Datenschutz
Kurz, weil wenig passiert
Was wir nicht tun
Keine Konten, keine Cookies, keine Werbung, keine Werbenetzwerke, kein
Profil. Schriften liegen auf unserem eigenen Server – es geht keine Anfrage
an Google. Das Spiel ist kostenlos und finanziert sich nicht über Daten.
Deshalb steht hier auch kein Einwilligungsbanner: Es gäbe nichts, worin
einzuwilligen wäre.
Reichweitenmessung
Wir zählen mit Matomo auf unserem eigenen Server, und zwar
ohne Cookies: Es wird nichts auf deinem Gerät abgelegt, und
über mehrere Besuche hinweg wird nichts zusammengeführt. Gespeichert werden
die aufgerufene Seite, Datum und Uhrzeit, die verweisende Seite sowie grobe
Angaben zu Browser und Gerät. Die IP-Adresse wird gekürzt und nicht im
Klartext abgelegt. Rechtsgrundlage ist unser berechtigtes Interesse
(Art. 6 Abs. 1 lit. f DSGVO) daran, zu sehen, ob dieses Spiel gefunden und
zu Ende gespielt wird. Es gibt keine Weitergabe an Dritte und keine Werbung.
Was im Browser bleibt
Dein Deckname und ein zufälliger Spielerausweis liegen im
localStorage deines Geräts, damit ein Neuladen dich nicht aus
dem Raum wirft. Beides verlässt deinen Browser nur, um dich am selben Spiel
wiederzuerkennen, und du kannst es jederzeit über die Browsereinstellungen
löschen.
Was auf dem Server steht
Raumcode, Deckname, gewählte Rolle und Spielstand – so lange die Partie
läuft. Räume werden abgeräumt, sobald sie älter als 24 Stunden sind,
spätestens beim nächsten Coup.
Von der IP-Adresse speichern wir keinen Klartext, sondern nur einen
gesalzenen Hash – ausschließlich als Missbrauchsbremse:
gegen massenhaft angelegte Räume und gegen massenhaft eingetragene
Adressen.
Trägst du dich freiwillig ins Kartell-Register ein,
bleiben ein frei gewählter Crewname, eine Zeit und die Zahl der
Aktenvermerke stehen – dazu die vier Decknamen, die an diesem Tisch saßen,
damit später nachvollziehbar ist, wer den Lauf gefahren hat. Decknamen
sind frei erfunden und werden von uns mit nichts verknüpft; wer seinen
dort nicht stehen haben will, sagt Bescheid, dann ist die Zeile weg.
Damit wir sehen, ob das Spiel funktioniert, bleibt je Raum eine Zeile ohne
Personenbezug stehen: der Raumcode, wie weit die Crew gekommen ist, wie
viele am Tisch saßen, wie lange es gedauert hat und wie viele Aktenvermerke
es kostete. Keine Namen, keine IP, kein Spielstand – und
der Raumcode wird nach dem Aufräumen wieder vergeben.
Rückmeldung und E-Mail-Adresse
Am Ende kannst du – freiwillig – eine Note von eins bis fünf und einen Satz
dalassen. Der Satz ist intern: Ihn liest die Werkstatt. Die Note
fließt zusätzlich in einen Durchschnitt, der auf der Fallkachel im Foyer steht –
als eine Zahl über alle Runden, ohne Namen, ohne Zuordnung, und erst ab drei
abgegebenen Noten.
Eine Kopie an die Werkstatt. Gibst du eine Note ab, geht zusätzlich eine kurze E-Mail an das
Postfach des Betreibers: Spiel, Raumcode, Note, Besetzung, Spielzeit, dein Satz und – falls du es freigegeben
hast – das Fazit. Keine Adresse, kein Crewname. Verschickt wird sie über den Mail-Anbieter des Hauses und nur,
wenn der Betreiber eine Adresse dafür hinterlegt hat. Rechtsgrundlage ist unser berechtigtes Interesse, auf eine
Rückmeldung zeitnah zu reagieren (Art. 6 Abs. 1 lit. f DSGVO).
Daneben steht ein zweites, ausdrücklich öffentliches Feld:
ein kurzes Fazit für andere Spieler, dazu ein frei gewählter Crewname.
Beides steht hinter einem eigenen Haken, das Feld erscheint erst mit ihm,
und der Haken ist nicht vorausgewählt. Nur damit dürfen
wir den Satz mit diesem Namen auf tableroom.de zitieren – Rechtsgrundlage
ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Name ist ein
Deckname und kein Klarname; wir fragen nach keinem.
Veröffentlicht wird nichts automatisch: Jeder Satz wird vorher gelesen und
im Betriebsbuch freigegeben. Den Haken wieder herauszunehmen und
erneut abzuschicken widerruft die Einwilligung – der Satz wird
dann gelöscht und verschwindet von der Seite. Dasselbe geht formlos über
die Adresse im Impressum. Neben dem Zitat stehen die Note, der Fall und
die gebrauchte Zeit in Minuten, sonst nichts.
Nur wenn du den Haken setzt und deine E-Mail-Adresse
einträgst, speichern wir sie. Sie ist streng zweckgebunden: Wir
schreiben dir genau einmal, wenn der nächste Fall steht. Kein
Newsletter, keine Weitergabe an Dritte, keine Werbung, kein Konto.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du
kannst sie jederzeit formlos widerrufen. Eine Nachricht an die Adresse im
Impressum genügt, dann wird der Eintrag gelöscht.
Im Foyer gibt es daneben die Release-Benachrichtigung — ein Radar für
neue Fälle, neue Brettspiele und neue Arena-Tische, mit eigener Einwilligung, eigener Kartei
und einem Abbestell-Link in jeder Nachricht. Was hier beschrieben ist, ist
er nicht; der Datenschutztext des Foyers beschreibt ihn.
Es gibt zwei Stellen, an denen DIESES Feld steht, und beide
meinen dieselbe eine Nachricht: in der Akte zu Fall 03 auf der Startseite
und in der Abrechnung am Ende eines Coups. Trägst du dich an beiden ein,
bekommst du trotzdem nur eine.
Was daneben steht, ist an beiden Stellen verschieden. Auf der
Startseite: das Datum des Eintrags und ein
gesalzener Hash deiner IP-Adresse – nicht rückrechenbar
und ausschließlich als Bremse dagegen, dass jemand fremde Adressen
einträgt. In der Abrechnung steht die Adresse in
derselben Zeile wie Raumcode, Platznummer, Note und Satz; ein IP-Hash
wird dort nicht gespeichert.
Wie lange. Die Adresse bleibt stehen, bis die eine
Nachricht raus ist, längstens bis zum Ende des nächsten Falls – danach
wird der Verteiler gelöscht. Vorher geht es auf Zuruf: eine Nachricht an
die Adresse im Impressum genügt. Note und Satz ohne Adresse bleiben
unbefristet stehen; ihnen ist niemand mehr zuzuordnen.
Wenn ihr etwas meldet
Der Meldebogen hinter dem Griff unten links schickt drei
Dinge: worum es geht (etwas reagiert nicht, ein Rätsel ist unklar, die Darstellung verrutscht oder etwas anderes),
deinen Text und einen kurzen Auszug eurer Lage – Ansicht,
Akt, Station, Rolle, Besetzung, Fenstermaß, Pixeldichte, Browserklasse und
Sprache. Steht ihr in einem Hinterzimmer, kommen Raumcode und Platznummer
dazu; die schlägt der Server über euren Ausweis nach, sie stehen nicht im
Formular.
Was nicht mitgeht: kein Bildschirmfoto, kein Deckname und
keine rohe Browserkennung – die wird auf vier Klassen gerundet, damit sie
niemanden wiedererkennt. Gespeichert wird dazu ein gesalzener Hash
deiner IP-Adresse, nicht rückrechenbar und ausschließlich als
Bremse gegen Fluten. Eine E-Mail-Adresse nur, wenn du den
Haken darunter setzt, und nur für eine Rückfrage zu genau dieser Meldung –
kein Verteiler, kein Konto. Ohne Haken wird das Feld nicht einmal gelesen.
Eine Kopie an die Werkstatt. Jede Meldung geht zusätzlich als kurze E-Mail an das Postfach des
Betreibers – worum es geht, dein Text, Raumcode, Station und Ansicht. Deine Adresse geht dabei nicht mit, auch
wenn du eine hinterlassen hast. Verschickt wird sie über den Mail-Anbieter des Hauses und nur, wenn der Betreiber
eine Adresse dafür hinterlegt hat: damit ein kaputter Knopf nicht bis zum nächsten Blick in die Kartei wartet.
Wie lange. Meldungen bleiben zwei Jahre stehen, damit ein
Fehler auch dann noch nachvollziehbar ist, wenn er ein Jahr später wieder
auftaucht. Eine Adresse darin löschen wir auf Zuruf – eine Nachricht an
die Adresse im Impressum genügt. Rechtsgrundlage ist unser berechtigtes
Interesse an einem funktionierenden Spiel (Art. 6 Abs. 1 lit. f DSGVO),
für die Adresse deine Einwilligung (lit. a).
Der Wurfzettel
Der Knopf Per WhatsApp schicken ist ein gewöhnlicher
Link. Er öffnet WhatsApp mit einem vorbereiteten Text und der Adresse
dieses Spiels – eingebunden ist von dort nichts: kein
Skript, kein Zählpixel, kein Bild. Solange du ihn nicht drückst, geht
keine Anfrage an WhatsApp hinaus.
Drückst du ihn, ruft dein Browser WhatsApp auf, und WhatsApp sieht dabei
deine IP-Adresse und den vorbereiteten Text. Von welcher Seite du kommst,
erfährt es nicht – der Link gibt die Herkunft nicht weiter. Wer das nicht
will, nimmt den Knopf daneben: Er legt denselben Text in die
Zwischenablage, und es verlässt nichts dieses Gerät.
Auftragsverarbeiter
Für die Echtzeitverbindung zwischen den Mitspielern nutzen wir
Pusher (Pusher Ltd., London). Dabei werden Verbindungsdaten
einschließlich IP-Adresse an Pusher übertragen. Über diesen Kanal laufen
ausschließlich Spielereignisse – keine Klarnamen, keine Inhalte, die nicht
ohnehin alle Mitspieler sehen.
Das geschieht erst beim Betreten eines Hinterzimmers. Wer
diese Seite nur liest, ruft London nicht an: Das Verbindungsskript wird in
dem Augenblick nachgeladen, in dem ein Raum eröffnet oder betreten wird,
und vorher geht keine einzige Anfrage dorthin hinaus.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,
Datenübertragbarkeit und Widerspruch nach DSGVO. Melde dich über die
Adresse im Impressum – ein Eintrag im Kartell-Register wird auf Zuruf
entfernt, eine Adresse im Verteiler ebenso.
Und wenn dir das nicht reicht: Beschwerde bei einer Aufsichtsbehörde.
Zuständig ist die Landesbeauftragte für Datenschutz und
Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4,
40213 Düsseldorf.