Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Palory GbR
Thomas Trost und Lisa Luckner
Reichardweg 6
89077 Ulm
Deutschland

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Vormerkung zur App-Verfügbarkeit und die Bereitstellung von Palory-Funktionen erforderlich ist oder du uns die Daten freiwillig mitteilst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, technische Nutzungsdaten oder Inhalte einer Anfrage.

3. Aufruf der Website und Hosting

Wenn du unsere Website aufrufst, werden technisch notwendige Daten verarbeitet, damit die Website angezeigt, sicher betrieben und vor Missbrauch geschützt werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen, Referrer-URL und technische Protokolldaten gehören.

Unsere Website wird über Netlify bereitgestellt. Netlify verarbeitet technische Daten, soweit dies für Hosting, Auslieferung, Sicherheit und Betrieb der Website erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb unserer Website.

4. Vormerkung zur App-Verfügbarkeit per E-Mail

Wenn du auf der Website "Von Anfang an dabei sein" nutzt, verarbeiten wir deine E-Mail-Adresse, deine Einwilligung, die Einwilligungsversion, die Herkunft der Anmeldung, technische Zeitstempel und den Bestätigungsstatus, um dir nach deiner Bestätigung Palory-Updates zum öffentlichen Start und zu wichtigen Neuigkeiten senden zu können.

Die Vormerkung nutzt ein Double-Opt-in-Verfahren. Dafür speichern wir nicht den Bestätigungscode selbst, sondern nur einen Hash des Codes und eine Ablaufzeit. Die Bestätigungsmail wird über Resend versendet und erscheint als Palory-E-Mail.

Zum Schutz vor Missbrauch können wir kurzfristige, gehashte Rate-Limit-Einträge verwenden. Dabei speichern wir keine rohen IP-Adressen dauerhaft, sondern nur einen mit serverseitigem Geheimnis erzeugten Hash und einen Ablaufzeitpunkt.

Wir senden dir nur relevante Palory-Updates. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit wir technische Schutzmaßnahmen gegen Missbrauch einsetzen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder verlangen, dass wir deine Vormerkung löschen. Schreibe dazu an kontakt@palory.de.

5. Kontakt- und Supportanfragen

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die Angaben, die du uns übermittelst. Dazu können gehören:

Kategorie der Anfrage
Name, sofern angegeben
E-Mail-Adresse
Palory-Account-E-Mail, sofern angegeben
Betreff
Nachricht
Gerät oder Plattform, sofern angegeben
Zeitpunkt oder Datum des Problems, sofern angegeben

Das Kontaktformular sendet deine Anfrage per E-Mail an kontakt@palory.de. Die Website speichert Kontakt- und Supportanfragen nicht dauerhaft in einer Datenbank. Die Anfrage kann jedoch in unserem E-Mail-Postfach und bei beteiligten E-Mail-Dienstleistern verarbeitet und gespeichert werden.

Wir verwenden deine Angaben ausschließlich zur Bearbeitung deiner Anfrage, zur Kommunikation mit dir und, falls erforderlich, zur Klärung von Konto-, Datenschutz-, Sicherheits- oder Community-Anliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Nutzung von Palory oder vorvertraglichen Fragen zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen. Bei Datenschutz- oder Löschanfragen kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Bitte sende uns keine Passwörter, geheimen Zugangsdaten oder besonders sensiblen Dokumente über das Formular oder per E-Mail.

6. Preview-Zugang und technisch notwendige Cookies

Für geschützte Vorschau- oder Testbereiche kann ein technisch notwendiges Cookie gesetzt werden, um den Preview-Zugang zu speichern. Dieses Cookie dient ausschließlich dazu, den Zugriff auf geschützte Bereiche zu ermöglichen und bleibt nach aktueller Implementierung bis zu 7 Tage gespeichert.

Soweit technisch notwendige Cookies oder ähnliche Technologien verwendet werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website haben.

7. Palory-App und geschlossene Vorschaufunktionen

Wenn du Palory-App-Funktionen oder geschlossene Vorschaufunktionen nutzt, können weitere Daten verarbeitet werden, die für die jeweilige Funktion erforderlich sind. Dazu können je nach Nutzung gehören:

Login- und Accountdaten
Profildaten
Interessen und Spielvorlieben
Event-, Gruppen- und Teilnahmedaten
Chat- und Community-Funktionen
Freundschafts- oder Kontaktfunktionen
Spieltisch- und Spielekatalog-Daten
technische Nutzungs- und Sicherheitsdaten

Diese Daten werden verarbeitet, um die jeweiligen Palory-Funktionen bereitzustellen, Konten zu verwalten, Community-Funktionen zu ermöglichen, Sicherheit und Moderation zu unterstützen und Missbrauch zu verhindern.

Als technische Backend-Infrastruktur nutzen wir hierfür Supabase.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der jeweiligen Funktionen erforderlich ist. Für Sicherheit, Missbrauchsprävention und Moderation ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

8. Eingesetzte Dienstleister

Wir setzen technische Dienstleister ein, die personenbezogene Daten im Zusammenhang mit dem Betrieb der Website und der Kommunikation verarbeiten können:

Netlify: Hosting, Auslieferung und Betrieb der Website
Supabase: Datenbank, Authentifizierung und Backend-Funktionen für Palory-Funktionen und geschlossene Vorschau-/App-Bereiche, sofern genutzt
IONOS: Domain, E-Mail-Postfach und E-Mail-Kommunikation
Resend: Versand der Double-Opt-in- und Palory-Update-E-Mails
SMTP-/E-Mail-Infrastruktur: Versand und Empfang von Support- und Kontaktanfragen

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Vereinbarungen zur Auftragsverarbeitung ab.

9. Keine Analyse- und Marketing-Tools

Nach aktuellem Stand setzen wir auf dieser Website keine Analyse- oder Marketing-Tools wie Google Analytics, Meta Pixel, Plausible Analytics oder vergleichbare Trackingdienste ein.

Sollten wir zukünftig Analyse-, Marketing- oder Drittanbieter-Tools einsetzen, wird diese Datenschutzerklärung entsprechend aktualisiert. Soweit dafür eine Einwilligung erforderlich ist, werden wir diese vorab einholen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

Vormerkungen speichern wir so lange, wie es für Palory-Updates zum öffentlichen Start erforderlich ist, bis du deine Einwilligung widerrufst oder die Löschung verlangst.
Kontakt- und Supportanfragen speichern wir so lange, wie es zur Bearbeitung und Nachvollziehbarkeit der Anfrage erforderlich ist. In der Regel löschen oder anonymisieren wir Supportkommunikation spätestens 12 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
Technische Logdaten werden nur so lange gespeichert, wie sie für Sicherheit, Betrieb und Fehleranalyse erforderlich sind.
Preview-Cookies werden nach aktueller Implementierung bis zu 7 Tage gespeichert.
Account- und App-Daten werden grundsätzlich so lange gespeichert, wie dein Konto besteht oder die jeweilige Funktion benötigt wird. Du kannst eine Löschung deines Kontos verlangen.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du dich jederzeit an kontakt@palory.de wenden.

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde deines Wohnorts oder die für uns zuständige Aufsichtsbehörde sein.

13. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die Palory-Funktionen oder die eingesetzten Dienste ändern.

Stand: Mai 2026