Datenschutzerklärung
1. Über den Betreiber
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und dem Spiel „Funfair Tycoon“ ist:
Benedict Sobotta
Am Nordbahnhof 2B
85049 Ingolstadt
Deutschland
E-Mail: über die im Impressum angegebene E-Mail-Adresse
Der Betreiber ist Einzelunternehmer mit Sitz in Deutschland.
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht.
2. Gegenstand dieser Datenschutzerklärung und allgemeine Hinweise
2.1 Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website und des Spiels „Funfair Tycoon“, unabhängig davon, ob eine Registrierung erfolgt.
2.2 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere E-Mail-Adressen, IP-Adressen, Nutzernamen, Kommunikationsinhalte sowie Nutzungsdaten.
2.3 Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Je nach Art der Nutzung erfolgt die Verarbeitung insbesondere auf Grundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung des Spiels),
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Newsletter-Versand),
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen).
2.4 Soweit im Rahmen einzelner Dienste externe Anbieter eingebunden werden (z. B. Zahlungsdienstleister oder E-Mail-Dienstleister), erfolgt die Datenverarbeitung entweder im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO oder in eigener datenschutzrechtlicher Verantwortung des jeweiligen Anbieters.
3. Schutz von Minderjährigen
3.1 Das Spiel richtet sich grundsätzlich an Personen ab 13 Jahren.
3.2 Personen unter 16 Jahren dürfen das Spiel nur mit Zustimmung ihrer gesetzlichen Vertreter nutzen, soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist.
3.3 Der Betreiber verarbeitet personenbezogene Daten von Kindern nicht wissentlich ohne erforderliche Zustimmung der gesetzlichen Vertreter. Sollte bekannt werden, dass personenbezogene Daten von Kindern ohne entsprechende Berechtigung verarbeitet wurden, werden diese Daten unverzüglich gelöscht.
3.4 Erziehungsberechtigte können sich bei Fragen zur Datenverarbeitung ihres Kindes über die im Impressum angegebenen Kontaktmöglichkeiten an den Betreiber wenden.
4. Erfasste personenbezogene Daten
4.1 Registrierung und Nutzerkonto
Bei der Erstellung eines Nutzerkontos werden folgende Daten verarbeitet:
- Benutzername
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
Diese Daten werden zur Bereitstellung des Nutzerkontos und zur Durchführung des Nutzungsvertrags verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4.2 Gastnutzung
Auch bei Nutzung des Spiels ohne Registrierung werden technische Zugriffsdaten verarbeitet (siehe 4.3).
4.3 Server-Logdaten
Beim Zugriff auf die Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite
- Browsertyp und Version
- Betriebssystem
- übertragene Datenmenge
- ggf. Fehlermeldungen
Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der Website sowie zur Missbrauchs- und Betrugsprävention.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Server-Logdaten werden in der Regel nur kurzfristig gespeichert und spätestens nach 14 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
4.4 Ingame-Daten und Kommunikationsinhalte
Im Rahmen der Nutzung des Spiels werden Spielstände, Spielaktivitäten, Ingame-Logs sowie Kommunikationsinhalte (z. B. Chatnachrichten, private Nachrichten, Statusbeiträge, Kommentare und Forenbeiträge) verarbeitet.
Diese Verarbeitung dient der Bereitstellung der Spielfunktionen, der Moderation, der Missbrauchs- und Betrugsprävention sowie der technischen Stabilität des Spiels.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Kommunikationsinhalte werden je nach Art des Inhalts unterschiedlich lange gespeichert:
- Private Nachrichten werden in der Regel nur kurzfristig gespeichert und nach spätestens mehreren Wochen gelöscht.
- Statusbeiträge und Kommentare werden in der Regel für einen Zeitraum von bis zu sechs Monaten gespeichert.
- Forenbeiträge bleiben grundsätzlich dauerhaft sichtbar. Mit Löschung des Accounts wird jedoch die Verknüpfung zwischen Beitrag und Nutzerkonto aufgehoben. Das Nutzerprofil ist nicht mehr abrufbar und es erfolgt keine Anzeige personenbezogener Kontaktdaten.
- Ingame-Logdaten werden je nach Zweck für unterschiedliche Zeiträume gespeichert, in der Regel zwischen wenigen Wochen und maximal einem Jahr, und spätestens mit Löschung des Accounts entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Spielbezogene Kontodaten werden mit der Löschung des Accounts vollständig entfernt.
4.5 Zahlungsabwicklung
Bei kostenpflichtigen Käufen erfolgt die Zahlungsabwicklung über externe Zahlungsanbieter oder Plattformbetreiber (z. B. Zahlungsdienstleister oder App-Store-Betreiber), die insoweit eigenständig datenschutzrechtlich verantwortlich sind.
Zur Durchführung des Kaufs werden an den jeweiligen Anbieter diejenigen Daten übermittelt, die für die Abwicklung der Transaktion erforderlich sind. Hierzu können insbesondere gehören:
- Account- oder Transaktions-ID
- Benutzername
- E-Mail-Adresse
- Angaben zur gekauften Leistung
Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die weitere Verarbeitung der Zahlungsdaten (z. B. Zahlungsinformationen, Rechnungsstellung, Abrechnung) erfolgt ausschließlich durch den jeweiligen Zahlungsanbieter oder Plattformbetreiber nach dessen eigenen Datenschutzbestimmungen.
