Datenschutz

Verantwortlich

Shayan Nosratzadegan
Sentruper Straße 216a
48149 Münster
E-Mail: info@datlogic.de

Kurz gesagt

Diese Seite setzt keine Cookies, nutzt kein Tracking und keine Analyse-Werkzeuge und lädt nichts von fremden Servern. Schriften und Bilder liegen auf unserem eigenen Server.

Für das Spiel brauchen wir ein Konto mit Spielername, E-Mail-Adresse und Passwort. Für die Warteliste nur deine E-Mail-Adresse, die wir über Brevo verschicken. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Hosting

Seite und Spiel laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO).

Cloudflare

Solange Seite und Spiel unter einer vorläufigen Adresse von Laravel Forge laufen (endet auf „on-forge.com“), gehen alle Anfragen über Cloudflare (Cloudflare, Inc., San Francisco, USA). Cloudflare verarbeitet dabei deine IP-Adresse und die technischen Daten der Anfrage, um sie an unseren Server weiterzuleiten und Angriffe abzuwehren. Dabei können Daten in die USA übermittelt werden. Mit der eigenen Domain entfällt dieser Abschnitt, falls wir dort kein Cloudflare nutzen.

Aufruf der Seite

Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung deines Browsers, um die Seite auszuliefern. Zugriffsprotokolle speichern wir dabei nicht.

Tritt ein technischer Fehler auf, kann das Fehlerprotokoll des Servers deine IP-Adresse enthalten. Fehlerprotokolle löschen wir nach spätestens 52 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Dein Spielkonto

Wenn du ein Konto anlegst, speichern wir deinen Spielernamen, deine E-Mail-Adresse, dein Passwort (nur als scrypt-Hash, nie im Klartext) sowie den Zeitpunkt der Registrierung und der letzten Anmeldung und die Sprache, in der du spielst. Damit stellen wir dir das Spiel bereit (Art. 6 Abs. 1 lit. b DSGVO).

Zum Spiel gehören außerdem dein Spielstand: Laden, Einrichtung, Waren, Kasse, Personal, Diamanten und das Aussehen deiner Figur. Jede Gutschrift und Ausgabe von Diamanten steht in einem Buch zu deinem Konto. Solange das Spiel geöffnet ist, fragt es regelmäßig den Stand deines Betriebs ab, zum Beispiel für den Bericht, was während deiner Abwesenheit passiert ist; dabei entstehen keine weiteren Daten über dich.

Gegen massenhafte Registrierungen merkt sich der Server deine IP-Adresse kurz im Arbeitsspeicher; gespeichert wird sie nicht.

Kommst du über einen Link mit Herkunftsangabe ins Spiel (zum Beispiel „?von=tiktok“ aus einem Profil oder „?von=web“ von dieser Seite), speichern wir dieses Kürzel bei deinem Konto. So sehen wir, über welche Kanäle neue Spieler kommen. Dafür setzen wir kein Cookie und speichern nichts in deinem Browser (Art. 6 Abs. 1 lit. f DSGVO).

Passwort zurücksetzen und E-Mails

Wenn du dein Passwort zurücksetzen willst, schicken wir dir einen Link per E-Mail. Dafür nutzen wir Brevo (Sendinblue GmbH, Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). An Brevo gehen dafür deine E-Mail-Adresse, dein Spielername und der Link. Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Bei uns liegt vom Link nur ein Prüfwert (SHA-256-Hash) mit Ablaufzeit. Der Link gilt eine Stunde, lässt sich einmal nutzen und wird danach gelöscht.

Warteliste und Neuigkeiten per E-Mail

Auf der Startseite kannst du dich mit deiner E-Mail-Adresse auf die Warteliste setzen. Dann schreiben wir dir zum Start von Mainstreet und über Neuigkeiten zum Spiel. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Haken im Formular gibst.

Für Anmeldung und Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). An Brevo gehen deine E-Mail-Adresse und die Sprache der Seite. Wir nutzen das Double-Opt-in-Verfahren: Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink, erst nach dem Klick stehst du auf der Liste. Brevo protokolliert Anmeldung und Bestätigung, damit sich die Einwilligung nachweisen lässt. Ohne Bestätigung bekommst du keine weiteren E-Mails.

Wir messen nicht, ob du unsere E-Mails öffnest oder Links darin anklickst.

Beim Absenden verarbeitet unser Server deine IP-Adresse kurz im Arbeitsspeicher, um Missbrauch zu begrenzen (höchstens fünf Anmeldungen in zehn Minuten, danach verworfen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder per Nachricht an info@datlogic.de. Dann entfernen wir deine Adresse von der Liste. Bis dahin bleibt sie gespeichert.

Was andere Spieler sehen

Mainstreet ist ein Mehrspielerspiel. Andere Spieler sehen deinen Spielernamen, den Namen und das Level deines Ladens, deinen Laden von außen und innen (wenn sie ihn besuchen), das Aussehen deiner Figur und deine Angebote auf dem Markt der Stadt. In der Rangliste stehen der Name deines Ladens, dein Spielername, deine Stadt, dein Level, die Zahl deiner Verkäufe und dein Ruf. Deine E-Mail-Adresse und deine Kasse sieht niemand.

Cookie und Speicher im Browser

Nach der Anmeldung setzt das Spiel ein einziges Cookie („ms_session“), damit du angemeldet bleibst. Es ist für Skripte nicht lesbar, gilt 30 Tage und verlängert sich, solange du spielst. Zu jeder Sitzung speichern wir die Kennung deines Browsers, damit sich Sitzungen auseinanderhalten lassen.

Im Speicher deines Browsers (localStorage) legt das Spiel nur Einstellungen ab: Sprache, Grafikstufe, Wand-Ansicht und ob die Zielkarte ausgeblendet ist. Wählst du die Sprache selbst, steht dazu kurz ein Merker im Browser, bis sie an deinem Konto gespeichert ist. Diese Daten verlassen deinen Browser nicht.

Beides ist für das Spiel technisch notwendig, deshalb fragen wir nicht nach Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Wie lange wir Daten speichern

Dein Konto und dein Spielstand bleiben gespeichert, bis du die Löschung verlangst. Schreib dazu an info@datlogic.de. Verstößt ein Konto gegen die Spielregeln, können wir es sperren und speichern dazu den Zeitpunkt und den Grund.

Zahlungen

Käufe gegen Echtgeld gibt es derzeit nicht. Diamanten-Pakete lassen sich bisher nur mit einer Test-Zahlung ohne Geld kaufen. Zu jedem Kauf speichern wir Paket, Anzahl der Diamanten, Preis, Zahlungsart, Status und Zeitpunkte (Art. 6 Abs. 1 lit. b DSGVO).

Kommt ein Zahlungsanbieter dazu, ergänzen wir diese Erklärung, bevor du mit echtem Geld bezahlen kannst.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen, deine Daten in einem gängigen Format erhalten und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 15 bis 21 DSGVO). Eine E-Mail an info@datlogic.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.