Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Seite ist Dominik Hellweg. Anschrift und Kontaktmöglichkeit stehen im Impressum.

Dies ist ein privates, nicht kommerzielles Browserspiel. Es findet weder Werbung noch Tracking noch eine Weitergabe von Daten zu Werbezwecken statt.

Welche Daten verarbeitet werden

Das Spiel setzt ein Benutzerkonto voraus. Gespeichert werden dabei:

• Kontodaten: Nickname (Pflichtangabe, dient der Anmeldung) sowie — freiwillig — eine E-Mail-Adresse. Das Passwort wird ausschließlich als bcrypt-Hash gespeichert, nie im Klartext.
• Sitzungsdaten: ein zufälliger Token mit Ablaufdatum, der die Anmeldung aufrechterhält.
• Spielstand: alles, was deine Figuren in der Welt sind und tun — Namen, Alter, Verwandtschaft, Besitz, Fertigkeiten, Ämter, Beziehungen zu anderen Figuren.
• Chronik: was in der Stadt geschehen ist — Geburten, Hochzeiten, Todesfälle, Wahlen, Bauten, Käufe, jeweils mit Zeitpunkt und den beteiligten Figuren.

Zu allen genannten Datensätzen werden technisch bedingt Erstellungs- und Änderungszeitpunkt gespeichert. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Spielstand und Chronik betreffen deine Figuren, nicht dich: Sie nennen deinen Nickname nicht, und aus ihnen geht nicht hervor, wer hinter einem Haus steht.

Zweck und Rechtsgrundlage

Sämtliche Daten dienen allein dem Betrieb des Spiels: der Anmeldung, der Zuordnung deiner Figuren und dem Lauf der Welt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) für Konto- und Spieldaten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Betrieb) für Sitzungsdaten und Server-Protokolle. Die freiwillige E-Mail-Adresse beruht auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Was andere sehen

Angemeldete Mitspielende sehen die Figuren der anderen: Alter, Aufenthalt, Familie, Wohnhaus, Besitz, Können und ihren Lebenslauf. Nicht sichtbar sind Geld, Aktionspunkte und der Zustand einer Figur — und in keinem Fall dein Nickname oder deine E-Mail-Adresse.

Die Stadtchronik steht auch ohne Anmeldung offen. Sie ist das Schaufenster der Welt: Wer hereinschaut, soll sehen, dass hier etwas geschieht, bevor er sich für ein Konto entscheidet. Dort stehen die Namen von Spielfiguren — nicht die von Menschen.

Cookies

Es wird ein einziges technisch notwendiges Cookie gesetzt (session). Es enthält keinen Namen und keine Spieldaten, sondern nur einen zufälligen Token, über den die Sitzung serverseitig zugeordnet wird. Das Cookie läuft spätestens nach 30 Tagen ab und wird beim Abmelden gelöscht. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich.

Server-Protokolle und Missbrauchsschutz

Beim Aufruf der Seite fallen beim Hoster technische Protokolldaten an (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Sie dienen dem sicheren Betrieb und der Fehlersuche.

Zum Schutz vor dem automatisierten Durchprobieren von Passwörtern wird bei fehlgeschlagenen Anmeldeversuchen die IP-Adresse zusammen mit dem verwendeten Nickname für 15 Minuten im Arbeitsspeicher des Servers vorgehalten. Diese Angaben werden nicht in der Datenbank gespeichert und verfallen automatisch.

Hosting

Die Anwendung wird bei der uberspace.de GmbH (Sonnenberger Straße 16, 65193 Wiesbaden) betrieben. Der Hoster verarbeitet die Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Die Server stehen in Deutschland; eine Übermittlung in Drittländer findet nicht statt.

Speicherdauer

Kontodaten bleiben gespeichert, solange das Benutzerkonto besteht. Sitzungstoken verfallen spätestens nach 30 Tagen oder werden beim Abmelden gelöscht. Sicherungskopien der Datenbank werden vierzehn Tage aufbewahrt und danach überschrieben. Zur Löschdauer der Server-Protokolle gelten die Fristen des Hosters.

Löschung — und was dabei bleibt

Das Konto lässt sich jederzeit selbst löschen (unter „Konto"). Dabei verschwinden Nickname, E-Mail-Adresse und Passwort, und alle Sitzungen enden. Eine Anmeldung ist danach nicht mehr möglich.

Die Spielfiguren bleiben in der Welt — ohne Namen und ohne Zuordnung zu einer Person. Sie heißen fortan „Namenlos", das Haus „Ein vergessenes Haus", und niemand spielt sie mehr; sie wohnen, arbeiten und sterben wie jeder andere Einwohner.

Der Grund ist nicht Bequemlichkeit. An einer Dynastie hängen Gebäude, Ämter, Verträge und die Vorfahren anderer Spielender. Sie zu entfernen hieße, in fremde Familiengeschichten Löcher zu reißen und Ereignisse zu tilgen, an denen andere beteiligt waren. Was übrig bleibt, ist kein Personenbezug mehr, sondern ein Einwohner ohne Namen — und genau das ist der Zweck der Anonymisierung.

Rechte der betroffenen Personen

Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Das wichtigste dieser Rechte lässt sich unmittelbar im Spiel ausüben: Das gesamte Konto lässt sich unter „Konto" selbst entfernen — ohne Umweg über eine Anfrage. Für alles Weitere, etwa eine Auskunft nach Art. 15 DSGVO, genügt eine Nachricht an die im Impressum genannte Adresse.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für den Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als Hash gespeichert. Ein lückenloser Schutz von Daten bei der Übertragung im Internet ist gleichwohl nicht möglich.