Scorelium (Android-App und Web-App) · Stand: Oktober 2026
Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der App Scorelium verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Scorelium ist ein Punkte-Zähler für Brett- und Kartenspiele und arbeitet „local-first“: Alle Spieldaten entstehen und bleiben zunächst ausschließlich auf deinem Gerät. Ein Konto ist optional und nur für die geräteübergreifende Sicherung/Synchronisierung nötig.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Andreas Bayer
Hopfengasse 12
4150 Rohrbach
Österreich
E-Mail: nexvalue@outlook.at
Ohne Anmeldung werden keine Spieldaten an uns oder Dritte übertragen (was beim Laden der Web-App technisch anfällt, steht in Abschnitt 5). Folgende Daten legst du selbst in der App an; sie werden ausschließlich lokal auf deinem Gerät gespeichert (lokale Datenbank „Hive“):
Diese Daten kannst du jederzeit in der App bearbeiten oder löschen. Bei Deinstallation der App werden sie vom Gerät entfernt (sofern kein Konto verbunden war – siehe Abschnitt 3).
Wenn du echte Namen von anderen Personen einträgst, verarbeitest du deren Daten in eigener Verantwortung. Verwende im Zweifel Spitznamen oder Initialen.
Wenn du ein Konto anlegst, um deine Daten zu sichern und auf mehreren Geräten bzw. in der Web-App zu nutzen, werden folgende Daten verarbeitet:
| Daten | Zweck |
|---|---|
| E-Mail-Adresse und Passwort (verschlüsselt gespeichert) | Registrierung, Anmeldung, Zurücksetzen und Ändern des Passworts (per E-Mail mit Code) |
| Anzeigename (frei wählbar; Vorbelegung aus dem Teil der E-Mail-Adresse vor dem „@“) | Darstellung in der App |
| Die in Abschnitt 2 genannten Spieldaten (Gruppen-, Spiel- und Spielernamen, Punkte, Verlauf, Zeitstempel) | Sicherung und Synchronisierung zwischen deinen Geräten |
| Technische Zugriffsdaten beim Anmelde-/Sync-Server (u. a. IP-Adresse, Zeitpunkt der Anfrage), kurzzeitig in Server-Protokollen | Betrieb, Sicherheit und Missbrauchsabwehr |
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Synchronisierung; berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) für die technischen Protokolldaten.
Auftragsverarbeiter: Die Konto- und Sync-Daten werden in
unserem Auftrag bei Supabase gehostet
(Supabase, Inc., 970 Toa Payoh North, Singapore). Der Serverstandort für dieses
Projekt ist Frankfurt am Main, Deutschland (Region
eu-central-1, Infrastruktur von Amazon Web Services). Es besteht
ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Weitere Informationen:
supabase.com/privacy.
Eine eigene Gruppe kannst du mit anderen Scorelium-Konten teilen. Dazu erzeugt die App einen Einladungscode (7 Tage gültig), den du selbst weitergibst. Wer mit dem Code beitritt, sieht und bearbeitet die Spiele und Runden der Gruppe samt Gruppen- und Spielernamen. Alle Beteiligten sehen außerdem die Anzeigenamen der Konten mit Zugriff – nie deren E-Mail-Adresse.
Die Daten einer geteilten Gruppe – auch die Runden, die Mitglieder erfassen – werden im Konto des Besitzers gespeichert. Sie bleiben dort, wenn ein Mitglied die Gruppe verlässt, entfernt wird oder sein Konto löscht. Löscht der Besitzer die Gruppe oder sein Konto, ist sie für alle gelöscht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Über „Spiel vorschlagen“ kannst du uns einen Freitext schicken, welche Spielvorlage fehlt. Gespeichert werden der Text, der Zeitpunkt und die Zuordnung zu deinem Konto; wir lesen die Vorschläge, um neue Vorlagen zu planen. Für den ersten Vorschlag eines Kontos wird Premium automatisch 14 Tage lang freigeschaltet. Bitte schreib keine personenbezogenen Daten anderer Personen in den Text. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Mit einem Freundescode lässt sich Premium ohne Kauf freischalten; die Freischaltung wird wie ein Kauf deinem Konto zugeordnet. Falsche Eingaben speichern wir 24 Stunden lang mit Konto und Zeitpunkt, damit sich Codes nicht durchprobieren lassen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. für die Begrenzung der Versuche berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
In der Android-App kann einmalig eine Freischaltung für Premium-Spielvorlagen gekauft werden. Die Zahlungsabwicklung erfolgt ausschließlich über Google Play; wir erhalten keine Zahlungsdaten (keine Kreditkarten-, Konto- oder Rechnungsdaten).
Zur Prüfung und Freischaltung des Kaufs werden verarbeitet:
Der Kauf-Token wird von unserer Server-Funktion gegen die Google Play Developer API geprüft und bestätigt; das Ergebnis (freigeschaltetes Merkmal, Produkt-ID, Kauf-Token, Zeitpunkt) wird bei Supabase (siehe Abschnitt 3) gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.
Die Web-App unter scorelium.web.app wird über
Firebase Hosting (Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irland) ausgeliefert. Beim Abruf verarbeitet Google
automatisch technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene
Datei, User-Agent) in Server-Protokollen, um die Seite auszuliefern und den
Betrieb abzusichern.
Rechtsgrundlage: berechtigtes Interesse an der
Bereitstellung der Web-App (Art. 6 Abs. 1 lit. f DSGVO).
Grafik-Bibliothek und Standardschrift der Web-App kommen ebenfalls über
Firebase Hosting. Nur wenn ein Text Zeichen enthält, die diese Schrift nicht
darstellen kann – etwa Emoji oder nicht-lateinische Schriften –, lädt dein
Browser passende Ersatzschriften von Servern der Google LLC
(fonts.gstatic.com). Dabei werden deine IP-Adresse und
technische Zugriffsdaten an Google übermittelt.
Rechtsgrundlage: berechtigtes Interesse an einer
vollständigen Darstellung der eingegebenen Texte (Art. 6 Abs. 1 lit. f DSGVO).
Die Android-App lädt keine Schriften nach.
Damit die Web-App auch ohne Internetverbindung startet, legt dein Browser ihre Programmdateien in einem lokalen Zwischenspeicher ab (Service Worker). Er enthält keine personenbezogenen Daten; du kannst ihn jederzeit über die Website-Daten deines Browsers löschen.
| Empfänger | Rolle / Zweck | Drittlandübermittlung |
|---|---|---|
| Supabase, Inc. | Hosting von Konto, Synchronisierung und Kauf-Freischaltungen (Auftragsverarbeiter) | Datenspeicherung in der EU (Frankfurt). Etwaige Support-Zugriffe aus Drittländern auf Grundlage der EU-Standardvertragsklauseln. |
| Google Ireland Limited / Google LLC | Firebase Hosting (Web-App), Ersatzschriften für seltene Zeichen in der
Web-App (fonts.gstatic.com), Google Play Billing und Google
Play Developer API (In-App-Kauf-Prüfung) |
Übermittlung in die USA möglich; abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. |
Dir stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung genügt eine formlose Nachricht an nexvalue@outlook.at.
In der App: Einstellungen → „Konto & Sicherung“ → „Konto löschen“. Dein Konto und alle zugehörigen Server-Daten – Profil, Gruppen samt Spielen und Runden, Freischaltungen und Vorschläge – werden sofort gelöscht. Gruppen, die dir gehören und die du geteilt hast, verschwinden dabei auch bei den Mitgliedern. Runden, die du in Gruppen anderer erfasst hast, gehören zu deren Gruppe und bleiben dort, ohne Bezug zu deinem Konto. Auf Wunsch löscht die App im selben Schritt auch die Daten auf deinem Gerät.
Per E-Mail: Du kannst die Löschung deines Scorelium-Kontos und aller zugehörigen Server-Daten auch per E-Mail an nexvalue@outlook.at beantragen (Betreff: „Konto löschen“) – etwa, wenn du dich nicht mehr anmelden kannst. Wir löschen das Konto, alle synchronisierten Spieldaten und die Kauf-Freischaltungen innerhalb von 30 Tagen und bestätigen die Löschung.
Bereits über Google Play getätigte Käufe können nach der Löschung nicht erneut freigeschaltet werden. Lokale Daten auf deinem Gerät entfernst du, indem du sie in der App löschst (auch beim Abmelden möglich) oder die App deinstallierst.
Die App richtet sich nicht gezielt an Kinder. Für die Anlage eines Kontos solltest du mindestens 14 Jahre alt sein (bzw. das in deinem Land geltende Mindestalter für eine datenschutzrechtliche Einwilligung) oder die Zustimmung einer erziehungsberechtigten Person haben.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.