Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Patrick Ludewig, Lenneisgasse 5/1, 1140 Wien, Österreich, E-Mail: info@mingobingo.de

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz erreichst du uns direkt unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Wir messen die Nutzung der Website mit Umami, auf unserem eigenen Server und ohne Cookies. Dabei wird keine IP-Adresse gespeichert und kein Nutzungsprofil erstellt. Werbe-Tracking gibt es nicht.
• Wir verwenden nur technisch notwendige Cookies und Browser-Speicher. Der optionale Support-Chat wird erst nach deinem Klick geladen, vorher gibt es keine Verbindung zu Crisp. Deshalb gibt es keinen Cookie-Banner.
• Schriften und alle anderen Dateien werden von unserem eigenen Server geladen, nicht von Drittanbietern wie Google. Einzige Ausnahme ist der optionale Support-Chat, der erst nach deinem Klick von Crisp geladen wird.
• Unsere Server stehen in Deutschland. Für die Auslieferung und den Schutz der Website nutzen wir Cloudflare, für Zahlungen Stripe und, wenn du ihn startest, für den Support-Chat Crisp (Frankreich).
• Wir verkaufen keine Daten und geben sie nur weiter, soweit es in dieser Erklärung beschrieben ist.

3. Hosting und Server-Logfiles

Die Website, die Datenbank und die erzeugten Exporte liegen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet unser Server automatisch folgende Daten in Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• übertragene Datenmenge
• Browser und Betriebssystem (User-Agent) sowie ggf. die zuvor besuchte Seite (Referrer)

Diese Daten brauchen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Cloudflare (Content Delivery und Schutz)

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet den Datenverkehr zu unserer Website über sein weltweites Netzwerk, stellt die verschlüsselte Verbindung (TLS) bereit, speichert statische Dateien zwischen und wehrt Angriffe wie DDoS ab.

Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse, die aufgerufenen Adressen, Zeitpunkte, technische Angaben zu Browser und Gerät sowie sicherheitsrelevante Merkmale der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, verfügbaren und geschützten Website.

Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage des Data Processing Addendum. Dabei kann es zu einer Übermittlung in die USA kommen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. Nutzerkonto

Um Projekte zu speichern und Exporte zu kaufen, brauchst du ein Konto. Bei der Registrierung und Nutzung verarbeiten wir:

• Name und E-Mail-Adresse
• Passwort, ausschließlich als verschlüsselter Hash gespeichert
• Anmeldesitzungen: Sitzungs-Token, Ablaufzeitpunkt, IP-Adresse und User-Agent
• Zeitpunkt der Registrierung und letzten Änderung, verbleibendes Kontingent für Textvorschläge
• Kunden-ID bei Stripe, sobald du einen Export kaufst

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Mingo). IP-Adresse und User-Agent der Sitzung speichern wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Missbrauch und unberechtigte Zugriffe auf dein Konto zu erkennen.

Die Angabe von E-Mail-Adresse und Passwort ist für ein Konto erforderlich. Ohne sie kannst du nur die frei zugänglichen Seiten und die Demo nutzen.

Deine Kontodaten speichern wir, solange dein Konto besteht. Du kannst die Löschung jederzeit per E-Mail an uns verlangen; wir löschen dann Konto, Projekte und Exporte, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 8). Abgelaufene Sitzungen werden regelmäßig entfernt.

6. Projekte, Aufgaben und Exporte

Wenn du ein Bingo-Projekt anlegst, speichern wir die Inhalte, die du eingibst: Titel, Anlass, Aufgaben, Texte für das PDF und Einstellungen. Beim Export erzeugen wir PDF- und CSV-Dateien und speichern sie auf unserem Server, damit du sie erneut herunterladen kannst. Für jede Karte legen wir einen zufälligen Zugangscode (Token) an, den wir nur als Hash speichern.

Für die QR-Codes auf den Karten erhält jedes Konto einen öffentlichen Kurznamen, der aus deinem Namen bzw. dem Teil deiner E-Mail-Adresse vor dem @ und einer Zufallszeichenfolge gebildet wird. Dieser Kurzname ist Teil der Links, die über die QR-Codes an deine Gäste gehen. Wer den Link kennt, sieht den Kurznamen und die Karte, aber nicht deine E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte trage in Aufgaben keine sensiblen Daten über Dritte ein. Projekte und Exporte speichern wir, bis du sie löschst oder dein Konto gelöscht wird.

7. Digitale Bingo-Karte für Mitspielende

Gäste, die den QR-Code einer Karte scannen, brauchen kein Konto und geben keine Daten ein. Wir erfahren nicht, wer eine Karte öffnet. Der Server verarbeitet beim Aufruf nur die technischen Daten aus Abschnitt 3 und 4 sowie den Zugangscode aus dem Link, um die richtige Karte anzuzeigen.

Welche Felder angekreuzt wurden, wird ausschließlich im Browser des jeweiligen Geräts gespeichert (localStorage, siehe Abschnitt 10) und nicht an uns übertragen.

8. Zahlungen über Stripe

Exporte bezahlst du über Stripe. Anbieter für Kundinnen und Kunden im EWR ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Kauf leiten wir dich auf eine Bezahlseite von Stripe weiter und übermitteln dabei:

• deine E-Mail-Adresse
• die Beschreibung des Exports inklusive Projekttitel und Anzahl der Karten
• interne Kennungen (Konto-ID, Export-ID) und die gewählte Sprache

Deine Zahlungsdaten (z. B. Kartennummer oder Kontodaten) gibst du direkt bei Stripe ein; sie werden nicht an uns übermittelt. Wir erhalten von Stripe nur die Bestätigung der Zahlung und eine Kunden- bzw. Vorgangskennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufs) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und unternehmensrechtliche Aufbewahrungspflichten). Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dabei kann es zu einer Übermittlung an die Stripe, Inc. in den USA kommen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Kaufbelege und Aufzeichnungen bewahren wir nach § 132 BAO sieben Jahre ab Ende des Kalenderjahres auf, länger nur, solange sie für ein anhängiges Abgabenverfahren von Bedeutung sind.

9. Support-Chat (Crisp)

Den Support-Chat laden wir erst, wenn du in der Blase auf „Chat starten“ klickst. Vorher findet keine Verbindung zu Crisp statt. Anbieter ist Crisp IM SAS, Frankreich (https://crisp.chat). Crisp verarbeitet die Chat-Daten in unserem Auftrag; mit Crisp besteht ein Auftragsverarbeitungsvertrag.

Verarbeitet werden dein Nachrichtentext, eine freiwillig angegebene E-Mail-Adresse, deine IP-Adresse, Browser-Informationen, die Seite, von der du schreibst, und der Name des Wesens, über das du den Chat geöffnet hast. Die Nachrichten speichert Crisp nach eigenen Angaben auf Servern in den Niederlanden. Die Verbindung kann über Relay-Server von Crisp in den USA, im Vereinigten Königreich und in Singapur laufen; diese speichern laut Crisp nur Verbindungsdaten (IP-Adresse, Zeitpunkt, Browser, besuchte Website).

Schreibst du keine Nachricht, löscht Crisp die Sitzung samt IP-Adresse etwa 30 Minuten nach dem letzten Zugriff. Gespräche und die dazugehörigen Kontaktdaten (etwa eine angegebene E-Mail-Adresse) löschen wir automatisch 12 Monate nach der letzten Aktivität, auf Wunsch auch früher. Unabhängig davon speichert Crisp Verbindungsprotokolle (IP-Adresse, Browser, Zeitpunkt) nach eigenen Angaben bis zu 1 Jahr, weil das französische Recht es verlangt. Auf diese Protokolle haben wir keinen Zugriff.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage über den von dir gewählten Weg), bei Fragen zu deinem Konto oder einem Kauf Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und lokaler Speicher

Wir speichern nur die folgenden Informationen auf deinem Gerät. Alle sind technisch notwendig, damit die von dir gewünschten Funktionen arbeiten. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (Österreich); eine Einwilligung ist dafür nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir uns auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Du kannst Cookies und Browser-Speicher jederzeit in deinem Browser löschen oder blockieren. Ohne Sitzungs-Cookie ist eine Anmeldung nicht möglich.

11. Reichweitenmessung (Umami)

Wir möchten verstehen, welche Seiten hilfreich sind und welche Buttons zur Registrierung führen. Dafür nutzen wir Umami, eine Analysesoftware, die wir selbst auf unserem Server betreiben. Es werden keine Daten an Dritte weitergegeben.

Erfasst werden: aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, grobes Herkunftsland sowie Klicks auf Buttons und die Zähler „Registrierung“, „Projekt angelegt“ und „Export bezahlt“. Die IP-Adresse wird nicht gespeichert. Es werden keine Cookies gesetzt und nichts im Browser gespeichert, daher ist keine Einwilligung nötig. Die Zähler enthalten weder deine E-Mail-Adresse noch eine Nutzer-ID.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist eine verständliche, funktionierende Website. Die Messdaten löschen wir nach 14 Monaten. Wenn du nicht gemessen werden möchtest, aktiviere „Do Not Track“ in deinem Browser. Das beachten wir.

12. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Nachrichten, wenn das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

13. Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind nur die in dieser Erklärung genannten Dienstleister: Hetzner (Hosting, Deutschland), Cloudflare (Auslieferung und Schutz, USA), Stripe (Zahlungen, Irland bzw. USA) und, wenn du den Support-Chat startest, Crisp (Chat, Frankreich; Speicherung in den Niederlanden, Verbindungsdaten auch über Relay-Server in den USA, im Vereinigten Königreich und in Singapur). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden, oder wenn es zur Durchsetzung unserer Rechte erforderlich ist.

Übermittlungen an Cloudflare und Stripe in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anfragen genügt eine formlose E-Mail an die Adresse in Abschnitt 1.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa in dem EU-Mitgliedstaat deines Wohnorts. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Web: https://www.dsb.gv.at

15. Weitere Hinweise

• Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.
• Die Verbindung zu Mingo ist per TLS verschlüsselt. Das erkennst du an „https://“ und dem Schloss-Symbol im Browser.
• Mingo richtet sich nicht an Kinder unter 14 Jahren. Jüngere dürfen ein Konto nur mit Zustimmung der Eltern anlegen (§ 4 Abs. 4 DSG).

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Mingo oder die Rechtslage ändert, zum Beispiel wenn wir neue Dienste einsetzen. Es gilt die jeweils hier veröffentlichte Fassung.