Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten beim Besuch von shatterwork.com, bei der Warteliste und bei der Nutzung des Spiels Shatterwork verarbeitet werden. Die Bestenliste ist noch in Arbeit; sie ist so beschrieben, wie sie geplant ist.
Verantwortlicher
Marcus Gier, Thüringer Straße 15, 50733 Köln, Deutschland. E-Mail: werkstatt@shatterwork.com
Diese Website
Diese Website setzt keine Cookies und verwendet keine Analyse, keine Werbung und keine Inhalte oder Schriften von fremden Servern. Alle Schriften und Bilder liefert unser eigener Server aus.
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht im Rechenzentrum Nürnberg.
Server-Logs: Bei jedem Aufruf speichert der Webserver die gekürzte IP-Adresse (der letzte Teil wird entfernt), Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browserkennung (User-Agent). Wir nutzen diese Daten nur, um die Website sicher zu betreiben und Fehler zu finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach 7 Tagen gelöscht.
Wenn du uns schreibst, verwenden wir deine Adresse und deine Nachricht nur, um zu antworten, oder um dir Bescheid zu geben, wenn Shatterwork spielbar ist, falls du darum gebeten hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir löschen die Nachricht, sobald ihr Zweck erledigt ist.
Das Postfach liegt bei unserem Hoster Hetzner Online GmbH in Deutschland, der es als Auftragsverarbeiter für uns betreibt.
Warteliste und Neuigkeiten
Wenn du dich auf shatterwork.com in die Warteliste einträgst (Werkstattbrief), verwenden wir deine E-Mail-Adresse nur, um dir Bescheid zu geben, wenn Shatterwork spielbar ist, und um dir Neuigkeiten aus der Werkstatt zu schicken. Dazu gehört auch, wenn wir Tester suchen.
Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen das Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungslink. Erst mit der Bestätigung bist du eingetragen.
Wir speichern deine E-Mail-Adresse, die Sprache, den Zeitpunkt der Anmeldung und der Bestätigung, jeweils die gekürzte IP-Adresse (der letzte Teil wird entfernt) als Nachweis, die Version des Einwilligungstexts und wann wir dir zuletzt geschrieben haben.
Speicherdauer: Unbestätigte Adressen löschen wir nach 48 Stunden. Bestätigte Adressen speichern wir, bis du dich abmeldest. Die Abmeldung löscht die Adresse.
Abmelden: In jeder Mail steht ein Abmeldelink, oder du schreibst uns eine kurze Mail. Du kannst deine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
Empfänger: Die Mails verschicken wir über den Mailserver unseres Hosters Hetzner Online GmbH, der für uns als Auftragsverarbeiter tätig ist. Die Mails enthalten keine Tracking-Pixel, und wir werten nicht aus, ob du Links anklickst. Wir geben deine Adresse an niemanden weiter.
Ohne E-Mail: Die Neuigkeiten gibt es auch als RSS-Feed. Dafür brauchen wir keine Daten von dir. Es gelten nur die Server-Logs, wie oben beschrieben.
Spiel und Konto
Das Konto im Spiel ist freiwillig. Ohne Konto bleiben deine Spielstände auf deinem Gerät.
Schnellkonto: Du wählst einen Spitznamen und gibst an, ob du 16 Jahre oder älter bist. Ein Klarname und eine E-Mail-Adresse sind nicht nötig. Wer jünger als 16 ist, wählt seinen Spitznamen aus den Vorschlägen unseres Namensgenerators. Beim Anlegen erhältst du einen Wiederherstellungscode, mit dem du dein Konto wiederherstellen kannst, etwa auf einem neuen Gerät. Bewahre ihn sicher auf.
Wir speichern:
- die Altersstufe (16 Jahre oder älter, oder unter 16) und die Sprache des Spiels
- deinen Spitznamen und dein Profilsymbol
- den Wiederherstellungscode, nur als scrypt-Hash, nie im Klartext
- Kopplungscodes, mit denen du ein weiteres Gerät verbindest, nur als Hash. Sie gelten 10 Minuten und werden nach Gebrauch oder spätestens zwei Tage nach Ablauf gelöscht.
- deine Sitzungen je Gerät, mit optionaler Gerätebezeichnung. Eine Sitzung gilt 90 Tage ab der letzten Nutzung, abgelaufene Sitzungen löschen wir täglich.
- deine Spielstände, dazu die letzten 5 Fassungen eines Spielstands für 30 Tage, damit nichts verloren geht
- den Werkstand deiner fertigen Werke („Meine Werke“), deine Ergebnisse und dein Spielprofil mit Meilensteinen und Bestwerten
- deine Spielläufe mit Punkten, Fehlern und Spielzeit, als Grundlage für die Bestenliste
- Meldungen zu Spitznamen: Wenn du einen anstößigen Spitznamen meldest, speichern wir den Spitznamen, deinen Grund, den Zeitpunkt und dein Konto
- Antworten auf wiederholte Anfragen, verschlüsselt und für 7 Tage, damit eine Aktion bei schlechter Verbindung nicht doppelt ausgeführt wird
IP-Adressen: Die Spielschnittstelle schreibt keine IP-Adressen in ihre Protokolle. Zum Schutz vor Missbrauch hält sie die gekürzte Adresse für die Ratenbegrenzung höchstens etwa eine Stunde im Arbeitsspeicher. Für die Logs des Webservers gilt der Abschnitt „Diese Website“.
Zweck und Rechtsgrundlage: Bereitstellung des Spiels und deines Kontos, Art. 6 Abs. 1 lit. b DSGVO. Meldungen und Ratenbegrenzung dienen dem Schutz der Spieler und des Dienstes, Art. 6 Abs. 1 lit. f DSGVO. Die Daten liegen auf Servern der Hetzner Online GmbH in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.
Bestenliste: Sie kommt noch. Wenn sie startet, sind dort Spitznamen und Ergebnisse für andere Spieler sichtbar.
Datenexport: Im Konto kannst du alle deine Daten als Datei herunterladen (Art. 20 DSGVO). Codes und Hashes sind darin nicht enthalten.
Speicherdauer und Löschung: bis du dein Konto löschst. Das geht jederzeit in der App unter Konto → Konto löschen. Alle Daten deines Kontos werden dabei sofort und vollständig gelöscht, dein Spitzname ist sofort wieder frei. Konten, die 24 Monate lang nicht genutzt wurden, löschen wir automatisch.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen (Art. 21). Eine kurze Mail genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.