Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters/der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Stefan Goetsch
Johann-Simon-Str. 40
50226 Frechen

Telefon: +49 2234 2198489
E-Mail: admin@timeghost.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Bei jedem Aufruf speichert unser Webserver automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten dienen der sicheren und fehlerfreien Bereitstellung der Website (z. B. Abwehr von Angriffen) und werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie (connect.sid). Es wird erst gesetzt, wenn Sie sich im Editor anmelden, enthält nur eine zufällige Kennung und läuft 24 Stunden nach Ihrer letzten Aktivität ab. Die zugehörigen Sitzungsdaten (Ihre Benutzerkennung und Rolle) liegen auf unserem Server. Ohne dieses Cookie ist die Anmeldung nicht möglich. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Zum Spielen veröffentlichter Spiele wird kein Cookie gesetzt. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.

Speicher im Browser (localStorage)

Einige Daten legt die Website nur in Ihrem eigenen Browser ab. Sie werden nicht an uns übertragen: im Editor Ihre Einstellungen (z. B. „Tipps“ an/aus) und eine lokale Sicherungskopie eines Raums, deren Speichern fehlgeschlagen ist (sie wird nach erfolgreichem Speichern gelöscht und nach spätestens 7 Tagen nicht mehr angeboten), in Spielen Ihr Spielstand für „Weiterspielen“. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, denn die Speicherung ist für die von Ihnen genutzte Funktion unbedingt erforderlich.

Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Besuch der Website wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

5. Registrierung und Benutzerkonto

Registrierung

Für den Editor können Sie ein Konto beantragen. Dabei verarbeiten wir den gewählten Benutzernamen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als nicht umkehrbarer Hashwert (bcrypt) gespeichert. Jeder Antrag wird vom Betreiber geprüft und freigeschaltet oder abgelehnt. Den Antragsdatensatz mit Ihrer E-Mail-Adresse löschen wir 30 Tage nach dieser Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails

Im Zusammenhang mit der Registrierung erhalten Sie E-Mails: eine Eingangsbestätigung und die Nachricht über Freischaltung oder Ablehnung. Der Betreiber erhält eine Benachrichtigung mit Benutzername und E-Mail-Adresse. Die E-Mails werden über unseren eigenen Mailserver beim oben genannten Hoster versendet; ein Versanddienstleister wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Benutzerkonto und Inhalte

Für Ihr Konto speichern wir Benutzername, Passwort-Hash, Rolle, Speicherkontingent, Zeitpunkt der Erstellung und der letzten Anmeldung sowie die Inhalte, die Sie anlegen (Projekte, Räume, hochgeladene Dateien, Dokumente). Diese Daten speichern wir, solange Ihr Konto besteht. Auf Wunsch löschen wir Ihr Konto samt Inhalten. Räume, die Sie selbst als öffentlich freigeben, sind samt den darin verwendeten Medien für jeden über ihren Link abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fehlermeldungen und Wünsche

Im Editor können Sie über „Fehler melden / Wunsch“ einen Fehler melden oder eine Funktion vorschlagen, für Einträge abstimmen und sie kommentieren. Gespeichert werden Art, Titel und Beschreibung Ihrer Meldung, Ihre Kommentare und Stimmen, jeweils mit Ihrem Benutzernamen und dem Zeitpunkt. Zu jeder Meldung schickt der Editor automatisch die Editor-Version, das geöffnete Projekt und den Raum, die Kennung Ihres Browsers (gekürzt) und die Fenstergröße mit, damit sich ein Fehler nachvollziehen lässt. Alle angemeldeten Nutzer sehen die Meldungen und Kommentare mit Benutzernamen; die mitgeschickten Angaben zu Version, Projekt, Raum, Browser und Fenster sieht nur der Betreiber. Der Betreiber erhält zu jeder neuen Meldung eine E-Mail mit Titel, Art, Beschreibung, Benutzername und diesen Angaben (Versand wie oben unter „E-Mails“). Meldungen und Kommentare bleiben gespeichert, bis der Betreiber sie löscht oder Ihr Konto endgültig gelöscht wird. Auf Anfrage an admin@timeghost.de löschen wir Ihre Meldungen und Kommentare auch vorher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler zu beheben und den Editor zu verbessern.

Protokoll sicherheitsrelevanter Änderungen

Zur Nachvollziehbarkeit und zum Schutz vor Missbrauch protokollieren wir sicherheitsrelevante Vorgänge: Anlegen, Deaktivieren oder Löschen von Benutzern, Passwortänderungen, das Freigeben von Räumen und das Löschen von Räumen. Gespeichert werden Benutzerkennung, Vorgang, Zeitpunkt und IP-Adresse. Die Einträge werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Wenden Sie sich dazu an die oben genannte verantwortliche Stelle. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.