Der Auktionshaus­simulator
Startseite

Rechtliches

Datenschutz

Diese Erklärung gilt für die Website auktionshaussimulator.de und für das Spiel „Der Auktionshaussimulator“ für iPhone und iPad (die App). Den ersten Teil zur Website, den zweiten zum Spiel finden Sie unten.

Verantwortlicher

Timo Josten
Geibelstr. 76
40235 Düsseldorf
Deutschland

E-Mail: support@auktionshaussimulator.de

Das Wichtigste in Kürze

Teil 1: Die Website

Hosting und Server-Logdateien

Die Website liegt auf einem Server der DigitalOcean, LLC (101 6th Ave, New York, NY 10011, USA) in einem Rechenzentrum in Frankfurt am Main. Mit DigitalOcean besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. DigitalOcean ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Beim Aufruf einer Seite überträgt Ihr Browser technisch bedingt Daten, die der Webserver kurzzeitig in Logdateien festhält: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Diese Daten brauchen wir, um die Seite auszuliefern und den Betrieb abzusichern, etwa gegen Angriffe. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach spätestens 14 Tagen gelöscht.

Reichweitenmessung mit Plausible

Um zu sehen, wie viele Menschen die Seite besuchen und woher sie kommen, nutzen wir Plausible Analytics. Plausible läuft auf unserem eigenen Server (analytics.josten.io) bei der Scaleway SAS (8 rue de la Ville l’Évêque, 75008 Paris, Frankreich) in einem Rechenzentrum in Amsterdam; die Daten gehen nicht an die Hersteller von Plausible oder an andere Dritte.

Plausible setzt keine Cookies und legt nichts auf Ihrem Gerät ab. Erfasst werden die aufgerufene Seite, der Referrer, Land, Browser, Betriebssystem und Gerätetyp. Ihre IP-Adresse wird nicht gespeichert: Aus IP-Adresse und User-Agent wird zusammen mit einem täglich wechselnden Zufallswert eine Kennung gebildet, mit der sich nur Aufrufe am selben Tag zusammenfassen lassen. Der Zufallswert wird nach 24 Stunden gelöscht, danach lässt sich die Kennung keiner Person mehr zuordnen. Gespeichert werden nur zusammengefasste Zahlen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Besuche nach Art. 6 Abs. 1 lit. f DSGVO. Weil nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Sie können der Messung widersprechen; am einfachsten, indem Sie in Ihrem Browser einen Inhaltsblocker verwenden, der Anfragen an analytics.josten.io unterbindet.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um das Spiel geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Links zum App Store

Die Knöpfe zum Spiel führen in den App Store, einen Dienst der Apple Inc. Erst wenn Sie einem solchen Link folgen, gelangen Sie auf Seiten von Apple; dort gilt die Datenschutzrichtlinie von Apple.

Teil 2: Das Spiel

Das Spiel braucht kein Konto, kennt Ihren Namen nicht, zeigt keine Werbung und verfolgt Sie nicht über andere Apps oder Websites hinweg. Ihre Häuser und Einstellungen liegen auf Ihrem Gerät. Mit dem Netz spricht das Spiel nur für die folgenden Zwecke.

Anonyme Spielstatistik

Damit wir sehen, wie das Spiel gespielt wird und wo es zu schwer oder zu leicht ist, sendet die App kurze Spielereignisse an unseren eigenen Server (auktionshaussimulator.de, bei DigitalOcean in Frankfurt am Main, siehe oben). Ein Ereignis beschreibt etwa eine Entscheidung am Tresen, das Ergebnis eines Minispiels, eine Auktion oder die Wochenabrechnung, jeweils mit Spielwerten wie Woche, Ruf-Stufe, Schwierigkeitsgrad und Beträgen in Spielgeld, dazu Fassung der App, Zeitpunkt und Sitzungsdauer.

