Completd. — Datenschutz

Verantwortlicher

Christian Ottato Viktoriastraße 3, 66740 Saarlouis, Deutschland E-Mail: privacy@completd.app

Worum es geht

Completd. ist ein Tagebuch für Videospiele. Diese Erklärung beschreibt, welche Daten dabei anfallen, wo sie liegen, wer sie außer uns zu sehen bekommt und wie lange sie bleiben. Sie beschreibt den tatsächlichen Stand der App — nicht mehr und nicht weniger.

Welche Daten verarbeitet werden

Konto und Anmeldung. E-Mail-Adresse und Passwort verarbeitet Supabase, unser Dienst für die Anmeldung. Das Passwort geht von der App direkt an Supabase und erreicht unsere Server nie. Meldest du dich über Apple oder Google an, erhalten wir von diesen Anbietern eine Kennung und, sofern du zustimmst, deine E-Mail-Adresse; die Anmeldung über Google läuft direkt bei Google. Completd. selbst speichert keine E-Mail-Adresse, sondern eine Kennung, die dein Profil mit deinem Login verbindet, dazu deinen Benutzernamen und, wenn du sie angibst, Anzeigename und Biografie. Die Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts verschickt Supabase über Brevo.

Was du einträgst. Spiele in deinem Regal mit Status, Spielzeit und Plattform, Bewertungen, Durchgänge, Spielsitzungen, Notizen und Rezensionen, Listen, Favoriten, Exemplare deiner Sammlung, wem du folgst, Folge-Anfragen, blockierte Personen, welchen Listen und Notizen anderer du ein Herz gegeben hast, und welche Spiele, Termine und Nachrichten du dir vorgemerkt hast. Wie viele Herzen eine Notiz oder Liste hat, sehen alle; wer sie gegeben hat, nicht. Bei Sammlungsexemplaren kannst du Kaufpreis, Wert, Lagerort, Seriennummer und an wen du ein Spiel verliehen hast eintragen — trägst du dort den Namen einer anderen Person ein, speichern wir ihn so, wie du ihn schreibst, und zeigen ihn niemandem außer dir. Diese Daten sind der Zweck der App und liegen auf unserem Server in Deutschland (Oracle Cloud, Frankfurt).

Profilbild (freiwillig). Lädst du ein Profilbild hoch, wird es auf unserem Server in Deutschland gespeichert und ist für alle sichtbar, die dein Profil sehen dürfen. Es wird beim Hochladen verkleinert; das Original speichern wir nicht. Du kannst es jederzeit in den Einstellungen entfernen.

Import aus einer Tabelle (freiwillig). Wählst du eine Tabelle aus (Excel oder CSV), wird die Datei an unseren Server übertragen, gelesen und mit dem Spielekatalog abgeglichen. Die Datei selbst wird nicht gespeichert — weder auf dem Server noch anderswo. Übernommen wird nur, was du nach der Durchsicht bestätigst; es wird damit zu deinen Einträgen.

Steam-Verknüpfung (freiwillig). Verknüpfst du dein Steam-Konto, rufen wir bei Steam ab: die Steam-ID zu deinem Profilnamen, deine Spielebibliothek mit Gesamtspielzeit und letztem Spieltag je Spiel, und welches Spiel Steam als gerade gespielt meldet. Gespeichert werden deine Steam-ID, die zugeordneten Spiele, die zuletzt gesehene Spielzeit je Spiel, das gerade gespielte Spiel mit Zeitpunkt und die daraus abgeleiteten Spielsitzungen. Nicht gespeichert werden dein Steam-Name, dein Steam-Profilbild, deine Steam-Freundesliste und deine Steam-Erfolge.

Abgerufen wird, wenn du die Verknüpfung anlegst oder in den Einstellungen abgleichst, und automatisch, wenn du die App öffnest (höchstens alle fünf Minuten). Außerdem, wenn jemand die App öffnet, der dir folgt: dann fragen wir bei Steam, ob du gerade spielst, und übernehmen in dem Fall auch deine neuen Spielzeiten. Wer dir folgt, sieht auf seiner Startseite, dass du gerade spielst. Einen Abruf ohne dass jemand die App benutzt, gibt es nicht.

Ein Steam-Konto kann mit genau einem Completd-Konto verknüpft sein, und ein Completd-Konto mit genau einem Steam-Konto. Die Verknüpfung lässt sich jederzeit in den Einstellungen lösen. Dabei werden die Steam-ID und die gespeicherten Spielzeitstände gelöscht, und es wird nichts mehr bei Steam abgerufen. Dein Regal, deine Durchgänge und die eingetragenen Stunden bleiben erhalten — sie sind ab dem Import deine eigenen Einträge.

Mitteilungen (freiwillig). Erlaubst du Mitteilungen, speichern wir die Gerätekennung, die Apple uns dafür ausstellt, zusammen mit deinem Konto und der Sprache deines Geräts — sonst wüssten wir nicht, an welches Gerät eine Erinnerung in welcher Sprache gehen soll. Jede Mitteilung läuft über den Mitteilungsdienst von Apple. Entziehst du die Erlaubnis oder meldest dich ab, wird die Kennung gelöscht.

Einladungen. Kommst du über einen Einladungslink zu Completd., speichern wir, über welchen Link du gekommen bist. Die einladende Person sieht, wie viele über ihren Link gekommen sind, nicht wer. Du siehst auf deiner Startseite, welche Spiele sie zuletzt eingetragen hat, soweit sie für dich sichtbar sind.

Rückmeldungen (freiwillig). Schickst du uns aus der App eine Rückmeldung, geht mit deiner Nachricht mit: App-Version, iOS-Version, Gerätemodell, Sprache, Alter deines Kontos in Tagen und die Zahl der Spiele in deinem Regal — keine Gerätekennung, kein Standort. Die App zeigt dir jedes dieser Felder mit seinem Wert, bevor du absendest. Die Rückmeldung ist mit deinem Konto verknüpft und wird nur von uns gelesen.

Meldungen und Moderation. Meldest du einen Inhalt oder ein Profil, speichern wir die Meldung zusammen mit deinem Konto; die gemeldete Person erfährt nicht, wer gemeldet hat. Ergreifen wir eine Maßnahme — einen Inhalt ausblenden, verwarnen, ein Konto sperren —, speichern wir sie mit Grund und Zeitpunkt. Verwarnungen gegen dich findest du in deiner Datenkopie.

Freigegebener Jahresrückblick (freiwillig). Gibst du deinen Jahresrückblick frei, ist er unter einem Link im Web abrufbar, bis du die Freigabe zurücknimmst.

Suchbegriffe. Was in die Spielesuche eingegeben wird, speichern wir als Begriff mit einer Zahl, wie oft er gesucht wurde — ohne Bezug zu der Person, die gesucht hat. Daraus entsteht die Liste der häufig gesuchten Spiele.

Nutzungszahlen. Wie oft etwas benutzt wurde — etwa wie oft eine Spielseite aufgerufen wurde —, zählen wir als Tagessumme ohne Bezug zu einzelnen Personen. Verläufe darüber, was eine bestimmte Person wann getan hat, legen wir nicht an.

Technische Daten. Der Server protokolliert Zugriffe, um Fehler zu finden und Missbrauch zu erkennen. Diese Protokolle enthalten IP-Adresse, Zeitpunkt, aufgerufenen Pfad und Ergebnis und werden nach 14 Tagen gelöscht.

Auf deinem Gerät. Die App speichert dein Anmeldetoken im Schlüsselbund deines Geräts, den zuletzt geladenen Stand, damit sie auch ohne Netz etwas zeigen kann, eine Kopie deiner laufenden Spiele samt Cover für das Widget und Einstellungen wie das Erscheinungsbild. Das bleibt auf dem Gerät und verschwindet, wenn du die App löschst.

Warteliste für die Testphase (freiwillig). Trägst du dich auf der Webseite für die Beta ein, speichern wir deine E-Mail-Adresse, die gewählte Sprache und gegebenenfalls den Hinweis, über welchen Kanal du zu uns gefunden hast — allein zu dem Zweck, dir einmalig eine TestFlight-Einladung zu schicken. Die Mails verschicken wir über Brevo. Die Eintragung wird erst wirksam, wenn du sie über einen Link in einer Bestätigungsmail bestätigst (Double-Opt-in); bestätigst du nicht, bleibt der Eintrag ohne weitere Verwendung und wird nach spätestens 30 Tagen gelöscht. Jede Mail enthält einen Abmeldelink, der deinen Eintrag sofort und vollständig löscht — er wird nicht lediglich als abgemeldet markiert. Spätestens mit dem Ende der Testphase wird die gesamte Warteliste gelöscht. Zum Schutz vor automatisierten Eintragungen speichern wir für höchstens eine Stunde einen nicht rückrechenbaren Prüfwert deiner IP-Adresse, niemals die Adresse selbst.

Was wir nicht tun

Kein Werbe-Tracking, keine Analyse- oder Absturzbericht-Dienste, keine Weitergabe oder kein Verkauf deiner Daten an Dritte, keine Profilbildung zu Werbezwecken. Die App enthält keinen Code von Drittanbietern und keine Werbenetzwerke.

Inhalte von Dritten

Cover, Screenshots und Artworks werden direkt von den Servern von IGDB geladen, Trailer-Vorschaubilder von YouTube. Dabei erfährt der jeweilige Anbieter deine IP-Adresse — technisch unvermeidbar, wenn dein Gerät ein Bild abruft. Wir übertragen dabei keine Kennung, die dich identifiziert. Öffnest du einen Trailer, eine Nachricht oder eine Steam-Seite, wird die Seite im integrierten Browser geladen; ab dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Sichtbarkeit deiner Daten

Dein Profil ist standardmäßig öffentlich: Regal, Bewertungen, Reviews, Listen und Aktivität sind für andere sichtbar, und Reviews erscheinen auf den jeweiligen Spieleseiten. Öffentliche Profile, Listen und Reviews sind außerdem im Web unter completd.app abrufbar; für Suchmaschinen sind diese Seiten gesperrt. In den Einstellungen kannst du abschalten, dass dein Profil im Web erscheint; deine Reviews bleiben dann auf den Spieleseiten im Web sichtbar, solange dein Profil öffentlich ist. Stellst du dein Profil auf privat, sind nur noch Benutzername und Biografie sichtbar; alles andere sehen ausschließlich Personen, deren Folge-Anfrage du angenommen hast. Die eine Ausnahme sind Listen, die öffentlich gestellt sind: sie bleiben für alle sichtbar, aber ohne deinen Namen, dein Profilbild und einen Weg zu deinem Profil. Neue Listen sind öffentlich, bis du sie auf privat stellst. Aus der öffentlichen Rangliste kannst du dich unabhängig davon abmelden.

Rechtsgrundlagen

Die Verarbeitung deiner Kontodaten und Eintragungen, der Import aus einer Tabelle und Einladungen erfolgen zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Steam-Verknüpfung, Mitteilungen und die Warteliste beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst — durch Lösen der Verknüpfung, in den Mitteilungs-Einstellungen deines Geräts oder mit dem Abmeldelink in jeder Mail. Meldungen und Maßnahmen der Moderation verarbeiten wir, um unsere Pflichten aus dem Digital Services Act zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) und die Nutzer vor rechtswidrigen Inhalten zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Rückmeldungen, Suchbegriffe, Nutzungszahlen, Serverprotokolle und Sicherungskopien beruhen auf unserem berechtigten Interesse an einer funktionierenden, sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto in den Einstellungen, werden dein Login bei Supabase und alles, was an deinem Konto hängt, unwiderruflich entfernt — Regal, Durchgänge, Reviews, Listen, Sammlung, Folge-Beziehungen, Steam-Verknüpfung, Gerätekennungen für Mitteilungen, Rückmeldungen und Meldungen, die du abgegeben hast.

Serverprotokolle werden nach 14 Tagen gelöscht.

Wir sichern die Datenbank jede Nacht. Diese Sicherungen bewahren wir 14 Tage auf dem Server auf und eine Kopie bei Backblaze höchstens 22 Tage; vor Wartungsarbeiten angelegte Sicherungen höchstens 30 Tage. Gelöschte Daten sind damit spätestens nach 30 Tagen auch aus allen Sicherungen verschwunden. Bis dahin wird eine Sicherung nur benutzt, um nach einem Ausfall den Betrieb wiederherzustellen.

Ein Eintrag auf der Warteliste für die Testphase wird gelöscht, sobald du den Abmeldelink benutzt, andernfalls spätestens mit dem Ende der Testphase; ein nicht bestätigter Eintrag spätestens nach 30 Tagen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine vollständige Kopie deiner Daten kannst du jederzeit selbst in den Einstellungen als JSON-Datei herunterladen. Für alles Weitere genügt eine E-Mail an privacy@completd.app.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Auftragsverarbeiter

Diese Dienste verarbeiten Daten in unserem Auftrag:

Oracle Cloud (Rechenzentrum Frankfurt, Deutschland) — Server und Datenbank

Supabase (Rechenzentrum Frankfurt, Deutschland) — Anmeldung

Brevo (Frankreich) — Versand von E-Mails

Backblaze (Rechenzentrum Amsterdam, Niederlande) — Sicherungskopien

Spaceship (USA) — Weiterleitung von E-Mails an unsere Adressen

Google (Gmail) — Postfach, in dem diese E-Mails ankommen

Weitere Empfänger

Diese Anbieter erhalten Daten nicht in unserem Auftrag, sondern weil du ihre Dienste über Completd. benutzt:

Apple — Mitteilungen und Anmeldung mit Apple

Google — Anmeldung mit Google

Valve (Steam) — Abruf deiner Bibliothek, wenn du Steam verknüpfst

IGDB / Twitch (Amazon) und YouTube — Bilder, die dein Gerät direkt lädt

Übermittlung in Drittländer

Datenbank, Anmeldung und Sicherungen liegen in Rechenzentren in der EU (Frankfurt und Amsterdam). Mehrere Anbieter sind aber Unternehmen mit Sitz in den USA oder verarbeiten Daten dort. Dafür gilt:

Oracle, Backblaze, Google, Amazon (IGDB/Twitch) und Valve sind nach dem EU-US Data Privacy Framework zertifiziert. Für sie gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Supabase und Spaceship haben mit uns Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); sie sind Teil ihrer Auftragsverarbeitungsverträge. Apple stützt seine Übermittlungen in die USA ebenfalls auf Standardvertragsklauseln.

Brevo sitzt in Frankreich; dort gilt die DSGVO unmittelbar.

Änderungen

Ändert sich etwas an dieser Erklärung, findest du die jeweils aktuelle Fassung in der App unter Einstellungen → Datenschutz.

Stand: 14.09.2026