Datenschutz

1. Wer ist verantwortlich?

Dennis Köb Neufeldweg 34a/4 8010 Graz Österreich contact@dennis-koeb.com
JASS ist ein privates, kostenloses und derzeit nicht kommerzielles Freizeitprojekt. Es gibt keine Werbung, Einnahmen, Abonnements oder Echtgeldspiele.

2. Welche Daten verarbeitet JASS?

Du brauchst kein Benutzerkonto. Beim Spielen verarbeitet JASS eingegebene Namen, Spielstände und Spielaktionen. Beim Aufruf der Website und bei Verbindungen können technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Fehlerdaten anfallen. Sie dienen der Bereitstellung und dem Schutz vor Missbrauch.
Für die Bereitstellung, Sicherheit und die von dir gewählten Spielfunktionen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Spielbetrieb mit Speicher- und Fortsetzungsmöglichkeiten. Angaben für eine E-Mail-Anfrage sind im Abschnitt „Kontakt“ beschrieben.

3. Multiplayer

Wenn du gemeinsam mit anderen spielst, übermittelt JASS deinen Spielernamen, Raum- und Spielerkennungen, Sitzplatz, Bereitschaft sowie Spielaktionen und Spielstände an den Multiplayer-Server. Die Verbindung ist verschlüsselt. Für den Wiederbeitritt nach einem Verbindungsabbruch verwendet JASS eine Wiederbeitrittskennung.
Mitspieler sehen deinen Namen und die öffentlichen Spielstände. Private Karten werden nur für den jeweiligen Platz angezeigt. Der Server verarbeitet den vollständigen laufenden Spielzustand. Die Spielräume liegen im Arbeitsspeicher und werden nicht als dauerhafte Partien auf dem Server gespeichert.
Verwende möglichst einen Fantasienamen. Ohne die erforderlichen Spiel- und Verbindungsdaten ist Multiplayer nicht möglich; lokales Spielen bleibt möglich. Einladungslinks enthalten einen Raumcode, keinen geheimen Wiederbeitrittsschlüssel. Wer einen Link erhält, kann einer offenen Lobby beitreten. Teile ihn gezielt. Browser oder von dir gewählte Teilen-Dienste können den Link in ihren Verläufen speichern.

4. Lokale Speicherung

Jasstafeln und Singleplayer-Partien werden auf deinem Gerät gespeichert. Dazu gehören eingegebene Team- und Spielernamen, Punkte, Zeitangaben und Spielverlauf. Diese lokalen Spielstände werden nicht an den Multiplayer-Server hochgeladen. Ist dauerhafte Speicherung nicht verfügbar, kannst du mit einem Hinweis vorübergehend weiterspielen. Neue Änderungen bleiben dann nur im Arbeitsspeicher; vorhandene gespeicherte Partien werden nicht verändert. Kameradenschwein bleibt nur im Arbeitsspeicher und geht beim Neuladen oder Beenden verloren.
Je nach Gerät nutzt JASS lokale Datenbanken und Browserspeicher. Spielstandspeicher werden erst geöffnet, wenn du eine Spielfunktion oder „Deine Partien“ aufrufst. Der bloße Besuch der Startseite oder der Rechtsseiten öffnet sie nicht. Angaben zur aktiven Partie und Wiederbeitrittskennungen helfen beim Fortsetzen. Ausgeblendete Fortsetzungslinks merkt sich JASS nur im Arbeitsspeicher der laufenden App. Auf mobilen Geräten werden Wiederbeitrittsdaten im geschützten Gerätespeicher abgelegt. Das Schließen eines Tabs garantiert keine Löschung, da Browser Sitzungen wiederherstellen können. Native Wiederbeitrittskennungen gelten lokal höchstens sechs Stunden ab dem letzten erfolgreichen Speichern. Abgelaufene oder ältere Kennungen ohne gültigen Ablaufnachweis werden beim nächsten Abruf entfernt und nicht mehr verwendet. Diese lokale Frist ist unabhängig von der Wiederbeitrittsfrist des Servers und kann früher enden. Beim erfolgreichen Verlassen oder endgültigen Schließen werden die zugehörigen Kennungen entfernt. Geräte- und Browserbackups können zusätzliche Kopien enthalten.

5. Hosting und Dienstleister

Cloudflare, Inc. stellt die Website über Cloudflare Pages bereit und verarbeitet technische Zugriffsdaten zur Auslieferung und Absicherung. Cloudflare Web Analytics ist nicht aktiviert. Technische Plattformstatistiken für Betrieb und Sicherheit sind davon zu unterscheiden.
Railway Corporation betreibt den Multiplayer-Server. Die Spielserver-Instanz steht in Amsterdam. Railway verarbeitet dafür die Verbindungsdaten und laufenden Spieldaten. Hosting- und Supportpersonal kann erforderlichen Zugriff erhalten. Anbieter können bestimmte eigene Account- und Nutzungsdaten auch in eigener Verantwortung verarbeiten.
Spaceship ist der Registrar für dennis-koeb.com und leitet E-Mails an contact@dennis-koeb.com weiter. Ein privates Gmail-Konto von Google empfängt diese Nachrichten für die persönliche Bearbeitung durch Dennis Köb. Dabei werden Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge und technische Nachrichteninformationen verarbeitet. Diese E-Mail-Verarbeitung findet bei einer Kontaktaufnahme statt, nicht allein beim Besuch der Website.
Die Anbieter können Unterauftragnehmer einsetzen. Trotz des Spielservers in Amsterdam sind Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Cloudflare, Spaceship und Google beschreiben unter anderem EU-Standardvertragsklauseln für die davon erfassten Übermittlungen. Cloudflare und Google beschreiben außerdem Übermittlungen im Rahmen des EU-US Data Privacy Framework. Die konkrete Zuordnung dieser Grundlagen und relevanter Unterauftragnehmer zu den genutzten Leistungen ist noch nicht abschließend geklärt. Informationen zu den anwendbaren Garantien und deren Kopien kannst du über die Kontaktadresse anfragen. Eine ausschließlich europäische Verarbeitung wird nicht zugesagt.

6. Cookies und Tracking

JASS setzt selbst keine Cookies und bindet keine Werbung, Trackingdienste oder extern geladenen Schriftarten ein. Cloudflare-Sicherheitsfunktionen können je nach Situation zusätzliche Cookies setzen.
Die lokalen Speicher dienen dem Spielen, Speichern und Fortsetzen. Cookies und andere lokale Speicher sind dabei zu unterscheiden: Auch ohne Cookies speichert JASS Daten auf deinem Gerät. Nicht erforderliche Technologien dürfen erst nach einer erforderlichen Einwilligung eingesetzt werden. Aktuell wird kein Einwilligungsbanner angezeigt.

7. Speicherdauer und Löschung

Lokale Partien bleiben bis zu ihrer Löschung, der Ablösung vorläufiger Spielstände oder einer Bereinigung durch Browser oder Betriebssystem gespeichert. Du kannst sie unter „Deine Partien“ löschen. Für sämtliche lokalen Daten nutze die Website- beziehungsweise Appdaten-Verwaltung deines Geräts und prüfe auch Backups. Der Betreiber kann deine lokalen Daten nicht aus der Ferne einsehen oder löschen.
Solange mindestens ein Spieler verbunden ist, bleibt ein Multiplayer-Raum bestehen. Nach der letzten Verbindungstrennung sind sechs Stunden für den Wiederbeitritt vorgesehen. Danach ist kein Wiederbeitritt mehr möglich; der Raum wird automatisch zur Löschung erfasst und anschließend entfernt. Die tatsächliche Bereinigung kann sich bei Unterbrechungen des Serverbetriebs verzögern. Endgültig geschlossene Räume werden sofort aus der Raumverwaltung entfernt. Ein Serverneustart beendet die bisherigen Räume.
Verlässt du eine wartende Lobby, wird dein Platz entfernt. Verlässt der Gastgeber oder der letzte Spieler die Lobby, schließt sie. Bei einer gestarteten Partie schließt das Verlassen den Raum für alle. Ein bloßer Verbindungsabbruch erhält zunächst den Platz. Ungültige lokale Wiederbeitrittskennungen kannst du über die Zurücksetzen-Funktion entfernen.
E-Mails und zugehörige Unterlagen werden gelöscht, sobald sie nicht mehr zur Bearbeitung, zum erforderlichen Nachweis oder aufgrund gesetzlicher Pflichten aufbewahrt werden müssen. Railway nennt für Anwendungslogs im Hobby-Tarif ein Aufbewahrungsfenster von sieben Tagen. Die Dokumentation weist darauf hin, dass ältere Logs bei einem Tarifwechsel wieder verfügbar werden können. Das ist keine Zusage vollständiger Löschung nach sieben Tagen und gilt nicht pauschal für Plattform-, Sicherheits-, Support- oder Backupdaten. Für andere Anbieterprotokolle und technische Restkopien sind die konkreten Fristen beziehungsweise Kriterien noch nicht abschließend geklärt. Verbindungsdaten zur Missbrauchsbegrenzung werden in einminütigen Zeitfenstern verarbeitet und regelmäßig bereinigt. Die Löschung eines Spielraums löscht keine Hostingprotokolle, lokalen Kopien oder Backups.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine gegebenenfalls erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der österreichischen Datenschutzbehörde (dsb.gv.at). Es gibt kein Profiling und keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

9. Kontakt

Für Fragen und Datenschutzanfragen erreichst du Dennis Köb unter contact@dennis-koeb.com. Nachrichten werden über Spaceship an das private Gmail-Konto weitergeleitet und persönlich bearbeitet.
Für Betroffenenanfragen werden die erforderlichen Angaben zur Erfüllung gesetzlicher Pflichten verarbeitet (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12–22 DSGVO). Allgemeine Kontaktanfragen beantworten wir auf Grundlage des berechtigten Interesses an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Zusätzliche Angaben zur Identitätsprüfung werden nur verlangt, soweit sie zur sicheren Zuordnung erforderlich sind. Hilfreich sind gegebenenfalls Raum, Fantasiename und ungefährer Zeitpunkt. Sende niemals deinen geheimen Wiederbeitrittsschlüssel. Die Bearbeitung erfolgt grundsätzlich innerhalb eines Monats; gesetzliche Ausnahmen bleiben vorbehalten.