Soweit Zahlungsanbieter oder Plattformbetreiber ihren Sitz außerhalb der Europäischen Union haben, kann eine Datenübermittlung in ein Drittland erfolgen. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO.
4.6 Kontaktaufnahme
Wenn Nutzer den Betreiber kontaktieren (z. B. per E-Mail oder Support-Funktion), werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
5. Hosting und technische Dienstleister
5.1 Die Website, das Spiel sowie das integrierte Forum werden auf Servern der Gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln, Deutschland, betrieben.
5.2 Gridscale verarbeitet personenbezogene Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Serverstandorte befinden sich in Deutschland.
5.3 Die Verarbeitung erfolgt zum Zweck der Bereitstellung und technischen Absicherung des Spiels und der Website.
6. Einsatz externer Dienste
6.1 PrivateCaptcha
Zur Vermeidung automatisierter Zugriffe (z. B. durch Bots) wird der Dienst „PrivateCaptcha“ eingesetzt. Anbieter ist Intmaker OÜ, Estland.
Durch die Einbindung des Dienstes werden technische Daten wie insbesondere die IP-Adresse und Informationen zum verwendeten Browser (User-Agent) an die Server von PrivateCaptcha übertragen, um die Echtheit einer Anfrage zu prüfen.
PrivateCaptcha verwendet nach Angaben des Anbieters keine Tracking-Cookies.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien und missbrauchsfreien Betriebs des Spiels).
Weitere Informationen zur Datenverarbeitung durch PrivateCaptcha sind den Datenschutzhinweisen des Anbieters zu entnehmen.
6.2 Webanalyse mit Plausible
Zur statistischen Auswertung der Nutzung der Website wird der Dienst „Plausible Analytics“ der Plausible Insights OÜ, Estland, eingesetzt.
Plausible arbeitet ohne den Einsatz von Cookies oder vergleichbaren clientseitigen Tracking-Technologien. Die Verarbeitung erfolgt serverseitig auf Grundlage anonymisierter bzw. aggregierter Nutzungsdaten (z. B. aufgerufene Seiten, Referrer, verwendeter Browser, ungefähre geografische Herkunft).
Nach Angaben des Anbieters werden keine personenbezogenen Nutzerprofile erstellt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots).
Weitere Informationen zur Datenverarbeitung durch Plausible sind den Datenschutzhinweisen des Anbieters zu entnehmen.
6.3 E-Mail-Versand über Brevo
Der Versand von System- und Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, sicherheitsrelevante Mitteilungen) erfolgt über den Dienst „Brevo“ (Brevo SAS / Brevo GmbH).
Hierbei wird insbesondere die E-Mail-Adresse verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Brevo wird als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt.
Sofern zukünftig ein Newsletter angeboten wird, erfolgt dessen Versand ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7. Cookies und lokale Speicherung
Die Website und das Spiel verwenden technisch notwendige Cookies sowie vergleichbare Speichertechnologien (z. B. Local Storage), um die Funktionsfähigkeit des Angebots sicherzustellen.
Hierzu zählen insbesondere:
- Login-Cookies zur Aufrechterhaltung einer Sitzung oder zur Speicherung des Login-Status
- Spracheinstellungen
- technisch erforderliche Sitzungsdaten
Diese Cookies sind für den Betrieb der Website und des Spiels erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG.
Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Nutzer können das Setzen von Cookies über die Einstellungen ihres Browsers einschränken oder deaktivieren. In diesem Fall kann die Funktionalität des Spiels eingeschränkt sein.
8. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Zusätzlich können Transaktions- oder Zahlungsbestätigungsdaten, die vom jeweiligen Zahlungsanbieter übermittelt werden, für die Dauer des Nutzerkontos sowie darüber hinaus im Rahmen der gesetzlichen Verjährungsfristen gespeichert werden, sofern dies zur Nachweisführung, Missbrauchsprävention oder zur Durchsetzung bzw. Abwehr rechtlicher Ansprüche erforderlich ist.
Soweit in dieser Datenschutzerklärung keine speziellen Speicherfristen genannt sind, erfolgt die Löschung personenbezogener Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bei Löschung eines Nutzerkontos werden die zugehörigen personenbezogenen Daten grundsätzlich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. zur Missbrauchsprävention oder zur Durchsetzung rechtlicher Ansprüche) eine weitere Speicherung erfordern.
Gesetzliche Aufbewahrungspflichten, insbesondere aus steuer- oder handelsrechtlichen Vorschriften, bleiben unberührt.
9. Rechte der betroffenen Personen
Nutzer haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung personenbezogener Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht
- Widerspruch gegen die Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung der Rechte kann der Nutzer den Betreiber über die im Impressum angegebenen Kontaktmöglichkeiten kontaktieren.
Soweit technisch vorgesehen, können bestimmte personenbezogene Daten auch direkt im Nutzerkonto eingesehen oder exportiert werden.
10. Beschwerderecht bei einer Aufsichtsbehörde
Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem der Betreiber seinen Sitz hat, oder die Aufsichtsbehörde am Wohnsitz des Nutzers.
11. Änderungen dieser Datenschutzerklärung
Der Betreiber behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder bei Änderungen des Angebots entsprechend zu aktualisieren.
Die jeweils aktuelle Fassung ist auf der Website abrufbar.
Bei wesentlichen Änderungen der Datenverarbeitung werden Nutzer in geeigneter Weise informiert.