Datenschutz

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Efendi Varol Breite Straße 169 41238 Mönchengladbach Deutschland

E-Mail: street-npc@outlook.com

Was nicht passiert

Dieses Spiel bindet keine Werbung ein und wertet Ihr Verhalten nicht zu Werbezwecken aus. Es lädt keine Schriften, Skripte, Bilder oder sonstigen Inhalte von fremden Servern nach: die verwendeten Schriften werden beim Erstellen der Anwendung mitgeliefert und vom eigenen Server ausgeliefert, ebenso das Skript der Reichweitenmessung. Weder Ihre IP-Adresse noch Ihre Browserkennung werden in einer Tabelle dieses Spiels abgelegt. Es gibt keine Zahlungsabwicklung. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO statt. Was zur Messung der Reichweite erhoben wird, steht im Abschnitt Reichweitenmessung.

Konto und Anmeldung

Beim ersten Aufruf legt der Server ein anonymes Konto an. Dazu gehören ausschließlich eine zufällig erzeugte Kennnummer ohne Bezug zu Ihrer Person und ein Sitzungsmerkmal in Ihrem Browser. Erst wenn Sie Ihren Spielstand über Account sichern an eine Anmeldung binden, kommen eine E-Mail-Adresse und ein Passwort hinzu. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, die E-Mail-Adresse ausschließlich in der Nutzerverwaltung des Datenbankdienstes und in keiner Tabelle dieses Spiels. Sie wird für die Anmeldung und für das Zurücksetzen des Passworts verwendet und für nichts sonst; es gibt keinen Newsletter und keine Werbemail. Sie ist für andere Spieler zu keinem Zeitpunkt sichtbar. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, die Erfüllung des Nutzungsvertrags.

Spielstand

Zu Ihrem Konto gehört ein Spielstand: der selbst gewählte Spielername, Stadt und Revier, Kontostand und Lagerbestand, Aura und Rang, Skills, Tageszähler, Ihr Vieh mit seinem selbst gewählten Namen und seinem Zustand, Ihr Kampfstil, Ihr Bestand aus dem Kiosk samt Ausbaustufen, Ihre freigeschaltete Kosmetik sowie Ihre Crew-Mitgliedschaft und Ihre Rolle darin. Dazu kommen die Zeitpunkte, aus denen das Spiel Wartezeiten und Abklingzeiten berechnet. Diese Angaben sind der Gegenstand des Spiels; ohne sie ist es nicht spielbar. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Protokolle im Spiel

Das Spiel führt Protokolle über Ereignisse, die andere Spieler betreffen, die eine Zahl bewegen oder die nachvollziehbar bleiben müssen: Ihre Funde beim Sammeln und Ihre Verkäufe am Markt, versuchte und gelungene Coups mit den dazugehörigen Szenen, Duelle mit ihrem Ausgang und dem Kampfbericht dazu, Crew-Coups mit ihren Teilnehmern und der Verteilung, Ihre Bewerbung bei einer Crew und was daraus wurde, gesendete Crew-Bausteine, gespielte Lose und Automatenspiele mit Einsatz und Gewinn, Ihre Käufe im Kiosk, die Abrechnung Ihrer laufenden Kosten, Fütterungen Ihres Viehs, Ihre Rangaufstiege und Auszeichnungen, die geführten ersten Schritte, Meldungen über das, was während Ihrer Abwesenheit gebucht wurde, sowie die eingefrorenen Ranglisten abgeschlossener Seasons. Zu jedem Eintrag gehört ein Zeitstempel. Dieselben Protokolle sind zugleich die Grundlage der Tageslimits und des Schutzes gegen Mehrfachausführung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, für den Missbrauchsschutz zusätzlich Artikel 6 Absatz 1 Buchstabe f DSGVO.

Was andere sehen

Öffentlich sichtbar sind Ihr Spielername, Ihr Rang und Ihre Aura in der Rangliste Ihrer Stadt, Ihr Revier, der Name Ihrer Crew und Ihre Rolle darin, der Name Ihres Viehs in Duellansichten sowie Ihr Name in der Duellhistorie Ihrer Gegner und in den eingefrorenen Ranglisten abgeschlossener Seasons. Wenn Sie die Teilen-Funktion benutzen, erzeugt der Server ein Bild mit Ihrem Spielernamen und Ihren Spielwerten; wohin Sie es weitergeben, entscheiden Sie selbst. Wählen Sie einen Spielernamen und einen Viehnamen, die Sie nicht identifizieren, wenn Sie das nicht möchten.

