Datenschutzerklärung

1. Verantwortlicher

Name

Kevin Schwarz

Ort

8600 Bruck an der Mur, Österreich

E-Mail

kontakt@slapvevo.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse oder über das Kontaktformular.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website und der Spielwelt erforderlich ist. Es findet keine Weitergabe zu Werbezwecken statt, wir setzen keine Analyse- oder Tracking-Werkzeuge ein und schalten keine Werbung. Externe Schriften oder Skripte werden nicht geladen – mit einer Ausnahme: Bei der Registrierung wird die Sicherheitsprüfung „Turnstile“ von Cloudflare eingebunden (siehe Punkt 4).

3. Bereitstellung der Website (Hosting)

Die Website wird über die Plattform von Cloudflare, Inc. (USA) betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Geräteinformationen. Dies dient der Auslieferung der Seite, der Stabilität und dem Schutz vor Angriffen. Technische Protokolle werden nur kurzfristig zur Fehleranalyse aufbewahrt.

Schutz vor Missbrauch: Um massenhaftes Passwort-Raten, Spam und automatisierte Registrierungen zu verhindern, zählen wir Anfragen pro Konto bzw. pro IP-Adresse für kurze Zeit (in der Regel 15 bis 60 Minuten); danach werden diese Zähler gelöscht.

Fehlerberichte: Tritt in der App ein technischer Fehler auf, sendet Ihr Browser eine Fehlermeldung an uns (Fehlertext, betroffene Seite, Browser-Version und Ihre Nutzer-ID), damit wir den Fehler beheben können. Diese Berichte werden spätestens nach 30 Tagen gelöscht.

Rechtsgrundlage: berechtigtes Interesse am sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung in die USA stützt sich auf den entsprechenden Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Datenbank wird in einem europäischen Rechenzentrum von Cloudflare betrieben.

4. Benutzerkonto

Bei der Registrierung verarbeiten wir Benutzername, E-Mail-Adresse und Passwort, die Angabe „männlich“ oder „weiblich“ (dient nur dazu, eine passende gezeichnete Figur als Profilbild zu erzeugen, und wird nicht öffentlich angezeigt) sowie den Zeitpunkt der Registrierung und die Bestätigung, mindestens 16 Jahre alt zu sein. Außerdem fragen wir Ihren Vornamen (Pflicht) sowie freiwillig Nachnamen und Geburtsdatum ab. Vom Geburtsdatum werden anderen Mitgliedern – wenn Sie das möchten – nur Tag und Monat angezeigt (für Geburtstagsgrüße), nie das Jahr. Das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert und ist für uns nicht lesbar. Zur Anmeldung wird ein Sitzungs-Cookie gesetzt (siehe Punkt 9).

Sicherheitsprüfung bei der Registrierung: Um automatisierte Anmeldungen durch Bots zu verhindern, nutzen wir „Turnstile“ von Cloudflare, Inc. Dabei werden technische Informationen über Ihren Browser und Ihre IP-Adresse an Cloudflare übermittelt und geprüft; es werden dafür keine Cookies zu Werbezwecken gesetzt. Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Zwei-Faktor-Anmeldung (freiwillig): Wenn Sie sie einschalten, speichern wir einen geheimen Schlüssel für Ihre Authenticator-App sowie Ihre Backup-Codes (nur als Hashwert).

Rechtsgrundlage: Vertragserfüllung bzw. Bereitstellung des Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur Löschung des Kontos, nach einem Löschantrag noch höchstens 30 Tage (siehe Punkt 11).

5. Profil, Freunde und Nachrichten

Für die Nutzung von Starlight Plaza verarbeiten wir die von Ihnen angegebenen bzw. erstellten Inhalte: Profilangaben (Anzeigename, Gamertag, Beschreibung, Profilfarbe, Design-Einstellung), Profilbild und Banner (von Ihnen hochgeladene Fotos werden in Ihrem Browser verkleinert; Bild-Metadaten wie GPS-Ortsdaten werden dabei entfernt), Freundschaften und Einladungslinks, private Nachrichten samt Fotos und Sprachnachrichten, Gästebuch-Einträge, Erfolge, Benachrichtigungen sowie den Zeitpunkt der letzten Aktivität (Anzeige „online“). Fotos und Sprachnachrichten werden bei Cloudflare (Datenbank bzw. Speicher „R2“) abgelegt. Inhalte aus früheren Funktionen der Seite (Beiträge, Kommentare, Clips, Stories, Gruppen, Zeitkapseln, Ideen, Unternehmensprofile) werden nicht mehr angezeigt; sie bleiben nur bis zur Löschung Ihres Kontos gespeichert und sind in Ihrer Datenkopie enthalten.

Sichtbarkeit: Profile sind für angemeldete Mitglieder sichtbar. Private Nachrichten sind nur für Absender und Empfänger sichtbar. Profile und Nachrichten sind nicht öffentlich über Suchmaschinen auffindbar.

Meldungen und Blockierungen: Wenn Sie einen Inhalt oder eine Person melden, speichern wir die Meldung samt Grund, um sie prüfen zu können; der Betreiber wird per E-Mail über neue Meldungen informiert. Blockierungen speichern wir, damit blockierte Personen Ihre Inhalte nicht sehen und Sie nicht kontaktieren können. Bei schweren Verstößen kann ein Konto gesperrt werden; die Sperre wird am Konto vermerkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Moderation und Missbrauchsschutz zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Löschung durch Sie oder bis zur Löschung des Kontos; gelöschte Inhalte werden unmittelbar aus der Datenbank entfernt.

