Datenschutzerklärung

Verantwortlicher

Urs Schweigert
Am Sonnenhang 12
85235 Pfaffenhofen a.d. Glonn
Deutschland
E-Mail: info@derschweigert.de

Übersicht der Verarbeitung

Bei der Nutzung von Arithmo Slayer werden folgende personenbezogene Daten verarbeitet:

  • Kontodaten: Benutzername, E-Mail-Adresse, Passwort (gehashed mit bcrypt)
  • Optionales Profil-Feld: Einschulungsjahr (für Leaderboard-Kategorisierung, kein Geburtstag)
  • Nutzungsdaten: High Scores und Spielverlauf
  • Sicherheitsdaten: Cloudflare Turnstile Anti-Abuse-Token und Ihre IP-Adresse (zur Brute-Force-Rate-Limiting)
  • Session-Cookie: refresh_token (httpOnly, Secure, SameSite=Strict)

Rechtsgrundlagen und Zwecke

Konto- und Anmeldungsdaten (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung): Ihre Daten sind erforderlich, um ein Benutzerkonto zu erstellen, Sie zu authentifizieren, E-Mail-Verifikation durchzuführen und Kontorecovery zu ermöglichen.

Sicherheits- und Anti-Abuse-Daten (Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse): Wir verwenden Ihre IP-Adresse und Turnstile-Tokens, um Brute-Force-Angriffe, Spam und Missbrauch zu verhindern.

High Scores und Leaderboard-Daten (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung): Diese werden verarbeitet, um die Spielfunktionen und Rankings bereitzustellen.

Empfänger und Auftragsverarbeiter

Amazon Web Services (AWS): Ihre Daten werden in AWS eu-central-1 (Frankfurt) gespeichert und verarbeitet, unter Verwendung von:

  • DynamoDB (Nutzerdaten, Scores)
  • AWS Lambda (Verarbeitung und API-Logik)
  • AWS SES (E-Mail-Versand für Verifikation und Passwort-Reset)
  • AWS CloudFront (Content Delivery)

AWS unterliegt einer Standard-Auftragsverarbeitungsvereinbarung (AVV) nach Art. 28 DSGVO. Weitere Informationen: AWS Data Processing Addendum.

Cloudflare Turnstile: Das Anti-Abuse-System wird über Cloudflare betrieben. Dabei werden Ihre Interaktion mit dem Widget, Ihre IP-Adresse und möglicherweise weitere Daten an Cloudflare übertragen. Der Status einer Auftragsverarbeitungsvereinbarung mit Cloudflare ist aktuell nicht abschließend bestätigt. Cloudflares Anycast-Netzwerk kann Daten auch auf Infrastruktur außerhalb der EU verarbeiten. Weitere Informationen: Cloudflare Privacy Policy.

E-Mail-Versand: Transaktionale E-Mails (Verifikation, Passwort-Reset, E-Mail-Änderung) werden über AWS SES versendet. Ihre E-Mail-Adresse wird nicht an Dritte weitergegeben und nicht für Marketing-Zwecke verwendet.

Cookies und Tracking

Session-Cookie (refresh_token): Dies ist ein essentieller Cookie zur Verwaltung Ihrer Login-Sitzung. Er ist:

  • HttpOnly (nicht von JavaScript zugänglich)
  • Secure (nur über HTTPS übertragen)
  • SameSite=Strict (CSRF-Schutz)
  • Gültig für 30 Tage

Dieser Cookie unterliegt der Ausnahme nach § 25 Abs. 2 TDDDG (streng notwendige Cookies) und erfordert keine explizite Zustimmung.

Cloudflare Turnstile: Das Turnstile-Skript wird nur nach Ihrer ausdrücklichen Zustimmung über unser Cookie-Consent-Banner geladen. Ohne Ihre Zustimmung wird das Skript nicht geladen.

Wir verwenden keine Analytics-, Tracking-, Werbe- oder andere nicht-essentiellen Cookies.

Speicherdauer

Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Bei Löschung Ihres Kontos werden alle damit verbundenen Daten unmittelbar gelöscht (Benutzername, E-Mail, Passwort, Scores, Profil-Einstellungen). Es gibt keine erweiterte Backup-Aufbewahrung oder archivierte Aufbewahrung personenbezogener Daten.

Rate-Limiting-Daten (IP-Adressen, Anfrage-Zähler) werden automatisch nach kurzer Zeit (Stunden) gelöscht.

Zahlungs- und Abonnement-Daten (optional)

Wenn Sie ein optionales Abonnement erwerben, werden folgende Daten verarbeitet:

  • Stripe-Kundenkennung: Eine eindeutige ID, die Arithmo Slayer von Stripe erhält (kein Name oder Kartendaten)
  • Rechnungsadresse: Stripe erhebt die Rechnungsadresse; der Server prüft das Rechnungsland für Abonnements in Deutschland. Die Rechnungsadresse wird nicht als Profilfeld im Spielkonto gespeichert.
  • Abonnement- und Zahlungsstatus: Gültigkeits-/Erneuerungsdatum und Zahlungsstatus
  • Ereigniskennungen: IDs bereits verarbeiteter Stripe-Ereignisse (nur zur Vermeidung doppelter Verarbeitung, kein vollständiger Rechnungs- oder Zahlungsverlauf)

Wichtig: Karten- und Bankkontonummern werden nicht im Spiel gespeichert. Stripe verarbeitet die Zahlungsdaten. Mit Ihrem Spielkonto verknüpfte Zahlungskennungen, Zugriffszeiten und Verarbeitungsprotokolle sind personenbezogene Daten, keine anonymen Daten.

Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist notwendig zur Erfüllung des Abonnementvertrags (Rechnungsstellung, Zugriffskontrolle auf Premium-Inhalte).

Speicherdauer: Erforderliche Zahlungsunterlagen können nach der Kontolöschung für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden. Aufbewahrung und Löschverfahren müssen vor dem kostenpflichtigen Start geprüft werden. Dies gilt auch für Zugriffsdaten und Gutschein-Verarbeitungsprotokolle. Die Kontolöschung verhindert weitere Abbuchungen.

Dritte (Stripe): Stripe verarbeitet Zahlungsinformationen nach den jeweils anwendbaren Bedingungen und Datenschutzhinweisen. Vor dem kostenpflichtigen Start muss der Betreiber die zuständige Stripe-Vertragsgesellschaft, Verarbeitungsvereinbarungen, Sicherungen für internationale Datenübermittlungen und erforderliche Datenschutzhinweise prüfen.

Kündigungsanfragen ohne Anmeldung

Wenn Sie das öffentliche Kündigungsformular verwenden, speichern wir Ihre Kontakt-E-Mail, die angegebenen Kontodaten oder Vertragsreferenzen, die gewünschte Kündigungsart und gegebenenfalls das gewünschte Datum sowie Ihre freiwillige Anmerkung. Zusätzlich speichern wir eine Antragskennung, den Eingangszeitpunkt, die manuelle Zuordnung zum Konto, das Bearbeitungsergebnis und den Versandstatus der Ergebnis-E-Mail. Diese Daten dienen der Prüfung, Bearbeitung und Dokumentation Ihrer Kündigungsanfrage.

Die Anfrage wird unabhängig vom Spielkonto gespeichert; eine Kontolöschung löscht sie nicht automatisch. Die konkrete Aufbewahrungsdauer und das Löschverfahren für diese Unterlagen müssen vor Veröffentlichung des Formulars festgelegt und rechtlich geprüft werden.

Kinder und Minderjährige

Arithmo Slayer richtet sich an Nutzer ab 18 Jahren. Bei der Kontoregistrierung müssen Sie bestätigen, dass Sie mindestens 18 Jahre alt sind. Möchten Sie, dass ein Kind Ihr registriertes Konto nutzt, müssen Sie als Elternteil/Erziehungsberechtigter bestätigen, dass Sie der Elternteil/Erziehungsberechtigte dieses Kindes sind, und der Nutzung des Dienstes durch das Kind zustimmen.

Eltern und Erziehungsberechtigte, die bemerken, dass ihr Kind ohne ihre Zustimmung ein Konto registriert hat, können uns unter info@derschweigert.de kontaktieren, um das Konto löschen zu lassen.

Ihre Rechte

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

  • Art. 15 DSGVO — Auskunftsrecht: Sie können eine Kopie aller Ihrer personenbezogenen Daten anfordern.
  • Art. 16 DSGVO — Berichtigungsrecht: Sie können fehlerhafte oder unvollständige Daten korrigieren lassen.
  • Art. 17 DSGVO — Recht auf Löschung: Sie können die Löschung Ihrer Daten fordern (Recht auf Vergessenwerden). Sie können Ihr Konto jederzeit über die "Konto löschen" Funktion in der App selbst löschen.
  • Art. 18 DSGVO — Recht auf Einschränkung: Sie können die Verarbeitung Ihrer Daten einschränken lassen.
  • Art. 20 DSGVO — Recht auf Datenportabilität: Sie können eine Kopie Ihrer Daten in einem strukturierten, gängigen Format erhalten.
  • Art. 21 DSGVO — Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen.

Um diese Rechte auszuüben, schreiben Sie bitte an: info@derschweigert.de

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzbehörde zu beschweren. Die für den Verantwortlichen (Sitz in Bayern) zuständige Aufsichtsbehörde für den nicht-öffentlichen Bereich ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA):
Promenade 18
91522 Ansbach
Telefon: +49 (0)981 180093-0
E-Mail: poststelle@lda.bayern.de (nur PDF-Anhänge)
Beschwerden bitte bevorzugt über das Online-Beschwerdeformular einreichen.

Erhebung beim Betroffenen erforderlich?

Ja. Zum Betrieb von Arithmo Slayer ist die Angabe einer gültigen E-Mail-Adresse und eines Benutzernamens erforderlich. Diese Daten sind notwendig, um ein Konto zu erstellen und zu authentifizieren. Ohne diese Informationen können Sie sich nicht registrieren. Das optionale Feld "Einschulungsjahr" ist optional und dient nur der Leaderboard-Kategorisierung.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, wenn sich unsere Praktiken oder Anforderungen ändern. Die aktuelle Version wird immer auf dieser Seite verfügbar sein.


Zurück zum Spiel · Impressum · English