Datenschutz.

1. Verantwortlicher und Geltungsbereich

Michael Winkler
c/o Online-Impressum #9463
Europaring 90
53757 St Augustin
E-Mail: kontakt@bymw.de

Diese Erklärung beschreibt die persönliche Website bymw.de sowie die hier erläuterten Zusatzangebote. Welche Daten verarbeitet werden, hängt davon ab, welche dieser Funktionen du tatsächlich verwendest.

2. Bereitstellung und Hosting

Die Website wird bei lima-city (lima-city.de) gehostet. Beim Abruf werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und Übertragungsstatus verarbeitet. Server-Protokolle dienen der Bereitstellung, Fehleranalyse und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Hosting-Dienstleister erhalten Daten, soweit sie für diese Aufgaben erforderlich sind. Der Hoster setzt dabei selbst ein technisches Cookie „_lcp“ (lima-city), auf das wir keinen Einfluss haben; es dient dem Betrieb der Server-Infrastruktur und nicht der Analyse durch uns.

3. E-Mail und Kontaktanfragen

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und die von dir mitgeteilten Angaben, um deine Nachricht zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Die Startseite verlinkt direkt auf meine E-Mail-Adresse. Werden Anfragen über die weiterhin vorhandene Kontakt-Schnittstelle übermittelt, speichert diese Name, E-Mail-Adresse, Betreff, Nachricht, Zeitpunkt und IP-Adresse zur Bearbeitung und Missbrauchsabwehr. Eine Eingangsbestätigung kann per E-Mail versendet werden.

Für Kontaktanfragen sind Benachrichtigungen über Telegram aktiviert. Dabei werden Name, E-Mail-Adresse, Betreff und ein Ausschnitt der Nachricht an den eingerichteten Telegram-Chat übermittelt. Diese Weitergabe dient der zeitnahen Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Telegram ist ein externer Anbieter; eine Verarbeitung außerhalb der EU kann stattfinden.

4. Cookies und lokale Einstellungen

Die persönliche Website verwendet keine Werbe-Cookies. Analyse-Cookies setzt sie nur, wenn du Google Analytics zustimmst (siehe „Google Analytics (Reichweitenmessung)“). Deine Auswahl im Cookie-Hinweis speichere ich für zwölf Monate im Cookie „mw_consent“, damit der Hinweis nicht bei jedem Aufruf erscheint. Deine ausdrücklich gewählte helle oder dunkle Darstellung wird unter „mw-site-theme“ im lokalen Speicher deines Browsers gespeichert, damit die Einstellung beim nächsten Besuch erhalten bleibt. Du kannst sie über den Designschalter ändern oder durch Löschen der Website-Daten entfernen.

Der geschützte Verwaltungsbereich und anmeldepflichtige Zusatzangebote verwenden technisch notwendige Sitzungs-Cookies. Einstellungen und Spielstände einzelner Angebote können zusätzlich im lokalen oder sitzungsbezogenen Browserspeicher liegen. Notwendige Speicherzugriffe dienen der von dir angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Google Analytics (Reichweitenmessung)

Mit deiner Einwilligung nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck ist die Reichweitenmessung: Ich möchte erkennen, wie oft die Website besucht wird und welche Seiten gelesen werden, um sie zu verbessern. Ohne deine Einwilligung wird Google Analytics nicht geladen; es werden dann weder Cookies gesetzt noch Daten an Google übertragen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das Speichern und Auslesen von Informationen auf deinem Gerät beruht auf § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; dabei werden die Google-Analytics-Cookies in deinem Browser gelöscht.

Verarbeitet werden die IP-Adresse, die Google Analytics 4 nur gekürzt verwendet und nicht speichert, Geräte- und Browserinformationen (zum Beispiel Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung und Sprache), die besuchten Seiten und die verweisende Seite, Zeitpunkt und Dauer des Besuchs sowie der ungefähre Standort (Land, Region, Stadt), den Google aus der gekürzten IP-Adresse ableitet. Google Signals und Werbefunktionen sind deaktiviert; die Daten werden nicht mit einem Google-Konto verknüpft.

Google Analytics setzt die Cookies „_ga“ (Unterscheidung von Browsern) und „_ga_<ID>“ (Sitzungsstatus) mit einer Speicherdauer von bis zu zwei Jahren. Die erhobenen Ereignisdaten werden bei Google nach zwei Monaten automatisch gelöscht.

Google verarbeitet die Daten als mein Auftragsverarbeiter auf Grundlage der Google Ads Data Processing Terms (https://business.safety.google/adsprocessorterms/). Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend hat Google Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen von Google: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

6. Missbrauchsschutz

Zum Schutz vor übermäßigen Anfragen verarbeitet die API kurzfristige Zähler mit der IP-Adresse beziehungsweise bei IPv6 dem Netzpräfix. Bei der Bereinigung werden Zähler entfernt, die älter als zwei Stunden sind. Diese Daten dienen der technischen Absicherung, nicht der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

7. Bewertungen über Einladungslinks

Wenn du über einen persönlichen Einladungslink eine Bewertung abgibst, werden Bewertungstext, Sterne, Zeitpunkt und die gewählte Namensdarstellung gespeichert. Eine Veröffentlichung ist nur mit deiner im Formular erteilten Einwilligung vorgesehen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie mit Wirkung für die Zukunft widerrufen. Bitte sende mir dazu eine Nachricht, damit ich die betreffende Bewertung zuordnen und entfernen kann.

8. Externe Links und Linkseiten

Links zu sozialen Netzwerken, GitHub, App-Stores oder anderen Websites laden auf der persönlichen Startseite keine eingebetteten Inhalte dieser Anbieter. Erst wenn du einen Link öffnest, erfolgt ein Abruf beim jeweiligen Anbieter; dort gelten dessen Datenschutzbestimmungen.

9. YouTube und Instagram

Im Footer verlinke ich meine Profile bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es sind einfache Links, keine eingebetteten Inhalte: Beim Besuch dieser Website werden keine Daten an YouTube oder Instagram übertragen. Erst wenn du einen Link anklickst, ruft dein Browser die Seite des Anbieters auf; ab dann gelten dessen Datenschutzbestimmungen: https://policies.google.com/privacy und https://privacycenter.instagram.com/policy

10. Linkseiten

Für bereitgestellte Linkseiten können zusätzlich die auf der jeweiligen Linkseite hinterlegten Informationen gelten. Bei deren Verwaltung werden Konto- und Kontaktdaten sowie Sitzungsdaten verarbeitet. Klicks auf die einzelnen Links werden nur als Gesamtzahl je Link gezählt.

11. Kellerkind: Konto, Spielstand und Nachrichten

Wenn du Kellerkind nutzt, werden die zur Kontoführung und zum Spielbetrieb erforderlichen Angaben verarbeitet: Benutzername, E-Mail-Adresse, Passwort-Hash, Spielstände, Lizenzzuordnung sowie gegebenenfalls Freundschaften und Direktnachrichten. Sichtbare Spielernamen und Spielleistungen können anderen Spielern angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Schutz- und Moderationsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Bei Direktnachrichten werden Text, Absender, Empfänger und Zeitpunkt gespeichert. Zur Missbrauchsaufklärung wird zusätzlich die IP-Adresse des Absenders erfasst. Sie wird bei der Bereinigung nach sieben Tagen aus den Nachrichten entfernt. Bei einer Meldung kann sie zusammen mit der Meldung zur Bearbeitung und gegebenenfalls zur Durchsetzung von Rechtsansprüchen gesichert bleiben. Nach Abschluss einer Kontolöschung werden zugehörige Nachrichten und Meldungen entsprechend der Löschfunktion entfernt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Kellerkind: Zahlung über PayPal

Beim Kauf einer Kellerkind-Lizenz wird PayPal eingesetzt: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für die Auslieferung und den Beleg werden E-Mail-Adresse, Transaktions-/Bestellkennung, Betrag und Käuferland verarbeitet. Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

PayPal verarbeitet die zur Zahlung erforderlichen Angaben in eigener Verantwortung. Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

13. Glow Journey (App für Android)

Die App Glow Journey speichert Spielstand und Einstellungen auf deinem Gerät. Beim ersten Start erzeugt sie einen zufälligen Gerätecode; aus ihm wird die Spielerkennung abgeleitet. Für Sicherung, Rangliste und Übertragung auf andere Geräte werden Spielerkennung, Anzeigename, Spielstand und Spielleistungen an bymw.de übertragen und dort gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Je nach Nutzung kommen Freundschaftsanfragen, Freundeslisten, Blockierungen, dein Freundescode samt der Einstellung, wer dir Anfragen schicken darf, Duell-Einladungen und Duellergebnisse hinzu; Anzeigename, Ranglistenleistungen und der Online-Status können für andere Spieler sichtbar sein. Für das Tageslimit der kostenlosen Version zählt mein Server außerdem, wie viele Duelle du an einem Tag gespielt hast, und löscht diese Zahl nach zwei Tagen. Schutz vor Missbrauch (Grenzen je Spieler, darunter Zähler falsch eingegebener Freundescodes, die nach einem Tag gelöscht werden, Sperren durch den Betreiber) beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die App fragt nicht nach E-Mail-Adresse, Geschlecht oder Geburtsdatum und richtet sich an Erwachsene.

Dein öffentliches Profil ist ausgeschaltet, bis du es in den Einstellungen der App einschaltest. Erst dann können andere Spieler über Rangliste und Freundesliste deinen Namen mit Kürzel und deine Spielstatistik sehen: ob du Premium hast, seit welchem Monat du dabei bist, Erfahrungspunkte, gespielte Runden, Erfolge, Sterne, abgeschlossene Welten, Bestwerte in Endlos und Zeitspiel sowie Duellsiege. Mehr wird dabei nicht geteilt – keine Spielerkennung, kein Gerätecode und nicht, wann du zuletzt aktiv warst. Du kannst das Profil dort jederzeit wieder ausschalten; es ist dann sofort nicht mehr sichtbar. Unabhängig davon sind Spieler mit Premium in Ranglisten, Freundeslisten und Duellen für andere gekennzeichnet.

Käufe (Premium, „Keine Werbung“, Energie, Stile) werden über Google Play abgewickelt: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zahlungsdaten erhalte ich nicht. Zur Freischaltung verarbeite ich Produkt, Bestellnummer, Kauf-Token, Kaufzeitpunkt, Kaufstatus und eine aus der Spielerkennung abgeleitete Kontokennung und prüfe den Kauf über die Google Play Developer API (Art. 6 Abs. 1 lit. b DSGVO). Kaufbelege bewahre ich zur Abwicklung von Erstattungen und wegen gesetzlicher Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Informationen von Google: https://policies.google.com/privacy

Ohne Premium oder „Keine Werbung“ zeigt die App Werbung über Google AdMob (Google Ireland Limited). Dabei können Werbe-ID, IP-Adresse, Geräte- und Nutzungsdaten an Google übertragen werden. Personalisierte Werbung erscheint nur mit deiner Einwilligung, die du beim Start und jederzeit in den Einstellungen unter „Datenschutz-Optionen“ erteilen oder widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung kann nicht personalisierte Werbung erscheinen. Eine Übermittlung in die USA stützt Google auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Informationen: https://policies.google.com/technologies/ads

Damit ich Abstürze und lange Ladezeiten beheben kann, sendet die App Diagnosedaten an Firebase Crashlytics und Firebase Performance Monitoring (Google Ireland Limited). Bei einem Absturz sind das Fehlerbericht und Stacktrace, Gerätemodell, Android-Version, App-Version, freier Speicher, Zeitpunkt und eine zufällige Firebase-Installations-ID; für die Leistungsmessung Start- und Bildschirmzeiten sowie Dauer und Größe von Netzwerkanfragen, ebenfalls mit Gerätemodell, Android-Version, App-Version, Land und Installations-ID. Spielstand, Gerätecode, Anzeigename und Werbe-ID sind nicht enthalten. Rechtsgrundlage ist mein berechtigtes Interesse an einer stabilen, schnellen App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst das jederzeit in den Einstellungen unter „Diagnosedaten senden“ abschalten; danach sendet die App nichts mehr. Absturzberichte löscht Crashlytics nach 90 Tagen. Eine Übermittlung in die USA stützt Google auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Informationen: https://firebase.google.com/support/privacy

