Datenschutzerklärung

Schatzraster ist ein kleines Spiel und kommt mit sehr wenigen Daten aus. Wir setzen keine Cookies, betreiben keine Werbung und geben keine Daten zu Werbezwecken weiter. Was wir verarbeiten und warum, steht hier.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

a) Konto

Für die Teilnahme brauchst du ein Konto. Dabei speichern wir:

• Name – frei wählbar, er muss nicht dein echter Name sein. Er dient zugleich als Anmeldename und ist für Mitspielende sichtbar.
• Passwort – ausschließlich als kryptografischer Hash, nie im Klartext
• Zeitpunkt der Erstellung und der letzten Änderung deines Kontos
• Zeitpunkt deiner letzten Aktivität – damit lange ungenutzte Konten irgendwann automatisch entfernt werden können

Eine E-Mail-Adresse verlangen und speichern wir nicht. Damit liegen uns keine Kontaktdaten von dir vor: Wir versenden keine E-Mails, weder Benachrichtigungen noch Werbung.

Das hat eine Kehrseite, die du kennen solltest: Ein vergessenes Passwort können wir nicht zurücksetzen, weil wir keinen Weg haben, dich zu erreichen. In dem Fall bleibt nur, ein neues Konto anzulegen.

b) Spieldaten

Sobald du ein Spielfeld öffnest, speichern wir zu deiner Teilnahme:

• welche Felder du aufgedeckt hast, mit Zeitpunkt
• die Anzahl deiner Züge und deiner Treffer
• den Zeitpunkt deines letzten Zuges – daraus errechnet sich die Wartezeit
• ob du ein Spielfeld erstellt oder gewonnen hast

Für die Mitspielenden auf demselben Spielfeld sichtbar sind: dein Name, die Anzahl deiner aufgedeckten Felder und deiner Treffer sowie die Information, wer welches Feld aufgedeckt hat. Wähle deinen Namen entsprechend – er ist für alle sichtbar, die den Link zum Spielfeld haben.

c) Anmeldung im Browser

Nach dem Anmelden legt die Anwendung ein Sitzungs-Token unter dem Schlüssel pocketbase_auth im lokalen Speicher (localStorage) deines Browsers ab. Ohne dieses Token müsstest du dich bei jedem Seitenaufruf neu anmelden. Es ist damit technisch unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG – eine Einwilligung ist dafür nicht nötig, deshalb siehst du auch kein Cookie-Banner. Beim Abmelden wird das Token gelöscht.

Legst du ein Spielfeld an, ohne angemeldet zu sein, merkt sich der Browser deine Einstellungen kurzzeitig im Sitzungsspeicher (sessionStorage, Schlüssel schatzraster:pending-game), damit das Spielfeld nach dem Anmelden direkt geöffnet werden kann. Dieser Eintrag enthält keine personenbezogenen Daten und wird nach der Nutzung sowie beim Schließen des Tabs gelöscht.

d) Server-Logfiles

Beim Aufruf der Seite werden vom Hosting-Anbieter automatisch Protokolldaten erfasst, unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen. Eine Zusammenführung mit deinem Konto findet nicht statt.

e) Reichweitenmessung mit Fathom Analytics

Für eine anonyme Reichweitenmessung setzen wir Fathom Analytics ein, betrieben von Conva Ventures Inc., 26 Bastion Square, Third Floor Burnes House, Victoria, British Columbia, V8W 1H9, Kanada.

Fathom setzt keine Cookies, legt nichts im Speicher deines Browsers ab und erstellt keine geräteübergreifenden Nutzerprofile. IP-Adresse und Browserkennung werden kurz verarbeitet, um daraus einen anonymen Hashwert zu bilden, und anschließend nicht gespeichert. Aus dem Hashwert lässt sich nicht auf dich zurückschließen. Fathom verarbeitet Daten von Besucherinnen und Besuchern aus der EU innerhalb der EU („EU Isolation"). Für Übermittlungen nach Kanada besteht zudem ein Angemessenheitsbeschluss der Europäischen Kommission.

Erfasst werden die Adresse der aufgerufenen Seite, die verweisende Seite, die ungefähre Herkunft auf Länderebene sowie Gerätetyp und Browser. Zu den erfassten Adressen gehört auch die Adresse eines aufgerufenen Spielfelds einschließlich seiner zufälligen Kennung.

Technisch wird dazu ein Skript von cdn.usefathom.com geladen; dabei wird deine IP-Adresse an Fathom übertragen, wie oben beschrieben aber nicht gespeichert.

Weitere Informationen: usefathom.com/privacy

3. Rechtsgrundlagen

4. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eingebunden sind ausschließlich folgende Dienstleister, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Betrieb der Anwendung. Die Server stehen in Deutschland, eine Übermittlung in Drittländer findet dabei nicht statt.
• Reichweitenmessung: Conva Ventures Inc. (Fathom Analytics), Kanada – siehe Abschnitt 2 e)

Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

5. Speicherdauer

• Konto- und Spieldaten speichern wir, solange dein Konto besteht. Löschst du dein Konto oder bittest du uns um die Löschung, entfernen wir es samt deiner Teilnahmen und Statistiken.
• Aufgedeckte Felder bleiben Teil des jeweiligen Spielfelds. Wird dein Konto gelöscht, wird auch dein Name dort entfernt.
• Server-Logfiles werden nach den Fristen des Hosting-Anbieters gelöscht, üblicherweise innerhalb weniger Tage.
• Reichweitenmessung: Es werden von vornherein keine personenbezogenen Daten gespeichert, nur anonyme Summenwerte.

6. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Name und Passwort änderst du selbst unter Mein Konto, dort kannst du dein Konto auch löschen. Für alles Weitere genügt eine formlose E-Mail an info@lefrancois.de – nenne darin bitte deinen Namen im Spiel, da uns sonst keine Zuordnung möglich ist. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden; du kannst dich aber auch an die Behörde deines Wohnorts wenden.

7. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Welche Felder gewinnen, wird beim Anlegen eines Spielfelds zufällig bestimmt und hat mit deinen Daten nichts zu tun.

8. Änderungen dieser Erklärung

Wenn sich das Angebot ändert, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.