Datenschutzerklärung

1. Verantwortlicher

Datenschutzanfragen: ferdinand.strixner@sh0.eu.

2. Überblick

Spielen und lokales Bearbeiten sind ohne Konto möglich. Einstellungen, Spielfortschritt und Browser-Level werden auf Ihrem Gerät gespeichert. Online-Spiele übertragen Spielbefehle und die benötigten Level an den Server und den Spielpartner. Erst ausdrücklich gewählte Online-Aktionen wie „Share with editors“, „Publish“, Pack-Upload oder Synchronisierung legen Level dauerhaft auf dem Server ab.

SH0 bindet selbst keine Werbenetzwerke, Social-Media-Pixel oder externen Schrift- und Skriptdienste ein. Spielgrafiken, Schriften des Betriebssystems und Programmbibliotheken benötigen keine zusätzlichen Drittanbieter-Aufrufe durch den Spielcode. Die Verarbeitung durch den Hoster und gegebenenfalls zusätzlich eingesetzte Dienste wird unten beschrieben.

3. Website, Hosting und Schutz vor Missbrauch

Bei einem Abruf werden IP-Adresse, Zeitpunkt, angeforderte Adresse und technisch übermittelte Informationen wie Browserkennung und gegebenenfalls die verweisende Seite an die Serverinfrastruktur übermittelt. Die SH0-Anwendung schreibt keine allgemeinen HTTP-Zugriffsprotokolle mit Besucher-IP-Adressen. Für die Begrenzung missbräuchlicher Anfragen verarbeitet sie IP-Adressen sowie bei Anmeldeversuchen den angegebenen Benutzernamen vorübergehend im Arbeitsspeicher. Verbindungsadressen bleiben für die Dauer einer WebSocket-Verbindung verfügbar. Sperrfenster dauern je nach Vorgang bis zu einer Stunde; abgelaufene Begrenzungseinträge werden regelmäßig entfernt. Diese Angaben werden nicht in Nutzungsstatistiken übernommen.

Die Verarbeitung zur Auslieferung und Absicherung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einem erreichbaren, funktionsfähigen Dienst und dem Schutz vor Angriffen und unbefugten Zugriffen.

Die Website wird bei Render Services, Inc., USA, gehostet. Gewählter Serverstandort: Frankfurt, Deutschland.

Render verarbeitet die zur Auslieferung und Absicherung erforderlichen Verbindungsdaten, insbesondere IP-Adressen und technische Anfragedaten. Render verarbeitet gehostete Inhalte als Auftragsverarbeiter; für bestimmte eigene Betriebs- und Sicherheitsdaten beschreibt Render eine eigenständige Verantwortlichkeit. Grundlage der Auftragsverarbeitung ist das Data Processing Addendum von Render.

Die im Render-Dashboard verfügbaren Protokolle werden laut Dokumentation im hier angegebenen Workspace-Tarif für 7 Tage vorgehalten. HTTP-Anfrageprotokolle im Dashboard sind in diesem Tarif nicht enthalten. Diese Frist ist keine allgemeine Löschfrist für sämtliche Sicherheits- oder IP-Daten des Anbieters. Render nennt hierfür unter anderem die notwendige Dauer zur sicheren und zuverlässigen Bereitstellung seiner Dienste. Einzelheiten: Protokolldokumentation und Datenschutzbestimmungen von Render.

Auch bei einem Serverstandort in Deutschland können Daten in den USA verarbeitet werden. Render sieht in seinem DPA für einschlägige Übermittlungen EU-Standardvertragsklauseln vor und gibt eine Zertifizierung nach dem EU–US Data Privacy Framework an. Die anwendbaren Garantien und deren Wortlaut sind über das DPA zugänglich. Zu den von Render aufgeführten Unterauftragsverarbeitern gehören AWS, Google Cloud, Cloudflare und ClickHouse; die aktuelle Liste steht auf der Sicherheitsseite von Render.

4. Cookies und Speicher in Ihrem Browser

Der Browser speichert Daten für die von Ihnen verwendeten Funktionen. Notwendige Speicherzugriffe für Anmeldung, Spielfortschritt, gewählte Einstellungen, Browser-Level und Mehrspieler-Verbindungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, dient dies der angeforderten Funktion (Art. 6 Abs. 1 Buchst. b DSGVO) beziehungsweise dem zuverlässigen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Die freiwillige lokale Nutzungsstatistik ist getrennt und standardmäßig ausgeschaltet.

Ältere Speichernamen werden beim Öffnen des Spiels umgestellt. Ursprüngliche Einträge werden erst nach erfolgreichem Kopieren entfernt; bei nicht verfügbarem oder vollem Browser-Speicher können sie bis zu einem späteren Versuch erhalten bleiben.

Local Storage und IndexedDB werden nicht wie Cookies bei jedem Abruf mitgesendet. Level-Inhalte verlassen Ihren Browser nur bei den beschriebenen Online-Aktionen. Eigene Exportdateien und verknüpfte Ordner liegen dort, wo Sie sie speichern; sie werden durch das Löschen der Website-Daten nicht entfernt. Browserdaten können Sie in den Datenschutz-/Website-Einstellungen Ihres Browsers löschen oder blockieren. Exportieren Sie zuvor Level, die Sie behalten möchten. Blockiertes Speichern kann Anmeldung, Wiederverbindung und das Aufbewahren lokaler Arbeit beeinträchtigen. Für notwendige Funktionen muss keine freiwillige Statistik aktiviert werden.

5. Konten und Anmeldung

Wenn Sie ein Konto anlegen oder ein Administrator eines für Sie einrichtet, speichern wir Benutzername, interne Konto-ID, Rolle/Berechtigungen, Erstellungszeitpunkt, gegebenenfalls Sperrstatus und einen mit individuellem Salt abgeleiteten scrypt-Passwort-Hash. Das Passwort wird zur Anmeldung übertragen und geprüft, aber nicht im Klartext gespeichert. Für gültige Anmeldungen speichern wir einen Hash des Sitzungstokens, die Konto-ID und den Ablaufzeitpunkt. Die Anwendung verlangt keine E-Mail-Adresse oder Anschrift für ein Spielkonto.

Konten dienen der Bearbeitung und Verwaltung von Online-Packs (Art. 6 Abs. 1 Buchst. b DSGVO); Berechtigungs- und Sicherheitsprüfungen dienen zusätzlich dem Schutz des Dienstes (Art. 6 Abs. 1 Buchst. f DSGVO). Administratoren können Konten verwalten. Pack-Verantwortliche und berechtigte Bearbeiter sehen die für die Zusammenarbeit erforderlichen Benutzer- und Versionsangaben. Bei administrativ eingerichteten Konten stammen die Angaben vom Administrator; Pack-Einladungen stammen vom einladenden Pack-Verantwortlichen.

Kontodaten bleiben während des Bestehens des Kontos gespeichert; eine Sperre allein löscht sie nicht. Anmeldesitzungen sind sieben Tage gültig und werden beim Abmelden oder bei Änderungen am Konto widerrufen; abgelaufene Server-Sitzungen werden bei einer folgenden Anmeldung bereinigt. Für die Löschung oder Berichtigung eines Kontos wenden Sie sich an den oben genannten Kontakt. Die Bearbeitung erfolgt durch den Betreiber; die Anwendung bietet derzeit keine automatische Kontolöschung. Ohne diese Daten ist die Kontofunktion nicht möglich; kontofreies Spielen bleibt möglich.

6. Browser-Level, geteilte Level und Veröffentlichung

Browser-Arbeit wird automatisch auf Ihrem Gerät gespeichert, auch wenn ein Online-Pack ausgewählt ist. „Share with editors“ überträgt den aktuellen vollständigen Level zur Bearbeitergruppe. „Publish“ bzw. „Publish Update“ veröffentlicht den aktuellen Browser-Level für alle Besucher. Auch ausdrücklich gewählte Pack-Uploads und Synchronisierungen speichern Inhalte online. Erfasst werden Level-Dateien einschließlich frei eingegebener Titel, Hinweise und Metadaten, Pack-Zuordnung, stabile IDs, Versionen, Zeitpunkte und die Zuordnung der Bearbeitung zum Benutzerkonto.

Geteilte Inhalte sind für den jeweiligen Pack-Eigentümer, eingeladene Bearbeiter und Administratoren zugänglich. Veröffentlichte Inhalte können von jedem abgerufen und exportiert werden. Browser-Playtests benötigen keine Online-Freigabe. „Unpublish“ entfernt die öffentliche Freigabe und belässt die Version für Bearbeiter. „Delete“ ist bei Online-Inhalten eine wiederherstellbare Entfernung: Inhalte und frühere Revisionen können in der Versionsgeschichte erhalten bleiben. Auch administrative Aktionen und Änderungen an Berechtigungen werden mit Konto-ID, Zeitpunkt und betroffenem Objekt dokumentiert.

Die Verarbeitung ermöglicht die von Ihnen angeforderte Speicherung, Zusammenarbeit und Veröffentlichung (Art. 6 Abs. 1 Buchst. b DSGVO). Versions- und Änderungsnachweise dienen Wiederherstellung, Konfliktlösung und Zugriffsschutz (Art. 6 Abs. 1 Buchst. f DSGVO). Sie bleiben erhalten, solange sie dafür erforderlich sind; es gibt keine automatische pauschale Löschfrist für Revisionen. Für eine endgültige Löschung personenbezogener Inhalte kontaktieren Sie den Betreiber und nennen die betroffenen Packs/Level. Bei einer Anfrage werden auch Historie, Kontozuordnungen und Sicherungen berücksichtigt; erforderliche Nachweise können bei gesetzlichem Aufbewahrungsgrund eingeschränkt weiter aufbewahrt werden. Bereits von anderen Personen heruntergeladene Kopien liegen außerhalb unseres Zugriffs.

Veröffentlichen Sie in Level-Texten keine personenbezogenen Angaben, die nicht für die Veröffentlichung bestimmt sind. Für rein lokale Bearbeitung müssen Sie keine Level an den Server übertragen.

7. Online-Mehrspieler

Beim Hosten oder Beitreten verarbeitet der Server Raumcode, Spielerplatz, Wiederverbindungstoken, Browserkennung, Verbindungsadresse, Spielbefehle, Spielzustand und die benötigten Level. Diese Daten dienen der angeforderten Online-Partie und ihrer Absicherung (Art. 6 Abs. 1 Buchst. b und f DSGVO). Der Spielpartner erhält Level und Spielzustand sowie für die Steuerung erforderliche Informationen. SH0 übermittelt ihm weder Ihre IP-Adresse noch Ihr Anmeldepasswort. Es gibt keinen Sprach-, Video- oder Textchat.

Beim Hosten eines lokalen Packs werden die ausgewählten vollständigen Mehrspieler-Level vorübergehend hochgeladen. Der Upload wird nicht als öffentlicher oder mit Editoren geteilter Pack gespeichert. Nicht verwendete Uploads verfallen nach zwei Minuten und werden bereinigt; verwendete Level bleiben als Arbeitsspeicher-Kopie für die Partie verfügbar. Nach dem Verlassen des Raums werden freie Spielerplätze standardmäßig 120 Sekunden zur Wiederverbindung reserviert. Räume ohne Spieler und gültige Reservierungen sowie seit 30 Minuten inaktive Räume werden entfernt. Ein Serverneustart beendet diese vorübergehenden Speicherungen. Der Spielpartner kann übertragene Level behalten; eine spätere Löschung auf seinem Gerät können wir nicht erzwingen.

8. Nutzungsstatistik

Der Server kann tägliche Summen von gestarteten und abgeschlossenen Spielen, aktiver Spielzeit und Online-Spielpaaren nach Spielmodus bilden. Gespeicherte Statistiken enthalten keine IP-Adressen, Konten, Levelnamen, Gerätekennungen oder individuellen Spielverläufe und werden für 400 Tage aufbewahrt.

Bei lokalen Spielen werden Statistikmeldungen nur nach Ihrer freiwilligen Einwilligung gesendet. Sie enthalten Spielmodus und kumulierte Zähler. Ein zufälliges Token für eine Partie verhindert doppelte Meldungen; es bleibt nur im Arbeitsspeicher und wird nicht mit Konto, Browserkennung oder IP-Adresse verknüpft. Server-Tokens verfallen nach 30 Minuten ohne Meldung beziehungsweise zwei Minuten nach Ende der Partie und werden bei der alle zehn Sekunden stattfindenden Bereinigung entfernt. Statistik-Anfragen werden ohne Anmelde-Cookie und ohne Referrer gesendet; der Hoster verarbeitet dennoch die technisch erforderlichen Verbindungsdaten.

Für diese optionalen Meldungen gelten Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Endgerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung hier jederzeit für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Bereits gebildete anonyme Summen lassen sich keiner Person zuordnen und daher nicht einzeln herausrechnen. Die Einwilligung beeinflusst die Spielbarkeit nicht.

Bei Online-Partien entstehen entsprechende Summen aus den ohnehin für die Partie am Server verarbeiteten Spielvorgängen, ohne zusätzliche Statistik-Cookies oder dauerhafte Spielerprofile. Zweck ist die Beurteilung von Auslastung und Betrieb; bis zur Zusammenfassung stützen wir dies auf Art. 6 Abs. 1 Buchst. f DSGVO. Gegen diese Verarbeitung können Sie aus Gründen Ihrer besonderen Situation beim Betreiber Widerspruch einlegen.

9. Kontakt und weitere Empfänger

Wenn Sie uns als Betreiber von SH0 per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt der Nachricht und von Ihnen mitgeteilte Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zu vereinbarten Leistungen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO zur Kommunikation und Klärung von Anliegen; für gesetzliche Datenschutzanfragen zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.

Kontaktanfragen werden gelöscht, sobald das Anliegen abschließend
bearbeitet ist und die Korrespondenz für Rückfragen nicht mehr
benötigt wird. Soweit einzelne Nachrichten zur Erfüllung gesetzlicher
Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich sind, werden sie
ausschließlich für diese Zwecke und nur so lange wie erforderlich
aufbewahrt.

Empfänger können die mit Hosting, E-Mail-Betrieb und Sicherung beauftragten Dienstleister sowie bei gesetzlicher Verpflichtung zuständige Behörden sein. Für veröffentlichte Level und Online-Spiele gelten außerdem die oben beschriebenen Empfänger.

Über die von Render eingesetzte Infrastruktur hinaus werden keine zusätzlichen
CDN- oder Proxy-Dienste und keine externen Protokollierungsdienste eingesetzt.

10. Sicherungen und Löschung

Dauerhaft gespeicherte Anwendungsdaten liegen auf einem persistenten Datenträger
bei Render. Zur Wiederherstellung nach Datenverlust erstellt Render laut seiner
Dokumentation alle 24 Stunden eine Datenträger-Sicherung (Snapshot), die mindestens
sieben Tage verfügbar bleibt. Dies ist keine zugesicherte maximale Löschfrist.
Auch Daten, die im laufenden System bereits gelöscht wurden, können bis zum
Ablauf der Aufbewahrung in solchen Sicherungen enthalten sein. Sicherungen
außerhalb von Render werden nicht angelegt.

Das Entfernen einer öffentlichen Freigabe, eine wiederherstellbare Löschung im Editor, eine Kontosperre und die endgültige Löschung personenbezogener Daten sind unterschiedliche Vorgänge. Wenden Sie sich für die Ausübung Ihrer Datenschutzrechte an den genannten Kontakt. Soweit Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich bleiben, wird die weitere Verwendung auf diesen Zweck beschränkt.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Kontaktieren Sie hierfür die oben genannte Adresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes (Art. 77 DSGVO). Eine Übersicht bietet die Datenschutzkonferenz.

Wir verwenden keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling im Sinne von Art. 22 DSGVO. Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben; welche Funktionen ohne die jeweiligen Daten nicht nutzbar sind, ist oben beschrieben.