Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortlicher

Jaime Taboada Aparicio
Langenkamp 14, 22880 Wedel, Deutschland
E-Mail: hello@timatch.de

Impressum: timatch.de/impressum

2. Was Timatch speichert und wo

Timatch ist eine Offline-First-App. Alle Inhalte, die du anlegst — Spielesammlung, Personen, Orte, Sessions, Zugzeiten, Punkte, Fotos, Tags und Einstellungen — werden lokal auf deinem Gerät über Apples SwiftData-Framework gespeichert.

Wenn du in den Einstellungen die iCloud-Synchronisierung aktivierst, werden dieselben Daten zusätzlich in der privaten Datenbank deines iCloud-Accounts über Apple CloudKit abgelegt, damit sie auf deinen anderen Geräten verfügbar sind. Für diese Verarbeitung gilt die Datenschutzerklärung von Apple. Der Entwickler von Timatch hat darauf keinen Zugriff und erhält keine Kopie.

Mit dem Server des Entwicklers (api.timatch.de) spricht die App nur in drei Fällen, die du selbst auslöst: wenn du ein Timatch-Konto nutzt, wenn du einen Live-Tisch (Tisch-Display) startest oder ihm beitrittst, und wenn du eine Cloud-Sicherung mit Code holst. Alles dazu steht in Abschnitt 7.

3. Welche Daten der Entwickler erhält

Ohne Konto: keine dauerhaft gespeicherten. Ein Live-Tisch liegt höchstens 24 Stunden auf dem Server (Abschnitt 7). Mit Konto: die in Abschnitt 7 genannten Daten, und nur zu dem dort genannten Zweck. Timatch enthält kein Analyse-SDK, keinen Crash-Reporting-Dienst, kein Werbe-SDK und kein Tracking Dritter. Es werden keine Werbe-Kennungen, Gerätekennungen oder Nutzungsstatistiken an den Entwickler übertragen.

4. Verbindungen, die die iPhone-App aufbaut

BoardGameGeek

Wenn du aktiv nach einem Spiel suchst oder eine Sammlung importierst, sendet die App deinen Suchbegriff bzw. deinen BoardGameGeek-Benutzernamen an die öffentliche BoardGameGeek XML API2 (boardgamegeek.com), um Spiel-Metadaten abzurufen. Das geschieht ausschließlich, wenn du es auslöst. Weitere Daten werden nicht übertragen. BoardGameGeek ist ein unabhängiger Dritter; für die dortige Verarbeitung gilt deren eigene Datenschutzerklärung. Timatch steht in keiner Verbindung zu BoardGameGeek.

Titelbilder von BoardGameGeek

Spiele-Titelbilder, die aus BoardGameGeek stammen, werden beim Anzeigen direkt vom Bildserver von BoardGameGeek geladen (cf.geekdo-images.com). Dabei erfährt dieser Server — wie bei jedem Bildabruf im Internet — deine IP-Adresse und welches Bild angefordert wurde. Ein selbst aufgenommenes Foto ersetzt das Titelbild und wird ausschließlich auf deinem Gerät gespeichert.

Karten und Adresssuche (Apple Karten)

Die Karte deiner Spielorte und die Adresssuche beim Anlegen eines Orts nutzen Apples MapKit. Dabei gehen die angezeigten Kartenausschnitte bzw. die eingegebene Adresse an Apple; es gilt die Datenschutzerklärung von Apple. Der Entwickler erhält davon nichts.

Lokales Netzwerk (Apple TV, Apple Watch, Zweitgerät)

Um die Session auf einem Apple TV, einer Apple Watch oder einem zweiten iPhone/iPad anzuzeigen, verbindet sich Timatch über dein lokales WLAN direkt mit diesem Gerät (Apple MultipeerConnectivity und Bonjour). Die Session-Daten laufen von Gerät zu Gerät. Sie gehen weder über das Internet noch an den Entwickler.

In-App-Käufe

Käufe von Timatch Pro werden vollständig von Apple über StoreKit abgewickelt. Der Entwickler sieht weder deine Zahlungsdaten noch deinen Apple Account. Bist du mit einem Timatch-Konto angemeldet, schickt die App Apples signierten Kaufbeleg an unseren Server, damit Pro auch in der Web-Version gilt. Gespeichert werden dazu nur die Transaktionskennung von Apple, das gekaufte Produkt, das Ablaufdatum und ob es ein Test- oder echter Kauf war. Apple meldet unserem Server außerdem Verlängerungen, Kündigungen und Erstattungen (App Store Server Notifications). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Geräteberechtigungen

Alle folgenden Berechtigungen sind freiwillig. Die Kernfunktionen von Timatch laufen ohne sie, und jede wird erst in dem Moment abgefragt, in dem du die zugehörige Funktion nutzt.

So genutzte Fotos, Kalendereinträge, Kontakte und Standorte werden auf deinem Gerät gespeichert (und in deiner eigenen iCloud, wenn die Synchronisierung aktiv ist). An den Entwickler gehen Fotos und Orte nur, wenn du ein Timatch-Konto nutzt (Abschnitt 7). Kalendereinträge und Kontakte verlassen das Gerät nie.

