Datenschutzerklärung

Datenschutz auf einen Blick

Für das Mitspielen bei Woop ist kein Konto und keine Registrierung nötig. An unseren Server werden dabei keine personenbezogenen Daten der Spielerinnen und Spieler übertragen oder dort gespeichert. Eingegebene Spielernamen, Favoriten und Rundenergebnisse verbleiben ausschließlich auf dem verwendeten Gerät, wie im Abschnitt Spielernamen und Rundendaten weiter unten beschrieben. Es werden keine Analyse- oder Trackingdienste, keine Werbenetzwerke und keine Social-Media-Plugins eingebunden.

Verantwortlicher

Berkay Caliskan c/o GAM
Pappelallee 64
10437 Berlin
E-Mail: support@codiax.eu

Server- und Hosting-Daten

Diese Anwendung wird auf einem bei MC-HOST24 (Gericke KG, Mühlenstr. 8a, 14167 Berlin) angemieteten virtuellen Server (vServer) unter Linux betrieben. Den Webserver (nginx) davor konfigurieren und betreiben wir selbst. Beim Aufruf der Anwendung verarbeitet dieser Webserver technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, die angefragte Adresse und den User-Agent des Browsers, um den Betrieb sicher und stabil auszuliefern. Die Zugriffsdaten werden täglich rotiert und für maximal 14 Rotationsintervalle aufbewahrt. Ältere Logdateien werden anschließend automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

MC-HOST24 stellt die technische Infrastruktur für den vServer bereit. Welche personenbezogenen Daten MC-HOST24 im Zusammenhang mit der Bereitstellung des vServers verarbeitet und in welcher datenschutzrechtlichen Rolle dies erfolgt, richtet sich nach den für den Dienst geltenden Vertrags- und Datenschutzbestimmungen.

Admin-Bereich

Der Administrationsbereich ist ausschließlich für den Betreiber der Anwendung bestimmt und steht normalen Spielerinnen und Spielern nicht zur Verfügung. Für die Verwaltung der Spiele und Rechtstexte gibt es genau ein Administratorkonto. Dessen E-Mail-Adresse, ein Passwort-Hash sowie erforderliche Einstellungen für den Administrationsbereich werden lokal in der Datenbank dieser Installation gespeichert und ausschließlich zur Verwaltung und Absicherung der Anwendung verwendet. Diese Daten werden nicht von normalen Spielerinnen und Spielern erhoben und nicht zu Analyse- oder Werbezwecken verwendet. Rechtsgrundlage ist das berechtigte Interesse an der sicheren Verwaltung und dem Schutz der Anwendung vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).

Beim Login wird das technisch notwendige Cookie Woop.Admin gesetzt (nur serverseitig lesbar, SameSite=Lax, 12 Stunden gültig). Es speichert ausschließlich den Anmeldestatus des Administrators, enthält keine Angaben zu Spielerinnen und Spielern und dient nicht der Analyse oder Werbung. Beim Aufruf von Formularseiten im Admin-Bereich (Anmeldung, Ersteinrichtung, Einstellungen, Rechtstexte, Spieleverwaltung) setzt die Anwendung zusätzlich automatisch ein technisches Sicherheits-Cookie (.AspNetCore.Antiforgery.*) gegen Cross-Site-Request-Forgery; es enthält nur ein zufälliges Prüfmerkmal. Beide Cookies werden ausschließlich im Browser des Administrators gesetzt, niemals bei normalen Spielerinnen und Spielern, und sind für die genannten Funktionen technisch erforderlich. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Spielernamen und Rundendaten

Beim Einrichten einer Runde können Spielerinnen und Spieler Namen eingeben. Diese Namen werden ausschließlich im Browser des Geräts verarbeitet. Kein API-, Formular- oder sonstiger Netzwerkaufruf dieser Anwendung überträgt sie an unseren Server. Die Spiel-Seiten laden beim Aufruf ausschließlich die Kategorien und Wörter des jeweiligen Spiels und senden während einer laufenden Runde keine Spielerdaten an unseren Server.

Die Namen werden lokal im localStorage unter dem Schlüssel woop.players abgelegt, damit sie beim nächsten Spiel nicht erneut eingetippt werden müssen. Sie bleiben dort gespeichert, bis sie im Spiel selbst entfernt oder der Browser-Speicher gelöscht wird. Eine automatische Löschung nach einer bestimmten Zeit findet nicht statt.

Rollen, das geheime Wort, Abstimmungsergebnisse und der Rundenausgang werden ausschließlich im Arbeitsspeicher des Browsers berechnet und angezeigt. Sie werden nicht auf unserem Server oder in einer von uns betriebenen Datenbank gespeichert und beim Verlassen der Seite bzw. beim Start einer neuen Runde verworfen.

Auf die gleiche Weise werden von Ihnen frei wählbare Favoriten im localStorage unter dem Schlüssel woop.favorites abgelegt. Spielernamen und Favoriten können personenbezogene oder personenbeziehbare Informationen enthalten. Sie werden ausschließlich auf Ihrem eigenen Gerät gespeichert und verarbeitet und nicht an uns übertragen. Wir erhalten zu keinem Zeitpunkt Kenntnis von diesen Daten. Verwaltung und Löschung erfolgen vollständig durch Sie selbst über die Spieloberfläche oder Ihre Geräte- bzw. Browsereinstellungen.

Zwei weitere, rein technische Merker steuern die Installationsfunktion: woop.install.dismissed hält den Zeitpunkt der letzten Ablehnung des Installationshinweises fest, woop.install.done markiert, dass die App bereits installiert wurde. Diese Speicherung dient der Bereitstellung und Steuerung der Installationsfunktion und erfolgt ausschließlich lokal im Browser.

Offline-Funktion (Service Worker)

Woop lässt sich als Progressive Web App installieren und teilweise offline spielen. Dafür legt ein Service Worker im Browser des Geräts Kopien der Programmoberfläche (HTML, CSS, JavaScript, Icons), zuletzt aufgerufener Seiten sowie der von uns gepflegten Spielinhalte (Kategorien, Wörter, Fragen) ab, damit bereits geladene Spiele auch ohne Internetverbindung weiterlaufen.

Der Admin-Bereich wird bewusst nie in diesem Cache abgelegt. Der Cache enthält ausschließlich Programmcode und die von uns gepflegten, für alle gleichen Spielinhalte - niemals Spielernamen oder Rundenergebnisse, da diese wie oben beschrieben ausschließlich clientseitig verarbeitet werden. Der Cache lässt sich jederzeit über die Browser- oder Geräteeinstellungen löschen.

Weitergabe von Daten

Eine Übermittlung von Spielerdaten an Dritte findet nicht statt. Eine Verarbeitung technischer Verbindungsdaten durch den Betreiber der Hosting-Infrastruktur richtet sich nach den für den Hostingdienst geltenden Vertrags- und Datenschutzbestimmungen.

Ihre Rechte

Soweit personenbezogene Daten durch uns verarbeitet werden - insbesondere die Zugangsdaten des Administratorkontos sowie die von unserem eigenen Webserver verarbeiteten technischen Verbindungsdaten -, haben betroffene Personen im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Wenden Sie sich hierzu an die zuständige Datenschutzaufsichtsbehörde oder an die oben genannte Kontaktadresse.

Für die im Abschnitt Spielernamen und Rundendaten genannten, ausschließlich lokal gespeicherten Daten liegen uns keine Daten vor. Eine Auskunft, Berichtigung oder Löschung durch uns ist daher nicht möglich. Diese Daten können direkt über die Spieloberfläche sowie über die Browser- oder Geräteeinstellungen eingesehen und gelöscht werden.