Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Systemangaben. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

3. Spielerkonto und Bestenliste

Beim ersten Start legt das Spiel automatisch ein Gast-Konto an. Dafür brauchen wir weder deinen Namen noch deine E-Mail-Adresse. Gespeichert werden:

• eine zufällige Konto-Kennung,
• der Spielername, den du wählst,
• deine Ergebnisse aus Solo-Matches gegen die KI: Punkte, Frags, Tode, Schaden, KI-Stufe, Siegziel, Spieldauer und Zeitpunkt,
• bei der Anmeldung die IP-Adresse und der Zeitpunkt, um Missbrauch zu begrenzen.

Dein Spielername und dein bester Eintrag sind in der öffentlichen Bestenliste für alle sichtbar. Die Daten liegen bei unserem Datenbank- und Anmeldedienst Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, auf Servern in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen diese Daten, um dir das Spiel mit Konto und Bestenliste bereitzustellen. Für den Schutz vor Missbrauch gilt Art. 6 Abs. 1 lit. f DSGVO.

4. Online-Matches

In Online-Matches werden deine Spieleingaben, der Spielstand und dein Spielername in Echtzeit über den Dienst Supabase Realtime an deinen Gegner übertragen. Diese Spieldaten werden nicht dauerhaft gespeichert. Dein Gegner sieht deinen Spielernamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung per E-Mail, Google oder Apple

Du kannst dein Gast-Konto freiwillig sichern, damit es auf anderen Geräten und nach dem Löschen der Browserdaten erhalten bleibt.

• E-Mail: Wir speichern deine E-Mail-Adresse und, falls du eines festlegst, ein verschlüsseltes Passwort. Für Bestätigungs- und Anmeldelinks verschicken wir E-Mails an diese Adresse.
• Google oder Apple: Wenn wir diese Anmeldung anbieten und du sie nutzt, wirst du zum jeweiligen Anbieter weitergeleitet: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, oder Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Wir erhalten von dort eine Kennung und deine E-Mail-Adresse. Für die Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Speicherung in deinem Browser

Damit wir dich beim nächsten Besuch wiedererkennen, speichert das Spiel im lokalen Speicher deines Browsers (localStorage):

• die Anmeldedaten deines Spielerkontos (Sitzungs-Token),
• deine Spieleinstellungen, zum Beispiel Lautstärke, Karte und Schwierigkeit,
• einen Vermerk, dass du den Hinweis zum Speichern gelesen hast.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Die Speicherung ist für das von dir gewünschte Spiel unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Für die anschließende Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen. Ein nicht gesichertes Gast-Konto ist danach nicht mehr zugänglich.

7. Schutz vor Missbrauch (CAPTCHA)

Um automatisierte Massenanmeldungen zu verhindern, nutzen wir bei der Anmeldung Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob ein Mensch das Spiel nutzt. In den meisten Fällen geschieht das unsichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Spiels und der Spieler vor Missbrauch. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

8. Schriftarten und Programmbibliotheken

Schriftarten und Programmbibliotheken liefern wir von unserem eigenen Server aus. Beim Laden der Seite wird dafür keine Verbindung zu Google, zu Content-Delivery-Netzwerken oder zu anderen Drittanbietern aufgebaut.

9. Speicherdauer

Kontodaten, Spielername und Ergebnisse speichern wir, bis du dein Konto löschst. Das geht jederzeit im Spiel unter „Konto“ → „Konto löschen“, auch als Gast. Dabei werden Konto, Name und alle Bestenlisten-Einträge sofort und endgültig gelöscht. Verbindungsdaten beim Hosting werden nur kurzfristig gespeichert und regelmäßig gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Schreib uns dafür an info@diggerwar.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.