Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

2. Überblick

Diese Datenschutzerklärung erläutert, wie Cosmic Drift Game Studio („wir“) personenbezogene Daten verarbeitet, wenn du die Website timelinemurder.cosmicdriftgamestudio.com und das Spiel Timeline Murder nutzt. Das Spiel ist werbefrei, wir setzen keine Werbe- oder Tracking-Dienste ein.

3. Besuch der Website

Diese Website verwendet keine Cookies und keine Tracking-Technologien. Beim Aufruf werden technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, URL, User-Agent) gespeichert und nach 31 Tagen gelöscht. Die IP-Adresse wird vor der Speicherung gekürzt (IPv4 auf /24, IPv6 auf /64).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betriebssicherer Webauftritt).

Schriftarten laden wir von unserem eigenen Server, nicht von Dritten.

4. Speicherung im Browser

Für den Tagesfall speichern wir im lokalen Speicher deines Browsers: deinen Gastnamen, die Startzeit und das Ergebnis des heutigen Falls sowie deinen Verlauf. Diese Daten verlassen den Browser nur, wenn du eine Anklage erhebst oder dich in die Rangliste einträgst. Du kannst sie jederzeit in den Browser-Einstellungen löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (zur Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.

5. Tagesfall, Anklage und Rangliste

Den Fall liefert unser Server. Die Lösung bleibt auf dem Server. Wenn du den Fall öffnest, merkt sich der Server die Startzeit, bei der Anklage prüft er deine Antwort und misst die Zeit. Für die Rangliste verarbeiten wir deinen Namen (Gastname oder Kontoname), die Zeit, das Ergebnis und das Datum. Der Name ist in der Rangliste öffentlich sichtbar. Wähle keinen echten Namen, wenn du das nicht möchtest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Konto

Ein Konto brauchst du nur für Serie, Woche, Monat und Allzeit sowie für Abo und die App. Das Konto gilt in Browser und App. Wir verarbeiten: Konto-Kennung, Anzeigename, Freundescode, E-Mail-Adresse (bei Anmeldung per E-Mail-Link oder Apple/Google), Statistik und Verlauf, Abo-Status und Geräte-Token für Push-Nachrichten in der App.

Gäste bekommen eine Geräte-Kennung ohne E-Mail-Adresse.

Anmeldung mit Apple oder Google: Wir erhalten die Konto-Kennung des Anbieters und, wenn du es freigibst, die E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: solange das Konto besteht. Löschen kannst du es in der App, im Konto im Browser oder auf der Seite Konto löschen.

7. E-Mail-Versand

Anmeldelinks und Löschbestätigungen verschicken wir per E-Mail. Der Versand läuft über unseren E-Mail-Dienstleister (siehe Auftragsverarbeiter). Wir senden keine Werbe-Mails.

8. Käufe und Abo

In der App laufen Käufe über Apple App Store oder Google Play. Wir erhalten keine Zahlungsdaten, sondern nur die Kaufbestätigung und prüfen sie auf unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PRÜFEN: Abo im Browser. Wenn Abos auch im Browser gekauft werden können, hier den Zahlungsdienstleister, die verarbeiteten Daten und den Standort eintragen. Solange es nur App-Käufe gibt, diesen Absatz streichen.

9. Push-Benachrichtigungen (App)

Wenn du Push-Nachrichten in der App aktivierst, wird ein Geräte-Token an Expo sowie Apple bzw. Google übermittelt, damit wir dir die Erinnerung an den Tagesfall zustellen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Push in den Geräteeinstellungen abschalten.

10. Kinder

Timeline Murder richtet sich nicht gezielt an Kinder unter 16 Jahren (Altersfreigabe 12+). Wenn dein Kind uns personenbezogene Daten übermittelt hat, melde dich, wir löschen sie, sofern das Gesetz es zulässt.

11. Speicherdauer und Löschung

Kontodaten bleiben, solange das Konto aktiv ist. Server-Logs löschen wir nach 31 Tagen. Nach einer Kontolöschung bleiben Kopien in Datensicherungen noch bis zu 30 Tage, in der gegen Löschen gesperrten Sicherungskopie bei Scaleway (Paris) bis zu rund zwei Monate länger.

12. Auftragsverarbeiter

Wir setzen folgende Dienstleister nach Art. 28 DSGVO ein:

PRÜFEN: Mailanbieter. Hier steht Scaleway (TEM) als Versender, bitte gegen den Stand der Mail-Strecke prüfen. Fehlt noch ein Dienst (z. B. Fehleranalyse in der App oder auf dem Server), hier ergänzen.

Mit den EU-Anbietern bestehen Auftragsverarbeitungsverträge. Für Anbieter in den USA gelten Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit anwendbar.

13. Betroffenenrechte

Nach Art. 15 bis 22 DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen an marc@cosmicdriftgamestudio.com.

14. Beschwerderecht

Du kannst dich bei der für uns zuständigen Aufsichtsbehörde oder einer anderen Datenschutzbehörde beschweren: Sächsische Datenschutz- und Transparenzbeauftragte (SDTB), Maternistraße 17, 01067 Dresden, post@sdtb.sachsen.de, https://www.datenschutz.sachsen.de/.