und Werbung

Die App schreibt technische Log-Meldungen über das System-Logging von Apple (OSLog) — diese bleiben auf dem Gerät und werden nirgendwohin gesendet. Es gibt kein Analytics-SDK, keine Werbung und kein Tracking.

Ein SDK eines Dritten enthält die App allerdings: RevenueCat, das das Abo abwickelt (Abschnitt 9). Das ist Kauf-Infrastruktur, kein Tracking — es läuft ohne Nutzer-Identität, ohne Attribution und ohne Werbe-ID. „Kein Analytics“ meint dabei die App selbst: Sie misst nicht, wie du sie benutzt. Was zu den Kaufvorgängen ausgewertet wird, steht in Abschnitt 9.

Wenn du in iOS-Einstellungen → Datenschutz & Sicherheit → Analyse der Übermittlung von Absturz- und Nutzungsdaten an Apple zustimmst, kann Apple mir als Entwickler aggregierte Absturzberichte bereitstellen. Das ist eine Apple-Einstellung, die du kontrollierst; die Berichte enthalten keine Inhalte aus deiner Bibliothek.

8. App Store und Käufe

Die App wird über Apples App Store vertrieben. Download, Updates und eine etwaige Zahlungsabwicklung übernimmt Apple; ich erhalte über App Store Connect lediglich anonyme, aggregierte Verkaufsstatistiken.

Die App bietet Pro an, ein automatisch verlängerbares Abonnement, monatlich oder jährlich, das die kostenpflichtigen Funktionen freischaltet — darunter die iCloud-Synchronisation und das Veröffentlichen von Listen. Kauf, Verlängerung und Kündigung laufen über deinen App-Store-Account: Die Zahlung wickelt Apple ab, und ich erhalte keinerlei Zahlungsdaten — keine Kartennummer, keine Rechnungsanschrift, keinen Namen. Verwalten oder kündigen kannst du das Abo in den iOS-Einstellungen → dein Name → Abonnements. Welcher Store-Client dafür in der App steckt, steht in Abschnitt 9.

9. Kauf- und Abowicklung (RevenueCat)

Als Store-Client für das Pro-Abo steckt in der App das SDK von RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Es ist das einzige SDK eines Dritten in der App und bewusst anonym eingerichtet: Die App meldet dich dort nie an und übergibt weder eine Nutzer-Identität noch Attributionsdaten noch eine Werbe-ID.

Verarbeitet werden dort:

• eine anonyme App-User-ID, die das SDK selbst erzeugt,
• dein Kauf- und Abostatus,
• die zugehörigen App-Store-Transaktionsdaten,
• technische Verbindungsdaten: Gerät, Betriebssystem- und App-Version, IP-Adresse und Zeitpunkt der Anfrage.

Die Zahlung selbst läuft ausschließlich über Apple; ich bekomme keine Zahlungsdaten.

Was ich von diesen Kaufvorgängen sehe, ist das Dashboard von RevenueCat: aggregierte Zahlen zu Abschlüssen, Verlängerungen und Kündigungen. Eine einzelne Person zeigen sie mir nicht, und zuordnen lässt sich keine. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

10. Listen, die du veröffentlichst

Du kannst eine einzelne Liste als öffentlichen Link veröffentlichen. Das ist immer eine ausdrückliche Entscheidung, Liste für Liste, und passiert nie automatisch. Dabei verlässt Folgendes dein Gerät und wird von dem in Abschnitt 4 beschriebenen Dienst gespeichert:

• der Name der Liste,
• ihre Beschreibung, falls vorhanden,
• ihre Einträge in Reihenfolge als Katalog-IDs — ein manuell gepflegter Titel nur bei einem Eintrag ohne Katalogtreffer,
• und, nur wenn du das für diese Liste einschaltest, Status und Bewertung je Eintrag.

Ausdrücklich nicht dabei sind deine persönlichen Notizen, die Zeitstempel aus deiner Bibliothek (Hinzugefügt, Gestartet, Abgeschlossen), die geteilte Quell-URL eines Eintrags, die Katalog-Matching-Zustände — und nichts, was dich oder dein Gerät identifiziert, Profilname und Avatar eingeschlossen.

