Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum genannte Person. Kontakt für Datenschutzanfragen: thomaswalton@mailbox.org.
2. Überblick
Needle Drop ist ein kostenloses Musik-Ratespiel ohne Registrierung und ohne Benutzerkonto. Es werden keine Cookies gesetzt, keine Analyse- oder Werbedienste eingesetzt und keine Daten in einer Datenbank gespeichert. Spielstände liegen nur im Arbeitsspeicher des Servers.
3. Hosting und Server-Logfiles
Die Anwendung wird auf einem virtuellen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Standort der Server: Deutschland, Falkenstein). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Seite muss dein Browser dem Server technisch zwingend seine IP-Adresse mitteilen, damit die Seite ausgeliefert werden kann. Der vorgeschaltete Webserver (Caddy) führt keine Zugriffsprotokolle. Sein Fehlerprotokoll enthält keine IP-Adressen, keine Anfrage-Header und keine Browserkennungen. Die Protokolle der Container sind auf ca. 2 MB je Dienst begrenzt und werden bei jedem erneuten Bereitstellen (Redeploy) des Dienstes verworfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Eine darüber hinausgehende Speicherung findet nicht statt. Die Spielanwendung selbst schreibt keine IP-Adressen in Logdateien; die IP-Adresse wird lediglich für wenige Sekunden im Arbeitsspeicher gehalten, um Anfragen der Titelvorschläge zu begrenzen (Schutz vor Überlastung).
4. Spielbetrieb
Zum Spielen gibst du einen frei wählbaren Namen (Spielername) ein. Verarbeitet werden: Spielername, Raumcode, Rolle (Host/Spieler), Spielereignisse (Buzzer, Antworten), Punktestand und die technische Verbindungskennung. Diese Daten sind für alle Teilnehmenden desselben Raums sichtbar.
Bitte verwende keinen Klarnamen, sofern du das nicht möchtest. Der Name ist eine freiwillige Angabe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir genutzten Spiels), hilfsweise lit. f DSGVO. Speicherdauer: Die Daten liegen ausschließlich im Arbeitsspeicher. Ein Raum wird nach drei Stunden Inaktivität automatisch gelöscht, spätestens beim Neustart des Servers. Eine Sicherung erfolgt nicht.
5. Lokale Speicherung im Browser
Needle Drop speichert im lokalen Speicher deines Browsers (localStorage) ein zufälliges Sitzungs-Token sowie Raumcode und Spielername, damit du nach einem Neuladen der Seite oder einem Verbindungsabbruch wieder in deinen Raum zurückkehren kannst. Diese Daten werden nicht an Dritte übermittelt und nicht zur Wiedererkennung über das Spiel hinaus oder zu Werbezwecken genutzt. Du kannst sie jederzeit über die Browser-Einstellungen löschen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen; eine Einwilligung ist daher nicht erforderlich) sowie Art. 6 Abs. 1 lit. b DSGVO.
6. Musikdienste: Deezer und Apple (iTunes)
Songs, Titel, Künstler, Genres und Albumcover stammen von Deezer und, wenn dort keine Vorschau verfügbar ist, von Apple (iTunes Search API). Dabei gilt:
- Serverseitig: Unser Server ruft die Kataloge von Deezer bzw. Apple ab (z. B. Charts, Suche, Playlists, Autovervollständigung). Dabei wird die IP-Adresse unseres Servers übermittelt, nicht deine. Gibst du den Link zu einer Deezer-Playlist ein, wird dessen Kennung an Deezer übermittelt. Deine Eingaben in die Antwortfelder werden für Vorschläge auf unserem Server verarbeitet und nicht gespeichert.
- Direkt aus deinem Browser: Das Host-Gerät lädt die Audio-Vorschau direkt von den Servern (CDN) von Deezer bzw. Apple. Die Albumcover werden bei der Auflösung einer Runde ebenfalls direkt von dort geladen. Dabei erhalten diese Anbieter technisch zwingend deine IP-Adresse und Browserinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Spiel mit Musikinhalten anzubieten; ohne diese Verbindung ist das Abspielen nicht möglich). Du kannst der Verarbeitung widersprechen (siehe Abschnitt 9), dann kannst du das Spiel aber nicht nutzen.
Empfänger: Deezer S.A., 12 rue d'Athènes, 75009 Paris, Frankreich (Datenschutzhinweise); Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Datenschutzhinweise). Apple kann Daten auch an Apple Inc. in den USA übermitteln; dort gilt ggf. der Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. es werden Standardvertragsklauseln verwendet. Auf die Verarbeitung durch diese Anbieter habe ich keinen Einfluss.
7. Schriftarten
Die verwendeten Schriften (Space Grotesk, DM Mono) sind lokal auf dem Server eingebunden. Es findet keine Verbindung zu Google oder anderen Schriftenanbietern statt.
8. Empfänger und Drittlandübermittlung
Außer den in den Abschnitten 3 und 6 genannten Stellen werden deine Daten nicht an Dritte weitergegeben. Eine Übermittlung in Drittländer erfolgt nur wie in Abschnitt 6 beschrieben.
9. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Zuständig ist z. B. die Behörde deines Wohnorts oder des Sitzes des Verantwortlichen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Für die Ausübung dieser Rechte genügt eine E-Mail an die oben genannte Adresse. Da Spielstände nur flüchtig im Arbeitsspeicher liegen und nicht einer Person zugeordnet werden können, kann eine Auskunft oder Löschung im Einzelfall nur gegen Angabe von Raumcode und Spielername erfolgen.
10. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Angabe eines Spielernamens ist für das Spielen erforderlich, er muss aber kein echter Name sein. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
11. Sicherheit
Die Übertragung zwischen deinem Browser und dem Server erfolgt verschlüsselt (HTTPS/TLS).
12. Änderungen
Ich passe diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.