Datenschutzerklärung
Diese Seite kommt ohne Konten, ohne Werbung, ohne Tracking und ohne Inhalte fremder Server aus. Was trotzdem an Daten anfällt, steht hier – vollständig und in der Reihenfolge, in der es beim Spielen passiert.
1. Verantwortlicher
Lucas Braun
Mülheim an der Ruhr
Deutschland
E-Mail: lucasbraun06@yahoo.com
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Verschlüsselung
Die Seite wird ausschließlich über HTTPS ausgeliefert, die Spielverbindung läuft über eine
verschlüsselte WebSocket-Verbindung (wss://). Mitlesen auf dem Übertragungsweg
ist damit ausgeschlossen.
3. Zugriffsprotokolle
Beim Abruf der Seite protokolliert der Webserver jeden Zugriff. Erfasst werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- angeforderte Adresse und verwendete Methode
- Statuscode und übertragene Datenmenge
- zuvor besuchte Seite (Referrer), sofern der Browser sie mitschickt
- Browser- und Betriebssystemangaben aus der Kennung des Browsers
- technische Angaben zur verschlüsselten Verbindung
Zweck ist der sichere Betrieb der Seite, die Fehlersuche und die Abwehr von Missbrauch. Rechtsgrundlage ist das berechtigte Interesse an einem funktionierenden und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach sieben Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.
4. Schutz vor Überlastung und Missbrauch
Zusätzlich verarbeitet die Anwendung selbst die IP-Adresse, um die Zahl der Anfragen und der neu eröffneten Spielräume je Anschluss zu begrenzen. Das geschieht ausschließlich im Arbeitsspeicher, die Adresse wird dabei nicht gespeichert und verschwindet spätestens beim nächsten Neustart des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Speicherung auf deinem Gerät
Cookies setzt diese Seite nicht. Stattdessen legt sie zwei Einträge im lokalen Speicher des Browsers ab:
-
vibeweb.pid– eine zufällig erzeugte Kennung ohne Personenbezug. Sie sorgt dafür, dass du nach einem Verbindungsabbruch oder einem Neuladen der Seite in deinen laufenden Spielraum zurückkommst, statt als neuer Gast zu erscheinen. -
vibeweb.name– der zuletzt eingegebene Spitzname, damit du ihn nicht bei jedem Besuch neu tippen musst.
Beides ist für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlässt dein Gerät nur als Bestandteil der Spielverbindung. Du kannst beide Einträge jederzeit über die Einstellungen deines Browsers löschen; danach bekommst du beim nächsten Besuch eine neue Kennung.
6. Daten während des Spielens
Das eigentliche Angebot ist ein gemeinsames Spiel. Damit es funktioniert, werden folgende Angaben verarbeitet:
- der von dir gewählte Spitzname und ein automatisch zugeteiltes Symbol
- Chatnachrichten im Spielraum
- deine Spieleingaben – Tipps, Stimmen, Antworten, Schätzungen, Zeichnungen, Emojis
- selbst eingereichte Fragen und Kategorien sowie selbst geschriebene Sätze
- der Punkte- beziehungsweise Schluckstand der laufenden Partie
Diese Angaben sind für die Mitspielerinnen und Mitspieler im selben Raum sichtbar – das ist der Zweck des Spiels. Ein Spielraum ist nur über einen vierstelligen Code erreichbar; öffentlich einsehbar ist nichts davon. An Dritte außerhalb des Raums werden die Daten nicht weitergegeben.
Rechtsgrundlage ist die Durchführung des von dir gewünschten Spiels sowie das berechtigte Interesse am Betrieb des Angebots (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Gespeichert wird nichts dauerhaft. Alle Spieldaten liegen ausschließlich im Arbeitsspeicher des Servers. Sie werden gelöscht:
- wenn du den Raum verlässt – nach zwei Minuten, in denen ein Wiedereinstieg möglich bleibt
- zehn Minuten, nachdem der letzte Teilnehmer einen Raum verlassen hat
- spätestens sechs Stunden nach der letzten Aktivität
- bei jedem Neustart des Dienstes – dann sind sämtliche Räume verschwunden
Eine Datenbank gibt es nicht, auf die Festplatte des Servers wird nichts davon geschrieben.
7. Freitextfelder
In Chat, eigenen Fragen, Kategorien, Antworten und selbst geschriebenen Sätzen kannst du beliebigen Text eingeben. Bitte gib dort keine Angaben ein, die dich oder andere Personen mehr preisgeben, als du möchtest – insbesondere keine Gesundheits-, Sexual- oder sonstigen besonders geschützten Daten über Dritte. Ein Spitzname genügt vollkommen; deinen echten Namen musst du nicht angeben.
8. Hosting
Die Seite läuft auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Server steht innerhalb der Europäischen Union (Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Auftragsverarbeiter gibt es nicht.
9. Was nicht stattfindet
- keine Konten, keine Registrierung, keine E-Mail-Adressen
- keine Cookies, kein Tracking, keine Reichweitenmessung, keine Analysewerkzeuge
- keine Werbung, kein Newsletter, keine Weitergabe zu Werbezwecken
- keine Inhalte von fremden Servern – keine Schriftarten, Karten, Videos oder Skripte Dritter
- keine automatisierte Entscheidungsfindung und kein Profiling
- keine Übermittlung in Länder außerhalb der EU
10. Deine Rechte
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Für eine Löschung genügt in der Praxis, den Spielraum zu verlassen: Spätestens sechs Stunden später ist nichts mehr vorhanden. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
11. Änderungen
Wird das Angebot erweitert, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.