Datenschutzerklärung

Hinweis zum Testbetrieb

Der Dienst befindet sich noch in einer Testphase und ist nicht für die öffentliche Nutzung vorgesehen. Auftragsverarbeitungsverträge (AVV) mit Dienstleistern sind für den Produktivstart geplant und werden vor dem Go-live abgeschlossen. Wir werden diese Datenschutzerklärung entsprechend aktualisieren.

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

André Nitze

Haselnussweg 8

14776 Brandenburg an der Havel, Deutschland

E-Mail: kontakt@andre-nitze.de

2. Hosting und Bereitstellung der Anwendung

Die Anwendung wird auf Servern von OVHcloud in Paris, Frankreich gehostet. Beim Aufruf der App werden technische Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, User-Agent/Browser, Betriebssystem) verarbeitet, um den Dienst bereitzustellen, abzusichern und Fehler zu analysieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb, an der Sicherheit und an der Fehleranalyse).

3. Nutzungsanalyse mit Matomo (cookieless)

Wir nutzen Matomo, selbst gehostet unter https://mobile-quality-research.org/analytics (Anbieter: Alfahosting, Deutschland), zur Analyse der Nutzung. Matomo ist cookieless konfiguriert, IP-Adressen werden um 2 Bytes anonymisiert und Do Not Track wird berücksichtigt. Verarbeitet werden unter anderem Seitenaufrufe, Referrer-URL, Zeitstempel, Gerätetyp, Bildschirmauflösung und In-App-Interaktionen. Wir verwenden kein Cookie-Banner. Sie können das Tracking jederzeit lokal auf diesem Gerät deaktivieren (siehe Opt-out unten).

Matomo Opt-out

Sie können das Matomo-Tracking hier für dieses Gerät per LocalStorage deaktivieren oder wieder aktivieren:

Opt-out-Status wird geladen...

4. Registrierung und Login (Auth0)

Der Login ist optional und dient dem Speichern und Laden von Spielen. Sie können sich per E-Mail/Passwort anmelden oder optional Social Login (Google/Facebook) nutzen. Für die Authentifizierung verwenden wir Auth0 in der EU-Region. Verarbeitet werden insbesondere E-Mail-Adresse, Name (falls angegeben), IP-Adresse, Login-Zeitstempel und bei Social Login eine eindeutige OAuth-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Auth0 setzt technisch notwendige Cookies (Session/Sicherheit).

5. Spielstand und Benutzername

Sie können optional einen Benutzernamen angeben und Spielstände speichern. Diese Daten werden pseudonym verarbeitet und nur für die Spielfunktion genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Funktion).

6. Newsletter (Brevo, Double Opt-in)

Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und den DOI-Nachweis. Der Versand erfolgt über Brevo (Frankreich). Nach Angaben von Brevo erfolgt die Verarbeitung innerhalb der EU auf eigenen Servern und in der Google Cloud; OVH wird in Frankreich und Deutschland genutzt, die Datenspeicherung erfolgt in der Google Cloud in Belgien. Brevo erstellt zudem mehrere Kopien und regelmäßige Backups (mindestens wöchentlich). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink oder durch Kontaktaufnahme abbestellen.

7. Cookies und Einwilligung

Wir verwenden notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind (z. B. Auth0-Session- und Sicherheits-Cookies). Für Matomo-Analytics setzen wir keine Cookies und kein Cookie-Banner ein. Der Matomo-Opt-out wird in Ihrem Browser per LocalStorage unter dem Schlüssel tsg-matomo-optout gespeichert.

8. Empfänger und Dienstleister

• OVHcloud (Hosting, Paris/Frankreich)
• Alfahosting (Hosting der Matomo-Instanz, Deutschland)
• Auth0 (Authentifizierung, EU-Region)
• Brevo (Newsletter-Versand, Frankreich)
• Social-Login-Anbieter: Google, Facebook (nur bei Nutzung von Social Login)

9. Übermittlungen in Drittländer

Hosting, Analytics und Newsletter-Verarbeitung erfolgen in der EU. Wenn Sie Social Login nutzen, können Daten an die jeweiligen Anbieter übertragen werden; dabei kann es zu Übermittlungen in Drittländer kommen. Bei Anmeldung mit E-Mail/Passwort erfolgt keine Social-Login-Übermittlung.

10. Speicherdauer

• Server-Logs: 14 Tage.
• Matomo: Rohlogs werden wöchentlich gelöscht; historische Daten nach 24 Monaten.
• Konten und Spielstände: Löschung nach 24 Monaten Inaktivität oder auf Anfrage.
• Newsletter: bis zum Widerruf; DOI-Nachweise in der Regel bis zu 3 Jahre.
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Ihre Rechte nach DSGVO

Sie haben das Recht auf:

• Auskunft (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen jederzeit (Art. 7 Abs. 3)

Bitte kontaktieren Sie uns zur Ausübung Ihrer Rechte.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen (Brandenburg).

13. Datenschutzbeauftragter

Es wurde kein Datenschutzbeauftragter benannt.

14. Minderjährige

Dieser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen.