Datenschutzerklärung
Entwurf, Stand [Datum]. Vor Veröffentlichung rechtlich prüfen lassen, dabei auch die Anschriften der Anbieter.
Diese Erklärung gilt für die Seite druglord.mobi und für das Spiel unter app.druglord.mobi.
1. Verantwortlicher
[Vor- und Nachname oder Firma], [Anschrift], E-Mail: [kontakt@druglord.mobi]
2. Diese Seite (druglord.mobi)
Die Seite setzt keine Cookies, speichert nichts in Ihrem Browser und bindet keine Inhalte fremder Server ein. Schriften und Bilder liegen auf unserem eigenen Server. Cloudflare Web Analytics ist für diese Seite ausgeschaltet.
Hosting: Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Auslieferung). [Speicherdauer der Protokolle bei Cloudflare prüfen.]
3. Das Spiel (app.druglord.mobi)
Konto und Spielstand
Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (nur als Hash) oder die Kennung Ihres Google- oder Discord-Kontos, Ihren Benutzernamen, Ihre Heimatstadt und Ihren Spielstand (Geld, Waren, Fahrzeuge, Reisen, Transaktionen, Nachrichten, Achievements). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten bleiben gespeichert, solange das Konto besteht. [Löschung auf Anfrage und Aufbewahrungsdauer von Transaktionen und Reisen festlegen.]
Nachrichten zwischen Spielern
Nachrichten, die Sie anderen Spielern schicken, speichern wir, um sie zuzustellen. Meldet ein Empfänger eine Nachricht, bewahren wir eine Kopie des Textes für die Moderation auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. [Aufbewahrungsdauer der Nachrichten und Meldungen eintragen.]
Anmeldung über Google oder Discord
Wählen Sie die Anmeldung über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Discord (Discord Inc., 444 De Haro St, San Francisco, CA 94107, USA), erhalten wir von dort Ihre E-Mail-Adresse und eine Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Google und Discord gelten deren Datenschutzerklärungen.
Datenbank und Anmeldung
Datenbank und Anmeldung betreibt Supabase als Auftragsverarbeiter auf Servern in der EU ([Anbieter, Anschrift und Region eintragen, z. B. Frankfurt]). [Auftragsverarbeitungsvertrag prüfen.]
Server
Die Spielserver betreibt Railway Corporation, San Francisco, USA, als Auftragsverarbeiter in der EU-Region ([Anschrift und Region eintragen]). Vor den Servern steht Cloudflare (siehe Abschnitt 2). Die Server protokollieren Anfragen ohne Inhalte. [Speicherdauer der Protokolle prüfen.]
Im Browser gespeicherte Daten
Das Spiel speichert Ihre Anmeldesitzung und einige Einstellungen im lokalen Speicher Ihres Browsers. Das ist für den angeforderten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking oder Werbung gibt es nicht.
Fehlerberichte
Tritt ein unerwarteter Fehler auf, senden Server und Browser einen Bericht an Sentry (Functional Software, Inc., San Francisco, USA), gespeichert in der EU-Region Frankfurt. Der Bericht enthält die Kennung Ihres Kontos, die Browserkennung und technische Angaben zum Fehler, keine IP-Adresse und keine Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb eines fehlerfreien Dienstes). [Anschrift und Speicherdauer bei Sentry eintragen.]
Käufe im Shop
Käufe im Shop wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe tritt dabei als Verkäufer auf und verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung. Wir erhalten nur, was wir für die Gutschrift brauchen: welches Produkt, für welches Konto, und ob die Zahlung eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4. Übermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz in den USA. Sie sind unter dem EU-US Data Privacy Framework zertifiziert oder haben die Standardvertragsklauseln der EU-Kommission unterzeichnet. [Für jeden Anbieter prüfen.]
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an die oben genannte Adresse. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der für uns zuständigen: [Aufsichtsbehörde des Bundeslandes eintragen].