Datenschutzerklärung

Wer verantwortlich ist

SpaceDino Games ist Verantwortlicher für die hier beschriebenen Daten. Fragen und Anliegen zu deinen Rechten: privacy@spacedino.fun.

Was wir messen

Bei jedem Seitenaufruf: den Seitenpfad ohne Query-String, den Seitentitel, die verweisende Seite, deinen Browser, dein Betriebssystem und den Gerätetyp, die Bildschirmgröße, die Browsersprache sowie ein ungefähres Land, eine Region und eine Stadt.

Welches Spiel du aus dem Katalog öffnest, als Spiel-Kennung und Kategorie. Was innerhalb eines Spiels passiert, erfahren wir nicht.

Eine pseudonyme Besuchskennung, gebildet aus dem Hash von Website-Kennung, deiner IP-Adresse, dem User-Agent deines Browsers und einem geheimen Salt, der täglich ersetzt wird. Da der Salt täglich wechselt, lässt sich die Kennung nicht über Tage hinweg verknüpfen. Sie ist pseudonym, nicht anonym, und wir behandeln sie als personenbezogenes Datum.

Was wir in deinem Browser ablegen

Es werden keine Cookies gesetzt, weder für die Analyse noch für irgendetwas anderes auf dieser Seite. Wir nutzen aber zwei Einträge im lokalen Speicher deines Browsers: einer hält deine hier getroffene Auswahl, der andere ist das Kennzeichen, das die Messung abschaltet, wenn du widersprichst. Beide bleiben auf deinem Gerät und werden nie an uns gesendet.

Nach § 25 Abs. 1 TDDDG bitten wir dich mit dem Banner um deine Auswahl, bevor wir mehr als das Nötige speichern; wer alles ablehnt, behält beide Einträge nur als Ablehnungsvermerk.

Wenn du die Website-Daten löschst, verschwinden beide, und diese Seite fragt erneut.

Was wir nie erheben

Deine IP-Adresse wird nur im Arbeitsspeicher verwendet, um die Tageskennung und einen ungefähren Standort zu bilden, und nie in unsere Datenbank geschrieben.

Keine Sitzungsaufzeichnung, keine Tastatureingaben, keine Formularinhalte, keine Seiteninhalte. Session Replay ist in der Konfiguration des Analyseservers abgeschaltet, und solange das so bleibt, weist der Erfassungsendpunkt solche Daten zurück.

Kein seitenübergreifendes Tracking, keine Werbe- oder Marketingprofile, kein Analyseunternehmen im Spiel, und keine Analysedaten verlassen den Europäischen Wirtschaftsraum.

Links zum Zurücksetzen des Passworts tragen ein Token in der Adresszeile. Query-Strings werden sowohl aus der Seitenadresse als auch aus dem Referrer entfernt, bevor etwas aufgezeichnet wird, sodass dieses Token nie in die Analyse gelangt.

Wir nutzen nichts davon für eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO.

Heatmap, nur mit deiner Einwilligung

Wenn du die Heatmap einschaltest, erfassen wir zusätzlich die Koordinaten deiner Klicks, die Größe von Fenster und Seite sowie die Scrolltiefe. Daraus entsteht ein aggregiertes Bild davon, welche Teile einer Seite genutzt werden.

Sie bleibt aus, bis du sie einschaltest, und du kannst sie jederzeit wieder ausschalten. Der Widerruf beendet die Erhebung sofort und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Warum wir das dürfen

Die Besuchsmessung stützt sich auf unser berechtigtes Interesse, die eigene Seite zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie beschränkt sich auf die aggregierte Reichweitenmessung allein dieser Seite, setzt kein Cookie und bildet kein Profil. Du kannst jederzeit mit einem Klick widersprechen; ab diesem Moment hören wir auf, die zuvor erfassten Aufrufe bleiben bis zum Ende ihrer Speicherfrist.

Die Heatmap stützt sich auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Wer sonst noch mit den Daten zu tun hat

Die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betreibt den Server, auf dem Seite und Analyse laufen.

Die Amazon Web Services EMEA SARL stellt Bestätigungs- und Passwort-Reset-Mails aus ihrer Region Frankfurt zu (Amazon SES). Sie verarbeitet deine E-Mail-Adresse allein zu diesem Zweck und erhält keine Analysedaten.

Weitere Empfänger gibt es nicht. Nichts wird verkauft, an Werbetreibende weitergegeben oder außerhalb des Europäischen Wirtschaftsraums übermittelt.

Wo es liegt und wie lange

Auf einem Server, den wir bei Hetzner in Falkenstein mieten. Die Analysesoftware läuft auf dieser Maschine, und keine Analysedaten verlassen sie.

Besuchsmessungen werden nach 13 Monaten gelöscht, Heatmap-Daten nach 90 Tagen. Die Löschung läuft täglich automatisch.

Dein Konto, falls du eines anlegst

Du kannst hier alles ohne Konto spielen. Legst du eines an, brauchen wir Benutzernamen, E-Mail-Adresse und ein Passwort — ohne sie kann das Konto nicht bestehen. Wir speichern den Benutzernamen, die E-Mail-Adresse und einen Hash des Passworts, nie das Passwort selbst.

Kontodaten sind von der Analyse getrennt und bleiben gespeichert, bis du die Löschung des Kontos verlangst.

Deine Rechte

Du kannst der Besuchsmessung jederzeit widersprechen oder die Einwilligung in die Heatmap widerrufen — mit der Schaltfläche unten; beides wirkt in deinem Browser sofort.

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde an deinem Wohn- oder Arbeitsort.

Die Analysedaten enthalten weder Namen noch E-Mail-Adresse, wir können also normalerweise nicht erkennen, welche Zeilen zu dir gehören (Art. 11 DSGVO). Wenn wir es versuchen sollen, schick uns deine IP-Adresse, den User-Agent deines Browsers und das Datum: die Kennung ist reproduzierbar, Datensätze desselben Tages können wir damit finden und löschen. Frühere Tage nutzten einen anderen geheimen Salt und lassen sich nicht auflösen. Deine Rechte an den Kontodaten bleiben unberührt und sind immer erfüllbar.