Verarbeitung personenbezogener Daten
Datenschutzerklärung
Diese Erklärung beschreibt, was die Anwendung verarbeitet und was diese Website verarbeitet. Beides ist getrennt dargestellt, weil es getrennt geschieht.
Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Anbieter. Anschrift und Kontaktangaben stehen dort und werden hier nicht ein zweites Mal geführt. Anfragen zum Datenschutz an support@armamentarium.app oder über das Kontaktformular.
Die Anwendung
Was auf dem Gerät bleibt
Armeelisten, die Sammlung und die Einstellungen liegen in einer Datenbank auf dem Gerät. Fotos, die der Sammlung hinzugefügt werden, verlassen es nicht. Eine Armeeliste verlässt es allein dann, wenn sie im Roster-Export ausdrücklich gesendet wird — siehe den dritten Zugriff unten. Es gibt keine Konten, keine Anmeldung, keine Telemetrie, keine Werbung und keine Analysedienste.
Die Anwendung greift an drei Stellen auf das Netz zu. Alle drei Zugriffe erfolgen auf Veranlassung des Nutzers, keiner läuft im Hintergrund.
1 Katalog-Download
Zweck
Bezug öffentlicher Regelkataloge aus öffentlichen GitHub-Repositories der BSData-Gemeinschaft, auf ausdrückliche Anforderung in der Anwendung.
Übertragen
Keine personenbezogenen Daten. Die Verbindung selbst wird gegenüber dem Betreiber des Repositorys hergestellt; für diesen Abruf gelten dessen Bestimmungen.
Rechtsgrundlage
Art. 6 Abs. 1 Buchstabe b DSGVO — Ausführung der angeforderten Funktion.
2 Nachricht über den Bereich Kontakt
Zweck
Behebung gemeldeter Fehler sowie Entgegennahme von Vorschlägen. Die Nachricht wird in den Einstellungen selbst geschrieben und selbst abgesendet; welches der beiden Anliegen es ist, wählt der Nutzer dort.
Übertragen
Ausschließlich der eingegebene Text und — nur bei einem Fehlerbericht und nur wenn das Kästchen angekreuzt ist — das Programmprotokoll. Einem Vorschlag wird nie ein Protokoll beigefügt.
Redaktion des Protokolls
Vor dem Senden werden Benutzername, persönliche Ordnerpfade und die Namen von Armeelisten aus dem Protokoll entfernt.
Kein Absender
Ein Absender wird nicht übertragen; es gibt kein Feld für eine Rückmeldeadresse, und es wird keines geben. Auf eine Nachricht aus der Anwendung ist deshalb keine Antwort möglich; wer eine erwartet, nutzt das Kontaktformular dieser Website.
Rechtsgrundlage
Art. 6 Abs. 1 Buchstabe f DSGVO — berechtigtes Interesse an einer funktionsfähigen Anwendung.
3 Senden einer Armeeliste an YellowScribe
Zweck
Aufstellen der eigenen Armeeliste im Tabletop Simulator. Der Vorgang wird im Roster-Export einer geöffneten Liste ausdrücklich ausgelöst; der Dienst antwortet mit einem kurzen Code, der dort einzugeben ist.
Übertragen
Die vollständige Armeeliste — Einheiten, Modelle, Ausrüstung und Punkte, so wie sie auf dem Gerät steht. Nichts daran wird entfernt oder gekürzt; sie ist der Gegenstand der Übertragung. Ohne diesen Klick verlässt keine Armeeliste das Gerät.
Empfänger
YellowScribe, ein fremder, quelloffener Dienst, der von einer Einzelperson betrieben wird — ohne Konto, ohne Anmeldung und ohne Verfügbarkeitszusage. Die übertragene Liste wird dort zwischengespeichert und verfällt nach zehn Minuten. Für diesen Dienst gelten dessen eigene Bestimmungen.
Serverstandort
Nicht feststellbar: der Dienst wird über ein Inhaltsauslieferungsnetz erreicht, hinter dem der eigentliche Server verborgen bleibt. Eine Übertragung in ein Land außerhalb der Europäischen Union ist daher nicht auszuschließen. Wer das vermeiden möchte, sendet die Liste nicht, sondern nutzt den Dateiexport daneben — er verlässt das Gerät nicht.
Rechtsgrundlage
Art. 6 Abs. 1 Buchstabe b DSGVO — Ausführung der angeforderten Funktion.
Diese Website
Zugriffsdaten
Beim Abruf dieser Seite verarbeitet der Anbieter der Serverinfrastruktur technisch notwendige Zugriffsdaten. Zweck ist die Bereitstellung und die Betriebssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.
Auftragsverarbeiter
Die Website läuft auf einem virtuellen Server der IONOS SE, Montabaur. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über die Verarbeitung im Auftrag nach Art. 28 DSGVO.
Fremddienste
Keine Reichweitenmessung, keine Auswertung, keine Einwilligungsabfrage. Schriften, Symbole und Bilder liegen auf demselben Server.
Ein einziger fremder Host wird angesprochen: die beiden Startseiten binden die Store-Schaltfläche von Microsoft ein, damit der Weg zur Anwendung dort steht, wo sie angeboten wird. Beim Aufruf einer Startseite holt dein Browser dafür von get.microsoft.com ein Skript, die Bilddatei der Schaltfläche und einen eingebetteten Rahmen von demselben Host. Dabei werden technische Verbindungsdaten an die Microsoft Corporation mit Sitz in den Vereinigten Staaten übermittelt — darunter deine IP-Adresse, die Kennung deines Browsers und die Adresse der Seite, von der die Anfrage ausgeht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, den offiziellen Bezugsweg unmittelbar dort zu zeigen. Jede andere Seite dieser Website spricht keinen fremden Host an, und die beiden Startseiten holen von dort nichts weiter.
Zwei Verweise führen hinaus: die Seite „Unterstützen" verlinkt auf Ko-fi, die beiden Startseiten auf den Eintrag der Anwendung bei Google Play. Geladen wird davon nichts — auch die Google-Play-Schaltfläche liegt als Bilddatei auf diesem Server, und ein Verweis ist ein Ziel, das erst ein Klick aufruft. Wer ihm folgt, verlässt diese Website; dort gelten die Bedingungen und die Datenschutzerklärung von Ko-fi bzw. von Google. Diese Website erfährt nicht, ob jemand klickt.
Ein einziges Cookie, und es ist technisch notwendig: die beiden Seiten mit dem Kontaktformular setzen eines, das die Absendung des Formulars gegen Fälschung absichert. Es trägt keine Kennung der Person, endet mit der Sitzung des Browsers und ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Jede andere Seite dieser Website setzt keines.
Das Kontaktformular
Felder und Empfänger
Übertragen werden zwei Angaben: die eingegebene E-Mail-Adresse und die Nachricht. Kein Name, kein Betreff. Die Angaben gehen als E-Mail an den Anbieter; die Zustellung läuft über denselben Hoster, der die Website betreibt.
Zweck, Rechtsgrundlage, Dauer
Zweck ist die Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO, bei vorvertraglichen Anfragen Buchstabe b. Die Angaben bleiben, bis die Anfrage abschließend bearbeitet ist, und werden danach gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Freiwilligkeit
Die Angabe einer eigenen Adresse ist nicht vorgeschrieben — es besteht keine Pflicht, das Formular zu nutzen. Ohne Adresse ist eine Antwort jedoch nicht möglich.
Spam-Schutz
Das Formular prüft ein verstecktes Feld und eine Mindestzeit zwischen Aufruf und Absenden. Beides läuft auf demselben Server; ein Captcha eines Drittanbieters wird nicht eingesetzt.
Der Kauf
Die Freischaltung wird allein über den jeweiligen Vertriebsweg abgewickelt. Zahlungsdaten erreichen den Anbieter nicht; er erfährt weder Zahlungsmittel noch Anschrift des Käufers. Für die Abwicklung gelten die Bestimmungen des Betreibers des Vertriebswegs. Preis und Vertragspartner stehen unter Rechtliches.
Rechte der betroffenen Person
| Recht | Fundstelle |
|---|---|
| Auskunft über die verarbeiteten Daten | Art. 15 |
| Berichtigung unrichtiger Daten | Art. 16 |
| Löschung | Art. 17 |
| Einschränkung der Verarbeitung | Art. 18 |
| Datenübertragbarkeit | Art. 20 |
| Widerspruch gegen die Verarbeitung | Art. 21 |
Beschwerderecht
Unabhängig davon besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO. Zuständig ist die Datenschutzaufsicht des Landes Baden-Württemberg.