Datenschutzerklärung
Was beim Spielen von Pumpling verarbeitet wird, und was nicht.
1. Verantwortlicher
Verantwortlich für die Verarbeitung im Sinne der DSGVO ist:
Vollständige Angaben im Impressum.
2. Beim Aufruf der Seite
Beim Abruf der Seiten werden vom Webserver automatisch Zugriffsdaten in Protokolldateien erfasst. Dazu gehören üblicherweise IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.
Diese Protokolle entstehen beim Hosting-Anbieter und dienen dem Betrieb und der Sicherheit. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen. In der Datenbank des Spiels wird keine IP-Adresse gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einem funktionierenden und sicheren Betrieb.
Hosting-Anbieter: Host Europe GmbH, c/o Spaces, Gertrudenstraße 30-36, 50667 Köln. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Besuchszählung auf der Startseite
Wir zählen, wie viele Menschen die Startseite aufrufen und wie viele davon anschließend ins Spiel wechseln. Das brauchen wir, um zu erkennen, ob die Startseite verständlich ist. Ohne diese Zahl lässt sich das nur raten.
Gespeichert wird je Besuch genau eine Zeile mit:
- dem Host, von dem du gekommen bist (etwa „google.com“), nie die vollständige Adresse und nie deine Suchanfrage; kommst du direkt, steht dort „direkt“,
- einer groben Klasse für Betriebssystem (z. B. „android“), Browser (z. B. „firefox“) und Geräteart (Handy, Tablet, Rechner),
- einer Zufallskennung, dem Zeitpunkt und der Angabe, ob aus dem Besuch ein Spielstart wurde.
Was ausdrücklich nicht gespeichert wird: keine IP-Adresse, auch nicht gekürzt. Kein Browser-Kennzeichen (User-Agent) im Wortlaut, er wird nur gelesen, um die drei groben Klassen zu bilden, und danach verworfen. Keine Verbindung zu einem Spielerkonto, auch nicht, wenn du angemeldet bist.
Die Zufallskennung liegt im sessionStorage deines Browsers und wird gelöscht, sobald du den Tab schließt. Sie dient allein dazu, deinen Spielstart demselben Besuch zuzuordnen, statt ihn doppelt zu zählen. Es wird dafür kein Cookie gesetzt, und die Kennung überlebt den Tab nicht. Ein Wiedererkennen bei einem späteren Besuch ist damit nicht möglich.
Aufrufe automatischer Dienste (Suchmaschinen, Vorschaudienste) werden erkannt und gar nicht erst gespeichert.
Speicherdauer: 90 Tage, danach werden die Zeilen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einer verständlichen Startseite. Da weder eine Kennung gesetzt wird, die dich wiedererkennbar macht, noch personenbezogene Merkmale gespeichert werden, ist die Zählung nach unserer Einschätzung nicht einwilligungspflichtig. Wenn du möchtest, dass gar nichts gezählt wird, genügt es, JavaScript zu deaktivieren oder die Zählanfrage zu blockieren, das Spiel funktioniert davon unabhängig.
4. Anmeldung
Es gibt zwei Wege, dein Spiel zu sichern: ein eigenes Konto mit E-Mail und Passwort oder die Anmeldung über Google. Du entscheidest, welchen du nimmst; nötig ist nur einer.
4a. Eigenes Konto mit E-Mail und Passwort
Dabei speichern wir:
- deine E-Mail-Adresse
- dein Passwort ausschließlich als Prüfwert (bcrypt-Hash). Das Passwort selbst wird nirgends gespeichert und lässt sich aus dem Prüfwert nicht zurückrechnen, auch wir können es nicht lesen.
- eine Kennung deines Spielstands (eine Zeichenfolge ohne Bezug zu deinem Namen)
Forderst du ein neues Passwort an, entsteht zusätzlich ein Rücksetz-Eintrag: der Prüfwert eines einmaligen Links und sein Ablaufzeitpunkt. Er gilt 30 Minuten und wird danach ungültig; die Einträge werden automatisch aufgeräumt. Die Mail dazu verschickt unser Hoster (siehe Abschnitt 2).
Die E-Mail-Adresse dient ausschließlich der Zuordnung deines Spielstands, dem Zurücksetzen des Passworts und einer möglichen Kontaktaufnahme in Missbrauchsfällen. Sie erscheint an keiner Stelle im Spiel, wird nicht weitergegeben und nicht für Werbung verwendet. Newsletter gibt es nicht.
4b. Anmeldung über Google
Wählst du „Mit Google anmelden“, wird erst mit diesem Klick ein Skript von Google geladen; dabei wird deine IP-Adresse an Google übertragen. Ohne diesen Klick wird nichts von Google geladen und nichts übertragen.
Wir erhalten von Google und speichern:
- eine Kennnummer deines Google-Kontos (eine Zeichenfolge, kein Klarname)
- deine E-Mail-Adresse
Ein Passwort erhalten und speichern wir auf diesem Weg nicht. Die E-Mail-Adresse wird wie unter 4a beschrieben verwendet.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung in die USA kommen. Google stützt sich hierfür auf die Standardvertragsklauseln und den EU-US Data Privacy Framework. Näheres in der Datenschutzerklärung von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: die Anmeldung ist zur Bereitstellung des Spiels und zur Sicherung deines Spielstands erforderlich.
5. Spielstand und Spielbetrieb
Gespeichert werden die Werte, die dein Spiel ausmachen:
| Daten | Wozu |
|---|---|
| Spielwerte wie Masse, Definition, Geld, Energie, Pokale, Erfolge, Aufgaben, Perks und Statistiken | Damit dein Spielstand erhalten bleibt und auf jedem Gerät gleich ist |
| Selbst gewählter Athletenname, Geschlecht der Spielfigur | Anzeige im Spiel und, wenn aktiviert, in der Bestenliste |
| Zeitpunkt der Anlage und der letzten Änderung, gezählte Spielzeit | Spielbetrieb, Statistik und Erkennung unplausibler Spielstände |
| Zähler auffälliger Spielstände, gegebenenfalls Sperrvermerk | Schutz vor Manipulation der Bestenliste |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Spielbetrieb sowie Art. 6 Abs. 1 lit. f DSGVO für die Erkennung von Manipulation (berechtigtes Interesse an einer fairen Bestenliste).
6. Bestenliste und Duelle
In der Hall of Fame erscheinen ausschließlich dein selbst gewählter Athletenname und die zugehörigen Spielwerte. Deine E-Mail-Adresse und deine Google-Kennnummer erscheinen dort nie.
Die Anzeige ist standardmäßig aktiv. Du kannst sie jederzeit im Spiel abschalten, im Startfenster über das Stift-Symbol neben deinem Namen. Danach erscheinst du nicht mehr in der Liste.
In Live-Duellen und Turnieren sieht dein Gegenüber deinen Athletennamen und die Ergebnisse der laufenden Partie. Sonst nichts.
Es gibt keinen Chat, in dem sich Spieler untereinander schreiben können.
7. Fehlermeldungen
Über „Fehler melden“ kannst du uns freiwillig eine Nachricht schicken. Gespeichert werden dabei dein Text, der betroffene Bereich, die Programmversion, dein Athletenname, deine Google-Kennnummer und die Browserkennung (User-Agent), letztere, um Fehler bestimmten Geräten oder Browsern zuordnen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Fehlerbehebung. Schreib bitte keine Angaben in das Feld, die du nicht gespeichert haben möchtest.
Technische Fehler meldet das Spiel von selbst: Geht im Programm etwas schief, schickt es die Fehlermeldung, Datei und Zeile im Programm, die Programmversion und die grobe Geräteart (zum Beispiel „iOS, Safari, App“) an unseren Server. Dabei wird nichts gespeichert, das dich erkennbar macht: keine Kennung, kein Name, keine IP-Adresse; E-Mail-Adressen und Zusätze von Internetadressen werden vorher entfernt. Die Einträge landen in einem technischen Fehlerprotokoll, das sich selbst kürzt. Rechtsgrundlage wie oben.
9. Speicherdauer
- Spielstand und Anmeldedaten: solange dein Konto besteht. Auf Anfrage löschen wir es (siehe Punkt 10).
- Besuchszählung: 90 Tage, danach automatisch.
- Anmelde-Token: 90 Tage, danach automatisch. Jeder Token gilt nur einmal und wird beim Gebrauch ersetzt.
- Fehlermeldungen: bis die Sache erledigt ist, längstens 12 Monate.
- Technisches Fehlerprotokoll: bis der Fehler behoben ist; es kürzt sich selbst auf die jüngsten Einträge.
- Server-Protokolle: nach den Vorgaben des Hosting-Anbieters, üblicherweise wenige Tage bis Wochen.
10. Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Wenn du keinen Zugang mehr zu deinem Konto hast, genügt eine kurze E-Mail an stephan.seine.email@gmail.com von der Adresse, mit der du angemeldet warst. Eine Begründung brauchst du nicht.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Bundeslandes.
11. Alter der Nutzenden
Pumpling ist ein Satire-Spiel, in dem Doping und ein Schwarzmarkt vorkommen, als Gegenstand des Spotts, nicht als Empfehlung. Es richtet sich an Jugendliche und Erwachsene. Ein eigenes Konto lässt sich mit jeder E-Mail-Adresse anlegen; wer noch nicht 16 ist, braucht dafür die Zustimmung der Eltern (Art. 8 DSGVO). Wer sich über Google anmeldet, unterliegt zusätzlich dem Mindestalter, das Google selbst voraussetzt.
Mehr dazu im Hinweis auf der Startseite.