Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und der angebotenen Dienste erforderlich ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Serverbetrieb und Besucherzähler

Die Website läuft auf einem bei STRATO gemieteten Server. Hosting-Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Im Rahmen der technischen Bereitstellung können die hierfür erforderlichen Verbindungs- und Inhaltsdaten durch den Hosting-Anbieter verarbeitet werden. Weitere Informationen: Datenschutzhinweise von STRATO.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte URL, User-Agent, Referrer), um die Seite auszuliefern und die Systemsicherheit sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

Für den sichtbaren Besucherzähler verarbeitet Scorby außerdem einen mit einem Zusatzwert gebildeten Hash der IP-Adresse, den Kalendertag sowie den ersten und letzten Aufrufzeitpunkt. Das verhindert Mehrfachzählungen derselben Adresse innerhalb eines Tages. Diese pseudonymen Daten sind nicht mit einem Benutzerkonto verknüpft; für den Zähler werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gestützt auf das Interesse an einer einfachen, eigenen Reichweitenzählung ohne externen Analysedienst.

4. Lokal bereitgestellte Schriftarten und Bilder

Diese Website bindet die verwendete Schriftart Sora lokal von diesem Server ein. Es findet dabei keine Verbindung zu Servern von Google oder anderen Dritten statt, und es werden keine Daten an solche Anbieter übermittelt.

5. Cookies und lokale Speicherungen

Scorby unterscheidet notwendige Speicherungen und optionale Daten, die sich der Browser für spätere Besuche merken darf. Die Entscheidung gilt für diesen Browser und kann jederzeit über „Cookie-Einstellungen“ am Ende der Abschnittsnavigation auf dieser Datenschutzseite geändert werden. Du erreichst diese Seite über „Datenschutz“ im Seitenfuß.

Notwendige Speicherungen ermöglichen die von dir angeforderten Funktionen:

• Sitzungs- und Sicherheitscookies, insbesondere zum Schutz von Formularanfragen; Login-Cookie br_auth_token nach einer Anmeldung (bis zu 30 Tage).
• Gastkennung br_guest_token nach dem Start eines Gastspiels, damit dein erspielter Fortschritt zugeordnet werden kann (siehe Ziffer 7).
• Auswahl-Cookie br_storage_choice_v1 für 180 Tage. Es speichert nur „all“ oder „essential“, keine individuelle Kennnummer.

Die Ausnahme von der Einwilligungspflicht richtet sich für unbedingt erforderliche Speicherungen nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten für die gewünschte Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Sicherheit und das Beachten deiner Auswahl auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Optionale Speicherung wird erst durch „Alle akzeptieren“ aktiviert. Sie umfasst Spielmodus, Spielername, lokale Einstellungs- und Profilkopien, lokale Bestenlisten, Aufgabenstände sowie Spielserien. Diese Daten werden im Local Storage dieses Browsers unter Schlüsseln mit br_ gespeichert. Der Spielmodus kann zusätzlich im Cookie br_game_mode für bis zu 180 Tage gespeichert werden. Zweck ist die Wiederherstellung dieser lokalen Daten bei späteren Besuchen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO.

Ohne Auswahl und bei „Nur notwendige“ bleiben solche optionalen Daten lediglich im Arbeitsspeicher der geöffneten Seite; vorhandene optionale Local-Storage-Werte werden nicht zur Wiederherstellung gelesen. Bei Ablehnung oder Widerruf werden frühere optionale Scorby-Browserdaten und das Spielmodus-Cookie gelöscht. Der aktuelle Spielbetrieb kann im Arbeitsspeicher weiterlaufen. Serverseitige Konten, Kontoeinstellungen und zugeordnete Spielstände werden dadurch nicht gelöscht.

Local Storage hat technisch keine eigene Ablaufzeit. Die optionalen Daten bleiben bis zu ihrer Ersetzung, deiner Ablehnung oder dem Löschen der Website-Daten im Browser gespeichert. Nach Ablauf oder Verlust der Auswahl wird vor einer erneuten Nutzung optionaler Speicherungen erneut gefragt. Ein Widerruf gilt für die Zukunft; die Rechtmäßigkeit der zuvor auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt.

Scorby setzt keine eigenen Werbe- oder Analyse-Cookies ein. Der oben beschriebene Besucherzähler arbeitet serverseitig. Für einen von dir gewählten Zahlungsvorgang gelten ergänzend die Hinweise zu PayPal.

Der normale Browser-Cache kann ausgelieferte Website-Dateien zwischenspeichern. Wenn du sämtliche Website-Daten einschließlich der notwendigen Cookies über deinen Browser löschst, kann auch der Zugriff auf nicht in ein Konto übertragenen Gastfortschritt verloren gehen.

6. Registrierung, Login und Konto

Bei Registrierung und Nutzung eines Accounts werden insbesondere folgende Daten verarbeitet: E-Mail-Adresse, Nutzername, Passwort-Hash, Kontoeinstellungen, Anmelde-/Sicherheitsinformationen.

Zweck: Bereitstellung und Absicherung des Benutzerkontos. Die Angabe dieser Daten ist für die Registrierung erforderlich; ohne sie kann kein Konto angelegt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Nutzung).

Soweit eine Datenverarbeitung auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruht und Art. 8 DSGVO anwendbar ist, benötigen Kinder unter 16 Jahren hierfür die Zustimmung ihrer Erziehungsberechtigten. Davon unabhängig gelten die gesetzlichen Regeln zur Geschäftsfähigkeit, insbesondere bei Käufen.

7. Spielbetrieb, Ranglisten und Community

Für den Spielbetrieb werden u. a. Spielername, Spielmodus, Scores, XP/Level, Aufgaben und ausgewählte Profilelemente verarbeitet und im Scoreboard angezeigt.

Bei Nutzung sozialer Features (z. B. Freundschaften, Einladungen und Benachrichtigungen) werden die hierfür erforderlichen Nutzerdaten verarbeitet.

Spielername, Platzierung, Punktestand, Level, Prestige und ausgewählte Profilelemente können in öffentlichen Ranglisten, Podien und Profilen auch für nicht angemeldete Besucher sichtbar sein. Verwende einen Spielernamen, der keine unnötigen persönlichen Angaben enthält.

Beim Spielen als Gast wird der Fortschritt einer zufälligen Gastkennung zugeordnet. Der zugehörige Cookie ist für ein Jahr angelegt; beim erneuten Spielstart kann seine Laufzeit erneuert werden. Das Gastprofil hat ein eigenes Ablaufdatum. Bei einer Registrierung kann der zugehörige Fortschritt in das neue Konto übernommen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktformular, E-Mail und Support-Tickets

Bei Nutzung des Kontaktformulars bzw. Ticketsystems werden die von dir übermittelten Angaben (u. a. Name, Kategorie, Betreff, Nachrichtentext) sowie zugehörige Metadaten verarbeitet, um deine Anfrage zu bearbeiten und zu beantworten.

Bei E-Mail-Anfragen werden außerdem deine E-Mail-Adresse und die mitgesendeten Angaben verarbeitet. Bei angemeldeten Nutzern können Tickets dem Konto zugeordnet werden. Ohne Konto oder mitgeteilte Rückadresse ermöglicht das Kontaktformular keine persönliche Antwort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine bestehende Nutzung oder eine vorvertragliche Anfrage geht. Bei sonstigen Anliegen gilt Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung von Nachrichten sowie im Schutz vor Missbrauch.

9. Shop, virtuelle Währung und PayPal

Bei Shop- und Kaufvorgängen werden Kontoinformationen und Bestelldaten verarbeitet, um virtuelle Güter (z. B. Quadrate, Skins, Farbschemata) bereitzustellen.

Bei Zahlung per PayPal erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei werden die für die Transaktion erforderlichen Daten (z. B. Betrag, Referenz, ggf. Kontaktdaten) an PayPal übermittelt. Eine Verarbeitung durch mit PayPal verbundene Unternehmen oder Dienstleister außerhalb der EU/des EWR ist dabei nicht auszuschließen; PayPal setzt hierfür nach eigenen Angaben geeignete Garantien ein (u. a. EU-Standardvertragsklauseln, Art. 46 DSGVO). Nähere Informationen: Datenschutzerklärung von PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Zahlungsabwicklung gelten ergänzend die Datenschutzbestimmungen von PayPal.

10. Empfänger von Daten

• Hosting-/Server-Dienstleister (zur technischen Bereitstellung der Website)
• E-Mail-Dienstleister zur Zustellung von Konto- und Support-Nachrichten
• PayPal, bei Nutzung der Zahlungsfunktion (siehe Ziffer 9)
• Interne administrative Zugriffe, soweit betrieblich erforderlich

Öffentlich angezeigte Profildaten und Ranglisten können von Besuchern eingesehen werden (siehe Ziffer 7). Darüber hinaus können Daten an zuständige Stellen übermittelt werden, wenn hierfür eine gesetzliche Verpflichtung besteht. Scorby verkauft keine personenbezogenen Daten zu Werbezwecken.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Accountdaten: bis zur Löschung des Kontos bzw. nach Ablauf gesetzlicher Fristen
• Spiel- und Communitydaten: solange für die bereitgestellten Funktionen erforderlich
• Support-Tickets: bis zur vollständigen Bearbeitung sowie darüber hinaus, soweit zur Nachweisführung erforderlich
• Server-Logdaten: soweit für Fehleranalyse, Sicherheit und Aufklärung konkreter Vorfälle erforderlich
• Besucherzähler: Die tägliche Wartung ist darauf ausgelegt, Einträge zu entfernen, deren Kalendertag mehr als drei Tage zurückliegt. Der zusammengefasste Zählerstand bleibt erhalten.

Lokale Browserdaten bleiben bis zu ihrem Ablauf, ihrer Ersetzung oder der Löschung durch dich gespeichert. Bei Sicherungskopien ist zusätzlich der jeweilige Backup-Zyklus maßgeblich. Gesetzlich aufzubewahrende Zahlungs- und Geschäftsunterlagen werden nicht allein durch die Löschung eines Benutzerkontos entfernt.

12. Rechtsgrundlagen nach DSGVO

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Account/Spielbetrieb)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in optionale Browser-Speicherung)
• Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsschutz, technische Stabilität)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, soweit einschlägig)

13. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Widerspruch: Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung widersprechen. Die Voraussetzungen und Folgen richten sich nach Art. 21 DSGVO.

14. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Landesaufsicht für Brandenburg:

Informationen und Beschwerdeformular der LDA Brandenburg

15. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Verarbeitungen oder rechtliche Anforderungen ändern.

Für Fragen zum Datenschutz: Kontakt@Scorby.de