← Zurück zu VOLTWERK

Datenschutzerklärung

ENTWURF / PLATZHALTER — noch NICHT rechtsverbindlich.
Dieser Entwurf beschreibt die tatsächliche Datenverarbeitung des Spiels (aus dem Quellcode abgeleitet), damit er als Grundlage taugt. Der Betreiber muss ihn rechtlich prüfen/freigeben (Art. 13 DSGVO; ggf. anwaltlich) und die [TODO]-Felder füllen, bevor die Seite öffentlich geht. Ein generischer Generator-Text, der die unten genannten Verarbeitungen NICHT nennt, wäre selbst angreifbar.

1 · Verantwortlicher

[TODO: Name + Anschrift + E-Mail der verantwortlichen Stelle — wie im Impressum.]

2 · Was beim reinen Spielen passiert

VOLTWERK ist eine Browser-App (PWA). Der Spielstand wird zunächst nur lokal in deinem Browser gespeichert (localStorage). Allein durch das Aufrufen der Seite verarbeitet der Server technisch notwendige Zugriffsdaten (insbesondere die IP-Adresse) zur Auslieferung — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). [TODO: Server-Log-Speicherdauer angeben, z. B. „7 Tage", in Abstimmung mit dem Hoster.]

3 · Cloud-Speicher & anonymes Spielkonto

Damit dein Fortschritt einen Geräte- oder Datenverlust übersteht, kann das Spiel ihn zusätzlich in der Cloud sichern. Dafür wird ein anonymes Gerätekonto angelegt (eine zufällige Kennung und ein geheimer Schlüssel; keine Anmeldung, kein Name, keine E-Mail). An den Server (/api/* auf dieser Domain) werden übertragen:

der Spielstand (Spielfortschritt als technischer Datensatz),
wenige Spiel-Kennzahlen zur Missbrauchs-/Plausibilitätsprüfung und Server-Uhr: aktuelle Ära, verdientes Spielgeld, gespielte Zeit, Offline-Zeit, Client-Zeitstempel,
die Konto-Kennung/der Schlüssel zur Zuordnung (nur als Hash gespeichert),
technisch die IP-Adresse des Aufrufs.

Zwecke: Cloud-Sicherung des Spielstands, Wiederherstellung über einen einmalig angezeigten Wiederherstellungs-Code, sowie Schutz vor Manipulation (Server-Uhr / Plausibilität). Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO. Es findet kein Tracking zu Werbezwecken und keine Weitergabe zu Marketingzwecken statt.

4 · Speicherdauer

Vom Spielstand werden bis zu [TODO: aktuell 10] frühere Fassungen vorgehalten. Konten ohne hochgeladenen Spielstand werden nach [TODO: 30] Tagen gelöscht. Du kannst die Löschung deines Kontos jederzeit verlangen (siehe „Deine Rechte").

5 · Hosting

Die Seite und der Spielstand-Dienst laufen auf [TODO: Hoster/Server-Standort, z. B. „einem Server in Deutschland"]. [TODO: Auftragsverarbeitung mit dem Hoster nach Art. 28 DSGVO, falls zutreffend.]

6 · Zahlungen (erst bei späterer Bezahlfunktion relevant)

[TODO: Sobald kostenpflichtige Inhalte angeboten werden: Zahlungsdienstleister (z. B. Stripe) mit den dort verarbeiteten Daten, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, ggf. Drittland- Übermittlung + Garantien, AVV. Aktuell gibt es KEINE Bezahlfunktion.]

7 · Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Wende dich dafür an: [TODO: Kontakt aus dem Impressum].