Datenschutzerklärung

1. Verantwortlicher

Rebrained Consulting
Inhaber: Dejan Čivša
Bruno-Walter-Ring 22
81927 München
Deutschland

E-Mail: dejan@rebrained.de

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Anzeigename, Handle, Sprache, Zeitpunkt der Registrierung; optional ein zweiter Faktor (TOTP) für Admin-Rollen.

• Läufe: die Eingaben eines Laufs (welche Taste oder Berührung in welchem Spiel-Tick), die daraus berechnete Punktzahl, die Dauer, die verwendete Spiel-Version, Zeitstempel, ein Prüfergebnis des Servers.

• Gerät und Verbindung: eine zufällige Geräte-Kennung im lokalen Speicher des Browsers (für Übungsläufe ohne Konto und zum Schutz vor Mehrfachkonten), ein Hash der IP-Adresse und ein Hash des Browser-Kennstrings (niemals im Klartext), grobe Geräteangaben wie Bildschirmdichte und Touch-Fähigkeit.

• Fortschritt: Erfahrungspunkte, Level, Spielmünzen (ohne Geldwert), Serien, Bestleistungen, Teilnahmen an Tages-Events und Ranglisten, jeweils als nachvollziehbares Journal.

• Nutzungsereignisse: technische Ereignisse wie "Lauf verifiziert" oder "Event geschlossen" mit Zeitstempel und Kennungen, zur Fehlersuche und Betriebsstatistik.

3. Wofür und auf welcher Grundlage

• Betrieb des Dienstes (Konto, Läufe, Ranglisten, Fortschritt): Art. 6 Abs. 1 lit. b DSGVO.

• Fairness und Sicherheit (Nachspielen der Läufe, Erkennung von Automatisierung und Mehrfachkonten, Rate-Limits, Sperren): Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Wettbewerb, in dem nur echte, nachgespielte Läufe zählen.

• Statistik und Fehlersuche in aggregierter Form: Art. 6 Abs. 1 lit. f DSGVO.

• E-Mails zu deinem Konto (Bestätigung, Passwort zurücksetzen): Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht.

4. Empfänger und Auftragsverarbeiter

• Supabase Inc. (Datenbank und Anmeldung), Rechenzentrum in der EU (Frankfurt, eu-central-1).

• Vercel Inc. (Hosting, Serverfunktionen in Frankfurt, Auslieferung über ein weltweites Netz), Auftragsverarbeitung mit EU-Standardvertragsklauseln.

• Cloudflare Inc. (DNS der Domain; geplant: Turnstile-Botschutz im Registrierungsformular).

Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Ranglisten zeigen Anzeigename, Handle und Ergebnis; Übungsläufe ohne Konto erscheinen nirgends öffentlich.

5. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies: die Sitzung deines Kontos. Es gibt keine Werbe- oder Tracking-Cookies und keine Dienste Dritter, die dich über Websites hinweg verfolgen. Im lokalen Speicher des Browsers liegen die Geräte-Kennung, deine Einstellungen (z. B. Ton) und deine Übungsbestwerte.

6. Speicherdauer

Kontodaten bleiben gespeichert, solange das Konto besteht. Bei Löschung des Kontos werden Anzeigename und Handle anonymisiert, das Konto wird gesperrt und deine persönlichen Daten werden entfernt; bereits verifizierte Ergebnisse bleiben ohne Personenbezug in Ranglisten-Archiven bestehen, sofern das für laufende Wettbewerbe oder die Nachvollziehbarkeit von Prüfungen nötig ist. Eingabe-Logs von Übungsläufen sollen nach 30 Tagen auf Prüfsumme und Ergebnis reduziert werden; bis diese Routine läuft, werden sie bis zur Kontolöschung aufbewahrt. IP-Adressen speichern wir nirgends im Klartext: bei Läufen als Hash zusammen mit dem Lauf, bei Rate-Limits als kurzlebiger Hash-Schlüssel (Minuten bis eine Stunde). Die Zugriffs-Logs unseres Hosters sind kurzlebig (Tage, nicht Monate).

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). In den Einstellungen kannst du deine Daten als Datei herunterladen und dein Konto löschen. Für alles andere schreibe an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

8. Änderungen

Wenn sich der Dienst ändert (z. B. Turniere mit Einsatz, Benachrichtigungs-E-Mails), passen wir diese Erklärung an und nennen oben das Datum der Änderung.