Datenschutz
Das Kurze zuerst
Die Spiele brauchen kein Konto und es gibt keine Reichweitenmessung. Für den Checkout verarbeiten wir Bestell- und Berechtigungsdaten; Zahlungsdaten verarbeitet Stripe. Eine optionale Wiederherstellung speichert den Spielstand ausschließlich im aktuellen Browser-Tab.
Verantwortlich
Luca Mohrhoff, Niedersachsendamm 54, 28201 Bremen
info@spurenlage.de
Aufruf der Seite
Beim Aufruf verarbeitet unser Hoster Cloudflare technisch notwendige Verbindungsdaten — IP-Adresse, Zeitpunkt, aufgerufene Datei, Browserkennung —, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Wir selbst werten diese Daten nicht aus.
Die Spiele
Persönliche Kauf- und Rollenlinks stehen im Adressteil hinter der Raute (dem sogenannten Fragment). Diesen Teil übermitteln Browser beim Seitenaufruf nicht an den Server. Der Kaufzugang wird erst von der Anwendung zur Berechtigungsprüfung an unsere Schnittstelle gesendet; der Rollenlink wird ausschließlich im Browser verarbeitet. Mitspielenden-Namen werden nicht an uns übertragen.
Standardmäßig bleibt der Spielstand nur im Arbeitsspeicher. Aktiviert die Gastgeberin oder der Gastgeber „Spielstand in diesem Tab sichern“, werden Fallzugang, eingegebene Namen und Fortschritt im Sitzungs-Speicher dieses Browser-Tabs abgelegt. Das ermöglicht die Wiederherstellung nach einem Neuladen. „Neues Spiel“ löscht diesen Stand; der Browser löscht Sitzungsdaten außerdem üblicherweise beim endgültigen Schließen des Tabs. Auf öffentlichen oder gemeinsam genutzten Geräten sollte die Funktion nicht aktiviert werden.
Bestellung, Zahlung und Berechtigung
Beim Checkout verarbeiten wir E-Mail-Adresse, ausgewählten Fall, Gruppengröße, Preis, Bestellnummer, Zahlungsstatus, Zeitpunkte der Zustimmung und einen nicht rückrechenbaren Hash des persönlichen Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und steuerrelevante Daten bewahren wir nach den gesetzlichen Fristen auf; rein technische Ereignisdaten löschen wir, sobald sie für Betrieb, Missbrauchsschutz und Nachweis nicht mehr erforderlich sind.
Die Zahlung wird von Stripe Payments Europe, Ltd. verarbeitet. Stripe erhält insbesondere E-Mail-, Rechnungsadress- und Zahlungsdaten und zeigt die verfügbaren Zahlungsmittel an. Spurenlage erhält keine vollständigen Karten- oder Kontodaten. Für die technische Zustellung der Zugangsmail nutzen wir Resend; dabei werden Empfängeradresse und Inhalt der Transaktionsmail verarbeitet. Der Hostinganbieter Cloudflare stellt Website, Schnittstellen und Auftragsdatenbank bereit. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, gelten deren vertragliche Datenschutzgarantien.
Namen von Mitspielenden gehören ausdrücklich nicht zu den Bestelldaten und werden durch die Spielanwendung nicht an uns übermittelt.
Wer uns schreibt, dessen Adresse und Nachricht verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und bewahren sie auf, solange handels- und steuerrechtliche Fristen das verlangen.
Widerrufsfunktion
Bei einem Online-Widerruf verarbeiten wir Bestellnummer, Bestelladresse, Name, Erklärung, Eingangszeit und Versandstatus der Bestätigung zur Bearbeitung der Erklärung und zur Erfüllung gesetzlicher Nachweispflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
Reichweitenmessung
Auf der Website ist derzeit keine Reichweiten- oder Conversion-Messung eingebunden.
Eure Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Dazu genügt eine E-Mail. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde; zuständig wäre die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.