Datenschutzhinweise

1. Verantwortlicher und Kontakt

Thomas Ammich, Antoniusstraße 1, 47623 Kevelaer, Deutschland.
E-Mail: kontakt@spedi-game.de

Unter dieser Adresse kannst du auch Auskunft, Berichtigung oder Löschung deiner Daten anfragen.

2. Website, Hosting und Sicherheit

Die Website und die Spieldatenbank werden auf einem Server der netcup GmbH in Deutschland betrieben. Beim Aufruf übermittelt dein Browser insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und gegebenenfalls die zuvor besuchte Seite. Der Server verarbeitet diese Informationen zur Auslieferung der Website und zur Erkennung und Behebung von Fehlern oder Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb. Zugriffs- und Fehlerprotokolle werden serverseitig gespeichert und nach den eingerichteten Rotationsregeln überschrieben: Rotation ab 10 MB, höchstens zehn archivierte Dateien je Protokoll. Die tatsächliche Aufbewahrungszeit hängt damit vom Datenaufkommen ab. Sicherheitsrelevante Einträge können zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

3. Spielkonto und Spielstand

Ein Spielkonto wird mit einem Einladungslink angelegt. Gespeichert werden Benutzername, ein Passwort-Hash, Erstellungszeitpunkt, Kontorolle, eine gegebenenfalls eingerichtete Premium-Laufzeit, gegebenenfalls dein Speditionsname und deine Einstellung zur Sichtbarkeit in der Rangliste. Das Passwort wird nicht im Klartext in der Spieldatenbank gespeichert. Eine E-Mail-Adresse ist für die Registrierung derzeit nicht erforderlich.

Zum Spielen speichern wir den Spielstand, etwa Fahrzeuge, Personal, Standorte, Aufträge, Fahrten, Finanzen und Fortschritt, sowie die zugehörigen Zeitpunkte. Diese Daten ermöglichen die Fortsetzung des Spiels und den gemeinsamen Markt. Rechtsgrundlage für die Bereitstellung des angeforderten Spiels ist Art. 6 Abs. 1 Buchst. b DSGVO.

Kontodaten und Spielstände bleiben für die Dauer des Spielkontos gespeichert. Wenn du dein Konto löschen lassen möchtest, schreibe dem Betreiber. Daten, die anschließend noch für konkrete gesetzliche Pflichten oder zur Klärung eines bestehenden Rechtsstreits erforderlich sind, werden nur für diesen Zweck und die erforderliche Dauer aufbewahrt.

4. Rangliste und Administration

Andere angemeldete Spieler können deinen Speditionsnamen und spielbezogene Ranglistenwerte sehen. Solange kein eigener Speditionsname gesetzt ist, kann dort dein Benutzername erscheinen. In deinem Konto kannst du die Namensanzeige abschalten; dann erscheint „Anonyme Spedition“. Deine Ranglistenwerte bleiben sichtbar. Verwende deshalb möglichst einen Benutzernamen und Speditionsnamen ohne persönliche Angaben.

Berechtigte Administratoren können Konten und Spielinformationen zur Betreuung und Fehlerbehebung einsehen. Änderungen von Verwaltungsrollen und Premium-Laufzeiten werden mit beteiligten Konten, Zeitpunkt sowie bisherigem und neuem Wert protokolliert. Dies dient der Zugriffskontrolle und Nachvollziehbarkeit; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

5. Technisch notwendige Sitzung und Anmeldeschutz

Für Anmeldung und geschützte Spielaktionen verwenden wir das Sitzungscookie fernwerk_session. Es enthält eine zufällige Sitzungskennung. Das Cookie ist als Sitzungscookie ohne feste Laufzeit gesetzt; je nach Browser kann eine Sitzung beim Wiederherstellen geöffneter Tabs fortgesetzt werden. Du kannst dich ausdrücklich abmelden oder das Cookie im Browser löschen.

Die Speicherung ist für den ausdrücklich gewünschten Anmelde- und Spielbetrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Datenverarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Zum Schutz vor wiederholten Anmeldeversuchen speichert Spedi einen SHA-256-Prüfwert der IP-Adresse, die Anzahl der Versuche und den Beginn des Zeitfensters. Eine Sperre gilt nach zehn Versuchen für das jeweilige Zeitfenster von 15 Minuten. Alte Einträge werden bei erfolgreichen Anmeldungen bereinigt. Der Prüfwert ist eine Schutzmaßnahme und wird nicht als vollständig anonym behandelt.

Spedi verwendet derzeit keine Werbe- oder Analyse-Cookies, keine eingebetteten sozialen Netzwerke und keine extern nachgeladenen Schriftarten. Verlinkte externe Informationsseiten werden erst aufgerufen, wenn du dem jeweiligen Link folgst.

6. Datensicherungen

Zur Wiederherstellung nach technischen Fehlern werden täglich Sicherungen auf dem Spielserver und in STRATO HiDrive bei der STRATO GmbH in Deutschland gespeichert. Die Übertragung nach HiDrive erfolgt verschlüsselt über FTPS. Die Sicherungen enthalten die für den Betrieb benötigten Dateien und Datenbankdaten, einschließlich Konten und Spielständen.

Es werden wöchentlich vollständige Sicherungen und dazwischen tägliche Änderungssicherungen erstellt. Der Sicherungsplan bewahrt höchstens vier vollständige Sicherungsstände mit den zugehörigen Änderungssicherungen auf; auch manuelle Vollsicherungen zählen mit. Gelöschte Daten können bis zur turnusmäßigen Überschreibung noch in Sicherungen enthalten sein. Sicherungen werden für die Wiederherstellung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Verfügbarkeit und Wiederherstellbarkeit des Spiels.

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt der Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse, Anfragen zu bearbeiten; soweit die Anfrage die Nutzung deines Spielkontos betrifft, Art. 6 Abs. 1 Buchst. b DSGVO. Nachrichten werden aufbewahrt, solange sie für die Bearbeitung und gegebenenfalls bestehende Nachweis- oder Aufbewahrungspflichten benötigt werden.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Falls eine Verarbeitung künftig auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Weiterentwicklung

Derzeit gibt es keine Zahlungsabwicklung und keine kostenpflichtigen Premium-Angebote. Vor Einführung zusätzlicher Dienste oder neuer Datenverarbeitungen werden diese Hinweise entsprechend angepasst.