Datenschutzerklärung

Stand: September 2026 · Gemäß DSGVO, BDSG und TDDDG

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung von Playnexi verarbeiten, wofür wir sie brauchen, wie lange wir sie speichern und welche Rechte du hast. Kurz gesagt: Wir verarbeiten nur, was für den Betrieb der Plattform nötig ist, verkaufen keine Daten, setzen keine Werbe-Tracker ein und hosten in Deutschland.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ananas.codes e. K.
Tim Jaszdziewski
Lindenstraße 8
23558 Lübeck
Deutschland
Telefon: +49 451 160 894 30
E-Mail: datenschutz@playnexi.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Hosting und Server-Logfiles

Playnexi wird auf Servern der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland gehostet. Server-Standort ist Deutschland. Contabo ist unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Bei jedem Aufruf der Plattform werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)
• HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb sowie an der Abwehr von Angriffen). Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

3. Registrierung und Nutzerkonto

Für die Nutzung von Playnexi ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir:

• E-Mail-Adresse
• Benutzername (dein öffentlicher Name auf der Plattform)
• Anzeigename (optional, siehe unten)
• Passwort (gespeichert als Hashwert, nicht im Klartext)
• Zeitpunkt der Registrierung und der Bestätigung deiner E-Mail-Adresse

Diese Daten werden zur Bereitstellung und Verwaltung deines Kontos sowie zur Kommunikation mit dir (z. B. Einladungen, Benachrichtigungen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsmaßnahmen wie Login-Schutz und Missbrauchserkennung.

Im Rahmen der Nutzung speichern wir zudem die von dir eingetragenen Inhalte: Spielesammlungen, Wunschlisten, Spieleabende, Matches und Ergebnisse, Turniere, Statistiken, Bewertungen, Hausregeln, Notizen, Fotos, Gruppen, Freundschaften, Support-Tickets und deine Einstellungen. Diese Daten werden ausschließlich zur Erbringung des Playnexi-Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Benutzername und Anzeigename

Dein Benutzername ist dein öffentlicher Name auf Playnexi. Er kann von anderen Nutzern gefunden werden (z. B. bei Freundschaftsanfragen) und wird überall dort gezeigt, wo dich auch Personen ohne Verbindung zu dir sehen können, insbesondere auf öffentlichen Teilen-Links (Abschnitt 5). Dein Anzeigename (z. B. dein Vorname) ist optional und wird nur dir selbst, deinen Freunden und den Mitgliedern deiner Gruppen angezeigt. Ausnahme: Wenn du selbst einen Spieleabend-Einladungslink oder eine Sammlung öffentlich teilst, erscheint dort dein Anzeigename als Gastgeber bzw. Besitzer, weil du diese Seite bewusst freigibst. Du kannst den Anzeigenamen jederzeit im Profil ändern oder leer lassen.

Mindestalter

Ein Nutzerkonto können nur Personen ab 16 Jahren anlegen (Art. 8 DSGVO). Wir fragen bei der Registrierung kein Geburtsdatum ab und verarbeiten wissentlich keine personenbezogenen Daten jüngerer Kinder. Jüngere Mitspieler können als Gastspieler ohne eigenes Konto und ohne E-Mail-Adresse eingetragen werden; ein freiwillig angegebenes Geburtsdatum im Profil dient nur Geburtstags-Hinweisen in der eigenen Gruppe. Erfahren wir, dass ein Konto von einer Person unter 16 Jahren angelegt wurde, löschen wir es.

Löschung deines Kontos und Datenexport

Du kannst dein Konto jederzeit selbst im Profil löschen. Nach dem Löschantrag gilt eine Bedenkzeit von 14 Tagen, in der du den Antrag zurücknehmen kannst. Danach werden dein Konto und alle zugehörigen Daten (Spieleabende, Matches, Turniere, eigene Spiele, Sammlungen, Fotos, Profildaten, Einstellungen, Tickets) automatisch gelöscht. In Gruppen anderer Nutzer verbleibt ein anonymisierter Spielereintrag ohne Namen und E-Mail-Adresse, damit deren Spielstatistiken vollständig bleiben. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten bei Stripe, Abschnitt 7) bleiben unberührt. Datensicherungen, die dein Konto noch enthalten, werden spätestens 14 Tage nach der Löschung überschrieben.

Vor der Löschung kannst du deine Daten im Profil jederzeit als Datei exportieren (Art. 20 DSGVO).

4. Daten anderer Personen, die du einträgst

Gastspieler

Du kannst Mitspieler ohne eigenes Konto als Gastspieler in deiner Gruppe anlegen (Name, optional Geburtstag und Notizen) und für sie Ergebnisse eintragen. Diese Daten verarbeiten wir in deinem Auftrag zur Erbringung des Dienstes für dich und deine Gruppe (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte trage nur Personen ein, die damit einverstanden sind, und verwende im Zweifel Vornamen oder Spitznamen. Gastspieler erhalten von uns keine E-Mails. Sie können sich jederzeit an uns wenden (Abschnitt 13), um zu erfahren, welche Daten über sie gespeichert sind, und deren Berichtigung oder Löschung verlangen; in der Regel bitten wir dann dich als Gruppenverwalter um Anpassung. Gastspieler-Einträge bleiben gespeichert, bis du sie entfernst oder die Gruppe bzw. dein Konto gelöscht wird.

Fotos vom Spieleabend

Zu Spieleabenden und Matches kannst du Fotos hochladen, auf denen Personen zu sehen sein können. Die Fotos sind nur für die Mitglieder der jeweiligen Gruppe sichtbar und werden nicht über Teilen-Links veröffentlicht. Lade bitte nur Fotos hoch, mit deren Speicherung alle abgebildeten Personen einverstanden sind. Jede abgebildete Person kann die Löschung eines Fotos verlangen, direkt beim Hochladenden oder bei uns (Abschnitt 13). Fotos werden mit dem Spieleabend bzw. Match oder spätestens mit dem Konto des Hochladenden gelöscht.

Einladungen an Dritte

Wenn du Personen per E-Mail zu einem Spieleabend, einer Gruppe, einer Sammlung oder als Freund einlädst, verarbeiten wir die von dir eingegebene E-Mail-Adresse, um die Einladung zuzustellen und Antworten (Zusage, Absage) zuzuordnen. In der Einladungsmail nennen wir deinen Anzeige- oder Benutzernamen als Absender. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation eures Spieleabends); die Einladungsmail enthält zugleich die Information nach Art. 14 DSGVO mit Link auf diese Erklärung. Empfänger ohne Konto können sich über einen Link in jeder Einladungsmail von weiteren E-Mails abmelden; die Adresse wird dann in einer Sperrliste gespeichert und nicht mehr angeschrieben. Nicht angenommene Einladungen löschen wir spätestens 90 Tage nach Ablauf der Einladung.

Meldungen zu Inhalten

Über das Formular „Inhalt melden“ kann jede Person, auch ohne Konto, auf rechtswidrige oder problematische Inhalte hinweisen. Wir speichern dazu den gemeldeten Link, den Grund, die Beschreibung, deine IP-Adresse und, falls angegeben, deine E-Mail-Adresse für die Rückmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus Art. 16 und 17 des Digital Services Act) sowie lit. f (Schutz vor Missbrauch). Entscheiden wir, einen Inhalt zu verbergen, informieren wir die verantwortliche Person mit Begründung und nennen dabei nicht, wer gemeldet hat. Meldungen löschen wir zwölf Monate nach Abschluss.

