Datenschutzerklärung

Stand: 23. Oktober 2026. Diese Erklärung gilt für die Website taveon.de und für die App Taveon (iPhone und Android).

1. Verantwortlicher

Taveon UG (haftungsbeschränkt)
Schönenberg 22
73479 Ellwangen
vertreten durch den Geschäftsführer Dennis Kabalyk
E-Mail: info@taveon.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns an die genannte Adresse.

2. Überblick

Taveon bringt Menschen zusammen, die analog spielen – Brettspiele, Tabletop, Sammelkartenspiele, Pen & Paper. Dafür verarbeiten wir die Angaben deines Kontos und die Inhalte, die du in der App anlegst. Wir verwenden keine Werbung, keine Analyse- oder Tracking-Dienste und verkaufen keine Daten. Die Website setzt keine Cookies.

3. Website

Hosting. Die Website liegt bei Google Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der sicheren Auslieferung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist per TLS verschlüsselt.

Links aus unseren Mails. Tippst du auf den Link zum Bestätigen deiner E-Mail-Adresse oder zum Zurücksetzen deines Passworts, öffnet sich die Seite taveon.de/konto. Sie schickt den Code aus dem Link und gegebenenfalls dein neues Passwort direkt an die Anmeldung von Google Firebase (siehe Abschnitt „Dienstleister“), damit dein Konto bestätigt bzw. das Passwort geändert wird (Art. 6 Abs. 1 lit. b DSGVO). Die Seite selbst speichert nichts.

Schriften liegen auf unserem eigenen Server; es werden keine Schriften von Dritten nachgeladen. Es gibt kein Kontaktformular, keinen Newsletter, keine eingebetteten Videos oder Social-Media-Plugins.

Kontakt per E-Mail. Schreibst du uns, verarbeiten wir deine Adresse und deine Nachricht nur, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

4. Konto in der App

Für die Nutzung der App brauchst du ein Konto. Taveon ist ab 18 Jahren.

• Pflichtangaben: E-Mail-Adresse, Anzeigename, Benutzername, Geburtsdatum (zur Prüfung der Altersgrenze), Stadt und mindestens ein Lieblingsspiel; bei Registrierung mit E-Mail zusätzlich ein Passwort. Deine E-Mail-Adresse bestätigst du über einen Link, den wir dir schicken.
• Freiwillige Angaben: Profilbild, Titelbild, Kurzbeschreibung, weitere Lieblingsspiele.
• Anmeldung mit Google oder Apple: Dann erhalten wir vom jeweiligen Anbieter Name und E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse).

Wer was sieht. Andere angemeldete Nutzer sehen alle Angaben deines Profils außer Geburtsdatum, genauem Wohnort und E-Mail-Adresse – also unter anderem Anzeigename, Benutzername, Bilder, Kurzbeschreibung, dein Alter als Zahl, deine Stadt, Lieblingsspiele, Taveon+-Status, Freundesliste, Blockierliste, Merkliste, Einladungscode, Spielstatistik, Abzeichen sowie deine Teilnahme und Punkte in Gruppen, Events und Spielrunden. Nicht sichtbar für andere sind dein Geburtsdatum, dein genauer Wohnort und deine E-Mail-Adresse.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Inhalte, die du erstellst

Events, Gruppen, Communities, Beiträge, Spielrunden, Fotos und Chatnachrichten werden gespeichert und – je nach Einstellung – anderen angemeldeten Nutzern oder den Mitgliedern gezeigt. Chats sehen nur ihre Teilnehmer.

