Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf schluckwerk.com ist:

— noch nicht hinterlegt —

— noch nicht hinterlegt —

E-Mail: — noch nicht hinterlegt —

Zum Mitspielen brauchst du kein Konto. Eine Person öffnet einen Raum und liest den 4-stelligen Code vor, alle anderen treten damit bei.

Ein Raum speichert dabei nur:

• den Spitznamen, den du dir aussuchst
• ein Emoji und eine Farbe
• die Credits im laufenden Spiel
• den Verbindungsstatus
• den Spielverlauf, also das Log der Runde

Diese Daten liegen ausschließlich im Arbeitsspeicher des Servers. Sie werden nicht in eine Datenbank geschrieben.

Wird der Raum geschlossen oder der Server neu gestartet, sind sie weg. Ein Raum lebt damit höchstens ein paar Stunden.

Damit ein Neuladen der Seite dich nicht aus dem Spiel wirft, legt dein Browser ein paar Werte im localStorage ab:

• Raumcode, Spieler-ID und Token, damit du wieder auf deinem Platz landest
• den zuletzt genutzten Spitznamen
• einen Schalter, ob der Ton stummgeschaltet ist
• die Bestätigung, dass du mindestens 18 Jahre alt bist

Es werden nur drei Cookies gesetzt, und alle drei sind für den Betrieb nötig:

• sw_session: hält dich nach dem Login angemeldet, Laufzeit 60 Tage, httpOnly, technisch notwendig
• sw_lang: merkt sich die Sprache der Oberfläche, Laufzeit 1 Jahr
• sw_oauth: nur während einer Anmeldung mit Google, Laufzeit 10 Minuten, schützt vor gefälschten Rückleitungen

Es gibt keine Werbe- und keine Tracking-Cookies, keine Reichweitenmessung und keine Analyse-Software.

Die Bestätigung des Mindestalters und der Ton-Schalter liegen im localStorage, nicht in Cookies.

Ein Konto ist freiwillig. Es lohnt sich, wenn du Kronkorken, Kosmetik und Statistiken über mehrere Abende behalten willst. Gespeichert wird dann:

• E-Mail-Adresse, im Original und zusätzlich in einer vereinheitlichten Form, damit jede Adresse nur einmal vergeben wird
• Spitzname
• Passwort ausschließlich als scrypt-Hash, niemals im Klartext
• Kontostand der Spielwährung Kronkorken
• gekaufte Kosmetik und Truhen
• Statistiken: gespielte Partien, Siege, getrunkene Schlucke, Siege in Mini-Spielen, Casino-Summen
• ein Protokoll der Änderungen am Kronkorken-Stand

Du kannst dich statt mit einem Passwort auch mit deinem Google-Konto anmelden. Google übermittelt dabei eine Nutzer-ID, deine E-Mail-Adresse und deinen Vornamen.

In dein Google-Konto wird nichts geschrieben, und es wird kein weiterer Google-Dienst genutzt. Für die Verarbeitung auf Seiten von Google gilt deren eigene Datenschutzerklärung.

Die Seite und die Datenbank laufen bei Hostinger auf Servern in der EU.

Wie bei jedem Webserver fallen dabei Zugriffsprotokolle an, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch.

Im Mini-Spiel Songjagd holt dein Browser 30-Sekunden-Hörproben über die öffentliche iTunes Search API von Apple.

Dabei erfährt Apple deine IP-Adresse und welchen Titel du abrufst. Ein Apple-Konto brauchst du dafür nicht.

Ein YouTube-Player ist nur als Ersatzlösung vorgesehen und lädt ausschließlich dann, wenn ein API-Schlüssel hinterlegt ist. Derzeit ist keiner hinterlegt, der Player wird also nicht geladen.

Alle Schriftarten liegen auf dem eigenen Server und werden von dort ausgeliefert.

Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schrift-Dienst.

Die Verarbeitung stützt sich auf zwei Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für Konto und Spielbetrieb: ohne diese Daten lässt sich der Dienst nicht erbringen
• Art. 6 Abs. 1 lit. f DSGVO für Logfiles und die Abwehr von Missbrauch: berechtigtes Interesse an einem sicheren und stabilen Betrieb

Raumdaten verschwinden, sobald der Raum geschlossen wird oder der Server neu startet, spätestens nach wenigen Stunden.

Kontodaten bleiben, bis du dein Konto löschst. Das kannst du jederzeit selbst auf der Kontoseite über Konto löschen tun. Danach sind alle zu diesem Konto gespeicherten Daten entfernt.

Die Werte im localStorage kannst du jederzeit über die Einstellungen deines Browsers löschen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Schreib dafür einfach eine E-Mail an — noch nicht hinterlegt —.

Wenn sich am Spiel etwas ändert, das Daten betrifft, wird diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung.