Datenschutz
Kurzfassung
spielt.org kommt ohne Cookies, ohne Tracking, ohne Analyse-Dienste und ohne Werbung aus. Es gibt kein Nutzerkonto. Schriften und alle anderen Inhalte kommen vom eigenen Server. Was in einem Raum gespielt wird, liegt nur im Arbeitsspeicher des Servers und verschwindet mit dem Raum. Eine Verbindung zu Google entsteht nur, wenn du ausdrücklich „Chromecast suchen“ antippst.
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person.
Hosting und Server-Protokolle
Die Website läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Deutschland. Beim Abruf einer Seite verarbeitet der Webserver technisch bedingt die IP-Adresse deines Geräts, um die Inhalte auszuliefern.
Der Webserver schreibt ein Zugriffsprotokoll, um den Betrieb zu sichern und Fehler zu finden. Die IP-Adresse wird darin vor dem Speichern gekürzt (IPv4 um den letzten Block, IPv6 auf das /56-Präfix), sodass kein Bezug zu einzelnen Personen mehr herstellbar ist. Gespeichert werden außerdem Zeitpunkt, aufgerufene Adresse (ohne Zugangsschlüssel), Statuscode, Referrer und Browserkennung. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren technischen Betrieb).
Räume und Spiele
Wenn du einen Raum eröffnest oder beitrittst, verarbeitet der Server den Namen, den du eingibst, dein Profilbild (ein ausgesuchtes oder selbstgemaltes) sowie deine Eingaben im Spiel, etwa Hinweise, Antworten, Stimmen oder Zeichnungen. Diese Daten sehen die anderen im Raum, soweit das Spiel es vorsieht; geheime Rollen und Zahlen sieht nur, wer sie sehen soll.
Die Daten liegen nur im Arbeitsspeicher des Servers. Ein Raum wird gelöscht, wenn alle ihn verlassen, nach 12 Stunden ohne Aktivität oder nach 3 Stunden ohne verbundene Geräte. Bei einer Aktualisierung des Servers werden laufende Räume kurz in eine Datei auf dem Server geschrieben und nach dem Neustart sofort wieder daraus geladen und die Datei gelöscht. Spielergebnisse, Bilder und Antworten werden nicht dauerhaft gespeichert und nicht ausgewertet.
Zum Schutz vor Missbrauch (zum Beispiel dem Durchprobieren von Raumcodes) zählt der Server kurzzeitig Anfragen je IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher und werden spätestens nach 10 Minuten verworfen. Rechtsgrundlage für alles in diesem Abschnitt ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gewünschten Spiels) und für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
Fehlerberichte
Tritt im Browser ein Programmfehler auf, schickt die Seite eine kurze Meldung an den Server: Fehlertext, betroffene Seite (ohne Zugangsschlüssel) und Browserkennung, aber keine IP-Adresse und keine Spielinhalte. Die Meldungen landen im Server-Protokoll und werden nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Speicherung in deinem Browser
Die Seite speichert im lokalen Speicher deines Browsers (localStorage) nur, was für die Funktion nötig ist: den Zugangsschlüssel zu deinem Raum, deinen zuletzt verwendeten Namen, Einstellungen wie Ton und Filter sowie Spielstände der Ein-Handy-Spiele. Diese Daten werden nur an den Server geschickt, soweit sie zum Spielen gebraucht werden, und lassen sich jederzeit über die Browser-Einstellungen löschen. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie nur die von dir gewünschte Funktion bereitstellt.
Fernseher und Chromecast
Wenn du einen Fernseher über spielt.org/tv verbindest, läuft alles über den eigenen Server. Tippst du im Fernseher-Fenster auf „Chromecast suchen“, lädt dein Browser eine Programmbibliothek von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei erhält Google technisch bedingt deine IP-Adresse und Browserangaben. Startest du die Übertragung, lädt auch der Chromecast Software von Google. Das geschieht nur auf deinen ausdrücklichen Wunsch (Art. 6 Abs. 1 lit. a DSGVO). Es gelten zusätzlich die Datenschutzhinweise von Google.
Link teilen
„Link senden“ öffnet den Teilen-Dialog deines Geräts. Den Link schickst du dann über eine App deiner Wahl; diese verarbeitet ihn nach ihren eigenen Regeln.
Wenn du per E-Mail Kontakt aufnimmst, werden deine Angaben nur zur Bearbeitung der Anfrage verwendet (Art. 6 Abs. 1 lit. f DSGVO) und danach gelöscht, sofern keine Aufbewahrungspflicht besteht.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Da spielt.org keine personenbezogenen Daten dauerhaft speichert, laufen diese Rechte weitgehend leer. Anfragen gern an die im Impressum genannte Adresse.