Datenschutz

Entwurf. Die technischen Angaben unten beschreiben, wie Website, Launcher und Server tatsächlich gebaut sind. Die Anschrift des Verantwortlichen fehlt noch und muss vor der Veröffentlichung ergänzt werden; im Zweifel rechtlich prüfen lassen.

Verantwortlicher

Tim Henne
E-Mail: kontakt@play-aquagames.com
[Straße und Hausnummer, PLZ und Ort – wie im Impressum]

Hosting

Website und Server laufen bei Avoro (Rechenzentrum in Frankfurt am Main). Alle Daten aus dieser Erklärung liegen auf diesem Server.

Diese Website

• Die Seite setzt keine Cookies und enthält kein Tracking und keine Statistik.
• Schriften, Bilder und Skripte werden nicht von Fremdservern geladen, sondern von dieser Seite selbst. Es sind keine externen Dienste eingebunden.
• Der Webserver führt kein Zugriffsprotokoll. Technisch bedingt verarbeitet er beim Aufruf kurzzeitig deine IP-Adresse, um dir die Seite auszuliefern.

Der Launcher und dein Konto

Für den Launcher brauchst du ein Konto. Dafür gilt:

• Gespeichert werden: deine E-Mail-Adresse, dein Benutzername, ein Hash deines Passworts (PBKDF2-SHA512, nie das Passwort selbst), der Zeitpunkt der Registrierung, der Zeitpunkt deiner letzten Aktivität (für die Online-Anzeige bei Freunden) sowie deine Freundschaften und offenen Freundschaftsanfragen.
• Zweck der E-Mail-Adresse: Wir schicken dir damit Bestätigungscodes (Bestätigung der Adresse, Anmeldung mit zweitem Faktor, Passwort zurücksetzen). Werbung oder Newsletter verschicken wir nicht. Die Mails verschickt unser eigener Mailserver auf dem Server bei Avoro; ein externer Mail-Dienst ist nicht eingebunden.
• Codes: Die Codes gelten 15 Minuten, gelten nur einmal und werden auf dem Server nur als Hash gespeichert. Nie bestätigte Registrierungen werden nach 24 Stunden gelöscht.
• Anmelde-Schlüssel: Nach der Anmeldung erhält der Launcher einen zufälligen Schlüssel, der 30 Tage gilt. Auf dem Server liegt nur sein Hash. In deinem Windows-Benutzerkonto wird er mit Windows-Datenschutz (DPAPI) verschlüsselt gespeichert, wenn du „Angemeldet bleiben“ wählst. Abmelden löscht ihn.
• Schutz vor Missbrauch: Fehlgeschlagene Anmeldungen und verschickte Mails werden mit E-Mail-Adresse bzw. IP-Adresse und Zeitpunkt kurz gespeichert (Fehlversuche höchstens einen Tag, Mail-Zähler höchstens zwei Tage), um Passwort-Raten und Mail-Missbrauch zu begrenzen.
• Sichtbar für andere: Dein Benutzername ist für andere sichtbar, die ihn kennen und dir eine Anfrage senden; Freunde sehen, ob du online bist. Deine E-Mail-Adresse sehen andere nie.
• Löschung: Im Launcher unter Profil → Konto löschen werden dein Konto, deine E-Mail-Adresse, deine Anmelde-Schlüssel und deine Freundschaften sofort entfernt. Eine Sicherung des Servers wird nach 14 Tagen überschrieben.
• Keine Weitergabe: Die Daten liegen auf dem Server von Aqua Games und werden nicht an Dritte weitergegeben. Es gibt keine Werbung und kein Tracking im Launcher.
• Die Verbindung zwischen Launcher und Server ist per HTTPS verschlüsselt. Der Versand der E-Mails erfolgt, soweit der Empfänger es unterstützt, verschlüsselt (TLS).

Kontakt per E-Mail

Wenn du uns an kontakt@play-aquagames.com schreibst, nimmt unser Mailserver bei Avoro deine Nachricht an und leitet sie an ein privates Postfach des Verantwortlichen weiter, das bei einem externen E-Mail-Anbieter geführt wird. Wir verwenden deine Adresse und deine Nachricht nur, um dir zu antworten. Eine Kopie wird auf dem Server nicht gespeichert.

Deine Rechte

Du kannst Auskunft über gespeicherte Daten verlangen sowie Berichtigung, Löschung und Einschränkung. Löschen kannst du dein Konto jederzeit selbst im Launcher. Für alles andere schreib an die E-Mail-Adresse im Impressum.