Datenschutz

Datenschutzerklärung 1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website ist: Marko Marsiske Mierendorffstr. 8 10589 Berlin mail@knakkel.de 2. Allgemeines zur Datenverarbeitung AG-Sim ist ein browserbasiertes Börsen-Simulationsspiel. Der Zugang und die Nutzung der Spielfunktionen sind nur nach Registrierung möglich. Im Folgenden erklären wir, welche personenbezogenen Daten wir zu welchem Zweck verarbeiten. 3. Registrierung und Nutzerkonto Bei der Registrierung erheben wir: Benutzername E-Mail-Adresse Passwort (wird ausschließlich verschlüsselt/gehasht gespeichert, ist für uns selbst nicht einsehbar) Optional: einen Einladungscode, falls die Registrierung entsprechend eingeschränkt ist Diese Daten sind zur Erstellung und Verwaltung deines Nutzerkontos sowie zur Anmeldung erforderlich (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung, da die Nutzung des Spiels ein Nutzungsverhältnis begründet). 4. Anmeldung, IP-Adresse und Geräte-Erkennung Bei jeder Anmeldung und Registrierung speichern wir zusätzlich: deine IP-Adresse den User-Agent deines Browsers (Browser- und Betriebssystem-Kennung) eine zufällig erzeugte Geräte-Kennung, die in einem Cookie auf deinem Gerät hinterlegt wird Diese Daten dienen der Erkennung von Missbrauch, insbesondere der Aufdeckung von unerlaubten Mehrfachaccounts oder Marktmanipulation zwischen mehreren Konten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem fairen und manipulationsfreien Spielbetrieb). Diese Auswertung erfolgt ausschließlich zur internen Prüfung durch die Spielleitung; es finden keine automatisierten Sperren oder Entscheidungen ausschließlich auf Basis dieser Daten statt. 5. Cookies Wir verwenden folgende Cookies: Ein technisch notwendiges Session-Cookie zur Aufrechterhaltung deiner Anmeldung (Art. 6 Abs. 1 lit. b/f DSGVO) Ein CSRF-Schutz-Cookie zur Absicherung von Formularübermittlungen Ein Geräte-Kennungs-Cookie (siehe Punkt 4) mit langer Gültigkeitsdauer Ein Cookie zur Speicherung deiner Theme-Einstellung (hell/dunkel) Es werden keine Cookies zu Werbe- oder Analysezwecken durch Dritte gesetzt. 6. Spiel- und Finanzdaten Im Rahmen der Nutzung des Spiels verarbeiten wir sämtliche mit deinem Konto verbundenen Spieldaten, u. a.: Gegründete Aktiengesellschaften (AGs), deren Kennzahlen und Historie Kontostände (Bargeld, Privat-Depot-Guthaben), Aktienbestände, Order- und Handelshistorie Kredite, Anleihen, Dividendenzahlungen und sonstige Kontobewegungen Zeitpunkt deiner letzten Aktivität (zur Steuerung automatischer Spielmechaniken wie z. B. der Liquidation dauerhaft inaktiver AGs) Diese Verarbeitung ist zur Durchführung des Spiels und Erfüllung der Nutzungsvereinbarung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). 7. Nutzergenerierte Inhalte Folgende von dir erstellte Inhalte werden gespeichert und – je nach Funktion – anderen Nutzern oder öffentlich angezeigt: Artikel in der Spieler-Zeitung (inkl. Bewertungen/Kommentare anderer Nutzer) Kommentare zu News-Beiträgen Nachrichten im Chat-Bereich Support-Tickets und darin enthaltene Nachrichten (nur für dich und die Spielleitung sichtbar) Optional hochgeladene Profilbilder und AG-Logos Diese Inhalte verarbeiten wir auf Basis deiner Einwilligung durch aktive Nutzung der jeweiligen Funktion bzw. zur Erfüllung der Nutzungsvereinbarung (Art. 6 Abs. 1 lit. a/b DSGVO). Chat-Nachrichten können von der Moderation gelöscht werden; ein Löschvermerk ("von Moderator gelöscht") bleibt anstelle des Inhalts sichtbar. 8. Moderation und Sicherheit Bei Verstößen gegen die Nutzungsregeln können wir Verwarnungen, Handelssperren, Geldstrafen oder Kontosperren verhängen. Hierzu speichern wir die Art der Maßnahme, eine Begründung sowie den ausführenden Administrator/Moderator. Rechtsgrundlage ist unser berechtigtes Interesse an einem regelkonformen Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). 9. Hosting Diese Website wird bei [Hosting-Anbieter, z. B. netcup GmbH] gehostet. Der Hosting-Anbieter verarbeitet in unserem Auftrag u. a. Server-Logfiles, die technische Informationen wie IP-Adresse, Zugriffszeitpunkt und aufgerufene Seite enthalten können (Art. 6 Abs. 1 lit. f DSGVO – Gewährleistung der Systemsicherheit und -stabilität). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. 10. Speicherdauer Wir speichern deine Daten, solange dein Nutzerkonto besteht. Nach Löschung deines Kontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Login- und Geräte-Protokolle zur Missbrauchserkennung werden [Zeitraum einfügen, z. B. 12 Monate] nach Erhebung automatisch gelöscht. 11. Cookies Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind. Ein Cookie-Consent-Banner ist deshalb nicht erforderlich; nachfolgend informieren wir dich trotzdem transparent über die eingesetzten Cookies: Session-Cookie: wird für die Anmeldung und den sicheren Betrieb deines Nutzerkontos benötigt. Läuft automatisch nach der eingestellten Login-Gültigkeit ab. CSRF-Token-Cookie: schützt Formulareingaben (z. B. Orders, Registrierung) vor Manipulation durch Dritte. Geräte-Cookie (agsim_device): ein zufällig erzeugtes, dauerhaftes Kennzeichen, das ausschließlich zur Erkennung von Mehrfachaccounts und zur Missbrauchsprävention eingesetzt wird. Es enthält keine personenbezogenen Daten im Klartext, wird nicht an Dritte weitergegeben und nicht zu Werbe- oder Analysezwecken genutzt. Wir setzen keine Analyse-, Marketing- oder Werbe-Cookies und keine Cookies Dritter ein. 12. IP-Adressen & Mehrfachaccount-Erkennung Bei Registrierung und Login speichern wir zusätzlich zum Geräte-Cookie deine IP-Adresse sowie technische Geräte-Merkmale (z. B. Browser-Kennung). Diese Daten dienen ausschließlich der Erkennung von Mehrfachaccounts und der Verhinderung von Missbrauch (z. B. Manipulation des Marktgeschehens durch mehrere Konten derselben Person) und werden nicht zu Werbe- oder Analysezwecken genutzt. Auffälligkeiten werden ausschließlich manuell durch das Admin-Team geprüft; es erfolgen keine automatisierten Kontosperrungen allein aufgrund dieser Daten. Zur Löschfrist siehe Punkt 10. 13. Private Nachrichten & Meldefunktion Private Nachrichten zwischen Spielern sind grundsätzlich nur für die beteiligten Personen einsehbar – auch Admins und Moderatoren haben keinen regulären Zugriff darauf. Meldest du eine Nachricht (z. B. wegen Belästigung oder unangemessener Inhalte), wird die gemeldete Nachricht zusammen mit einem kurzen Ausschnitt des umgebenden Gesprächsverlaufs an unser Team übermittelt, um den gemeldeten Vorfall nachvollziehen zu können. Diese Einsicht beschränkt sich auf den gemeldeten Fall und dient ausschließlich der Bearbeitung der Meldung. 14. Deine Rechte Du hast das Recht auf: Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO) Berichtigung unrichtiger Daten (Art. 16 DSGVO) Löschung deiner Daten (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Wende dich hierzu an die oben genannte Kontaktadresse. Darüber hinaus steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. 13. Kontakt bei Datenschutzfragen Bei Fragen zum Datenschutz erreichst du uns unter: mail@knakkel.de