Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist [à compléter] , [à compléter] , mit Sitz in [à compléter] .

Für alle Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: [à compléter] .

2. Erhobene Daten

Registriertes Konto

• Benutzername, sichtbar für die anderen Spieler;
• E-Mail-Adresse, die als Anmeldekennung dient;
• Passwort, niemals im Klartext gespeichert: Es wird ausschließlich ein kryptografischer Hash (scrypt) gespeichert;
• Wertung, Rolle sowie Erstellungs- und Aktualisierungsdatum des Kontos.

Gastkonto

Ein Benutzername, ergänzt um ein zufälliges Suffix. Weder E-Mail-Adresse noch Passwort: Dieses Konto ermöglicht keine spätere erneute Anmeldung.

Anmeldung über Google

Wenn Sie sich über Google anmelden oder registrieren, kommuniziert Ihr Browser direkt mit Google, nicht mit diesem Dienst — wir sehen Ihr Google-Passwort zu keinem Zeitpunkt. Google übermittelt uns anschließend Ihre E-Mail-Adresse, den mit Ihrem Google-Konto verknüpften Namen sowie eine für dieses Konto eigene Kennung, die wir verwenden, um Ihr Konto anzulegen oder Sie bei einem späteren Besuch wiederzuerkennen. Google handelt hierbei nicht als Auftragsverarbeiter dieses Dienstes: Es handelt sich um einen Dritten, den Sie selbst zu nutzen wählen, ebenso wie einen Link, dem Sie selbst zu einer anderen Website folgen würden.

Partien

Online gespielte Partien werden gespeichert: Spieler, Züge, Zeitstempel, verbleibende Zeit auf den Uhren und Ergebnis. Der lokale Modus sendet nichts an den Server.

Zurücksetzen des Passworts

Eine Anfrage zum Zurücksetzen erzeugt ein einmalig verwendbares Token. Gespeichert wird nur ein Hash dieses Tokens, niemals der Link selbst, zusammen mit der Kontokennung und dem Ablaufdatum. Der Link wird per E-Mail an die Adresse des Kontos versendet, über den unter Punkt 5 genannten Versanddienstleister.

Technische Daten

• IP-Adresse : wird im laufenden Betrieb verarbeitet, um die Anzahl der Registrierungen und Anmeldeversuche pro Adresse zu begrenzen. Die Zähler befinden sich im Arbeitsspeicher des Servers und werden bei jedem neuen Zählfenster zurückgesetzt. Sie kann außerdem in den technischen Protokollen des Servers erscheinen.
  Nur bei einem Gastkonto wird die Adresse zum Zeitpunkt der Erstellung zusätzlich mit dem Konto gespeichert: Sie dient dazu, der Moderation zu signalisieren, dass ein neues Gastkonto seine Adresse mit einem bereits gesperrten Konto teilt, ohne dabei automatisch jemanden zu sperren oder zu identifizieren — ein menschlicher Bediener entscheidet über das weitere Vorgehen. Aufbewahrungsdauer siehe Punkt 4. Ein registriertes Konto speichert keine davon.
• Tab-Kennung : eine zufällige, von Ihrem Browser erzeugte Kennung ohne Bezug zu Ihrem Konto, die den Zähler der verbundenen Spieler speist. Sie wird einige Dutzend Sekunden nach Ihrem letzten Lebenszeichen im Arbeitsspeicher gehalten.

Der Dienst verwendet kein Reichweitenmessungs-Tool, kein Werbenetzwerk und keine Tracker Dritter.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes

Anlegen des Kontos, Zusammenführen der Spieler, Ablauf und Verlauf der Partien, Wertung. Rechtsgrundlage: die Erfüllung der Nutzungsbedingungen, die durch die Nutzung des Dienstes angenommen werden.

Wiedererlangen des Kontozugangs

Versand, ausschließlich auf Ihre Anfrage, eines Links zum Zurücksetzen des Passworts an die Adresse des Kontos. Rechtsgrundlage: die Erfüllung der Nutzungsbedingungen. Es wird keine weitere E-Mail an Sie versendet — der Dienst verschickt weder Newsletter noch Werbenachrichten.

Sicherheit und Missbrauchsprävention

Begrenzung der Anfragerate bei Registrierung, Anmeldung und Zusammenführung, technische Protokolle zur Diagnose von Vorfällen. Rechtsgrundlage: das berechtigte Interesse des Betreibers, den Dienst verfügbar zu halten und vor Missbrauch zu schützen.

4. Aufbewahrungsfristen

• Registriertes Konto : aufbewahrt, solange das Konto besteht, und auf Anfrage gelöscht.
• Gastkonto : aufbewahrt für die Dauer der Partie und der Gültigkeit des zugehörigen Tokens, höchstens jedoch 30 Tage. Die bei der Erstellung erfasste Adresse (siehe Punkt 2) folgt derselben Frist: Sie wird mit dem Konto gelöscht.
• Sitzungstoken : 30 Tage, oder sofort widerrufen bei Abmeldung.
• Partien : aufbewahrt für den Verlauf und die Wertung. Sie können vom Konto getrennt werden: Bei der Löschung eines Kontos können sie in einer Form aufbewahrt werden, die Sie nicht mehr identifiziert.
• Token zum Zurücksetzen des Passworts : 1 heure, und gelöscht, sobald sie verwendet wurden oder eine neue Anfrage sie ersetzt.
• Technische Protokolle : 12 mois.
• Sicherungskopien : die Datenbanken werden täglich gesichert; ein gelöschter Datensatz verschwindet nach Ablauf der Rotation aus den Sicherungskopien.

5. Empfänger und Hosting

Ihre Daten werden weder verkauft noch vermietet noch zu kommerziellen Zwecken an Dritte weitergegeben. Zugriff darauf haben ausschließlich der Betreiber und seine Hosting-Anbieter, die als Auftragsverarbeiter handeln:

• [à compléter] — [à compléter] : Hosting der Website, der API und der Datenbank der Partien.
• Supabase, Inc.: Hosting der Kontendatenbank, Region [à compléter] .
• [à compléter] : Versand der E-Mail zum Zurücksetzen des Passworts. Es wird ausschließlich die Adresse des Empfängers übermittelt.

Liegt eine dieser Regionen außerhalb der Europäischen Union, wird die Übermittlung durch die von der Europäischen Kommission vorgesehenen Standardvertragsklauseln geregelt, die im entsprechenden Auftragsverarbeitungsvertrag vorgesehen sind.

6. Cookies und lokale Speicherung

Die Authentifizierung beruht auf einem Bearer-Token, das im HTTP-Header der Anfragen übermittelt wird, nicht auf einem Sitzungscookie — der Dienst setzt zu diesem Zweck keines.

Drei Informationen werden ohne gesonderte Nachfrage im Speicher Ihres Browsers abgelegt, alle streng notwendig für die Funktion des von Ihnen angeforderten Dienstes:

• stt.session (lokaler Speicher): Ihr Anmelde-Token, damit Sie sich nicht auf jeder Seite erneut authentifizieren müssen. Wird bei der Abmeldung gelöscht.
• stt.theme (lokaler Speicher): Ihre Einstellung für helles oder dunkles Design.
• stt.tab-id (Sitzungsspeicher): die Tab-Kennung, die den Zähler der verbundenen Spieler speist. Sie verschwindet beim Schließen des Tabs.

Keine dieser Informationen wird zu Werbezwecken oder zur seitenübergreifenden Verfolgung genutzt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen; Sie werden dabei abgemeldet.

7. Sicherheit

• die Kommunikation mit dem Dienst ist über HTTPS verschlüsselt;
• Passwörter werden mit scrypt gehasht, wodurch ihr ursprünglicher Wert nicht wiederhergestellt werden kann, auch nicht durch den Betreiber;
• der direkte Zugriff auf die Datenbanken ist auf die Adressen des Servers beschränkt, der sie betreibt;
• Links zum Zurücksetzen des Passworts sind nur einmal verwendbar, laufen ab und werden nur als Hash gespeichert: Ein Zugriff auf die Datenbank erlaubt es nicht, daraus einen Link zu rekonstruieren;
• die E-Mail-Adresse eines Spielers wird niemals an andere Spieler übermittelt: Sichtbar sind nur der Benutzername, der Gaststatus und die Wertung.

8. Ihre Rechte

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Gesetz „Informatique et Libertés“ haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit der Sie betreffenden Daten.

Diese Rechte können Sie per E-Mail an [à compléter] ausüben. Eine Antwort erhalten Sie innerhalb eines Monats. Bei berechtigten Zweifeln an der Identität der anfragenden Person kann ein Identitätsnachweis verlangt werden.

Sind Sie mit der Antwort nicht zufrieden, können Sie eine Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL) einreichen, 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Änderung der Richtlinie

Diese Richtlinie kann sich mit dem Dienst weiterentwickeln. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung; ihr Aktualisierungsdatum steht am Anfang.