1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

Constance Interactive (eenmanszaak)
Eigenaar: Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Duitsland
E-mail: [email protected]

Voor alle vragen over gegevensbescherming (inzage, rectificatie, wissing en de overige rechten volgens paragraaf 15) volstaat een e-mail aan het bovenstaande adres. Er is geen functionaris voor gegevensbescherming aangewezen, aangezien niet is voldaan aan de wettelijke voorwaarden voor een aanwijzingsplicht.

2. Lokale opslag in de browser (technisch noodzakelijk)

Het spel slaat in de lokale opslag van je browser (localStorage/IndexedDB) uitsluitend technisch noodzakelijke gegevens voor de werking van het spel op:

• opgeslagen spellen en voortgang,
• je gekozen weergavenaam en de taalinstelling,
• weergave-instellingen (geluid, animaties, aanwijzingen),
• indien ingesteld: een hashwaarde van je spelwachtwoord (nooit het wachtwoord zelf),
• bij ingelogde accounts: het inlogtoken van je sessie en — alleen bij het beheerdersaccount — een zelf ingevoerd leestoken voor foutrapporten.

Deze gegevens blijven op je apparaat en zijn nodig voor de werking van het spel; de opslag is zonder toestemming toegestaan op grond van § 25, lid 2, nr. 2 TDDDG (de Duitse wet inzake gegevensbescherming en privacy bij telecommunicatie en digitale diensten) of – in andere landen – op grond van art. 5, lid 3, van de e-privacyrichtlijn 2002/58/EG zoals omgezet in het nationale recht (uitzondering voor technisch strikt noodzakelijke opslag). Klassieke cookies worden niet geplaatst. Je kunt de gegevens op elk moment verwijderen door uit te loggen, het opgeslagen spel te resetten of de websitegegevens in je browser te wissen. Grondslag voor de verwerking is, voor zover het om persoonsgegevens gaat, art. 6, lid 1, onder f), van de Algemene verordening gegevensbescherming (AVG): het aanbieden van een functionerend spel.

3. Account en inloggen

Om te spelen maak je een account aan. Daarbij verwerken wij voor het aanbieden en beheren van het account (art. 6, lid 1, onder b), AVG): je e-mailadres, een weergavenaam, inlogtijdstippen en de aan het account gekoppelde opgeslagen spellen en cloudback-ups.

Authenticatie- en databasedienst (Supabase)

Inloggen en accountopslag verlopen via Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapore). De gegevens worden opgeslagen op door ons gekozen servers in de Europese Unie. Met de aanbieder is een verwerkersovereenkomst gesloten op grond van art. 28 AVG; voor zover er in een individueel geval sprake is van een doorgifte naar een derde land, baseren wij deze op de EU-modelcontractbepalingen op grond van art. 46 AVG. Bij het eerste gebruik van de inlogfunctie wordt de daarvoor benodigde softwarebibliotheek geladen via het content delivery network jsDelivr; daarbij wordt je IP-adres om technische redenen naar de exploitant daarvan verzonden (art. 6, lid 1, onder f), AVG). Meer informatie: privacyinformatie van Supabase.

Inloggen met Google

Gebruik je “Inloggen met Google”, dan stuurt Google ons het e-mailadres en de naam van je Google-account, zodat wij je account kunnen aanmaken. Aanbieder is Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland. Aanvullend geldt de privacyverklaring van Google. Deze manier van inloggen is vrijwillig; als alternatief is inloggen met e-mail beschikbaar.

E-mailadres en spelnaam zijn gescheiden. Je e-mailadres dient uitsluitend om in te loggen. Het wordt nergens in het spel getoond, niet opgeslagen op de spelserver en niet als weergavenaam gebruikt; je naam in het spel kies je zelf (vrij te kiezen, op elk moment te wijzigen in het profiel).

Opgeslagen spel in de cloud

Ben je ingelogd met een account en verbonden met de spelserver, dan koppelt de spelserver je account aan je online-ID. Zo komt je opgeslagen spel ook op een ander apparaat bij je terug zodra je daar met hetzelfde account inlogt (de meest recente cloudback-up uit paragraaf 5 wordt geladen, op een apparaat met eigen voortgang alleen na bevestiging). Daartoe verzendt het spel eenmaal per sessie het inlogtoken van je account naar de spelserver; deze controleert het bij Supabase en slaat daarna alleen de interne account-ID (een willekeurige tekenreeks) op samen met je online-ID — geen e-mailadres en geen token. Wacht een nieuwe registratie nog op de bevestigingsmail, dan onthoudt de spelserver de koppeling hooguit twee weken. Grondslag is de uitvoering van de door jou gewenste dienst (art. 6, lid 1, onder b), AVG). De koppeling wordt met het verwijderen van je account of je onlinegegevens verwijderd.

Account zelf verwijderen. Je kunt je account direct in het spel definitief verwijderen (Profiel → “Account verwijderen”). Daarbij worden verwijderd: alle opgeslagen spellen van dit account op je apparaat, het account zelf en — per opgeslagen spel met online-ID — je gegevens op de spelserver (spelersvermelding, cloudback-ups, bezorgadressen voor push en je vermelding in de vriendenlijsten van andere spelers). Als alternatief volstaat nog steeds een e-mail aan het hierboven genoemde adres. Een stapsgewijze handleiding met alles wat wordt verwijderd en wat hoelang bewaard blijft, staat op de pagina Account en gegevens verwijderen.

4. Hosting en serverlogbestanden

Bij het openen van de pagina verwerkt onze hostingaanbieder technisch noodzakelijke verbindingsgegevens (IP-adres, datum en tijd, opgevraagd bestand, overgedragen hoeveelheid gegevens, referrer, user-agent) voor de levering en beveiliging van de dienst (art. 6, lid 1, onder f), AVG — belang bij een veilige, stabiele werking). Hostingaanbieder is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages/Workers). Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden de EU-modelcontractbepalingen. Privacyinformatie. Deze verbindingslogs worden door Cloudflare slechts kortstondig bewaard ter afwering van gevaren. Een bereikmeting van de website (bezoekerstelling, trackingpixels e.d.) voeren wij niet uit; hoe wij speldata in het spel analyseren, staat in paragraaf 8.

Google Play-badge op de startpagina. De startpagina toont de badge “Ontdek het op Google Play” zoals Google die ter inbedding beschikbaar stelt: als afbeelding van een server van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Bij het openen van de startpagina laadt je browser deze afbeelding rechtstreeks van Google; daarbij worden je IP-adres, het tijdstip, de opvragende pagina (referrer) en de user-agent naar Google verzonden. Grondslag is ons gerechtvaardigd belang om op de Android-app in Google Play te wijzen (art. 6, lid 1, onder f), AVG). Privacyverklaring van Google. De app zelf (onder /spielen/) laadt de badge niet.

5. Onlinemodus en spelserver

Speel je zonder account (of met een account alleen op dit apparaat), dan is de multiplayermodus standaard uit: pas wanneer je actief verbinding maakt (na een aparte melding in het spel waarmee je instemt), communiceert het spel met onze spelserver. Log je in met Google of e-mail, dan maakt de verbinding deel uit van je account: je opgeslagen spel wordt dan op de spelserver veiliggesteld (zodat je het op elk apparaat kunt voortzetten), en het spel maakt bij het starten zelf verbinding. Je kunt dit in het onlinegedeelte onder “Automatisch verbinden” op elk moment uitschakelen. In beide gevallen verzendt het spel naar onze spelserver: je gekozen weergavenaam, je speelsterktescore, je willekeurig gegenereerde vriendencode, vriendschaps- en uitdagingsverzoeken, de zetten van je onlinepartijen, je gekozen profielafbeelding (een spelfiguur, geen foto), je taalinstelling en je speelstatistieken (aantal partijen, overwinningen, nederlagen, remises, league, speeltijd, voltooide stations, verslagen eindbazen, verdiende skillpunten, goudsaldo). Bij de spelersvermelding wordt bovendien het tijdstip van de eerste verbinding (“toetreding”) en van de laatste activiteit vastgelegd, plus per dag een klein gebruiksoverzicht (speelminuten bij verbonden app, aantal sessies, gewonnen stations, verdiende skillpunten, verdiend goud, partijen, bereikt hoofdstuk; de laatste 90 dagen), niet openbaar zichtbaar — waarvoor wij dit analyseren en hoe je dit uitschakelt, staat in paragraaf 8. Grondslag voor de onlinewerking is de uitvoering van het door jou gewenste spel (art. 6, lid 1, onder b), AVG). Daarbij worden geen e-mailadressen of echte namen verzameld.

De exploitant ziet in een intern overzicht alleen deze speldata. Bij ingelogde accounts ziet hij bovendien alleen op welke manier (Google of e-mail) en wanneer het account is aangemaakt en voor het laatst is ingelogd, onder een verkorte account-ID — niet je e-mailadres en niet je naam bij Google.

Bij het vastleggen of wijzigen van je weergavenaam vraagt het spel aan de spelserver of de naam al is vergeven. Daarbij worden alleen de gewenste naam en je speler-ID verzonden; er ontstaat geen extra vermelding.

Vriendenchat

Met spelers die je als vriend hebt bevestigd (en die jou hebben bevestigd) kun je tekstberichten en emoji’s uitwisselen. De spelserver slaat per vriendenpaar de laatste 200 items op (berichten met tijdstip en de uitslagen van jullie gezamenlijke partijen met rating) en legt vast tot wanneer je hebt gelezen, zodat beiden de geschiedenis op elk apparaat zien. Berichten zijn beperkt tot 300 tekens. Opdat de chat vriendelijk blijft, controleren je apparaat en de spelserver elk bericht vóór het verzenden automatisch op scheldwoorden; een afgekeurd bericht wordt niet verzonden en niet opgeslagen. De inhoud van jullie berichten lezen wij niet mee en analyseren wij niet — met één uitzondering: meld je een bericht (tik op het bericht → “Melden”), dan slaan wij dit bericht op samen met de maximaal tien items daarvoor (meld je de speler zelf, bijvoorbeeld vanwege zijn naam, via “⋯” → “Melden”: de laatste tien items), de speler-ID’s en namen van jou en de ander en het tijdstip, en bekijken wij deze om op te kunnen treden tegen intimidatie of misbruik. Gemelde berichten bewaren wij 90 dagen; grondslag is ons gerechtvaardigd belang bij een veilige omgang met elkaar (art. 6, lid 1, onder f), AVG). Je kunt een speler ook blokkeren (in de chat “⋯” → “Blokkeren”): de vriendschap eindigt, jullie geschiedenis wordt verwijderd, en hij kan je geen verzoeken en uitdagingen meer sturen en wordt je bij het willekeurig zoeken niet meer toegewezen. Daarvoor slaat de spelserver bij je account de ID en de naam van de geblokkeerde spelers op, totdat je ze in de vriendenlijst weer vrijgeeft. Beëindigt een van jullie de vriendschap of verwijder je je onlinegegevens, dan wordt de gezamenlijke geschiedenis volledig verwijderd. Grondslag is art. 6, lid 1, onder b), AVG.

Uitnodiging via link

Je kunt een vriend met een link uitnodigen (bijv. via WhatsApp). De link bevat alleen een willekeurige ID; de spelserver bewaart de voorbereide partij en je weergavenaam hooguit zeven dagen. Wie de link opent, ziet je weergavenaam en kan zonder account als gast meespelen: door op “Tegenzet spelen” te tikken stemt hij in met de verbinding met de spelserver; daarbij ontstaat op zijn apparaat een opgeslagen gastspel met een automatisch toegekende naam (“Gast 1234”), en op de spelserver worden de hierboven in deze paragraaf genoemde onlinegegevens verwerkt. Neemt hij de uitnodiging aan, dan worden jullie vrienden. Het opgeslagen gastspel kan hij op elk moment veiligstellen met een e-mailadres of Google (paragraaf 3) of net als elk account verwijderen. Voor het delen via WhatsApp of andere diensten gelden hun privacybepalingen; het spel opent daarvoor alleen het deelvenster van je apparaat.

Daarnaast kun je in de onlinemodus tot vijf back-ups van je opgeslagen spel op de server plaatsen (“cloudback-up”, alleen met je account op te vragen). De spelserver draait als Cloudflare Worker met Durable Objects (aanbieder: Cloudflare, Inc., zie paragraaf 4).

Globale herkomst & apparaatvingerafdruk. Bij het verbinden met de spelserver leggen wij bij het spelersaccount de via het netwerk van Cloudflare beschikbaar gestelde globale herkomst (land, regio, stad) vast, plus een korte controlewaarde van je IP-adres die met een geheime, alleen aan ons bekende sleutel wordt gevormd (HMAC-SHA-256). Zonder deze sleutel kan uit de controlewaarde geen IP-adres worden teruggerekend; wij behandelen haar niettemin als persoonsgebonden gegeven in de zin van art. 4, punt 5, AVG. Ontbreekt de sleutel, dan wordt helemaal geen controlewaarde gevormd. Het IP-adres zelf wordt door ons niet in leesbare vorm opgeslagen. Doel is de gebruiksstatistiek (uit welke regio’s wordt gespeeld), het herkennen van misbruik en het tellen van apparaten; grondslag is ons gerechtvaardigd belang bij een veilige, misbruikvrije werking (art. 6, lid 1, onder f), AVG). Deze gegevens zijn uitsluitend voor de exploitant inzichtelijk in een beveiligde beheeromgeving (“Spelersboek”) en worden samen met het spelersaccount verwijderd (zie paragraaf 12). Je kunt bezwaar maken tegen deze verwerking met werking voor de toekomst (contact: zie paragraaf 1); de onlinemodus blijft ook zonder deze gegevens bruikbaar, de gegevens worden dan niet verder bewaard.

6. Meldingen (optioneel)

Je kunt je laten waarschuwen wanneer je tegenstander in een correspondentiepartij heeft gezet, wanneer een vriend je in de chat schrijft en bij vriendschapsverzoeken. Deze functie staat standaard uit en wordt pas actief wanneer je haar in het onlinegedeelte inschakelt en je browser toestemming geeft. Daarbij genereert je browser een bezorgadres (“push-endpoint”) bij de pushdienst van je browserfabrikant – afhankelijk van het apparaat bijvoorbeeld Google (Chrome/Android), Mozilla (Firefox) of Apple (Safari/iOS). Wij slaan bij je account uitsluitend dit bezorgadres en twee technische sleutels op die nodig zijn voor het versleutelen van het bericht, voor maximaal vijf apparaten; het oudste valt weg wanneer er een zesde bij komt.

Een melding bevat de spelersnaam van je tegenstander of vriend en de aanleiding (bijvoorbeeld “heeft gezet”); bij een chatbericht bovendien de eerste 90 tekens van de tekst. De inhoud wordt versleuteld naar je apparaat verzonden (web-push-versleuteling); de pushdienst van je browserfabrikant kan haar niet lezen. Er wordt alleen gemeld wanneer je het spel op dat moment niet geopend hebt – daarvoor meldt de app aan de spelserver of ze op de voorgrond of achtergrond draait; deze informatie wordt niet opgeslagen. Grondslag is je toestemming (art. 6, lid 1, onder a), AVG), die je op elk moment kunt intrekken – in het spel via dezelfde schakelaar of in de instellingen van je browser. Na het uitschakelen verwijderen wij het opgeslagen bezorgadres. De bezorging verloopt technisch via de pushdienst van je browserfabrikant, die daarbij bezorgadres en metagegevens verwerkt; bij aanbieders buiten de EU berust de doorgifte op een adequaatheidsbesluit of de EU-modelcontractbepalingen.

7. Fout- en crashrapporten, vrijwillige feedback

Crasht het spel of treedt er een technische fout op, dan kan een anoniem foutrapport naar onze spelserver worden verzonden. Het bevat technische gegevens voor het opsporen van fouten (o.a. foutmelding, programmaversie, browseridentificatie/user-agent, opgevraagde pagina) en een interne account-ID, maar geen e-mailadres en geen andere persoonsgegevens. Grondslag is ons gerechtvaardigd belang bij het oplossen van fouten en de stabiliteit van de dienst (art. 6, lid 1, onder f), AVG). Uitschakelen: Profiel → “Help het spel verbeteren” → Uit; het rapport blijft dan op je apparaat.

Vrijwillige feedback. Via “Profiel → Feedback & fouten melden” kun je ons bovendien zelf een melding sturen: een globale categorie (fout, functie, overig), een vrij geformuleerde tekst en naar keuze maximaal twee schermafbeeldingen, die vóór het verzenden op je apparaat worden verkleind. Verstuur in tekst en afbeeldingen alsjeblieft geen gevoelige persoonsgegevens. Grondslag is je toestemming door het actief verzenden (art. 6, lid 1, onder a), AVG); de melding dient uitsluitend om het spel te verbeteren. Er worden telkens alleen de nieuwste rapporten (momenteel maximaal 500) bewaard en oudere automatisch verwijderd.

