Datenschutzerklärung

1. Verantwortlicher

Alexander Gerhardt, handelnd unter „Alexander Stark“, Obere Buchgasse 13B, 95326 Kulmbach, Deutschland. E-Mail: alex.stark111@web.de

2. Was verarbeitet wird

E-Mail-Adresse

Die Adresse kommt aus dem Kauf bei Digistore24. Sie wird verschlüsselt gespeichert (AES-256-GCM); der Schlüssel liegt nicht in der Datenbank. Zusätzlich wird ein gesalzener Hash der Adresse abgelegt, damit ein zweiter Kauf derselben Person zugeordnet werden kann, ohne die Adresse im Klartext zu lesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne Adresse gibt es keinen Zugang und kein Workbook.

Bestelldaten

Digistore24 meldet jeden Kauf, jede Erstattung und jede Rückbuchung an diesen Server. Die Meldung enthält Name und Anschrift der Käuferin oder des Käufers und wird vollständig verschlüsselt abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Spielverlauf

Jeder Würfelwurf, jedes Feld und jeder Übergang werden gespeichert. Der Würfel läuft auf dem Server, damit das Spiel nachvollziehbar bleibt und nicht im Browser manipuliert werden kann. Diese Daten sagen nichts über die Person aus, die spielt — sie sagen, was auf dem Brett geschah. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Frage, Notizen und Abschlussbogen — nur mit Einwilligung

Die Frage, mit der jemand ins Spiel geht, die Notizen zu einzelnen Feldern und die Antworten auf dem Abschlussbogen sind der persönlichste Text im ganzen Spiel. Sie werden ausschließlich gespeichert, wenn im Spiel ausdrücklich zugestimmt wurde, und dann immer verschlüsselt. Ohne Zustimmung bleibt die Frage nur im Browser und ist nach dem Schließen des Fensters fort. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden; der Text wird dann gelöscht.

Server-Protokolle und Missbrauchsschutz

Der Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt und aufgerufener Seite. Wird ein neuer Anmeldelink angefordert, hält die Anwendung zusätzlich fest, wie oft das geschieht — dabei werden weder die Adresse noch die IP im Klartext gespeichert, sondern nur gesalzene Hashes, und diese Einträge werden nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Betrieb und am Schutz vor Missbrauch.

3. Cookies

Ein einziges Cookie, lila_session. Es ist technisch notwendig, signiert, HttpOnly, Secure und SameSite=Lax, es enthält nur eine Kennnummer und ein Ablaufdatum, und es läuft mit dem Zugang ab. Es gibt keine Analyse, kein Tracking, keine Werbung und keine Einbindungen von fremden Servern: Schrift, Bild, Ton und Video liegen hier. Deshalb gibt es auch kein Cookie-Banner — es gäbe nichts, worin einzuwilligen wäre.

4. Wer die Daten sonst noch sieht

• Hostinger — Server und Datenbank, als Auftragsverarbeiter nach Art. 28 DSGVO.
• Hetzner Online GmbH — Speicherort der Sicherungskopien, Rechenzentrum in Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Kopien werden verschlüsselt, bevor sie den Server verlassen; Hetzner kann ihren Inhalt nicht lesen.
• Brevo (Sendinblue GmbH) — Versand der transaktionalen E-Mails: Zugangslink, Verlängerung, Workbook. An Brevo geht die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht, einschließlich der angehängten Workbooks. Als Auftragsverarbeiter nach Art. 28 DSGVO. Es findet kein Newsletter-Versand statt.
• Digistore24 GmbH — Verkauf, Rechnung und Zahlungsabwicklung. Digistore24 ist Verkäufer und für die Zahlungsdaten eigenständig verantwortlich; es gilt deren eigene Datenschutzerklärung.

Darüber hinaus werden keine Daten weitergegeben und keine verkauft.

5. Wie lange

• Spielinhalte — Partien, Würfe, Notizen, Frage und Abschlussbogen: 14 Tage, nachdem der letzte Zugang abgelaufen ist. Das ist genau die Frist, in der derselbe Zugang verlängert werden kann. Danach werden sie gelöscht und die gespeicherte E-Mail-Adresse wird entfernt.
• Was bleibt — die Workbooks. Wenn der Zugang endet, gehen sie als Dateien per E-Mail hinaus. Diese Dateien gehören der Person, die sie bekommen hat; sie liegen dann in ihrem Postfach und nicht mehr hier.
• Bestelldaten — solange die handels- und steuerrechtlichen Aufbewahrungsfristen laufen (bis zu zehn Jahre, § 147 AO). Sie enthalten den Kauf, nie das Spiel.
• Missbrauchsschutz — 7 Tage.
• Sicherungskopien — Damit ein Serverausfall keine Käufe und keine laufenden Zugänge vernichtet, wird die Datenbank jede Nacht gesichert: verschlüsselt, bei Hetzner in Deutschland und auf einem Datenträger, der zwischen den Sicherungen vom Netz getrennt aufbewahrt wird. Jede Kopie wird spätestens nach sechs Wochen gelöscht. Was nach den Fristen oben bereits gelöscht ist, kann bis dahin noch in einer älteren Kopie enthalten sein. Diese Kopien werden ausschließlich zur Wiederherstellung nach einem Ausfall verwendet, und nach jeder Wiederherstellung werden die Löschfristen erneut angewendet, bevor der Dienst wieder erreichbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem verfügbaren Dienst, in Verbindung mit Art. 32 DSGVO.

6. Rechte

Es besteht das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine formlose E-Mail an die oben genannte Adresse genügt.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist, dem Sitz in Kulmbach nach, das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Keine automatisierte Entscheidung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Der Würfel entscheidet über nichts außer über das nächste Feld.

Как обращаются с твоими данными

Ниже — перевод. Юридически действует немецкий текст выше.

Что хранится

• Почта — приходит из покупки, лежит зашифрованной. Рядом лежит хеш с солью: по нему находится тот же человек при повторной покупке, а сама почта при этом не читается.
• Данные заказа от Digistore24 — целиком зашифрованы. Там имя и адрес покупателя, и они нужны для бухгалтерии.
• Ход игры — каждый бросок и каждая клетка. Кубик бросает сервер, чтобы игра оставалась проверяемой.
• Запрос, заметки и лист завершения — только если ты согласился их сохранить, и только зашифрованными. Без согласия запрос живёт в браузере и исчезает вместе с вкладкой.

Сколько это лежит

Игра и всё, что в ней написано, — 14 дней после того, как погас доступ. Ровно столько же у тебя есть на продление того же аккаунта. Не продлил — записи стираются, и почта тоже. Workbook при этом остаётся у тебя: он уходит файлом в письме, когда закрывается доступ, и лежит в твоём почтовом ящике, а не здесь.

Чтобы сбой сервера не стёр покупки и открытые доступы, база каждую ночь копируется: зашифрованной, в хранилище Hetzner в Германии и на диск, который между копиями лежит отключённым. Каждая копия живёт не дольше шести недель. Если за это время что-то уже стёрто по сроку, в старой копии оно ещё есть — но копии нужны только на случай сбоя. После любого восстановления сроки удаления применяются заново, до того как сайт снова откроется. Hetzner видит только зашифрованные файлы и прочитать их не может.

Cookie

Одна штука, техническая, чтобы сервер узнавал тебя между страницами. Ни аналитики, ни счётчиков, ни чужих встроек: шрифты, картинки, звук и видео лежат на этом же сервере. Поэтому нет и баннера о cookie — в нём нечему было бы соглашаться.

Твои права

Спросить, что о тебе есть; исправить; удалить; забрать с собой; отозвать согласие. Письма на alex.stark111@web.de достаточно, форма не нужна. И ты можешь пожаловаться в надзорный орган по защите данных.