DATENSCHUTZERKLÄRUNG
- Verantwortlicher
- Verantwortlicher im Sinne der DSGVO ist:
- Tim Vogel
- info@couch-games.com
- Postanschrift: siehe Impressum
- Daten
- IP-Adressen werden vom Webserver beim Aufruf der Website verarbeitet. Während einer Multiplayer-Sitzung werden sie zudem von unserem Spielserver verarbeitet, der Nachrichten zwischen den Geräten vermittelt. Bei direkten Verbindungen zwischen Spielgeräten kommt ein Hilfsserver (stun.hexstacker.com) hinzu, der den Geräten beim Verbindungsaufbau hilft (es werden keine Spieldaten darüber übertragen). Zugriffslogs des Webservers werden zu Sicherheits- und Betriebszwecken für maximal 7 Tage gespeichert und anschließend automatisch gelöscht. Der Spielserver speichert selbst keine Verbindungsdaten; infrastrukturseitige Logs unseres Auftragsverarbeiters werden ausschließlich zu Sicherheits- und Betriebszwecken aufbewahrt und nicht länger, als für diese Zwecke erforderlich. Der Hilfsserver speichert keine Daten.
- Empfänger der Verbindungsdaten ist neben dem Verantwortlichen ausschließlich der unter „Hosting" benannte Auftragsverarbeiter; eine darüber hinausgehende Weitergabe findet nicht statt. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses am Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Eine Bereitstellung Ihrer IP-Adresse ist technisch notwendig, um die Website abzurufen und am Spiel teilzunehmen; ohne diese Daten ist eine Nutzung des Dienstes nicht möglich. Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.
- Tracking und lokale Speicherung
- Es werden keine Cookies, keine Analyse- oder Werbedienste und keine Drittanbieter-Tracker eingesetzt. Für den Spielbetrieb unbedingt erforderlich i.S.v. § 25 Abs. 2 Nr. 2 TDDDG ist die lokale Speicherung weniger Einstellungen im Browser des Endgeräts (z. B. zuletzt eingegebener Spielername, gewählte Spielfarbe, Stummschaltung, weitere Anzeigeeinstellungen und eine Wiederverbindungs-ID, die nur für den aktuellen Spielraum gilt). Die lokale Speicherung ist keine Tracking-Maßnahme; sie dient lediglich der Vorhaltung dieser Einstellungen für die nächste Sitzung.
- Spielbetrieb
- Spielernamen und Eingaben werden während einer Sitzung zwischen den Spielern übertragen und nicht über die Sitzung hinaus gespeichert. Für niedrigere Eingabelatenz können Eingaben, sofern technisch möglich, direkt zwischen den beteiligten Geräten übertragen werden; andernfalls läuft die Übertragung über den Spielserver (der die Nachrichten lediglich weiterleitet). Beim direkten Verbindungsmodus tauschen die beteiligten Geräte hierfür ihre IP-Adressen aus, wie bei jeder direkten Internetverbindung technisch notwendig. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses am Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
- Hosting
- Die Website und der Hilfsserver (stun.hexstacker.com) werden auf Servern des Verantwortlichen in Deutschland gehostet. Der für Multiplayer genutzte Spielserver (ws.hexstacker.com) wird für uns von Fly.io, Inc. (Chicago, USA) als Auftragsverarbeiter nach Art. 28 DSGVO betrieben. Da der Spielserver mehrregional läuft, kann Datenverkehr auch über Standorte außerhalb des EWR geroutet werden; solche Übermittlungen sind durch die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914, Modul 2 nach Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzende technische Maßnahmen (TLS-Verschlüsselung in Transit) abgesichert. Fly.io, Inc. ist zudem nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795) zertifiziert. Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage bereit.
- Rechte der Betroffenen
- Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) sowie Einschränkung der Verarbeitung (Art. 18). Ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) besteht nicht, da die Verarbeitung nicht auf Einwilligung oder einem Vertrag beruht. Zur Ausübung dieser Rechte wenden Sie sich bitte an den Verantwortlichen unter der oben angegebenen E-Mail-Adresse. Ihr gesondertes Widerspruchsrecht nach Art. 21 DSGVO finden Sie weiter unten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
- Aufsichtsbehörde
- Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
- www.lda.bayern.de
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Zur Ausübung Ihres Widerspruchsrechts genügt eine formlose E-Mail an die im Impressum angegebene Adresse.