Datenschutz

Verantwortlicher ist Johannes Rumpf. Kontakt: support@amjoco.de

Oberdorfstr. 7 35579 Wetzlar Deutschland

Welche Daten

• Konto: E-Mail, Spielname, Avatar, Passwort nur als Hash, Zeitpunkt der Registrierung, Kenntnisnahme dieser Erklärung, Bestätigung des Mindestalters.
• Lizenz: API-Key, Plan, Status, ob Szenen frei sind, Beginn und Ablauf.
• Forum: Titel und Text deiner Themen und Antworten. Andere angemeldete Spieler sehen Spielname und Avatar. Ohne Spielnamen sehen sie den Teil der E-Mail vor dem @, nicht die ganze Adresse.
• Spielstand: Karte, Figur, Ausrüstung und Fortschritt, damit derselbe Lauf auf einem anderen Gerät weitergeht. Weg mit dem Konto.
• iOS und Android ohne Konto: ein SHA-256-Hash der Gerätekennung und die Plattform. Die Kennung selbst bleibt auf dem Gerät.
• Sitzung: ein Cookie, nur für die Anmeldung.
• IP-Adresse: nur zum Begrenzen neuer Geräte, höchstens eine Stunde. Das Zugriffsprotokoll dieser Website speichert keine IP-Adressen. Ältere Protokolle können noch bis zu 14 Tage eine IP enthalten und werden danach gelöscht.

Wofür

• Konto, Key, Download, Abo und Forum: Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Der Betreiber kann Beiträge löschen.
• Geräte-Test ohne Konto: derselbe Zweck für die Testphase.
• IP-Begrenzung und der Geräte-Hash nach einer Löschung: berechtigtes Interesse, einen erneuten Test direkt nach dem Löschen zu verhindern, Art. 6 Abs. 1 lit. f DSGVO. Dem kannst du widersprechen.
• Im Admin-Bereich sieht der Betreiber Konten und Keys, um Lizenzen zu sperren oder freizuschalten.

Speicherdauer

• Konto und Key bleiben, bis du sie löschst oder der Betreiber sie auf deine Anfrage löscht.
• Forenbeiträge bleiben, bis du sie oder das Konto löschst. Mit dem Konto verschwinden deine Themen, die Antworten darauf und deine Antworten in anderen Themen.
• Sitzung: 30 Tage oder bis zur Abmeldung. Abgelaufene Sitzungen werden gelöscht.
• IP-Adressen: höchstens eine Stunde.
• Nach dem Löschen eines Geräte-Keys bleibt nur der Hash, längstens 12 Monate. Danach wird auch der Hash gelöscht.

Empfänger

Keine Weitergabe an andere Stellen, kein Verkauf, keine Werbung, kein Tracking. Die Daten liegen in Deutschland. Kartendaten und PayPal-Zugänge speichern wir nicht. Bei einer Zahlung verarbeiten Stripe oder PayPal die Zahlungsdaten, auch in den USA auf Grundlage der dortigen Standardvertragsklauseln. Wir speichern Anbieter, Betrag, Referenz und Zeitpunkt.

Cookie

Es gibt ein Sitzungs-Cookie namens session. Es ist für die Anmeldung nötig, HttpOnly, Secure und SameSite=Lax. Dafür ist keine Einwilligung nötig. Andere Cookies setzen wir nicht.

Deine Rechte

• Auskunft und ein Export der Kontodaten stehen im Konto.
• E-Mail und Passwort änderst du im Konto, eigene Beiträge im Forum.
• Das Konto löschst du dort selbst. Ein Gerät ohne Konto löscht der Betreiber auf Anfrage an die Kontaktadresse.
• Einschränkung, Widerspruch gegen das berechtigte Interesse und Datenübertragbarkeit kannst du über die Kontaktadresse verlangen.
• Beschwerde bei der Datenschutzaufsicht deines Wohnorts.

Ohne E-Mail, Passwort und Altersbestätigung wird kein Konto angelegt.

Der Key endet mit dem vereinbarten Zeitraum. Das ist keine automatisierte Entscheidung nach Art. 22 DSGVO.