Datenschutz

Sie entscheiden, was erhoben wird, wer es sieht und wann es verschwindet. Wir speichern es, damit das Spiel laufen kann, und für nichts anderes. Wir verkaufen es nicht, wir trainieren nichts damit, und wir bewerben damit weder Sie noch Ihre Gäste.

Rechtlich: Für die Inhalte, die Ihre Gäste einreichen – und die Inhalte, die Sie über sie bereitstellen – sind Sie Verantwortlicher und wir sind Ihr Auftragsverarbeiter. Praktisch heißt das: Sie treffen die Entscheidungen, wir führen sie aus – auch dann, wenn Sie uns zum Löschen auffordern.

Den Anzeigenamen, unter dem ein Gast auf Ihrer Feier bekannt ist, die Fotos, die er hochlädt, die Fakten, die er über sich schreibt, und seine Antworten im Spiel. Beim Überraschungsquiz stellen stattdessen Sie diese Angaben über Ihre Gäste bereit: Name, ein Foto, woher Sie sich kennen, ein lustiger Fakt und der Tisch.

Das ist die ganze Liste. Wir fragen Gäste nicht nach E-Mail-Adresse, nicht nach Telefonnummer und nicht nach einem Konto. Auf dem Handy eines Gastes liegt ein anonymer Token, damit er zu seinem eigenen Beitrag zurückfindet – er identifiziert einen Browser, keine Person.

Ihre E-Mail-Adresse, damit Sie sich mit einem Link statt mit einem Passwort anmelden können, und die Angaben zu Ihrer Veranstaltung. Laden Sie einen Mitgastgeber ein, speichern wir dessen E-Mail-Adresse aus demselben Grund und entfernen sie mit der Veranstaltung.

Jedem Gast wird in der Sprache Ihrer Veranstaltung und bevor er irgendetwas einreicht gesagt, was erhoben wird, dass es den anderen Gästen im Spiel und danach im Wer-ist-wer-Verzeichnis bis zur Löschung gezeigt wird, und wann es gelöscht wird. Nichts wird hochgeladen, bevor er zugestimmt hat.

Ein Gast kann seinen Beitrag ändern oder zurückziehen, solange die Einreichung offen ist. Danach wendet er sich an Sie – Sie können jeden Gast aus der Veranstaltung entfernen, womit alles verschwindet, was er geschickt hat.

Fotos, Namen und Antworten der Gäste werden automatisch nach einem Zeitfenster gelöscht, das Sie beim Anlegen der Veranstaltung wählen: irgendwo zwischen 7 und 90 Tagen nach dem Veranstaltungsdatum, und 30 Tage, wenn Sie nichts ändern.

Sie müssen nicht warten. Die Einstellungsseite der Veranstaltung hat eine Schaltfläche, die alles sofort löscht, und der Countdown zur automatischen Löschung steht ebenfalls dort.

Was übrig bleibt, ist eine Zeile Zahlen ohne Namen darin – wie viele Gäste, wie viele Runden, wie viele richtige Antworten. Die behalten wir, um zu verstehen, ob das Produkt funktioniert. Nichts daran zeigt auf eine Person.

In der EU. Die Datenbank, der Fotospeicher und die Server, auf denen die Seite läuft, sind alle in der EU gehostet, und dabei soll es bleiben.

Fotos liegen in einem privaten Speicher. Über eine öffentliche Adresse sind sie nie erreichbar: Jedes wird über einen signierten Link ausgeliefert, der Minuten nach seiner Erzeugung abläuft.

Supabase hostet Datenbank, Anmeldung und Fotospeicher in der EU. Vercel betreibt die Seite aus seiner Region Stockholm. Resend verschickt die Anmelde-E-Mails. Sentry empfängt Fehlerberichte, so konfiguriert, dass keine personenbezogenen Daten enthalten sind. Stripe wickelt die Zahlung ab, falls und sobald das Produkt kostenpflichtig ist; wir sehen nie eine Kartennummer.

Alle verarbeiten Daten nach unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags, und zu keinem von ihnen geht etwas, das das Spiel nicht braucht.

Fotos werden im Browser verkleinert, bevor sie hochgeladen werden, und beim Hochladen neu kodiert. Diese Neukodierung entfernt die EXIF-Metadaten, die eine Kamera schreibt – einschließlich der GPS-Koordinaten des Aufnahmeorts. Die Ausrichtung wird zuvor gelesen und angewendet, damit ein Hochformat richtig herum bleibt.

Sie können eine Kopie dessen verlangen, was wir über Sie speichern, uns bitten, es zu berichtigen, oder es löschen zu lassen. Schreiben Sie an support@whogame.app, wir antworten innerhalb eines Monats.

Stellt ein Gast Ihrer Feier Ihnen dieselbe Frage, können Sie sie von den Seiten der Veranstaltung aus selbst beantworten – und Sie dürfen ihn gern an uns weiterschicken, wenn Ihnen das lieber ist.

Wenn Sie meinen, wir seien schlecht mit Ihren Daten umgegangen, können Sie sich bei Datatilsynet beschweren, der dänischen Datenschutzbehörde.

Wir setzen, was zum Betrieb der Seite nötig ist, und nicht mehr: ein Sitzungscookie nach der Anmeldung, ein Token, damit ein Gast zu seinem eigenen Beitrag zurückfindet, und eine Notiz, welche Sprache Sie gewählt haben. Es gibt kein Werbecookie und keinen Tracker von Dritten, weshalb diese Seite Sie nicht mit einem Einwilligungsbanner begrüßt.