Datenschutzerklärung
Diese Datenschutzerklärung erläutert die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten, wenn Sie diese Website und ihre Funktionen nutzen (zusammenfassend das „Online-Angebot“). Begriffe wie „Verantwortlicher“ und „Verarbeitung“ werden so verwendet, wie sie in Artikel 4 der EU-Datenschutz-Grundverordnung (DSGVO) definiert sind.
Verantwortlicher
Gemein Games UG (haftungsbeschränkt)
Altstadtblick 1
14473 Potsdam
Deutschland
E-Mail: contact@gemeingames.com
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, aber Sie können uns für alle datenschutzrelevanten Fragen unter den oben genannten Kontaktdaten erreichen.
-
[[divider]]
Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Daten ausschließlich zum Betrieb, zur Absicherung und zur Verbesserung dieser Website. Wir verfolgen keine Personen, erstellen keine Verhaltensprofile und nutzen personenbezogene Daten nicht für Werbung.
Die Verarbeitung auf Grundlage berechtigter Interessen wird durch eine dokumentierte Interessenabwägung (Legitimate Interest Assessment, LIA) gestützt, in der wir Erforderlichkeit, Verhältnismäßigkeit und die Erwartungen der Nutzer bewertet haben.
2.1. Website-Analyse (über Framer)
Wir nutzen Framer B.V. als Hosting-Anbieter und Auftragsverarbeiter für Analysen. Wenn Sie auf unsere Website zugreifen, verarbeitet Framer begrenzte technische Daten, die erforderlich sind, um aggregierte, nicht identifizierende Nutzungsstatistiken zu erstellen. Dazu gehören:
IP-Adresse (unverzüglich pseudonymisiert mittels eines täglich rotierenden Salts)
Browser- und Geräteinformationen
Zeitstempel und aufgerufene Seiten
Framer verarbeitet diese Werte nur, um aggregierte Metriken wie Gesamtzahl der Seitenaufrufe, Referrer und die Anzahl der eindeutigen Besucher zu erstellen.
Wir erhalten ausschließlich aggregierte Statistiken, keine Rohdaten. Aufgrund der verwendeten Aggregations- und Pseudonymisierungsmethoden können wir einzelne Besucher aus diesen Analysedaten nicht identifizieren.
Rechtsgrundlage:
Berechtigtes Interesse am Betrieb, der Wartung und der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Hinweis zum TDDDG (ehemals TTDSG):
Framer speichert oder liest keine Informationen auf Ihrem Endgerät aus, die über das hinausgehen, was für die Bereitstellung der Website technisch notwendig ist. Daher fällt die Verarbeitung unter § 25 Abs. 2 Nr. 1 TDDDG und bedarf keiner Einwilligung.
2.2 DNS-Auflösung (Strato)
Wenn Sie unsere Domain besuchen, führt Ihr Gerät eine DNS-Abfrage durch. Diese wird abgewickelt durch:
Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland
DNS-Anfragen werden aus Sicherheits- und Betriebsgründen nur vorübergehend protokolliert und nach kurzen Aufbewahrungsfristen, die von Strato definiert wurden, automatisch gelöscht.
Strato verarbeitet:
die IP-Adresse des Anfragenden
die angeforderte Domain
technische Metadaten, die zur Durchführung der DNS-Auflösung erforderlich sind
Dies ist notwendig, um die Website technisch auszuliefern.
Rechtsgrundlage:
Berechtigtes Interesse an der Gewährleistung der technischen Erreichbarkeit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO).
Hinweis zum TDDDG:
Diese Verarbeitung ist technisch notwendig, um die Website bereitzustellen, und fällt daher unter § 25 Abs. 2 Nr. 1 TDDDG.
2.3 Server- und Sicherheits-Logs
Framer und seine Hosting-Partner erstellen kurzfristige Server-Logs, die Folgendes enthalten können:
pseudonymisierte oder (in Ausnahmefällen) rohe IP-Adressen
Zeitstempel
Anfragedetails
Fehler- und Diagnosedaten
Diese Logs werden ausschließlich für Sicherheitszwecke, zur Fehlererkennung und zur Gewährleistung der Betriebsstabilität des Dienstes verwendet. Die vorübergehende Speicherung von IP-Adressen in Server-Logs ist notwendig, um Angriffe abzuwehren, Missbrauch zu verhindern und technische Fehler zu diagnostizieren. Logs werden niemals für Analysen oder Profiling verwendet.
Rechtsgrundlage:
Berechtigtes Interesse an der Gewährleistung der technischen Erreichbarkeit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO).
2.4 Kontaktaufnahme per E-Mail (Strato)
Wenn Sie uns unter contact@gemeingames.com kontaktieren, wird Ihre Nachricht von unserem E-Mail-Anbieter Strato AG verarbeitet.
Strato verarbeitet:
Ihre E-Mail-Adresse
Inhalt der Nachricht und Anhänge
Routing- und Metadaten (Zeitstempel, Informationen zum Mailserver)
Wir nutzen diese Informationen ausschließlich zur Bearbeitung Ihrer Anfrage.
Sicherheit:
Die E-Mail-Übertragung ist durch TLS (Transportverschlüsselung) gesichert. Eine Ende-zu-Ende-Verschlüsselung wird nicht eingesetzt, es sei denn, Sie initiieren diese mittels PGP oder S/MIME.
Rechtsgrundlage:
Berechtigtes Interesse an der Beantwortung von Nutzeranfragen (Art. 6 Abs. 1 lit. f DSGVO).
-
[[divider]]
Empfänger und Auftragsverarbeiter personenbezogener Daten
Wir nutzen die folgenden Dienstleister für den Betrieb dieser Website:
Framer B.V.
Willem Fenengastraat 4, 1096 BN Amsterdam, Niederlande
Rolle:
Hosting-Anbieter und Auftragsverarbeiter für Analysen
Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Framer kann Unterauftragsverarbeiter einsetzen, einschließlich Anbietern außerhalb des EWR.
Eine Liste der Unterauftragsverarbeiter ist in der veröffentlichten DPA-Dokumentation von Framer einsehbar.
-
Strato A.G.
Pascalstraße 10, 10587 Berlin, Deutschland
Rolle:
Domain-Registrar, DNS-Anbieter, E-Mail-Hosting
Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Strato verarbeitet DNS- und Mailserverdaten innerhalb Deutschlands/der EU.
Wir geben keine personenbezogenen Daten an Dritte für Werbung oder Profiling weiter und nutzen keine Social-Media-Plugins von Drittanbietern oder eingebettete Tracker.
-
[[divider]]
Cookies und Tracking
Diese Website verwendet keine Cookies, persistenten Identifikatoren oder vergleichbare Technologien für Analyse- oder Tracking-Zwecke.
Wir speichern keine Informationen auf Ihrem Gerät und greifen nicht auf Informationen auf Ihrem Gerät zu, es sei denn, dies ist für die Bereitstellung der Website technisch notwendig, gemäß § 25 Abs. 2 Nr. 1 TDDDG.
Sollte sich dies in Zukunft ändern, werden wir einen DSGVO- und TDDDG-konformen Einwilligungsmechanismus implementieren und diese Datenschutzerklärung entsprechend aktualisieren.
-
[[divider]]
Internationale Datenübermittlungen
Framer kann Daten an Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten, übermitteln.
Solche Übermittlungen stützen sich auf:
EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO
Zusätzliche technische und organisatorische Maßnahmen (z. B. Pseudonymisierung, Datenminimierung)
Trotz dieser Schutzmaßnahmen besteht das Restrisiko, dass Behörden in Drittländern nach lokalen Gesetzen auf personenbezogene Daten zugreifen können.
Wir haben dieses Risiko aufgrund der minimalen und pseudonymisierten Natur der verarbeiteten Daten als gering eingestuft.
Strato verarbeitet Daten ausschließlich innerhalb Deutschlands und der EU.
-
[[divider]]
Aufbewahrungsfristen
Aggregierte Analysedaten: Framer speichert Analysedaten gemäß seinen internen betrieblichen Anforderungen. Diese Daten stehen uns für 30 Tage zur Verfügung. Rohe Telemetriedaten, die für Sicherheits- oder Diagnosezwecke verwendet werden, werden nur so lange aufbewahrt, wie es technisch notwendig ist.
Server-/Sicherheits-Logs: Werden nur für Zwecke der Betriebsstabilität und Sicherheit aufbewahrt. Die Aufbewahrung von Log-Dateien ist in der Regel auf wenige Tage beschränkt und wird nur bei Sicherheitsvorfällen vorübergehend verlängert.
Kontaktanfragen: Wir bewahren E-Mails nur so lange auf, wie es zur Bearbeitung der Anfrage erforderlich ist. Routinemäßige Korrespondenz wird gelöscht, sobald die Anfrage geklärt ist, es sei denn, gesetzliche Aufbewahrungsfristen (z. B. nach Handels- oder Steuerrecht) erfordern eine längere Speicherung.
Wir bewahren personenbezogene Daten nicht länger auf, als es für die oben beschriebenen Zwecke erforderlich ist.
-
[[divider]]
Ihre Rechte nach der DSGVO
Sie haben folgende Rechte bezüglich der personenbezogenen Daten, die wir als Verantwortlicher verarbeiten:
Auskunft: Auskunft darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten.
Berichtigung: Die Berichtigung unrichtiger Daten verlangen.
Löschung: Die Löschung der von uns kontrollierten Daten verlangen (soweit zulässig).
Einschränkung: Die Einschränkung der Verarbeitung verlangen.
Widerspruch: Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen einlegen.
Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen Format (soweit anwendbar).
Da wir in der Regel nur aggregierte, nicht identifizierende Analysen erhalten, sind wir möglicherweise nicht in der Lage, Sie in diesen Datensätzen zu identifizieren, weshalb eine Löschung oder Auskunft gegebenenfalls nicht möglich ist. Gemäß Art. 11 DSGVO führen wir keine zusätzliche Verarbeitung durch, nur um einzelne Besucher zu identifizieren.
Um Ihre Rechte auszuüben, kontaktieren Sie uns unter contact@gemeingames.com
Wenn Sie glauben, dass unsere Verarbeitung gegen das Datenschutzrecht verstößt, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
Website: www.datenschutz-berlin.de
-
[[divider]]
Sicherheitsmaßnahmen
Wir und unsere Auftragsverarbeiter implementieren geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, darunter:
Pseudonymisierung von Analyse-Eingangsdaten
TLS-Verschlüsselung für die Datenübertragung
strenge Zugriffskontrollen
Härtung und Überwachung von Servern
Minimierung von Log-Dateien und Aufbewahrungsfristen
sicheres Hosting in der EU (Strato und Framers EU-Infrastruktur)
Wir nutzen personenbezogene Daten nicht für eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.
-
[[divider]]
Änderungen durch Dritte
Soweit wir uns auf externe Dienstleister (z. B. Framer) verlassen, stützen wir unsere Richtlinie auf deren öffentlich zugängliche Datenschutzdokumentation. Deren Praktiken können sich weiterentwickeln; wir werden diese Richtlinie aktualisieren, sobald wir über Änderungen informiert werden, die Ihre Rechte oder unsere Pflichten betreffen.
-
[[divider]]
Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren, um Änderungen unserer Datenpraktiken, rechtlicher Anforderungen oder der von uns genutzten Technologien widerzuspiegeln. Das Datum der „Letzten Aktualisierung“ oben zeigt immer die neueste Version an.
-
-