Privacyverklaring

Deze Nederlandse tekst is een vertaling ter informatie. Bij verschillen is alleen de Duitse versie juridisch bindend.

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website is:

Jan Fuhrmann
c/o flexdienst – #21214
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-mail: info@shadowsaloon.net

2. Welke gegevens worden verzameld?

Deze toepassing slaat alleen de gegevens op die nodig zijn om het spel te laten werken. In detail:

2.1 Bij de registratie

Weergavenaam (verplicht) – wordt in het spel getoond
Wachtwoord – wordt uitsluitend als gehashte waarde (PBKDF2, 100.000 iteraties) opgeslagen
E-mailadres (optioneel) – wordt gebruikt voor het opnieuw instellen van het wachtwoord en voor e-mailverificatie, niet voor reclame
Tijdstip van aanmaken en tijdstip van de laatste login

2.2 Bij inloggen via een externe dienst (OAuth)

Wanneer u via een externe dienst inlogt, ontvangen wij van de aanbieder een gebruikers-ID, een weergavenaam en – voor zover de aanbieder dit doorgeeft – uw e-mailadres, en slaan wij deze op. Het e-mailadres wordt overgenomen als uw accountadres en geldt als bevestigd, omdat de aanbieder het al heeft geverifieerd. Welke gegevens per aanbieder binnenkomen:

Google – gebruikers-ID, weergavenaam, e-mailadres
Microsoft – gebruikers-ID, weergavenaam, e-mailadres
Discord – gebruikers-ID, gebruikersnaam, e-mailadres
Steam – gebruikers-ID en weergavenaam (Steam geeft geen e-mailadres door)

Wij slaan geen verdere profielinformatie (bijv. profielfoto's/avatars) van de aanbieder op. Het overgenomen e-mailadres wordt – net als een adres dat bij de registratie is opgegeven – alleen gebruikt voor het opnieuw instellen van het wachtwoord en voor verificatie, niet voor reclame.

2.3 Tijdens het spelen

Spelstatistieken per spelsoort (aantal gespeelde spellen, overwinningen, scores)
Lobbylidmaatschappen met de spelstanden tijdens lopende spellen

Gasten (spelers zonder account) laten geen blijvende gegevens achter – hun gegevens worden bij het verlaten van de lobby verwijderd.

2.4 Technisch noodzakelijke cookies

shadowsaloon.auth – authenticatiecookie na een geslaagde login. HttpOnly, SameSite=Lax. 30 dagen geldig als “Ingelogd blijven” is gekozen, anders alleen voor de sessie.
shadowsaloon.external – tussentijdse cookie voor OAuth-logins. Wordt verwijderd zodra de login is afgerond.
ssHomeView – onthoudt of u de spellenlijst op de startpagina klassiek (A–Z) of gegroepeerd per spelfamilie wilt zien. Wordt pas geplaatst wanneer u de weergave omschakelt. SameSite=Lax, één jaar geldig.
.AspNetCore.Culture – onthoudt de taal van de interface. Wordt geplaatst wanneer u de taal omschakelt, een pagina opent via een adres met taalcode (bijvoorbeeld /fr/Rules) of inlogt met een account waarin een taal is opgeslagen. SameSite=Lax, één jaar geldig.

Wij gebruiken geen trackingcookies, geen analytics en geen reclame.

2.5 Serverlogs

De webserver registreert verzoeken (IP-adres, tijdstempel, pad). Deze logs worden gebruikt om storingen op te lossen en worden na maximaal 30 dagen verwijderd.

3. Rechtsgrond

De gegevensverwerking vindt plaats op grond van art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst – het spel kan zonder de genoemde gegevens niet functioneren) en art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een stabiele werking).

4. Bewaartermijn

Accountgegevens worden bewaard zolang uw account bestaat. Statistieken blijven aan uw account gekoppeld. Wanneer u uw account verwijdert, worden alle persoonsgegevens binnen 24 uur verwijderd. Het verloop van spellen waaraan u hebt deelgenomen, blijft geanonimiseerd bewaard (uw naam wordt vervangen door een tijdelijke aanduiding).

5. Uw rechten

U hebt te allen tijde recht op:

inzage in uw opgeslagen gegevens (art. 15 AVG)
rectificatie van onjuiste gegevens (art. 16 AVG) – uw weergavenaam kunt u rechtstreeks in uw profiel wijzigen
verwijdering van uw account (art. 17 AVG) – in uw profiel onder “Account verwijderen”
gegevensoverdraagbaarheid – in uw profiel onder “Mijn gegevens downloaden” als JSON-export
intrekking van uw toestemming (art. 7 lid 3 AVG) – door het account te verwijderen
een klacht bij een toezichthoudende autoriteit (art. 77 AVG)

6. Doorgifte van gegevens

Wij geven uw gegevens niet door aan derden. De app draait op een particulier beheerde server. Bij inloggen via een externe dienst (OAuth) vindt technisch noodzakelijke communicatie met de betreffende aanbieder plaats – daarbij gelden aanvullend de privacybepalingen van die aanbieder.

7. Contact

Met vragen over privacy kunt u terecht bij:info@shadowsaloon.net