8. Analyse van speldata (verbetering van het spel)

Wij analyseren de speldata uit paragraaf 5 zelf om Gambit Rise beter te maken: waar spelers vastlopen, hoe moeilijk stations, hoofdstukken en tegenstanders zijn, hoelang en hoe vaak er wordt gespeeld, hoe skillpunten en goud zich ontwikkelen en of een nieuwe versie fouten veroorzaakt. Daarvoor gebruiken wij uitsluitend de gegevens die de spelserver voor de onlinewerking toch al bijhoudt, en per dag het kleine gebruiksoverzicht (speelminuten bij verbonden app, sessies, gewonnen stations, verdiende skillpunten, verdiend goud, partijen, bereikt hoofdstuk; per speler de laatste 90 dagen).

Daarnaast kunnen wij de partijen tegen andere spelers (live-duel en correspondentiepartij) bewaren: de zetten, de opstellingen, de uitslag en de onlinerating van beide zijden vóór de partij. Hieraan leren de computertegenstanders beter te spelen. De spelers staan daarin alleen als korte code (pseudoniem), die zonder een geheime sleutel van de spelserver niet naar een ID te herleiden is — zonder weergavenaam, zonder ID, zonder e-mailadres. Een partij wordt alleen opgeslagen als beide spelers de analyse hebben ingeschakeld; partijen tegen de computer verlaten hiervoor je apparaat niet. Maximaal 20.000 partijen worden bewaard, elk maximaal 12 maanden.

• Wie ziet de gegevens: uitsluitend de exploitant, in een beveiligde beheeromgeving (“Spelersboek”). Toegang vereist inloggen met een daarvoor goedgekeurd Google-account of een geheim toegangswoord.
• Pseudoniem, niet met naam: de gegevens zijn gekoppeld aan je willekeurige online-ID en je zelf gekozen weergavenaam — niet aan je e-mailadres, je echte naam of een advertentie-ID. Er wordt vooral geaggregeerd geanalyseerd (totalen, gemiddelden, verlopen). Als wij resultaten publiceren (bijvoorbeeld “gemiddeld zoveel minuten tot hoofdstuk III”), bevatten ze nooit gegevens over individuele spelers.
• Wat wij niet doen: geen analysetools of trackingdiensten van derden, geen volgen via andere websites of apps, geen advertentieprofielen, geen verkoop, geen verstrekking van de analyse aan derden.
• Uitschakelen: in het spel onder Profiel → “Help het spel verbeteren” → Uit. De spelserver verwijdert dan onmiddellijk je gebruiksoverzicht en je bewaarde partijen en houdt beide niet verder bij; de onlinemodus blijft volledig bruikbaar. Een e-mail volstaat eveneens (paragraaf 1).

Grondslag is ons gerechtvaardigd belang om het spel verder te ontwikkelen, evenwichtig te houden en fouten te vinden (art. 6, lid 1, onder f), AVG). Je recht van bezwaar (art. 21 AVG) oefen je uit met de schakelaar of per e-mail.

9. Aankoop van de volledige versie

Hoofdstuk I t/m III zijn gratis. De overige hoofdstukken worden met de volledige versie ontgrendeld, een eenmalige aankoop in de app via Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland). Het betaalproces wordt uitsluitend door Google afgehandeld: betaalmiddel, kaartgegevens en factuuradres geef je bij Google op, en wij ontvangen ze niet. Van Google ontvangen wij alleen wat voor de ontgrendeling nodig is: de ID van het gekochte product, een bestelnummer, een aankoopbewijs (“Purchase Token”), het tijdstip en de status van de aankoop. Onze spelserver controleert het bewijs bij Google en legt de ontgrendeling bij je account vast, zodat deze op elk van je apparaten geldt en na een apparaatwissel kan worden hersteld.

Grondslag is de nakoming van de koopovereenkomst (art. 6, lid 1, onder b), AVG) en, voor het bewaren van aankoopbewijzen, onze wettelijke bewaarplicht, art. 6, lid 1, onder c), AVG in samenhang met § 147 AO (Duitse algemene belastingwet) en § 257 HGB (Duits wetboek van koophandel). Voor het betaalproces geldt de privacyverklaring van Google. De aankoop is mogelijk in de Android-app uit Google Play; in de browser vindt deze verwerking niet plaats.

10. Ontvangers: geen verstrekking aan derden, geen verkoop

Wij verkopen geen persoonsgegevens, verhuren ze niet en verstrekken ze niet aan derden voor hun eigen doeleinden (bijvoorbeeld reclame). Ontvangers zijn uitsluitend de dienstverleners die wij voor de werking nodig hebben en die de gegevens alleen volgens onze instructies verwerken (verwerking in opdracht op grond van art. 28 AVG) of die je zelf gebruikt:

• Cloudflare, Inc. — hosting van de website en de spelserver (paragrafen 4 en 5),
• Supabase Inc. — inloggen en accountopslag, gegevens in de EU (paragraaf 3),
• Google — alleen als je “Inloggen met Google” gebruikt, de app uit Google Play haalt of daar de volledige versie koopt (paragrafen 3 en 9),
• de pushdienst van je browser- of apparaatfabrikant — alleen bij ingeschakelde meldingen (paragraaf 6).

Andere spelers zien alleen wat het spel uitdrukkelijk toont (weergavenaam, profielafbeelding, hofwaarde, uitslagen, in de chat je berichten). Verstrekking aan overheidsinstanties vindt alleen plaats als wij wettelijk daartoe verplicht zijn (art. 6, lid 1, onder c), AVG).

11. Versleuteling en gegevensbeveiliging

• Onderweg: website, spel, inloggen en spelserver verzenden alle gegevens versleuteld (HTTPS resp. WSS met TLS). Meldingen worden bovendien end-to-end versleuteld naar je apparaat bezorgd (paragraaf 6).
• Op de servers: de spelserver (Cloudflare Durable Objects) en de accountopslag (Supabase) slaan alle gegevens versleuteld op (AES-256). Wachtwoorden slaat de inlogdienst alleen als hashwaarde op, nooit in leesbare vorm; je IP-adres bewaren wij niet in leesbare vorm, maar alleen als met een geheime sleutel gevormde controlewaarde (paragraaf 5).
• Toegang: tot het beheer en het Spelersboek heeft alleen de exploitant toegang, met inloggen via een goedgekeurd Google-account of een geheim toegangswoord. Geheime sleutels en toegangsgegevens staan alleen in de beveiligde instellingen van de diensten, nooit in de programmacode.
• Op je apparaat: het opgeslagen spel staat in het geheugen van je browser resp. de app en is daar zo beveiligd als je apparaat zelf (schermvergrendeling). Een spelwachtwoord wordt ook daar alleen als hashwaarde opgeslagen.

Volledige veiligheid kan geen internetdienst beloven. Mocht het ondanks deze maatregelen tot een datalek komen, dan informeren wij de toezichthoudende autoriteit en — waar nodig — jou, zoals de artikelen 33 en 34 AVG voorschrijven.

12. Bewaartermijnen

• Lokaal op je apparaat opgeslagen gegevens blijven bestaan totdat je ze zelf verwijdert.
• Accountgegevens en cloudback-ups blijven bestaan totdat je ze of je account verwijdert. Een automatische verwijdering van inactieve accounts vindt momenteel niet plaats; je kunt je account op elk moment zelf verwijderen (paragraaf 3) of ons daarom vragen.
• Het dagelijkse gebruiksoverzicht (paragraaf 8) omvat per speler maximaal de laatste 90 dagen; oudere dagen worden automatisch verwijderd, bij het uitschakelen van de analyse onmiddellijk alle.
• Aankoopbewijzen van de volledige versie bewaren wij zolang als het belasting- en handelsrecht dat vereist (maximaal tien jaar); de ontgrendeling zelf blijft bij het account bewaard totdat je het verwijdert.
• Beëindigde correspondentiepartijen worden na 30 dagen automatisch verwijderd.
• Bewaarde partijen tegen andere spelers (paragraaf 8) worden na 12 maanden automatisch verwijderd; bij het uitschakelen van de analyse onmiddellijk al de jouwe.
• Niet-aangenomen uitnodigingslinks vervallen na zeven dagen en worden verwijderd.
• De vriendenchat bewaart per vriendenpaar de laatste 200 items; deze wordt verwijderd bij het beëindigen van de vriendschap, het blokkeren of het verwijderen van de onlinegegevens. Gemelde berichten (met maximaal tien items daarvoor) verwijderen wij na 90 dagen.
• De koppeling van account en online-ID blijft bestaan tot de verwijdering; een niet-bevestigde voorlopige koppeling vervalt na twee weken.
• Verbindingslogbestanden bewaart de hostingaanbieder slechts kortstondig ter beveiliging.
• Foutrapporten worden slechts in beperkte aantallen (nieuwste items) bewaard.

13. Minderjarigen

Het spel is niet gericht op kinderen jonger dan 13 jaar; wij verzamelen niet bewust gegevens van kinderen jonger dan 13. Komen wij erachter dat een kind jonger dan 13 een account heeft aangemaakt, dan verwijderen wij dit. Voor jongeren geldt: voor zover een verwerking op toestemming berust (bijvoorbeeld meldingen of vrijwillige feedback), richt de daarvoor vereiste minimumleeftijd zich naar art. 8 AVG en het recht van je land – afhankelijk van het land tussen 13 en 16 jaar. Ben je jonger, vraag dan alsjeblieft toestemming aan je ouders of voogden. Ouders of voogden die het account van hun kind willen laten verwijderen, bereiken ons via het adres in paragraaf 1.

14. Geen geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming, met inbegrip van profilering in de zin van art. 22 AVG, vindt niet plaats. De in het spel berekende hofwaarde dient uitsluitend voor het koppelen van spelers in de onlinemodus, de analyse volgens paragraaf 8 uitsluitend voor de verbetering van het spel; beide hebben geen rechtsgevolgen of anderszins aanzienlijke gevolgen voor jou. De automatische scheldwoordencontrole in de chat (paragraaf 5) voorkomt alleen het verzenden van één enkel bericht.

15. Jouw rechten

Volgens de AVG heb je de volgende rechten:

• inzage in de over jou opgeslagen gegevens (art. 15),
• rectificatie van onjuiste gegevens (art. 16),
• wissing (art. 17) en beperking van de verwerking (art. 18),
• gegevensoverdraagbaarheid (art. 20),
• bezwaar tegen verwerkingen die berusten op art. 6, lid 1, onder f), AVG, om redenen die verband houden met jouw bijzondere situatie (art. 21).

Voor de uitoefening volstaat een e-mail aan de verwerkingsverantwoordelijke (paragraaf 1). Omdat bijna alle gegevens alleen op je apparaat staan, is de snelste weg meestal: het opgeslagen spel exporteren of lokaal verwijderen — en voor de volledige verwijdering de ingebouwde functie “Profiel → Account verwijderen” (zie paragraaf 3).

16. Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De voor de verwerkingsverantwoordelijke bevoegde autoriteit is:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (de deelstaatfunctionaris voor gegevensbescherming en vrijheid van informatie van Baden-Württemberg)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Je kunt je ook wenden tot de toezichthoudende autoriteit van je gewone verblijfplaats, je werkplek of van de plaats van de vermeende inbreuk (art. 77 AVG). In het Verenigd Koninkrijk is dat het Information Commissioner’s Office (ico.org.uk). Gelden voor jou in jouw land verdergaande privacyrechten, dan blijven die onverlet – schrijf ons, dan nemen wij het op.

17. Wijzigingen van deze privacyverklaring

Wij passen deze verklaring aan wanneer de wetgeving of de gegevensverwerking verandert. Telkens geldt de hier gepubliceerde versie met de hierboven vermelde datum.

Impressum (bedrijfsgegevens)

Gegevens conform § 5 Digitale-Dienste-Gesetz (DDG, de Duitse wet op digitale diensten):

Constance Interactive (eenmanszaak)
Eigenaar: Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Duitsland
E-mail: [email protected]

Verantwoordelijk voor de inhoud conform § 18, lid 2, MStV (Medienstaatsvertrag, het Duitse mediastaatsverdrag): Manuel Frey (adres als hierboven).

Geschillenbeslechting voor consumenten: Wij zijn niet verplicht en niet bereid om deel te nemen aan een geschillenbeslechtingsprocedure voor een consumentengeschillencommissie (§ 36 Verbraucherstreitbeilegungsgesetz, VSBG, de Duitse wet inzake consumentengeschillenbeslechting).

Aansprakelijkheid voor inhoud: Als dienstverlener zijn wij voor eigen inhoud op deze pagina’s verantwoordelijk volgens de algemene wetten (§ 7, lid 1, DDG). Op grond van §§ 8 tot en met 10 DDG zijn wij echter niet verplicht om doorgegeven of opgeslagen informatie van derden te controleren. Zodra ons rechtsinbreuken bekend worden, verwijderen wij de betreffende inhoud onverwijld.