Die Ereignisse tragen eine zufällige Installationskennung, die die App beim ersten Start erzeugt und nur für diese Statistik verwendet; sie ist nicht mit Ihrem Apple-Account, Ihrem Gerät oder Ihrem Namen verknüpft und wird beim Löschen der App entfernt. Nicht gesendet werden Namen (auch nicht der Name Ihres Hauses), Spielstände, Kontaktdaten, Standort oder Werbekennungen. Die Statistik-Anwendung speichert keine IP-Adressen; für die Logdateien des Webservers gilt, was oben unter „Hosting und Server-Logdateien“ steht. Die Ereignisse werden nach 180 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse, das Spiel zu verbessern und ausgewogen zu halten (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung widersprechen (siehe „Ihre Rechte“); ohne Netzverbindung sendet die App nichts.

Absturzberichte (Sentry)

Stürzt das Spiel ab oder hängt es, sendet die App einen Absturzbericht an Sentry, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Der Bericht enthält Gerätemodell, iOS-Version, Fassung der App, technische Angaben zum Fehler, die letzten Zeilen des Protokolls der App und Spielwerte wie Woche, Ruf-Stufe, Schwierigkeitsgrad und Spielabschnitt. Er enthält keinen Namen, keinen Gerätenamen, kein Konto, keine Bildschirmfotos und keine Aufzeichnung Ihrer Eingaben.

Sie können die Absturzberichte jederzeit abschalten: Einstellungen des Spiels, Abschnitt „Rückmeldung“, Schalter „Absturzberichte senden“. Die Daten werden auf Servern in den USA verarbeitet. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit Sentry danach zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Spiel (Art. 6 Abs. 1 lit. f DSGVO).

Feedback per E-Mail mit Diagnosepaket

Über „Feedback senden“ in den Einstellungen öffnet das Spiel Ihr E-Mail-Programm (oder das Teilen-Menü von iOS) mit einer Nachricht an support@auktionshaussimulator.de. Daran hängt ein Diagnosepaket (ZIP-Datei) mit Fassung der App, Gerätemodell, iOS-Version, Sprache, Region und Zeitzone, Anzeigeeinstellungen (Textgröße, „Bewegung reduzieren“, VoiceOver), dem Spielstand des gerade geöffneten Hauses einschließlich des Hausnamens, den Sie gewählt haben, einer Übersicht Ihrer Häuser, den Protokollzeilen der App von heute und dem Protokoll der letzten Auktion.

Nichts davon verlässt Ihr Gerät, bevor Sie die E-Mail selbst abschicken; den Anhang können Sie vorher entfernen. Wir verwenden die Nachricht und das Paket nur, um Ihr Anliegen zu bearbeiten und Fehler zu finden, und löschen beides, wenn das erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO.

Die Stadt

Ab der Ruf-Stufe „Geheimtipp“ können Sie im Spiel den Plan der Stadt öffnen. Dort stehen neben festen Häusern des Spiels auch die Häuser anderer Spielerinnen und Spieler, und Ihr Haus erscheint auf deren Plänen. Dafür spricht die App mit unserem Stadtserver unter stadt.auktionshaussimulator.de.

Was übertragen wird. Beim ersten Öffnen des Plans und danach höchstens alle zehn Minuten sendet die App einen Tagesstand Ihres Hauses: Ruf-Stufe, Saalgröße, Fachgebiete, Spielwoche, die Fassade und ein mögliches Wappen als Zahlen, das Verhältnis Ihres höchsten Zuschlags der letzten Spielwoche zu einem Richtwert sowie bis zu drei Lose aus Ihrem Lager als Steckbrief (Objektart, Material, Hersteller, Epoche, Zustand, Schätzspanne). Dazu kommen eine zufällige Kennung des Hauses, ein zufälliger geheimer Schlüssel des Hauses (der Server speichert nur einen Prüfwert davon) und die Zeitpunkte Ihrer Anfragen. Wenn Sie ein anderes Haus bewundern, überträgt die App, welches Haus an welchem Tag. Nicht übertragen werden – außer für Freunde, siehe unten – der Name Ihres Hauses sowie Ihr Avatar, Ihre Game-Center- oder iCloud-Kennung, Gerätemodell, Sprache, Standort oder die Kennung der anonymen Spielstatistik. Andere sehen Ihr Haus nur unter einem zufällig zugeteilten Phantasienamen aus einer festen Liste von hundert Namen; Ihren eigenen Phantasienamen zeigt das Spiel nie an.