• Suche: Öffentliche Events, Communities, Gruppen und Profile erscheinen in der Suche der App. Von privaten Gruppen nur Name, Bild, Kategorie, Stadt, Lieblingsspiele und Mitgliederzahl; von privaten Profilen nur Name, Benutzername, Profilbild und Taveon+-Status.
• Kalender-Abo: Über den Kalender-Link einer Community sind ihre öffentlichen Termine auch ohne Anmeldung abrufbar (ohne Namen von Personen).
• Bilder: Titelbilder von Events, Gruppen und Communities sowie Wappen von Gruppen und Communities sind ohne Anmeldung abrufbar. Auch andere Bilder kann laden, wer ihre genaue Internetadresse kennt.
• Zahlen für Spielorte: Für das Team eines Spielorts (Inhaber und Mitarbeiter) zählt Taveon zusammengefasst je Tag, wie oft die Seite des Spielorts aufgerufen und Route, Website, Telefon oder E-Mail angetippt wurden, dazu Zusagen zu seinen Events, Events anderer an diesem Ort und neue oder verlorene Stammgäste. Das Team sieht nur diese Zahlen, nie, wer dahintersteht; seine eigenen Aufrufe zählen nicht. Damit niemand mehrfach am selben Tag gezählt wird, speichert unser Server kurzzeitig eine Markierung mit deiner Nutzerkennung, die nach zwei Tagen automatisch gelöscht wird. Außerdem sieht das Team Einblicke für seine Stadt: welche Spiele gesucht und als Lieblingsspiele genannt werden und welche Spielarten gefragt sind. Dafür wertet unser Server einmal am Tag Stadt, Lieblingsspiele, Mitspielersuchen und Events der letzten Wochen zusammengefasst aus; gezeigt wird ein Eintrag erst ab fünf Personen und nie, wer dahintersteht. Diese Zahlen (ohne Namen) kann jede angemeldete Person abrufen; das Team sieht sie im Taveon-Bereich (Art. 6 Abs. 1 lit. f DSGVO).
• Einchecken: Am Spielort kannst du mit der App einen QR-Code scannen und einchecken. Dabei schickt die App einmal deinen aktuellen Standort an unseren Server – nur, um zu prüfen, ob du vor Ort bist; der Standort wird nicht gespeichert. Gespeichert werden der Spielort, wann und wie oft du dort eingecheckt hast und – wenn dort gerade ein Event lief – welches. Diese Besuche siehst nur du. Das Team des Spielorts sieht nur, wie oft an einem Tag eingecheckt wurde, nie, wer (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, werden deine Besuche mitgelöscht.
• Melden und Blockieren: Meldest du einen Inhalt oder eine Person, erhalten wir den Grund und eine Kopie des gemeldeten Inhalts. Wir prüfen die Meldung und bewahren sie auf, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

6. Berechtigungen auf deinem Gerät

• Standort – nur bei geöffneter App und nur mit deiner Erlaubnis, um Spieler, Events und Spielorte in deiner Nähe und Entfernungen zu zeigen. Speicherst du deinen Standort als Wohnort, sieht ihn nur du selbst; andere sehen nur deine Stadt. Bei Gruppen, Communities und Mitspielersuchen speichern wir nur einen auf etwa 1 km gerundeten Punkt. Die genaue Adresse eines privaten Event-Orts sehen nur Ersteller und Zugesagte. Den Ort eines öffentlichen Events – auch wenn du dafür „Aktuellen Standort verwenden“ wählst – sehen alle, und er erscheint in der Suche.
• Kamera und Fotos – nur, um ein Bild aufzunehmen oder auszuwählen oder einen QR-Code zu scannen (etwa zum Einchecken).
• Mitteilungen – nur mit deiner Erlaubnis; jede Art lässt sich in der App einzeln abschalten.

Die App greift nicht auf Mikrofon, Kontakte oder Kalender zu und verwendet keine Werbe-ID. Rechtsgrundlage ist deine Einwilligung über die Abfrage des Geräts (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen.

7. Dienstleister

Wir setzen folgende Dienstleister ein. Mit ihnen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.

• Google Firebase (Google Ireland Limited, Irland; Mutterkonzern Google LLC, USA) – Anmeldung, Datenbank, Bildspeicher, Serverfunktionen und Push-Nachrichten (für iPhones zusätzlich über den Push-Dienst von Apple). Verarbeitet werden die Daten deines Kontos, deine Inhalte und für Push-Nachrichten eine Gerätekennung. Die Datenbank liegt in der EU; Bildspeicher und Serverfunktionen können auch in den USA liegen.
• Algolia (Algolia SAS, 55 Rue d'Amsterdam, 75008 Paris, Frankreich; Server in der EU) – Suche in der App. Dort liegen nur die Angaben, die in der Suche erscheinen (siehe Abschnitt 5) samt Ortskoordinaten; keine E-Mail-Adresse, kein Geburtsdatum.
• Google Maps (Google Ireland Limited) – Ortssuche, Umwandlung von Adressen in Koordinaten und Karten. Übertragen werden Suchtext bzw. Koordinaten und deine IP-Adresse.
• Mapbox (Mapbox, Inc., USA) – Kartenbild auf der Seite eines Events. Übertragen werden die Koordinaten des Ortes und deine IP-Adresse.
• BoardGameGeek (BoardGameGeek, LLC, USA) – Spieldaten und Spielbilder. Bei der Spielsuche fragt unser Server mit deinem Suchbegriff an, ohne Angaben zu deiner Person. Spielbilder lädt die App direkt, dabei wird deine IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO).
• IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur) – Versand von E-Mails, etwa die Mail zum Bestätigen deiner E-Mail-Adresse, Links zum Zurücksetzen des Passworts, Bestätigungscodes für Spielorte und Hinweise zu Meldungen. Verarbeitet werden E-Mail-Adresse und Inhalt der Nachricht.
• RevenueCat (RevenueCat, Inc., USA) – Verwaltung des Abos Taveon+, siehe Abschnitt 8.

Rechtsgrundlage ist, soweit nicht anders angegeben, die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. Abo Taveon+

Taveon+ ist ein freiwilliges Abo. Kauf und Bezahlung laufen vollständig über den App Store von Apple bzw. Google Play; wir erhalten keine Karten- oder Kontodaten. RevenueCat erhält deine Nutzer-ID und Angaben zum Kauf (Produkt, Zeitpunkt, Laufzeit, Status) und teilt uns mit, ob dein Abo aktiv ist. Ob du Taveon+ hast, ist für andere Nutzer an einem Abzeichen sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Übermittlung in Drittländer

Einige Dienstleister (Google, RevenueCat, Mapbox, BoardGameGeek) sitzen in den USA oder können Daten dort verarbeiten. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

10. Speicherdauer und Löschen deines Kontos

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen: Profil → Profil bearbeiten → Konto löschen.

• Gelöscht werden dein Profil samt Geburtsdatum, Wohnort, Benutzername, Profil- und Titelbild, Gerätekennung für Push, Mitspielersuchen und Suchalarme, Merkliste, Anfragen, Einladungen und Benachrichtigungen.
• Weitergegeben werden Gruppen und Communities, die du leitest, an ein anderes Mitglied; ohne Mitglieder werden sie gelöscht. Deine kommenden Events werden abgesagt.
• Bestehen bleiben, aber ohne deinen Namen (als „Gelöschtes Konto“): deine Chatnachrichten, Beiträge, Fotos in Gruppen, Events und Chats, vergangene Events und Spielrunden. Sie gehören auch zu den Unterhaltungen und Runden der anderen Mitglieder. Namen, die jemand selbst in den Text einer Nachricht geschrieben hat, und dein Name in älteren Zitaten von Nachrichten bleiben stehen; Meldungen behalten den Namen der gemeldeten Person.
• Meldungen bewahren wir zum Schutz vor Missbrauch auf.

Ein laufendes Abo Taveon+ endet nicht mit dem Löschen des Kontos; kündige es in den Einstellungen deines Apple- bzw. Google-Kontos. Auf deinem Gerät bleiben lokale Einstellungen, bis du die App entfernst.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an info@taveon.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und geben keine Daten zu Werbezwecken weiter.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Zurück zur Startseite