Datenschutzerklärung

Geltungsbereich und Überblick

Diese Erklärung gilt für erntefunken.de und das Spiel unter play.erntefunken.de sowie die zugehörigen Cloudflare-Pages-Adressen. Es gibt kein Benutzerkonto, keine Werbung und keine von uns eingebundenen Analyse- oder Marketingwerkzeuge. Technische Anfragedaten verarbeitet unser Hostinganbieter Cloudflare. Der Spielstand und deine Spieleinstellungen bleiben auf deinem Gerät.

Verantwortlicher

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist:

Florian ArensClaus-Gabriel-Hof 424937 FlensburgDeutschlandE-Mail: [email protected]

Bereitstellung und Schutz der Website

Wir nutzen Cloudflare Pages und das Cloudflare-Netzwerk zur Auslieferung der Seiten, zur Zwischenspeicherung von Inhalten und zum Schutz vor Angriffen. Empfänger ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse, Zeitpunkt und Dauer der Anfrage
• Aufgerufene Domain und Adresse, HTTP-Methode, Antwortstatus und übertragene Datenmenge
• Browser- und Betriebssystemangaben aus den HTTP-Headern sowie gegebenenfalls die verweisende Seite (Referrer)
• Technische Verbindungs-, Cache- und Sicherheitsinformationen sowie aus der IP-Adresse abgeleitete Angaben wie Land und Netzbetreiber

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Auslieferung des angeforderten Angebots, der Fehleranalyse und der Abwehr von Missbrauch und Angriffen. Die Übermittlung der Verbindungsdaten ist technisch erforderlich; ohne sie können die Seiten nicht ausgeliefert werden. Du bist weder gesetzlich noch vertraglich verpflichtet, unsere Website zu besuchen.

Cloudflare stellt uns im Dashboard auch stichprobenartige HTTP-Anfragedaten einschließlich IP-Adressen bereit. Wir verwenden diese zur Betriebs- und Sicherheitskontrolle, nicht zur Bildung personenbezogener Werbeprofile. Ein automatischer Export über Logpush ist nicht eingerichtet.

Aufbewahrung technischer Anfragedaten

Für die im Dashboard verfügbaren adaptiv erhobenen HTTP-Anfragedaten nennt Cloudflare derzeit eine Aufbewahrung von mindestens 31 Tagen. Das ist keine zugesicherte maximale Löschfrist für sämtliche bei Cloudflare verarbeiteten Daten. Eine individuelle Aufbewahrungsfrist für diesen Datensatz ist in der von uns genutzten Konfiguration nicht eingestellt.

Soweit Cloudflare Daten in unserem Auftrag verarbeitet, richtet sich die weitere Speicherdauer nach der Erforderlichkeit für die vertraglichen Leistungen und dem Ende des Vertrags gemäß dem Auftragsverarbeitungsvertrag. Für konkrete Sicherheitsvorfälle oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können relevante Daten länger erforderlich sein; sie sind zu löschen, sobald dieser Zweck und etwaige gesetzliche Aufbewahrungspflichten entfallen. Für Verarbeitungen in eigener Verantwortung legt Cloudflare die Aufbewahrung nach den in seiner Datenschutzerklärung beschriebenen Zwecken, rechtlichen Pflichten und Sicherheitsanforderungen fest.

Informationen zum aktuellen Datensatz: Cloudflare – Datensätze und Aufbewahrung.

Cloudflares Rolle und internationale Verarbeitung

Für personenbezogene Inhalte und Kundenprotokolle, die Cloudflare in unserem Auftrag verarbeitet, gilt der in den Cloudflare-Vertrag einbezogene Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nicht jede Verarbeitung durch Cloudflare erfolgt ausschließlich in unserem Auftrag: Für eigene Zwecke, insbesondere den Betrieb und Schutz seines Netzwerks, beschreibt Cloudflare auch Verarbeitungen in eigener datenschutzrechtlicher Verantwortung.

Die Verarbeitung kann in den USA und weiteren Ländern des weltweiten Cloudflare-Netzwerks stattfinden. Für vom EU-US Data Privacy Framework erfasste Übermittlungen an die zertifizierte Cloudflare, Inc. dient der Angemessenheitsbeschluss nach Art. 45 DSGVO als Grundlage. Soweit dieser nicht anwendbar ist, sieht der Auftragsverarbeitungsvertrag Standardvertragsklauseln nach Art. 46 DSGVO vor. Die Vertragsunterlagen und Informationen zu den Garantien sind hier abrufbar; du kannst sie auch über unsere Kontaktadresse anfordern:

• Cloudflare-Auftragsverarbeitungsvertrag einschließlich Übermittlungsgarantien
• Cloudflare-Datenschutzerklärung

Cookies und Cloudflare-Schutzfunktionen

Der Anwendungscode von Erntefunken setzt keine Cookies. Cloudflare kann bei einer zur Abwehr missbräuchlicher Anfragen ausgelösten Sicherheitsprüfung ein Cookie namens cf_clearance setzen, das die bestandene Prüfung nachweist. Die Challenge-Gültigkeit ist auf 30 Minuten eingestellt. Rechtsgrundlage für einen hierfür unbedingt erforderlichen Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Abwehr von Angriffen.

Bot Fight Mode, Precursor, Client-side Security und Under Attack Mode sind derzeit deaktiviert. Eigene Challenge- oder Rate-Limiting-Regeln sind nicht eingerichtet. Der grundlegende WAF- und DDoS-Schutz bleibt aktiv. Web Analytics/RUM ist für Erntefunken nicht eingerichtet. Eine pauschale Einwilligungsfreiheit beliebiger künftiger Schutz- oder Analysefunktionen ist damit nicht verbunden.

Weitere Angaben zu Cloudflare-Cookies: Cloudflare-Cookie-Dokumentation.

Spielstand, Einstellungen und Bedienung auf deinem Gerät

Das Spiel verwendet folgende lokale Funktionen:

• Spielstand: Die IndexedDB-Datenbank „erntefunken“ speichert deinen Hof mit Beeten, Gebäuden, Wichteln, Münzen, Aufträgen und Zeitpunkten sowie eine Sicherungskopie. Das ermöglicht dir, das begonnene Spiel später fortzusetzen.
• Einstellungen: Unter „erntefunken.settings“ im Local Storage werden von dir geänderte Einstellungen wie Grafikstufe, Energiesparmodus, Ton, Lautstärke und FPS-Anzeige gespeichert und beim nächsten Start wieder angewendet.
• Tab-Abstimmung: Web Locks und ein BroadcastChannel verhindern, dass gleichzeitig geöffnete Spiel-Tabs denselben Spielstand widersprüchlich verändern. Diese Abstimmung erfolgt lokal zwischen den Tabs.
• Bedienung: Die Abfrage „pointer: coarse“ passt die Eingabesteuerung an Touchbedienung an. CPU-Kernzahl und Arbeitsspeicher werden für die Grafikvoreinstellung nicht ausgelesen. Die Grafikstufe kannst du selbst ändern.

Diese Funktionen dienen dem von dir aufgerufenen, lokal fortsetzbaren Spiel und der Umsetzung deiner gewählten Einstellungen und Eingaben. Soweit dabei Informationen im Endgerät gespeichert oder ausgelesen werden und dies für die jeweilige angeforderte Funktion unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die lokalen Spiel- und Einstellungsdaten werden nicht an uns oder Dritte übermittelt und sind für uns nicht einsehbar. Sollte die lokale Verarbeitung personenbezogene Daten betreffen, dient sie unserem berechtigten Interesse an der Bereitstellung der beschriebenen Spielfunktionen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Spielstand, Sicherung und Einstellungen haben kein eingebautes Ablaufdatum. Sie bleiben bis zum Überschreiben oder Löschen der jeweiligen Websitedaten gespeichert; auch dein Browser kann sie entfernen. Du kannst sie in den Browser-Einstellungen unter den Websitedaten für die tatsächlich verwendete Spieladresse löschen. Dadurch gehen der lokale Fortschritt, seine Sicherung und die Einstellungen verloren. Beim Spielen über mehrere Adressen bestehen getrennte Speicherbereiche. Ohne erlaubten lokalen Speicher kann die dauerhafte Speicherung ausfallen.

Beim Export entsteht eine Spielstanddatei auf deinem Gerät; beim Import wird die von dir ausgewählte Datei lokal eingelesen. Dabei erfolgt kein Upload. Exportierte Dateien bleiben bis zu ihrer eigenen Löschung bestehen und werden durch das Löschen der Browserdaten nicht entfernt.

Schriften, Bilder und Videos

Schriften, Bilder, Videos und Programmcode werden über unsere eigenen Seitenadressen bei Cloudflare ausgeliefert. Externe Schriftendienste, eingebettete YouTube-Videos oder vergleichbare Inhalte Dritter sind nicht eingebunden. Wenn du einen externen Link öffnest, gilt für die aufgerufene Website die Datenschutzerklärung ihres Anbieters.

Kontakt per E-Mail oder Telefon

Wenn du Kontakt aufnimmst, verarbeiten wir die von dir mitgeteilten Kontaktdaten, den Inhalt deiner Anfrage und gegebenenfalls Anhänge oder Gesprächsnotizen zur Bearbeitung und Beantwortung. Die Angaben sind freiwillig; ohne ausreichende Angaben können wir deine Anfrage möglicherweise nicht beantworten. Bitte übermittle nur die für dein Anliegen erforderlichen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Anfragen zu bearbeiten. Geht es um einen Vertrag mit dir oder von dir angefragte vorvertragliche Maßnahmen, gilt Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für [email protected] verwenden wir iCloud Mail. Anbieter für Deutschland ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple erhält beim Versand und Empfang insbesondere Nachrichteninhalte, Absender- und Empfängeradressen, Anhänge sowie technische Übermittlungsdaten. Dabei ist eine Verarbeitung durch Apple und Dienstleister außerhalb des EWR, insbesondere in den USA, möglich. Apple nennt für internationale Übermittlungen aus dem EWR Standardvertragsklauseln.

Informationen und Kontakt zur Anforderung der Garantien: Apple-Datenschutzerklärung und Apple-Datenschutzkontakt.

Kontaktanfragen einschließlich Anhängen und zugehörigen Gesprächsnotizen löschen wir spätestens 30 Tage nach abschließender Bearbeitung. Ausgenommen sind Unterlagen, die einer gesetzlichen Aufbewahrungspflicht unterliegen oder die konkret für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Diese werden nur für den jeweiligen Zweck weiter aufbewahrt und nach dessen Wegfall beziehungsweise Ablauf der gesetzlichen Frist gelöscht.

Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO)
• Datenübertragbarkeit, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO)
• Widerruf einer gegebenenfalls erteilten Einwilligung mit Wirkung für die Zukunft; die vorherige Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO)

Für die Ausübung deiner Rechte kannst du dich an [email protected] wenden. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung deiner personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Richte deinen Widerspruch formlos an [email protected]. Direktwerbung findet nicht statt.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig.

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein