Datenschutz

Entwurf: Vor der Eröffnung prüfen lassen. Gelb markiert ist, was noch fehlt.

Kurz gesagt: Wir speichern nur, was das Spiel braucht. Keine Werbung, keine Tracker, keine Weitergabe zum Verkauf.

Verantwortlich

Vinzenz Böttcher, Auf der Wacht 9, 4104 Oberwil, Schweiz. E-Mail: vinzenz.boettcher [at] gmx.net

Was gespeichert wird

Ohne Konto: Dein Spielstand bleibt in deinem Browser bzw. auf deinem Gerät. Nichts davon geht an uns.
Mit Konto: Spielername, ein Schlüssel aus deinem Passwort (PBKDF2 – das Passwort selbst kennen wir nicht), ein ebenso verschlüsselter Wiederherstellungscode, dein Spielstand und wann das Konto angelegt und zuletzt benutzt wurde. Keine E-Mail-Adresse.
Protokoll: Damit sich Betrug in der gemeinsamen Welt aufklären lässt, halten wir fest, wann ein Konto angelegt, angemeldet und gesichert wurde und was es online gehandelt hat – mit einem Kürzel der Internetadresse statt der Adresse selbst. Dazu ältere Spielstände (die letzten 30). Das Protokoll wird nach 180 Tagen gelöscht, mit dem Konto sofort.
Schutz vor Passwort-Raten: Bei falschen Anmeldungen zählen wir Spielername und Internetadresse für eine Viertelstunde mit, danach wird der Zähler überschrieben.
Bei einer Konzession: Paddle meldet uns Bestellnummer, E-Mail-Adresse, Land, Betrag und Datum. Karten- und Kontodaten sehen wir nie – die bleiben bei Paddle. Die Angaben zum Kauf bewahren wir auf, solange das Gesetz es verlangt (Buchhaltung, in der Regel 10 Jahre).
Beim Aufruf der Seite: technisch nötige Verbindungsdaten (z. B. IP-Adresse) beim Hoster, kurzzeitig zur Abwehr von Angriffen.

Wozu

Um das Spiel bereitzustellen, deinen Spielstand zu sichern und die gekaufte Konzession freizuschalten. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Aufbewahrungspflicht (lit. c).

Wer die Daten verarbeitet

Seite, Server und Datenbank laufen bei Cloudflare, Inc. (USA), als Auftragsverarbeiter mit Standardvertragsklauseln und EU-US Data Privacy Framework.

Den Kauf wickelt Paddle.com Market Ltd (London, Vereinigtes Königreich) als Verkäufer in eigener Verantwortung ab. Was Paddle dabei speichert, steht in der Datenschutzerklärung von Paddle.

Cookies

Nur ein Anmelde-Cookie („trainster_sitzung“, höchstens 180 Tage), wenn du angemeldet bist. Keine Werbe- oder Statistik-Cookies. Ohne Konto liegt dein Spielstand nur im Speicher deines Browsers.

Deine Rechte

Du kannst Auskunft, Berichtigung und Löschung verlangen, deine Daten herausbekommen und der Verarbeitung widersprechen. Dein Konto löschst du jederzeit selbst auf der Kontoseite; Zahlungsbelege bleiben, solange das Gesetz es verlangt. Beschweren kannst du dich bei der Datenschutzbehörde deines Landes oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Stand: [Datum]