Schafkopf – Privacy & Contact

Contact

Maria Thurn
Copenhagen, Denmark
Email: mail@mariathurn.de

Schafkopf is a private, non-commercial project. It is free, has no ads and no in-app purchases.

Playing on your device

When you play against the computer, the game collects no personal data. Your name, portrait, language, sound settings, inn thalers and achievements are stored on your device (in the app, or in your browser's local storage). You can delete them at any time by uninstalling the app or clearing the site data in your browser. If you are signed in to an account, your inn thalers and achievements are also kept with your account (see below), so they come back on a new device.

The thalers in the game (inn thalers and online thalers) are play money. They cannot be bought, sold, transferred or exchanged for real money.

The game does not use advertising or tracking cookies. All fonts, images and sounds are part of the game and are not loaded from other servers. Only online play (below) connects to the services named there.

Online play (Stammtisch)

Online play is optional and needs an account. You sign in with Google or with a sign-in link by email. The terms of use apply to your account.

For every account the following is stored:

• the account ID, your email address, when the account was created and last signed in to; with Google also the name and profile picture link that Google sends along, and the ID of your Google account;
• your username, the picture you chose from the game's own pictures, your friend code and when you were last online;
• your online thalers as a list of bookings;
• your inn thalers and achievements (with the date each was earned), and the bookings that changed them;
• your friends and friend requests, and invitations to a table;
• in the sign-in logs, your IP address.

Who sees what: signed-in players see your username, your picture and when you were last online. At the table the others also see your moves. The leaderboard shows your username, picture and online thalers (this week's and in total) to all signed-in players. Your friend code, email address and inn thalers only you see. Guest accounts from earlier versions (without an email address) appear neither in the leaderboard nor in friends lists.

Legal basis: providing online play and your account (Art. 6(1)(b) GDPR); protecting the service against abuse, for the logs (Art. 6(1)(f) GDPR). The data is kept until you delete your account. You can do that at any time in the app under Settings → Profile → Delete profile, or as described on the page Delete your account.

Service providers who process data for online play on my behalf:

• Supabase (Supabase, Inc.): sign-in and database, hosted in Ireland (EU). Supabase also sends the email with the sign-in link. Privacy policy.
• Fly.io (Fly.io, Inc.): the game server, in Frankfurt, Germany. It receives your connection (IP address), your name and picture at the table and your moves; a table exists only in its memory while it is being played. Privacy policy.
• Google (Google Ireland Ltd.): only if you sign in with Google. Google's privacy policy applies to the sign-in.

Supabase and Fly.io are US companies. Where data reaches the USA, this is based on the EU–US Data Privacy Framework or the EU standard contractual clauses.

Web version: anonymous usage statistics with Umami

The web version at schafi.app uses Umami Analytics (Umami Software, Inc.) for anonymous usage statistics: page views, and a few game events such as a game being started, a round being finished (which game, whether you won) or an achievement being unlocked. Your name and other game data are never sent. Umami sets no cookies and stores no personal data; IP addresses are not stored. The data is processed on servers in the EU. The legal basis is my legitimate interest in understanding how the game is used, so I can improve it (Art. 6(1)(f) GDPR). The Android app does not use Umami.

Web version: server log files

The web version at schafi.app is hosted on a privately provided web server at EuroVPS (eurovps.com). When you open the page, technically necessary data such as IP address, date and time, the page requested and the browser type are stored in server log files. This is necessary to provide the website securely and reliably (Art. 6(1)(f) GDPR).

Feedback by email

"Send feedback" in the settings opens an email to schafkopf@fastmail.com in your own email app. If you send it, I use your address and message only to read and answer your feedback, and I don't pass them on (Art. 6(1)(b) and (f) GDPR).

Android app

The app needs no special permissions. Playing against the computer works offline; online play needs an internet connection. If you install it from Google Play, Google's privacy policy applies to the store itself.

Your rights

You have the right to access, rectification, erasure and restriction of processing of your data, to data portability and to object to processing. To use them, write to mail@mariathurn.de. You can also lodge a complaint with a data protection supervisory authority; the one responsible for me is the Danish Datatilsynet (datatilsynet.dk), but you may also turn to the authority where you live.

---

Schafkopf – Datenschutz & Kontakt

Kontakt

Maria Thurn
Kopenhagen, Dänemark
E-Mail: mail@mariathurn.de

Schafkopf ist ein privates, nicht kommerzielles Projekt. Es ist kostenlos, ohne Werbung und ohne In-App-Käufe.

Spielen auf deinem Gerät

Wenn du gegen den Computer spielst, erhebt das Spiel keine personenbezogenen Daten. Dein Name, dein Porträt, Sprache, Toneinstellungen, Wirtshaus-Taler und Erfolge werden auf deinem Gerät gespeichert (in der App bzw. im lokalen Speicher deines Browsers). Du kannst sie jederzeit löschen, indem du die App deinstallierst oder die Websitedaten in deinem Browser löschst. Bist du mit einem Konto angemeldet, werden Wirtshaus-Taler und Erfolge außerdem mit deinem Konto gespeichert (siehe unten), damit sie auch auf einem neuen Gerät wieder da sind.

