1. Verantwortlicher

Charles Smith (handelnd unter dem Namen Ludisto)
Gartenstr. 3a
10115 Berlin
Deutschland

E-Mail:

Wenn Sie Fragen zu Ihren Daten haben oder eines der unten beschriebenen Rechte wahrnehmen möchten, schreiben Sie uns. Wir antworten auf Englisch, Deutsch oder Esperanto.

2. Geltungsbereich dieser Erklärung

Diese Erklärung beschreibt, was mit personenbezogenen Daten geschieht, wenn Sie What the Shell nutzen — die Mobil- und Tablet-App sowie die zugehörige Website unter whattheshell.games. Sie gilt für alle Nutzer, ist jedoch im Hinblick auf die Datenschutz-Grundverordnung (DSGVO) verfasst, da wir in Berlin ansässig sind.

Sie können What the Shell gegen den Computer oder im Tutorial-Modus spielen, ohne ein Konto anzulegen und ohne dass personenbezogene Daten an unsere Server gesendet werden, abgesehen von den minimalen anonymen Analysedaten, die in Abschnitt 3.5 beschrieben sind. Personenbezogene Daten werden nur dann erhoben, wenn Sie online spielen möchten, was ein Konto erfordert.

3. Welche Daten wir erheben und warum

3.1 Kontodaten (nur bei Erstellung eines Kontos)

• E-Mail-Adresse — damit Sie sich anmelden, Bestätigungs- und Passwort-Reset-E-Mails erhalten und wir Sie zu Ihrem Konto kontaktieren können.
• Benutzername (Anzeigename) — wird Ihren Gegnern in der Inbox und während der Spiele angezeigt. Sie wählen ihn selbst und können ihn ändern.
• Passwort — wird ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext.
• Authentifizierungs-Tokens — JWT-Access-Tokens (signiert; jedes läuft 90 Tage nach Ausstellung ab, und die App erneuert Ihr Token im Hintergrund, solange Sie weiterspielen, sodass eine aktive Sitzung nie mitten in einem Spiel endet) sowie kurzlebige Einmal-Tokens für E-Mail-Bestätigung und Passwort-Reset. Wir speichern außerdem, wann Ihre Sitzung zuletzt ausgestellt oder erneuert wurde, damit wir sehen können, bei wie vielen Anmeldungen der Ablauf bevorsteht.
• Newsletter-Auswahl bei der Registrierung — ob Sie bei der Registrierung das optionale Newsletter-Kästchen angekreuzt haben, als einmalige Angabe gespeichert, damit wir sehen können, wie viele neue Spieler den Newsletter abonnieren. Sie spiegelt nur Ihre Entscheidung bei der Registrierung wider und ist unabhängig von Ihrem tatsächlichen Newsletter-Abostatus.

3.2 Spieldaten

• Spielzustand — für jedes Online-Spiel: das 9×9-Spielfeld, der Zugverlauf, die Eier, Eroberungen, Zugzähler, Zeitstempel sowie welche zwei Konten gespielt haben.
• Wertungen und Statistiken — eine Spielstärke-Wertung nach Schach-Vorbild (Glicko-2), die aus Ihren abgeschlossenen Online-Spielen berechnet wird — ein Wertungswert zusammen mit einer statistischen Unsicherheit, die kleiner wird, je mehr Sie spielen — sowie Sieg-/Niederlagen-/Unentschieden- und Sudden-Death-Zählungen. Sie können Ihre eigenen Werte einsehen, indem Sie sich unter whattheshell.games/login anmelden. Jeder Spielmodus führt seine eigene Wertung, sodass weitere Wertungen hinzukommen können, sobald neue Spielmodi verfügbar sind. Wertungen von Turnierteilnehmern und bestplatzierten Spielern können außerdem wie in Abschnitt 3.9 beschrieben angezeigt werden.
• Client-Version und Plattform — bei der Übermittlung eines Zuges fügt Ihre App ihren Versionsstring (z. B. 2.6.0) und die Plattform (iOS / Android) an den Zugdatensatz an, damit wir plattform- oder versionsspezifische Fehler diagnostizieren können und wissen, von welchem Client jeder Zug stammt.
• Zeitzone — Ihre App meldet den aktuellen UTC-Offset Ihres Geräts (und, sofern verfügbar, dessen Zeitzonenbezeichnung). Wir verwenden dies, um zu verstehen, wann Spielerinnen und Spieler weltweit aktiv sind, um Veranstaltungen und Turniere zu vernünftigen lokalen Zeiten anzusetzen, um Fristen in Ihrer Ortszeit anzuzeigen und um zu vermeiden, dass wir Ihnen mitten in der Nacht Benachrichtigungen senden. Es handelt sich um einen groben Hinweis, der Ihren Standort nicht genau bestimmt, und er wird niemals öffentlich angezeigt. Wir verarbeiten ihn auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Spielberichte (Züge, Ergebnisse, Zeitstempel und die Benutzernamen der beiden Spielenden) sind für die beiden Spielenden des Spiels sichtbar. Wir können einzelne Spiele auch nutzen, um den Dienst zu präsentieren oder zu bewerben, wie in den Nutzungsbedingungen, Abschnitt 6 beschrieben.

Niemals öffentlich geteilt werden: Ihre E-Mail-Adresse, IP-Adresse, der Passwort-Hash, Push-Tokens, Konto-Metadaten und Einstellungen.

3.3 Push-Daten (nur bei aktivierten Benachrichtigungen)

Wenn Sie in der App die Berechtigung für Benachrichtigungen erteilen, gibt Ihr Gerät einen Push-Token aus:

• Auf iOS: ein APNs-Geräte-Token, bereitgestellt von Apple.
• Auf Android: ein FCM-Registrierungs-Token, bereitgestellt von Firebase.

Wir speichern dieses Token zu Ihrem Konto, damit wir Sie benachrichtigen können, wenn Sie am Zug sind, Ihr Gegner aufgegeben hat, eine Revanche angefragt wurde usw. Sie können die Berechtigung jederzeit in den Einstellungen Ihres Betriebssystems widerrufen — dadurch wird der Token ungültig, und wir können Sie nicht mehr erreichen.

Wenn die Push-Zustellung für Ihr Konto nicht verfügbar ist — etwa weil Sie die Berechtigung nie erteilt haben oder Ihr Geräte-Token nicht mehr funktioniert — senden wir Ihnen stattdessen gegebenenfalls gelegentlich eine E-Mail zu Spielen, an denen Sie gerade aktiv teilnehmen, zum Beispiel eine Erinnerung daran, dass eine Zugfrist bald abläuft. Dabei handelt es sich um transaktionale Nachrichten, nicht um Werbung, und Sie können sie in den Benachrichtigungseinstellungen der App deaktivieren.

3.4 Technische Daten (Server-Logs)

Unser Hosting-Anbieter (Vercel) führt Standard-HTTP-Zugriffslogs — etwa IP-Adresse, User-Agent, angefragter Pfad, Zeitstempel — für eine kurze Dauer, zu Sicherheits- und Betriebszwecken. Wir lesen oder aggregieren diese Logs nicht für Analysezwecke. Unsere eigene API verarbeitet Ihre IP-Adresse zudem kurzzeitig in kurzlebigen Zählern, um Missbrauch durch Ratenbegrenzung einzudämmen (zum Beispiel wiederholte Anmeldeversuche); diese Zähler laufen automatisch ab und werden für keinen anderen Zweck verwendet.

3.5 Anonyme In-App-Analyse

Die App erfasst zwei Arten von Best-Effort-Analysedaten:

• Tutorial-Schritte — welche Schritte des interaktiven Tutorials ein Spieler beim ersten Durchlauf erreicht, zusammen mit grundlegenden App-Angaben (App-Version, Plattform, Sprache, Bildschirmgröße). Mit einer pro Installation zufällig erzeugten UUID verknüpft, nicht mit Ihrer Identität.
• Ergebnisse von Spielen gegen den Computer — wenn Sie gegen den Computer spielen, zählen wir Siege/Niederlagen/Unentschieden pro Schwierigkeitsstufe. Sind Sie angemeldet, werden diese Ihrem Konto zugeordnet, sodass Ihre Statistiken Ihnen geräteübergreifend folgen. Sind Sie nicht angemeldet, werden sie auf unserem Server unter derselben Art von zufälliger Kennung pro Installation gespeichert — nicht unter Ihrer Identität — und nach 90 Tagen automatisch gelöscht oder mit Ihrem Konto zusammengeführt, wenn Sie sich auf diesem Gerät anmelden.

Wir nutzen diese Daten, um zu verstehen, ob das Tutorial funktioniert und ob die Schwierigkeitskurve gegen den Computer passt. Wir verwenden keine Drittanbieter-Analytik, kein Tracking und kein Werbe-SDK.

3.6 Newsletter (optional, ausschließlich opt-in)

Wir versenden einen Newsletter mit Neuigkeiten zu What the Shell — neue Veröffentlichungen, Veranstaltungen und ab und zu eine hervorgehobene Partie. Er ist vollständig optional. Sie erhalten ihn nur, wenn Sie ihn aktiv anfordern: Auf dem Registrierungsformular befindet sich ein nicht vorausgewähltes Kontrollkästchen, und wir nehmen Sie niemals standardmäßig auf.

Wir verwenden ein Double-Opt-in-Verfahren. Wenn Sie das Kästchen anhaken (oder sich über ein eigenständiges Newsletter-Formular anmelden), senden wir eine einzige Bestätigungs-E-Mail. Sie werden erst dann in die Liste aufgenommen, wenn Sie den Link in dieser E-Mail anklicken. Bestätigen Sie nie, wird nichts weiter versendet, und Ihre unbestätigte Anmeldung (einschließlich der dabei erfassten technischen Angaben, etwa der IP-Adresse der Anfrage) wird nach 14 Tagen automatisch gelöscht.

Als Nachweis der erteilten Einwilligung protokollieren wir die Bestätigung — die E-Mail-Adresse, den Zeitpunkt der Bestätigung, die IP-Adresse, von der aus bestätigt wurde, sowie eine Versionskennung für den Einwilligungstext, dem Sie zugestimmt haben. Dieser Datensatz dient als Nachweis unserer Rechtsgrundlage nach der DSGVO; wir bewahren ihn auf, solange Sie den Newsletter abonniert haben, und nach Ihrer Abmeldung so lange, wie wir die erteilte Einwilligung gegebenenfalls noch nachweisen müssen (gesetzliche Verjährungsfristen).

Sie können sich jederzeit über den Ein-Klick-Link in der Fußzeile jedes Newsletters abmelden; Sie können uns auch einfach antworten und darum bitten. Die Abmeldung betrifft ausschließlich den Newsletter — transaktionale E-Mails (Anmeldebestätigung, Passwort-Reset) erhalten Sie weiterhin, da diese für den Betrieb Ihres Kontos erforderlich sind. Der Newsletter wird über Resend zugestellt (siehe Abschnitt 5); wir verkaufen oder teilen die Liste nicht.

3.7 Messen und Demogeräte

Bei Veranstaltungen und Branchen-Showcases läuft What the Shell ggf. auf gemeinsam genutzten Tablets in einem speziellen „Booth-Modus", angemeldet mit generischen System-Konten, die wir betreiben. Wenn Sie auf einem dieser Tablets spielen:

• Sie werden ggf. gebeten, einen kurzen Vornamen einzugeben, damit Ihr Gegner weiß, mit wem er spielt. Sie können eingeben, was Sie möchten, oder dies überspringen.
• Dieser Vorname wird als Teil des Spielberichts gespeichert, zusammen mit den Zügen und dem Ergebnis, und kann in Inhalten erscheinen, die wir zu Werbezwecken online teilen — etwa in einem Clip oder Beitrag über eine denkwürdige Booth-Partie. Wir verwenden dafür ausschließlich Vornamen, niemals Kontaktdaten, und Sie können uns jederzeit bitten, Ihren Namen aus jeglichem veröffentlichten Material zu entfernen (siehe „Ihre Rechte“ weiter unten).
• Sie benötigen kein Konto, um auf einem Booth-Gerät zu spielen, und wir verknüpfen das Spiel auf einem Booth-Gerät nicht mit einem persönlichen Konto, das Sie eventuell bereits haben.

