datenschutzerklärung

verantwortlicher

Dídac Pérez Escrich (eine privatperson), verantwortlicher für die website yodidac.com, mit sitz in sant boi de llobregat (barcelona, spanien). im rest der website unterschreibt er als «dídac» (mehr über den autor auf didacperezescrich.com). kontakt, auch für datenschutzfragen: hola@yodidac.com.

kontakt per e-mail

wenn du an hola@yodidac.com schreibst, verarbeiten wir deine e-mail-adresse und den inhalt deiner nachricht ausschließlich, um deine anfrage zu lesen und zu beantworten. rechtsgrundlage: deine einwilligung durch das anschreiben und das berechtigte interesse an der beantwortung (art. 6.1.a und 6.1.f dsgvo).

community-abstimmungen (comitia, senatus, oraculum, factiones)

wenn du an einer abstimmung teilnimmst, speichert der server:

• deine stimme (die gewählte option), verknüpft mit einer zufälligen kennung, die dein browser erzeugt und aufbewahrt. diese kennung enthält keinerlei personenbezogene daten: sie ist eine zufällige zeichenkette, die nur dazu dient, dass du deine stimme ändern kannst, ohne dass sie doppelt zählt.
• ein pseudonym deiner ip-adresse (ip_hash): die ip wird nie im klartext gespeichert, sondern mit einem schlüsselbasierten hashverfahren (hmac-sha256) umgewandelt, dessen geheimer schlüssel nur auf dem server existiert. es dient ausschließlich der missbrauchsbegrenzung (massenabstimmungen von einer einzigen verbindung zu verhindern), lässt sich nicht in deine ip zurückrechnen und wird durch einen nächtlichen prozess nach 30 tagen ohne aktivität automatisch gelöscht.

zweck: deine stimme zu erfassen und die abstimmungen vor manipulation und duplikaten zu schützen. rechtsgrundlage: deine einwilligung, ausgedrückt durch den akt des abstimmens, für die erfassung der stimme (art. 6.1.a dsgvo); und das berechtigte interesse an der missbrauchsvermeidung für das ip-pseudonym (art. 6.1.f dsgvo).

eine ehrliche anmerkung: da wir nicht wissen können, wer hinter einer zufälligen kennung steckt, kann es sein, dass wir konkrete stimmen nicht mit dir verknüpfen können, wenn du rechte über sie ausüben möchtest (art. 11 dsgvo).

bestenliste des spiels (simulacrum)

wenn du deine punktzahl an die öffentliche bestenliste des spiels übermittelst, speichert der server den von dir gewählten alias (3–20 zeichen), deine punktzahl, deine erfolge, den prozentualen abschlussgrad und die spielzeit, zusammen mit einer zufälligen kennung deines spieldurchlaufs. in der bestenliste werden alias und punktzahl öffentlich angezeigt: wähle einen alias, der nicht dein echter name ist, wenn du nicht erkannt werden möchtest. deine ip-adresse wird nur im arbeitsspeicher, für wenige minuten, zur begrenzung der übermittlungsfrequenz verwendet und nicht gespeichert. rechtsgrundlage: deine einwilligung, ausgedrückt durch das übermitteln der punktzahl (art. 6.1.a dsgvo).

benachrichtigung über neue episoden des spiels

am ende einer episode bietet dir das spiel an, freiwillig deine e-mail-adresse zu hinterlassen, damit wir dich benachrichtigen können, wenn die nächste erscheint. wenn du sie hinterlässt, wird sie an einen eigenen dienst dieser website gesendet — geschützt durch bot-verifizierung (cloudflare turnstile) und frequenzlimits — und zusammen mit der episode, in der du dich befindest, im cloudflare-speicher (kv) dieser website abgelegt. sie wird für nichts anderes verwendet und nicht an dritte weitergegeben. rechtsgrundlage: deine einwilligung (art. 6.1.a dsgvo). du kannst ihre löschung jederzeit beantragen, indem du an hola@yodidac.com schreibst.

bot-schutz (cloudflare turnstile)

um die abstimmungen und die übermittlung der e-mail-adresse für die episoden-benachrichtigung vor automatisiertem missbrauch zu schützen, verwenden wir cloudflare turnstile im unsichtbaren modus. turnstile verarbeitet deine ip-adresse und technische browsersignale, um menschen von bots zu unterscheiden; das ergebnis dieser prüfung wird auf der website nicht gespeichert. rechtsgrundlage: das berechtigte interesse an der missbrauchsvermeidung (art. 6.1.f dsgvo).

analytik

diese website verwendet derzeit überhaupt kein analyse- oder reichweitenmesssystem: es werden keine besuchsstatistiken erstellt. sollte künftig eine analytik aktiviert werden, wäre es ein werkzeug ohne cookies (wie cloudflare web analytics), das niemanden identifiziert, und diese erklärung würde vor der inbetriebnahme aktualisiert.