Technische Daten

Zu jedem Konto wird der Zeitpunkt des letzten Aufrufs gespeichert, höchstens einmal pro Minute überschrieben und ohne Verlauf. Er speist den Zähler im Fuß jeder Seite. Außerdem zählt der Server je Konto und Aktion die Aufrufe innerhalb eines kurzen Zeitfensters, um Überlastung und Missbrauch zu begrenzen; auch dieser Zähler wird überschrieben und nicht als Verlauf geführt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse am sicheren und funktionsfähigen Betrieb.

Schutz gegen Missbrauch

Zwei Verarbeitungen dienen ausschließlich dem Schutz vor Automatisierung und vor fremdem Zugriff auf Ihr Konto. Erstens hält das Spiel auffällige Aufrufmuster fest, etwa Aktionen in exakt gleichem Takt oder ohne jede Pause; gespeichert wird die Beobachtung mit Aktion, Muster, Zeitpunkt und den Abständen, nicht der Inhalt einer Eingabe. Eine solche Zeile sperrt nichts und entscheidet nichts, sie wird von Hand gelesen. Zweitens zählt der Server fehlgeschlagene Anmelde- und Zurücksetzversuche; als Schlüssel dient dabei nicht der eingegebene Name oder die eingegebene E-Mail-Adresse, sondern ein kryptografischer Hash davon, aus dem sich der Ausgangswert nicht zurückgewinnen lässt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse an einem manipulationsfreien Spiel und an sicheren Konten.

Reichweitenmessung

Um zu sehen, wie oft welche Seite aufgerufen wird, setzt dieses Spiel Vercel Web Analytics ein; Anbieter ist Vercel, der insoweit als Auftragsverarbeiter tätig wird. Erhoben werden bei einem Seitenaufruf der Zeitpunkt, die aufgerufene Adresse und der daraus abgeleitete Seitentyp, die zuvor besuchte Seite, eine grobe Ortsangabe auf der Ebene von Land, Region und Stadt sowie Gerätetyp, Betriebssystem und Browser. Die Abfrageparameter einer Adresse werden bereits in Ihrem Browser entfernt, bevor die Meldung abgeschickt wird. Ein Besucher wird über eine Prüfsumme wiedererkannt, die aus der Anfrage berechnet und nach 24 Stunden verworfen wird; Ihre IP-Adresse und Ihre Browserkennung gehen nur in diese Prüfsumme und in die genannten groben Angaben ein und werden in keiner Tabelle dieses Spiels abgelegt. Eine Wiedererkennung über andere Websites hinweg findet nicht statt. Für die Messung wird kein Cookie gesetzt, und es wird nichts auf Ihrem Gerät gespeichert oder von dort gelesen; sie ist deshalb nach § 25 TDDDG einwilligungsfrei, und es gibt weiterhin keinen Cookie-Banner. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse an einer Messung der Reichweite dieses Angebots. Sie können dieser Verarbeitung nach Artikel 21 DSGVO widersprechen.

Cookies

Es werden ausschließlich technisch erforderliche Cookies gesetzt, und zwar drei: das Sitzungs-Cookie der Anmeldung, das Ihr Konto über Seitenaufrufe hinweg wiedererkennt, ein kurzlebiges Cookie beim Zurücksetzen des Passworts, das den Rückweg absichert, und ein Cookie für die gewählte Sprache, das Ihre Wahl über Seitenaufrufe hinweg hält. Alle drei sind für den Betrieb des Spiels erforderlich und deshalb nach § 25 Absatz 2 Nummer 2 TDDDG einwilligungsfrei; deshalb gibt es keinen Cookie-Banner. Werbe- oder Analyse-Cookies werden nicht gesetzt. Das Sitzungs-Cookie ist auf eine lange Laufzeit angelegt, damit ein Spielstand im selben Browser erhalten bleibt. Sie können es jederzeit über die Einstellungen Ihres Browsers löschen; ein anonymer Spielstand ohne Anmeldung ist danach nicht wiederherstellbar.

Lokale Speicherung im Browser

Drei Einstellungen merkt sich die Anwendung im lokalen Speicher Ihres Browsers, unter den Schlüsseln strassen-npc:bon-offen, strassen-npc:coup-inszenierung-aus und strassen-npc:coup-ziel. Der erste hält fest, ob der Bon auf der Hood-Seite auf- oder zugeklappt ist, der zweite, ob die Coup-Inszenierung übersprungen werden soll, der dritte, welches Coup-Ziel Sie zuletzt ausgewählt hatten. Alle drei sind rein technisch, haben keinen Personenbezug und verlassen Ihr Gerät nie: sie werden bei einem Aufruf nicht mitgeschickt und erreichen den Server nicht. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Empfänger

Die Daten liegen in einer Datenbank des Dienstes Supabase, der insoweit als Auftragsverarbeiter tätig wird. Der Zugriff erfolgt ausschließlich vom Server dieser Anwendung aus; Ihr Browser spricht zu keinem Zeitpunkt unmittelbar mit der Datenbank. Die Daten der Reichweitenmessung verarbeitet Vercel, ebenfalls als Auftragsverarbeiter; sie liegen getrennt von der Datenbank und lassen sich keinem Konto zuordnen. Weitere Beteiligte:

• Hoster dieser Anwendung: noch einzutragen: Hoster dieser Anwendung (Diese Angabe fehlt noch und wird vom Betreiber eingetragen.)
• Standort der Server: noch einzutragen: Standort der Server (Diese Angabe fehlt noch und wird vom Betreiber eingetragen.)
• Versand von E-Mails beim Zurücksetzen des Passworts: noch einzutragen: Dienstleister für den Versand von E-Mails (Diese Angabe fehlt noch und wird vom Betreiber eingetragen.)

Diese drei Angaben stehen noch nicht fest. Bis sie feststehen, steht an ihrer Stelle keine Behauptung. Darüber hinaus werden keine Daten an Dritte weitergegeben und keine Daten verkauft.

Übermittlung in Drittländer

Ob Daten in ein Land außerhalb der Europäischen Union übermittelt werden, hängt allein an den drei Angaben darüber: am Hoster, am Standort der Server und am Dienst für den Versand von E-Mails. Solange die nicht feststehen, wird hier weder eine Übermittlung behauptet noch ausgeschlossen. Sobald sie feststehen, steht an dieser Stelle, ob übermittelt wird und auf welcher Grundlage. Darüber hinaus kommt allein die Reichweitenmessung hinzu: Anbieter ist Vercel, ein Unternehmen mit Sitz in den Vereinigten Staaten, eine Übermittlung in ein Drittland ist dabei also nicht ausgeschlossen. Sobald die Vereinbarung dazu geschlossen ist, steht an dieser Stelle, auf welcher Grundlage sie erfolgt. Weitere Empfänger gibt es nicht: das Spiel lädt nichts von fremden Servern nach.

Speicherdauer

Ein anonymes Konto, zu dem innerhalb von 24 Stunden kein Spieler angelegt wurde, wird automatisch gelöscht. Ein Konto mit Spielstand bleibt bestehen, bis Sie es löschen; eine automatische Löschung wegen Inaktivität gibt es nicht. Die Protokolle aus dem Abschnitt Protokolle im Spiel haben keine eigene Frist, sie werden zusammen mit dem Konto gelöscht. Der Kursverlauf des Marktes hat keinen Personenbezug und bleibt unbegrenzt erhalten.

Konto löschen

Sie können Ihr Konto jederzeit selbst löschen, im Spiel unter Konto. Dabei werden das Anmeldekonto samt E-Mail-Adresse und Passwort sowie der Spielstand mit allen Protokollen gelöscht, einschließlich Ihrer Duelle; ein Duell verschwindet damit auch aus der Historie Ihres Gegners. Ohne Personenbezug bestehen bleiben: ein von Ihnen gehaltenes Revier bleibt als Revier bestehen und verliert nur den Verweis auf Sie, ebenso ein gewonnener Season-Titel und ein Rekord Ihrer Stadt. Eine Crew-Kasse verfällt, die Crew selbst bleibt bestehen. Die Löschung lässt sich nicht rückgängig machen.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15 DSGVO), auf Berichtigung (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18), auf Datenübertragbarkeit (Artikel 20) und auf Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Artikel 21). Wenden Sie sich dafür an die oben genannte verantwortliche Stelle; eine Antwort kommt innerhalb eines Monats. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für die verantwortliche Stelle zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Was Sie angeben müssen

Zum Spielen müssen Sie nichts angeben, was Sie identifiziert: ein Konto entsteht anonym, und der Spielername ist frei wählbar. Gesetzlich oder vertraglich vorgeschrieben ist keine dieser Angaben. Ohne die Daten des Spielstands lässt sich das Spiel allerdings nicht spielen, und ohne eine E-Mail-Adresse lässt sich ein Spielstand nicht an eine Anmeldung binden und nach einem Gerätewechsel nicht wiederherstellen. Auf eine Einwilligung stützt sich keine der beschriebenen Verarbeitungen; es gibt deshalb auch keine Einwilligung, die Sie widerrufen müssten. Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen dafür nicht vorliegen.

Stand

Diese Erklärung beschreibt den Stand der Anwendung, dessen Versionsnummer im Fuß jeder Seite steht. Ändert sich die Verarbeitung, wird diese Seite geändert.