Datenschutz der einzelnen Spiele
Für die mobilen und Web-Versionen gelten ergänzende, spielbezogene Erklärungen:
1. Verantwortlicher
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: akandogames@gmail.com
Akando Games ist die Spielemarke von Akando Studio.
2. Hosting und DNS
Diese Website, die API und die Datenbank laufen auf einem Server der Hetzner Online GmbH innerhalb der Europäischen Union. Die Domain nutzt ebenfalls DNS-Dienste von Hetzner. Bei einem Seitenaufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen verarbeitet, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Ein allgemeines Zugriffsprotokoll ist nicht aktiviert; Firewall- und Sicherheitsprotokolle werden auf das notwendige Maß begrenzt.
3. Keine Cookies, keine Werbung, kein Tracking
Diese Website setzt keine Cookies, verwendet keine Werbe- oder Tracking-Dienste und lädt keine Inhalte von fremden Servern. Schriftarten, Bilder und Skripte kommen ausschließlich von akandogames.com. Es gibt keinen Cookie-Banner, weil es nichts zuzustimmen gibt.
4. Nutzungsstatistik der Spiele
Um zu sehen, wie viel die Spiele gespielt werden, senden Web-Versionen und ausdrücklich aktivierte Android-Versionen sparsame Nutzungssignale an unsere eigene API. Erfasst werden das Spiel, ein vom Server zufällig erzeugter Sitzungsschlüssel, Beginn und Dauer, Plattform, Geräteklasse, Anzeigesprache und Build-Nummer. Web-Spiele können zusätzlich begrenzte technische Spielereignisse melden; Tenweave meldet unter Android grobe Levelergebnisse und Ladediagnosen nur mit einer zusätzlichen Einwilligung zur Spieldiagnose; einzelne Steinauswahlen werden nie gesendet.
Der Sitzungsschlüssel wird nicht dauerhaft auf dem Gerät gespeichert und kann keine Besuche, Spiele oder Geräte verbinden. Konto-, Installations-, Werbe- oder Gerätekennungen, Gerätemodell und Standort werden nicht übertragen. Die IP-Adresse wird technisch zur Übertragung und kurzzeitig im Arbeitsspeicher zur Missbrauchsbegrenzung verarbeitet, aber nicht mit der Sitzung gespeichert. Rechtsgrundlage für diese Verbindungsdaten und die Web-Statistik ist Art. 6 Abs. 1 lit. f DSGVO (Interesse am sicheren Betrieb und an der Verbesserung eigener Spiele). Web-Telemetrie speichert oder liest keine eigene Kennung auf dem Endgerät; § 25 TDDDG erfordert dafür keine zusätzliche Einwilligung.
Android-Telemetrie ist standardmäßig ausgeschaltet. Beim Weiterspielen nach dem ersten abgeschlossenen Level erscheint einmalig ein schließbarer Dialog; beide Entscheidungen setzen das Spiel fort. Die Optionen sind auch in den Einstellungen erreichbar. Sitzungsstatistik und Spieldiagnose sind getrennte Entscheidungen; eine ältere Einwilligung nur zur Sitzungsstatistik aktiviert keine Spieldiagnose. Weder Start noch Weiterspielen erfordern eine Statistikentscheidung. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit in den Spieleinstellungen mit Wirkung für die Zukunft widerrufen werden. Rohdaten werden nach 90 Tagen zu Tagessummen je Spiel verdichtet und anschließend gelöscht. Wenn ein Browser „Do Not Track“ oder „Global Privacy Control“ meldet, sendet das Web-Spiel nichts.
5. Web-Spiele und lokale Speicherung
Die Web-Versionen speichern Fortschritt und Einstellungen lokal im Browser. Diese Daten bleiben auf dem Gerät, werden nicht übertragen und können über die Website-Daten-Einstellungen des Browsers gelöscht werden. Beim Laden eines Spiels entstehen dieselben technisch notwendigen Server-Verbindungsdaten wie beim übrigen Seitenaufruf.
6. Beta-Anmeldungen
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach dem Absenden des Formulars speichern wir zunächst nur eine vorläufige Anmeldung mit der normalisierten E-Mail-Adresse, den gewählten Spielen, dem Zeitpunkt, der Version dieser Erklärung und einem gehashten Bestätigungs-Token. Diese vorläufige Anmeldung ist 24 Stunden gültig und wird danach automatisch gelöscht. Erst wenn du den Bestätigungslink aufrufst, wird deine Adresse in die Beta-Liste aufgenommen. Ohne Bestätigung bleibt sie nicht gespeichert — so kann niemand eine fremde Adresse anmelden.
Nach der Bestätigung speichern wir die normalisierte E-Mail-Adresse, die ausgewählten Spiele, Anmeldezeitpunkte, den Zeitpunkt der Einwilligung und die Version dieser Erklärung. Zweck ist die Verwaltung und Zustellung von Beta-Einladungen. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig. Die Daten bleiben bis zum Widerruf oder bis zum Ende der betreffenden Beta einschließlich einer angemessenen Nachbereitungszeit gespeichert.
7. Widerruf und Löschung
Über das Löschformular kann eine einzelne Spiel-Anmeldung oder der gesamte E-Mail-Datensatz entfernt werden. Zum Schutz vor fremden Löschungen senden wir einen einmal verwendbaren Bestätigungslink, der 60 Minuten gültig ist. Der Token wird nur gehasht gespeichert.
8. E-Mail-Versand über Gmail
Anmelde- und Löschbestätigungen sowie spätere Beta-Nachrichten werden über das Gmail-Konto akandogames@gmail.com versendet. Dabei verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die Empfängeradresse, den Nachrichteninhalt und technische Versanddaten. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für Beta-Nachrichten und Art. 6 Abs. 1 lit. f DSGVO für die sichere Bestätigung einer beantragten Anmeldung oder Löschung.
9. Support-E-Mails
Bei einer Kontaktaufnahme verarbeiten wir Absenderadresse, Inhalt und technische Metadaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder f DSGVO. Korrespondenz wird gelöscht, wenn sie nicht mehr benötigt wird und keine gesetzliche Aufbewahrungspflicht besteht.
10. Verwaltungsbereich
Der Spielekatalog und die Nutzungsstatistik werden im passwortgeschützten Verwaltungsbereich von Akando Studio gepflegt. Zugang haben ausschließlich berechtigte Administrationskonten. Über Besucherinnen und Besucher der öffentlichen Website werden dort keine personenbezogenen Daten verarbeitet, die nicht bereits in den Abschnitten oben beschrieben sind.
11. Empfänger
Empfänger technisch notwendiger Daten können die Hetzner Online GmbH für Hosting und DNS sowie die Google Ireland Limited für den E-Mail-Versand sein. Daten werden nicht verkauft und nicht für personalisierte Werbung verwendet.
12. Rechte und Beschwerde
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Beschwerden können an das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, gerichtet werden.
13. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern.