Datenschutzerklärung

Jurij Kreutz, Degengasse 49/10, 1160 Wien, Österreich. Kontakt für alle Datenschutzanliegen: kontakt@spielbar.at. Weitere Angaben findest du im Impressum.

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung). Die Website und die Datenbank werden bei Render (Render Services, Inc.) betrieben. Wir haben mit dem Anbieter eine Auftragsverarbeitungsvereinbarung; soweit Daten außerhalb der EU verarbeitet werden, erfolgt das auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

Zweck

Auslieferung und Sicherheit der Website

Rechtsgrundlage

Berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO)

Spielstände, Bestzeiten, Tutorial-Fortschritt und Einstellungen (z. B. Farbschema, Lautstärke) speichern wir im lokalen Speicher deines Browsers (localStorage). Diese Daten verlassen dein Gerät nicht, außer in den unten beschriebenen Fällen. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Für die täglichen Challenges legt dein Browser eine zufällige Geräte-Kennung an (spielbar-player-id), damit dein Tagesergebnis auch ohne Konto zugeordnet werden kann. Für die anonyme Besucherzählung verwenden wir eine zufällige Sitzungs-Kennung im Sitzungsspeicher (spielbar_hb_token), die beim Schließen des Tabs verfällt.

Rechtsgrundlage

Unbedingt erforderlich für den von dir gewünschten Dienst (§ 165 Abs. 3 TKG 2021); im Übrigen Art. 6 Abs. 1 lit. f DSGVO

Um zu sehen, wie viele Menschen Spielbar und einzelne Spiele nutzen, sendet die Seite in Abständen die zufällige Sitzungs-Kennung und die aufgerufene Seite an unseren Server. Wir speichern daraus nur einen Hashwert der Kennung, das Datum und die Spielseite – keine IP-Adresse und keine Browser-Kennung. Ein Rückschluss auf deine Person ist uns nicht möglich. Es werden keine Dienste Dritter verwendet.

Rechtsgrundlage

Berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO)

Wenn du ein Konto anlegst, speichern wir Benutzername, E-Mail-Adresse und dein Passwort (nur als sicherer Hash), außerdem Zeitpunkt der Bestätigung und des letzten Logins. Für die Anmeldung setzen wir zwei technisch notwendige Cookies (spielbar_player_session für die Sitzung, spielbar_player_csrf als Schutz vor gefälschten Anfragen; Laufzeit jeweils 30 Tage).

Zum Schutz deines Kontos protokollieren wir sicherheitsrelevante Ereignisse (z. B. Anmeldungen, fehlgeschlagene Anmeldeversuche, Passwort-Änderungen) mit IP-Adresse und Browser-Kennung und begrenzen wiederholte Versuche. Dein Benutzername ist in Ranglisten öffentlich sichtbar, deine E-Mail-Adresse nie.

Zweck

Konto, Ranglisten, Cloud-Spielstände, Schutz vor Missbrauch

Rechtsgrundlage

Vertrag über die Nutzung des Kontos (Art. 6 Abs. 1 lit. b DSGVO); Sicherheitsprotokolle: Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

Bis zur Löschung des Kontos; Sicherheitsprotokolle so lange, wie es zur Aufklärung von Missbrauch nötig ist

Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir dir E-Mails mit einem einmal gültigen Link. Dafür nutzen wir einen E-Mail-Versanddienstleister (Mailgun bzw. einen SMTP-Anbieter), der deine E-Mail-Adresse, deinen Benutzernamen und den Inhalt der Nachricht in unserem Auftrag verarbeitet. Wir versenden keine Newsletter.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Wenn du an einer täglichen Challenge teilnimmst, speichern wir dein Ergebnis (z. B. Zeit, Züge, Punkte) zusammen mit der zufälligen Geräte-Kennung oder deinem Konto. Ergebnisse von angemeldeten Spielern erscheinen mit Benutzername in den Ranglisten.

In U-Bahn Wien: Leitstelle – Manager Edition werden die Spielstände angemeldeter Spieler zusätzlich in deinem Konto gespeichert, damit du auf mehreren Geräten weiterspielen kannst; abgeschlossene Kampagnen erscheinen in der Kampagnen-Rangliste. Während der Beta merken wir uns außerdem, dass dein Konto die Beta gespielt hat (Zeitpunkt des ersten und letzten Spiels), damit wir dir später den Beta-Rabatt gewähren können. Einzelne Cloud-Spielstände kannst du im Spiel löschen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (gewünschte Spielfunktion)

Speicherdauer

Bis zur Löschung des Kontos bzw. des Spielstands

Stürzt die Manager Edition ab oder tritt ein unerwarteter Fehler auf, sendet das Spiel automatisch einen Fehlerbericht an unseren Server: Fehlermeldung, technischer Ablauf (Stacktrace), aufgerufene Seite, Browser-Kennung und Spielkontext (z. B. Szenario und Spieltag). Wir speichern keine IP-Adresse; sie wird nur kurzzeitig im Arbeitsspeicher genutzt, um zu viele Berichte abzuwehren. Gleiche Fehler werden zusammengezählt.

Zweck

Fehler finden und beheben

Rechtsgrundlage

Berechtigtes Interesse an einem funktionierenden Spiel (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Bis der Fehler behoben ist und der Bericht nicht mehr benötigt wird

Schreibst du uns über das Kontaktformular oder die Feedback-Box, speichern wir deine Nachricht, die Seite, von der du schreibst, und – falls angegeben – Name und E-Mail-Adresse, um dein Anliegen zu bearbeiten und dir zu antworten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b bzw. f DSGVO

Speicherdauer

Bis dein Anliegen erledigt ist, sofern keine Aufbewahrungspflicht besteht

Stadtkarte Wien: In den U-Bahn-Wien-Spielen laden wir Kartenkacheln von basemap.at (Server der Stadt Wien, mapsneu.wien.gv.at). Dabei übermittelt dein Browser technisch bedingt deine IP-Adresse an diesen Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Spielkarte).

Videos: Einzelne Seiten können YouTube-Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) enthalten. Beim Laden eines solchen Videos werden Daten an Google übermittelt.

Schriften werden von unserem eigenen Server geladen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Für die Löschung deines Kontos oder andere Anliegen schreib uns an kontakt@spielbar.at.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).