Datenschutzerklärung

1. Verantwortlicher

[Name wird ergänzt]
[Anschrift wird ergänzt]
E-Mail: [E-Mail wird ergänzt]

2. Das Grundprinzip

Challengemon ist so gebaut, dass möglichst wenig bei uns landet. Spieldateien, Randomizer-Patches und Spielstände speicherst du in deinem eigenen Speicher. Dein Browser überträgt sie direkt dorthin, ohne Umweg über unseren Server. Zugangsdaten zu deinem Speicher und zu GitHub bleiben in deinem Browser.

3. Was wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als Hash) und Zeitpunkte von Registrierung und Login. Zweck: Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
• Runs und Tracker: Run-Einstellungen, Randomizer-Einstellungen und Seeds, Begegnungen, Spielstatus (Team, Ort im Spiel), eine Zusammenfassung deines Spielstands (Team, Boxen, Orden, Spielzeit) und Chatnachrichten. Sichtbar nur für die Mitspieler des jeweiligen Runs (Art. 6 Abs. 1 lit. b DSGVO).
• Verwaltungsdaten deiner Dateien: Dateiname bzw. Pfad, Größe, Prüfsumme (CRC32), Spielcode und die Art des Speichers. Die Dateien selbst erhalten wir nicht.
• Server-Logs: Beim Aufruf der Seite verarbeitet der Hoster technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach spätestens 14 Tagen gelöscht.

4. Speicher in deinem Browser

Wir nutzen Local Storage und IndexedDB für Anmeldung, ROM-Cache, erzeugte Grafiken, Einstellungen und die Zugangsdaten deiner verknüpften Dienste. Das ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt kein Tracking, keine Werbung und keine Analyse-Cookies. Die Daten löschst du über die Browser-Einstellungen oder durch Trennen des Speichers.

5. Dienste, mit denen dein Browser direkt spricht

• EmulatorJS-CDN (cdn.emulatorjs.org): Laden des Emulators beim Spielen. Dabei wird deine IP-Adresse übertragen.
• CheerpJ (Leaning Technologies Ltd., cjrtnc.leaningtech.com): Java-Laufzeit für den Randomizer im Browser. Wird nur geladen, wenn du im Browser randomisierst. Dabei wird deine IP-Adresse übertragen.
• Google Drive, Dropbox, S3- oder WebDAV-Anbieter: nur wenn du sie selbst verbindest. Es gelten die Datenschutzhinweise des jeweiligen Anbieters, mit dem du einen eigenen Vertrag hast.
• GitHub: nur wenn du den Online-Randomizer verbindest. Die Anmeldung wird über unseren Server an GitHub weitergeleitet, dein Zugangsschlüssel wird aber nur in deinem Browser gespeichert.
• Battlecam: Das Bild geht per WebRTC direkt zwischen den Mitspielern. Dabei sehen sich die Geräte gegenseitig die IP-Adressen. Zum Verbindungsaufbau wird ein STUN-Server von Google angefragt.

6. Empfänger und Auftragsverarbeiter

Hosting und Datenbank laufen auf [Hoster und Standort werden ergänzt]. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt.

7. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst. Run-Daten bleiben erhalten, solange der Run existiert. Wer einen Run verlässt oder sein Konto löscht, dessen Daten in diesem Run werden mitgelöscht. Ältere Spielstand-Einträge werden automatisch aufgeräumt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dafür an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.