Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

2. Hosting und Infrastruktur (Hetzner)

Unsere Web-Applikation und die zugehörigen Datenbanken werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet.

Beim Aufruf unserer Website erfasst das System automatisch Verbindungsdaten vom Computersystem des aufrufenden Endgeräts (Server-Logfiles). Folgende Daten werden hierbei auf den Servern von Hetzner verarbeitet:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Pfad
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem (User-Agent)
• Zuvor besuchte Website (Referrer-URL, sofern vom Browser übermittelt)

Zweck und Rechtsgrundlage

Die Erfassung und Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit, Stabilität und Sicherheit der Web-Applikation zu gewährleisten sowie Angriffe (z. B. DDoS-Attacken) und Systemfehler analysieren und abwehren zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, performanten und sicheren Bereitstellung unseres Onlineangebots gem. Art. 6 Abs. 1 lit. f DSGVO. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO. Sämtliche Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet.

Speicherdauer

Die Server-Logfiles werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind – in der Regel nach spätestens 7 bis 14 Tagen, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken bei Sicherheitsvorfällen erforderlich.

3. Content Delivery Network und Proxy (Cloudflare)

Vor unseren Servern setzen wir zur Performance-Optimierung, Lastverteilung und Absicherung gegen Cyberangriffe Dienste der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein.

Der gesamte Datenverkehr zwischen Ihrem Browser und unseren Servern wird über das globale Netzwerk von Cloudflare geroutet. Cloudflare verarbeitet dabei Verbindungsdaten (einschließlich IP-Adressen und Sicherheits-Fingerprints), um bösartige Zugriffe zu blockieren und statische Inhalte zwischenzuspeichern.

Rechtsgrundlage und Drittlandtransfer

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, stabilen und sicheren Bereitstellung unseres Onlineangebots gem. Art. 6 Abs. 1 lit. f DSGVO.

Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework (DPF). Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum).

4. Speicherung von Mediendateien (Cloudflare R2)

Sofern Nutzer eigene Medien hochladen (z. B. Spieler-Avatare), werden diese auf dem Object-Storage-System Cloudflare R2 der Cloudflare Inc. gespeichert.

Die Verarbeitung und Speicherung erfolgt ausschließlich zweckgebunden zur visuellen Darstellung des Profils im Rahmen des Spielbetriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

5. Spielbetrieb, Spiellogs und Multiplay

Umfang der Datenverarbeitung

Im Rahmen der Nutzung der Web-Applikation (interaktive Tutorials, Einzelspieler- und Mehrspielermodus) werden technische Nutzungs- und Spieldaten erhoben und in einer Datenbank gespeichert:

• Anonyme oder pseudonyme Session-Identifier
• Spielaktionen (z. B. gespielte Karten, Ansagen, Rundenergebnisse, Zeitstempel von Zügen)
• Frei wählbare Anzeigenamen (Pseudonyme) im Mehrspielermodus
• Bei Nutzer-Uploads: Bilddateien sowie technische Metadaten

Zweck und Rechtsgrundlage

• Durchführung des Spielbetriebs: Die Verarbeitung der Spielzüge und Sitzungsdaten ist technisch zwingend erforderlich, um Spielabläufe, Spielstände und Mehrspielerrunden synchron zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses bzw. Spielbetriebs).
• Spielanalyse und Optimierung: Spiellogs werden zur Erkennung von Spielfehlern, Optimierung der Spiellogik und für statistische Auswertungen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Weiterentwicklung und Fehlerfreiheit der Plattform gem. Art. 6 Abs. 1 lit. f DSGVO. Soweit möglich, werden diese Daten aggregiert oder pseudonymisiert ausgewertet.

6. Lokale Speicherung (Cookies / LocalStorage)

Unsere Anwendung verwendet ausschließlich technisch notwendige Mechanismen zur Speicherung von Daten auf Ihrem Endgerät (z. B. Session-Cookies oder localStorage). Hierin werden nur technisch erforderliche Informationen abgelegt:

• Sitzungskennungen (Session-IDs für den Verbindungsaufbau via HTTP / WebSocket)
• Lokale Einstellungen (z. B. Kartensortierung, Animationstempo, Soundeinstellungen)

Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

Rechtsgrundlage

Rechtsgrundlage für den Zugriff auf und die Speicherung von Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes) in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. Webanalyse (Plausible Analytics)

Zur Reichweitenmessung und statistischen Analyse der Nutzung unserer Website setzen wir den Dienst Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) ein.

Plausible arbeitet vollständig ohne den Einsatz von Cookies und speichert keine dauerhaften Identifikatoren auf Ihrem Endgerät. Zur Erfassung von Trends und Seitenaufrufen wird die IP-Adresse des Nutzers zusammen mit dem User-Agent kurzzeitig gehasht und unmittelbar danach verworfen, sodass kein Rückschluss auf einzelne Personen möglich ist. Es findet kein websiteübergreifendes Tracking statt.

Rechtsgrundlage für diese aggregierte Auswertung ist unser berechtigtes Interesse an der bedarfsgerechten Optimierung und Reichweitenmessung unseres Onlineangebots gem. Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV).

8. Fehleranalyse und Leistungsüberwachung (PostHog EU)

Zur technischen Überwachung, Erkennung von Systemfehlern und Optimierung der Anwendungsstabilität nutzen wir PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA).

Wir nutzen das Hosting von PostHog in der EU-Cloud-Region (Speicherstandort innerhalb der Europäischen Union, Frankfurt am Main). Die Datenverarbeitung und Speicherung erfolgt ausschließlich auf europäischen Servern.

PostHog wird in einer datensparsamen Konfiguration ohne den Einsatz von Tracking-Cookies und ohne persistente Nutzeridentifizierung betrieben. Bei Systemfehlern oder Leistungsengpässen werden ausschließlich technische Diagnosedaten (z. B. aufgerufene URL, Fehlermeldungen, Zeitstempel, Browsertyp sowie vorübergehend die IP-Adresse) übermittelt, um den Fehler lokalisieren und beheben zu können.

Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Fehlerfreiheit, Sicherheit und Stabilität unserer Web-Anwendung gem. Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum / DPA) unter Einhaltung der europäischen Datenschutzvorgaben.

9. Rechte der betroffenen Person

Sie haben nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Datenverarbeitung zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit diese auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben angegebene E-Mail-Adresse.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Sitzes des Verantwortlichen wenden.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.