3.8 Freundeseinladungen und Empfehlungen

What the Shell wächst vor allem dadurch, dass Spieler ihre Freunde einladen. Der persönliche Einladungslink eines Spielers enthält einen Verweis auf den Einladenden; wenn Sie das Spiel über diesen Link installieren und Ihr Konto erstellen, erfassen wir, welcher Spieler Sie eingeladen hat. Ist der Einladende angemeldet, handelt es sich bei diesem Verweis um dessen Konto; hat er kein Konto, handelt es sich um eine anonyme Kennung pro Installation — einen zufälligen Wert, der keine personenbezogenen Informationen und keine Geräte- oder Hardware-Kennungen enthält — die es uns ermöglicht, ihm die Einladung gutzuschreiben, auch wenn er später ein Konto erstellt. Wir nutzen dies, um zu verstehen, wie das Spiel durch Mundpropaganda wächst, um die Spieler zu erkennen, die Freunde ins Spiel bringen, und um Funktionen rund um Freunde zu unterstützen (etwa zu sehen, welche Ihrer Freunde online sind). Wir verarbeiten diese Angabe auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Diese Information wird niemals öffentlich angezeigt, und wir verkaufen oder teilen sie nicht (und niemals mit Werbenetzwerken oder Datenhändlern). Wir können diesen Verweis auch manuell erfassen oder korrigieren — etwa wenn ein Spieler uns mitteilt, wer ihn eingeladen hat, oder wenn es sich aus der Verknüpfung der Konten hinreichend klar ergibt (etwa bei zwei Spielern, die überwiegend gegeneinander spielen). Sie können dieser Verarbeitung jederzeit widersprechen (siehe „Ihre Rechte“ weiter unten); in diesem Fall entfernen wir den Verweis.

3.9 Turniere und Ranglisten

Von Zeit zu Zeit veranstalten wir Turniere. Die Teilnahme ist vollständig freiwillig. Wenn Sie an einem Turnier teilnehmen, ist Ihre Teilnahme öffentlich: Der Name, unter dem Sie spielen, Ihre Ergebnisse und Ihre Wertung erscheinen auf den Turnierseiten unserer Website und sind dort für jedermann sichtbar; sie bleiben auch danach als Teil der historischen Turnierdokumentation erhalten. Sie können außerdem eine kleine Flagge oder ein anderes Emoji wählen, das neben Ihrem Namen angezeigt wird — viele Spieler entscheiden sich für eine Landesflagge. Die Anzeige ist optional und stets Ihre ausdrückliche Entscheidung. Die App kann Ihnen eine Flagge vorschlagen, basierend auf dem Land, aus dem Ihre Internetverbindung zu stammen scheint; wir betrachten dabei nur das Land, speichern es nicht, und nichts wird veröffentlicht, solange Sie es nicht bestätigen. Sie können Ihre Flagge jederzeit ändern oder entfernen, und Ihre Nationalität wird niemals ohne Ihre Einwilligung veröffentlicht.

Unabhängig davon zeigt die Website eine kleine Rangliste der Spieler mit den höchsten Wertungen. Sie ist nur für angemeldete Spieler sichtbar, die selbst darauf stehen, und zeigt ausschließlich Benutzernamen und Wertungen. Wenn Sie dort lieber nicht erscheinen möchten, kontaktieren Sie uns.

3.10 Veranstaltungsanmeldungen

Von Zeit zu Zeit veranstalten wir Präsenzveranstaltungen (zum Beispiel eine Launch-Party) und richten eine öffentliche Veranstaltungsseite ein, auf der Sie uns mitteilen können, dass Sie kommen. Wenn Sie zusagen, erfassen wir den Namen und die E-Mail-Adresse, die Sie eingeben (beide erforderlich, damit wir Sie zur Veranstaltung erreichen können), wie viele Personen Sie mitbringen und welche Ankunftsoption Sie wählen. Optional können Sie zudem Ihren What-the-Shell-Benutzernamen und Ihren Telegram-Benutzernamen angeben. Wir verwenden diese Angaben ausschließlich zur Organisation der Veranstaltung — um die Teilnehmerzahl zu kennen und die Tischgröße zu planen — und niemals für Werbezwecke. Eine Zusage ist vollständig freiwillig, und wir stützen uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können uns jederzeit bitten, Ihre Zusage zu entfernen. Anmeldedetails werden nach der Veranstaltung gelöscht.

3.11 In-App-Ankündigungen

Wenn Sie angemeldet sind, zeigt Ihnen die App gelegentlich eine kurze In-App-Ankündigung (ein „Was ist neu“-Banner) über Dinge wie neue Funktionen oder bevorstehende Veranstaltungen. Damit wir erkennen können, ob diese Ankündigungen die Spielerinnen und Spieler tatsächlich erreichen, und damit wir Ihnen eine bereits geschlossene Ankündigung nicht immer wieder anzeigen, erfassen wir zu Ihrem Konto, welche Ankündigungen Sie gesehen haben und welche Sie geschlossen haben. Es handelt sich um eine einfache interne Kennzahl zur Nutzungsbindung — sie enthält keinen Nachrichteninhalt, wird niemals öffentlich angezeigt und wird nicht verkauft oder geteilt (und niemals mit Werbenetzwerken oder Datenhändlern). Wir stützen uns auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen (siehe „Ihre Rechte“ weiter unten). Dieser Eintrag wird nur so lange aufbewahrt, wie die Ankündigung aktiv ist, und wird gelöscht, wenn die Ankündigung entfernt wird.

4. Rechtsgrundlage

Wir stützen uns auf folgende Rechtsgrundlagen nach Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b — Vertragserfüllung. Kontodaten, Spieldaten und Push-Tokens sind erforderlich, um Ihnen das Spiel wie beschrieben zur Verfügung zu stellen.
• Art. 6 Abs. 1 lit. f — berechtigte Interessen. Server-Logs (für Sicherheit und Missbrauchsverhinderung) und die minimalen anonymen Analysedaten (zur Verbesserung des Spiels) stützen sich auf unser berechtigtes Interesse. Diese Interessen werden gegen Ihre Rechte abgewogen; wenn Sie widersprechen, kontaktieren Sie uns.
• Art. 6 Abs. 1 lit. a — Einwilligung. Push-Benachrichtigungen werden nur gesendet, nachdem Sie ausdrücklich die Berechtigung im Betriebssystem-Dialog erteilt haben. Der Newsletter (Abschnitt 3.6) wird nur versendet, nachdem Sie das Opt-in-Kästchen angehakt und über die Double-Opt-in-E-Mail bestätigt haben. Sie können jede dieser Einwilligungen jederzeit widerrufen — indem Sie Benachrichtigungen in den Einstellungen Ihres Geräts deaktivieren oder sich vom Newsletter abmelden — ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

5. An wen wir Daten weitergeben

Wir nutzen eine kleine Anzahl von Diensteanbietern (DSGVO-rechtlich „Auftragsverarbeiter"), um das Spiel zu betreiben. Mit jedem von ihnen haben wir Auftragsverarbeitungsverträge (AVV / Standardvertragsklauseln) geschlossen.

Anbieter	Zweck
Vercel Inc.	Hostet unsere Website und das API-Backend; liefert Webseiten aus; schreibt Server-Logs.
Upstash Inc.	Speichert Konto- und Spieldaten in einer Redis-Datenbank; tägliche Backups in Vercel Blob.
Upstash QStash	Führt geplante Aufgaben aus (Zug-Erinnerungen, tägliche Backups).
Resend	Stellt transaktionale E-Mails zu (Anmeldebestätigung, Passwort-Reset) sowie, sofern Sie sich angemeldet haben, den Newsletter; verwaltet die Liste der Newsletter-Abonnenten.
Apple Inc.	Liefert Push-Benachrichtigungen an iOS-Geräte über APNs.
Google / Firebase	Liefert Push-Benachrichtigungen an Android-Geräte über FCM.

Alle oben genannten Anbieter sind US-amerikanische Unternehmen. Drei davon sind so konfiguriert, dass die Daten in der EU gespeichert werden: Upstash Redis (Ihre Konto- und Spieldaten) und Upstash QStash (geplante Aufgaben) in Frankfurt (eu-central-1) sowie Resend (transaktionale E-Mails und die Newsletter-Liste) in Irland (eu-west-1). Apple (APNs) und Google / Firebase (FCM) sind globale Push-Zustelldienste, keine regionalen Datenspeicher: Sie leiten Benachrichtigungen an Ihr Gerät weiter und speichern keine Spieldaten. Vercel, das die Website und die API hostet, betreibt seine Serverless-Funktionen und Server-Logs in den USA (iad1); die täglichen Backups, die es für uns speichert, werden in der EU (Frankfurt, fra1) aufbewahrt.

