Datenschutzerklärung
Zuletzt aktualisiert: 25. Oktober 2026
FyXe ist eine App, mit der du Brettspielpartien festhältst und mit Freunden teilst. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, und was du dagegen tun kannst.
Wer verantwortlich ist
Verantwortlich für diese Verarbeitung ist Richard van den Bogaard, Niederlande. Kontakt: privacy@fyxe.app.
Was wir verarbeiten, und warum
| Daten | Warum | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Anmelden — wir verwenden einen Einmalcode, es gibt keine Passwörter | Vertragserfüllung |
| Profil: Benutzername, Anzeigename, Bio, Avatar, Einstellungen | Damit andere dich erkennen können | Vertragserfüllung |
| Sprache der App | Damit deine Anmelde-E-Mail in deiner Sprache ist | Vertragserfüllung |
| Spielerliste: Namen der Leute, mit denen du spielst, nach einem BGG-Import auch ihr BGG-Name und ihre BGG-Nummer | Festhalten, wer an einer Partie teilgenommen hat — siehe den Abschnitt unten | Berechtigtes Interesse |
| Partien: Datum, Dauer, Notizen, Name des Orts, Punkte, Sieger, und nach einem BGG-Import pro Spieler die Farbe und die Bewertung aus BGG | Der eigentliche Zweck der App | Vertragserfüllung |
| Fotos einer Partie und dein Profilfoto | Festhalten, wie ein Abend aussah — siehe den Abschnitt unten | Vertragserfüllung |
| Folgen, Reaktionen, Kommentare, Sammlung | Die soziale Seite der App | Vertragserfüllung |
| Herkunft: wer dich eingeladen hat, über welche Art Link (eine Einladung oder eine geteilte Partie, ein Profil, ein Badge oder eine Statistik) und der Kampagnencode der Warteliste | Sehen, wie Leute FyXe finden | Berechtigtes Interesse |
| App-Version und Plattform, und wann du die App zuletzt geöffnet hast | Wissen, wann eine alte Version weg kann, und wie viele Leute die App nutzen | Berechtigtes Interesse |
| Feedback, das du über die App schickst, mit der App-Version | Die App verbessern | Berechtigtes Interesse |
| Meldungen, die du machst, und wen du blockierst | Gegen Missbrauch vorgehen | Berechtigtes Interesse |
| Ein Protokoll dessen, was ein Admin tut, etwa eine Meldung bearbeiten oder ein Konto sperren | Nachweisen können, was passiert ist | Berechtigtes Interesse |
| Suchen ohne Ergebnis | Lücken im Spielekatalog finden. Gespeichert ohne Nutzerkennung | Berechtigtes Interesse |
| IP-Adresse, Zeitpunkt, Gerätetyp in Sicherheitsprotokollen | Missbrauch erkennen und Konten schützen. Supabase bewahrt diese Protokolle einen Tag auf | Berechtigtes Interesse |
| Fehlerberichte: was schiefging, App-Version, Gerätemodell und Betriebssystem sowie deine Konto-ID. Ohne deinen Namen, deine E-Mail-Adresse oder was du eingibst | Fehler und Abstürze finden und beheben. Sentry bewahrt sie 30 Tage auf | Berechtigtes Interesse |
Wir erfassen nicht den Standort deines Geräts, wir verwenden keine Werbe- oder Analyse-Tracker, und wir verarbeiten keine Zahlungsdaten. Wie viele Leute die App nutzen und mit welcher Version, zählen wir selbst in unserer eigenen Datenbank.
Leute, die FyXe nicht nutzen
Wenn du einen Spieleabend loggst, hältst du fest, wer mitgespielt hat. Diese Leute nutzen FyXe oft nicht — sie sind einfach ein Name in deiner persönlichen Spielerliste.
Wir halten das so knapp wie möglich: ein Name. Importierst du deine Partien aus BoardGameGeek, kommen der BGG-Name und die BGG-Nummer dazu, die BGG zu diesem Spieler hat, und pro Partie die Farbe und die Bewertung aus BGG. Keine Kontaktdaten, kein Geburtsdatum. Ist dein Profil öffentlich, dann ist dieser Name für die Leute sichtbar, die diese Partie sehen können, so wie eine Bildunterschrift die Leute auf einem Foto nennt.
Trag nur Namen von Leuten ein, die nichts dagegen haben. Spielt ein Kind mit, bleib bei einem Vornamen oder Spitznamen. Wirst du oder wird dein Kind in FyXe genannt und möchtest du das lieber nicht, schreib an privacy@fyxe.app, und wir entfernen oder anonymisieren den Eintrag. Dafür brauchst du kein Konto.
Fotos
Du kannst einer Partie Fotos hinzufügen und ein Profilfoto festlegen. Zwei Dinge solltest du dazu wissen.
Jedes Foto wird geprüft, bevor jemand anderes es sehen kann. Das macht ein automatischer Dienst, Sightengine, der nur prüft, ob das Bild unerwünschtes Material enthält. Wir schicken nichts als das Bild selbst: keine E-Mail-Adresse, keinen Benutzernamen, keinen Namen der Partie. Sightengine kann ein Foto deshalb nicht mit dir in Verbindung bringen. Diese Prüfung kann außerhalb des Europäischen Wirtschaftsraums stattfinden — in Kanada oder den Vereinigten Staaten — auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Während der Prüfung ist das Foto nur für dich sichtbar.
Auf einem Foto vom Spieleabend sind oft andere Leute. Es gilt dasselbe wie für Namen oben: Lade nur Fotos hoch, gegen die die Leute darauf nichts haben. Bist du auf einem Foto in FyXe und möchtest das lieber nicht? Schreib an privacy@fyxe.app, auch wenn du selbst kein Konto hast.
Bevor ein Foto dein Gerät verlässt, wird es verkleinert und neu gespeichert. Dabei verschwinden die versteckten Informationen, die eine Kamera hinzufügt — etwa der Ort, an dem das Foto aufgenommen wurde. Sie kommen nie bei uns an. Fotos liegen auch nicht unter einer öffentlichen Adresse: Abrufen können sie nur Leute, die die zugehörige Partie sehen dürfen.
Teilen
Teilst du eine Partie oder ein Profil als Link, sieht jeder mit diesem Link eine Karte auf fyxe.app. Bei einer Partie: das Spiel, das Datum und die Zahl der Spieler, ohne Namen. Bei einem Profil: dein Anzeigename, dein Benutzername und die Zahl deiner Partien. Das funktioniert nur bei einem öffentlichen Profil. In jedem geteilten Link steckt dein Einladungscode, damit wir sehen, über wen jemand dazukam. Installierst du FyXe über einen solchen Link oder eine Einladung aus Google Play, gibt Google Play den Code an die App weiter.
Die Warteliste
Bis FyXe in den App-Stores ist, kannst du dich auf fyxe.app anmelden, um Bescheid zu bekommen. Dafür speichern wir deine E-Mail-Adresse, die Sprache der Seite, deine Plattform (Android, iPhone oder andere, aus deinem Browser gelesen), den Kampagnencode im Link, über den du gekommen bist (zum Beispiel ein QR-Code auf einem Shirt), ob du FyXe vor dem Start testen möchtest, und wann du dich angemeldet und bestätigt hast.
Wir setzen dich erst auf die Liste, nachdem du bestätigt hast, indem du auf den Button in der E-Mail tippst, die wir dir schicken. Dann schreiben wir dir einmal, sobald FyXe live ist. Hast du angegeben, dass du testen möchtest, schicken wir dir vielleicht auch einen Link zum Installieren einer Testversion. Sonst nichts, und nie im Auftrag von jemand anderem.
Gegen automatische Anmeldungen verwenden wir Cloudflare Turnstile, das im Hintergrund prüft, dass du kein Bot bist, und wir begrenzen die Zahl der Anmeldungen pro Netzwerk. Für diese Grenze wird deine IP-Adresse nur verschlüsselt gespeichert, höchstens eine Stunde lang, und nie zusammen mit deiner Anmeldung.
Wie lange: Eine Anmeldung, die nicht bestätigt wird, wird nach 30 Tagen anonymisiert. Eine bestätigte Anmeldung wird sechs Monate nach der Start-E-Mail anonymisiert. Erstellst du vorher ein FyXe-Konto mit derselben E-Mail-Adresse, wird deine Anmeldung sofort anonymisiert und der Kampagnencode wandert in dein Profil. Anonymisiert heißt: deine E-Mail-Adresse und der Bestätigungslink werden gelöscht, und die Zeitpunkte werden auf Tage gekürzt. Was bleibt, sind Zahlen, die wir nicht auf dich zurückführen können — pro Kampagnencode, Sprache und Plattform. Möchtest du früher entfernt werden? Schreib an privacy@fyxe.app.
Wer deine Daten sonst noch sieht
Wir nutzen eine kleine Zahl von Anbietern, die jeweils nur nach unseren Anweisungen handeln:
- Supabase — Datenbank und Anmeldung. Die Daten werden in der EU (Irland) gespeichert.
- Resend — Versand deiner Anmelde-E-Mails, der E-Mails der Warteliste und einer E-Mail, wenn dein Konto gesperrt wird.
- Cloudflare — Hosting dieser Website und die Bot-Prüfung (Turnstile) im Formular der Warteliste.
- Expo — App-Updates. Beim Start prüft die App, ob es eine neue Version gibt. Dabei gehen deine IP-Adresse und eine zufällige Installations-ID mit, nicht dein Konto.