Die Seite ist für jeden abrufbar, der den Link hat. Ein Konto entsteht dabei nicht: Die Berechtigung zum Ändern und Zurückziehen ist ein einmalig ausgegebenes Token, von dem der Server nur einen Hash speichert. Veröffentlichtes ist eine Momentaufnahme, kein Live-Spiegel deiner Bibliothek — es ändert sich nur, wenn du es aktualisierst. Zurückziehen löscht den Datensatz auf dem Server, und Zurückziehen ist nie an das Abo gebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

11. Diese Website

Diese Website ist statisch und wird auf GitHub Pages gehostet (GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet der Hoster technische Verbindungsdaten — IP-Adresse, Zeitpunkt der Anfrage, abgerufene Datei, Referrer und User-Agent — in Server-Logfiles; das ist zur Auslieferung der Seite technisch erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer funktionsfähigen Website).

Die Seite setzt keine eigenen Cookies und verwendet keine Analyse-Werkzeuge. Alle benötigten Ressourcen — Stylesheets, Skripte und Schriften — werden von dieser Seite selbst ausgeliefert. Beim Aufruf einer Seite erhält also kein Drittanbieter deine IP-Adresse. Deine Einstellung für den Dunkelmodus wird lokal in deinem Browser (localStorage) gespeichert und verlässt dein Gerät nicht.

Video auf der Startseite. Der Teaser auf der Startseite wird zunächst nur als Vorschaubild angezeigt, das ebenfalls von dieser Seite selbst kommt. Erst wenn du auf „Abspielen“ klickst, wird der Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei erhält Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) deine IP-Adresse und technische Daten deines Browsers; YouTube kann beim Abspielen eigene Cookies oder vergleichbare Speicher setzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Klick findet keine Verbindung zu YouTube statt. Details: Datenschutzerklärung von Google.

12. Empfänger und Drittlandtransfer

• Apple — iCloud-Synchronisation, Vertrieb über den App Store, Zahlungsabwicklung.
• RevenueCat, Inc. — Store-Client für das Pro-Abo.
• Vercel Inc. — Hosting des Katalogdienstes und der veröffentlichten Listenseiten.
• Neon — Datenbank hinter den veröffentlichten Listen, bezogen über Vercel.
• Google — Titelabfrage zu einem geteilten YouTube-Link (oEmbed von youtube.com).
• Der Betreiber einer Seite, die du teilst — Linkvorschau über Apples LinkPresentation.
• Twitch Interactive, Inc. — IGDB-Bildserver, der die Cover ausliefert.
• GitHub Inc. — Hosting dieser Website.
• Google — YouTube-Player auf der Startseite, nur nach Klick auf „Abspielen“.

Diese Anbieter können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln und, soweit einschlägig, auf das EU-US Data Privacy Framework. Eine Weitergabe zu Werbezwecken findet nicht statt, ein Verkauf von Daten ebenfalls nicht.

13. Speicherdauer und deine Rechte

Bibliotheksdaten bleiben so lange erhalten, wie du sie in der App behältst. Eine veröffentlichte Liste bleibt auf dem Server liegen, bis du sie zurückziehst; das Zurückziehen löscht den Datensatz. Kataloganfragen werden zur Beantwortung verarbeitet; Server-Logs bei den Hostern werden nach deren eigenen Fristen gelöscht (üblicherweise wenige Tage bis Wochen).

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine E-Mail an info@hildel.com genügt. Da die App auf meiner Seite keine personenbezogenen Daten speichert, wird eine Auskunft in der Regel genau das ergeben.

Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde — für mich ist das das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

14. Änderungen dieser Erklärung

Kommen Funktionen hinzu, die etwas am Umgang mit Daten ändern, wird diese Seite aktualisiert, bevor die Funktionen ausgeliefert werden. Das Datum oben zeigt immer die aktuelle Fassung.