Datenschutz

Was verarbeitet wird, und warum.

Bellows & Barley ist ein Spiel, kein Geschäft. Es sammelt nichts, was es nicht zum Spielen braucht: keine Analyse, keine Werbung, keine Weitergabe. Diese Erklärung sagt genau, was verarbeitet wird und warum.

Verantwortlicher

Wenn du nur spielst

Ohne Konto verlässt dein Spielstand deinen Browser nicht. Er liegt in dessen lokalem Speicher, zusammen mit deinen Einstellungen – Sprache, Ton, Lautstärke, Bewegung, Warnungen und der zuletzt geöffnete Bildschirm. Alles unter Schlüsseln, die mit medieval-production. beginnen. Ich sehe davon nichts.

Das Ablegen und Auslesen dieser Daten auf deinem Gerät ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDG). Deshalb gibt es hier kein Einwilligungsbanner. Du kannst den Speicher jederzeit über die Einstellungen deines Browsers leeren; damit ist auch der Spielstand fort.

Sitzung und Cookies

Beim Öffnen fragt das Spiel den Server einmal, ob du angemeldet bist – davon hängt ab, was das Titelbild in der Ecke zeigt. Dabei entsteht eine Sitzung, auch ohne Konto. Zwei Cookies kommen dafür auf dein Gerät:

• laravel-session – die Kennung deiner Sitzung
• XSRF-TOKEN – Schutz davor, dass fremde Seiten in deinem Namen handeln

Zu dieser Sitzung speichert der Server ihre Kennung, deine IP-Adresse, die Browserkennung und den Zeitpunkt der letzten Aktivität. Ohne Konto gehört sie zu keiner Person; meldest du dich an, kommt die Zuordnung zu deinem Konto hinzu.

Eine Sitzung läuft nach 120 Minuten ohne Aktivität ab und wird beim nächsten Aufräumen gelöscht. Beides ist für den Betrieb und die Sicherheit der Anmeldung erforderlich – § 25 Abs. 2 Nr. 2 TDDG und Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner braucht es dafür nicht.

Die Textseiten – Impressum, Datenschutz, häufige Fragen, Blick ins Spiel, Waren und Neuigkeiten – setzen kein Cookie und legen keine Sitzung an. Sie liegen als fertige Dateien auf dem Server und werden ausgeliefert, ohne dass die Anwendung dahinter überhaupt anläuft. Du kannst sie lesen, ohne dass etwas gespeichert wird.

Auslieferung der Seite

Die Seite läuft auf einem eigenen Server in Deutschland. Erreichbar ist sie über Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA), das die Verbindung entgegennimmt und verschlüsselt weiterreicht.

Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten – deine IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung – zur Auslieferung und zur Abwehr von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse an einem erreichbaren und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Mein eigener Webserver führt kein Zugriffsprotokoll. Bei einem Programmfehler wird der Fehler mit der angefragten Adresse in eine Protokolldatei geschrieben, ohne IP-Adresse.

Wenn du ein Konto anlegst

Ein Konto ist freiwillig. Es sorgt dafür, dass deine Spielstände auf jedem Gerät da sind.

Konto

• Name, den du dir gibst (er darf ein Fantasiename sein)
• E-Mail-Adresse
• Passwort – nur als nicht umkehrbarer Hash, ich sehe es nie
• Zeitpunkt der Anlage und der letzten Änderung

Spielstände

• der Name, den du dem Platz gibst
• der Spielstand selbst, gepackt abgelegt
• eine kurze Zusammenfassung für die Liste: Jahr, Jahreszeit, Bewohner, Stufe, Taler

Der Server wertet den Spielstand nicht aus. Er prüft nur, ob er von diesem Spiel stammt und wie groß er ist; was darin steht, liest er nicht.

Angemeldet bleiben

Wählst du „angemeldet bleiben“, kommt zu den oben genannten Cookies eine dauerhafte Marke hinzu, die auch ein geschlossenes Fenster überdauert. Mit dem Abmelden wirst du sie wieder los; setzt du dein Passwort zurück, wird sie ungültig.

Passwort vergessen

Dieser Server verschickt derzeit keine Mail. Ein Passwort lässt sich deshalb nur von Hand zurücksetzen: eine Nachricht an [email protected], mehr braucht es nicht. Deine Adresse wird dabei nur gelesen, um dein Konto zu finden, und nicht weiter verarbeitet.

Sobald ein Versand eingerichtet ist, kommt der gewohnte Weg zurück: Dann wird zu deiner Adresse eine einmalige Marke gespeichert und dir ein Link geschickt. Die Marke gilt 60 Minuten und nur einmal. Diese Erklärung wird dann hier nachgezogen.

Rechtsgrundlage für Konto, Spielstände und Anmeldung ist die Erfüllung des Nutzungsverhältnisses, um das du gebeten hast (Art. 6 Abs. 1 lit. b DSGVO).

Verwaltung

Ich selbst erreiche eine Verwaltungsoberfläche, in der Konten und Spielstände aufgeführt sind. Sie liegt hinter zwei Türen: einem Einmal-Code an meine eigene Adresse (Cloudflare Access) und einer weiteren Anmeldung. Sonst hat niemand Zugriff.

Was hier nicht passiert

• keine Analyse, keine Statistikdienste, keine Reichweitenmessung
• keine Werbung und keine Werbenetzwerke
• keine Schriften, Symbole oder Skripte von fremden Servern – alles kommt von hier
• keine Weitergabe deiner Daten an Dritte, außer an Cloudflare als Auftragsverarbeiter
• keine automatisierte Entscheidungsfindung, kein Profiling

Wie lange

• Konto und Spielstände: bis du sie löschst.
• Einzelne Spielstände kannst du im Spiel selbst löschen.
• Das ganze Konto löscht derzeit noch kein Knopf im Spiel. Schreib mir an [email protected], dann lösche ich es samt allen Spielständen.
• Sitzungen: 120 Minuten nach der letzten Aktivität.
• Marken zum Zurücksetzen: 60 Minuten.
• Fehlerprotokolle: werden gelegentlich aufgeräumt.

Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine Mail an [email protected] genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist unter anderem die Behörde deines Aufenthaltsorts.

Änderungen

Wächst das Spiel, wächst diese Erklärung mit. Die jeweils geltende Fassung steht immer hier; das Datum oben sagt, wann sie zuletzt geändert wurde.

← Zurück zum Spiel