Rechtliches

Datenschutzerklärung

Stand: 6. Juli 2026

Inhaltsübersicht

Verantwortlicher

Alexander Rohleder
Weizkamp 7
51375 Leverkusen
E-Mail: info@brettarium.de

Übersicht der Verarbeitungen

Die folgende Aufstellung gibt Ihnen einen Überblick darüber, welche Arten von Daten wir zu welchen Zwecken verarbeiten und welche Personengruppen davon betroffen sind.

Arten der verarbeiteten Daten

Bestandsdaten (beispielsweise Namen und Adressen).
Zahlungsdaten.
Kontaktdaten (beispielsweise E-Mail-Adressen und Telefonnummern).
Inhaltsdaten (beispielsweise Formulareingaben, Textrezensionen, Kommentare, hochgeladene Fotos, Chat-Eingaben/Prompts).
Vertragsdaten.
Nutzungsdaten (beispielsweise aufgerufene Seiten, inhaltliches Interesse, Zugriffszeiten, erreichte Level oder Erfahrungspunkte).
Meta-, Kommunikations- und Verfahrensdaten (beispielsweise IP-Adressen, Zeitstempel, Geräte-IDs).

Kategorien betroffener Personen

Interessenten.
Kommunikationspartner.
Nutzer (beispielsweise registrierte Foren-Mitglieder oder einfache Webseitenbesucher).
Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung

Durchführung vertraglicher Leistungen und Bereitstellung des Kundenservices.
Anbieten von Community-Features (z. B. Nutzerprofile, Spielesammlungen, Wunschzettel, Gamification-Elemente).
Bereitstellung eines KI-basierten Regel-Assistenten.
Bearbeitung von Kontaktanfragen und generelle Kommunikation.
Gewährleistung von Sicherheitsmaßnahmen.
Interne Büro- und Organisationsabläufe.
Verwaltung und Beantwortung diverser Anfragen.
Einholen und Auswerten von Feedback (z. B. zum KI-Regel-Assistenten).
Bereitstellung und Optimierung der Nutzerfreundlichkeit unseres Onlineangebotes.
Sicherstellung der informationstechnischen Infrastruktur.

Maßgebliche Rechtsgrundlagen

Nachfolgend informieren wir Sie über die rechtlichen Grundlagen der Datenschutz-Grundverordnung (DSGVO), auf die wir unsere Datenverarbeitung stützen. Bitte beachten Sie, dass zusätzlich zur DSGVO auch nationale Datenschutzgesetze in Ihrem oder unserem Heimatland greifen können. Falls im Einzelfall spezifischere Rechtsgrundlagen anwendbar sind, weisen wir in dieser Datenschutzerklärung gesondert darauf hin.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat freiwillig ihre Zustimmung zur Verarbeitung der sie betreffenden Daten für einen oder mehrere bestimmte Zwecke erteilt.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Die Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, an dem die betroffene Person beteiligt ist, oder um auf deren Anfrage vorvertragliche Maßnahmen durchzuführen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Die Datenverarbeitung ist zwingend erforderlich, um einer rechtlichen Pflicht nachzukommen, der wir als Verantwortliche unterliegen.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Ergänzend zu den Vorgaben der DSGVO finden in Deutschland nationale Bestimmungen Anwendung. Hierzu zählt primär das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Um ein dem jeweiligen Risiko angemessenes Schutzniveau zu garantieren, ergreifen wir gemäß den gesetzlichen Anforderungen geeignete technische und organisatorische Maßnahmen. Dabei berücksichtigen wir den aktuellen Stand der Technik, die Implementierungskosten, die Art und den Umfang der Verarbeitung sowie die potenziellen Risiken für die Rechte und Freiheiten natürlicher Personen. Zu diesen Schutzmaßnahmen zählen insbesondere die Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten, indem wir den physischen und digitalen Zugriff sowie die Eingabe und Weitergabe streng kontrollieren.

Übermittlung von personenbezogenen Daten

Es kann vorkommen, dass wir im Zuge der Datenverarbeitung personenbezogene Daten an Dritte (wie externe Dienstleister, rechtlich eigenständige Einheiten oder IT-Partner) übermitteln oder offenlegen. Um den Schutz Ihrer Daten in diesen Fällen zu gewährleisten, halten wir uns strikt an die gesetzlichen Bestimmungen und schließen mit den jeweiligen Empfängern rechtskonforme Verträge zur Auftragsverarbeitung ab.

Datenverarbeitung in Drittländern

Falls wir Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten – beispielsweise durch die Nutzung externer Dienstleister –, geschieht dies ausschließlich im Rahmen der rechtlichen Vorgaben. Ohne Ihre ausdrückliche Einwilligung oder eine gesetzliche Notwendigkeit übermitteln wir Daten nur in Drittländer, für die ein angemessenes Datenschutzniveau anerkannt ist, oder sichern die Übermittlung durch EU-Standardvertragsklauseln bzw. verbindliche interne Datenschutzvorschriften ab.

Löschung von Daten

Wir löschen verarbeitete Daten entsprechend den gesetzlichen Bestimmungen, sobald die zugrunde liegende Einwilligung widerrufen wird oder andere Erlaubnisgründe wegfallen (beispielsweise, wenn der Zweck der Verarbeitung erfüllt ist). Müssen Daten aus rechtlichen (etwa steuer- oder handelsrechtlichen) Gründen aufbewahrt werden, wird ihre Verarbeitung strikt auf diese Zwecke beschränkt und für andere Verwendungen gesperrt.

Einsatz von Cookies und lokalem Browserspeicher

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Zusätzlich nutzen wir in einigen Fällen vergleichbare Technologien im lokalen Browserspeicher (sessionStorage bzw. localStorage). Nachfolgend listen wir auf, welche Speicher wir tatsächlich einsetzen.

Kein Cookie-Banner erforderlich

Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies. Ein klassischer Cookie-Einwilligungsbanner ist für den aktuellen Funktionsumfang daher nicht erforderlich. Anonyme Besucher erhalten von uns keine Cookies.

Technisch notwendige Cookies (nur bei Anmeldung)

Wenn Sie sich registrieren, anmelden oder den Google-Login nutzen, setzen wir folgende Cookies, um Ihre Sitzung sicher aufrechtzuerhalten:

Name	Zweck	Speicherdauer	Eigenschaften
`ba_refresh_token`	Verlängerung Ihrer Anmeldung (Refresh-Token)	bis zu 30 Tage	HttpOnly, Secure (in Produktion), SameSite=Lax
`ba_oauth_state`	CSRF-Schutz beim Google-Login	max. 5 Minuten	HttpOnly, Secure (in Produktion), SameSite=Lax
`ba_oauth_return`	Rücksprung-URL nach Google-Login	max. 5 Minuten	HttpOnly, Secure (in Produktion), SameSite=Lax
`ba_oauth_origin`	Origin für Multi-Host-OAuth (falls erforderlich)	max. 5 Minuten	HttpOnly, Secure (in Produktion), SameSite=Lax

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TTDSG (Speicherung unbedingt erforderlich für einen vom Nutzer ausdrücklich gewünschten Telemediendienst); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Lokaler Browserspeicher (keine Cookies)

Speicher	Schlüssel	Zweck	Speicherdauer
`sessionStorage`	`ba_access_token`	Kurzlebiges Zugangstoken für API-Aufrufe nach Login	Bis Tab-Schließen
`sessionStorage`	`rules-qa-session:`, `rules-qa-context:`	Sitzungskontext des KI-Regel-Assistenten	Bis Tab-Schließen
`sessionStorage`	`ba-wa-channel-dismissed`	Ausblenden des WhatsApp-Hinweisbanners	Bis Tab-Schließen
`sessionStorage`	`ba-stale-410`	Technischer Hinweis nach Deploy (Seiten-Reload)	Bis Tab-Schließen

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TTDSG bzw. Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) für Login-bezogene Speicher; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für technisch unterstützende Speicher.

Staging-Zugang (nicht Produktion)

Auf internen Staging-Umgebungen kann zusätzlich das Cookie ba_site_auth gesetzt werden, um den passwortgeschützten Vorschau-Zugang zu ermöglichen. Dieses Cookie wird Besuchern der öffentlichen Produktionsseite nicht gesetzt.

Widerruf und Browser-Einstellungen

Sie können Cookies in Ihren Browser-Einstellungen löschen oder blockieren. Ohne die oben genannten Auth-Cookies ist eine Anmeldung jedoch nicht möglich. Durch Abmelden oder Löschen Ihres Kontos wird der Refresh-Token serverseitig ungültig.

