Datenschutzerklärung

1. Verantwortlicher

Andre Semek
Zossener Straße 31
10961 Berlin
Deutschland
E-Mail: hello@semek.org

2. Allgemeines

Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb dieser Seiten und des Spielportals erforderlich ist, und nur auf Grundlage der DSGVO.

3. Hosting (Cloudflare)

erdlabs.com und play.erdlabs.com werden bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Cloudflare Workers, Datenbank Cloudflare D1). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL und Browserkennung, unter anderem für Auslieferung, Sicherheit und Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

4. Schriften und Skripte

Schriften, Skripte und Bilder werden von demselben Server ausgeliefert. Es findet keine Verbindung zu Google Fonts, CDNs, Werbe- oder Analysediensten statt.

5. Cookies und lokaler Speicher

erdlabs.com setzt keine Cookies und nutzt keinen lokalen Speicher.

Auf play.erdlabs.com wird nach der Anmeldung ein Sitzungs-Cookie (__Host-erd_session) gesetzt. Es ist technisch erforderlich, um dich angemeldet zu halten (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die Spiele können Spielstände und Einstellungen im lokalen Speicher deines Browsers ablegen. Diese Daten bleiben auf deinem Gerät.

6. Spielkonto (play.erdlabs.com)

Für das Spielen im Browser ist ein Konto nötig. Dafür speichere ich: den Benutzernamen, einen gesalzenen Hash des Passworts (PBKDF2), den Zeitpunkt der Anlage sowie für jede Sitzung den Hash des Sitzungsschlüssels und deren Ablauf. Eine E-Mail-Adresse wird nicht erhoben; ein vergessenes Passwort kann deshalb nicht zurückgesetzt werden.

Zum Schutz vor Missbrauch werden Anmelde- und Registrierversuche kurzzeitig gezählt. Dabei wird der Netzbereich der IP-Adresse nur als gesalzener Hash gespeichert, und die Einträge werden automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) und lit. f (Schutz vor Missbrauch). Sitzungen laufen nach 30 Tagen ohne Nutzung ab, spätestens nach 90 Tagen. Du kannst dein Konto jederzeit unter „Konto“ selbst löschen; Benutzerdaten und Sitzungen werden dann entfernt. Der Benutzername bleibt danach 30 Tage gesperrt, damit er nicht sofort von jemand anderem übernommen wird.

7. Kontakt per E-Mail

Wenn du mir schreibst (hello@semek.org), speichere ich Name, E-Mail-Adresse und Nachricht zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Ich lösche die Daten, sobald der Zweck entfallen ist und keine Aufbewahrungsfristen entgegenstehen.

8. Externe Links

Diese Seiten verlinken auf andere Angebote, zum Beispiel semek.org. Beim Anklicken verlässt du diese Seite; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Deine Rechte

Dir stehen nach der DSGVO Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine E-Mail an hello@semek.org genügt.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
datenschutz-berlin.de