Datenschutzerklärung

Wer verantwortlich ist

Florian Fischer
Hauptstraße 17c
85395 Attenkirchen

Der Grundsatz

So wenig wie möglich. Welt 1 lässt sich vollständig ohne Konto spielen, und dabei wird nichts gespeichert, was zu dir führt. Wie weit du gekommen bist, merkt sich dein eigener Browser; auf dem Server landet davon nichts.

Was gespeichert wird, wenn du ein Konto anlegst

Dein selbstgewählter Name. Er steht später in der Bestenliste. Ein Fantasiename genügt — dein richtiger Name ist ausdrücklich nicht nötig.
Dein Passwort ausschließlich als nicht umkehrbare Prüfsumme (bcrypt). Im Klartext liegt es nirgends, auch nicht beim Betreiber.
Deine E-Mail-Adresse. Sie ist zum Anlegen eines Kontos nötig und wird sofort gespeichert, zunächst mit dem Vermerk unbestätigt. Wir schicken einmalig einen Bestätigungslink an die Adresse; erst mit dem Klick darauf gilt sie als bestätigt. Benutzt wird sie ausschließlich, um dir auf deine eigene Anforderung hin einen Link zum Zurücksetzen des Passworts zu schicken, und um dir später zuzuordnen, was du freigeschaltet hast — keine Werbung, keine Benachrichtigungen, keine Weitergabe an Dritte. Zum Zurücksetzen des Passworts taugt nur eine bestätigte Adresse. Änderst du sie später auf der Kontoseite, wird die neue erst nach dem Bestätigen übernommen — so kostet dich ein Tippfehler nicht den Zugang. Löschst du dein Konto, ist die Adresse sofort mit weg.
Dein Spielfortschritt — welche Welten offen sind, gesammelte Brezeln, besiegte Gegner.
Deine Einträge in der Bestenliste mit Punktzahl, Welt und Datum.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Angaben lässt sich ein Spielkonto nicht führen.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, gehen dein Name, deine E-Mail-Adresse, der Betreff und deine Nachricht per E-Mail an info@brezel-bub.de — und eine Bestätigung an dich selbst. Gespeichert wird dabei nichts in der Datenbank; die Nachricht liegt danach nur noch in unserem Postfach und wird dort gelöscht, sobald dein Anliegen erledigt ist, spätestens nach sechs Monaten. Weitergegeben wird sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, die du mit dem Haken im Formular gibst) und lit. f — unser Interesse, auf Fragen zum Spiel antworten zu können.

Damit über das Formular keine Werbung hereinkommt, wird beim Absenden zusätzlich deine IP-Adresse kurz vermerkt (siehe den nächsten Abschnitt). Der Sicherheitscode selbst steht nur in deiner Sitzung und verfällt nach einer halben Stunde.

Anmeldeversuche und Formular-Sperre

Schlägt eine Anmeldung fehl — oder wird das Kontaktformular abgeschickt —, wird der Zeitpunkt zusammen mit deiner IP-Adresse kurz gespeichert. Nur so lässt sich verhindern, dass jemand Passwörter durchprobiert oder den Briefkasten mit Werbung füllt. Diese Einträge löschen sich nach spätestens einer Stunde von selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, fremde Konten zu schützen.

Server-Protokolle

Der Webserver protokolliert wie üblich Aufrufe mit IP-Adresse, Zeitpunkt und aufgerufener Seite. Das dient dem sicheren Betrieb und der Fehlersuche.

Cookies

Ein einziges Cookie, und zwar nur nach dem Anmelden: Es hält deine Sitzung aufrecht. Es enthält keine Daten über dich, sondern nur eine zufällige Kennung. Werbung, Tracking-Cookies oder fremde Werbenetzwerke gibt es nicht.

Reichweitenmessung mit Umami

Wir nutzen Umami, um zu sehen, welche Seiten auf brezel-bub.de aufgerufen werden und ob das Spiel technisch zuverlässig erreichbar ist. Umami läuft über umami.search-optimizer.de und arbeitet ohne Cookies. Es werden keine Werbeprofile erstellt und die Auswertung dient nicht dazu, dich über andere Webseiten hinweg wiederzuerkennen.

Erfasst werden technische Abrufdaten wie aufgerufene Seite, Zeitpunkt, Referrer, Browser, Betriebssystem, Gerätetyp und ungefährer Standort auf Basis der IP-Adresse. Die IP-Adresse wird dabei nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Nutzung und technische Erreichbarkeit der Seite datensparsam zu messen.

Wie lange

Konto, Fortschritt und Bestenlisteneinträge bleiben, solange dein Konto besteht. Löschst du es, sind sie sofort weg. Fehlgeschlagene Anmeldeversuche verschwinden nach spätestens einer Stunde von selbst. Die Protokolle des Webservers werden vom Hoster nach dessen Fristen gelöscht.

Weitergabe

Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben. Sie liegen ausschließlich auf dem Webserver dieser Seite. Dessen Betreiber verarbeitet sie in unserem Auftrag und ist vertraglich daran gebunden (Auftragsverarbeitung nach Art. 28 DSGVO).

Die Seite bindet nichts von fremden Servern ein — keine Schriftarten, keine Programmbibliotheken, keine Auswertung. Alles, was der Browser lädt, kommt von brezel-bub.de.

Kinder

Das Spiel richtet sich auch an Kinder. Deshalb kommt es mit einem Fantasienamen und einem Passwort aus. Wer noch nicht 16 ist, sollte vor dem Anlegen eines Kontos die Eltern fragen.

Deine Rechte

Auskunft darüber, was gespeichert ist — angemeldet siehst du das jederzeit selbst unter Dein Konto.
Berichtigung, wenn etwas falsch ist.
Löschung. Auf Wunsch wird dein Konto vollständig entfernt — samt Fortschritt und Einträgen in der Bestenliste. Das kannst du selbst erledigen unter Dein Konto, oder formlos an info@brezel-bub.de schreiben.
Beschwerde bei einer Aufsichtsbehörde. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.