Datenschutz

Verantwortliche Stelle

Spilcafeen ApS ist verantwortlich für die Verarbeitung der personenbezogenen Daten, die wir über dich erhalten. Unsere Kontaktdaten findest du unten.

Spilcafeen ApS CVR: 37354244 Vestergade 58A, 8000 Aarhus C, Dänemark E-Mail: kontakt@spilcafeen.dk

Welche personenbezogenen Daten wir verarbeiten

Wir verarbeiten nur die personenbezogenen Daten, die zur Erbringung unserer Leistungen und zum Betrieb unserer Cafés nötig sind. Typischerweise sind das:

• Tischbuchungen: Name, Telefonnummer, E-Mail, Personenanzahl und Zeit
• Mitgliedschaft: Name, E-Mail, Telefonnummer und Kaufhistorie
• Newsletter: E-Mail, Vorname und die Stadt, von der du hören möchtest
• Anfragen: die Informationen, die du uns selbst schickst, z. B. per E-Mail oder Telefon
• Technische Informationen: IP-Adresse, Browser und Gerätetyp für Betrieb und Sicherheit sowie anonyme, cookiefreie Besuchsmessung (siehe Abschnitt Cookies)

Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten, um Buchungen anzunehmen, Mitgliedschaften zu verwalten, Newsletter zu versenden (sofern du dich angemeldet hast), Anfragen zu beantworten und unsere Website zu verbessern.

Rechtsgrundlage ist typischerweise Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags, z.B. Buchung oder Mitgliedschaft), lit. a (Einwilligung, z.B. Newsletter) oder lit. f (berechtigtes Interesse, z.B. Betrieb und Sicherheit der Website).

Wie lange wir deine Daten speichern

Wir speichern deine personenbezogenen Daten nur so lange wie für den Zweck nötig. Buchungsdaten werden typischerweise nach 12 Monaten gelöscht. Mitgliederdaten werden gespeichert, solange die Mitgliedschaft aktiv ist, und bis zu 3 Jahre danach. Buchhaltungsbelege werden 5 Jahre aufbewahrt, wie es das dänische Buchführungsgesetz verlangt. Newsletter-Daten werden gespeichert, bis du dich abmeldest.

Spielstarter

Der Spielstarter ist unser schwarzes Brett, an dem Gäste Mitspieler finden. Wenn du ein Spiel postest oder dich anmeldest, speichern wir den Vornamen, den du einträgst, und deine PIN als irreversiblen Code (einen Hash) — er lässt sich nicht in deine PIN zurückverwandeln. Deine IP-Adresse speichern wir nur als unkenntlichen Code, um Missbrauch zu begrenzen.

Wir fragen weder nach E-Mail-Adresse noch Telefonnummer oder Nachname, und du legst kein Konto an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Bretts und daran, es frei von Missbrauch zu halten).

Teilnehmende können sich auf dem Eintrag kurze Nachrichten schreiben. Die Nachrichten können nur von den Angemeldeten gelesen werden sowie vom Personal, das Nachrichten bei Beschwerden lesen und entfernen kann. Nachrichten werden zusammen mit einem nicht rückführbaren Code deiner IP-Adresse (nach einem Tag gelöscht) gespeichert und bleiben bestehen, bis der Eintrag gelöscht wird, auch wenn du dich abmeldest. Solange du angemeldet bist, kannst du deine eigenen Nachrichten selbst entfernen; der Text wird dann gelöscht und die Nachricht als von dir entfernt markiert. Entfernt das Personal eine Nachricht, werden Text und Absendername gelöscht.

Der eingetragene Vorname ist für alle Besucher sichtbar, solange der Beitrag online steht — genau darum geht es beim Brett. Trage deshalb nur einen Vornamen oder Spitznamen ein.

Beiträge und Anmeldungen werden automatisch gelöscht, spätestens drei Tage nach dem Spieltermin. Entfernst du oder der Gastgeber den Beitrag, wird er sofort gelöscht. Die aus IP-Adressen abgeleiteten Codes werden nach einem Tag gelöscht. Möchtest du früher entfernt werden, kann das Café-Personal das sofort erledigen.

Wurde das Spiel vom Café-Personal gestartet, speichern wir die Vornamen der Angemeldeten und ihre Anzahl außerdem in der Tischreservierung des Cafés für diesen Abend, damit das Personal weiß, wer kommt. Dort werden sie zusammen mit den übrigen Buchungsdaten des Cafés aufbewahrt und nach 12 Monaten gelöscht.

Wenn du dich mit Name und PIN bei einem Eintrag anmeldest, setzen wir ein notwendiges Cookie (sc_ss_ gefolgt von der Eintrags-ID), das den Zugang auf deinem Gerät speichert, bis der Eintrag gelöscht wird. Es enthält weder deinen Namen noch deine PIN.

Spielvorschläge

In der Spieleübersicht kannst du um einen Spielvorschlag bitten. Spielerzahl, Spielzeit und das, was du ins Feld schreibst, werden über Vercel AI Gateway an OpenAI gesendet, das Spiele aus dem Regal des gewählten Cafés auswählt. Wir senden weder deine IP-Adresse noch andere Angaben über dich mit, und die Anfrage geht nur an Anbieter, die mit Vercel vereinbart haben, keine Daten zu speichern (Zero Data Retention).

Wir selbst speichern die Anfrage 30 Tage lang — Spielerzahl, Zeit, deinen Text, das Café und die vorgeschlagenen Spiele —, um die Vorschläge zu verbessern. Sie wird ohne IP-Adresse oder sonstigen Bezug zu dir gespeichert. Deine IP-Adresse wird nur als unkenntlicher Code verwendet, um Missbrauch zu begrenzen.

Schreib deshalb bitte keine Namen oder andere persönlichen Angaben ins Feld. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dir bei der Spielauswahl zu helfen und den Dienst zu verbessern).

Empfänger und Auftragsverarbeiter

Wir geben deine personenbezogenen Daten nicht zu Marketingzwecken an Dritte weiter. Wir nutzen jedoch eine Reihe von Auftragsverarbeitern, die Daten in unserem Auftrag unter Auftragsverarbeitungsverträgen verarbeiten:

• hextek — Tischbuchung und Verwaltung des Newsletters
• Regulars — Mitgliedskarten und Gutscheine
• Resend — Versand von Newslettern und E-Mails (Resend, Inc.)
• Vercel — Hosting der Website und cookiefreie Besuchsmessung (Vercel Analytics)
• OpenAI über Vercel AI Gateway — Spielvorschläge in der Spieleübersicht (ohne IP-Adresse und nur bei Anbietern, die vereinbart haben, keine Daten zu speichern)
• Stripe — Bezahlung von Veranstaltungen und Kartengarantie für Gruppenanfragen (Stripe Payments Europe, Irland)
• Neon — Datenbank für Spilstarter und Spielvorschläge
• BoardGameGeek — Spielebilder in der Spieleübersicht und im Spilstarter werden direkt von deren Bildserver geladen, der dadurch deine IP-Adresse sieht

Wenn du für eine Veranstaltung bezahlst, erfolgt die Zahlung auf Stripes eigener Bezahlseite. Wir übermitteln Stripe deine E-Mail (für die Quittung), den Namen der Veranstaltung, das Café, das Datum und den Betrag — nicht deinen Namen oder deine Telefonnummer. Karten- und Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nie. Stripe ist für die Zahlung selbst unser Auftragsverarbeiter und für Betrugsprävention und die Einhaltung der Geldwäschevorschriften eigenständig Verantwortlicher. Wir erfassen die Zahlung ohne deinen Namen und bewahren sie 5 Jahre auf, wie es das dänische Buchführungsgesetz verlangt.

Verlangt das Café für eine Gruppenanfrage eine Kartengarantie, hinterlegst du deine Karte beim Absenden der Anfrage auf Stripes eigener Bezahlseite. Beim Hinterlegen wird nichts abgebucht. Erscheinen Personen nicht oder sagt ihr nach der Frist des Cafés ab, kann das Café den Betrag pro Person abbuchen, dem du zugestimmt hast. Wir übermitteln Stripe beim Hinterlegen der Karte weder deinen Namen noch deine E-Mail oder Telefonnummer. Stripes Bezahlseite kann selbst nach deiner E-Mail fragen, und Stripe speichert sie zusammen mit der Karte. Die Kartennummer sehen wir nie. Bucht das Café die Garantie ab, übermitteln wir Stripe deine E-Mail für die Quittung. Die Karte wird bei Stripe gelöscht, sobald die Garantie beendet ist, spätestens 7 Tage nach dem Besuch.

Karten und Wegbeschreibungen öffnen sich als Links zu Google Maps in einem neuen Fenster. Erst wenn du klickst, sendet dein Browser Daten an Google, und zwar nach Googles eigenen Bedingungen.

Vercel, OpenAI, Resend, Neon und BoardGameGeek sind US-Unternehmen. Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission und, sofern der Anbieter zertifiziert ist, des EU-U.S. Data Privacy Framework. Die Datenbank selbst liegt bei Neon im Vereinigten Königreich, das die EU-Kommission als sicheres Drittland anerkannt hat. Stripe kann Daten auf derselben Grundlage an Stripe, Inc. in den USA übermitteln.

Deine Rechte

Nach der DSGVO hast du eine Reihe von Rechten in Bezug auf unsere Verarbeitung deiner Daten:

• Recht auf Auskunft über die von uns verarbeiteten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung in bestimmten Fällen
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Widerruf einer Einwilligung

Du kannst deine Rechte ausüben, indem du uns unter kontakt@spilcafeen.dk kontaktierst. Du hast außerdem das Recht, dich bei der dänischen Datenschutzbehörde (Datatilsynet) zu beschweren — Kontaktdaten unter datatilsynet.dk.

Cookies

Ein Cookie ist eine kleine Textdatei, die in deinem Browser gespeichert wird und es ermöglicht, dein Gerät bei späteren Besuchen wiederzuerkennen. Wir verwenden so wenige wie möglich:

• Notwendige Cookies, die keine Einwilligung erfordern: NEXT_LOCALE merkt sich deine Sprachwahl und wird 12 Monate gespeichert. Meldest du dich bei einem Spilstarter-Eintrag an, merkt sich sc_ss_ gefolgt von der Eintrags-ID den Zugang, bis der Eintrag gelöscht wird (höchstens ca. 32 Tage). Außerdem werden deine Café-Auswahl und die von dir gesehenen Nachrichten lokal in deinem Browser (localStorage) gespeichert, bis du sie löschst.

Unsere Besuchsmessung (Vercel Analytics) setzt keine Cookies und speichert keine Daten, die dich identifizieren können. Sie zählt Seitenaufrufe und Gerätetypen in anonymisierter Form.

Du kannst Cookies über die Einstellungen deines Browsers löschen.

Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn wir unsere Verarbeitung personenbezogener Daten ändern oder wenn sich die Gesetze ändern. Die jeweils aktuelle Version ist immer hier auf dieser Seite verfügbar.

Kontakt

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten schreib uns gerne an kontakt@spilcafeen.dk oder ruf das Café an, das dir am nächsten liegt.