Datenschutz
Dominik Harth
Weender Straße 80
37073 Göttingen, Deutschland
Telefon: +49 152 52862977
E-Mail: kontakt@harth-webdesign.de
Diese Website ist datensparsam gebaut. Entscheidend ist, ob Sie sich anmelden — ohne Anmeldung verlässt keines Ihrer Spiel- oder Reisedaten Ihr Gerät.
Diese Website wird gehostet von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Zugriffsdaten in Server-Logfiles:
Diese Daten sind zum Betrieb und zur Sicherheit der Website technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und ich werte sie nicht personenbezogen aus.
Da der Hoster seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 Abs. 1 DSGVO, mit dem für zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau festgestellt wurde.
Ohne Anmeldung speichert die Website Ihre Eingaben — die Namen der angelegten Reisenden, die markierten Länder und Ihre Quiz-Rekorde — ausschließlich im Local Storage Ihres Browsers. Diese Daten:
Auch wenn Sie angemeldet sind, bleibt diese lokale Kopie erhalten; sie wird beim Anmelden nicht gelöscht. Vollständig werden im Local Storage abgelegt:
country-tracker-people-v1),world-geo:active-v1),world-geo:pending-v1),world-geo:imported:…).world-geo:lang). Dieser Wert wird zusätzlich als Cookie gespeichert — anders als der Local Storage kann ein Cookie schon beim Aufbau der Seite auf dem Server gelesen werden, was nötig ist, damit die Seite von Anfang an in der richtigen Sprache und mit der richtigen Sprachauszeichnung ausgeliefert wird. Das Cookie enthält ausschließlich die Angabe en oder de und läuft nach einem Jahr ab.Alle diese Einträge sind für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es findet keine Speicherung zu Werbe-, Analyse- oder Wiedererkennungszwecken statt.Ein Cookie-Banner ist deshalb nicht erforderlich.
Wenn Sie sich anmelden, werden die folgenden Daten auf einem Server gespeichert, damit sie auf Ihren Geräten übereinstimmen:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des von Ihnen mit der Kontoanlage gewünschten Dienstes erforderlich. Ohne Konto findet diese Verarbeitung nicht statt.
Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookiegesetzt. Es dient allein dazu, Sie zwischen zwei Seitenaufrufen wiederzuerkennen, enthält keine Werbe- oder Analysekennungen und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner bleibt deshalb auch für angemeldete Nutzerinnen und Nutzer entbehrlich.
Jedes Konto erhält einen achtstelligen Freundescode. Wer diesen Code in sein eigenes Konto einträgt, folgt Ihnen und sieht von da an in der Vergleichsansicht Ihren Anzeigenamen sowie die Namen, Farben und markierten Länder Ihrer Reisenden. Ihre E-Mail-Adresse wird dabei nie angezeigt. Das Folgen ist einseitig und bedarf keiner Bestätigung; es geschieht nur, wenn Sie den Code selbst weitergeben.
Sie behalten die Kontrolle: In den Kontoeinstellungen sehen Sie, wer Ihnen folgt, können jede dieser Personen jederzeit entfernen und einen neuen Code erzeugen, mit dem der alte ungültig wird. Wer den Code nicht kennt, sieht nichts von Ihnen. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO, da die Freigabe eine von Ihnen gewünschte Funktion des Dienstes ist. Die Folge-Beziehungen und der Code werden mit dem Konto gelöscht.
Angemeldete Nutzerinnen und Nutzer sehen eine Bestenliste aller Konten, getrennt nach Spielmodus. Dort erscheinen von Ihnen ausschließlich Ihr Anzeigename, Ihre beste vollständige Quiz-Runde je Modus (Punktzahl und Dauer) und die höchste Zahl markierter Länder eines Ihrer Reisenden — nicht, welche Länder das sind, und nie Ihre E-Mail-Adresse. Die Anzeige ist standardmäßig aktiv; Sie können sie in den Kontoeinstellungen jederzeit mit einem Schalter abstellen, worauf Ihre Zeile niemandem außer Ihnen angezeigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO— unser berechtigtes Interesse, das Spiel um einen Vergleich unter den Spielenden zu ergänzen —, wobei der Schalter Ihrem Widerspruch nach Art. 21 DSGVO sofort Wirkung verschafft.
Neon, LLC — ein Unternehmen der
Databricks, Inc.
160 Spear Street, 15th Floor
San Francisco, CA 94105, USA
Datenbank und Anmeldedienst werden von Neon betrieben. Neon verarbeitet die oben genannten Daten ausschließlich weisungsgebunden als Auftragsverarbeiter; Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherort ist die Region AWS eu-central-1 (Frankfurt am Main, Deutschland) — Ihre Kontodaten werden also innerhalb der Europäischen Union gespeichert. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus einem Drittland gleichwohl nicht ausgeschlossen. Databricks, Inc. und Neon, LLC sind nach dem EU-U.S. Data Privacy Framework zertifiziert; für eine Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 1 DSGVO. Ergänzend gelten die Standardvertragsklauseln nach Art. 46 DSGVO.
Die Anmeldung erfolgt ausschließlich mit einer E-Mail-Adresse und einem Passwort. Eine Anmeldung über Konten Dritter — etwa Google, Facebook oder Apple — wird nicht angeboten, sodass beim Anmelden keine Verbindung zu einem solchen Anbieter aufgebaut wird. Die Anmeldung ist freiwillig; ohne sie findet keine der in Abschnitt 5 beschriebenen Verarbeitungen statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das Passwort muss mindestens acht Zeichen lang sein und wird ausschließlich als kryptografischer Hash gespeichert, nie im Klartext.
Um sicherzustellen, dass die angegebene Adresse Ihnen gehört, ist die Bestätigung Ihrer E-Mail-Adresse erforderlich: nach der Registrierung erhalten Sie einen kurzlebigen Bestätigungscode und können sich erst nach dessen Eingabe anmelden. Auch beim Zurücksetzen des Passworts wird eine E-Mail mit einem einmalig verwendbaren Link versendet, der nach einer Stunde verfällt.
Diese E-Mails versendet der Auftragsverarbeiter Neon (Abschnitt 5) in meinem Auftrag; zu diesem Zweck wird Ihre E-Mail-Adresse an die von Neon betriebene Versand-Infrastruktur übermittelt. Andere E-Mails — insbesondere Werbung — werden nicht versendet.
Kontodaten werden gespeichert, solange das Konto besteht. Löschen Sie Ihre Kontodaten oder Ihr Konto — beides können Sie selbst tun, siehe Abschnitt 8 —, werden die zugehörigen Reisenden, Länder und Quiz-Runden unmittelbar und vollständig entfernt; beim Löschen des Kontos zusätzlich die Zugangsdaten selbst. Server-Logfiles des Hosters werden nach dessen Vorgaben nach kurzer Zeit automatisch gelöscht. Tokens zum Zurücksetzen des Passworts verfallen nach einer Stunde und sind nur ein einziges Mal verwendbar.
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.
Ihr Recht auf Löschung können Sie außerdem unmittelbar auf dieser Website ausüben, sobald Sie angemeldet sind — in zwei Abstufungen:
Beides wirkt sofort und lässt sich nicht rückgängig machen. Die Kopie in Ihrem Browser bleibt in beiden Fällen bestehen und kann über die Einstellungen Ihres Browsers entfernt werden.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
Ich passe diese Datenschutzerklärung an, sobald sich die technische Umsetzung der Website ändert — etwa wenn künftig eine Reichweitenmessung ergänzt würde.