Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Betrieb und bei der Nutzung von Orbital verarbeitet werden.
1. Verantwortlicher
Jan Völker
Adolf-Kolping-Str. 9
33165 Lichtenau
Deutschland
E-Mail: orbital@camelnet.de
2. Hosting und Serverbetrieb
Orbital wird auf Serverinfrastruktur der Hetzner Online GmbH in Deutschland betrieben. Im Rahmen des Hostings können personenbezogene Daten durch Hetzner als Auftragsverarbeiter verarbeitet werden. Hierzu gehört insbesondere die Bereitstellung der Server-, Netzwerk- und Rechenzentrumsinfrastruktur.
Rechtsgrundlage für die Verarbeitung im Zusammenhang mit dem sicheren und zuverlässigen Betrieb des Dienstes ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb von Orbital. Soweit die Verarbeitung zur Bereitstellung eines vom Nutzer angeforderten Dienstes erforderlich ist, erfolgt sie außerdem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
3. Server- und Zugriffsdaten
Beim Aufruf von Orbital können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu können insbesondere gehören:
- IP-Adresse,
- Zeitpunkt des Zugriffs,
- aufgerufene Ressource bzw. URL,
- HTTP-Statuscode,
- übertragene Datenmenge,
- Referrer, soweit vom Browser übermittelt,
- Browser- und Betriebssysteminformationen bzw. User-Agent.
Diese Daten werden zur Auslieferung des Dienstes, zur Fehleranalyse, zur Abwehr von Angriffen und zur Sicherstellung des technischen Betriebs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden im Rahmen der serverseitigen Logrotation gelöscht oder überschrieben, sobald sie für Betrieb, Fehleranalyse und Sicherheit nicht mehr erforderlich sind. Bei sicherheitsrelevanten Vorfällen können betroffene Protokolldaten bis zur abschließenden Klärung länger aufbewahrt werden.
4. Registrierung und Benutzerkonto
Für die geschlossene Testphase ist zur Registrierung eine Registrierungs-PIN erforderlich. Bei der Registrierung und Kontonutzung werden insbesondere Benutzername, Passwort-Hash, Accountstatus, Rolle, Account-/Tarifkennzeichnung, verwendete Registrierungs-PIN bzw. deren Zuordnung sowie Erstellungszeitpunkt verarbeitet.
Passwörter werden nicht im Klartext gespeichert. Die Verarbeitung ist erforderlich, um Benutzerkonten anzulegen, zu authentifizieren und Orbital bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Spielstand und Spielfunktionen
Zur Bereitstellung des persistenten Spiels werden Daten zum Spielstand verarbeitet. Dazu gehören je nach Nutzung unter anderem Guthaben, Schiffe, Stationen, Warenbestände, Positionen, Reisen, Erkundungsfortschritt, Unternehmen, Einstellungen sowie spielbezogene Aktivitäten und Systemereignisse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden grundsätzlich für die Dauer des Benutzerkontos gespeichert, soweit sie nicht vorher im Rahmen der Spielmechanik gelöscht oder verändert werden.
6. Kommunikation und soziale Funktionen
Orbital enthält Kommunikations- und Sozialfunktionen. Bei deren Nutzung können insbesondere Chatnachrichten, Sektornachrichten, private Nachrichten/Whisper, interne Mails, Freundschaftsanfragen, Freundschaften, Blockierungen, Spielermeldungen und Unternehmensmitgliedschaften gespeichert werden.
Die Verarbeitung erfolgt zur Bereitstellung dieser Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Moderation, Missbrauchsabwehr oder Durchsetzung von Nutzungsregeln verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und störungsfreien Betrieb der Community-Funktionen.
Kommunikationsdaten werden grundsätzlich so lange gespeichert, wie sie für die jeweilige Funktion benötigt werden. Gelöschte, archivierte oder moderationsrelevante Inhalte können entsprechend ihrer Funktion bzw. bis zur Klärung eines Vorfalls weiter gespeichert werden.
7. Support-Tickets
Soweit das interne Supportsystem verfügbar ist und genutzt wird, werden Ticketkategorie, Betreff, Nachrichtenverlauf, Status, Priorität, Benutzerzuordnung und Zeitpunkte gespeichert. Zur Fehlerdiagnose können zusätzlich die eingesetzte Orbital-Version, der Browser/User-Agent, die aufrufende Ansicht sowie spielbezogener Kontext wie aktuelle Schiffssektoren gespeichert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung von Supportanfragen sowie Art. 6 Abs. 1 lit. f DSGVO für Fehleranalyse, Missbrauchsabwehr und Verbesserung der technischen Stabilität. Supportdaten werden gelöscht, wenn sie für Bearbeitung, Nachvollziehbarkeit und Fehleranalyse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. E-Mail-Kontakt
Wenn Kontakt per E-Mail aufgenommen wird, werden die dabei übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
9. Cookies und lokale Speicherung
Orbital verwendet derzeit keine Analyse-, Marketing- oder Werbe-Cookies. Für Anmeldung und Sitzungsverwaltung wird technisch notwendige Sitzungsinformation im Browser gespeichert. Diese ist erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen.
Für technisch unbedingt erforderliche Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. ergänzend Art. 6 Abs. 1 lit. f DSGVO für die sichere Sitzungsverwaltung.
10. Empfänger von Daten
Personenbezogene Daten werden grundsätzlich nur innerhalb des für Betrieb und Administration erforderlichen Umfangs verarbeitet. Als Auftragsverarbeiter für die Serverinfrastruktur wird Hetzner Online GmbH eingesetzt. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn dies zur Erfüllung rechtlicher Pflichten erforderlich ist, zur Durchsetzung oder Abwehr von Ansprüchen notwendig ist oder eine andere gesetzliche Grundlage besteht.
11. Drittlandübermittlungen
Für den derzeitigen Kernbetrieb von Orbital ist keine gezielte Übermittlung personenbezogener Spieldaten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums vorgesehen. Sollten künftig Dienste eingebunden werden, die eine solche Übermittlung verursachen, wird diese Datenschutzerklärung vor dem Einsatz entsprechend ergänzt.
12. Speicherdauer und Accountlöschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Spielstands- und Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos gespeichert. Eine Löschung des Accounts und der damit verbundenen personenbezogenen Daten kann derzeit per E-Mail an orbital@camelnet.de angefordert werden. Daten, die aus technischen, rechtlichen oder sicherheitsbezogenen Gründen noch benötigt werden, werden anschließend nur für den erforderlichen Zeitraum weiter aufbewahrt.
13. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).
Anfragen können an orbital@camelnet.de gerichtet werden.
14. Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren. Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Wohnorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.
15. Änderungen dieser Datenschutzerklärung
Orbital befindet sich in einer Pre-Alpha-Phase und wird technisch weiterentwickelt. Diese Datenschutzerklärung wird angepasst, wenn neue Funktionen oder Datenverarbeitungen hinzukommen oder sich rechtliche Anforderungen ändern.