Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gaea Operations GmbH Neuer Wall 10 20354 Hamburg Deutschland

Geschäftsführer: Stefan Himmelskamp E-Mail: legal@gaeaoperations.com

2. Das Wichtigste in Kürze

• •Du entscheidest bei der Anmeldung selbst: Ein Profil „nur in diesem Browser" wird nirgendwo übertragen. Ein Konto speichert deinen Spielstand bei uns, damit du ihn auf mehreren Geräten hast.

• •Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste und setzen kein Cookie zu solchen Zwecken. Das einzige Cookie ist der Sitzungsnachweis nach einer Anmeldung am Konto.

• •Es werden keine Inhalte von fremden Servern nachgeladen: Schriftarten, Bilder und Skripte liegen auf unserem eigenen Server.

• •Wir fragen weder nach einer E-Mail-Adresse noch nach sonstigen Kontaktdaten. Ein Konto braucht nur einen frei gewählten Namen und eine PIN.

3. Aufruf der Website und Server-Logdateien

Beim Aufruf der Website werden vom Hosting-Anbieter automatisch Daten in Logdateien erfasst, die dein Browser übermittelt. Das sind:

• •die IP-Adresse des anfragenden Geräts
• •Datum und Uhrzeit der Anfrage
• •Name und URL der abgerufenen Datei
• •verwendeter Browser und Betriebssystem
• •die zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht personenbezogen aus.

Hinweis: Der Name des Hosting-Anbieters und die Speicherdauer der Logdateien sind hier noch einzutragen, sobald der Betrieb feststeht. Mit dem Anbieter ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO zu schließen.

4. Speicherung im lokalen Speicher deines Browsers

Damit dein Fortschritt zwischen zwei Besuchen erhalten bleibt, legt die Anwendung Daten im lokalen Speicher (localStorage) deines Browsers ab. Diese Daten werden ausschließlich auf deinem Gerät gespeichert und zu keinem Zeitpunkt an uns oder an Dritte übertragen.

Gespeichert werden zwei Einträge:

• •„spielehub.profile.v1": Profilname, ein nicht umkehrbarer Prüfwert der von dir gewählten PIN, Chips, Leben, Diamanten, Spielstatistiken, freigeschaltete Erfolge, gekaufte Motive und Tagesaufträge.
• •„spielehub.sprache": die von dir gewählte Anzeigesprache (Deutsch oder Englisch).

Die PIN selbst wird nicht gespeichert. Aus ihr wird mit einem Ableitungsverfahren (PBKDF2-SHA256 mit zufälligem Salz) ein Prüfwert berechnet, der sich nicht in die PIN zurückrechnen lässt.

Diese Speicherung ist unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst – ein Spielprofil mit Fortschritt – bereitzustellen. Sie ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner ist aus demselben Grund nicht erforderlich.

Du kannst diese Daten jederzeit selbst löschen: über die Einstellungen deines Browsers unter „Websitedaten löschen" oder vergleichbar. Danach beginnt das Spiel wieder von vorn; eine Wiederherstellung durch uns ist nicht möglich, weil wir die Daten nie hatten.

5. Konto und Spielstand auf dem Server

Wenn du bei der Anmeldung „Konto (überall)" wählst, legen wir für dich ein Konto an. Dann verarbeiten wir:

• •den von dir gewählten Profilnamen
• •einen nicht umkehrbaren Prüfwert deiner PIN (abgeleitet mit scrypt und einem zufälligen Salz; die PIN selbst wird nicht gespeichert)
• •deinen Spielstand: Chips, Leben, Diamanten, Statistiken, Erfolge, gekaufte Motive und Tagesaufträge
• •Zeitpunkte des Anlegens und der letzten Anmeldung sowie die Anzahl fehlgeschlagener Anmeldeversuche
• •einen Prüfwert deines Sitzungsschlüssels samt Ablaufzeitpunkt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um dir das von dir gewünschte Konto bereitzustellen. Die Zählung fehlgeschlagener Versuche stützt sich auf Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, dass niemand fremde PINs durchprobiert.

