Datenschutzerklärung

Stand: 3. August 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App GamerGrove verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

SchweizerleLab — Julian Schweizer Schabringerstraße 2 89407 Dillingen an der Donau Deutschland E-Mail: schweizerlemail@gmail.com

2. Welche Daten wir verarbeiten

Konto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert; wir können es nicht einsehen.

Zu deinem Profil gehören außerdem: Benutzername, optionaler Anzeigename, optionale Biografie, optionales Profilbild und optionale Länderangabe. Diese Angaben machst du freiwillig.

Inhalte, die du anlegst

Bewertungen von Spielen, Wunschliste, Empfehlungen, deine Top 3, selbst erstellte Sammlungen sowie die Nutzer, denen du folgst. Diese Daten sind mit deinem Konto verknüpft. Über die Sichtbarkeitseinstellungen im Profil bestimmst du, was andere Nutzer davon sehen.

Öffentlich geteilte Sammlungen

Eine selbst erstellte Sammlung kannst du veröffentlichen. Sie bekommt dann eine eigene Adresse im Netz, und jeder, der diese Adresse kennt, kann die Seite aufrufen — auch ohne Konto und ohne die App. Öffentlich sichtbar sind dabei: der Name der Sammlung, deine Beschreibung dazu, die enthaltenen Spiele in der von dir gewählten Reihenfolge sowie dein Anzeigename (ersatzweise dein Benutzername) als Urheber. Nichts sonst aus deinem Konto wird auf dieser Seite angezeigt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Veröffentlichen erteilst. Du kannst sie jederzeit widerrufen, indem du die Sammlung in der App wieder auf privat stellst; die Seite wird dann beim nächsten Bauvorgang entfernt. Bereits von Suchmaschinen oder Dritten angelegte Kopien liegen außerhalb unseres Einflussbereichs.

Die Website gamergrove.app

Die öffentlichen Seiten (Startseite, geteilte Sammlungen, Rechtstexte) liegen auf einem von uns betriebenen Server in Deutschland (Hetzner, Nürnberg). Beim Aufruf werden die technisch notwendigen Verbindungsdaten verarbeitet.

Zur Reichweitenmessung nutzen wir Umami, das wir auf demselben eigenen Server betreiben. Umami setzt keine Cookies, liest nichts vom Endgerät und legt keine Kennung an, mit der sich Besucher über Seitenaufrufe hinweg wiedererkennen ließen; die IP-Adresse wird nicht gespeichert. Ein Einwilligungsbanner ist deshalb nicht erforderlich (§ 25 Abs. 1 TDDDG greift mangels Speicherung oder Zugriff auf dem Endgerät nicht). Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Profilbildung (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeiter ist nicht beteiligt — wir werten auf eigener Infrastruktur aus.

Die Cover der Spiele werden von IGDB (Twitch Interactive, Inc.) geladen. Dein Browser baut dafür eine Verbindung dorthin auf und überträgt dabei deine IP-Adresse.

Technische Daten

Bei jeder Verbindung zu unseren Servern und zu den unten genannten Diensten werden technisch notwendige Daten übertragen, insbesondere deine IP-Adresse.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und der App-Funktionen: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Abwicklung von Abonnements: Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Fehlerdiagnose und Stabilität sowie anonyme Reichweitenmessung: berechtigtes Interesse an einer funktionsfähigen und verbesserten App, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen — in der App unter Einstellungen › Usage analytics. Der Schalter wirkt sofort; danach wird nichts mehr übertragen.
• Wiedererkennung deines Geräts über Neustarts hinweg, damit wir zählen können, wie viele Menschen zurückkommen: nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Schalter dafür steht auf aus; er heißt in der App Einstellungen › Recognise this device. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Kennung wird dabei gelöscht.

4. Empfänger und eingesetzte Dienste

Wir setzen folgende Auftragsverarbeiter beziehungsweise Dienste ein:

• Supabase (Datenbank, Authentifizierung, Dateispeicher). Hier liegen dein Konto und deine Inhalte. Serverstandort: Frankfurt am Main, Deutschland (EU).
• IGDB / Twitch (Internet Games Database) für Spieldaten. Die App fragt diese Daten nicht selbst ab, sondern über unseren eigenen Server in Frankfurt. IGDB sieht deshalb nur dessen IP-Adresse, nicht deine, und keine Kontodaten. Anbieter: Twitch Interactive, Inc., USA.
• Sentry (Absturz- und Fehlerberichte). Wir haben die Übermittlung personenbezogener Daten deaktiviert (kein IP-Versand, keine Nutzerkennung); übertragen werden technische Fehlerdaten wie Stacktrace, App-Version und Gerätetyp. Serverstandort: Deutschland (EU-Region von Sentry).
• Umami (Reichweitenmessung, von uns selbst gehostet). Erfasst werden Ereignisnamen und die aufgerufene Seite in der App, dazu Zahlenwerte wie eine Spiel-Kennnummer oder eine Bewertung. Keine Suchbegriffe, keine Namen von Sammlungen, keine sonstigen von dir geschriebenen Texte. Cookies setzen wir nicht. Beim Aufruf sieht der Server technisch bedingt deine IP-Adresse; sie wird nicht gespeichert, sondern von Umami nur zur Zählung verwendet. Serverstandort: Nürnberg, Deutschland (Hetzner Cloud). Der Dienst läuft auf unserer eigenen Maschine — es gibt keinen dritten Empfänger.

Ohne deine Einwilligung findet keine geräteübergreifende oder sitzungsübergreifende Wiedererkennung statt. Erteilst du sie (siehe oben), legt die App eine zufällige Kennnummer auf deinem Gerät ab und schickt sie mit; ist ein Konto angemeldet, kommt dessen Kennung dazu. Beides verschwindet, sobald du die Einwilligung widerrufst. - RevenueCat (Verwaltung von Abonnements). Übertragen wird eine Kennung deines Kontos, damit ein gekauftes Abonnement dir zugeordnet werden kann. Anbieter: RevenueCat, Inc., USA. - Google Play Billing (Zahlungsabwicklung). Der Kaufvorgang selbst läuft vollständig über Google; wir erhalten keine Zahlungsdaten wie Kartennummern. Anbieter: Google Ireland Limited.

Unsere eigene Infrastruktur — Datenbank, Fehlerberichte und Reichweitenmessung — liegt vollständig in der EU. In die USA übermittelt wird nur eine Kontokennung an RevenueCat, damit ein Abonnement dem Konto zugeordnet werden kann. Dafür stützen wir uns auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework.

5. Speicherdauer

Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden Profil, Bewertungen, Wunschliste, Empfehlungen, Top 3, Sammlungen und Follow-Beziehungen sowie deine Zugangsdaten gelöscht. Fehlerberichte und Reichweitendaten enthalten keine Kontobezüge und werden davon unabhängig nach kurzer Zeit gelöscht.

6. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Profil ganz unten über "Delete account". Die Löschung erfolgt sofort und ist endgültig.

Ein laufendes Abonnement wird dadurch nicht gekündigt. Abonnements verwaltet Google; kündige es vor der Löschung im Google Play Store.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.

8. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist in der App abrufbar.