Die Taler im Spiel (Wirtshaus-Taler und Online-Taler) sind Spielgeld. Man kann sie weder kaufen, verkaufen, übertragen noch in echtes Geld tauschen.

Das Spiel verwendet keine Werbung und keine Tracking-Cookies. Alle Schriften, Bilder und Töne gehören zum Spiel und werden nicht von fremden Servern geladen. Nur das Online-Spiel (unten) verbindet sich mit den dort genannten Diensten.

Online spielen (Stammtisch)

Das Online-Spiel ist freiwillig und braucht ein Konto. Du meldest dich mit Google oder mit einem Anmelde-Link per E-Mail an. Für dein Konto gelten die Nutzungsbedingungen.

Zu jedem Konto werden gespeichert:

• die Kennung, deine E-Mail-Adresse, wann das Konto angelegt und zuletzt benutzt wurde; bei Google außerdem der Name und der Link zum Profilbild, die Google mitschickt, und die Kennung deines Google-Kontos;
• dein Benutzername, das Bild, das du aus den Bildern des Spiels gewählt hast, dein Freundescode und wann du zuletzt online warst;
• deine Online-Taler als Liste von Buchungen;
• deine Wirtshaus-Taler und Erfolge (mit dem Datum, an dem du sie erreicht hast) und die Buchungen, die sie verändert haben;
• deine Freunde und Freundschaftsanfragen sowie Einladungen an einen Tisch;
• in den Anmelde-Protokollen deine IP-Adresse.

Wer was sieht: Angemeldete Spieler sehen deinen Benutzernamen, dein Bild und wann du zuletzt online warst. Am Tisch sehen die anderen außerdem deine Spielzüge. Die Rangliste zeigt allen angemeldeten Spielern deinen Benutzernamen, dein Bild und deine Online-Taler (der Woche und insgesamt). Deinen Freundescode, deine E-Mail-Adresse und deine Wirtshaus-Taler siehst nur du. Gastkonten aus früheren Versionen (ohne E-Mail-Adresse) erscheinen weder in der Rangliste noch in Freundeslisten.

Rechtsgrundlage: das Bereitstellen des Online-Spiels und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO); der Schutz vor Missbrauch bei den Protokollen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Das geht jederzeit in der App unter Einstellungen → Profil → Profil löschen oder wie auf der Seite Konto löschen beschrieben.

Dienstleister, die für das Online-Spiel in meinem Auftrag Daten verarbeiten:

• Supabase (Supabase, Inc.): Anmeldung und Datenbank, gehostet in Irland (EU). Supabase verschickt auch die E-Mail mit dem Anmelde-Link. Datenschutzerklärung.
• Fly.io (Fly.io, Inc.): der Spielserver, in Frankfurt am Main. Er erhält deine Verbindung (IP-Adresse), deinen Namen und dein Bild am Tisch und deine Spielzüge; ein Tisch existiert nur in seinem Arbeitsspeicher, solange gespielt wird. Datenschutzerklärung.
• Google (Google Ireland Ltd.): nur wenn du dich mit Google anmeldest. Für die Anmeldung gilt die Datenschutzerklärung von Google.

Supabase und Fly.io sind Unternehmen aus den USA. Soweit Daten in die USA gelangen, geschieht das auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Webversion: anonyme Nutzungsstatistik mit Umami

Die Webversion unter schafi.app nutzt Umami Analytics (Umami Software, Inc.) zur anonymen Reichweitenmessung: Seitenaufrufe und einige Spielereignisse, etwa dass ein Spiel gestartet, eine Runde beendet (welches Spiel, ob gewonnen) oder ein Erfolg freigeschaltet wurde. Dein Name und andere Spieldaten werden nie übertragen. Umami setzt keine Cookies und speichert keine personenbezogenen Daten; IP-Adressen werden nicht gespeichert. Die Daten werden auf Servern in der EU verarbeitet. Rechtsgrundlage ist mein berechtigtes Interesse daran zu verstehen, wie das Spiel genutzt wird, um es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Android-App verwendet Umami nicht.

Webversion: Server-Logfiles

Die Webversion unter schafi.app liegt auf einem privat bereitgestellten Webserver beim Anbieter EuroVPS (eurovps.com). Beim Aufruf der Seite werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp in Server-Logfiles gespeichert. Das ist erforderlich, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Feedback per E-Mail

„Feedback senden“ in den Einstellungen öffnet eine E-Mail an schafkopf@fastmail.com in deinem eigenen E-Mail-Programm. Wenn du sie abschickst, verwende ich deine Adresse und Nachricht nur, um dein Feedback zu lesen und zu beantworten, und gebe sie nicht weiter (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Android-App

Die App braucht keine besonderen Berechtigungen. Gegen den Computer spielst du offline; das Online-Spiel braucht eine Internetverbindung. Wenn du sie über Google Play installierst, gilt für den Store selbst die Datenschutzerklärung von Google.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung. Schreib dazu an mail@mariathurn.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für mich zuständig ist die dänische Datenschutzbehörde Datatilsynet (datatilsynet.dk), du kannst dich aber auch an die Behörde an deinem Wohnort wenden.