Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung beschreibt, wie TerraVex Personendaten beim Besuch der Website und bei der Nutzung von Konten, Quizzen, Profilen, Freundesfunktionen, Battles, Ranglisten und des virtuellen Shops bearbeitet. Wir bearbeiten nur Daten, die für den sicheren Betrieb und die gewünschten Funktionen erforderlich sind.

3. Daten beim Websitebesuch

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Angaben an den Webserver. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, Browsertyp, Betriebssystem und Statuscode gehören. Diese Angaben werden zur Auslieferung der Website, zur Fehleranalyse, zur Abwehr von Missbrauch und zur Gewährleistung der Sicherheit bearbeitet.

Hostinganbieter: [HOSTINGANBIETER UND SERVERLAND EINFÜGEN]. Die Speicherdauer der Serverprotokolle richtet sich nach der dort vereinbarten Konfiguration und ist hier nachzutragen: [SPEICHERDAUER EINFÜGEN].

4. Nutzung ohne Konto

TerraVex kann ohne Konto getestet werden. Ohne Anmeldung wird kein dauerhafter Lernfortschritt auf unserem Server gespeichert. Technisch notwendige Einstellungen können vorübergehend im Browser verarbeitet werden. Beim Schliessen oder Zurücksetzen des Browsers können diese Daten verloren gehen.

5. Benutzerkonto und Anmeldung

Bei einer Registrierung bearbeiten wir Benutzername, E-Mail-Adresse und einen mit einem sicheren Einwegverfahren erzeugten Passwort-Hash. Das Klartextpasswort wird nicht gespeichert. Der Benutzername und die E-Mail-Adresse müssen eindeutig sein.

Für angemeldete Sitzungen wird ein technisch notwendiges Session-Cookie eingesetzt. Es ist als HTTP-only und SameSite=Lax konfiguriert und wird bei einer HTTPS-Verbindung zusätzlich als Secure-Cookie übertragen. Die vorgesehene maximale Lebensdauer beträgt 30 Tage.

6. Profil, Lernfortschritt und Spielinhalte

Bei angemeldeten Personen speichern wir je nach Nutzung insbesondere:

• Profilname, Profilbild, Land beziehungsweise Wohnkontinent und ausgewählten Profilrahmen;
• Quizstatistiken, Punkte, Rang, Serien, Fehlerstatistiken, Saisonwerte und freigeschaltete Abzeichen;
• virtuelles Punkteguthaben, gezogene Profilrahmen und Shop-Inventar;
• Freundschaftsanfragen, Freundesbeziehungen, Battle-Einladungen und Battle-Ergebnisse.

Diese Daten dienen der Bereitstellung des Kontos, der Synchronisierung zwischen Geräten und den von dir verwendeten Spielfunktionen.

7. Sichtbarkeit für andere Personen

In Freundeslisten und Ranglisten können insbesondere Benutzername, Profilbild, Land beziehungsweise Flagge, Punkte, Rang und Profilrahmen für andere angemeldete Personen sichtbar sein. Battle-Partner sehen die zum Battle gehörenden Ergebnisse. Deine E-Mail-Adresse und dein Passwort-Hash werden nicht öffentlich angezeigt.

8. Regionserkennung

Zur Voreinstellung des Wohnkontinents kann TerraVex einen vom Hosting- oder CDN-Anbieter bereitgestellten Ländercode, die IP-Adresse bei lokalen Aufrufen oder ersatzweise die Spracheinstellung des Browsers auswerten. TerraVex ruft dafür nach aktuellem Stand keinen externen Geolokalisierungsdienst auf. Die Auswahl kann im Profil beziehungsweise in den Einstellungen geändert werden.

9. Missbrauchsschutz und Sicherheit

Zum Schutz vor automatisierten Angriffen werden Anmelde- und Registrierungsversuche begrenzt. Hierfür kann aus IP-Adresse, Vorgang und eingegebener Kennung ein nicht direkt lesbarer Prüfwert erzeugt und vorübergehend gespeichert werden. Zudem verwenden wir CSRF-Schutz, vorbereitete Datenbankabfragen, sichere Passwort-Hashes und geschützte Session-Cookies.

10. Empfänger und Bekanntgabe ins Ausland

Personendaten werden an technische Dienstleister nur bekanntgegeben, soweit dies für Hosting, Datenbankbetrieb, Sicherheit oder Wartung erforderlich ist. Eine Bekanntgabe zu Werbezwecken findet nicht statt. Es werden derzeit keine Werbe-, Tracking- oder externen Analysedienste eingesetzt.

Empfänger, Sitz und Bearbeitungsstaaten sind vor Veröffentlichung anhand des gewählten Hostings zu ergänzen: [DIENSTLEISTER UND STAATEN EINFÜGEN]. Falls Daten in Staaten ohne angemessenes Datenschutzniveau bekanntgegeben werden, sind hier die verwendeten Garantien nach Art. 16 ff. DSG zu nennen.

11. Speicherdauer

Kontodaten und zugehörige Spielstände werden grundsätzlich gespeichert, solange das Konto besteht. Daten werden früher gelöscht oder anonymisiert, wenn sie für den Zweck nicht mehr erforderlich sind, du berechtigt die Löschung verlangst oder eine gesetzliche Pflicht dies verlangt. Sicherheits- und Rate-Limit-Daten werden nur für die jeweils eingerichtete Schutzfrist aufbewahrt. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

12. Rechte betroffener Personen

Nach dem anwendbaren Datenschutzrecht kannst du insbesondere Auskunft über deine bearbeiteten Personendaten sowie deren Berichtigung, Herausgabe oder Löschung verlangen. Du kannst einer bestimmten Bearbeitung widersprechen und eine Einwilligung mit Wirkung für die Zukunft widerrufen, soweit eine Bearbeitung auf Einwilligung beruht. Rechte können aufgrund gesetzlicher Ausnahmen eingeschränkt sein.

Anfragen sendest du an nico.jossen@outlook.com. Zur Verhinderung unberechtigter Zugriffe kann ein Identitätsnachweis verlangt werden. Du kannst dich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

13. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung.