Sven Carsten Nickel (ÆquiNode Studio)
Nedlitzer Str. 7, 14612 Falkensee, Deutschland
E-Mail: sven.nickel@gmail.com
Blindfold Lab zeigt keine Werbung und setzt keine Cookies. Ohne Konto bleibt alles, was du einstellst und übst, auf deinem Gerät. Ein Konto ist freiwillig: Es braucht nur deine E-Mail-Adresse und sichert deine eigenen Bilderlisten und Routen sowie Verlauf und Lernstand in der Cloud. Eine anonyme Nutzungsstatistik gibt es nur, wenn du sie in den Einstellungen einschaltest.
Beim Aufruf der Web-App verarbeitet Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Dienstleister technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und die Kennung des Browsers, und liefert die App aus. Es werden keine Zugriffsprotokolle für Auswertungen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ohne diese Verarbeitung lässt sich die Seite nicht ausliefern und nicht vor Angriffen schützen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Cloudflare speichert solche Daten nach eigenen Angaben nur kurz.
Die Apps für Android und iOS lädst du über Google Play bzw. den App Store; dabei verarbeiten Google bzw. Apple Daten nach ihren eigenen Datenschutzbestimmungen. Die App bringt ihre Inhalte selbst mit und lädt sie nicht von unseren Rechnern. Eine Verbindung zu einem Server entsteht nur für das freiwillige Konto (Abschnitt 5) und wenn du Hilfe, Datenschutz oder Impressum öffnest – diese Seiten öffnen sich in deinem Browser.
Einstellungen, Merkbilder, Trainingsstände und Ergebnisse speichert die Web-App im lokalen Speicher deines Browsers (localStorage), die App im eigenen Speicher auf deinem Gerät. Ohne Konto verlassen sie dein Gerät nicht. Löschen kannst du sie jederzeit über die Website-Daten deines Browsers bzw. indem du die App-Daten löschst oder die App deinstallierst. Hast du unter Android die Gerätesicherung bei Google eingeschaltet, kann Android diese App-Daten in deine eigene Sicherung aufnehmen.
Meldest du dich an, verarbeiten wir deine E-Mail-Adresse, um dir einen Anmeldecode zu schicken und dein Konto zu führen. Zum Konto gespeichert werden deine eigenen Bilderlisten und Routen sowie eine Sicherung von Verlauf, Lernstand und Einstellungen. Nur du kannst darauf zugreifen.
Gemeinschaft (freiwillig): Wählst du unter „Challenge“ → „Gemeinschaft“ ein Pseudonym, speichern wir es zu deinem Konto und melden danach deine Ergebnisse von Blind, Multiblind und Challenges: Pseudonym, gelöst oder nicht, Zahl der Würfel, Zeiten, Art der Lösung (Smartcube, Buchstaben, virtuell) und die Scrambles – nie deine Züge und nie deine E-Mail-Adresse. Diese Angaben sehen alle Nutzer der App (Tagesliste, „Andere lösen“), solange „In Listen sichtbar“ eingeschaltet ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Sichtbarkeit schaltest du jederzeit dort aus; „Konto löschen“ entfernt Pseudonym und Ergebnisse.
Dienstleister ist Supabase, Inc. (970 Toa Payoh North #07-04, Singapur 318992) als Auftragsverarbeiter; die Daten liegen in einem Rechenzentrum in Frankfurt am Main (AWS eu-central-1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellen des von dir gewünschten Kontos). Für etwaige Zugriffe aus Drittländern gelten die Standardvertragsklauseln der EU-Kommission. Deine Daten bleiben gespeichert, bis du sie oder dein Konto löschst. Dein Konto löschst du in der App unter „Konto“ → „Konto löschen“; dabei werden Bilderlisten, Routen, die Sicherung, dein Pseudonym und deine gemeldeten Ergebnisse entfernt. Nutzt du dieselbe Anmeldung auch für eine andere unserer Apps, bleibt nur die Anmeldung selbst bestehen. Alternativ schreib an sven.nickel@gmail.com.
Verbindest du einen Smartcube, läuft das per Bluetooth direkt zwischen deinem Gerät und dem Würfel (im Browser über Web Bluetooth, in der App über das Bluetooth des Systems); Züge und Akkustand werden nur auf deinem Gerät ausgewertet. Um Würfel in der Nähe zu finden, sucht die App nach Bluetooth-Geräten und zeigt nur solche, deren Name auf einen Smartcube hinweist; die Kennung (MAC-Adresse) des gewählten Würfels merkt sie sich auf deinem Gerät, weil sie zum Entschlüsseln seiner Daten nötig ist. Android bis Version 11 verlangt für die Bluetooth-Suche die Standortberechtigung; die App ermittelt damit keinen Standort. Auf die Zwischenablage greift die App nur zu, wenn du ausdrücklich kopierst oder einfügst.
Schaltest du in den Einstellungen „Anonyme Statistik senden“ ein, schickt die App gebündelt, welche Bereiche du öffnest, welche Lektionen du abschließt, Art und Ergebnis von Blindsolves und Kartenrunden (ohne Inhalte wie Wörter, Routen, Memos oder Scrambles), dazu Zeiten, App-Version, Plattform, Gerätemodell und Sprache. Zugeordnet wird das einer Zufallskennung, die nur auf deinem Gerät entsteht – nicht deinem Konto. Gespeichert wird bei Supabase (Frankfurt, siehe Abschnitt 5) und nach 14 Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in den Einstellungen widerrufen, dann verwirft die App auch die Zufallskennung.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dafür an sven.nickel@gmail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.