6. Spiele und Spielwelt

Bei der Nutzung der Spiele verarbeiten wir Spielstände, Punktzahlen, Siege, Partien (z. B. Vier gewinnt, Schiffe versenken, Kartenspiele) sowie virtuelle Chips und Coins. Diese erscheinen teilweise in Bestenlisten und auf Ihrem Profil unter Ihrem Benutzer- bzw. Anzeigenamen.

In der Spielwelt der Starlight Plaza verarbeiten wir Ihre Spielfigur (Aussehen, Kleidung), Ihre Position im jeweiligen Raum, Ihr Apartment mit Möbeln, Ihren Coin-Stand mit Verlauf, Käufe im Shop, Geschenke und Tauschgeschäfte mit anderen Mitgliedern sowie im Creator Lab gebaute Möbel, Räume und Figuren (NPCs); eingereichte Räume prüft der Betreiber vor der Freischaltung. Wer im selben Raum ist, sieht Ihre Figur, Ihren Namen und Ihre Chat-Nachrichten in Echtzeit; Chat-Nachrichten in den Räumen werden nicht dauerhaft gespeichert.

Coins und Chips haben keinen Geldwert. Sie können nicht mit echtem Geld gekauft und nicht ausgezahlt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.

6a. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen erlauben, speichern wir die von Ihrem Browser erzeugte Empfangsadresse (Endpunkt), um Ihnen z. B. neue Nachrichten oder „Du bist dran“ im Spiel zu melden. Die Benachrichtigung wird über den Push-Dienst Ihres Browsers zugestellt (je nach Gerät Google, Mozilla, Apple oder Microsoft). Sie können Push-Benachrichtigungen jederzeit in den Einstellungen oder in Ihrem Browser abschalten; die Empfangsadresse wird dann gelöscht.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. E-Mail-Versand

Für Bestätigungs- und Passwort-E-Mails nutzen wir den Dienst Resend, Inc. (USA). Dabei werden E-Mail-Adresse, Benutzername und der Inhalt der E-Mail übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Name, E-Mail-Adresse, Thema und Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Nachrichten aus dem Formular werden über Resend an unser Postfach weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung, längstens drei Jahre, sofern keine gesetzlichen Pflichten entgegenstehen.

9. Cookies und lokaler Speicher

Wir verwenden ausschließlich ein technisch notwendiges Cookie (sv_session), das Ihre Anmeldung speichert. Es läuft nach 30 Tagen oder bei Abmeldung ab. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).

Wenn Sie Starlight Plaza als App installieren oder die Seite öfter nutzen, speichert Ihr Gerät Design-Dateien (Stylesheets, Skripte, Logos) und eine Offline-Hinweisseite im Browser-Cache (Service Worker), damit die App schneller startet. Persönliche Daten werden dabei nicht zwischengespeichert.

Darüber hinaus speichert Ihr Browser einzelne Einstellungen (z. B. Hell-/Dunkelmodus, eingeklappte Seitenleiste, Ton bei Spielen) im lokalen Speicher (localStorage). Diese Daten verbleiben auf Ihrem Gerät; lediglich die Design-Einstellung wird zusätzlich in Ihrem Profil gespeichert, damit sie geräteübergreifend gilt.

10. Empfänger

Personenbezogene Daten werden nur an die oben genannten Auftragsverarbeiter (Cloudflare, Resend) sowie – für Push-Benachrichtigungen – an den Push-Dienst Ihres Browsers übermittelt, soweit dies für den Betrieb erforderlich ist. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zur Ausübung genügt eine formlose Nachricht an kontakt@slapvevo.de. Eine Kopie Ihrer Daten (Profil, Nachrichten, Fotos, Spielstände u. a.) können Sie außerdem jederzeit selbst als ZIP-Datei herunterladen: Einstellungen → Konto → Meine Daten herunterladen.

Konto löschen: Sie können Ihr Konto jederzeit selbst und sofort löschen – in der App unter Einstellungen → Konto → „Konto löschen“ oder auf der Seite slapvevo.de/konto-loeschen. Ihr Konto wird dann sofort deaktiviert und ist für andere nicht mehr sichtbar. Um versehentliche Löschungen rückgängig machen zu können, bewahren wir die Daten noch 30 Tage auf; melden Sie sich in dieser Zeit erneut an, wird die Löschung abgebrochen. Nach Ablauf der 30 Tage werden Konto, Profil, Bilder, Nachrichten, Freundschaften, Blockierungen, Spielstände, Apartments, Kreationen und alle Inhalte aus früheren Funktionen automatisch endgültig gelöscht. Unsere täglichen Sicherungskopien der Datenbank werden nach 14 Tagen gelöscht; Sicherungen des Hosting-Anbieters werden nach spätestens 30 Tagen überschrieben.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Mindestalter

Die Nutzung von Starlight Plaza (slapvevo.de) ist ab 16 Jahren gestattet. Personen unter 16 Jahren dürfen kein Konto anlegen.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.