Datenschutzerklärung

Benjamin Pötschke
Wahrstedter Str. 7
Grafhorst
E-Mail: benpoetti@gmail.com

Wir verarbeiten nur Daten, die für den Betrieb des Spiels nötig sind. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste, keine Social-Media-Plugins und keine von Drittanbietern geladenen Schriften oder Skripte.

Du kannst StickRun ohne Konto spielen. Dein bester Gastpunktestand wird nur lokal in deinem Browser gespeichert (Local Storage) und nicht an uns übermittelt.

Bei der Registrierung speichern wir Benutzername, E-Mail-Adresse, das Passwort ausschließlich als sicheren Hash (Argon2id/bcrypt), die gewählte Spielfigur sowie den Zeitpunkt deiner Zustimmung zu Nutzungsbedingungen und Datenschutzhinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Spiels).

Deine E-Mail-Adresse wird nie öffentlich angezeigt. Wir verwenden sie nur zur Anmeldung und – sobald eingerichtet – für E-Mails zum Zurücksetzen des Passworts.

Für gewertete Runden speichern wir Start- und Endzeit, Punktzahl, Münzen, Strecke, Anzahl Sprünge und das Eingabeprotokoll (Zeitpunkte deiner Sprünge). Damit prüfen wir die Runde auf Plausibilität und Manipulation. Münzbuchungen, Käufe und Inventar werden deinem Konto zugeordnet. Öffentlich sichtbar sind nur dein Benutzername und deine Bestleistung in der Rangliste (abschaltbar) sowie – falls du es aktivierst – dein öffentliches Profil. Wenn du im Profil eine Highscore-Karte zum Teilen erstellst, sind dein Benutzername, dein Highscore und dein Ranglistenplatz über einen persönlichen Link öffentlich abrufbar. Du kannst diesen Link jederzeit im Profil deaktivieren.

Eingereichte Vorschläge speichern wir mit deinem Konto. Interne Notizen der Moderation sind nicht öffentlich. Einzelne Vorschläge können wir ohne Benutzernamen auf der Ideenseite veröffentlichen. Bei der Löschung deines Kontos bleiben Vorschläge anonymisiert erhalten (ohne Verbindung zu dir).

Wir setzen nur ein technisch notwendiges Sitzungscookie, und zwar erst, wenn du dich anmeldest oder ein Formular nutzt. Es dient der Anmeldung und dem Schutz vor gefälschten Anfragen (CSRF). Ohne Anmeldung wird es nach Schließen des Browsers bzw. nach 12 Stunden Inaktivität ungültig, mit „Angemeldet bleiben“ nach spätestens 30 Tagen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

Zum Schutz vor automatisierten Anmeldeversuchen und Spam zählen wir Anfragen pro Verbindung. Dafür speichern wir keine IP-Adressen im Klartext, sondern nur einen kryptografischen, nicht umkehrbaren Hashwert, der nach Ablauf des jeweiligen Zeitfensters, spätestens nach 24 Stunden, gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird bei einem Hosting-Anbieter in Deutschland betrieben. [BITTE ERGÄNZEN: Name und Anschrift des Hosters, Abschluss eines Auftragsverarbeitungsvertrags, Speicherdauer der Server-Logdateien laut Hoster.]

Kontodaten speichern wir, bis du dein Konto löschst. Die Löschung kannst du jederzeit selbst unter Konto → Einstellungen auslösen; dabei werden Profil, Spielrunden, Münzbuchungen und Inventar sofort gelöscht. Tokens zum Zurücksetzen des Passworts verfallen nach einer Stunde. Protokolle über administrative Änderungen bewahren wir zur Nachvollziehbarkeit auf [BITTE ERGÄNZEN: Frist].

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wende dich dafür an benpoetti@gmail.com.