Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von epsteinislandgame.com, beim Anlegen eines Kontos, beim Kauf des Spiels mit Konto oder als Gast, beim Download, beim Spielen von Island im Browser, bei einem Feedback oder einer Kurzumfrage und bei einem Fehlerbericht an uns verarbeiten. Sie beschreibt den tatsächlichen technischen Ablauf und nicht ein Muster. Es gibt auf dieser Seite keine Werbenetzwerke, keine Social-Media-Plugins, keine eingebetteten Videos fremder Plattformen und keine Schriftarten, die von fremden Servern geladen werden. Einzig die Kasse lädt, sobald du sie öffnest, das Bezahlformular von Stripe (Abschnitt 8). Wie oft unsere Seiten aufgerufen werden, zählen wir selbst, ohne Cookies und ohne den Analysedienst eines fremden Anbieters (Abschnitt 5).

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Philipp Schmid
Anschrift wird ergänzt
E-Mail: info@shitboxsimulator.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen des § 38 Bundesdatenschutzgesetz und des Art. 37 DSGVO bei uns nicht vorliegen. Alle Anfragen zum Datenschutz gehen an die genannte E-Mail-Adresse. Weitere Angaben zum Anbieter stehen im Impressum.

2. Grundsätze

Wir verarbeiten nur die Daten, die für den Betrieb der Seite, dein Konto, den Kauf und den Download des Spiels nötig sind. Wir verkaufen keine Daten, wir geben keine Daten zu Werbezwecken weiter und wir bilden keine Profile. Wo wir Dienstleister einsetzen, nennen wir sie in dieser Erklärung mit Namen, Sitz und Rolle. Alle Systeme, die wir selbst betreiben, stehen in der Europäischen Union.

3. Hosting und Server-Protokolle

Diese Seite läuft auf einem von uns gemieteten Server bei OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, in einem Rechenzentrum von OVH in Frankreich. OVH stellt Hardware, Strom und Netzanbindung bereit und ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO. OVH hat keinen inhaltlichen Zugriff auf die Daten der Anwendung. Die Anwendung selbst, die Datenbank und der Anmeldedienst laufen auf diesem Server unter unserer Kontrolle.

Bei jedem Aufruf einer Seite verarbeitet der Webserver (Caddy) Verbindungsdaten und schreibt sie in Protokolldateien. Dazu gehören die IP-Adresse deines Geräts, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge, der Browser-Typ mit Version und Betriebssystem sowie die zuvor besuchte Seite, sofern dein Browser sie mitschickt.

Zweck dieser Verarbeitung ist die Auslieferung der Seite, die Sicherstellung eines stabilen Betriebs, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Seite. Die Protokolle werden nicht mit anderen Daten zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet. Wir werten sie nur anlassbezogen aus, etwa bei einem Angriff oder einer Störung. Nach 90 Tagen löschen wir die Protokolldateien. In unserer eigenen Auswertung bleibt aus jedem Aufruf nur eine verkürzte Fassung erhalten, in der die IP-Adresse durch eine Kennzahl ersetzt ist, aus der sie sich nicht zurückrechnen lässt (Abschnitt 5); auch diese Fassung löschen wir nach 90 Tagen.

4. Cookies und Speicher im Browser

Cookies für Werbung oder für Analysedienste setzen wir nicht, und wir binden keine Werbe- oder Analysedienste fremder Anbieter ein. Was diese Seite oder die eingebettete Kasse in deinem Browser ablegt, steht hier vollständig. Fast alles davon entsteht erst, wenn du selbst etwas tust: dich anmelden, eine Sprache wählen, die Kasse öffnen oder einen Hinweis schließen. Die einzige Ausnahme ist der Link eines Creators (siehe unten).

Cookies:

  • Anmeldung: Nach dem Anmelden legt die Anwendung Sitzungs-Cookies ab, deren Name mit sb- beginnt und auf auth-token endet. Sie enthalten dein Anmelde-Token und halten die Sitzung aufrecht. Bei jedem Aufruf eines geschützten Bereichs prüft unser Server das Token und erneuert es bei Bedarf. Die Cookies werden beim Abmelden gelöscht oder laufen nach Ablauf der Sitzung ab. Während du dich anmeldest (Code per E-Mail, Google), kommt ein Cookie dazu, dessen Name auf auth-token-code-verifier endet. Es enthält nur einen zufälligen Prüfwert, mit dem unser Server die Rückkehr zur Anmeldung deinem Browser zuordnet.
  • Sprache: Wählst du ausdrücklich eine Sprache, etwa über die Sprachwahl oder den Sprachhinweis oben auf der Seite, setzen wir das Cookie island_lang. Es enthält nur das Kürzel der gewählten Sprache (zum Beispiel „fr“), gilt ein Jahr und sorgt dafür, dass du die Seite beim nächsten Besuch gleich in dieser Sprache siehst. Ohne deine Wahl setzen wir es nicht. Die Sprache deines Browsers lesen wir im Browser aus, um dir den Sprachhinweis anzuzeigen, und übertragen sie dafür nicht an uns. Auf den Rechtstexten nutzen wir die Sprache, die dein Browser bei jedem Aufruf ohnehin mitschickt, und die Adresse der Seite, von der du kamst, nur für den Satz, dass es diese Texte nur auf Deutsch gibt, und speichern beides dafür nicht.
  • Kasse: Öffnest du die Kasse, setzt das Bezahlformular von Stripe auf dieser Seite die Cookies __stripe_mid (gilt ein Jahr) und __stripe_sid (gilt 30 Minuten). Einzelheiten stehen in Abschnitt 8.
  • Creator-Link: Kommst du über den Link eines Creators (etwa eine Adresse, die mit epsteinislandgame.com/c/ beginnt) zu uns, setzen wir das Cookie island_ref. Es enthält nur den Namen dieses Creators, ist für Skripte der Seite nicht lesbar und gilt 60 Tage. Einzelheiten stehen in Abschnitt 8.
  • Browserspiel: Legst du im Browserspiel eine Figur an oder meldest du dich im Spiel an, setzt der Spielserver eigene Anmelde-Cookies (Abschnitt 11).

Im lokalen Speicher deines Browsers (localStorage) legen wir nur diese Einträge ab. Die Einträge der Seite enthalten keine E-Mail-Adressen und, bis auf den Namen für die Story (siehe unten), keine Namen. Die Seite liest sie im Browser und überträgt sie nicht an uns; nur den Namen für die Story schickt dein Browser mit, wenn du dort etwas änderst. Was das Spiel ablegt, steht im letzten Punkt:

  • sbs-cookiehinweis-v2: dass du den Hinweis zu Cookies geschlossen hast, damit er nicht bei jedem Aufruf erneut erscheint.
  • spur-aus: dass du der Reichweitenmessung widersprochen hast, über „Nur nötige“ im Hinweis zu Cookies oder über die Adresse aus Abschnitt 5.
  • spur-fb: das Datum, an dem du uns ein Feedback geschickt (Abschnitt 12) oder bei der Frage „Wie gefällt dir die Insel?“, die im Browserspiel erscheinen kann, auf „Nicht mehr fragen“ getippt hast. Solange es weniger als 60 Tage zurückliegt, fragen wir dich nicht erneut. Allein das Anzeigen der Frage oder ein „Später“ speichert nichts. Die Kurzumfragen aus Abschnitt 12 legen nichts ab.
  • island-anmeldestand-v1 und island-anmeldung-frisch-v1: nur wenn du angemeldet bist oder dich eben im Anmeldefenster angemeldet hast. Damit zeigt die Kopfzeile einmal „Du bist angemeldet als …“. Bist du abgemeldet, entfernt die Seite den ersten Eintrag wieder. Als Gast legt die Seite dafür nichts ab.
  • island-spiel-drehen-v1 und island-spiel-sprachhinweis-v1: dass du auf der Spielseite den Hinweis zum Drehen des Handys oder den Hinweis zur Sprache des Spiels geschlossen hast.
  • aa-story-wer, aa-story-bearbeiten und aa-story-ansicht2: nur wenn du auf der Seite „Aktuelle Arbeit“ an der Story mitschreibst oder dort die Ansicht wechselst. Darin stehen der Name, den du dafür angegeben hast, ob das Bearbeiten an ist, und die gewählte Ansicht.
  • Das Browserspiel Island speichert Spielstand, Einstellungen, Name und Aussehen deiner Figur in Einträgen, deren Name mit island- beginnt (etwa island-settings-v2 oder island-survival-profile:…). Der Figuren-Editor in deinem Konto liest und schreibt dieselben Einträge. Was davon zu deinem Konto an unseren Server geht, steht in Abschnitt 11.

Nur für die Dauer eines Tabs (sessionStorage) merkt sich die Seite unter island-kaufleiste-zu, dass du die Kaufleiste am unteren Rand geschlossen hast.

Alle Einträge kannst du jederzeit über die Einstellungen deines Browsers löschen. Für das Speichern und Auslesen der Anmelde-Cookies, des Sprach-Cookies, der Einträge im lokalen Speicher und im sessionStorage ist die Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung unbedingt erforderlich ist, um den von dir ausdrücklich gewünschten Dienst bereitzustellen: deine Anmeldung, deine Sprachwahl, das Spiel, das Mitschreiben an der Story und die Einstellungen, die du selbst triffst. Für die weitere Verarbeitung der Sitzungsdaten gilt Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht nötig. Der Hinweis, den du beim ersten Besuch siehst, informiert darüber. Mit „Nur nötige“ widersprichst du dort zugleich der Reichweitenmessung aus Abschnitt 5 (Merker spur-aus), „Alle akzeptieren“ ändert an ihr nichts. Zu den Cookies der Kasse und des Creator-Links steht die Rechtsgrundlage in Abschnitt 8.

5. Reichweitenmessung ohne Cookies

Wir zählen selbst, wie oft und wie unsere Seiten aufgerufen werden. Dazu läuft auf epsteinislandgame.com ein kleines Skript, das von unserem eigenen Server kommt und seine Messwerte auch nur an unseren eigenen Server meldet. Ein Analysedienst eines fremden Anbieters ist nicht beteiligt, und es verlässt kein Messwert unsere Systeme.

Erfasst werden die aufgerufene Seite, die Verweildauer, wie weit du auf der Seite nach unten gescrollt hast, Klicks auf die wichtigsten Knöpfe, technische Fehler im Browser, Ladezeiten, der Gerätetyp, der Browser, das Betriebssystem, die Bildschirmgröße, die im Browser eingestellte Sprache, die Seite, von der du zu uns gekommen bist, sowie Land und Stadt, die wir aus der IP-Adresse ableiten.

Auf allen Seiten erfassen wir außerdem, ob ein Element mehrmals schnell hintereinander angeklickt wird (ein Zeichen, dass etwas nicht reagiert), ob Videos auf der Seite gestartet und wie lange sie angesehen werden, und wie Formulare benutzt werden: ob du ein Formular beginnst, abschickst oder verlässt, wie lange das dauert, wie viele Felder du berührt hast und in welchem Feld du zuletzt warst. Dabei erfassen wir nur die Namen des Formulars und der Felder, nie das, was du einträgst.

Im Browserspiel Island erfassen wir auf dieselbe Weise, wie das Spiel lädt und gespielt wird: wie lange das Laden bis zum Startbild dauert und ob es vorher abgebrochen wird, ob dein Browser die Grafikschnittstelle WebGL bereitstellt, eine grobe Geräteklasse (nur die Herstellerfamilie des Grafikchips wie Apple, Intel oder Nvidia, nie seine genaue Bezeichnung, dazu der ungefähre Arbeitsspeicher, die Zahl der Prozessorkerne und die Art der Netzverbindung), ob schon ein Spielstand vorhanden ist, die Bildrate, die aktive Spielzeit, den Spielfortschritt (welche Aufgaben du erreichst, welche Orte der Insel du besuchst, welche Hinweise das Spiel zeigt, Tode und Neustarts), welche Knöpfe und Funktionen des Spiels du benutzt und welche Einstellungen du speicherst (Sprache, Grafikqualität, Lautstärke, Stimme, Kamera, Vollbild). Auch diese Werte hängen an keiner Kennung und an keinem Cookie; sie beschreiben, wie ein Aufruf des Spiels verlaufen ist, nicht, wer gespielt hat.

Beim Laden des Browserspiels erfassen wir außerdem einmal je Aufruf, wie viele Dateien des Spiels geladen wurden, wie viele Kilobyte dabei übertragen und wie viele entpackt wurden, welcher Anteil der Dateien aus dem Zwischenspeicher deines Browsers kam, wie lange die langsamste Datei gebraucht hat (dazu nur ihr Dateiname, etwa game.js), wie lange die Hauptdatei des Spiels gebraucht hat und wie oft und wie lange dein Browser in dieser Zeit am Stück länger als 50 Millisekunden beschäftigt war. Während des Spiels kommen zur Bildrate die Zahl der Ruckler (Bilder, die länger als 100 Millisekunden brauchen) und, wo dein Browser das anbietet, der vom Spiel belegte Arbeitsspeicher dazu. Das sind Summen über die Dateien des Spiels, keine Liste der einzelnen Abrufe.