- Sightengine — Prüfung von Fotos auf unerwünschtes Material. Siehe den Abschnitt oben; die Prüfung kann außerhalb des EWR stattfinden.
- Sentry — Fehlerberichte der App und des Servers. Die Speicherung erfolgt in der EU (Frankfurt).
Der Spielekatalog kommt von BoardGameGeek. Importierst du deine Partien aus BGG, fragt unser Server sie dort mit deinem BGG-Benutzernamen ab, und wir holen die BGG-Namen deiner Spieler. Bilder von Spielen lädt die App direkt von BoardGameGeek, dadurch sieht BGG die IP-Adresse deines Geräts.
Wir verkaufen deine Daten nicht und werden das auch nie tun.
Wie lange wir sie aufbewahren
Dein Spielverlauf soll bleiben — das ist der Sinn der App —, deshalb bewahren wir ihn auf, bis du ihn oder dein Konto löschst. Suchen ohne Ergebnis werden nach 90 Tagen gelöscht. Anmeldecodes sind nur kurz gültig. Fotos bleiben, bis du sie löschst; wenn du eine Partie löschst, werden auch die zugehörigen Fotos gelöscht.
Wenn du dein Konto löschst, werden dein Profil, deine Partien, Fotos, deine Sammlung, Folgebeziehungen, Reaktionen, Meldungen und deine eigene Spielerliste entfernt. Was bleibt:
- Eine Partie von dir, in der jemand anderes seine Teilnahme angenommen hat, geht an diese Person. Dein Name bleibt darin als Spieler, ohne Verknüpfung mit einem Konto. Dasselbe gilt für deinen Namen und deine Punkte in Partien anderer, und für einen Eintrag in der Spielerliste von jemand anderem. Sonst würde in deren Spielverlauf ein Mitspieler fehlen. Schreib uns, wenn du auch das entfernt haben möchtest.
- Feedback, das du geschickt hast, ohne Verknüpfung mit deinem Konto.
- Meldungen, die andere über dich gemacht haben, und das Protokoll dessen, was ein Admin getan hat. Die bewahren wir bis zwei Jahre nach der Bearbeitung auf, danach werden sie automatisch gelöscht.
Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen, exportieren, löschen, ihre Verarbeitung einschränken oder ihr widersprechen. Zwei davon sind in die App eingebaut, unter Einstellungen:
- Meine Daten exportieren — eine JSON-Datei mit allem, was wir über dich haben: Konto und Profil, Partien, Spieler, Sammlung, Folgebeziehungen, Reaktionen, Badges, Feedback, Meldungen, Blockierungen und App-Versionen. Fotos und dein Profilfoto sind als Download-Links enthalten, die sieben Tage funktionieren.
- Konto löschen — siehe Dein Konto löschen.
Für alles andere schreib an privacy@fyxe.app. Du hast außerdem das Recht, dich bei der niederländischen Datenschutzbehörde zu beschweren (Autoriteit Persoonsgegevens).
Dein Konto löschen
In der App: Einstellungen, Konto löschen. Das geht sofort und ist endgültig.
Ohne die App: schreib an support@fyxe.app. Wir antworten an die E-Mail-Adresse des Kontos, nicht an den Absender, und bitten dich um eine Bestätigung. Nach deiner Bestätigung löschen wir das Konto innerhalb von 30 Tagen.
Was bleibt und wie lange, steht unter Wie lange wir sie aufbewahren.
Daten löschen und dein Konto behalten
In der App löschst du Partien (mit ihren Fotos), Fotos, Kommentare, dein Profilfoto und deinen Anzeigenamen, Spieler aus deiner Liste, Orte, Spiele aus deiner Sammlung und einen Import aus BoardGameGeek. Für andere Daten schreib an support@fyxe.app, mit derselben Bestätigung über die E-Mail-Adresse des Kontos.
Alter
Du musst mindestens 16 Jahre alt sein, um FyXe zu nutzen. Wir fragen nicht nach deinem Geburtsdatum, weil wir damit mehr Daten verarbeiten würden, als wir brauchen.
Sicherheit
Jede Tabelle in unserer Datenbank setzt Zugriffsregeln pro Zeile durch, sodass ein Konto die Daten eines anderen nicht lesen kann. Die Übertragung ist verschlüsselt, und es gibt keine Passwörter, die abhandenkommen können — die Anmeldung läuft über einen Einmalcode per E-Mail. Kein System ist perfekt; entdecken wir ein Datenleck, das dich gefährdet, sagen wir es dir.
Änderungen
Ändert sich diese Erklärung in einer Weise, die wichtig ist, sagen wir es in der App. Das Datum oben gibt immer die aktuelle Version an.