6. Apple Intelligence

Auf Geräten mit Apple Intelligence kann Timatch deine Statistiken als kurze Zusammenfassung formulieren — über Apples geräteinternes FoundationModels-Framework. Das läuft vollständig auf deinem Gerät. Weder Eingaben noch Statistiken verlassen das Gerät. Auf allen anderen Geräten wird stattdessen eine regelbasierte Auswertung verwendet.

7. Timatch-Konto, Web-Version und unser Server

Dieser Abschnitt gilt für alles, was über unseren Dienst unter api.timatch.de läuft, und für die Web-Version unter app.timatch.de. Die Web-Version läuft im Browser und speichert alles zunächst nur dort (Browser-Speicher des Geräts). Ohne Konto verlässt nichts das Gerät, außer bei den Funktionen, die unten einzeln stehen und die du selbst auslöst.

Server und Hosting

Die Web-Version wird von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert (Cloudflare Pages); der Dienst api.timatch.de läuft auf Cloudflare Workers. Cloudflare verarbeitet dabei technisch notwendig deine IP-Adresse und Anfragedaten; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Der Dienst zählt Anfragen je IP-Adresse für eine Minute, um Missbrauch zu begrenzen; darüber hinaus werden keine Zugriffsprotokolle mit Personenbezug aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Timatch-Konto (freiwillig)

Das Timatch-Konto gibt es in der Web-Version und in der iPhone-App; beide nutzen dasselbe Konto. Wer ein Konto anlegt, meldet sich mit seiner E-Mail-Adresse an und erhält eine Anmelde-Mail mit Link und 8-stelligem Code (kein Passwort), oder meldet sich mit Apple bzw. Google an (siehe unten). Mit Konto liegen deine Partien (auch eine gerade laufende), Personen, Spiele, Orte, Wertungsblöcke, Einstellungen und Fotos auf unserem Server bei Cloudflare (Datenbank D1 und Speicher KV), damit sie auf jedem Gerät erscheinen, auf dem du dich anmeldest. Zu jeder Geräte-Sitzung speichern wir einen Gerätenamen (z. B. „iPhone“ oder „Chrome · Mac“), damit du sie in den Einstellungen erkennst und einzeln abmelden kannst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Link und Code sind 15 Minuten gültig und nur einmal verwendbar; nach fünf falschen Code-Eingaben verfällt der Code. Geräte-Sitzungen gelten 90 Tage. In der Web-Version werden beim Abmelden deine Daten aus dem Browser entfernt; im Konto bleiben sie. Du kannst dich jederzeit auf einzelnen Geräten abmelden, deine Daten als Datei herunterladen und das Konto in den Einstellungen mit allen Daten löschen. Dann ist alles auf dem Server gelöscht, ein laufendes Web-Abo wird gekündigt, und auf deinem Gerät bleiben die Daten erhalten.

Die Anmelde-Mail verschickt Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) in unserem Auftrag; Brevo erhält dafür deine E-Mail-Adresse.

Anmelden mit Apple oder Google

Statt der Anmelde-Mail kannst du dich mit deinem Apple Account (Web-Version und iPhone-App) oder deinem Google-Konto (Web-Version) anmelden. Dann wirst du zur Anmeldeseite von Apple bzw. Google geleitet, und der Anbieter bestätigt uns deine E-Mail-Adresse. Wir fragen nur die E-Mail-Adresse ab, keinen Namen, kein Profilbild und keine Kontakte, und wir speichern nur diese Adresse. Wählst du bei Apple „E-Mail-Adresse verbergen“, erhalten wir nur Apples Weiterleitungsadresse. Anbieter sind Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland) bzw. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); für die Anmeldung dort gilt deren Datenschutzerklärung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Timatch Pro in der Web-Version (Stripe)

Kaufst du Timatch Pro in der Web-Version, bezahlst du auf der Bezahlseite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wir geben Stripe dafür die E-Mail-Adresse deines Kontos weiter. Zahlungsdaten wie Kartennummer oder IBAN gibst du nur bei Stripe ein; wir sehen sie nie. Bei uns gespeichert werden nur Stripes Kunden- und Abo-Kennung, der Tarif, der Status und bis wann Pro gilt. Rechnungen und Kündigungen verwaltest du im Kundenportal von Stripe. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Stripe bewahrt Zahlungsbelege nach den gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch in den USA verarbeiten; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Es gilt die Datenschutzerklärung von Stripe.

Vor dem Kauf bestätigst du, dass Pro sofort freigeschaltet werden soll; diese Erklärung (Zeitpunkt, Tarif, Textfassung) und Kündigungen über die Schaltfläche „Verträge hier kündigen" (E-Mail-Adresse, Art, Grund, Zeitpunkt, ein Hash der IP-Adresse statt der Adresse selbst) speichern wir als Nachweis und gegen Missbrauch drei Jahre lang, auch über eine Kontolöschung hinaus. Rechtsgrundlage ist die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Die Bestätigungen verschicken wir über Brevo wie die Anmelde-Mails.

Cloud-Sicherung mit Code (ohne Konto)

Alternativ zum Konto kannst du in der Web-Version eine Sicherung mit einem Code anlegen und sie in der Web-Version oder der iPhone-App wieder holen. Sie wird vor dem Hochladen auf deinem Gerät verschlüsselt (AES-GCM); der Server speichert nur die verschlüsselten Bytes unter einer aus dem Code abgeleiteten Kennung und kann sie nicht lesen. Ohne Code sind die Daten nicht wiederherstellbar. Die Sicherung wird nach 180 Tagen ohne Aktualisierung automatisch gelöscht.

Live-Tisch, Tisch-Display und Zuschauer

Startest du einen Live-Tisch oder ein Tisch-Display (in der Web-Version oder der iPhone-App), überträgt dein Gerät den Spielstand (Spiel, Namen der Personen, Farben, Zeiten, Punkte) an unseren Server, der ihn an alle weitergibt, die den sechsstelligen Code kennen. Wer beitritt, kann je nach Einstellung auch selbst den Zug beenden. Der Stand liegt dort höchstens 24 Stunden nach der letzten Änderung und wird dann gelöscht. Teile den Code nur mit Leuten am Tisch.

BoardGameGeek über unseren Server

Spielsuche und Sammlungsimport der Web-Version laufen über api.timatch.de an BoardGameGeek (siehe Abschnitt 4); an BGG geht nur der Suchbegriff bzw. der BGG-Nutzername, keine Kontodaten und nicht deine IP-Adresse. Antworten werden auf unserem Server zwischengespeichert (Suche 24 Stunden, Spielinfos 7 Tage, Sammlungen 1 Stunde). Titelbilder lädt dein Browser direkt von BoardGameGeek, wie in Abschnitt 4 beschrieben.

Karte und Adresssuche (OpenStreetMap)

Die Karte deiner Spielorte in der Web-Version lädt ihre Kartenkacheln direkt vom Kartenserver der OpenStreetMap Foundation (tile.openstreetmap.org, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei erfährt dieser Server deine IP-Adresse und welcher Kartenausschnitt angezeigt wird. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Suchst du die Koordinaten zu einer Adresse, geht nur der eingegebene Adresstext über unseren Server an den Suchdienst Nominatim derselben Stiftung, nicht deine IP-Adresse; Ergebnisse werden 30 Tage zwischengespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, eine Karte ohne eigenen Kartendienst anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Es gilt die Datenschutzerklärung der OpenStreetMap Foundation.

Standort im Browser

Tippst du bei einem Ort auf „Aktuellen Standort“, fragt der Browser um Erlaubnis und liefert die Koordinaten. Sie werden nur beim Ort gespeichert (im Browser, mit Konto auch im Konto) und an niemanden sonst geschickt.

KI mit eigenem Schlüssel

Die KI-Funktionen der Web-Version arbeiten nur, wenn du einen eigenen API-Schlüssel von Anthropic (Claude) oder OpenAI (ChatGPT) einträgst. Der Schlüssel bleibt in deinem Browser; Anfragen (Statistik-Auszüge, Spielstände, deine Sammlung, Namen der Personen) gehen dann direkt von deinem Gerät an den gewählten Anbieter nach dessen Datenschutzbestimmungen. Wir sehen diese Anfragen nicht.

Fotos

Tischfotos, Personenfotos und Spielfotos liegen auf deinem Gerät bzw. im Browser-Speicher; mit Konto zusätzlich in deinem Konto auf unserem Server (siehe oben). Sie werden nirgends sonst hochgeladen.

8. Kinder

Timatch ist mit 4+ eingestuft und für jedes Alter geeignet. Ohne Konto erhebt die App keine Daten, enthält keine Werbung und bietet keine Kommunikation mit Fremden. Das freiwillige Timatch-Konto und Käufe von Timatch Pro richten sich an Erwachsene.

9. Deine Rechte

Ohne Konto liegen beim Entwickler keine personenbezogenen Daten über dich vor. Mit Konto hast du die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO): Die vollständige Datei lädst du in den Einstellungen unter „Konto → Meine Daten herunterladen“, und dort löschst du das Konto samt allen Daten auf dem Server. Alles andere gern per E-Mail an hello@timatch.de. Auf dem Gerät selbst liegt die Kontrolle ohnehin bei dir:

• Export: Sessions und die vollständige Datenbank lassen sich in der App als PDF, CSV oder Timatch-Datei exportieren.
• Löschen: Über den Werksreset in den App-Einstellungen oder durch Löschen der App entfernst du alle lokalen Daten. Wenn du die iCloud-Synchronisierung deaktivierst und die App-Daten in den iOS-Einstellungen aus iCloud löschst, ist auch die synchronisierte Kopie entfernt.

Nach der DSGVO steht dir außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Bei Fragen zu dieser Erklärung: hello@timatch.de.

10. Änderungen

Ändern sich die Datenpraktiken der App, wird diese Seite aktualisiert und das Datum oben angepasst.