Datenschutzerklärung
Kurz gesagt: kein Konto, keine Cookies, kein Tracking, keine Werbung. Lobbys, Chat und Spielstände existieren nur im Arbeitsspeicher des Spielservers und verschwinden, sobald eine Lobby leer ist. Den Voice-Chat schaltest du selbst ein; die Sprache läuft dann direkt zwischen den Browsern.
1. Verantwortlicher
Nerd-IT — Nils Lappenbusch, Baumackerstrasse 11, 8107 Buchs ZH, Schweiz. E-Mail: rechnung@nerdag.ch. Anfragen zum Datenschutz bitte an diese Adresse.
2. Hosting und Server-Protokolle
Die Website wird bei nerdag.ch in der Schweiz betrieben (Auftragsverarbeiter). Beim Aufruf verarbeitet die Infrastruktur technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und die Kennung deines Browsers. Das dient der Auslieferung der Seite, der Fehlersuche und der Abwehr von Missbrauch. Diese Daten werden nicht mit anderen Daten zusammengeführt und nur so lange aufbewahrt, wie es für diese Zwecke nötig ist.
3. Lobbys, Spiele und Text-Chat
Wenn du die Spielhalle öffnest, baut dein Browser eine WebSocket-Verbindung zum Spielserver auf. Dabei werden verarbeitet: der von dir gewählte Spielername (frei wählbar, gerne ein Fantasiename), eine zufällige Sitzungskennung, die Lobbys, in denen du bist, deine Spieleingaben, deine Stimmen bei der Spielauswahl und deine Chatnachrichten.
- Name, Chatnachrichten, Zeichnungen und Spielzüge sehen alle, die in derselben Lobby sind. Name, Lobbyname und Spiel öffentlicher Lobbys sind in der Lobby-Liste für alle Besuchenden sichtbar.
- Der Server hält pro Lobby die letzten 80 Chatnachrichten im Arbeitsspeicher, damit später Dazukommende den Verlauf sehen. Es gibt keine Datenbank. Alles wird gelöscht, wenn die Lobby leer ist oder der Server neu startet.
- Nach einem Verbindungsabbruch hält der Server deinen Platz 30 Sekunden lang frei.
4. Voice-Chat
Der Voice-Chat ist aus, bis du ihn in einer Lobby selbst einschaltest und dein Browser den Mikrofonzugriff erlaubt. Dann wird deine Stimme per WebRTC direkt zwischen deinem Browser und den Browsern der anderen Personen im Voice-Chat derselben Lobby übertragen (Peer-to-Peer, verschlüsselt). Der Spielserver vermittelt nur den Verbindungsaufbau; er empfängt und speichert keine Audiodaten, und es gibt keine Aufzeichnung.
Für die direkte Verbindung sehen die beteiligten Geräte gegenseitig ihre IP-Adressen. Damit dein Browser seine öffentliche Adresse kennt, fragt er einen STUN-Server der Google LLC (USA) an (stun.l.google.com). Dabei erhält Google deine IP-Adresse; es werden keine Audiodaten übertragen. Rechtsgrundlage ist deine Einwilligung, die du durch das Einschalten des Voice-Chats erteilst und jederzeit durch Verlassen des Voice-Chats widerrufen kannst. Mit der Einwilligung nimmst du auch die Übermittlung an einen Anbieter in den USA in Kauf.
5. Speicherung in deinem Browser
Die Spielhalle speichert im lokalen Speicher deines Browsers (localStorage): deinen Spielernamen, Sound- und Bewegungseinstellungen, ob du dem Voice-Chat bereits zugestimmt hast, sowie in der BLAST-Couch-Version deren Einstellungen und Bilanz. Im Sitzungsspeicher (sessionStorage) liegt eine zufällige Kennung, damit du nach einem Neuladen in deine Lobby zurückkehrst. Diese Daten verlassen dein Gerät nur als Teil der oben beschriebenen Verbindung. Du kannst sie über deinen Browser löschen. Cookies werden keine gesetzt.
6. Keine weiteren Drittdienste
Abgesehen vom STUN-Server im Voice-Chat werden keine Analyse-, Werbe- oder Social-Media-Dienste eingebunden und keine Schriften, Skripte oder Bilder von fremden Servern geladen.
7. Rechtsgrundlagen
Die Verarbeitung erfolgt nach dem Schweizer Datenschutzgesetz (DSG). Soweit die DSGVO anwendbar ist: Bereitstellung der Spielhalle auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und für den Voice-Chat deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO).
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten sowie – soweit anwendbar – auf Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Wende dich dazu an den Verantwortlichen (Abschnitt 1). Du kannst dich zudem bei einer Datenschutzaufsicht beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde deines Wohnsitzlandes.