Für Duell-Einladungen, Freundschaftsanfragen und – wenn du „Neuigkeiten“ eingeschaltet hast – gelegentliche Neuigkeiten zu Glow Journey nutzt die App Firebase Cloud Messaging (Google Ireland Limited). Dein Gerät erhält dazu von Google eine zufällige Push-Kennung; die App speichert sie zusammen mit deiner Spielerkennung auf meinem Server, damit ein Hinweis das richtige Gerät erreicht. Hinweise zu Freunden und Duellen enthalten nur die Art des Ereignisses, keine Namen und keine Spieldaten; die Einzelheiten holt die App danach selbst von meinem Server. Rechtsgrundlage ist für Freunde und Duelle die Bereitstellung dieser Spielfunktionen (Art. 6 Abs. 1 lit. b DSGVO), für Neuigkeiten deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In den Einstellungen schaltest du beides getrennt ab: „Freunde & Duelle“ aus entfernt die Push-Kennung von meinem Server, „Neuigkeiten“ aus meldet dein Gerät von den Neuigkeiten ab; ohne Android-Erlaubnis für Benachrichtigungen erscheint ohnehin nichts. Außerdem merkt sich mein Server zu deiner Spielerkennung, ob „Freunde & Duelle“ und „Neuigkeiten“ an sind und ob Android Benachrichtigungen erlaubt – nur, um zu zählen, wie viele Spieler Push nutzen. Die Neuigkeiten kann die App außerdem als Liste von meinem Server laden. „Meine Daten löschen“ entfernt die Push-Kennung und diese Angaben ebenfalls. Eine Übermittlung in die USA stützt Google auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Informationen: https://firebase.google.com/support/privacy

Zum Übertragen des Gerätecodes kann die App ihn als QR-Code anzeigen und einen QR-Code einscannen. Das Scannen übernimmt der Code-Scanner der Google-Play-Dienste (Google ML Kit, Google Ireland Limited): Das Kamerabild wird nur auf deinem Gerät ausgewertet und nicht gespeichert, die App selbst erhält keinen Kamerazugriff, sondern nur den erkannten Text. Google kann dabei Nutzungs- und Leistungsdaten des Scanners ohne Bildinhalte erheben. Informationen: https://developers.google.com/ml-kit/terms

Schickst du in der App über Einstellungen → „Feedback“ eine Nachricht, speichert mein Server sie mit ihrer Art (Idee, Fehler, Lob, Sonstiges), deinem Anzeigenamen, deiner Spielerkennung, App-Version und Plattform, damit ich Fehler beheben und die App verbessern kann (Art. 6 Abs. 1 lit. f DSGVO). Dein Gerätecode wird nicht mitgeschickt. Die Nachricht bleibt gespeichert, bis ich sie nach dem Lesen lösche oder du „Meine Daten löschen“ nutzt.

Hinweise auf neue Versionen und die Bitte um eine Bewertung kommen über Google Play (In-App-Updates und In-App-Bewertungen). Ob und wie du bewertest, erfahre ich dabei nicht; deine Bewertung verarbeitet Google nach den Regeln von Google Play.

Unter Einstellungen → „Meine Daten löschen“ entfernst du Spielstand, Namen, Ranglisteneinträge, Freundschaften, Freundescode und Duelle auf dem Server und auf dem Gerät; danach beginnt die App mit einem neuen Gerätecode. Damit ein zweites Gerät mit demselben Code den alten Stand nicht wieder hochlädt, merkt sich mein Server nur die gelöschte Spielerkennung (eine aus dem Code berechnete Prüfzahl, nichts Persönliches) und den Tag der Löschung; ein solches Gerät vergisst den Stand dann ebenfalls und beginnt neu. Kaufbelege werden dabei von deiner Spielerkennung getrennt und nur noch für die genannten Pflichten aufbewahrt. Ohne App kannst du die Löschung auch per E-Mail an kontakt@bymw.de verlangen; nenne dazu deinen Gerätecode.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Datenschutzanfragen kannst du an kontakt@bymw.de richten. Bitte teile dabei mit, welches Angebot betroffen ist, damit ich deine Anfrage zuordnen kann.