Auf den Seiten von epsteinislandgame.com, nicht im Browserspiel, erfassen wir bei Klicks mit Maus oder Finger, wo auf der Seite geklickt wurde: waagerecht als Anteil der Fensterbreite, senkrecht in Bildpunkten ab dem Seitenanfang, dazu die Höhe der Seite, die Breite des Fensters und welches Element getroffen wurde (seine technische Bezeichnung aus Elementart, Kennung und Klasse, nie Text, den du eingibst). Wir erfassen höchstens 40 Klicks je Seitenaufruf. Daraus entsteht eine zusammengefasste Klickkarte je Seite, die zeigt, wohin auf einer Seite häufig geklickt wird. Auch diese Werte hängen an keiner Kennung und an keinem Cookie. Ebenso zählen wir, ob eine Kurzumfrage (Abschnitt 12) gezeigt, beantwortet oder übersprungen wurde; dabei erfassen wir nur, um welche Umfrage es ging, nicht deine Antwort.

Die IP-Adresse selbst speichern wir dabei nicht. Sie wird sofort beim Eingang zusammen mit einem Zufallswert, der täglich wechselt, zu einer Kennzahl verkürzt. Aus dieser Kennzahl lässt sich die IP-Adresse nicht zurückrechnen, und sobald der Zufallswert wechselt, lassen sich die Kennzahlen zweier Tage nicht mehr miteinander verbinden. Land und Stadt schlagen wir in einer Datenbank von DB-IP nach, die als Datei auf unserem eigenen Server liegt; dabei geht keine Anfrage nach außen. Für diese Messung setzen wir kein Cookie, und wir legen dafür nichts im Speicher deines Browsers ab. Nur wenn du der Messung widersprichst, merkt sich dein Browser genau diesen Widerspruch.

Zweck ist zu erkennen, wie die Seite gefunden und benutzt wird, ob sie schnell und stabil läuft und wo Fehler auftreten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Messung der Reichweite, im stabilen Betrieb und in der Fehlersuche. Profile über einzelne Personen entstehen dabei nicht, und die Messwerte werden nicht weitergegeben.

Die einzelnen Messwerte löschen wir nach 13 Monaten, die Zugriffsprotokolle des Webservers nach 90 Tagen und die Fehlerprotokolle nach sechs Monaten.

Du kannst der Messung jederzeit widersprechen. Ruf dazu https://epsteinislandgame.com/?spur=aus auf oder wähle im Hinweis zu Cookies „Nur nötige“ (dann ab dem nächsten vollständigen Laden einer Seite). Danach wird dieser Browser nicht mehr gemessen, bis du die Messung mit dem Zusatz ?spur=an wieder einschaltest. Die Entscheidung merkt sich dein Browser, sie gilt also je Browser und je Gerät und geht verloren, wenn du die Websitedaten löschst. Die Browsereinstellung „Do Not Track“ werten wir nicht aus, weil bei dieser Messung keine personenbezogenen Profile entstehen.

Bist du angemeldet, ordnen wir Kauf, Download und Anmeldung deinem Konto zu, damit Bestellung, Lizenz und Downloadbereich zusammenpassen und wir Rückfragen dazu beantworten können. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Zuordnung zur Erfüllung des Vertrags mit dir gehört.

Ebenso zählen wir, wenn du dich abmeldest, ein neues Passwort anforderst oder ein neues Passwort setzt. Beim Abmelden und beim Setzen des neuen Passworts hängt dabei deine Kontonummer am Ereignis, damit wir Rückfragen zu deinem Zugang nachvollziehen und Missbrauch deines Kontos erkennen können. Beim Anfordern eines neuen Passworts erfassen wir weder die E-Mail-Adresse noch das Konto, nur dass es angefordert wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Hast du der Messung widersprochen, meldet dein Browser diese Schritte nicht.

6. Konto und Anmeldung

Ein Konto ist freiwillig. Kaufen und herunterladen kannst du das Spiel auch als Gast, nur mit deiner E-Mail-Adresse und deinem Lizenzschlüssel (Abschnitte 8 und 9). Ein Konto brauchst du für das Browserspiel Island und für „Online dazukaufen“; im Konto findest du außerdem Schlüssel, Rechnung und Download wieder.

Die Anmeldung läuft über eine von uns selbst betriebene Authentifizierungssoftware (GoTrue) auf unserem eigenen Server. Es ist kein externer Identitätsdienst beteiligt, außer du wählst die Anmeldung mit Google (Abschnitt 7).

Du kannst dich auf drei Wegen anmelden:

  • Mit einem Code per E-Mail. Du gibst deine E-Mail-Adresse ein, wir schicken dir eine Mail mit einem sechsstelligen Code und einem Anmeldelink. Code und Link gelten eine Stunde und funktionieren genau einmal. Gibst du den Code ein oder tippst du auf den Link, bist du angemeldet. Gibt es zu der Adresse noch kein Konto, legen wir es dabei an.
  • Mit E-Mail-Adresse und Passwort. Das Passwort speichern wir ausschließlich als Hash. Wir können es nicht im Klartext lesen und dir auch nicht mitteilen.
  • Mit deinem Google-Konto (Abschnitt 7).

Verarbeitet werden deine E-Mail-Adresse, der Passwort-Hash oder die Kennung deines Google-Kontos, ein Anzeigename, sofern Google ihn liefert, der Zeitpunkt der Registrierung, die Zeitpunkte deiner Anmeldungen, die dabei verwendete IP-Adresse, die Sprache der Seite beim Anlegen des Kontos (damit unsere Mails in deiner Sprache kommen) sowie die Codes und Token, die wir für die Anmeldung per E-Mail, zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts erzeugen. Zweck ist die Bereitstellung des Kontos, die Zuordnung deiner Lizenz und der Schutz deines Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung für die Erfüllung des Vertrags mit dir erforderlich ist. Die Protokollierung der Anmeldungen stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Missbrauch des Kontos zu erkennen.

Das Konto bleibt bestehen, bis du es kündigst. Die Kündigung erklärst du per E-Mail an info@shitboxsimulator.com von der im Konto hinterlegten Adresse oder mit „Löschung anfragen“ unter „Konto & Daten“ in deinem Konto. Danach löschen wir die Kontodaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Kaufbelege bleiben davon unberührt (Abschnitt 17).

7. Anmeldung mit Google

Wenn du dich mit Google anmeldest, leiten wir dich zu Google weiter. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Du meldest dich bei Google an und bestätigst dort, dass Google uns Daten übermitteln darf. Wir erhalten von Google eine eindeutige Kennung deines Google-Kontos, deine E-Mail-Adresse und, falls hinterlegt, deinen Anzeigenamen und die Adresse deines Profilbilds. Dein Google-Passwort sehen wir nie. Gleichzeitig erfährt Google, dass du dich bei uns anmeldest, und verarbeitet dabei deine IP-Adresse und weitere technische Daten in eigener Verantwortung.

Zweck ist die Anmeldung ohne eigenes Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du diesen Anmeldeweg selbst wählst, um den Vertrag über dein Konto zu begründen und zu nutzen.

Bei dieser Anmeldung können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung liegt damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor. Ergänzend stützt Google die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Was Google mit den Daten in eigener Verantwortung tut, steht in der Datenschutzerklärung von Google. Wenn du diese Übermittlung vermeiden willst, nutze die Anmeldung mit einem Code per E-Mail oder mit E-Mail und Passwort. Beide Wege stehen gleichwertig zur Verfügung.

8. Kauf und Zahlung über Stripe

Die Zahlung beim Kauf des Spiels wickelt Stripe ab. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Kasse ist ein Fenster auf dieser Seite, in das wir das Bezahlformular von Stripe einbetten. Öffnest du sie, lädt dein Browser das Programm dafür (Stripe.js) von den Servern von Stripe; dabei erhält Stripe deine IP-Adresse und technische Angaben zu Browser und Gerät. Zugleich legen wir in unserer Datenbank eine Bestellung mit dem Status offen an und bei Stripe eine Bezahlsitzung. Deine Zahlungsdaten, etwa Kartennummer, Ablaufdatum oder Bankverbindung, gibst du direkt bei Stripe ein. Sie erreichen unseren Server nicht.

Beim Laden setzt Stripe.js auf dieser Seite die Cookies __stripe_mid (gilt ein Jahr) und __stripe_sid (gilt 30 Minuten). In den eingebetteten Rahmen, die unter Adressen von Stripe laufen, legt Stripe weitere Cookies und Einträge ab. Stripe nutzt sie zusammen mit Angaben zu deinem Gerät und dazu, wie das Formular benutzt wird, um Betrug zu erkennen und die Zahlung abzusichern. Bevor du die Kasse öffnest, lädt diese Seite nichts von Stripe. Für das Speichern und Auslesen dieser Cookies stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG: Du öffnest die Kasse selbst, um zu bezahlen, und die Cookies dienen dem Schutz genau dieser Zahlung.

Welche Zahlarten die Kasse anbietet, legen wir in unserem Konto bei Stripe fest; die Kaufseite nennt die jeweils aktiven, zum Beispiel Karte, Apple Pay, Google Pay, Link, Klarna, Amazon Pay oder PayPal. Karte und Link wickelt Stripe selbst ab. Link ist ein Dienst von Stripe, der deine Zahlungsdaten für spätere Käufe in Shops, die mit Stripe bezahlen lassen, speichert, wenn du das dort wählst. Wählst du eine Wallet oder die Zahlart eines anderen Anbieters, verarbeitet zusätzlich dieser Anbieter die für die Zahlung nötigen Daten in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen:

  • Apple Pay: Apple
  • Google Pay: Google (Anbieter wie in Abschnitt 7)
  • Klarna: Klarna Bank AB (publ), Stockholm, Schweden. Je nach der Zahlungsart, die du bei Klarna wählst, kann Klarna dabei deine Identität und deine Kreditwürdigkeit prüfen; Näheres steht in der Datenschutzerklärung von Klarna.
  • Amazon Pay: Amazon Payments Europe S.C.A., Luxemburg
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

An Stripe übermitteln wir deine E-Mail-Adresse, den zu zahlenden Betrag, die Bezeichnung des Pakets und interne Kennungen (Bestellnummer, Kennung dieser Seite, Sprache der Seite und, beim Kauf mit Konto, deine Nutzer-ID). Einen Namen übermitteln wir nur, soweit er im Konto hinterlegt ist. Von Stripe erhalten wir über eine signierte Rückmeldung (Webhook) und beim Aufruf der Danke-Seite die Vorgangskennung, den Betrag, den Zahlungsstatus, die in der Kasse angegebene E-Mail-Adresse, die Zahlart (bei Karten Marke und die letzten vier Ziffern, sonst etwa „Klarna“ oder „Apple Pay“) sowie Beleg und Rechnung, die Stripe für uns erstellt. Vollständige Kartennummern sehen und speichern wir nicht. Bevor die Zahlung beginnt, prüfen wir, ob zu deinem Konto oder deiner Adresse das Paket schon freigeschaltet ist, damit niemand doppelt zahlt.

Kaufst du als Gast, gibst du im Kauffenster nur deine E-Mail-Adresse an; bei einer Wallet wie Apple Pay oder Google Pay kann sie auch aus der Wallet kommen. Wir speichern sie an der Bestellung und an der Lizenz, schicken Lizenzschlüssel und Kaufbestätigung dorthin und geben sie an Stripe weiter. Ein Konto legen wir dabei nicht an. Meldest du dich später mit derselben, bestätigten Adresse an, gehört der Kauf auch zu diesem Konto. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie oft von deiner IP-Adresse aus Käufe als Gast gestartet werden; die Zählung liegt nur im Arbeitsspeicher des Servers.

Zweck ist die Abwicklung des Kaufs und die Erfüllung handelsrechtlicher und steuerrechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch. Stripe verarbeitet die Daten zum Teil in unserem Auftrag und zum Teil als eigener Verantwortlicher, unter anderem zur Betrugsvorbeugung, für Link und zur Erfüllung eigener gesetzlicher Pflichten; welche Rolle Stripe jeweils hat, beschreibt die Datenschutzerklärung von Stripe. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage sind das EU-US Data Privacy Framework, unter dem Stripe, Inc. zertifiziert ist, und ergänzend Standardvertragsklauseln nach Art. 46 DSGVO.

Kommst du über den Link eines Creators zu uns (Abschnitt 4), speichern wir, zu welchem Creator der Link gehört, auf welche Seite er führt, von welcher Seite du kamst (bei YouTube auch die Kennung des Videos) und eine Kennzahl aus IP-Adresse und Browserkennung, die wir mit einem täglich wechselnden Zufallswert bilden, damit wir doppelte Klicks erkennen. Die IP-Adresse selbst speichern wir dabei nicht. Kaufst du innerhalb von 60 Tagen, solange das Cookie island_ref in deinem Browser liegt, ordnen wir die Bestellung diesem Creator zu, damit er für den vermittelten Kauf eine Provision bekommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Creators für vermittelte Käufe zu bezahlen. Löschst du das Cookie, zählt ein späterer Kauf für keinen Creator.

Erklärst du über die Funktion „Vertrag widerrufen“ den Widerruf, speichern wir deinen Namen, deine E-Mail-Adresse, die angegebene Bestellkennung, den Zeitpunkt des Eingangs und, wenn du angemeldet bist, die Zuordnung zu deinem Konto und zur Bestellung. Wir senden dir eine Eingangsbestätigung an die angegebene Adresse. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie oft von deiner IP-Adresse aus Widerrufe abgeschickt werden; die Zählung liegt nur im Arbeitsspeicher des Servers. Zweck ist die Bearbeitung und der Nachweis deines Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir bewahren die Erklärung auf, solange die Bestellung aus handels- und steuerrechtlichen Gründen aufbewahrt werden muss.

9. Lizenzschlüssel, Downloads und Speicherung der Spieldateien

Nach erfolgreicher Zahlung legen wir eine Lizenz an: beim Kauf mit Konto an deinem Konto, beim Kauf als Gast an der E-Mail-Adresse der Bestellung. Dazu erzeugen wir einen Lizenzschlüssel und speichern ihn zusammen mit dem Zeitpunkt des Kaufs, der Bestellnummer und dem Paket. Den Schlüssel schicken wir dir mit der Kaufbestätigung per E-Mail. Er dient dem Nachweis, dass du das Spiel gekauft hast, und der Freischaltung des Downloads. Wird eine Lizenz gesperrt, etwa nach einem Widerruf oder einer Rückbuchung, vermerken wir das an der Lizenz.

Den Download startest du entweder angemeldet mit deinem Konto oder, ohne Konto, mit deinem Lizenzschlüssel auf der Download-Seite. Dein Browser schickt den Schlüssel dann an unseren Server, nie als Teil einer Adresse, und der Server prüft, ob er gültig und nicht gesperrt ist. Damit niemand Schlüssel durchprobiert, zählen wir kurzzeitig, wie oft von deiner IP-Adresse aus Schlüssel geprüft werden; die Zählung liegt nur im Arbeitsspeicher des Servers.

Jeden Download mit Konto protokollieren wir mit deinem Konto, dem Zeitpunkt und der heruntergeladenen Version (Build). Einen Download mit Schlüssel ohne Anmeldung protokollieren wir nicht mit dem Schlüssel oder deiner Adresse; wir zählen ihn nur wie die übrigen Messwerte aus Abschnitt 5. Zweck ist die Nachvollziehbarkeit bei Supportanfragen, die Erkennung von Missbrauch der Lizenz und der Nachweis der Bereitstellung nach § 327b BGB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die Missbrauchserkennung, Art. 6 Abs. 1 lit. f DSGVO.

Die Spieldateien selbst liegen in einem privaten Objektspeicher der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, am Standort Falkenstein. Der Speicher ist nicht öffentlich erreichbar. Wenn du einen Download startest, prüft unser Server deine Lizenz, über dein Konto oder deinen Schlüssel, erzeugt einen signierten Link, der nur wenige Minuten gültig ist, und übergibt ihn deinem Browser. Beim Abruf über diesen Link verarbeitet Hetzner deine IP-Adresse und den Zeitpunkt des Abrufs. Die Übertragung ist verschlüsselt. Hetzner ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO. Eigene personenbezogene Daten von dir legen wir in diesem Speicher nicht ab.

10. Sprachaufnahme im Inselspiel (eigene Stimme)

Im Browserspiel Island kannst du freiwillig deine eigene Stimme hinterlegen. Dafür liest du einen fest vorgegebenen Text vor und nimmst dabei sechs bis fünfzehn Sekunden über dein Mikrofon auf. Danach werden die Gesprächsantworten, die du im Spiel selbst auswählst, mit deiner Stimme gesprochen. Die Aufnahme läuft nur, wenn du sie selbst startest und dabei ausdrücklich zustimmst. Ohne Aufnahme bleibt im Spiel alles wie zuvor.

  • Gespeichert werden: die Aufnahme als unkomprimierte WAV-Datei, ihre Prüfsumme (Hash), die Kennung des vorgelesenen Textes, die Länge der Aufnahme, der Zeitpunkt deiner Einwilligung und die erzeugten Audiodateien deiner ausgewählten Antworten.
  • Wo: in der Datenbank des Spielservers auf unserem eigenen Server bei OVH in Frankreich. Die Aufnahme selbst wird an keinen Browser ausgeliefert, auch nicht an deinen.
  • Wer sie sonst verarbeitet: Zum Erzeugen der gesprochenen Antworten übergibt der Spielserver die Aufnahme und den zu sprechenden Satz über eine eigene Vermittlungsstelle an Replicate, Inc., San Francisco, Kalifornien, USA. Replicate erhält dabei weder deinen Namen noch deine E-Mail-Adresse noch deine Kontonummer, sondern nur eine Kennung ohne Bezug zu deinem Konto. Die Aufnahme liegt dort nur, solange sie zum Erzeugen der Antworten gebraucht wird; beim Löschen fordern wir auch dort die Löschung an.
  • Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA stützen wir zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO, weil du ihr mit der Aufnahme ausdrücklich zustimmst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Speicherdauer: bis du die Stimme löschst. Das geht jederzeit in deinem Konto und im Spiel. Das Löschen entfernt die Aufnahme, alle daraus erzeugten Audiodateien und die zu Replicate übertragene Kopie. Schaltest du die Stimme nur ab, wird sie nicht mehr benutzt, aber noch nicht gelöscht.

Deine Aufnahme dient ausschließlich dazu, deine eigenen Antworten zu sprechen. Andere Spielerinnen und Spieler bekommen sie nie zu hören, die Figuren der Insel sprechen nie mit ihr, und wir trainieren mit ihr kein Modell.

11. Spielstand im Browserspiel und seine Auswertung

Legst du im Browserspiel Island eine Figur an oder meldest du dich im Spiel an, führt der Spielserver ein Spielprofil. Dazu gehören, wie du dich angemeldet hast (Figur ohne Konto, Konto dieser Seite oder Steam), wann das Profil angelegt und zuletzt geändert wurde, Name und Aussehen deiner Figur, bei der Anmeldung über Steam deine Steam-Kennung, und die Anmeldesitzungen im Spiel. Damit der Spielserver dein Profil wiedererkennt, setzt er dabei ein technisch notwendiges Cookie namens __Host-island_identity. Es enthält nur eine zufällige Sitzungskennung, ist für Skripte der Seite nicht lesbar, gilt 180 Tage und wird beim Abmelden im Spiel gelöscht. Bei der Anmeldung über Steam kommt für höchstens zehn Minuten ein zweites Cookie für den Anmeldevorgang dazu (__Host-island_steam_state). Damit du später weiterspielen kannst, speichert der Spielserver zu diesem Profil außerdem deinen Spielstand, unter anderem die Spielzeit, überlebte Nächte, Gesundheit, Inventar, Waffen, den Stand deiner Aufträge und deinen Standort auf der Insel. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO, weil Profil und Spielstand zu dem Spiel gehören, das du nutzt.

Spielst du angemeldet mit einem Konto dieser Seite, speichern wir zu deinem Konto außerdem die folgenden Spieldaten. Es sind Kontodaten, keine Reichweitenmessung: Sie hängen an deinem Konto und haben mit der Messung aus Abschnitt 5 nichts zu tun; diese bleibt ohne Kennung und ohne Cookie.

  • Spielsitzungen: Beginn und Ende jeder Sitzung im Browserspiel, die aktive Spielzeit darin (gezählt wird nur, solange das Spiel läuft und sichtbar ist), der Spielmodus und die Spielversion. Daraus entstehen die Gesamtspielzeit und die Zahl der Sitzungen in deinem Konto.
  • Story-Stand: das aktuelle Kapitel, die aktuelle Szene und der aktuelle Schritt, die erledigten Szenen und ein etwaiges Ende. Die Spielwelt und dein Standort gehören nicht dazu.
  • Probezeit: wie viel der kostenlosen Spielzeit ohne Lizenz schon verbraucht ist und wann zuletzt gespielt wurde.
  • Ideen: was du über „Idee einreichen“ in deinem Konto schickst (Titel, Beschreibung, Bereich und ob wir die Idee ohne deinen Namen öffentlich zeigen dürfen), dazu Status und Antwort des Teams. Öffentlich wird eine Idee nur mit diesem Häkchen und nie mit deinem Namen.
  • Fehlerberichte mit Kontobezug: Schickst du in deinem Konto einen Fehlerbericht und erlaubst eine Antwort über dein Konto, hängt deine Kontonummer am Bericht. Einzelheiten, Rechtsgrundlage und Speicherdauer stehen in Abschnitt 13.
  • Löschanfrage: Bittest du in deinem Konto um die Löschung, halten wir den Zeitpunkt, einen freiwilligen Grund und die Adresse für die Bestätigung fest. Ist die Löschung erledigt, bleibt davon nur ein Vermerk ohne Verbindung zum gelöschten Konto: Adresse, Zeitpunkt der Anfrage und der Erledigung. Der Grund fällt weg. Der Vermerk belegt, dass wir die Löschung erledigt haben, und wir schicken dir darüber die Bestätigung. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 17 DSGVO. Wir löschen den Vermerk drei Jahre nach dem Ende des Jahres, in dem die Löschung erledigt wurde.
  • Erfolge speichern wir nicht. Dein Konto leitet sie bei jedem Aufruf aus Spielstand, Story-Stand und Spielzeit ab.

Zweck ist, dir dein Spiel im Konto zu zeigen (Fortschritt, Statistik, Erfolge), die Probezeit richtig zu zählen und deine Ideen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil diese Funktionen zu dem Spiel und dem Konto gehören, die du nutzt. Die Daten liegen in unserer eigenen Datenbank auf dem Server aus Abschnitt 3; ein fremder Dienst ist nicht beteiligt. Wir speichern sie, solange dein Konto besteht, und löschen sie mit dem Konto; nur der Vermerk zur Löschanfrage bleibt wie oben beschrieben. Du siehst sie in deinem Konto unter „Fortschritt“, „Statistik“ und „Hilfe & Ideen“ und kannst sie unter „Konto & Daten“ jederzeit als Datei herunterladen.

Um das Spiel zu verbessern, werten wir diese Daten zusätzlich zusammengefasst aus: wie viele Profile es gibt und wie viele neu dazukommen, welche Anmeldewege genutzt werden, wie viele Spielstände in den letzten Tagen gespeichert wurden und wie viele Spieler nach mindestens einem Tag wiederkommen, wie lange gespielt wird, wie viele Nächte überlebt werden, welche Aufträge angenommen und abgeschlossen werden, was im Spiel schon erlebt wurde (etwa ein Haus betreten oder die Höhle gefunden), welche Waffen und Vorräte die Spielstände enthalten und an welchen Orten der Insel gespeichert wurde. Außerdem sehen wir, wie viele Sprachaufträge für die Figuren der Insel erzeugt wurden oder fehlgeschlagen sind und wie viele eigene Stimmen (Abschnitt 10) aktiv oder abgeschaltet sind.

  • Was die Auswertung nicht sieht: Name und Aussehen deiner Figur, deine Steam-Kennung, Anmeldedaten, Sprachaufnahmen, gesprochene Texte und Audiodateien. Sie zeigt Summen, Anteile und Verteilungen; Speicherorte erscheinen als Punkte auf einer Karte der Insel ohne Bezug zu einem Profil.
  • Wo: Die Auswertung legt keine Kopie an, sondern liest bei jedem Aufruf den aktuellen Stand in unserer eigenen Datenbank auf dem Server aus Abschnitt 3. Ein fremder Dienst ist nicht beteiligt.
  • Zweck und Rechtsgrundlage: Wir wollen erkennen, wo Spieler hängen bleiben, welche Aufträge zu schwer oder unklar sind und ob die Stimmen der Figuren zuverlässig entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung und im stabilen Betrieb des Spiels. Du kannst dieser Auswertung nach Art. 21 DSGVO widersprechen (Abschnitt 20).

12. Feedback und Kurzumfragen

Du kannst uns freiwillig sagen, wie dir das Spiel gefällt: über „Feedback geben“ im Fuß jeder Seite, in deinem Konto, auf der Download-Seite und über den Knopf im Browserspiel. Nach einigen Minuten Spielzeit fragt dich das Spiel außerdem höchstens einmal je Aufruf beim Öffnen des Pausenmenüs, wie dir die Insel gefällt; die Frage kannst du mit „Später“ oder „Nicht mehr fragen“ schließen. Übertragen wird ein Feedback nur, wenn du es selbst abschickst. Dass die Frage oder der Dialog gezeigt, ohne Senden geschlossen oder abgeschickt wurde, zählen wir außerdem wie die übrigen Messwerte aus Abschnitt 5; beim Abschicken gehört die Zahl der Sterne dazu, Text und E-Mail-Adresse nie.

  • Was du angibst: eine Bewertung von einem bis fünf Sternen, auf Wunsch wie wahrscheinlich du das Spiel weiterempfiehlst (0 bis 10), Themen wie Story, Grafik oder Steuerung, einen freien Text und eine E-Mail-Adresse für eine Antwort. Nur die Sterne sind Pflicht.
  • Was dazukommt: wo du das Feedback abgeschickt hast (Seite und Anlass), im Spiel zusätzlich die Spielversion, die aktive Spielzeit, die aktuelle Aufgabe und der Ort auf der Insel, außerdem Gerätetyp, Browser, Betriebssystem, Land und Browsersprache, abgeleitet wie in Abschnitt 5. Die IP-Adresse speichern wir nicht. Das Feedback hängt an der Kennzahl des Besuchs aus Abschnitt 5, damit wir es zusammen mit den Messwerten desselben Besuchs sehen, etwa ob das Spiel vorher geruckelt hat. Ist dein Konto diesem Besuch zugeordnet (Abschnitt 5), steht auch deine Kontonummer dabei.
  • Die E-Mail-Adresse speichern wir nur, wenn du zusätzlich ankreuzt, dass wir dir antworten dürfen. Ohne dieses Häkchen verwerfen wir sie beim Eingang. Wir benutzen sie nur für die Antwort auf dieses Feedback.
  • Wo: in unserer eigenen Datenbank auf dem Server aus Abschnitt 3. Ein fremder Dienst ist nicht beteiligt.
  • Zweck und Rechtsgrundlage: Wir wollen verstehen, was am Spiel gefällt und was nicht, und es verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die E-Mail-Adresse ist es deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit einer E-Mail an info@shitboxsimulator.com widerrufen, dann löschen wir die Adresse.
  • Speicherdauer: 24 Monate ab dem Eingang, danach löschen wir das Feedback samt E-Mail-Adresse.

Außerdem stellen wir an drei Stellen eine kurze Frage, die du beantworten oder überspringen kannst:

  • Gehst du im Browserspiel über das Pausenmenü zurück ins Hauptmenü, bevor du in diesem Aufruf fünf Minuten gespielt hast, fragen wir einmal, warum du aufhörst (zu schwer, verwirrend, ruckelt, langweilig, keine Zeit, Fehler im Spiel, Sonstiges; mehrere Antworten möglich). Ob du antwortest oder überspringst, das Spiel geht danach ins Hauptmenü.
  • Bist du 45 Sekunden auf der Kaufseite, ohne ein Paket zu wählen oder zur Kasse zu gehen, fragen wir einmal je Aufruf unten auf der Seite, was dir zum Kauf noch fehlt (der Preis, zu wenig Infos, erst ausprobieren, Technik oder dein Gerät, nur umschauen, Sonstiges).
  • Hast du im Spiel einen Auftrag erfüllt, fragen wir höchstens zweimal je Aufruf mit Daumen hoch oder runter, wie dir der Auftrag gefallen hat.
  • Was wir speichern, wenn du antwortest: die gewählten Gründe und, falls du einen schreibst, deinen Text (höchstens 500 Zeichen), beim Auftrag den Daumen und den Titel des Auftrags. Dazu kommen dieselben Angaben wie bei einem Feedback: Seite und Anlass, im Spiel die Spielversion, die aktive Spielzeit, die aktuelle Aufgabe und der Ort auf der Insel, außerdem Gerätetyp, Browser, Betriebssystem, Land und Browsersprache und die Kennzahl des Besuchs aus Abschnitt 5. Eine E-Mail-Adresse fragen wir hier nicht ab.
  • Überspringst du eine Frage oder lässt sie stehen, schicken wir keine Antwort; gezählt wird nur, dass sie gezeigt und übersprungen wurde (Abschnitt 5). Im Speicher deines Browsers legen die Kurzumfragen nichts ab.
  • Wo, Zweck, Rechtsgrundlage und Speicherdauer sind dieselben wie beim Feedback oben: unsere eigene Datenbank, Verbesserung des Spiels und der Seite, Art. 6 Abs. 1 lit. f DSGVO, 24 Monate ab dem Eingang.

Bitte schreib in den freien Text nichts, was wir nicht brauchen, etwa Passwörter, Lizenzschlüssel oder Angaben über andere Menschen.

13. Fehlerberichte

Über „Fehler melden“ im Fuß jeder Seite, im Bereich „Hilfe & Ideen“ deines Kontos und über den Knopf im Browserspiel kannst du uns einen Fehler schicken. Übertragen wird ein Bericht nur, wenn du ihn selbst abschickst.

  • Was du angibst: eine Kategorie (Absturz oder Einfrieren, Grafik, Ton oder Stimme, Steuerung, Online oder Konto, Spielstand, Sonstiges) und eine Beschreibung (Pflicht, höchstens 4.000 Zeichen). Auf Wunsch kommt eine Rückmeldung per E-Mail dazu oder, wenn du angemeldet bist, über dein Konto.
  • Was automatisch dazukommt: Seite und Zeitpunkt, die letzten bis zu 200 Zeilen der Browser-Konsole dieser Seite (Anmeldetoken darin schwärzt dein Browser vor dem Senden), bis zu 20 aufgetretene Fehlermeldungen samt technischem Ablauf, die Spielversion, die vollständige Browserkennung (User-Agent) und daraus abgeleitet Browser, Betriebssystem und Gerätetyp. Außerdem Angaben zum Gerät: Bildschirm- und Fenstergröße, Pixeldichte, Browsersprache, Bezeichnung und Hersteller des Grafikchips (anders als bei der Messung aus Abschnitt 5 die genaue Bezeichnung), Arbeitsspeicher des Geräts und der vom Browser belegte Speicher, Bildrate, ob Vollbild und Mauszeigersperre aktiv sind, ob dein Gerät online ist und wie lange die Seite schon offen war, dazu bis zu 30 einfache Einzelwerte aus dem Spielstand, den das Spiel im Speicher deines Browsers ablegt.
  • Im Browserspiel nimmt der Dialog zusätzlich ein Bild des Spielbildschirms auf und zeigt es dir als Vorschau. Mitgeschickt wird es nur, solange das Häkchen „Bild mitschicken“ gesetzt ist; du kannst es vor dem Senden entfernen.
  • Kontakt: Eine E-Mail-Adresse speichern wir nur, wenn du zusätzlich ankreuzt, dass du mit der Speicherung einverstanden bist. Wählst du „Über mein Konto“, speichern wir statt einer Adresse deine Kontonummer, ebenfalls nur mit diesem Häkchen. Wir benutzen die Angabe nur für die Antwort auf diesen Bericht.
  • Der Bericht hängt an der Kennzahl des Besuchs aus Abschnitt 5, damit wir ihn zusammen mit den Messwerten desselben Besuchs sehen. Die IP-Adresse speichern wir nicht.
  • Wo: in unserer eigenen Datenbank auf dem Server aus Abschnitt 3, das Bild als Datei auf demselben Server. Ein fremder Dienst ist nicht beteiligt.
  • Zweck und Rechtsgrundlage: Wir wollen Fehler finden und beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für die Kontaktangabe deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit einer E-Mail an info@shitboxsimulator.com widerrufen, dann löschen wir die Angabe.
  • Speicherdauer: 365 Tage ab dem Eingang, danach löschen wir den Bericht samt Bild und Kontaktangabe.

14. E-Mail-Versand und Kontakt

Bestätigungsmails, Mails mit Anmeldecode und Anmeldelink, Links zum Zurücksetzen des Passworts und Kaufbestätigungen mit Lizenzschlüssel versenden wir über einen eigenen Mailserver (Stalwart), der auf einem von uns gemieteten Server bei OVH am Standort Warschau, Polen, läuft. Ein externer Versanddienst ist nicht beteiligt. Für den Versand verarbeiten wir deine E-Mail-Adresse, den Inhalt der Nachricht und die Zustellprotokolle des Mailservers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails versenden wir nicht.

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse, deinen Namen, soweit du ihn angibst, und den Inhalt der Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung. Wir löschen die Korrespondenz, sobald der Vorgang erledigt ist und keine Aufbewahrungspflicht besteht.