Discord-Community (ein separater Dienst). Wir betreiben einen offiziellen What-the-Shell-Community-Server auf Discord. Der Beitritt ist völlig freiwillig und erfolgt auf der Plattform von Discord: Alles, was Sie dort teilen, wird von Discord Inc. (einem US-Unternehmen) nach deren eigenen Nutzungsbedingungen und Datenschutzerklärung verarbeitet, nicht nach dieser — Discord ist für uns kein Auftragsverarbeiter. Der Server wird von uns gemeinsam mit Freiwilligen aus der Community moderiert; Moderatoren sehen, was jedes Mitglied sehen kann — die Mitgliederliste und die geposteten Nachrichten — und verfügen darüber hinaus über die üblichen Moderationsbefugnisse. Wir übernehmen keine Discord-Daten ins Spiel und verknüpfen sie nicht mit Ihrem Spielkonto.

Wir verkaufen oder vermieten Ihre Daten nicht. Wir nutzen sie nicht, um Sie zu profilieren oder Werbezielgruppen aufzubauen.

6. Internationale Datenübermittlung

Alle oben genannten Anbieter sind US-amerikanische Unternehmen. Soweit personenbezogene Daten in die USA übermittelt werden, stützen sich diese Übermittlungen auf die Standardvertragsklauseln (SCC) der Europäischen Kommission und, soweit anwendbar, auf den EU-US Data Privacy Framework. Eine Ausnahme bilden Upstash Redis, Upstash QStash und Resend, deren Daten wie oben beschrieben in der EU gespeichert werden; die SCC-Regelung gilt jedoch weiterhin für die Auftragsverarbeitungs-Verhältnisse mit den US-amerikanischen Anbietern. Eine Kopie der einschlägigen Garantien können Sie per E-Mail bei uns anfordern.

7. Wie lange wir Ihre Daten speichern

• Kontodaten — solange Ihr Konto existiert. Sie können Ihr Konto jederzeit über die Option Konto löschen in der App oder über die Seite /delete auf unserer Website löschen. Sie werden gebeten, sich anzumelden und zu bestätigen, bevor Daten entfernt werden. Bei der Löschung entfernen wir: Ihren Nutzerdatensatz, Ihre E-Mail-Adresse, Push-Tokens sowie ausstehende Matchmaking-Einträge. Aktive, noch nicht abgeschlossene Spiele werden zugunsten Ihres Gegners aufgegeben.
• Abgeschlossene Spiele — Spielberichte (Züge, Ergebnisse, Zugverlauf) werden auf unbestimmte Zeit aufbewahrt, mit den Benutzernamen, wie sie zum Zeitpunkt des Spiels angezeigt wurden. Das gilt auch für Spiele, die Sie vor der Löschung Ihres Kontos gespielt haben — Ihr Zugverlauf bleibt mit dem damals genutzten Benutzernamen verknüpft. Diese Aufbewahrung ist wichtig, weil jedes Spiel Teil des Datensatzes zwischen Ihnen, Ihrem Gegner und (bei öffentlichen Spielen) der breiteren What the Shell-Gemeinschaft ist; eine rückwirkende Änderung würde diesen Datensatz verfälschen. Wir verarbeiten gespeicherte Benutzernamen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) — namentlich der Integrität der Wettkampfwertung, des historischen Datensatzes des Spiels und des Interesses Ihrer ehemaligen Gegner und anderer Zuschauer an einer korrekten Darstellung der Partie — und wir haben für diese Aufbewahrung eine Interessenabwägung durchgeführt und dokumentiert. Sie können dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen (siehe „Ihre Rechte“ unten); wir ersetzen dann Ihren Benutzernamen in den betroffenen Datensätzen durch eine nicht identifizierende Bezeichnung. Sie können Ihren Benutzernamen vor einer Löschung auch selbst auf einen nicht identifizierenden Handle ändern, wenn Sie dies bevorzugen.
• Server-Logs — werden von Vercel gemäß deren Richtlinie aufbewahrt (in der Regel höchstens 30 Tage).
• Backups — tägliche Redis-Snapshots werden in Vercel Blob 12 Monate lang aufbewahrt und danach automatisch gelöscht. Wenn Sie Ihr Konto löschen, können die dabei entfernten Daten — vor allem Ihre E-Mail-Adresse — bis zum Ablauf dieser Snapshots darin verbleiben. Wir verwenden Backups nur zur Wiederherstellung des Dienstes nach einem Ausfall oder um ein Konto zurückzuholen, wenn Sie uns mitteilen, dass es versehentlich gelöscht wurde.
• Kurzlebige Tokens — E-Mail-Bestätigungs-Tokens (48 h), Passwort-Reset-Tokens (1 h), Einmal-Login-Tokens (15 min) und Beitrittscodes (72 h) laufen alle automatisch ab.
• Newsletter — wenn Sie sich anmelden und bestätigen, wird Ihre E-Mail-Adresse von Resend (Abschnitt 5) aufbewahrt, bis Sie sich abmelden. Eine unbestätigte Anmeldung wird nach 14 Tagen automatisch gelöscht. Der Einwilligungsnachweis (Nachweis des Opt-ins — siehe Abschnitt 3.6) wird aufbewahrt, solange Sie den Newsletter abonniert haben, und danach für die Dauer der gesetzlichen Verjährungsfristen, damit wir die erteilte Einwilligung nachweisen können.
• Veranstaltungsanmeldungen — die Angaben, die Sie zur Teilnahme an einer Präsenzveranstaltung übermitteln (siehe Abschnitt 3.10), werden nach der Veranstaltung gelöscht.
• In-App-Ankündigungen — der Eintrag, welche In-App-Ankündigungen Sie gesehen oder geschlossen haben (siehe Abschnitt 3.11), wird nur so lange aufbewahrt, wie die Ankündigung aktiv ist, und wird gelöscht, wenn sie entfernt wird.

8. Ihre Rechte

Nach DSGVO haben Sie das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie verarbeiten.
• Berichtigung falscher oder veralteter Daten.
• Löschung Ihrer Daten („Recht auf Vergessenwerden").
• Einschränkung oder Widerspruch gegen unsere Verarbeitung.
• Datenübertragbarkeit — eine maschinenlesbare Kopie Ihrer Daten zu erhalten.
• Widerruf einer Einwilligung jederzeit (wirkt nur für künftige Verarbeitung).
• Beschwerde bei einer Aufsichtsbehörde. Für Personen mit Wohnsitz in Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Sie können sich auch an die Aufsichtsbehörde in Ihrem eigenen EU-Mitgliedstaat wenden.

Um eines dieser Rechte auszuüben, schreiben Sie an . Wir antworten innerhalb von 30 Tagen.

9. Sicherheit

• Passwörter werden mit bcrypt gehasht. Wir sehen Ihr Klartext-Passwort niemals.
• Die gesamte Kommunikation zwischen App, Website und Server erfolgt über HTTPS/TLS.
• JWT-Sitzungstokens sind signiert (HS256) und laufen jeweils 90 Tage nach Ausstellung ab. Eine Sitzung, die Sie weiter nutzen, wird vorher erneuert, sodass sie endet, wenn Sie die App nicht mehr nutzen, und nicht an einem festen Datum.
• Bei Passwort-Resets wird eine serverseitige Token-Version hochgezählt, wodurch alte Sitzungen ungültig werden.
• Der Redis-Zugriff ist mit dienstspezifischen Tokens authentifiziert; Backups werden in einem privaten Vercel-Blob-Bucket gespeichert.
• Wir sind ein kleiner Betrieb. Im Falle einer Datenpanne, die Sie betrifft, benachrichtigen wir Sie und die Aufsichtsbehörde innerhalb von 72 Stunden, wie in Art. 33 und 34 DSGVO vorgeschrieben.

10. Kinder

Für ein Konto müssen Sie mindestens 16 Jahre alt sein, das DSGVO-Mindestalter in Deutschland. Das Spiel selbst kann ohne Konto von Personen jeden Alters gespielt werden — gegen den Computer oder im Tutorial — und erhebt nur die in Abschnitt 3.5 beschriebenen anonymen Analysedaten.

11. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich das Spiel weiterentwickelt. Bei wesentlichen Änderungen (neue Datenkategorien, neue Auftragsverarbeiter, Änderungen Ihrer Rechte) informieren wir registrierte Nutzer per E-Mail. Das Datum „Stand:" oben auf dieser Seite zeigt jeweils die aktuelle Version.