Freunde. Öffnen Sie in der Stadt das Blatt „Freunde“, übermittelt die App den Namen Ihres Auktionshauses an den Stadtserver. Er wird nur den Häusern angezeigt, mit denen Sie über einen Freundescode befreundet sind, und gelöscht, wenn Sie den Namen ändern, das Haus aus der Stadt nehmen oder er nach einer Meldung gesperrt wird. Jedes Haus hat dafür einen zufälligen, neunstelligen Freundescode; eine Freundschaft gilt für beide Häuser und endet, sobald eines von beiden sie entfernt.

App Attest. Damit nur die unveränderte App mit dem Stadtserver spricht, nutzt die App Apples Dienst „App Attest“. Dabei erzeugt Ihr Gerät einen Schlüssel, und Apple bestätigt einmal, dass er zu einer echten Installation dieser App gehört. Wir erhalten die Kennung dieses Schlüssels und Apples Bestätigung; mit jeder Anfrage sendet die App eine Signatur. Die Kennung ist zufällig und lässt keinen Rückschluss auf Ihre Person zu. Für Apples Verarbeitung gilt die Datenschutzrichtlinie von Apple.

Zweck und Rechtsgrundlage. Die Daten dienen allein dazu, die Stadt im Spiel bereitzustellen, die Sie selbst öffnen (Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte außer an unseren Hoster als Auftragsverarbeiter.

Hosting. Der Stadtserver läuft auf demselben Server bei DigitalOcean in Frankfurt am Main wie die Website (siehe oben unter „Hosting und Server-Logdateien“). Die Zugriffsprotokolle des Stadtservers speichern keine IP-Adressen und werden nach 24 Stunden gelöscht; die Anwendung selbst speichert keine IP-Adressen.

Speicherdauer und Löschung. Ein Haus, das 180 Tage keinen Tagesstand mehr gesendet hat, wird automatisch gelöscht. Sie können Ihr Haus jederzeit in den Einstellungen des Spiels mit „Haus aus der Stadt nehmen“ sofort löschen; ebenso, wenn Sie einen Spielstand löschen. Datensicherungen werden nach höchstens 14 Tagen gelöscht. Da wir die Daten keiner Person zuordnen können, ist eine Auskunft über die Löschung hinaus nicht möglich; Sie erreichen uns trotzdem jederzeit unter der oben genannten Adresse.

Ohne die Stadt. Öffnen Sie den Plan nicht oder unterstützt Ihr Gerät App Attest nicht, spricht die App nie mit dem Stadtserver; der Plan zeigt dann nur die festen Häuser des Spiels.

Game Center und iCloud

Wenn Sie auf Ihrem Gerät bei Game Center angemeldet sind, trägt das Spiel Ihre Ergebnisse in die Bestenlisten ein; andere Spieler sehen sie unter Ihrem Game-Center-Namen, so wie Sie es in Game Center eingestellt haben. Ist „Häuser in iCloud sichern“ eingeschaltet, legt das Spiel Ihre Häuser in Ihrem eigenen iCloud-Konto ab. Beides verarbeitet Apple; wir haben keinen Zugriff auf Ihre iCloud-Daten und erhalten von Game Center nur die Ergebnisse der Bestenlisten. Es gilt die Datenschutzrichtlinie von Apple. Beides ist freiwillig und lässt sich in den Einstellungen des Spiels oder des Geräts abschalten.

Trinkgeldglas

Ein Trinkgeld im Spiel ist ein In-App-Kauf über den App Store. Bezahlung und Abrechnung übernimmt Apple; wir erhalten keine Zahlungs- oder Kontaktdaten, sondern nur die Bestätigung des Kaufs in der App und zusammengefasste Verkaufszahlen von Apple.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Eine E-Mail an die oben genannte Adresse genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.