Datenschutzerklärung

1. Verantwortlicher

E-Mail: my.marketland.online@gmail.com

2. Website und Android-App

Diese Hinweise gelten für Marketland Online unter marketlandonline.de, die Spiel-API unter api.marketlandonline.de und die Android-App mit dem Paketnamen com.marketland.online. Auch die bisherige Android-Version mit dem Paketnamen de.marketlandonline.app ruft denselben Spieldienst auf.

Die Android-App zeigt das Online-Spiel in einer integrierten Browseransicht an. Sie benötigt Internetzugriff. Im derzeitigen App-Code sind keine Zugriffe auf Kontakte, Kamera, Mikrofon oder den genauen Gerätestandort vorgesehen. Das Spiel ist nicht vollständig offline spielbar.

Im derzeit eingesetzten Spiel sind keine Werbenetzwerke oder externen Analyse-SDKs eingebunden. Es findet kein Verkauf personenbezogener Daten durch den Spielbetreiber statt.

3. Hosting und Zugriffsprotokolle

Der Spielserver wird bei netcup betrieben. Der Serverstandort ist nach Angabe des Betreibers Deutschland. Informationen des Anbieters findest du unter netcup Datenschutz.

Bei Anfragen an Website und API werden technisch unter anderem IP-Adresse, Zeitpunkt, angefragte Adresse, HTTP-Status, übertragene Datenmenge sowie Browser- bzw. App-Kennung verarbeitet. Zugriffsprotokolle können zudem die verweisende Seite enthalten. Diese Daten dienen der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Die Spiel-API und Administratoransicht enthalten zusätzlich Betriebs- und Sicherheitsereignisse, teilweise mit Benutzername oder interner Spielerkennung.

Rechtsgrundlage für die Bereitstellung des angeforderten Spiels ist Art. 6 Abs. 1 Buchst. b DSGVO, für die Absicherung und Fehleranalyse Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse ist ein sicherer, funktionsfähiger Spielbetrieb.

4. Registrierung, Konto und Spielstand

Bei der Registrierung werden Name, Benutzername, E-Mail-Adresse und Passwort abgefragt. Der eingegebene Name wird für die anfängliche Bezeichnung deines Marktes verwendet. Gespeichert werden Benutzername, E-Mail-Adresse, deren Verifizierungsstatus, eine interne Spielerkennung und das Erstellungsdatum. Dein Passwort wird nicht im Klartext in der Kontodatenbank gespeichert, sondern als BCrypt-Hash.

Zum Konto gehören Spielstände wie Marktname, Geld, Erfahrung, Level, Reputation, Inventar, Produkte, Regalinhalte, Einrichtung und Positionen, Mitarbeiter, Bestellungen, Aufgaben, Belohnungen und Spielstatistiken. Diese Angaben werden dem Konto zugeordnet, damit du deinen Markt auf verschiedenen Geräten fortsetzen kannst.

Diese Verarbeitung dient dem Spielvertrag und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die erforderlichen Registrierungsangaben kann kein Spielkonto erstellt werden; die öffentliche Startseite und diese Datenschutzerklärung bleiben ohne Konto zugänglich.

5. Anmeldung, Kontoschutz und Administration

Für die Anmeldung werden Zugangstokens und erneuerbare Sitzungstokens verwendet. Der Server speichert einen Hash des erneuerbaren Tokens und dessen Ablaufzeit. Hinzu kommen der Zeitpunkt der letzten Aktivität, fehlgeschlagene Anmeldeversuche, vorübergehende Sperren und gegebenenfalls ein Kontosperrstatus. IP-Adressen werden für die Begrenzung von Anfragen verarbeitet.

E-Mail-Verifizierung und Passwort-Wiederherstellung verwenden befristete Sicherheitscodes. Der Administratorzugang erfordert zusätzlich einen per E-Mail versandten Code. Die Codes werden serverseitig als Hash gespeichert.

Berechtigte Administratoren können Kontodaten und Spielstände zur Verwaltung und Problembearbeitung einsehen. Serverseitige Plausibilitätsprüfungen können unzulässige Spielaktionen ablehnen; wiederholte fehlerhafte Anmeldungen können eine zeitweise Sperre auslösen. Wende dich bei einer aus deiner Sicht unberechtigten Sperre an den Betreiber, damit der Vorgang geprüft werden kann.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Anmeldung und Art. 6 Abs. 1 Buchst. f DSGVO für Kontoschutz, Missbrauchsabwehr und Administration.

6. Sicherheits-E-Mails und Kontakt

Sicherheits-E-Mails werden derzeit über den SMTP-Dienst von Gmail (Google) versandt. Dabei verarbeitet der Maildienst insbesondere Empfängeradresse, Nachrichteninhalt mit Sicherheitscode sowie Versand- und Zustellinformationen. Es werden keine Newsletter aus dem Spiel versandt. Bei Anfragen an die Kontaktadresse verarbeitet Google ebenfalls die Nachricht und zugehörige Kommunikationsdaten.

Google kann Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeiten. Die Verarbeitung bei Google wird in dessen Datenschutzerklärung beschrieben. Du kannst beim Betreiber Informationen zu den für den eingesetzten Maildienst geltenden Bedingungen und etwaigen Schutzmechanismen für Drittlandübermittlungen anfordern.

Sicherheits-E-Mails dienen der Kontofunktion und dem Kontoschutz. Kontaktanfragen werden zur Bearbeitung deines Anliegens genutzt; Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 Buchst. b oder f DSGVO.

7. Lokale Speicherung und PWA

Das Spiel verwendet den lokalen Browserspeicher (Local Storage), unter anderem für Zugangstokens, erneuerbare Sitzungstokens, Kennungen laufender Verifizierungen, Spieluhr, Öffnungsstatus und bereits angezeigte Spielmeldungen. In der Android-App werden entsprechende Daten im lokalen Speicher der Browseransicht gehalten.

Bei Nutzung als Web-App speichert ein Service Worker Oberfläche, Bilder und weitere Spieldateien im Browser-Cache. API-Antworten mit Kontodaten und Spielständen sowie APK-Downloads werden durch diesen Service Worker nicht zwischengespeichert. Diese Datenschutzseite verwendet selbst keine Analyse-Skripte und startet keine Anmeldung.

Die Speicherung dient den angeforderten Anmelde- und Spielfunktionen sowie der Bereitstellung der Web-App. Soweit dafür unbedingt erforderlich, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten folgt den oben genannten Rechtsgrundlagen.

Du kannst lokale Daten in den Website-Einstellungen deines Browsers oder in den Android-App-Einstellungen löschen. Dadurch wirst du gegebenenfalls abgemeldet. Ein serverseitiger Spielstand wird hierdurch nicht gelöscht.

8. Speicherdauer, Kontolöschung und Backups

• Konto und Spielstand: werden für die Dauer der Kontonutzung gespeichert. Eine pauschale automatische Löschung inaktiver Konten ist derzeit nicht eingerichtet.
• Kontolöschung im Spiel: sperrt den Zugang, entfernt die E-Mail-Adresse, ersetzt Benutzername und Passwort-Hash und macht das erneuerbare Sitzungstoken ungültig. Zugeordnete Spielstände, Marktname und einzelne Protokollreferenzen werden dabei technisch nicht vollständig entfernt. Für eine vollständige Löschanfrage, insbesondere wenn der Marktname deinen Namen enthält, kontaktiere bitte den Betreiber.
• Sitzungen und Codes: erneuerbare Sitzungstokens sind serverseitig bis zu 30 Tage gültig, Admin-Codes 10 Minuten und sonstige Kontosicherheitscodes 15 Minuten. Ablauf oder Verwendung macht Codes ungültig, löscht aber nicht automatisch deren Datenbankeintrag.
• Webserverprotokolle: werden nach der derzeitigen Konfiguration täglich rotiert und in 14 rotierten Dateien aufbewahrt; bei regelmäßiger Rotation entspricht dies ungefähr zwei Wochen zuzüglich der aktuellen Datei.
• Weitere Betriebs- und Sicherheitsprotokolle: haben derzeit keine einheitlich eingerichtete automatische Löschfrist. Ihre Aufbewahrung richtet sich nach dem konkreten Fehler-, Sicherheits- oder Nachweisbedarf. Auskunft hierzu ist beim Betreiber erhältlich.
• Datensicherungen: enthalten Kopien der Datenbank und dienen der Wiederherstellung. Automatische Backups werden beim Backup-Lauf entfernt, sobald sie älter als 30 Tage sind. Manuell angelegte Sicherungen haben derzeit keine automatische Ablaufregel.
• Lokaler Speicher: bleibt teilweise bis zum Abmelden, Ersetzen oder manuellen Löschen der Website- bzw. App-Daten erhalten. Die Token-Gültigkeit auf dem Server ist davon unabhängig.

Eine Datenwiederherstellung kann ältere Kontodaten zurückbringen. Bitte teile dem Betreiber bei einer Löschanfrage mit, dass diese auch für wiederhergestellte Daten berücksichtigt werden soll. Gesetzliche Aufbewahrungsgründe oder erforderliche Nachweise können einer sofortigen Löschung einzelner Daten entgegenstehen.

9. Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine gegebenenfalls erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Schreibe dazu an my.marketland.online@gmail.com. Nenne deinen Benutzernamen und dein Anliegen, aber sende niemals dein Passwort oder einen Sicherheitscode. Zur Vermeidung unberechtigter Auskünfte kann eine angemessene Identitätsprüfung erforderlich sein.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz des Betreibers ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit eine Anlaufstelle.

10. Kontakt und Änderungen

Du kannst ohne Anmeldung eine Kontaktanfrage oder einen Antrag auf Kontolöschung senden. Dabei verarbeiten wir deinen Benutzernamen, deine Kontakt-E-Mail-Adresse, dein Anliegen und deine Nachricht zur Bearbeitung und Identitätsprüfung. Die Anfrage wird über den oben beschriebenen E-Mail-Dienst an den Betreiber versandt; im Spiel wird keine gesonderte Anfragentabelle angelegt. Technische Protokolle enthalten eine Vorgangsnummer und die Art der Anfrage, nicht den Nachrichtentext. Für den Missbrauchsschutz werden IP-Adresse und Kontaktadresse vorübergehend zur Begrenzung von Anfragen genutzt. Die E-Mail-Korrespondenz wird für die Bearbeitung und erforderliche Nachweise aufbewahrt; eine feste automatische Löschfrist im Postfach ist derzeit nicht eingerichtet. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Die Anfrage löscht kein Konto automatisch.

Datenschutzfragen und Löschanfragen richtest du an Sascha Hempel unter my.marketland.online@gmail.com oder an die oben genannte Postanschrift. Bei Änderungen der Datenverarbeitung wird diese Seite aktualisiert.

Gesetzliche Grundlagen: Datenschutz-Grundverordnung und § 25 TDDDG.