Datenschutzerklärung

3.1 Website, Logs und Schutz vor Angriffen

Wenn Sie die Website oder die App nutzen, speichern unsere Server technische Daten zu jeder Anfrage in Logdateien, etwa Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, die Antwort und die Kennung Ihres Browsers. Unsere Dienste protokollieren außerdem technische Daten zu Anfragen, etwa ihr Ergebnis und ihre Dauer und, wenn Sie angemeldet sind, Ihre Benutzer-ID; Anmeldedaten und andere vertrauliche Werte werden maskiert. Wir nutzen diese Daten, um den Dienst sicher zu betreiben, Fehler zu finden und Angriffe zu erkennen; mit anderen Daten werden sie nicht zusammengeführt.

Zum Schutz unserer Server vor Angriffen setzen wir CrowdSec ein. Sperren wir eine IP-Adresse wegen auffälligen Verhaltens, übermitteln wir diese IP-Adresse, den Grund und den Zeitpunkt an CrowdSec (CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich) und erhalten im Gegenzug eine Liste bekannter Angreifer-Adressen. Inhalte Ihrer Anfragen und Ihre Kontodaten werden nicht übermittelt. Wie CrowdSec diese Daten verarbeitet, beschreibt seine Datenschutzerklärung: https://www.crowdsec.net/privacy-policy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Dienstes, im Finden von Fehlern und im Schutz unserer Systeme und Ihrer Daten vor Angriffen.

3.2 Ihr Stationkeeper-Konto

Für Stationkeeper legen Sie ein Konto bei unserem Anmeldedienst an, den wir selbst betreiben. Wir verarbeiten Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash, nie im Klartext), einen zweiten Faktor, falls Sie einen einrichten, Ihre Anmeldungen, Ihre Einstellungen und die Geräte, auf denen Sie die App nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen diese Daten, um Ihr Konto und den gewählten Dienst bereitzustellen.

Nach Ihrer ersten Anmeldung bittet die App Sie, unseren AGB zuzustimmen und Ihr Alter zu bestätigen. Wir speichern, welcher Fassung Sie wann zugestimmt haben, und Ihre Altersbestätigung, um die Bedingungen unseres Vertrags mit Ihnen nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zustimmung und Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung des Eintrags; unser berechtigtes Interesse liegt darin, den Vertrag nachzuweisen und Ansprüche aus ihm abzuwehren.

Sie können Ihr Konto jederzeit in der App im Reiter „Konto“ löschen.

3.3 Verknüpfte Spielkonten

Wenn Sie ein Spielkonto verknüpfen, verarbeiten wir:

• die E-Mail-Adresse Ihres EA-Kontos und den Einmalcode, den EA dorthin schickt, nur zum Abschluss der Verknüpfung; wir speichern sie nicht;
• die Anmeldedaten, die aus der Verknüpfung entstehen, verschlüsselt gespeichert;
• die Daten Ihres Spielkontos, die das Spiel an Stationkeeper sendet, etwa Spielername, Verbündetencode, Kader, Inventar, Fortschritt und Gilde, und wie sie sich mit der Zeit ändern;
• Ihre Einstellungen für das Konto und die Aufgaben, die Sie Stationkeeper geben;
• Aufzeichnungen darüber, was Stationkeeper auf dem Konto getan hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Stationkeeper braucht diese Daten, um seinen Dienst für Ihre Konten zu erbringen. Wenn Sie ein Spielkonto trennen, löschen wir seine Daten, außer den Aufzeichnungen darüber, was Stationkeeper getan hat, die wir eine begrenzte Zeit aufbewahren, um Fragen dazu zu beantworten (Abschnitt 7), und dem, was seine Sitzungen unserer Datenbank öffentlicher Spieldaten hinzugefügt haben (Abschnitt 3.10).

Außerdem führen wir ein Protokoll wichtiger Vorgänge auf Ihrem Stationkeeper-Konto, etwa Verknüpfen, Trennen und Abrechnungsvorgänge, um Fragen dazu beantworten und Ansprüche abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; darin liegt auch unser berechtigtes Interesse.

3.4 Abonnements, Zahlung und steuerliche Nachweise

Zahlungen wickelt Stripe auf seiner eigenen Bezahlseite und in seinem Abrechnungsportal ab; Ihre vollständigen Karten- oder Bankdaten erhalten wir nicht. Wir übergeben Stripe die Daten, die es braucht, um Sie als Kunden anzulegen und die Steuer zu bestimmen, etwa Ihre Benutzer-ID, E-Mail-Adresse, Sprache und die IP-Adresse Ihrer Anfrage; Stripe erhebt Ihre Rechnungsadresse und Zahlungsart und übermittelt uns Ihre Kunden- und Abonnementdaten, Rechnungen und Erstattungen. Zahlen Sie mit PayPal, erhält PayPal die Zahlungsdaten als eigener Verantwortlicher.

Wir speichern Ihren Tarif, Ihre Abonnements und Plätze, die angewandten Angebote und Empfehlungscodes, Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind oder für Ihr Kind bestellen, sowie Ihre Kündigungen und Widerrufe mit dem, was Sie darin erklärt haben, und dem Zeitpunkt ihres Eingangs. Für die Umsatzsteuer müssen wir das Land bestimmen und nachweisen, aus dem Sie kaufen; für jeden Bezahlvorgang speichern wir daher die IP-Adresse der Anfrage und das zugehörige Land, Ihr Rechnungsland und das Land Ihrer Zahlungsart.

Damit es den kostenlosen Test und die Angebote nur einmal je Spieler gibt (unsere AGB, Abschnitt 7), speichern wir zu jedem verknüpften Spieler einen pseudonymisierten Eintrag mit seinem Test- und Abonnementstatus. Er bleibt, wenn Sie das Spielkonto trennen oder Ihr Konto löschen, dann ohne Bezug zu Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Vertrag, Art. 6 Abs. 1 lit. c DSGVO für die Aufzeichnungen, die wir nach Steuer- und Handelsrecht aufbewahren müssen (§ 147 AO, § 14b UStG, Art. 63c der Durchführungsverordnung (EU) Nr. 282/2011), und Art. 6 Abs. 1 lit. f DSGVO für den Test-Eintrag; unser berechtigtes Interesse liegt darin, den Test und die Angebote, wie in unseren AGB vorgesehen, einmal je Spieler zu gewähren und ihren Missbrauch zu verhindern.

3.5 Empfehlungscodes

Registrieren Sie sich mit dem Empfehlungscode eines Creators, speichern wir den Code bei Ihrem Konto; haben Sie sich unter derselben E-Mail-Adresse mit einem Code in die Warteliste eingetragen, übernehmen wir diesen. Zur Abrechnung mit dem Creator werten wir je Code zusammengefasst die Registrierungen und Zahlungen aus, die er gebracht hat. Der Creator erhält nur diese zusammengefassten Zahlen; Ihre E-Mail-Adresse und wer Sie sind, erfährt er nicht. Bis zu Ihrer Registrierung behält Ihr Browser den Code aus einem Empfehlungslink bis zu 30 Tage (Abschnitt 4).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abrechnung mit den Creatorn, mit denen wir zusammenarbeiten (AGB, Abschnitt 7.3).

3.6 E-Mails und Neuigkeiten

Wir senden Ihnen E-Mails zu Ihrem Konto und Vertrag, etwa Bestätigungen und Hinweise zu Ihren Konten, und, wenn Sie sie abonnieren, Neuigkeiten über Stationkeeper. Wir versenden sie über den E-Mail-Versanddienst Lettermint (Abschnitt 5), der dazu Ihre Adresse und die jeweilige E-Mail erhält und uns meldet, wenn eine E-Mail nicht zugestellt werden konnte oder als Spam markiert wurde; danach senden wir an diese Adresse keine Neuigkeiten mehr. Ob Sie unsere E-Mails öffnen oder ihre Links anklicken, verfolgen wir nicht.

Die Neuigkeiten können Sie bei der Registrierung oder später im Reiter „Konto“ abonnieren. Wir nutzen das Double-Opt-in-Verfahren: Neuigkeiten senden wir erst, nachdem Sie mit dem Link in unserer Bestätigungs-E-Mail bestätigt haben, und speichern Zeitpunkt und IP-Adresse der Bestätigung als Nachweis Ihrer Einwilligung. Haben Sie sich in unsere Warteliste eingetragen, wurden Ihr Eintrag und sein Einwilligungsnachweis in den Dienst übernommen. Sie können die Neuigkeiten jederzeit mit Wirkung für die Zukunft abbestellen: im Reiter „Konto“ oder über den Link in jeder E-Mail mit Neuigkeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die E-Mails zu Ihrem Konto und Vertrag; Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, auch im Sinne des § 7 Abs. 2 Nr. 2 UWG, für die Neuigkeiten; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO für die Aufbewahrung des Einwilligungsnachweises; und Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung von Zustellfehlern und Spam-Beschwerden, wobei unser berechtigtes Interesse darin liegt, keine Adressen anzuschreiben, die unsere E-Mails nicht wünschen oder nicht empfangen können.

3.7 Push-Benachrichtigungen

Schalten Sie in der App Push-Benachrichtigungen ein, gibt uns Ihr Browser eine Adresse beim Push-Dienst seines Herstellers und die Schlüssel, mit denen wir unsere Hinweise verschlüsseln. Wir speichern sie bei Ihrem Gerät und senden unsere Hinweise verschlüsselt über diesen Push-Dienst (zum Beispiel den von Google, Mozilla, Apple oder Microsoft), der die Push-Adresse sieht und wann ein Hinweis gesendet wird, nicht seinen Inhalt. Sie können die Hinweise in der App oder in den Einstellungen Ihres Browsers abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie fordern diese Funktion an.

3.8 Kontakt

Schreiben Sie uns per E-Mail oder über unser Kontaktformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihr Anliegen zu bearbeiten. Nachrichten liegen in unserem Postfach bei Proton; eine Nachricht aus dem Kontaktformular erreicht es per E-Mail über unseren E-Mail-Versanddienst (Abschnitt 5). Um das Formular vor automatisierten und massenhaften Nachrichten zu schützen, verarbeitet unser Server kurzzeitig technische Daten wie Ihre IP-Adresse; Dritte sind nicht beteiligt, und es werden keine Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen Ihren Vertrag betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens und im Schutz des Formulars vor Missbrauch. Aufbewahrungspflichtige Geschäftsbriefe bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO auf (Abschnitt 7).

3.9 Nutzungsstatistik

Wir zählen die Nutzung der Website und der App mit einem Analysewerkzeug, das auf unserem eigenen Server läuft, um zu sehen, welche Seiten und Funktionen genutzt werden, und um Bots und Missbrauch zu erkennen. Es setzt keine Cookies und speichert nichts auf Ihrem Gerät. Es erfasst die aufgerufenen Seiten, die Seite, von der Sie kamen, die Uhrzeit sowie Ihren Browser, Ihr Betriebssystem, den Gerätetyp, die Bildschirmgröße und die Sprache; wenn Sie angemeldet sind, zusätzlich Ihre Benutzerkennung und Kennungen Ihrer verknüpften Spielkonten. Um Sitzungen zu unterscheiden, bildet es eine Sitzungskennung aus der Website, Ihrer IP-Adresse, Ihrer Browserkennung, dem Monat und, wenn Sie angemeldet sind, Ihrer Benutzerkennung; die Adresse selbst speichert es nicht. Für angemeldete Sitzungen speichern wir außerdem getrennt Ihre Benutzerkennung, Ihre IP-Adresse und die Uhrzeit, um Bots und Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, den Dienst zu verbessern und zu schützen. Sie können jederzeit widersprechen (Art. 21 DSGVO): Schreiben Sie an hello@stationkeeper.gg oder über unser Kontaktformular. Wir löschen dann Ihre Zählungen und erfassen sie nicht mehr; die IP-Einträge bleiben zum Schutz vor Missbrauch für ihre 30 Tage bestehen.

3.10 Öffentliche Spieldaten anderer Spieler

Für Statistiken und Auswertungen für unsere Nutzer führen wir eine Datenbank mit öffentlichen Spieldaten von Spielern im Spiel, nicht nur unserer Nutzer:

• Angaben, die einen Spieler im Spiel kennzeichnen, etwa Spieler-ID, Spielername, Verbündetencode und Gilde;
• was das Spiel jedem Spieler über sie zeigt, etwa Profile, Teams, Kampfergebnisse, Gildenzugehörigkeit und ihre letzte Aktivität.

Quellen: das Spiel und öffentlich zugängliche Quellen. Diese Daten sind für jeden Spieler im Spiel sichtbar. Sie enthalten keine E-Mail-Adressen oder echten Namen, es sei denn, ein Spieler hat einen solchen als Spielernamen gewählt.

Zweck und Rechtsgrundlage: Statistiken und Auswertungen für unsere Nutzer und die Prüfung, bevor Stationkeeper sich anmeldet, dass niemand auf dem Konto spielt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Angebot dieser Funktionen; die Daten sind im Spiel öffentlich, betreffen den Fortschritt in einem Handyspiel und werden von uns mit keiner Identität außerhalb des Spiels verbunden.

Speicherung: Angaben, die einen Spieler kennzeichnen, und die Zusammenfassungen, die unsere Statistiken brauchen, bleiben ohne feste Frist; die übrigen Daten höchstens 24 Monate. Die öffentlichen Spieldaten Ihrer eigenen Spieler gehören dazu wie die jedes anderen Spielers; das Löschen Ihres Stationkeeper-Kontos entfernt sie nicht.

Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): Schreiben Sie an hello@stationkeeper.gg oder über unser Kontaktformular mit Ihrem Verbündetencode. Die öffentlichen Spieldaten bleiben nach einem Widerspruch in der Datenbank, da die Statistiken sie brauchen. Ist Ihr Spieler mit Ihrem Stationkeeper-Konto verknüpft, löschen wir außerdem den bis dahin gespeicherten Verlauf Ihres Spielkontos (Abschnitt 3.3); solange es verknüpft bleibt, speichern wir ihn weiter. Die Daten, die Sie uns selbst gegeben haben, etwa Ihre E-Mail-Adresse, löschen Sie, indem Sie Ihr Stationkeeper-Konto löschen. Sie haben außerdem das Recht auf Auskunft (Art. 15 DSGVO) darüber, was wir zu Ihrem Spieler speichern.