Entwurf: Die Angaben in eckigen Klammern werden vor dem öffentlichen Start ergänzt.

Datenschutz

1. Verantwortlicher

HENITY GmbH, [Straße Hausnummer], [PLZ Ort], E-Mail: [kontakt@lobity.com]

2. Was wir verarbeiten und warum

UPSET zeigt keine Werbung, lädt keine Inhalte anderer Anbieter und setzt keine Cookies, außer du schaltest die anonyme Zählung ausdrücklich ab (siehe unten).

Aufruf der Website und Hosting

Die Website und der Spielserver laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, abgerufene Adresse und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln.

Spielen

Wenn du einem Raum beitrittst, verarbeitet unser Spielserver den Namen, den du eingibst, die Position und Bewegungen deiner Spielfigur und deine Spielaktionen, solange der Raum besteht, und zeigt Name und Figur den anderen im Raum. Die anderen Spieler erhalten keine IP-Adressen; alle Verbindungen laufen nur über unseren Server. Nach dem Ende des Raums wird nichts davon aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du das Spiel nutzt.

Was UPSET in deinem Browser ablegt

Deinen Namen, deine Ton-Einstellungen und deine Bestzeit im Solo-Training (lokaler Speicher, bis du ihn löschst) sowie je Raum einen zufälligen Platz-Schlüssel, mit dem du nach einem Neuladen auf deinen Platz zurückkommst (Sitzungsspeicher, gelöscht beim Schließen des Tabs). Das ist für das von dir genutzte Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Anonyme Zählung, woher Besucher kommen

Wir zählen Seitenaufrufe und was in den Räumen passiert (zum Beispiel erstellte Räume, gespielte Runden und deren Dauer), um zu sehen, über welche Wege Leute zu uns finden und ob das Spiel funktioniert. Gespeichert wird nur eine Tagessumme je Kombination aus Datum, Seite, dem Namen der Website, von der du kamst (zum Beispiel „google“ oder „lobity“, nicht die genaue Adresse), den Kampagnen-Angaben im Link (utm_source, utm_medium, utm_campaign oder ref) und der Art der Einstiegsseite, außerdem je Land, das Cloudflare der Verbindung zuordnet, und Geräteklasse (Smartphone, Tablet oder Computer, Betriebssystem, Browser oder App), abgeleitet aus den Angaben, die dein Browser ohnehin mitschickt. Dafür werden keine IP-Adressen, keine Namen, keine genaue Browserkennung und keine Kennungen gespeichert und keine Cookies gesetzt. Die Summen lassen sich keiner Person zuordnen. Sie liegen in einer Datenbank bei Cloudflare in Westeuropa. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu verstehen, welche Wege zu unserem Angebot führen und wie es genutzt wird.

Du kannst der Zählung widersprechen: Über diesen Link wird sie für deinen Browser abgeschaltet. Dafür legen wir ein Cookie namens „ll_nocount“ mit dem Wert 1 ab, ohne Kennung. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschst du es, zählt dein Browser wieder mit.

UPSET auf lobity.com

Unter lobity.com/upset läuft UPSET eingebettet in die Website von Lobity, ebenfalls von uns. Dann erfährt die Seite von Lobity vom Spiel nur, in welchem Raum du bist, damit der Einladungslink in der Adresszeile stimmt, und wann du ein Spiel verlässt; gespeichert wird davon nichts. Lobity gibt dem Spiel die Herkunftsangabe deines Besuchs mit (zum Beispiel „tiktok“), sonst nichts, und was du dort spielst, zählt für lobity.com und nicht noch einmal für UPSET. Für die Seite von Lobity gilt deren Datenschutzerklärung.

Fehlerprotokolle

Zur Fehlersuche speichert der Server kurzzeitig technische Protokolle. Sie werden nach wenigen Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Schreib dafür an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.