Datenschutzerklärung

Diese Website hat keine Konten, keine Formulare, keinen Newsletter und keine Werbung. Google Analytics zählt die Besuche, mit deiner Einwilligung dort, wo das Gesetz sie verlangt. Abgesehen vom Cookie-Banner läuft JavaScript nur in der optionalen Begleit-App zum Spiel, die unten beschrieben ist. Die folgenden Abschnitte beschreiben das Wenige, das trotzdem passiert.

Wer verantwortlich ist

Verantwortlicher für die hier beschriebene Verarbeitung ist Michał Sadurski, Inhaber von RiddlePortal. Du erreichst uns unter hello@riddleportal.com.

Auf dieser Website wird nichts verkauft. Sie beschreibt die Bücher und verlinkt auf unseren Etsy-Shop. Dort findet jeder Kauf statt, und dort stehen auch die Angaben zum Verkäufer.

Ein Datenschutzbeauftragter ist nicht benannt, weil die Verarbeitung hier die Voraussetzungen von Art. 37 DSGVO nicht erfüllt.

Welche Daten erhoben werden

Server-Zugriffsprotokolle. Wenn du eine Seite öffnest, protokolliert unser Hosting-Anbieter die Anfrage: deine IP-Adresse, die Uhrzeit, die angefragte Seite oder Datei, die verweisende Seite und die User-Agent-Kennung deines Browsers. Eine IP-Adresse ist ein personenbezogenes Datum. Deshalb gilt diese Erklärung auch für sie, obwohl wir sie nie mit einem Namen verknüpfen.

Google Analytics. Google Analytics 4 erfasst die Seiten, die du aufrufst, wie du auf die Website gekommen bist (zum Beispiel über eine Suchmaschine oder einen Link), deinen Gerätetyp, Browser und deine Bildschirmgröße sowie einen ungefähren Standort, den Google aus deiner IP-Adresse ableitet. Die IP-Adresse selbst protokolliert oder speichert Google Analytics 4 nicht. Dein Browser erhält eine zufällige Kennung, die in Cookies gespeichert wird, damit zwei Seitenaufrufe als ein Besuch gezählt werden können. Wir sehen die Ergebnisse nur als Summen in Berichten.

In den USA, in Kanada außerhalb von Quebec, in Australien und in Neuseeland läuft Google Analytics ab deinem ersten Besuch. Überall sonst und immer dann, wenn wir nicht erkennen können, wo du bist, wartet es, bis du im Cookie-Banner auf „Akzeptieren“ klickst. Wenn du auf „Ablehnen“ klickst oder dich nicht entscheidest, wird es nie geladen, und es geht nichts an Google. Welche Regel gilt, ermitteln wir aus dem Land, das Cloudflare beim Ausliefern der Seite zu deiner IP-Adresse meldet, in Kanada zusätzlich aus der Provinz. Diese Angabe nutzen wir nur für diese eine Antwort und speichern sie nicht.

Sonst nichts. Wir verwenden keine Tracking-Pixel, keine eingebetteten Videos, keine von Dritten geladenen Webfonts und keine Social-Media-Widgets. Der Download einer kostenlosen Probe verlangt keine E-Mail-Adresse und hinterlässt keine Spur außer dem oben beschriebenen Eintrag im Zugriffsprotokoll.

Wozu und auf welcher Rechtsgrundlage

Die Zugriffsprotokolle werden verarbeitet, um die Website auszuliefern, sie verfügbar zu halten und Missbrauch wie Denial-of-Service-Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wo das Banner fragt, läuft Google Analytics nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 399 ust. 1 des polnischen Gesetzes über elektronische Kommunikation). In den vier oben genannten Ländern stützt es sich auf unser berechtigtes Interesse daran, zu wissen, welche Seiten gelesen werden und wie Besucher die Website finden (Art. 6 Abs. 1 lit. f DSGVO). Es bleibt aus, wenn dein Browser ein Global-Privacy-Control-Signal sendet, es sei denn, du klickst auf „Akzeptieren“. In jedem Land schaltet die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile Google Analytics ab und löscht die Analyse-Cookies.

Wie lange die Daten gespeichert werden

Wir erhalten diese Protokolle nicht, speichern sie nicht und haben keinen Zugriff darauf. Die Website läuft auf dem kostenlosen Free-Tarif von Cloudflare, und die rohen Anfrageprotokolle von Cloudflare (Logpush und Logpull) gibt es nur im Enterprise-Tarif. Nichts von deinem Besuch erreicht uns.

Cloudflare speichert diese technischen Metadaten auf seinen Servern als unser Auftragsverarbeiter, so lange es sie braucht, um das Netzwerk sicher und verfügbar zu halten. Cloudflare nennt dafür keine feste Frist. Nach eigener Aussage speichert Cloudflare Informationen so lange, wie es den geschäftlichen Zwecken entspricht, zu denen sie erhoben wurden. Maßgeblich sind also die betrieblichen Erfordernisse und die Sicherheit. Eine eigene Frist legen wir nicht fest, weil wir keine Kopie haben.

Google Analytics speichert die Ereignisse aus deinen Besuchen zwei Monate lang, die kürzeste Frist, die es anbietet, und löscht sie dann. Die Summen in unseren Berichten bleiben erhalten. Die Analyse-Cookies laufen 13 Monate nach dem Setzen ab.

Wer die Daten noch sieht

Die Website wird statisch erzeugt und bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare liefert die Dateien aus und verarbeitet die oben beschriebenen technischen Metadaten in seinen Serverprotokollen zur Sicherheit, zur Stabilität des Netzwerks und zum Schutz vor DDoS-Angriffen. Cloudflare handelt als unser Auftragsverarbeiter auf Grundlage des Data Processing Addendum, das Teil seines Abonnementvertrags ist, und auf Grundlage unseres berechtigten Interesses an einer sicheren und verfügbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare hat seinen Sitz in den USA. Die Übermittlung stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Wenn Google Analytics läuft, verarbeitet die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) die oben beschriebenen Daten als unser Auftragsverarbeiter nach den Datenverarbeitungsbedingungen von Google. Google kann sie an die Google LLC in den USA übermitteln. Die Übermittlung stützt sich auf die Zertifizierung von Google nach dem EU-US Data Privacy Framework und auf Standardvertragsklauseln. Die Einstellungen zur Datenfreigabe von Google und Google Signals sind für diese Website deaktiviert. Google nutzt die Daten daher weder für eigene Produkte noch für Werbung.

Wir verkaufen, vermieten oder teilen personenbezogene Daten mit niemandem sonst.

Cookies

Diese Website setzt Cookies nur, wenn Google Analytics läuft: _ga und _ga_T00CFKXEEB. Sie unterscheiden Besuche voneinander und laufen nach 13 Monaten ab. Wo das Banner fragt, wird keines davon gesetzt, bevor du zustimmst. Über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile kannst du deine Antwort überall ändern.

Deine Antwort auf das Banner legen wir im lokalen Speicher deines Browsers als rp-consent ab, damit das Banner nicht auf jeder Seite erneut fragt. Der Eintrag enthält nur deine Entscheidung. Nach Art. 399 ust. 3 pkt 2 des polnischen Gesetzes über elektronische Kommunikation braucht er daher keine Einwilligung.

Unabhängig davon kann Cloudflare ein unbedingt erforderliches Cookie setzen, __cf_bm, um Menschen von Bots zu unterscheiden. Es läuft nach 30 Minuten ununterbrochener Inaktivität ab. Es wird gebraucht, um die Website auszuliefern, die du aufgerufen hast, und dient weder der Werbung noch der Profilbildung. Nach Art. 399 ust. 3 pkt 2 des polnischen Gesetzes über elektronische Kommunikation (Prawo komunikacji elektronicznej) braucht es daher keine Einwilligung.

Begleit-App zum Spiel

Die Begleit-Apps zu The Midnight Carnival (/apps/midnight-carnival) und The Storm Night (/apps/the-storm-night) speichern deinen Spielstand, also die richtigen Antworten und welche Hinweise und Lösungen du geöffnet hast, im lokalen Speicher deines Browsers, damit du die Seite schließen und später weiterspielen kannst. Diese Daten bleiben auf deinem Gerät und werden weder an uns noch an andere übertragen. Das Zurücksetzen des Spiels in der App (Start over, Reset game oder Reset for another group) löscht sie, ebenso das Löschen der Websitedaten dieser Seite in deinem Browser. Das Speichern des Spielstands gehört zu dem Dienst, den du mit dem Öffnen der App anforderst. Nach demselben Art. 399 ust. 3 pkt 2 braucht es daher keine Einwilligung.

Wenn du diese Website verlässt

Unsere PDF-Bücher und -Spiele werden auf Etsy verkauft, einige Bücher außerdem als Taschenbuch auf Amazon. Wenn du einem Link zu einem dieser Shops folgst, verlässt du diese Website, und der Shop wird eigenständiger Verantwortlicher für alles, was er erhebt, einschließlich deines Kaufs dort. Für den Umgang mit deinen Daten gilt dann die Datenschutzerklärung von Etsy (öffnet in neuem Tab) oder die Datenschutzerklärung von Amazon.com (öffnet in neuem Tab), nicht diese hier. Deine Zahlungsdaten erhalten wir nie.

Deine Rechte

Nach der DSGVO kannst du Auskunft über deine personenbezogenen Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Verarbeitung oder ihre Übertragung, und du kannst einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht. Beruht eine Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen, ohne dass das die bis dahin erfolgte Verarbeitung berührt. Schreib an die oben genannte Adresse, und wir antworten innerhalb eines Monats.

In der Praxis reicht ein Eintrag im Zugriffsprotokoll allein meist nicht aus, um dich zu identifizieren. Wir brauchen deshalb unter Umständen weitere Angaben, bevor wir eine Anfrage bearbeiten können, oder können sie gar nicht bearbeiten (Art. 11 DSGVO).

Du hast außerdem das Recht, dich bei der polnischen Aufsichtsbehörde zu beschweren: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (öffnet in neuem Tab).

Automatisierte Entscheidungen

Es gibt keine automatisierten Entscheidungen und kein Profiling.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben auf der Seite.