server-logs

wie bei jeder website erzeugt die infrastruktur, die sie ausliefert (cloudflare), technische protokolle der anfragen (ip-adresse, zeitstempel, angeforderte ressource) zu sicherheits- und betriebszwecken, gemäß der eigenen richtlinie von cloudflare als anbieter.

wir treffen keine automatisierten entscheidungen und erstellen keine profile mit deinen daten.

speicherung in deinem browser

die website speichert deine einstellungen und deinen fortschritt auf deinem gerät (localstorage und cache): die gewählte sprache, deine spielstände, die bereits abgegebenen stimmen und die zufälligen abstimmungskennungen. all das ist für die funktionen, die du selbst nutzt, unbedingt erforderlich, bleibt auf deinem gerät unter deiner kontrolle und erfordert weder einwilligung noch banner (art. 5.3 der eprivacy-richtlinie). das vollständige inventar steht in der richtlinie zu cookies und speicherung.

tiktok-videos (laden auf abruf)

tiktok-videos werden beim öffnen der seite nicht geladen: du siehst eine karte mit einem bild, das auf dieser website gehostet ist. erst wenn du klickst, um das video anzusehen, lädt der offizielle tiktok-player, und ab diesem moment kann tiktok eigene cookies setzen und deine daten als eigenständiger verantwortlicher verarbeiten, gemäß seiner eigenen datenschutzrichtlinie (einschließlich möglicher übermittlungen außerhalb des europäischen wirtschaftsraums). der klick zum laden des videos stellt deine einwilligung für genau diesen ladevorgang dar. wenn du nicht klickst, gelangen keine daten zu tiktok.

speicherfristen

• e-mail-nachrichten: so lange, wie es für die bearbeitung deiner anfrage nötig ist, und danach für die gesetzlich vorgesehene frist zur abdeckung etwaiger haftungsansprüche; anschließend werden sie gelöscht.
• stimmen: die stimme selbst (option + zufällige kennung) wird als statistisches aggregat aufbewahrt; das ip-pseudonym wird nach 30 tagen ohne aktivität automatisch gelöscht.
• bestenliste: dein eintrag (alias, punktzahl, erfolge) wird aufbewahrt, solange die bestenliste existiert; du kannst seine löschung jederzeit beantragen.
• e-mails für die episoden-benachrichtigung: bis die benachrichtigung versendet ist oder du die löschung beantragst, je nachdem, was zuerst eintritt.

empfänger und auftragsverarbeiter

wir verkaufen deine daten nicht und geben sie nicht weiter. als auftragsverarbeiter oder dritte sind beteiligt:

• cloudflare, inc. — hosting der website (workers und statische assets), datenbank für stimmen und bestenliste (d1), speicherung der e-mail für die episoden-benachrichtigung (kv) und bot-schutz (turnstile). cloudflare ist unter dem eu-us data privacy framework zertifiziert; andernfalls stützen sich die übermittlungen auf die standardvertragsklauseln der europäischen kommission.
• tiktok — nur wenn du ein eingebettetes video lädst; es handelt als eigenständiger verantwortlicher gemäß seiner eigenen richtlinie (siehe den abschnitt oben).

internationale datenübermittlungen

soweit cloudflare daten außerhalb des europäischen wirtschaftsraums verarbeitet, stützen sich diese übermittlungen auf die in der dsgvo vorgesehenen garantien (data privacy framework, standardvertragsklauseln oder andere gültige mechanismen). mehr informationen kannst du unter hola@yodidac.com anfordern. verarbeitungen, die tiktok vornimmt, nachdem du ein video geladen hast, unterliegen dessen eigener richtlinie.

deine rechte

du kannst deine rechte auf auskunft, berichtigung, löschung, widerspruch, einschränkung der verarbeitung und datenübertragbarkeit ausüben sowie deine einwilligung jederzeit widerrufen (ohne dass dies die rechtmäßigkeit der vorherigen verarbeitung berührt), indem du an hola@yodidac.com schreibst. wenn du meinst, dass wir deine rechte nicht ordnungsgemäß behandelt haben, kannst du dich bei der spanischen datenschutzbehörde (aepd) beschweren (www.aepd.es).

sicherheit

die website wird vollständig über eine verschlüsselte verbindung (https) ausgeliefert. mit stimmen verknüpfte ip-adressen werden nur pseudonymisiert gespeichert (hmac mit serverseitigem geheimschlüssel) und nach 30 tagen inaktivität gelöscht, die abstimmungskennungen werden signiert, um manipulation zu verhindern, und die abstimmungen sind durch bot-verifizierung und frequenzlimits geschützt.

minderjährige

diese website richtet sich nicht an kinder unter 14 jahren und erhebt wissentlich keine daten von ihnen. wenn du mutter, vater oder erziehungsberechtigt bist und glaubst, dass uns ein kind daten übermittelt hat, schreib uns und wir löschen sie.

änderungen an dieser erklärung

wir können diese erklärung aktualisieren, um sie an rechtliche änderungen oder änderungen der website selbst anzupassen. das datum der letzten aktualisierung wird stets angegeben.