Verantwortlicher
Lukas Runge · Dev-Lukasc/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen, Deutschland
E-Mail: kontakt@dev-lukas.de
Die Anschrift dient der postalischen Kontaktaufnahme. Bitte sende keine Pakete an diese Adresse.
Dieses Angebot
BG
Die folgenden Informationen gelten für diese App. Die Datenschutzerklärung meines Portfolios beschreibt andere Funktionen und Dienste.
Konto und Sammlung
Für deinen Zugang verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen, deine Nutzerkennung, deine Rolle, deinen Kontostatus sowie Einladungen und Gruppenzugehörigkeiten. Name und E-Mail-Adresse können bei einer Einladung durch einen Administrator hinterlegt werden.
Zu deinem Spielstand gehören Münzen, Bonuspunkte, gesammelte Karten, Booster-Öffnungen und Buchungen mit Zeitpunkt und gegebenenfalls einer Belohnungsbegründung. Diese Daten ermöglichen den Spielbetrieb und verhindern, dass eine wiederholte Anfrage mehrfach abgerechnet wird.
Administratoren und freigeschaltete Mitarbeiter sehen außerdem Münzguthaben, Joker und die Anzahl gesammelter Karten je veröffentlichter Sammlung anderer Konten. Erste Sammlungsabschlüsse werden mit Anzeigename und Zeitpunkt gespeichert. Gewinnernamen und freiwillige Themenvorschläge werden innerhalb der jeweiligen Sammlung angezeigt und sind für die Verwaltung einsehbar. Hinweise auf Belohnungen enthalten Betrag und Begründung; eine Bestätigung blendet den Hinweis aus, die Buchung bleibt in der Aktivität erhalten.
Für den Strichi-Streak-Bonus lesen wir ausschließlich deine synchronisierten Tageswerte und Streak-Regeln aus der zentral vom Admin festgelegten gemeinsamen Strichi-Liste. Dein Konto wird über deine Strichi-Mitgliedschaft automatisch zugeordnet. Andere Listen, fremde Tageswerte und Kommentare zählen nicht. Strichi-Einträge werden nicht verändert. Zur Gutschrift speichern wir Nutzerkennung, lokale Listenkennung, belohnten Zeitraum und Vergabezeitpunkt. Die Administration sieht zur Auswahl die Namen und Kennungen der in Strichi ausdrücklich für BG Booster freigegebenen gemeinsamen Listen, auch ohne eigene Mitgliedschaft, aber keine einzelnen Tageswerte. Die zentrale Auswahl wird mit Gruppenkennung, Admin und Zeitpunkt gespeichert.
Rechtsgrundlage für die Bereitstellung deines freiwillig genutzten Kontos und der Sammelfunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Einladungs- und Verwaltungsdaten dient außerdem dem berechtigten Interesse an einem geschlossenen, nachvollziehbar verwalteten Angebot nach Art. 6 Abs. 1 lit. f DSGVO.
Die Angabe von E-Mail-Adresse und Kontodaten ist für die Anmeldung erforderlich. Ohne diese Daten kannst du kein persönliches Konto verwenden. Eine öffentliche Registrierung ist nicht vorgesehen.
Die Kartenziehung erfolgt zufällig anhand der eingestellten Seltenheiten. Ein Sammlungsbonus berücksichtigt vorhandene Karten, um innerhalb der gezogenen Stufe eine fehlende Karte auszuwählen. Die Ziehung entscheidet nicht über arbeitsrechtliche oder vergleichbar erhebliche persönliche Angelegenheiten.
Wenn du eine Belohnungsidee oder einen Beitrag vorschlägst, speichern wir den Text, die Art des Vorschlags, deinen Namen bzw. deine Nutzerkennung sowie Eingangszeitpunkt und Bearbeitungsstatus. App-Administratoren können die Vorschläge im Postfach lesen und bearbeiten. Das dient der freiwilligen Beteiligung am Angebot und seiner Verwaltung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ein Vorschlag führt nicht automatisch zu einer Münzvergabe.
Technischer Betrieb
Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und Antwortstatus. Das ist erforderlich, um die App auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.
Die Website wird bei Vercel bereitgestellt. Datenbank, Anmeldung und Bildspeicher werden mit Supabase betrieben. Die App-Funktionen und die primäre Datenbank sind in der Region Dublin konfiguriert. Globale Auslieferungsnetze und Support können trotzdem eine Verarbeitung außerhalb dieser Region mit sich bringen.
Die App bindet derzeit keine Werbe- oder Webanalyse-Skripte ein. Schriftdateien werden von der Website selbst ausgeliefert; beim Laden der Schrift wird kein externer Schriftanbieter aufgerufen.
Cookies und Browserspeicher
Für die Anmeldung werden technisch notwendige Sitzungs-Cookies mit dem Namenspräfix bg-booster-auth verwendet. Sie ermöglichen die Anmeldung und die Prüfung von Zugriffsrechten. Du kannst sie über die Browser-Einstellungen löschen; danach ist gegebenenfalls eine erneute Anmeldung nötig.
Die Speicherung und der Zugriff dienen dem von dir angeforderten Anmeldedienst (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Kontodaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Nur in der ausdrücklich aktivierten lokalen Demo wird der Spielstand unter meme-boost-demo-v1 im lokalen Browserspeicher abgelegt. Er bleibt bis zum Zurücksetzen der Demo oder zum Löschen der Website-Daten gespeichert. Im verbundenen Betrieb wird dieser Demo-Speicher nicht für dein echtes Konto genutzt.
Für die installierbare App werden öffentliche Programmdateien, Schriftarten, App-Symbole und eine allgemeine Offline-Seite im Browser zwischengespeichert. Persönliche Seiten, Kontostände, Serveraktionen werden nicht in diesem Offline-Cache abgelegt. Du kannst den Cache über die Website-Daten deines Browsers löschen.
Mit deiner Einwilligung speichern wir zusätzlich die angezeigten privaten Kartenbilder im lokalen Bildcache. Das verkürzt erneute Ladezeiten. Der Cache ist auf 32 MB und 100 Bilder begrenzt. Bilder werden höchstens sieben Tage wiederverwendet und bei der nächsten Nutzung des Caches bereinigt. Die Speicherung ist dem jeweiligen Konto und der aktiven Gruppe zugeordnet.
Deine Entscheidung wird unter bg-storage-choice-v1im lokalen Browserspeicher gespeichert. Du kannst den Bildcache jederzeit im Account abschalten und leeren. Beim Abmelden werden zwischengespeicherte private Kartenbilder gelöscht. Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Anmeldung und die Nutzung der App sind auch ohne diesen zusätzlichen Cache möglich.
Zugriff und Dienstleister
Angemeldete Nutzer können auf ihren eigenen Spielstand und auf freigegebene Karten ihrer Gruppen zugreifen. App-Administratoren haben die für die Verwaltung vorgesehenen Zugriffe auf Konten, Gruppen, Belohnungen und Ziehungsverläufe. Passwörter werden im Adminbereich nicht angezeigt.
Freigeschaltete Mitarbeiter können Münzen vergeben und Sets samt Memes verwalten. Dafür sehen sie die Namen, Rollen und den Aktivstatus der Konten. Die Verwaltung von Zugängen, Gruppen und Rollen bleibt Admins vorbehalten. Rollenänderungen werden mit bisheriger und neuer Rolle, betroffener Nutzerkennung, zuweisendem Admin und Zeitpunkt protokolliert. Dieses Protokoll ist nur für Admins sichtbar.
Die Anmeldung nutzt ein gemeinsam mit der Anwendung Strichi betriebenes Supabase-Projekt. Authentifizierungskonten und Passwörter gelten dort projektweit. Falls du beide Apps mit demselben Konto verwendest, wirkt eine Passwortänderung daher für beide. Spielstände und Berechtigungen dieser App werden in einem eigenen Datenbereich verwaltet.
Als technische Anbieter werden Vercel Inc. für Hosting und Auslieferung sowie Supabase Pte. Ltd. für Backend, Authentifizierung und Speicher eingesetzt. Anbieter und Unterauftragnehmer können außerhalb der EU bzw. des EWR tätig sein. Ihre Informationen zu Auftragsverarbeitung, Unterauftragnehmern und den vorgesehenen Transfergarantien findest du hier:
- Vercel: Auftragsverarbeitung und Datenübermittlungen
- Supabase: Auftragsverarbeitung
- Supabase: Datenstandorte und Übermittlungen
Eine EU-Serverregion bedeutet nicht, dass jede Verarbeitung ausschließlich in der EU erfolgt.
Speicherdauer
Kontodaten, Sammlung, Buchungen und eingereichte Vorschläge werden gespeichert, solange sie für dein Nutzerkonto, den Spielbetrieb und die Nachvollziehbarkeit der Buchungen benötigt werden. Eine Kontodeaktivierung sperrt den Zugang, löscht den bisherigen Spielstand aber nicht automatisch. Eine automatische Löschung nach einer festen Inaktivitätsfrist ist derzeit nicht eingerichtet.
Wenn der Verarbeitungszweck entfällt oder ein berechtigter Löschungsanspruch besteht, werden die betroffenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen. Löschungsanfragen kannst du an die oben genannte Kontaktadresse richten.
Für Infrastruktur-Protokolle und Sicherungskopien gelten zusätzlich die Aufbewahrungs- und Löschzyklen der eingesetzten Anbieter. Die App richtet keinen eigenen dauerhaften Besucherverlauf ein. Informationen zu Vercel-Protokollen.
Kontaktaufnahme
Wenn du per E-Mail Kontakt aufnimmst, werden deine E-Mail-Adresse, deine Nachricht und darin enthaltene Angaben zur Bearbeitung verwendet. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Nachricht wird aufbewahrt, solange sie für die Bearbeitung und gegebenenfalls erforderliche Nachweise benötigt wird.
Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen.
Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Für deine Anliegen erreichst du mich unter kontakt@dev-lukas.de.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Übersicht der Landesdatenschutzbehörden .