Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jan Fuhrmann
c/o flexdienst – #21214
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: info@shadowsaloon.net

Diese Anwendung speichert nur die Daten die für den Betrieb des Spiels nötig sind. Im Einzelnen:

2.1 Bei der Registrierung

• Anzeigename (Pflicht) – wird im Spiel angezeigt
• Passwort – wird ausschließlich als gehashter Wert (PBKDF2, 100.000 Iterationen) gespeichert
• E-Mail-Adresse (optional) – wird für Passwort-Reset und E-Mail-Verifikation verwendet, nicht für Werbung
• Erstellungszeitpunkt und letzter Login-Zeitpunkt

2.2 Bei externer Anmeldung (OAuth)

Wenn du dich über einen externen Dienst anmeldest, erhalten und speichern wir vom Anbieter eine User-ID, einen Anzeigenamen und – sofern der Anbieter sie übermittelt – deine E-Mail-Adresse. Die E-Mail wird als deine Account-Adresse übernommen und gilt als bestätigt, weil der Anbieter sie bereits verifiziert hat. Welche Daten je Anbieter ankommen:

• Google – User-ID, Anzeigename, E-Mail-Adresse
• Microsoft – User-ID, Anzeigename, E-Mail-Adresse
• Discord – User-ID, Benutzername, E-Mail-Adresse
• Steam – User-ID und Anzeigename (Steam übermittelt keine E-Mail-Adresse)

Wir speichern keine weiteren Profilinformationen (z.B. Profilbilder/Avatare) vom Provider. Die übernommene E-Mail-Adresse wird – wie eine bei der Registrierung angegebene – nur für Passwort-Reset und Verifikation genutzt, nicht für Werbung.

2.3 Beim Spielen

• Spielstatistiken pro Spielart (Anzahl gespielter Partien, Siege, Punktzahlen)
• Lobby-Mitgliedschaften mit Spielständen während laufender Spiele

Gäste (Spieler ohne Account) hinterlassen keine persistenten Daten – ihre Einträge werden beim Verlassen der Lobby gelöscht.

Spiel-Replays: Von jeder Partie – außer den Echtzeitspielen Klapperschlange, Spukstollen und Frachtgut – speichern wir den Spielverlauf und den Chat der Partie als Replay. Replays sehen nur Administratoren; sie werden unbefristet aufbewahrt. Wird ein Konto gelöscht, ersetzen wir seinen Namen in allen Replays durch „Gelöschter Benutzer“; die Namen von Gästen bleiben im Replay stehen.

2.4 Technisch notwendige Cookies

• shadowsaloon.auth – Authentifizierungs-Cookie nach erfolgreichem Login. HttpOnly, SameSite=Lax. Gültig bis zu 400 Tage und verlängert sich bei jedem Besuch (höchstens einmal am Tag) – du bleibst angemeldet, bis du dich abmeldest.
• shadowsaloon.external – Zwischen-Cookie für OAuth-Logins. Wird nach Abschluss des Logins gelöscht.
• ssHomeView – merkt sich, ob du die Spieleliste der Startseite klassisch (A–Z) oder nach Spielfamilien gruppiert sehen möchtest. Wird erst gesetzt, wenn du die Ansicht umschaltest. SameSite=Lax, gültig für ein Jahr.
• .AspNetCore.Culture – merkt sich die Sprache der Oberfläche. Wird gesetzt, wenn du die Sprache umschaltest, eine Seite über eine Adresse mit Sprachkürzel öffnest (zum Beispiel /fr/Rules) oder dich mit einem Account anmeldest, in dem eine Sprache gespeichert ist. SameSite=Lax, gültig für ein Jahr.

Angemeldete Geräte: Zu jeder Anmeldung speichern wir eine Sitzungskennung, die Art der Anmeldung (z. B. Passwort oder Google), eine kurze Gerätebezeichnung aus Browser und Betriebssystem (z. B. „Chrome · Windows“), den Zeitpunkt der Anmeldung und den Tag des letzten Besuchs – keine IP-Adresse und nicht die vollständige Browserkennung. So kannst du im Profil sehen, wo du angemeldet bist, und einzelne Geräte abmelden. Abgemeldete Sitzungen bleiben als beendet gespeichert, damit ihr Cookie nicht wieder gilt; jede Sitzung wird gelöscht, wenn ihr letzter Besuch länger als 400 Tage (plus eine Woche) zurückliegt, spätestens mit deinem Account.

Wir nutzen keine Tracking-Cookies, kein Analytics, keine Werbung.

2.5 Server-Logs

Der Webserver protokolliert Zugriffe (IP-Adresse, Zeitstempel, Pfad). Diese Logs werden zur Fehlerbehebung verwendet und nach maximal 30 Tagen gelöscht.

2.6 Schriften von Google und Musik von Apple

Google Fonts: Die Schriften dieser Seite laden wir von Google Fonts. Dabei ruft dein Browser Server von Google auf und überträgt deine IP-Adresse, die Adresse der Seite und Angaben zu Browser und Gerät. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einheitlichen Darstellung in allen Browsern. Mehr dazu in der Datenschutzerklärung von Google.

Musik von Apple: Wo der Saloon Musik abspielt oder Albumcover zeigt – im Musikquiz, in Musikfragen des Quizmasters, beim Zuschauen, bei deinen Lieblingssongs und im Fragen-Set-Editor –, lädt dein Browser 30-Sekunden-Ausschnitte und Cover direkt von Servern von Apple. Dabei erhält Apple deine IP-Adresse und Angaben zu Browser und Gerät. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Eine Übermittlung an Apple Inc. in den USA ist möglich; Apple stützt sie nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Musikspiele anzubieten; ohne die Ausschnitte sind sie nicht spielbar. Mehr dazu in der Datenschutzrichtlinie von Apple.

Die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – das Spiel kann ohne die genannten Daten nicht funktionieren) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem stabilen Betrieb, an einer einheitlichen Darstellung der Seite und an den Musikspielen, siehe 2.6).

Account-Daten werden gespeichert solange dein Account existiert. Statistiken bleiben mit deinem Account verknüpft. Wenn du deinen Account löschst, werden alle persönlichen Daten innerhalb von 24 Stunden gelöscht. Spielverläufe in denen du teilgenommen hast bleiben anonymisiert erhalten (dein Name wird durch einen Platzhalter ersetzt).

Du hast jederzeit das Recht:

• Auskunft über deine gespeicherten Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO) – Anzeigename kannst du im Profil direkt ändern
• Löschung deines Accounts (Art. 17 DSGVO) – im Profil unter „Account löschen"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – im Profil unter „Meine Daten herunterladen" als JSON-Export
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – durch Löschung des Accounts
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib uns dazu an die Adresse unter „Kontakt“.

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Die App läuft auf einem privat betriebenen Server. Kontakt zu Dritten entsteht nur in drei Fällen: bei externer Anmeldung mit dem jeweiligen Anbieter (2.2), beim Laden der Schriften mit Google und bei Musikausschnitten und Covern mit Apple (2.6). Dabei gelten zusätzlich die Datenschutzbestimmungen des Anbieters.

Für Fragen zum Datenschutz wende dich an:info@shadowsaloon.net