5. Öffentliche Teilen-Links

Einige Inhalte kannst du bewusst über einen Link freigeben: Match-Ergebnisse („Ergebnis teilen“), Sammlungen und Wunschlisten, Turnier-Seiten, die Zuschauer-Ansicht eines Spieleabends sowie Einladungslinks zu Spieleabenden und Turnieren. Für diese Links gilt:

• Die Seite ist für jeden erreichbar, der den Link kennt, ohne Anmeldung. Der Link enthält einen langen Zufallscode und lässt sich nicht erraten, kann aber weitergeleitet werden.
• Sichtbar sind nur die Inhalte der jeweiligen Seite: bei Ergebnissen das Spiel, das Datum, Platzierungen und Punkte; bei Sammlungen die Spiele; bei Turnieren Teilnehmer, Paarungen und Tabelle; bei der Zuschauer-Ansicht die laufenden Ergebnisse des Abends.
• Mitspieler mit Playnexi-Konto erscheinen dort mit ihrem Benutzernamen, nicht mit ihrem Anzeigenamen. Gastspieler erscheinen mit dem Namen, den die Gruppe für sie eingetragen hat.
• Alle Teilen-Seiten sind für Suchmaschinen gesperrt („noindex“).
• Wer den Link erstellt hat, kann ihn jederzeit wieder deaktivieren; die Seite ist dann sofort nicht mehr erreichbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem teilenden Nutzer und Art. 6 Abs. 1 lit. f DSGVO gegenüber den weiteren genannten Mitspielern (Interesse der Gruppe, gemeinsame Ergebnisse zu teilen, bei minimierten Angaben). Möchtest du in geteilten Ergebnissen deiner Gruppe nicht erscheinen, sprich den Ersteller an oder wende dich an uns (Abschnitt 13); wir prüfen dann die Deaktivierung des Links.

6. E-Mails von Playnexi

Wir senden dir E-Mails, die zur Nutzung des Dienstes gehören: Bestätigung deiner Registrierung, Passwort-Zurücksetzen, Einladungen und Antworten, Erinnerungen an Spieleabende und Abstimmungen, Ticket-Antworten, Abo- und Zahlungsinformationen sowie Sicherheitshinweise (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich gibt es optionale Benachrichtigungen, die du in den E-Mail-Einstellungen einzeln ein- und ausschalten kannst, etwa den Monatsrückblick deiner Gruppe, Erfolgs-Benachrichtigungen, Freundschaftsanfragen und Neuigkeiten zu Playnexi (neue Funktionen, wichtige Änderungen). Diese Mails betreffen ausschließlich Playnexi selbst; Werbung Dritter versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information unserer Nutzer über den Dienst) bzw. deine Einwilligung, wenn du bei der Registrierung Neuigkeiten ausdrücklich abonniert hast (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser Mails enthält einen Link zu den Einstellungen; du kannst jederzeit widersprechen bzw. deine Einwilligung widerrufen.

Für den Versand nutzen wir den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Auftragsverarbeiter, Art. 28 DSGVO). Wir werten nicht aus, ob du eine Mail geöffnet hast; die Mails enthalten keine Tracking-Pixel. Kommt eine Mail als unzustellbar zurück, speichern wir Adresse, Art und Grund des Rückläufers zwölf Monate lang und stellen den Versand an dauerhaft unzustellbare Adressen ein (Art. 6 Abs. 1 lit. f DSGVO).

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe. Unser Vertragspartner ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; sie kann Daten an die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA übermitteln.

Stripe verarbeitet deine Zahlungsdaten (je nach Angebot Kreditkarte, SEPA-Lastschrift, PayPal, Apple Pay oder Google Pay) direkt und eigenverantwortlich. Du gibst sie ausschließlich auf den Seiten von Stripe ein. Wir übermitteln an Stripe deine E-Mail-Adresse, den gewählten Tarif und den Betrag. Wir selbst speichern nur die Stripe-Kunden-ID, die Abonnement-ID, den Tarif, den Status, das Laufzeitende und die Testphasen-Daten. Vollständige Zahlungsdaten liegen uns nicht vor. Rechnungen und Belege stellt Stripe im Kundenportal bereit und bewahrt sie nach handels- und steuerrechtlichen Vorgaben auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abonnementvertrag). Stripe ist für die Zahlungsabwicklung eigenständig Verantwortlicher und zusätzlich, soweit es unsere Kundendaten verwaltet, vertraglich als Auftragsverarbeiter gebunden. Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Stripe, Inc. ist zertifiziert) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Nachweis von Bestellung und Kündigung

Wenn du ein Abonnement abschließt, protokollieren wir deine Bestätigung (Kenntnisnahme von AGB und Widerrufsbelehrung, Verlangen des Leistungsbeginns während der Widerrufsfrist): Zeitpunkt, IP-Adresse, Browserkennung, den bestätigten Text, die Fassungen der Rechtstexte und die Stripe-Vorgangsnummer (Art. 6 Abs. 1 lit. c und f DSGVO, Nachweispflicht nach Art. 7 Abs. 1 DSGVO sowie §§ 312 ff. BGB). Kündigst du über die Kündigungsseite, speichern wir deine Kündigungserklärung (E-Mail-Adresse, Art der Kündigung, Zeitpunkt des Eingangs, IP-Adresse, falls angegeben Benutzername, Grund und gewünschter Zeitpunkt) als Nachweis nach § 312k BGB und bestätigen sie dir per E-Mail. Diese Nachweise bewahren wir bis drei Jahre nach Ende des jeweiligen Vertrags auf (regelmäßige Verjährungsfrist, § 195 BGB).

8. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz der Registrierungs- und Login-Formulare vor automatisierten Missbrauchsversuchen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in der EU vertreten durch Cloudflare Germany GmbH, Rosental 7, 80331 München).

Turnstile analysiert dabei, um Bots von Menschen zu unterscheiden:

• IP-Adresse
• Browser-Informationen (User-Agent, Spracheinstellung)
• Interaktionsmuster mit dem Formular

Turnstile setzt keine Tracking-Cookies. Der Zugriff auf Informationen deines Browsers ist unbedingt erforderlich, um dir das ausdrücklich gewünschte Formular (Registrierung, Login) missbrauchsfrei bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform vor Missbrauch). Cloudflare ist unser Auftragsverarbeiter; eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Cloudflare ist zertifiziert) und Standardvertragsklauseln. Datenschutzhinweise: cloudflare.com/privacypolicy.

9. Reichweitenmessung (Matomo, selbst gehostet)

Zur Analyse der Nutzung unserer öffentlichen Seiten setzen wir die Open-Source-Software Matomo ein. Matomo läuft ausschließlich auf unserem eigenen Server in Deutschland; es werden keine Daten an Dritte übertragen.

Die Reichweitenmessung ist bewusst datensparsam konfiguriert:

• Keine Cookies: Matomo setzt bei uns keinerlei Cookies und speichert nichts auf deinem Gerät.
• IP-Anonymisierung: Deine IP-Adresse wird vor der Speicherung gekürzt (die letzten zwei Oktette werden entfernt) und ist damit nicht mehr auf dich zurückführbar.
• Ungefährer Standort: Aus der bereits gekürzten IP-Adresse bestimmen wir mit einer lokal gespeicherten Geo-Datenbank das Herkunftsland. Es findet keine Anfrage an externe Dienste statt.
• Do-Not-Track: Sendet dein Browser ein „Do Not Track“-Signal, wird dein Besuch nicht erfasst.
• Der eingeloggte Mitgliederbereich wird nicht erfasst.
• Speicherdauer: Rohdaten einzelner Besuche werden nach 180 Tagen gelöscht, nur zusammengefasste Berichte bleiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (statistische Auswertung zur Verbesserung von Inhalten und Auffindbarkeit). Da keine Informationen auf deinem Endgerät gespeichert oder daraus ausgelesen werden, die über die technisch notwendige Übertragung hinausgehen, ist keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Erfassung trotzdem jederzeit widersprechen:

10. Cookies und Local Storage

Playnexi verwendet ausschließlich technisch notwendige Cookies und Speicherfunktionen. Sie sind für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Cookie-Banner ist daher nicht nötig. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

Wenn du den Bezahlvorgang über Stripe durchläufst, setzt Stripe auf seiner eigenen Domain (checkout.stripe.com) Cookies, die für die Zahlungsabwicklung und Betrugsprävention notwendig sind. Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise von Stripe (Abschnitt 7). Wir setzen keine Werbe- oder Tracking-Cookies und keine Dienste wie Google Analytics oder Facebook Pixel ein.

11. Speicherdauer im Überblick

12. Dein Widerspruchsrecht (Art. 21 DSGVO)

13. Deine weiteren Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten Daten verlangen; im Profil kannst du sie direkt exportieren.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten berichtigen lassen; die meisten Angaben änderst du selbst im Profil.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen; dein Konto löschst du selbst im Profil.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Export als Datei im Profil.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, etwa für Neuigkeiten-Mails in den E-Mail-Einstellungen.

Zur Ausübung deiner Rechte, auch als Gastspieler oder Eingeladener ohne Konto, wende dich an: datenschutz@playnexi.com. Wir antworten in der Regel innerhalb eines Monats.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für unseren Sitz (Schleswig-Holstein) zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

15. Datensicherheit

Die Übertragung deiner Daten zwischen deinem Browser und unseren Servern erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich als Hashwerte gespeichert und sind für uns nicht einsehbar. Wir erstellen täglich Datensicherungen der Datenbank, die auf dem Server in Deutschland liegen und nach 14 Tagen automatisch gelöscht werden, und schützen unsere Systeme durch geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (u. a. Zugriffsbeschränkung, Login-Drosselung, regelmäßige Sicherheitsupdates).

16. Einsatz künstlicher Intelligenz

Die Beschreibungen, häufigen Fragen, Einschätzungen und Meta-Texte in unserer öffentlichen Spiele-Datenbank wurden mit Hilfe eines KI-Sprachmodells (Anbieter: OpenAI, L.L.C., USA) aus strukturierten Spieldaten erzeugt und von uns redaktionell geprüft. Sie sind auf den jeweiligen Seiten als KI-erstellt gekennzeichnet. Dabei werden ausschließlich Sachdaten zu Spielen verarbeitet, keine personenbezogenen Daten unserer Nutzerinnen und Nutzer.

Deine Inhalte (Sammlungen, Ergebnisse, Nachrichten, Tickets) werden nicht an KI-Anbieter übermittelt. Sollten wir künftig KI-gestützte Funktionen anbieten, etwa automatische Antwortvorschläge im Support, informieren wir dich vorher an dieser Stelle und im jeweiligen Dialog, und du kannst jederzeit erkennen, ob du mit einem KI-System interagierst.

17. Brettspiel-News aus externen Quellen

Unter „News“ zeigen wir Überschriften, kurze Anrisse und Vorschaubilder aus öffentlichen RSS-Feeds von Verlagen, Magazinen und Communities. Diese Inhalte holt ausschließlich unser Server in regelmäßigen Abständen ab; auch die Vorschaubilder speichern wir auf unserem Server zwischen und liefern sie von dort aus. Beim Aufruf der News-Seite wird daher keine Verbindung zu den Servern der Quellen aufgebaut und keine deiner Daten dorthin übertragen. Erst wenn du einen Beitrag anklickst, verlässt du Playnexi und es gelten die Datenschutzbestimmungen der jeweiligen Quelle.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter dieser Adresse; wesentliche Änderungen kündigen wir angemeldeten Nutzern per E-Mail oder Hinweis in der App an.

Stand: September 2026