Datenschutz

Verantwortlicher

Kevin Agaschtschuk, Schulstr. 4, 32699 Extertal, kevin@oneflowsolution.de

Hosting

Diese Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Informationen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Website). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Details: cloudflare.com/privacypolicy

Live-Funktionen auf der Insel

Auf der Startseite (der Insel) sehen sich Besucher gegenseitig in Echtzeit. Dafür baut dein Browser eine Verbindung zu unserem Server bei Cloudflare auf und überträgt die Position deines Mauszeigers auf der Karte sowie einen Anzeigenamen (zufällig vergeben oder selbst gewählt). Diese Angaben werden anderen gerade anwesenden Besuchern angezeigt und nur für die Dauer der Verbindung im Arbeitsspeicher gehalten, nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Mitmach-Funktion). Einen selbst gewählten Namen speichern wir in deinem Konto (siehe unten). Genauso merkt sich dein Browser lokal (localStorage), ob du den Ton auf der Insel ein- oder ausgeschaltet hast; das ist eine reine Einstellung und wird nicht an uns übertragen. Das Tageslicht auf der Insel richtet sich nach der Uhrzeit deines Geräts, umgerechnet auf deutsche Zeit, und die Töne werden direkt in deinem Browser erzeugt; dafür wird nichts übertragen.

Dazu kommen ein kurzer Chat (Sprechblasen) und Emotes: Was du schreibst (max. 80 Zeichen) oder welches Emote du auslöst, wird nur live an die gerade Anwesenden weitergeleitet und nicht gespeichert, weder auf dem Server noch als Protokoll. Der Verlauf „Insel-Funk“ neben der Insel lebt nur im Arbeitsspeicher deines Browsers und ist nach dem Neuladen weg. Bitte schreib keine persönlichen Daten in den Chat, denn alle Anwesenden können mitlesen. Zwei Dinge speichert dein Browser lokal (localStorage): die Liste der Leute, die du stummgeschaltet hast (Name und Kennung der Verbindung), und welche Emotes auf deinen Tasten 1 bis 5 liegen. Beides kannst du jederzeit über die Browser-Einstellungen löschen; es wird nirgends hin übertragen.

Konto und Discord-Login

Beim ersten Besuch der Insel legt unser Server automatisch ein Gast-Konto für dich an, damit dein Name und dein Spielstand (Muscheln) erhalten bleiben. Gespeichert werden: eine zufällige Konto-ID, dein Anzeigename, dein Muschel-Stand mit einer Liste der Muschel-Bewegungen (Betrag, Grund, Zeitpunkt), deine Tagesbonus-Serie sowie Zeitpunkte von Erstellung und letzter Nutzung. Muscheln sind reines Spielgeld: Man kann sie weder kaufen noch auszahlen.

Wenn du dein Konto freiwillig mit Discord verbindest („Mit Discord verbinden“), wirst du zu Discord weitergeleitet und meldest dich dort an. Wir fragen nur die Berechtigung „identify“ an und speichern danach deine Discord-Nutzer-ID und deinen Discord-Nutzernamen. Wir erhalten und speichern keine E-Mail-Adresse, und den Zugangs-Schlüssel (Token) von Discord speichern wir nicht. Anbieter ist Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA. Datenschutz bei Discord: discord.com/privacy

Optional kannst du einen Wiederherstellungs-Code erzeugen, um dein Gast-Konto auf einem anderen Gerät zu nutzen. Der Code wird dir nur einmal angezeigt; wir speichern ihn ausschließlich als nicht umkehrbaren Hash. Zum Schutz vor Missbrauch (massenhaftes Anlegen von Konten, Erraten von Codes) wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt (höchstens eine Stunde), aber nicht dauerhaft gespeichert.

Gast-Konten ohne Discord-Verbindung, in denen außer dem Startguthaben nichts passiert ist, werden nach 90 Tagen ohne Nutzung automatisch gelöscht. Anmelde-Sitzungen, die über 400 Tage nicht benutzt wurden, ebenfalls. Auf Wunsch lösche ich dein Konto vollständig: kevin@oneflowsolution.de

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen) und, für den Missbrauchsschutz, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Schwarzes Brett (Whiteboard)

Unter /brett/ gibt es ein gemeinsames Whiteboard. Alles, was du dort zeichnest, schreibst oder als Bild einfügst (max. 2 MB, nur PNG, JPEG, WebP oder GIF), wird auf unserem Server bei Cloudflare dauerhaft gespeichert und ist für alle Besucher des Bretts sichtbar. Dein Mauszeiger und dein Anzeigename sind für andere Anwesende live sichtbar und werden nur für die Dauer der Verbindung im Arbeitsspeicher gehalten. Der Betreiber kann Inhalte entfernen und legt automatische Sicherungen an, die bis zu 6 Stunden zurückreichen. Gelöschte Elemente werden nach 7 Tagen endgültig entfernt. Es gibt keine Zuordnung zu deiner Person; bitte lade keine Bilder mit persönlichen Daten Dritter hoch und schreib keine persönlichen Daten auf das Brett. Dein Browser kann den Brett-Stand zusätzlich lokal zwischenspeichern (localStorage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf Wunsch lösche ich einzelne Inhalte: kevin@oneflowsolution.de

Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server. Es werden keine Daten an Google oder andere Schriftanbieter übertragen.

Cookies und Tracking

Wir setzen nur technisch notwendige Cookies: insel_s hält dich in deinem Konto angemeldet (enthält nur einen zufälligen Schlüssel, Laufzeit 1 Jahr, verlängert sich bei Besuchen). insel_state entsteht nur beim Discord-Login und prüft, dass der Login wirklich von deinem Browser gestartet wurde (Laufzeit höchstens 10 Minuten). Beide Cookies sind für den Betrieb nötig, daher ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir nutzen keine Analyse- oder Tracking-Tools und keine Werbe-Cookies.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der LDI NRW.