Wir fragen ausdrücklich keine E-Mail-Adresse ab. Das bedeutet auch: Eine vergessene PIN können wir nicht zurücksetzen, weil wir keine Möglichkeit haben, dich zu erreichen oder zu identifizieren.

Du kannst dein Konto jederzeit löschen lassen. Schreib dazu an legal@gaeaoperations.com; nach der Löschung sind Konto, Spielstand und alle Sitzungen unwiderruflich entfernt. Konten, an denen sich seit 24 Monaten niemand angemeldet hat, löschen wir von uns aus.

Bitte wähle einen Profilnamen, der dich nicht persönlich erkennbar macht – nötig ist das nicht, und wir brauchen es nicht.

6. Das Sitzungscookie

Nach der Anmeldung an einem Konto setzen wir ein einziges Cookie mit dem Namen „sw_sitzung". Es enthält einen Zufallswert, über den der Server deine Sitzung wiedererkennt – keinen Namen, keine PIN und keine Spielstände.

Das Cookie ist als „httpOnly" gesetzt und damit für Skripte im Browser unlesbar, es wird nur an unseren eigenen Server geschickt („SameSite=Lax") und läuft nach 90 Tagen ab. Beim Abmelden wird es gelöscht.

Es ist unbedingt erforderlich, um den von dir angeforderten Dienst – die Anmeldung – bereitzustellen, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner ist aus demselben Grund nicht erforderlich. Wählst du das Profil „nur in diesem Browser", wird gar kein Cookie gesetzt.

7. Schriftarten

Die verwendeten Schriftarten (Inter und Sora) werden beim Erstellen der Seite auf unseren eigenen Server kopiert und von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Server, und es wird dabei keine IP-Adresse an Dritte übermittelt.

8. Kein Tracking, keine Einbettungen

Über das Sitzungscookie aus Abschnitt 6 hinaus setzt diese Website keine Cookies. Es werden keine Analysedienste wie Google Analytics oder Matomo eingesetzt, keine Werbenetzwerke eingebunden, keine Social-Media-Schaltflächen verwendet und keine fremden Inhalte wie Videos oder Karten eingebettet.

Eine Sicherheitsrichtlinie im Auslieferungskopf der Seite (Content-Security-Policy) unterbindet technisch, dass Inhalte von fremden Servern nachgeladen oder Daten an fremde Server gesendet werden.

9. Kontaktaufnahme per E-Mail

Wenn du uns eine E-Mail an legal@gaeaoperations.com schreibst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. Verschlüsselung

Die Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Du erkennst das am Schloss in der Adresszeile deines Browsers und an „https://" am Anfang der Adresse.

11. Weitergabe an Dritte

Eine Weitergabe deiner Daten an Dritte findet nicht statt, mit Ausnahme der technisch notwendigen Verarbeitung durch unseren Hosting-Anbieter und den Anbieter der Datenbank (siehe Abschnitt 3). Es findet keine Übermittlung in Länder außerhalb der Europäischen Union zu eigenen Zwecken statt.

Hinweis: Auch mit dem Datenbankanbieter ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO zu schließen und sein Name hier einzutragen, sobald der Betrieb feststeht.

12. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• •Auskunft (Art. 15 DSGVO)
• •Berichtigung (Art. 16 DSGVO)
• •Löschung (Art. 17 DSGVO)
• •Einschränkung der Verarbeitung (Art. 18 DSGVO)
• •Datenübertragbarkeit (Art. 20 DSGVO)
• •Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dafür an legal@gaeaoperations.com. Hast du ein Konto, benennst du dazu bitte den Profilnamen. Spielst du ohne Konto, können wir zu deinem Spielstand keine Auskunft geben – er liegt dann ausschließlich in deinem Browser und ist uns nicht bekannt.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, https://datenschutz-hamburg.de/

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.