15. Empfänger deiner Daten

Im Rahmen der oben beschriebenen Vorgänge erhalten folgende Stellen Daten:

  • OVH SAS, Frankreich, als Hosting-Anbieter für Anwendung, Datenbank, Anmeldedienst und Mailserver (Auftragsverarbeiter)
  • Hetzner Online GmbH, Deutschland, als Anbieter des Objektspeichers für die Spieldateien (Auftragsverarbeiter)
  • Stripe Payments Europe, Limited, Irland, für die Zahlung (zum Teil in unserem Auftrag, zum Teil als eigenständiger Verantwortlicher, Abschnitt 8)
  • Je nach gewählter Zahlart Apple, Google, Klarna Bank AB (publ), Schweden, Amazon Payments Europe S.C.A., Luxemburg, oder PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (jeweils eigenständiger Verantwortlicher)
  • Replicate, Inc., USA, für das Erzeugen der gesprochenen Antworten, nur wenn du im Inselspiel deine eigene Stimme hinterlegst (Auftragsverarbeiter)
  • Google Ireland Limited und Google LLC, nur wenn du dich mit Google anmeldest (eigenständiger Verantwortlicher)
  • Steuerberatung, Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Eine weitere Weitergabe findet nicht statt. Innerhalb unseres Betriebs hat nur der Verantwortliche selbst Zugriff auf die Datenbank.

16. Übermittlung in Drittländer

Unsere eigenen Systeme stehen ausschließlich in der Europäischen Union. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums durch uns oder die von uns eingesetzten Dienste findet nur in drei Fällen statt: bei der Anmeldung mit Google (Abschnitt 7), bei der Zahlung über Stripe (Abschnitt 8) und beim Erzeugen der gesprochenen Antworten aus deiner eigenen Stimme (Abschnitt 10). In den ersten beiden Fällen ist der Empfänger in den USA unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss nach Art. 45 DSGVO vorliegt; ergänzend bestehen Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO. Die Sprachaufnahme übermitteln wir allein auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO; einen Angemessenheitsbeschluss legen wir dafür nicht zugrunde. Wählst du in der Kasse eine Wallet oder die Zahlart eines anderen Anbieters (Abschnitt 8), entscheidet dieser Anbieter in eigener Verantwortung, ob er Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt; das steht in seiner Datenschutzerklärung.

17. Speicherdauer

  • Server-Protokolle und ihre verkürzte Fassung in unserer Auswertung: 90 Tage, danach Löschung.
  • Messwerte der Reichweitenmessung: 13 Monate. Fehlerprotokolle der Seite: sechs Monate.
  • Kontodaten: bis zur Kündigung des Kontos.
  • Lizenz und Lizenzschlüssel, beim Kauf als Gast mit der E-Mail-Adresse der Bestellung: für die Dauer des Nutzungsrechts. Kündigst du dein Konto, bleibt der Kaufbeleg nach den gesetzlichen Fristen erhalten, der Zugang zum Download über das Konto entfällt.
  • Download-Protokoll: so lange, wie das Konto besteht, danach Löschung.
  • Sprachaufnahme im Inselspiel und die daraus erzeugten Audiodateien: bis du sie im Konto oder im Spiel löschst, spätestens mit der Kündigung des Kontos.
  • Feedback samt einer E-Mail-Adresse, für die du uns die Antwort erlaubt hast, und Antworten auf Kurzumfragen: 24 Monate ab dem Eingang, danach Löschung. Die Adresse löschen wir früher, wenn du diese Erlaubnis widerrufst.
  • Fehlerberichte samt Bild und Kontaktangabe: 365 Tage ab dem Eingang, danach Löschung. Die Kontaktangabe löschen wir früher, wenn du deine Einwilligung widerrufst.
  • Bestell-, Zahlungs- und Rechnungsdaten: nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch je nach Art des Belegs sechs oder zehn Jahre ab dem Ende des Kalenderjahrs, in dem der Beleg entstanden ist. In dieser Zeit sind die Daten gesperrt und werden nur für diese Pflichten verwendet.
  • E-Mail-Korrespondenz: bis der Vorgang erledigt ist, sofern keine Aufbewahrungspflicht besteht.

18. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Eine Profilbildung findet nicht statt. Die Freischaltung des Downloads nach erfolgreicher Zahlung ist eine rein technische Folge des Kaufs und keine Bewertung deiner Person.

19. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir aber weder ein Konto anlegen noch dir beim Kauf als Gast den Lizenzschlüssel schicken, und ohne Zahlungsabwicklung über Stripe können wir den Kauf nicht durchführen.

20. Deine Rechte

Du hast gegenüber uns folgende Rechte:

  • Auskunft nach Art. 15 DSGVO über die Daten, die wir zu dir verarbeiten, sowie eine Kopie dieser Daten
  • Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO
  • Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflicht oder ein anderer gesetzlicher Grund entgegensteht
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Datenübertragbarkeit nach Art. 20 DSGVO in einem gängigen, maschinenlesbaren Format
  • Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen, die sich aus deiner besonderen Situation ergeben

Für all das reicht eine E-Mail an info@shitboxsimulator.com. Wir antworten innerhalb eines Monats nach Art. 12 Abs. 3 DSGVO. Zur Sicherheit können wir dich bitten, deine Identität nachzuweisen, etwa durch eine Nachricht von der im Konto hinterlegten E-Mail-Adresse. Hast du uns eine Einwilligung erteilt - das betrifft die Sprachaufnahme im Inselspiel (Abschnitt 10) und die Erlaubnis, dir auf ein Feedback (Abschnitt 12) oder einen Fehlerbericht (Abschnitt 13) zu antworten -, kannst du sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Für die Stimme genügt das Löschen im Konto oder im Spiel, für die Antwort auf ein Feedback oder einen Fehlerbericht eine kurze E-Mail. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

21. Beschwerderecht bei einer Aufsichtsbehörde

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden veröffentlicht der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit. Welche Behörde für uns zuständig ist, ergänzen wir zusammen mit der Anschrift.

22. Sicherheit

Alle Verbindungen zu dieser Seite sind mit TLS verschlüsselt. Passwörter speichern wir ausschließlich als Hash. Der Objektspeicher für die Spieldateien ist privat, Zugriff gibt es nur über kurzlebige signierte Links, die unser Server erst erzeugt, wenn er eine gültige Lizenz geprüft hat, über dein Konto oder deinen Lizenzschlüssel. Rückmeldungen von Stripe nehmen wir nur an, wenn ihre Signatur stimmt. Zugriff auf die Datenbank hat nur der Verantwortliche. Wir halten die eingesetzte Software aktuell.

23. Änderungen dieser Erklärung

Ändert sich der technische Ablauf oder kommt ein neuer Empfänger hinzu, passen wir diese Erklärung an, bevor die neue Verarbeitung beginnt. Es gilt die Fassung, die hier veröffentlicht ist. Wir empfehlen, diese Seite bei Gelegenheit erneut zu lesen.

Die anderen Rechtstexte

Diese Texte sind nicht anwaltlich geprüft.