Geschäftliche Leistungen

Wir verarbeiten die Daten unserer Vertrags- und Geschäftspartner (einschließlich Kunden und Interessenten) im Zuge der Begründung und Durchführung von Vertragsverhältnissen oder zur Beantwortung von vorvertraglichen Anfragen. (Hinweis: Es gelten die Standard-Ausführungen zur Verarbeitung von Vertragsdaten.)

Registrierung, Nutzerkonto und Community-Funktionen

Um erweiterte Features wie Spielesammlungen, Wunschlisten, Bewertungen, das Hochladen von Bildern und Gamification-Elemente nutzen zu können, haben Nutzer die Möglichkeit, ein eigenes Profil auf unserer Plattform zu erstellen.

Registrierung und Single-Sign-On (Google): Die Erstellung eines Kontos kann klassisch per E-Mail oder alternativ über den „Google Login“ (Single-Sign-On) erfolgen. Bei der Anmeldung via Google werden Sie auf die Google-Server weitergeleitet. Wir erhalten von Google lediglich die für die Profilerstellung zwingend notwendigen Informationen (E-Mail-Adresse, Name, Profil-ID und optional das Profilbild).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).
Sichtbarkeit (Nutzergenerierte Inhalte): Zur Förderung der Interaktion innerhalb unserer Community sind bestimmte Profilbereiche (wie Ihr Anzeigename, Ihr Profilbild, Ihre Spielesammlungen, verfasste Kritiken, Kommentare und hochgeladene Bilder) standardmäßig öffentlich für andere Seitenbesucher sichtbar.
Gamification (Erfahrungspunkte & Level): Wir werten Nutzeraktivitäten (wie das Eintragen von Spielen, das Schreiben von Rezensionen oder Bilder-Uploads) in pseudonymisierter Form aus, um ein motivierendes Rang- und Erfahrungspunktesystem (XP) bereitzustellen.
Verarbeitete Datenarten: Bestandsdaten (Benutzername), Kontaktdaten (E-Mail-Adresse), Inhaltsdaten (Bewertungen, Kommentare, Fotos, angelegte Listen), Nutzungsdaten (gesammelte XP, aktuelles Level).
Zwecke der Verarbeitung: Bereitstellung des persönlichen Accounts, Community-Management und Betrieb der Gamification-Mechaniken.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) für die Bereitstellung des Accounts; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) hinsichtlich der Motivationssysteme.
Speicherdauer: Die Daten bleiben in Ihrem Konto gespeichert, bis Sie es löschen. Öffentlich getätigte Bewertungen und Kommentare können auch nach der Kontolöschung in anonymisierter Form bestehen bleiben, sofern Sie nicht ausdrücklich widersprechen.

Nutzung des KI-Regel-Assistenten (Gemini)

Wir integrieren auf unserer Plattform einen interaktiven, KI-basierten Assistenten, der Ihnen Fragen zu Brettspielregeln beantwortet. Dieser Service nutzt das Large Language Model (LLM) „Gemini“ von Google.

Funktionsweise und Datenfluss: Wenn Sie eine Regelfrage (Prompt) stellen, wird dieser Eingabetext an die Google-API übermittelt, um eine passende Antwort zu generieren.
Anonymisierung: Ihre Eingaben, die generierten Antworten sowie Ihr anschließendes Feedback (z. B. „Hilfreich: Ja/Nein“) speichern wir ausschließlich in anonymisierter Form. Wir verknüpfen diese Chat-Verläufe in unserer Datenbank nicht mit Ihrem persönlichen Nutzerkonto (wie etwa Ihrer E-Mail-Adresse).
Verbot personenbezogener Daten: Nutzer sind über unsere Nutzungsbedingungen verpflichtet, keinerlei persönliche Daten oder sensible Informationen in das Chat-Fenster einzugeben.
Verarbeitete Datenarten: Inhaltsdaten (Chat-Prompts), Nutzungsdaten (Nutzungsintensität, Feedback-Klicks), Meta-/Kommunikationsdaten (notwendig für den API-Datenverkehr).
Zwecke der Verarbeitung: Angebot der Chat-Assistenzfunktion sowie Optimierung und Training des Systems (Machine Learning).
Anbieter des KI-Dienstes: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) für die Bereitstellung der Chat-Funktion; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) zur kontinuierlichen Verbesserung des Tools durch anonymisierte Analysen.

Bereitstellung des Onlineangebotes und Webhosting

Zur reibungslosen Bereitstellung unserer Online-Dienste verarbeiten wir die Daten der Nutzer. Hierbei ist insbesondere die Erhebung der IP-Adresse technisch zwingend erforderlich, um Webseiteninhalte an Ihr Endgerät ausliefern zu können.

Verarbeitete Datenarten: Nutzungsdaten (Besuchte Seiten, Zugriffszeiten), Meta-, Kommunikations- und Verfahrensdaten (IP-Adressen, Identifikationsnummern).
Betroffene Personen: Webseitenbesucher und Nutzer der Onlinedienste.
Zwecke der Verarbeitung: Bereitstellung der Webseite, Aufrechterhaltung der IT-Infrastruktur, Gewährleistung der Sicherheit.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Schriften: Wir binden die Schriftarten „DM Sans“ und „Syne“ selbst gehostet von unserem Server ein. Beim Seitenaufruf werden dafür keine Anfragen an Google-Server gesendet.

Blogs und Publikationsmedien

Wir betreiben Blogs oder ähnliche Publikationsmedien. Die Verarbeitung von Leserdaten erfolgt hierbei nur im erforderlichen Umfang, um die Inhalte darzustellen, die Kommunikation zu ermöglichen oder Sicherheitsstandards einzuhalten.

Verarbeitete Datenarten: Bestands-, Kontakt-, Inhalts-, Nutzungs- sowie Meta-/Kommunikationsdaten.
Zwecke der Verarbeitung: Bereitstellung der Kommentarfunktionen, Sicherheit und Spamerkennung.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Hinweis zu Kommentaren: Beim Hinterlassen von Beiträgen oder Kommentaren speichern wir aus Sicherheitsgründen (zur Nachverfolgung bei rechtswidrigen Inhalten) Ihre IP-Adresse ab.

Kontakt- und Anfragenverwaltung

Wenn Sie Kontakt mit uns aufnehmen (z. B. via Formular, E-Mail oder Social Media), verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihres Anliegens.

Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungs- und Kommunikationsdaten.
Zwecke der Verarbeitung: Kommunikation und Anfragenverwaltung.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Affiliate-Links (Amazon)

Auf unserer Plattform finden Sie Verlinkungen zu Produkten auf amazon.de (Amazon-Affiliate-Programm). Beim bloßen Anzeigen unserer Seiten werden keine Amazon-Cookies auf Ihrem Gerät gesetzt. Erst wenn Sie einen Affiliate-Link anklicken und amazon.de besuchen, kann Amazon eigene Cookies setzen und Daten verarbeiten.

Verarbeitete Datenarten: Keine direkte Verarbeitung durch uns beim Seitenaufruf; nach Klick ggf. Nutzungs- und Meta-Daten durch Amazon.
Zwecke der Verarbeitung: Bereitstellung von Produktempfehlungen und Kaufhinweisen; bei Klick Vermittlung über das Partnerprogramm.
Anbieter: Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Finanzierung unseres redaktionellen Angebots.
Hinweis: Produktbilder können in Einzelfällen direkt von Amazon-Servern geladen werden; dabei kann Ihre IP-Adresse an Amazon übermittelt werden.

Änderung und Aktualisierung der Datenschutzerklärung

Wir empfehlen Ihnen, sich regelmäßig über den Stand unserer Datenschutzerklärung zu informieren. Wir werden diese Erklärung anpassen, sobald Änderungen unserer Datenverarbeitungsverfahren dies rechtlich oder technisch notwendig machen.

Rechte der betroffenen Personen

Die DSGVO räumt Ihnen als betroffene Person umfassende Rechte (Art. 15 bis 21 DSGVO) ein:

Widerspruchsrecht: Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einlegen.
Widerrufsrecht bei Einwilligungen: Einmal erteilte Einwilligungen können Sie für die Zukunft jederzeit widerrufen.
Auskunftsrecht: Sie dürfen eine Bestätigung verlangen, ob und welche Ihrer Daten wir verarbeiten, und haben das Recht auf eine Kopie dieser Daten.
Recht auf Berichtigung: Sie können die Korrektur fehlerhafter oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung und Einschränkung: Unter bestimmten Voraussetzungen können Sie die unverzügliche Löschung oder die Einschränkung der Verarbeitung Ihrer Daten fordern.
Recht auf Datenübertragbarkeit: Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten.
Beschwerderecht: Sollten Sie einen Verstoß gegen die Vorgaben der DSGVO vermuten, steht Ihnen das Recht zu, Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzureichen.