Datenschutzhinweise.
Stand und Fassung: 2026-10-26.1. Diese Hinweise beschreiben die Verarbeitung von Daten bei der Nutzung von LobbyNest.
Verantwortlicher
Aufruf der Webseite und Betrieb
Beim Verbindungsaufbau verarbeiten Server und vorgeschaltete Infrastruktur insbesondere Deine IP-Adresse und die zur Übertragung erforderlichen technischen Angaben. Diese Verarbeitung ermöglicht die Auslieferung und schützt den Dienst vor Angriffen. Für erforderliche Sitzungs- und Sicherheitsfunktionen werden Cookies verwendet. LobbyNest setzt keine Werbung, Nutzungsanalyse, fremden Tracking-Skripte oder extern geladenen Schriftarten ein.
Die Anwendung läuft auf dem vom Betreiber verwalteten Main-Server; die HTTPS-Verbindung wird über die vorhandene Gateway-Infrastruktur geführt. Für die erforderlichen Hosting-Leistungen wird IONOS eingesetzt. Hosting- und Infrastrukturbetreiber können technische Verbindungsdaten im Rahmen ihrer vertraglichen Aufgaben verarbeiten. Die konkrete Infrastruktur sowie erforderliche Auftragsverarbeitungsvereinbarungen werden vor Freigabe durch den Betreiber geprüft.
Notwendige Betriebs- und Sicherheitsverarbeitung stützt sich auf Art. 6 Abs. 1 Buchstabe f DSGVO, insbesondere das berechtigte Interesse an sicherem und funktionsfähigem Betrieb. Technisch erforderliche Speicherungen und Zugriffe im Browser erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Speicherungen werden nicht vorausgesetzt. Die Betriebsprüfung muss sämtliche vorgeschalteten Logs berücksichtigen; die Anwendung selbst schreibt keine vollständigen Anfrage-URLs und keine IP-Zugriffsprotokolle.
Steam-Anmeldung und Account
Wenn Du die Steam-Anmeldung startest, wirst Du zu steamcommunity.com weitergeleitet. Steam verarbeitet die dortige Anmeldung nach seinen eigenen Bedingungen. Wir prüfen die bestätigte Steam-ID über die offizielle OpenID-Schnittstelle und ordnen sie Deinem Account zu. Dein Steam-Passwort erhalten wir nicht. Wir speichern Deine Steam-ID, Deinen gewählten Anzeigenamen, den Zeitpunkt Deiner Registrierung und die akzeptierte Fassung der Nutzungsregeln. Falls der Steam-API-Zugang eingerichtet ist, können öffentliche Profilangaben zur Einrichtung abgerufen werden.
Diese erforderliche Verarbeitung dient der Erbringung der vereinbarten Plattformfunktionen nach Art. 6 Abs. 1 Buchstabe b DSGVO. Deinen Anzeigenamen kannst Du ändern. Er erscheint gegenüber den jeweils berechtigten Mitgliedern, beispielsweise als Teilnehmer eines Spieleabends.
Spieleabende, Gruppen und gemeinsame Werkzeuge
Wir speichern Deine Mitgliedschaften, Einladungen, Zu- und Absagen, Spielvorschläge, Stimmzettel und Einträge in gemeinsamen Listen. Organisatoren und Teilnehmer sehen die für den jeweiligen Bereich freigegebenen Informationen. „Für die Community sichtbar“ bedeutet sichtbar für alle aktiven registrierten Mitglieder. Private Spieleabende und Gruppeninhalte sind auf berechtigte Mitglieder beschränkt.
Spiele mit mindestens einer Stimme werden als gemeinsame Vorschläge angezeigt. Einzelne Stimmzettel bleiben anderen Teilnehmern verborgen; zur Änderung Deiner Stimme ist intern eine Zuordnung zu Deinem Account erforderlich. Ein verborgener Zwischenstand ist daher keine technisch anonyme Abstimmung. Administratoren können im erforderlichen Umfang zur Bearbeitung von Störungen, Auskunftsbegehren und Meldungen auf Daten zugreifen. Grundlage der erforderlichen Gemeinschaftsfunktionen ist Art. 6 Abs. 1 Buchstabe b DSGVO, bei Missbrauchsabwehr gegebenenfalls Art. 6 Abs. 1 Buchstabe f DSGVO.
Freiwilliger Bibliotheksabgleich
Der Bibliotheksabgleich wird nur nach Deiner ausdrücklichen Aktivierung durchgeführt. Wir fragen dabei die über Steam für uns sichtbaren App-IDs und Besitzangaben ab und speichern sie zusammen mit dem letzten Synchronisierungszeitpunkt. Private Spieldetails werden durch die Anmeldung nicht zugänglich.
Die Daten werden für Überschneidungen in Deinen Spieleabenden verwendet. Andere Mitglieder erhalten keine vollständige Bibliothek, sondern gegebenenfalls die Anzahl bekannter Besitzer für einen Spielvorschlag. In kleinen Gruppen können aus Summen Rückschlüsse möglich sein. Eine nicht einsehbare Bibliothek wird als unbekannt behandelt.
Grundlage ist Deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Du kannst sie unter Einstellungen jederzeit widerrufen. Weitere Importe werden dann beendet und importierte Besitzdaten entfernt. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Freiwillig manuell eingetragene Besitzangaben kannst Du separat zurücksetzen; sie dienen der von Dir gewünschten Planungsfunktion.
Steam und mögliche internationale Datenverarbeitung
Bei Anmeldung und den von Dir angeforderten API-Funktionen ist Valve Empfänger von Anfragen, insbesondere Deiner Steam-ID und technischen Verbindungsdaten. Valve betreibt seine Dienste international und kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Anmeldung wird von Dir auf der Steam-Seite ausgelöst. Für weitere Datenwege muss der Betreiber die tatsächliche Empfängerrolle und gegebenenfalls eine Übermittlungsgrundlage nach Kapitel V DSGVO vor Freigabe dokumentieren. Eine optionale Import-Einwilligung ersetzt diese Prüfung nicht.
Weitere Informationen: Steam-Datenschutzerklärung. Spielebilder werden durch den Server abgerufen und aus dem lokalen Mediencache ausgeliefert. Dadurch benötigt Dein Browser beim Anzeigen einer Karte keine direkte Verbindung zum Steam-Bildserver. Beim Öffnen eines ausdrücklich angeklickten Shop- oder Treffpunkt-Links gelten die Bedingungen der Zielseite.
Einladungen, Schutz vor Missbrauch und Meldungen
Einladungsschlüssel werden nur als Prüfwert gespeichert. Wir speichern Aussteller, Ziel, Gültigkeit und Einlösung einer Einladung. Gegen Missbrauch werden kurzlebige, mit einem Servergeheimnis abgeleitete Zählwerte verwendet. Sie enthalten keine ausgeschriebene IP-Adresse. Sicherheits- und Verwaltungsaktionen werden in begrenztem Umfang protokolliert.
Bei Meldungen werden Fundort, Beschreibung, Zeitpunkt und optional Dein Account beziehungsweise eine freiwillige Kontakt-E-Mail verarbeitet. Die Angaben dienen der Prüfung und gegebenenfalls Abhilfe nach Art. 6 Abs. 1 Buchstabe f DSGVO und, soweit anwendbar, gesetzlichen Pflichten nach Buchstabe c. Bitte übermittle nur die dafür erforderlichen Informationen.
Speicherdauer und Löschung
Accountdaten werden für die Dauer der Mitgliedschaft gespeichert. Importierte Bibliotheksdaten werden bei Widerruf oder Accountlöschung entfernt. Sitzungen laufen spätestens nach 14 Tagen ab; alte Anmeldeprüfwerte und Missbrauchszähler werden regelmäßig entfernt. Verwaltungsprotokolle werden nach 90 Tagen bereinigt. Vergangene Spieleabende einschließlich persönlicher Teilnahme- und Stimmzuordnungen werden nach 180 Tagen entfernt. Bearbeitete Meldungen werden grundsätzlich 90 Tage nach Abschluss gelöscht, sofern keine begründete weitere Notwendigkeit besteht.
Bei bestätigter Accountlöschung werden die zugeordneten Daten im aktiven System entfernt; Verantwortlichkeiten für Gruppen und Termine müssen zuvor übertragen oder beendet werden. Verschlüsselte Sicherungen können ältere Daten bis zum Ablauf ihrer jeweiligen Rotation enthalten. Der vorhandene Serverplan sieht tägliche, wöchentliche und monatliche Sicherungen mit einer Aufbewahrung von bis zu sechs Monaten vor. Ein beschränktes, gesondert geschütztes Löschjournal stellt sicher, dass bestätigte Accountlöschungen vor einer erneuten Freigabe eines wiederhergestellten Systems angewandt werden. Sicherungen werden nicht für andere Zwecke verwendet.
Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Einwilligungen kannst Du jederzeit für die Zukunft widerrufen. Deine eigenen Daten kannst Du in den Einstellungen exportieren und Deinen Account löschen. Für weitere Anliegen nutze den genannten Kontakt.
Anfragen werden grundsätzlich innerhalb eines Monats beantwortet. Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.