Datenschutzerklärung

Verantwortlicher

Creationes Virtuales CV GmbH, Bremsstrasse 1a, 50969 Köln, Deutschland. E-Mail: [email protected]

Vertreten durch den Geschäftsführer: Christian Strang. Ein Datenschutzbeauftragter wurde nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

Server-Logfiles

Beim Besuch dieser Website erhebt und speichert unser Hosting-Anbieter automatisch Informationen in Server-Logfiles, die dein Browser übermittelt. Dazu gehören IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Ressource, die Referrer-URL sowie Browser und Betriebssystem. Diese Daten werden verarbeitet, um einen reibungslosen Verbindungsaufbau und eine komfortable Nutzung der Website zu gewährleisten sowie Systemsicherheit und -stabilität auszuwerten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website). Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Hosting

Diese Website wird bei DigitalOcean, LLC gehostet. Beim Besuch der Website verarbeitet DigitalOcean die oben beschriebenen Server-Logdaten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Soweit Daten auf Server außerhalb des Europäischen Wirtschaftsraums übertragen werden, ist die Übermittlung durch die EU-Standardvertragsklauseln abgesichert.

Lokale Speicherung auf deinem Gerät

Mental Royale speichert deinen Spielfortschritt, Punktzahlen, Serien und Einstellungen direkt in deinem Browser (Local Storage). Diese Daten bleiben auf deinem Gerät, werden weder an uns noch an Dritte übertragen und sind für die erwartungsgemäße Funktion der Spiele zwingend erforderlich. Als rein funktionale First-Party-Speicherung ist dafür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Du kannst diese Daten jederzeit löschen, indem du die Website-Daten deines Browsers leerst.

Webanalyse (Plausible)

Wir nutzen Plausible Analytics, um zu verstehen, wie unsere Website genutzt wird. Plausible ist ein datenschutzfreundliches Analysetool, das keine Cookies verwendet und keine personenbezogenen Daten speichert. Es verfolgt dich nicht über Websites oder Geräte hinweg, und alle Messdaten werden aggregiert, sodass einzelne Besucher nicht identifiziert werden können. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung zur Verbesserung unserer Website). Da keine personenbezogenen Daten verarbeitet und keine nicht zwingend erforderlichen Informationen auf deinem Gerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich.

Sprachwahl-Cookie

Wenn du ausdrücklich eine Anzeigesprache wählst, speichern wir diese Wahl in einem Cookie (mr-locale) auf deinem Gerät, damit die Seite dir beim nächsten Besuch die richtige Sprache vorschlagen kann. Das Cookie enthält nur den Sprachcode, dient nicht dem Tracking und ist für die von dir gewünschte Funktion zwingend erforderlich (§ 25 Abs. 2 TDDDG). Es läuft nach einem Jahr ab und kann jederzeit im Browser gelöscht werden.

Nutzerkonten

Wenn du ein Konto erstellst, verarbeiten wir die von dir angegebenen Daten: deine E-Mail-Adresse, ein Passwort (ausschließlich als gesalzener Hash gespeichert, nie im Klartext), deinen gewählten Nickname, deine bevorzugte Sprache sowie technische Metadaten wie den Bestätigungsstatus deiner E-Mail-Adresse, Sitzungsdaten (ein Sitzungs-Cookie sowie IP-Adresse und Browser-Informationen aktiver Sitzungen) und Zeitstempel. Wir nutzen diese Daten, um dein Konto zu betreiben: für die Anmeldung, die Passwort-Wiederherstellung und die Anzeige deines Nicknames gegenüber anderen Spielern, etwa in Ranglisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Sitzungs-Cookie ist für die von dir gewünschte Login-Funktion zwingend erforderlich (§ 25 Abs. 2 TDDDG), ein Einwilligungs-Banner ist daher nicht nötig. Kontodaten werden in einer verwalteten PostgreSQL-Datenbank von DigitalOcean in Frankfurt am Main gespeichert. Sie bleiben gespeichert, bis du dein Konto löschst; das kannst du jederzeit selbst auf der Kontoseite tun, wodurch deine Daten endgültig entfernt werden.

Anmeldung mit Google

Du kannst dich optional mit deinem Google-Konto anmelden. Dabei übermittelt Google deinen Namen, deine E-Mail-Adresse und dein Profilbild an uns; dein Google-Passwort erhalten wir nicht. Für die Verarbeitung auf Seiten von Google ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich; Details findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy. Rechtsgrundlage für unsere Verarbeitung der übermittelten Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Transaktions-E-Mails (Brevo)

Für kontobezogene E-Mails (E-Mail-Bestätigung, Passwort-Zurücksetzung) nutzen wir den Versanddienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet deine E-Mail-Adresse und die Inhalte dieser E-Mails in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese E-Mails für den Betrieb deines Kontos erforderlich sind.

Newsletter

Unseren Newsletter erhältst du nur, wenn du ausdrücklich eingewilligt hast, etwa über die optionale Checkbox bei der Kontoerstellung. Die Registrierung funktioniert auch ohne diese Einwilligung. Wir verwenden ein Double-Opt-in-Verfahren: Das Abo wird erst aktiv, wenn du deine E-Mail-Adresse über den zugesandten Link bestätigt hast. Die Einwilligung protokollieren wir (Zeitstempel und Wortlaut des Einwilligungstextes), um sie nachweisen zu können.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, entweder auf deiner Kontoseite oder über den Abmeldelink in jedem Newsletter; dein Kontakt wird dann aus unserer Newsletter-Liste entfernt. Der Versand erfolgt über Brevo (siehe oben).

Bot-Schutz (Cloudflare Turnstile)

Zum Schutz der Registrierungs- und Passwort-Zurücksetzen-Formulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile wertet technische Signale deines Browsers aus (etwa IP-Adresse und Browser-Merkmale), um Menschen von Bots zu unterscheiden; es setzt keine Werbe-Cookies und verfolgt dich nicht über Websites hinweg. Soweit Daten in die USA übertragen werden, ist die Übermittlung durch die EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Dienste vor Spam und Missbrauch).

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zur Ausübung dieser Rechte kontaktiere uns über die Angaben im Abschnitt „Verantwortlicher“.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Dienste oder rechtlicher Vorgaben abzubilden. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.