Bauernschnapsen

Privacy policy

For Bauernschnapsen on iPhone, iPad, Mac and Apple TV (on the App Store as Bauernschnapsen Online) and the web game at bauernschnapsen.online.

Last updated 19 October 2026

The short version

Bauernschnapsen collects no personal data unless you choose to make an account, which is optional: then it keeps your email address, a name and, if you have it, your Premium (see "Your account"); your account name and match counts show on the public leaderboard unless you switch that off. There are no ads and no tracking. The game counts, anonymously, how it is used (see "What I collect"), and asks this website whether it is closed for maintenance. Apart from that, the game sends nothing over the internet on its own. If you choose to play with friends, your moves and your name go to the other players at your table and to nobody else: on the website between your devices, directly or, where a network prevents that, through a relay server run by Cloudflare, encrypted so that Cloudflare cannot read what passes through; and at a table with the app or an Apple TV, or online with other players, through this website's server (see below). Setting up a connection on the website passes the connection details, including your IP address, briefly through this site and servers at Google and Cloudflare. Nothing of it comes to me. Your saved match and settings stay on your device (in the app, with iCloud, also in your own iCloud account).

What I collect

No personal data while you play without an account. I'm Drew, and I make Bauernschnapsen on my own. The game asks for your email address only if you make an account (see "Your account"), and never for anything else about you. Any names you type for the players stay on your device (and, in the app, your own iCloud); only when you play with friends do the others at your table see the names in that game (see below). There is no advertising or tracking in it, and no third-party code that could collect data.

Support requests. If you write to me with the form on the support page, I keep what you send: your name, your email address, where you play, what it is about and your message, with the date. It goes to this website's server in Sydney (Amazon Web Services) and is stored there, readable only by me, so I can answer you by email. It is never shared, never used for anything else, and not in any backup. I delete a request once it is dealt with, and a request marked done goes by itself a year later at the latest; ask me to delete yours at any time. The legal basis is your request itself (Article 6(1)(b) GDPR). Only how many requests one address sent in the last hour is counted, in memory, to stop floods.

Anonymous counts. So that I can see which games and devices are played, the game and the app count a few moments: the game opened, a game started, a game finished, a table opened or joined. Each count is a few words, such as "a game of Schnapsen started, on an iPhone, alone", sent to this website's server, which adds one to a counter for that day. Nothing else is sent or kept with it: no name, no account, no device or advertising ID, no time of day, and the server does not keep your IP address (it only counts, in memory for at most an hour, how many counts one address sends, to stop floods). When the game is opened, the country it is opened in is counted too, worked out from the IP address (IP Geolocation by DB-IP), which is then dropped. The counters cannot tell who played, or that two counts came from the same person. The legal basis is my legitimate interest in knowing how the game is used, so I can look after it (Article 6(1)(f) GDPR).

Your account (optional)

Playing the computer needs no account. Playing online with others (with anyone, or with friends by code or at an Apple TV) needs a free one, so that games, results and the leaderboard belong to real players. If you make one (in the app or on the website), this website's server keeps:

  • your email address, to send you a sign-in code (there is no password)
  • the name you give yourself, which friends you play with see and, unless you switch it off, the public leaderboard shows (with players you do not know, the game gives everyone a name)
  • if you choose them in Your profile: a picture, one of the game's own (you cannot upload one), and a country whose flag shows beside your name. Both show wherever your name does, the leaderboard included, and you can change or remove them at any time. Your country is only ever shown if you switch on Show my country and pick it yourself
  • if you turn on quick sign-in (Face ID, Touch ID or your device's screen lock instead of a code): for each one, its public key and when it was made and last used. Its private key never leaves your device or your password manager. Turn off quick sign-in deletes them. When an Apple TV signs in with your phone, its code waits in the server's memory for at most 10 minutes
  • when the account was made and last used, and when you confirmed that you are 16 or older
  • Premium, if you have it: which subscription, when it ends, and Apple's number for the purchase (no payment details: Apple handles the payment)
  • for each device signed in, when it signed in and was last used (the device itself keeps a random key; the server stores only a scrambled form of it)
  • while signed in, the result of each Bummerl you finish (a match is the best of three): which game, how you played (against the computer, with friends or online), whether you won or lost, its game points, its games and how the match stood after it, and the date; results at the tables this server runs for players online are recorded by the server, the others by the game. They are kept only so you can see them (Download my data) and for the game's leaderboard (see below). Your record, worked out from them, is shown only to you
  • the country you are in, worked out from your IP address when you sign in and when you use the account, and never shown to anyone (in Your profile it only suggests a flag); the address itself is not kept (IP Geolocation by DB-IP)

It is stored on the server in Sydney, Australia (Amazon Web Services), readable only by me, and is not in any backup. The sign-in code goes to you by email through Amazon Simple Email Service (in Sydney) and works for 10 minutes. To stop anyone guessing codes, the server counts, in its memory only, the codes asked for from each email address and IP address (deleted after an hour) and the wrong codes typed for each email address (deleted after 24 hours). Apart from the leaderboard (below), nothing about your account, your matches included, is shared, sold or used for advertising or marketing. The legal basis is the account itself, which you asked for (Article 6(1)(b) GDPR).

The leaderboard. The game has a public leaderboard for each game, for all time, this month and today. It shows the account name of each player on it with their counts: their place, their matches won online, all their matches won, their Bummerl won and the matches they played. Anyone can see it, in the app and on the website; your email address is never shown. Players are ranked by matches won at online tables (this server runs those, so nobody can fake them), then by all matches won, then by Bummerl won. If you would rather not be on it, switch off Show me on the leaderboard in Your account: you then no longer appear on it, and your results are still kept for you. The legal basis for showing you on it is my legitimate interest in offering a leaderboard to the game's players (Article 6(1)(f) GDPR); switching it off is your objection, and it takes effect at once.

The account is yours to manage: in the app or on the website, Download my data gives you everything kept about it (or, on request through the support page, I email it to the account's address), you can change your name at any time, and Delete account removes it from the server at once. An account that is not used for two years is deleted by itself. Accounts are for people aged 16 and over.

Premium

Playing online (with anyone, or starting a game with friends) can need Premium, a subscription bought in the app through Apple. Apple handles the payment, under its own privacy policy; I never see card or payment details. To unlock online play, the app sends this website's server the record of the purchase that Apple signed (which subscription, its dates and Apple's number for it), which the server checks and, if you are signed in, puts on your account. Apple tells the server when a subscription renews, ends or is refunded. So that a refunded or ended purchase cannot unlock online play again, the server keeps Apple's number for that purchase and the date of Apple's last word on it, without your email address or account, for up to two years. Friends who join your game need no Premium. The legal basis is the purchase you made (Article 6(1)(b) GDPR).

What stays on your device

So you can carry on where you left off, the game remembers:

  • the match in progress
  • each Bummerl you finish: the score, the games, how the match stood after it, the date and who won (in the app, also whether you played it with friends)
  • the names you give the players
  • your settings: speed, sound, voices, music and, on the website, language
  • on the website, when you play with friends: the name you use, the last join code you used and, so you can rejoin or carry on hosting, the names of the people in that game (cleared the first time you open the game after it can no longer be continued, about half an hour after you last played)

All of this is kept only on your device: in the app's own storage on iPhone, iPad and Mac, and in your browser's local storage for the website. It is never sent to me. In the app, if you are signed in to iCloud, the names, settings and finished matches (not a match in progress) also go into your own iCloud account, so they follow you to your other iPhone, iPad or Mac; Apple keeps them under its privacy policy, and I cannot see them. Only when you play with friends do the other players at your table see the names in that game. If you back up your device, for example with iCloud Backup, the backup includes it, and Apple looks after backups under its own privacy policy.

Internet connections

Playing on your own, the app needs no internet connection. Besides the anonymous counts and the maintenance check above, the app goes online only when you play with others or use your account (the leaderboard included), described here, and it never asks for your contacts, photos, location, camera or microphone. Each page of the website is self-contained and loads nothing from elsewhere: once the game has loaded, single player runs offline and makes no further requests. Playing with friends is the only exception, described next.

Playing with friends on the website

On the website you can play with friends, each on their own device. Your devices then connect to each other (WebRTC): directly where your networks allow it, and otherwise through a relay server. The cards, the moves and the names you type are encrypted from device to device (WebRTC's DTLS encryption); they never pass through me or the website's server (except at a Schnapsen table with the app, below). Setting up the connection takes these things:

  • Your browser asks a STUN server run by Google (stun.l.google.com) which public IP address your device appears under. Google receives your IP address with that request, under Google's privacy policy.
  • Your browser also sets up a way through Cloudflare's relay server (turn.cloudflare.com), in case a direct connection is impossible, for example on mobile data or behind an office firewall. Cloudflare receives your IP address and the time and amount of data of the connection, under Cloudflare's privacy policy. When the game's messages go through the relay, Cloudflare passes on only encrypted data that it cannot read, and keeps none of it. Your browser gets a temporary access to the relay from this website; it expires after a few hours and says nothing about you.
  • The join code and each device's connection details (a technical description of the connection that includes the device's IP addresses) pass through this website's server, at Amazon Web Services in Sydney, Australia. The server keeps them in its memory only, never on disk. Connection details are deleted as soon as the other device has collected them. Any that nobody collects are deleted by a clean-up that runs every minute, so within about 3 minutes at most. The join code is deleted when the host ends the game, and otherwise by the same clean-up within about 31 minutes of the host's last activity. I don't look at them and keep no copy.
  • To protect the server from abuse, it also counts how many requests come from each IP address, in its memory only. The count for your IP address is deleted within about 11 minutes of your last request.
  • The other players' devices learn your IP address from the connection details, as with any direct connection.

Nothing else is sent: no account, no game history, no location. The legal basis is my legitimate interest in offering a feature you chose to use and, for the request counts, my legitimate interest in keeping the server safe (Article 6(1)(f) GDPR). If you play on your own, none of this happens.

Playing by code, between the app and the website

Both games can be played with a join code, between the app (on an iPhone, iPad, Mac or Apple TV) and the website, at the same table. The app cannot connect to a browser directly, so at a table with the app the game's messages go through this website's server instead: your name, your moves and, from the host, the table as the game goes on, with each player's own cards for that player only. They travel encrypted (HTTPS). The server passes each message on to the other end as it comes, in its memory only: it does not store them, read them or log them, and nothing of them is left once the game ends. The join code is handled as described above.

Playing online with other players

Play online seats you at a table with other players, wherever they are, in the app or on the website. This website's server runs that table itself: it deals, checks every move and plays any empty seat with the computer, so your device and the other players' devices only ever receive what each seat may see. Every player gets a name from the game, such as Sepp or Vroni; the name you typed is not sent to anyone. Your moves travel encrypted (HTTPS) through the server to the other players at your table and to nobody else. The server keeps the table in its memory only while it is played: it stores and logs none of it, and nothing of it is left once the table ends. It counts, anonymously, that a table was played (see "What I collect"). Your IP address is used, as for every request, only for the per address limits described above. The legal basis is my legitimate interest in offering a feature you chose to use (Article 6(1)(f) GDPR).

At an Apple TV

An Apple TV can be the table for both games. A phone with the app on the same Wi-Fi connects to the TV over your own network only, and nothing of that goes over the internet. Anyone else joins with the TV's join code, from the app or a browser, as above. Your name and moves go to the TV, and the TV sends each phone its own cards and the table. The TV keeps nothing once the game ends. Played on the TV alone with the Siri Remote, nothing leaves the TV.

The App Store and the website host

Apple runs the App Store and handles downloads and updates under Apple's privacy policy. If you have agreed in your device settings to share analytics with app developers, Apple may pass me crash reports and overall numbers, such as how many devices use the app. These come without your name or contact details.

The website runs on a server I rent from Amazon Web Services (AWS) in Sydney, Australia. Like any web server, it receives your IP address and basic browser details when it sends you a page. It keeps no record of visits: it writes no access logs, and the error messages in its log never include visitors' details.

The same server sets up games with friends (see above).

AWS runs the server on my behalf, as my processor. The legal basis under the EU's General Data Protection Regulation (GDPR) is my legitimate interest in running the website (Article 6(1)(f)). AWS's data processing terms include the EU's standard contractual clauses for the transfer to Australia.

Cloudflare runs the relay server for games with friends on my behalf, also as my processor. Cloudflare, Inc. is based in the United States and takes part in the EU-U.S. Data Privacy Framework.

Deleting your data

Everything is on your device, so you are in control:

  • iPhone and iPad: delete the app, and everything it saved goes with it.
  • Mac: move the app to the Bin. Its saved games stay in your user Library (Library, Containers, Bauernschnapsen) until you delete that folder too.
  • iCloud: what the app keeps in your iCloud goes when you delete the app from all your devices; to remove it straight away, on an iPhone or iPad open Settings, your name, iCloud, then Manage Storage (or Manage Account Storage).
  • Website: clear this site's data in your browser settings (often called website data, or cookies and site data).
  • Playing with friends on the website: the connection details delete themselves within about 3 minutes at most, the join code within about 31 minutes of the host's last activity, the request counts within about 11 minutes of your last request, and the relay's temporary access expires by itself within a few hours.
  • Your account: Delete account (in the app's More options, Account, or on the website) removes it from the server at once, with everything kept about it; Download my data first gives you a copy. A subscription is cancelled in your Apple account's subscriptions, not by deleting the account.
  • Playing with friends in the app: nothing is kept on your device but the result in your own history, which goes when you delete the app.

Apart from your account, if you made one, a support request you sent me and the short-lived connection details and request counts described above, I hold no data about you. To have a support request deleted, or to ask anything about privacy, write to me with the form on the support page.

Children

Accounts are for people aged 16 and over, the age at which the GDPR lets anyone agree to one without a parent; whoever makes one confirms it. Playing without an account needs no data at all, so children can play as before.

Changes

If a future version changes any of this, I will update this page before that version comes out and change the date at the top.

Who is responsible

Under the GDPR, the person responsible for your data (the controller) is Drew McKillican, reachable through the form on the support page. You have the right to ask what data about you is held and to get a copy of it (for an account, Download my data does both), to have it corrected or deleted, to limit or object to its use, and to take it elsewhere. You can also complain to a data protection authority, in Austria the Datenschutzbehörde (Data Protection Authority).

Contact

Drew McKillican, through the form on the support page.

Datenschutz

Für Bauernschnapsen auf iPhone, iPad, Mac und Apple TV (im App Store als Bauernschnapsen Online) und das Spiel im Browser auf bauernschnapsen.online.

Stand: 19. Oktober 2026

Kurz gesagt

Bauernschnapsen sammelt keine persönlichen Daten, außer du legst freiwillig ein Konto an: Dann speichert es deine E-Mail-Adresse, einen Namen und, wenn du es hast, dein Premium (siehe „Dein Konto“); dein Kontoname und deine Zahlen an Spielen stehen in der öffentlichen Bestenliste, außer du schaltest das aus. Es gibt keine Werbung und kein Tracking. Das Spiel zählt anonym mit, wie es genutzt wird (siehe „Was ich sammle“), und fragt diese Website, ob es gerade gewartet wird. Sonst schickt das Spiel von sich aus nichts ins Internet. Spielst du mit Freunden, gehen deine Züge und dein Name an die anderen Spieler an deinem Tisch und an niemanden sonst: auf der Website zwischen euren Geräten, direkt oder, wo ein Netz das verhindert, über einen Relay-Server von Cloudflare, verschlüsselt, sodass Cloudflare nicht lesen kann, was durchgeht; und an einem Tisch mit der App oder einem Apple TV, oder online mit anderen Spielern, über den Server dieser Website (siehe unten). Für den Verbindungsaufbau auf der Website gehen die Verbindungsdaten, auch deine IP-Adresse, kurz über diese Website und Server von Google und Cloudflare. Bei mir kommt davon nichts an. Dein Spielstand und deine Einstellungen bleiben auf deinem Gerät (in der App, mit iCloud, auch in deinem eigenen iCloud-Account).

Was ich sammle

Keine persönlichen Daten, während du ohne Konto spielst. Ich bin Drew und mache Bauernschnapsen allein. Das Spiel fragt nur nach deiner E-Mail-Adresse, wenn du ein Konto anlegst (siehe „Dein Konto“), und nie nach sonst etwas über dich. Namen, die du für die Spieler eintippst, bleiben auf deinem Gerät (und in der App in deiner eigenen iCloud); nur wenn du mit Freunden spielst, sehen die anderen an deinem Tisch die Namen in diesem Spiel (siehe unten). Es enthält keine Werbung, kein Tracking und keinen fremden Code, der Daten sammeln könnte.

Anfragen an mich. Schreibst du mir über das Formular auf der Hilfe-Seite, behalte ich, was du schickst: deinen Namen, deine E-Mail-Adresse, wo du spielst, worum es geht und deine Nachricht, mit dem Datum. Es geht an den Server dieser Website in Sydney (Amazon Web Services) und wird dort gespeichert, lesbar nur für mich, damit ich dir per E-Mail antworten kann. Es wird nie weitergegeben, für nichts anderes verwendet und ist in keiner Sicherung. Ist eine Anfrage erledigt, lösche ich sie, und eine als erledigt markierte Anfrage verschwindet spätestens ein Jahr später von selbst; du kannst jederzeit verlangen, dass ich deine lösche. Rechtsgrundlage ist deine Anfrage selbst (Art. 6 Abs. 1 lit. b DSGVO). Gezählt wird nur, wie viele Anfragen eine Adresse in der letzten Stunde geschickt hat, im Arbeitsspeicher, gegen Fluten.

Anonyme Zählung. Damit ich sehe, welche Spiele auf welchen Geräten gespielt werden, zählen Spiel und App ein paar Momente mit: das Spiel geöffnet, ein Spiel begonnen, ein Spiel beendet, ein Tisch eröffnet oder betreten. Jede Zählung sind ein paar Wörter, etwa „ein Schnapsen begonnen, auf einem iPhone, allein“, an den Server dieser Website, der dafür einen Zähler für diesen Tag um eins erhöht. Sonst wird nichts mitgeschickt oder gespeichert: kein Name, kein Konto, keine Geräte- oder Werbe-ID, keine Uhrzeit, und der Server behält deine IP-Adresse nicht (er zählt nur, höchstens eine Stunde lang im Arbeitsspeicher, wie viele Zählungen von einer Adresse kommen, gegen eine Flut). Wird das Spiel geöffnet, wird auch das Land gezählt, in dem es geöffnet wird, ermittelt aus der IP-Adresse (IP-Geolokalisierung von DB-IP), die danach verworfen wird. Aus den Zählern lässt sich nicht ablesen, wer gespielt hat oder ob zwei Zählungen von derselben Person kommen. Rechtsgrundlage ist mein berechtigtes Interesse daran, zu wissen, wie das Spiel genutzt wird, damit ich es pflegen kann (Art. 6 Abs. 1 lit. f DSGVO).

Dein Konto (freiwillig)

Gegen den Computer spielst du ohne Konto. Online mit anderen zu spielen (mit allen, oder mit Freunden per Code oder an einem Apple TV) braucht ein kostenloses, damit Spiele, Ergebnisse und die Bestenliste echten Spielern gehören. Legst du eines an (in der App oder auf der Website), speichert der Server dieser Website:

  • deine E-Mail-Adresse, um dir einen Anmeldecode zu schicken (es gibt kein Passwort)
  • den Namen, den du dir gibst, den Freunde sehen, mit denen du spielst, und, außer du schaltest es aus, die öffentliche Bestenliste zeigt (mit Spielern, die du nicht kennst, bekommt jeder vom Spiel einen Namen)
  • wenn du sie in „Dein Profil“ wählst: ein Bild, eines der Bilder des Spiels (hochladen kannst du keines), und ein Land, dessen Flagge neben deinem Namen steht. Beides steht überall, wo dein Name steht, auch in der Bestenliste, und du kannst es jederzeit ändern oder entfernen. Dein Land wird nur gezeigt, wenn du „Mein Land zeigen“ einschaltest und es selbst wählst
  • wenn du die schnelle Anmeldung einschaltest (Face ID, Touch ID oder die Bildschirmsperre deines Geräts statt eines Codes): für jede ihren öffentlichen Schlüssel und wann sie angelegt und zuletzt verwendet wurde. Ihr privater Schlüssel verlässt nie dein Gerät oder deinen Passwortmanager. „Schnelle Anmeldung ausschalten“ löscht sie. Meldet sich ein Apple TV mit deinem Handy an, wartet sein Code höchstens 10 Minuten im Arbeitsspeicher des Servers
  • wann das Konto angelegt und zuletzt verwendet wurde und wann du bestätigt hast, dass du 16 oder älter bist
  • Premium, wenn du es hast: welches Abo, wann es endet, und Apples Nummer für den Kauf (keine Zahlungsdaten: die Zahlung macht Apple)
  • für jedes angemeldete Gerät, wann es sich angemeldet hat und zuletzt verwendet wurde (das Gerät selbst behält einen zufälligen Schlüssel; der Server speichert nur eine verschlüsselte Form davon)
  • während du angemeldet bist, das Ergebnis jedes Bummerls, das du fertig spielst (eine Partie geht auf zwei Bummerl): welches Spiel, wie du gespielt hast (gegen den Computer, mit Freunden oder online), ob du gewonnen oder verloren hast, seine Punkte, seine Spiele, wie die Partie danach stand, und das Datum; Ergebnisse an den Tischen, die dieser Server für Online-Spieler betreibt, hält der Server fest, die anderen das Spiel. Sie werden nur gespeichert, damit du sie sehen kannst (Meine Daten herunterladen), und für die Bestenliste des Spiels (siehe unten). Deine Bilanz, daraus berechnet, siehst nur du
  • das Land, in dem du bist, ermittelt aus deiner IP-Adresse, wenn du dich anmeldest und das Konto verwendest, und nie jemandem gezeigt (in „Dein Profil“ schlägt es nur eine Flagge vor); die Adresse selbst wird nicht gespeichert (IP-Geolokalisierung von DB-IP)

Das liegt auf dem Server in Sydney, Australien (Amazon Web Services), nur für mich lesbar, und ist in keiner Sicherung. Der Anmeldecode kommt per E-Mail über Amazon Simple Email Service (in Sydney) und gilt 10 Minuten. Damit niemand Codes erraten kann, zählt der Server, nur im Arbeitsspeicher, die angeforderten Codes je E-Mail-Adresse und IP-Adresse (gelöscht nach einer Stunde) und die falsch eingegebenen Codes je E-Mail-Adresse (gelöscht nach 24 Stunden). Abgesehen von der Bestenliste (siehe unten) wird nichts von deinem Konto, auch nicht deine Spiele, weitergegeben, verkauft oder für Werbung oder Marketing verwendet. Rechtsgrundlage ist das Konto selbst, das du angelegt hast (Art. 6 Abs. 1 lit. b DSGVO).

Die Bestenliste. Das Spiel hat eine öffentliche Bestenliste für jedes Spiel, für alle Zeit, diesen Monat und heute. Sie zeigt den Kontonamen jedes Spielers darauf mit seinen Zahlen: seinen Platz, seine online gewonnenen Partien, alle seine gewonnenen Partien, seine gewonnenen Bummerl und die Partien, die er gespielt hat. Jeder kann sie sehen, in der App und auf der Website; deine E-Mail-Adresse wird nie gezeigt. Gereiht wird nach gewonnenen Partien an Online-Tischen (die führt dieser Server, da kann niemand schummeln), dann nach allen gewonnenen Partien, dann nach gewonnenen Bummerl. Willst du nicht darauf stehen, schalte in „Dein Konto“ „Mich in der Bestenliste zeigen“ aus: Dann erscheinst du nicht mehr darauf, und deine Ergebnisse bleiben trotzdem für dich gespeichert. Rechtsgrundlage dafür, dass du darauf stehst, ist mein berechtigtes Interesse, den Spielern des Spiels eine Bestenliste anzubieten (Art. 6 Abs. 1 lit. f DSGVO); schaltest du es aus, ist das dein Widerspruch, und er gilt sofort.

Dein Konto verwaltest du selbst: In der App oder auf der Website gibt dir Meine Daten herunterladen alles, was dazu gespeichert ist (oder ich schicke es dir auf Anfrage über die Hilfe-Seite an die Adresse des Kontos), deinen Namen kannst du jederzeit ändern, und Konto löschen entfernt es sofort vom Server. Ein Konto, das zwei Jahre nicht verwendet wird, löscht sich von selbst. Konten sind für Menschen ab 16 Jahren.

Premium

Online spielen (mit anderen, oder ein Spiel mit Freunden eröffnen) kann Premium brauchen, ein Abo, das du in der App über Apple kaufst. Die Zahlung macht Apple, nach seiner eigenen Datenschutzrichtlinie; Karten- oder Zahlungsdaten sehe ich nie. Um das Online-Spiel freizuschalten, schickt die App dem Server dieser Website den von Apple signierten Beleg des Kaufs (welches Abo, seine Daten und Apples Nummer dafür), den der Server prüft und, wenn du angemeldet bist, deinem Konto zuordnet. Apple teilt dem Server mit, wenn sich ein Abo verlängert, endet oder erstattet wird. Damit ein erstatteter oder beendeter Kauf das Online-Spiel nicht wieder freischaltet, behält der Server Apples Nummer für diesen Kauf und das Datum von Apples letzter Mitteilung dazu, ohne deine E-Mail-Adresse und ohne dein Konto, bis zu zwei Jahre. Freunde, die bei deinem Spiel mitspielen, brauchen kein Premium. Rechtsgrundlage ist dein Kauf (Art. 6 Abs. 1 lit. b DSGVO).

Was auf deinem Gerät bleibt

Damit du dort weiterspielen kannst, wo du aufgehört hast, merkt sich das Spiel:

  • das laufende Bummerl
  • deine fertig gespielten Bummerl: Spielstand, Spiele, wie die Partie danach stand, Datum und wer gewonnen hat (in der App auch, ob du mit Freunden gespielt hast)
  • die Namen, die du den Spielern gibst
  • deine Einstellungen: Tempo, Ton, Stimmen, Musik und auf der Website die Sprache
  • auf der Website, wenn du mit Freunden spielst: dein Name, der zuletzt verwendete Code und, damit du zurück ins Spiel kannst oder es weiterführen kannst, die Namen der Mitspieler (gelöscht, sobald du das Spiel öffnest, nachdem es nicht mehr weitergeht, also etwa eine halbe Stunde nach dem letzten Spielen)

Das alles liegt nur auf deinem Gerät: bei der App in ihrem eigenen Speicher auf iPhone, iPad und Mac, bei der Website im lokalen Speicher deines Browsers. Es wird nie an mich geschickt. Bist du bei iCloud angemeldet, legt die App die Namen, Einstellungen und fertigen Partien (nicht die laufende) auch in deinem eigenen iCloud-Account ab, damit sie dich auf dein anderes iPhone, iPad oder deinen Mac begleiten; Apple verwahrt sie nach seiner Datenschutzrichtlinie, und ich kann sie nicht sehen. Nur wenn du mit Freunden spielst, sehen die anderen an deinem Tisch die Namen in diesem Spiel. Sicherst du dein Gerät, zum Beispiel mit iCloud-Backup, ist es in der Sicherung enthalten; um Sicherungen kümmert sich Apple nach seiner eigenen Datenschutzrichtlinie.

Internetverbindungen

Allein spielst du in der App ganz ohne Internet. Abgesehen von der anonymen Zählung und der Frage nach der Wartung oben geht die App nur ins Internet, wenn du mit anderen spielst oder dein Konto verwendest (die Bestenliste eingeschlossen), wie hier beschrieben, und sie fragt nie nach deinen Kontakten, Fotos, deinem Standort, deiner Kamera oder deinem Mikrofon. Jede Seite der Website ist in sich geschlossen und lädt nichts von anderswo: Sobald das Spiel geladen ist, läuft es, wenn du allein spielst, offline und lädt nichts mehr nach. Die einzige Ausnahme ist das Spiel mit Freunden, siehe unten.

Mit Freunden spielen auf der Website

Auf der Website kannst du mit Freunden spielen, jeder auf seinem eigenen Gerät. Eure Geräte verbinden sich dann miteinander (WebRTC): direkt, wo eure Netze das zulassen, sonst über einen Relay-Server. Die Karten, die Züge und die Namen, die ihr eintippt, sind von Gerät zu Gerät verschlüsselt (mit der DTLS-Verschlüsselung von WebRTC); sie laufen nie über mich oder den Server der Website (außer an einem Schnapsen-Tisch mit der App, siehe unten). Für den Aufbau der Verbindung braucht es Folgendes:

  • Dein Browser fragt einen STUN-Server von Google (stun.l.google.com), unter welcher öffentlichen IP-Adresse dein Gerät erscheint. Google bekommt mit dieser Anfrage deine IP-Adresse, nach der Datenschutzerklärung von Google.
  • Dein Browser richtet außerdem einen Weg über den Relay-Server von Cloudflare ein (turn.cloudflare.com), falls keine direkte Verbindung möglich ist, zum Beispiel über mobile Daten oder hinter einer Firmen-Firewall. Cloudflare bekommt dabei deine IP-Adresse sowie Zeitpunkt und Datenmenge der Verbindung, nach der Datenschutzerklärung von Cloudflare. Gehen die Nachrichten des Spiels über den Relay-Server, leitet Cloudflare nur verschlüsselte Daten weiter, die es nicht lesen kann, und behält nichts davon. Den vorübergehenden Zugang zum Relay-Server bekommt dein Browser von dieser Website; er läuft nach ein paar Stunden ab und sagt nichts über dich.
  • Der Code und die Verbindungsdaten jedes Geräts (eine technische Beschreibung der Verbindung, in der die IP-Adressen des Geräts stehen) gehen über den Server dieser Website bei Amazon Web Services in Sydney (Australien). Der Server hält sie nur im Arbeitsspeicher, nie auf der Festplatte. Verbindungsdaten werden gelöscht, sobald das andere Gerät sie abgeholt hat. Was niemand abholt, löscht ein automatisches Aufräumen, das jede Minute läuft, also spätestens nach etwa 3 Minuten. Der Code wird gelöscht, wenn der Gastgeber das Spiel beendet, sonst beim selben Aufräumen spätestens etwa 31 Minuten nach der letzten Aktivität des Gastgebers. Ich sehe sie mir nicht an und behalte keine Kopie.
  • Um den Server vor Missbrauch zu schützen, zählt er außerdem, wie viele Anfragen von jeder IP-Adresse kommen, nur im Arbeitsspeicher. Die Zählung für deine IP-Adresse wird spätestens etwa 11 Minuten nach deiner letzten Anfrage gelöscht.
  • Die Geräte der anderen Spieler erfahren deine IP-Adresse aus den Verbindungsdaten, wie bei jeder direkten Verbindung.

Sonst wird nichts geschickt: kein Konto, kein Spielverlauf, kein Standort. Rechtsgrundlage ist mein berechtigtes Interesse, eine Funktion anzubieten, die du selbst gewählt hast, und für die Zählung der Anfragen mein berechtigtes Interesse, den Server sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Spielst du allein, passiert nichts davon.

Mit Code spielen, zwischen App und Website

Beide Spiele lassen sich mit einem Code spielen, zwischen der App (auf iPhone, iPad, Mac oder Apple TV) und der Website, am selben Tisch. Die App kann sich nicht direkt mit einem Browser verbinden, darum gehen an einem Tisch mit der App die Nachrichten des Spiels stattdessen über den Server dieser Website: dein Name, deine Züge und, vom Gastgeber, der Tisch, wie das Spiel läuft, mit den eigenen Karten jedes Spielers nur für diesen Spieler. Sie sind verschlüsselt unterwegs (HTTPS). Der Server gibt jede Nachricht gleich an die andere Seite weiter, nur im Arbeitsspeicher: Er speichert sie nicht, liest sie nicht und protokolliert sie nicht, und ist das Spiel vorbei, bleibt nichts davon übrig. Mit dem Code geht es wie oben beschrieben.

Online mit anderen Spielern spielen

Mit „Online spielen“ setzt du dich an einen Tisch mit anderen Spielern, egal wo sie sind, in der App oder auf der Website. Diesen Tisch betreibt der Server dieser Website selbst: Er teilt aus, prüft jeden Zug und spielt freie Plätze mit dem Computer, sodass dein Gerät und die Geräte der anderen nur bekommen, was der jeweilige Platz sehen darf. Jeder Spieler bekommt vom Spiel einen Namen, etwa Sepp oder Vroni; der Name, den du eingegeben hast, geht an niemanden. Deine Züge sind verschlüsselt unterwegs (HTTPS), über den Server an die anderen Spieler an deinem Tisch und an niemanden sonst. Der Server hat den Tisch nur im Arbeitsspeicher, solange gespielt wird: Er speichert und protokolliert nichts davon, und ist der Tisch vorbei, bleibt nichts übrig. Er zählt anonym, dass ein Tisch gespielt wurde (siehe „Was ich sammle“). Deine IP-Adresse dient, wie bei jeder Anfrage, nur den oben beschriebenen Grenzen pro Adresse. Rechtsgrundlage ist mein berechtigtes Interesse, eine Funktion anzubieten, die du selbst gewählt hast (Art. 6 Abs. 1 lit. f DSGVO).

Am Apple TV

Ein Apple TV kann der Tisch für beide Spiele sein. Ein Handy mit der App im selben WLAN verbindet sich nur über euer eigenes Netz mit dem Fernseher, und davon geht nichts ins Internet. Alle anderen spielen mit dem Code des Fernsehers mit, in der App oder im Browser, wie oben. Dein Name und deine Züge gehen an den Fernseher, und der Fernseher schickt jedem Handy seine eigenen Karten und den Tisch. Ist das Spiel vorbei, behält der Fernseher nichts. Spielst du allein mit der Siri Remote am Fernseher, verlässt nichts den Fernseher.

App Store und Website

Den App Store betreibt Apple. Downloads und Updates laufen über Apple, nach der Datenschutzrichtlinie von Apple. Hast du in den Einstellungen deines Geräts zugestimmt, Analysedaten mit App-Entwicklern zu teilen, kann mir Apple Absturzberichte und Gesamtzahlen schicken, etwa wie viele Geräte die App verwenden. Darin stehen weder dein Name noch deine Kontaktdaten.

Die Website läuft auf einem Server, den ich bei Amazon Web Services (AWS) in Sydney (Australien) miete. Wie jeder Webserver bekommt er deine IP-Adresse und einfache Angaben zu deinem Browser, wenn er dir eine Seite schickt. Er merkt sich keine Besuche: Er schreibt keine Zugriffsprotokolle, und die Fehlermeldungen in seinem Protokoll enthalten nie Angaben über Besucher.

Derselbe Server bringt auch Spiele mit Freunden zustande (siehe oben).

AWS betreibt den Server in meinem Auftrag, als Auftragsverarbeiter. Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) ist mein berechtigtes Interesse am Betrieb der Website (Art. 6 Abs. 1 lit. f). Die Auftragsverarbeitungsbedingungen von AWS enthalten für die Übermittlung nach Australien die Standardvertragsklauseln der EU.

Den Relay-Server für das Spiel mit Freunden betreibt Cloudflare in meinem Auftrag, ebenfalls als Auftragsverarbeiter. Cloudflare, Inc. hat seinen Sitz in den USA und nimmt am EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) teil.

Deine Daten löschen

Alles liegt auf deinem Gerät, du hast es also selbst in der Hand:

  • iPhone und iPad: Lösch die App, dann ist alles weg, was sie gespeichert hat.
  • Mac: Leg die App in den Papierkorb. Ihre Spielstände bleiben in deiner Library (Library, Containers, Bauernschnapsen), bis du auch diesen Ordner löschst.
  • iCloud: Was die App in deiner iCloud ablegt, verschwindet, wenn du die App von all deinen Geräten löschst; sofort löschen kannst du es auf dem iPhone oder iPad unter Einstellungen, dein Name, iCloud, Speicher verwalten (oder Account-Speicher verwalten).
  • Website: Lösch in den Einstellungen deines Browsers die Daten dieser Website (oft „Websitedaten“ oder „Cookies und Websitedaten“ genannt).
  • Mit Freunden spielen auf der Website: Die Verbindungsdaten löschen sich selbst, spätestens nach etwa 3 Minuten, der Code spätestens etwa 31 Minuten nach der letzten Aktivität des Gastgebers, die Zählung der Anfragen spätestens etwa 11 Minuten nach deiner letzten Anfrage, und der vorübergehende Zugang zum Relay-Server läuft nach ein paar Stunden von selbst ab.
  • Dein Konto: Konto löschen (in der App unter Weitere Optionen, Konto, oder auf der Website) entfernt es sofort vom Server, mit allem, was dazu gespeichert ist; Meine Daten herunterladen gibt dir vorher eine Kopie. Ein Abo kündigst du in den Abos deines Apple-Accounts, nicht durch das Löschen des Kontos.
  • Mit Freunden spielen in der App: Auf deinem Gerät bleibt nur das Ergebnis in deinem eigenen Verlauf, und es verschwindet, wenn du die App löschst.

Abgesehen von deinem Konto, wenn du eines angelegt hast, einer Anfrage, die du mir geschickt hast, und den oben beschriebenen kurzlebigen Verbindungsdaten und der Zählung der Anfragen habe ich keine Daten über dich. Soll ich deine Anfrage löschen, oder hast du eine Frage zum Datenschutz, schreib mir über das Formular auf der Hilfe-Seite.

Kinder

Konten sind für Menschen ab 16 Jahren, dem Alter, ab dem man nach der DSGVO ohne Eltern zustimmen kann; wer eines anlegt, bestätigt das. Ohne Konto zu spielen braucht gar keine Daten, also können Kinder spielen wie bisher.

Änderungen

Ändert eine spätere Version etwas daran, passe ich diese Seite an, bevor die Version erscheint, und ändere oben das Datum.

Wer verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist Drew McKillican, erreichbar über das Formular auf der Hilfe-Seite. Du hast das Recht auf Auskunft und eine Kopie deiner Daten (bei einem Konto macht Meine Daten herunterladen beides), auf Berichtigung und Löschung, auf Einschränkung der Verwendung, auf Widerspruch und darauf, deine Daten mitzunehmen. Außerdem kannst du dich bei einer Datenschutzbehörde beschweren, in Österreich bei der Datenschutzbehörde.

Kontakt

Drew McKillican, über das Formular auf der Hilfe-Seite.