Datenschutz

Server-Protokolldateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Protokolldateien, die dein Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Uhrzeit der Serveranfrage

Der Spielserver verwendet die IP-Adresse vorübergehend, um Anfragen zu begrenzen und den Dienst zu schützen. Eine Zusammenführung mit anderen Datenquellen findet durch den Spielserver nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Internetseite).

Spielsitzungsdaten

Für die Teilnahme am Spiel werden folgende Daten vorübergehend verarbeitet:

• Spielername: je nach Spiel frei gewählt (bitte ein Fantasiename, nicht der eigene Name) oder ein vorgegebener Fantasiename
• Spielaktionen während einer Spielsitzung
• Spielergebnisse

Fantasienamen: Die Spielleitung kann beim Erstellen eines Spiels Fantasienamen vorgeben, und ein Spiel aus der Thüringer Schulcloud hat sie immer. Dann tippst du keinen Namen ein, sondern suchst dir einen von drei vorgeschlagenen Namen aus, zum Beispiel ‚Waldministerin‘ oder ‚Meereskonsul‘. Der Spielserver nimmt in einem solchen Spiel nur Namen aus seiner festen Liste an. So steht im Spiel kein echter Name. Der Fantasiename gehört zu deinem Platz im Spiel und wird mit dem Spiel gelöscht.

Der aktuelle Spielserver hält Daten neu abgeschlossener Spielsitzungen nur im Arbeitsspeicher, solange sie für eine Wiederverbindung verfügbar sind, und schreibt dafür keine neuen Ergebnisdateien. Ein Spiel wird gelöscht, sobald drei Stunden lang niemand mehr darin gehandelt hat, zwei Stunden nach dem Ende des zweiten Durchgangs und eine Stunde, nachdem alle ein noch nicht begonnenes Spiel verlassen haben, je nachdem, was zuerst eintritt. Bei einem Neustart des Servers werden diese Daten sofort aus dem Arbeitsspeicher entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags / Bereitstellung des Spiels).

Start aus der Thüringer Schulcloud

Öffnest du das Spiel aus einem Kurs der Thüringer Schulcloud, schickt die Schulcloud beim Start:

• eine Kennung des Kurses,
• die Schulnummer deiner Schule, damit wir prüfen können, ob eure Schule die Nutzungsvereinbarung angenommen hat,
• deine Rolle im Kurs (zum Beispiel Lehrkraft oder Schüler:in),
• eine Kennung ohne Namen (ein Pseudonym), die die Schulcloud nur für dieses Spiel bildet,
• technische Angaben, mit denen wir prüfen, dass der Start wirklich von der Schulcloud kommt.

Namen oder E-Mail-Adressen erhalten wir dabei nicht; würden sie mitgeschickt, lesen und speichern wir sie nicht. Aus der Rolle ergibt sich, ob du das Spiel leitest oder mitspielst, aus dem Kurs, in welches Spiel du kommst. Das Pseudonym brauchen wir nur, damit du nach einem Neuladen oder einem neuen Start wieder auf deinen Platz im Spiel kommst. Im Spiel trägst du einen Fantasienamen, den du aus Vorschlägen aussuchst; einen eigenen Namen kannst du dort nicht eingeben. So verarbeiten wir beim Start aus der Schulcloud keine Namen, nur Pseudonyme.

Kurs und Pseudonym halten wir nur unkenntlich gemacht (als Prüfsumme) im Arbeitsspeicher des Spielservers, nicht in Dateien oder Protokollen. Ein Start aus der Schulcloud gilt zehn Stunden: danach enden die Anmeldung dieser Registerkarte, dein Zugang zum Spiel und die Zuordnung zu deinem Platz; gelöscht wird das innerhalb einer Minute, früher, wenn das Spiel gelöscht oder du aus ihm entfernt wirst. Ein Spiel, das aus der Schulcloud geöffnet wurde, wird spätestens zehn Stunden nach seinem Beginn gelöscht, mit allen Spielernamen; die übrigen Löschfristen der Spielsitzungsdaten gelten auch hier. Der Startlink selbst verfällt nach zwei Minuten. Ein Neustart des Servers löscht all das sofort.

Damit derselbe Start nicht ein zweites Mal benutzt werden kann, speichern wir in unserer Datenbank (bei Railway, siehe Abschnitt 4) nur eine Prüfsumme seiner zufälligen Einmalkennung, die Kennung der Schulcloud und den Ablaufzeitpunkt, keine Angaben über dich. Diese Einträge werden spätestens vier Stunden nach dem Start gelöscht.

Lokaler Sitzungsspeicher

Für die Wiedererkennung bei einem Seitenneustart speichern wir folgende Daten lokal in deinem Sitzungsspeicher des Browsers:

• Spielcode
• Spieler-ID (zufällig generiert)
• Gewählter Spielername
• Rolle in der Spielsitzung (Spielleitung oder Spieler:in)
• Zeitpunkt des Beitritts
• Zugangsschlüssel für eine erneute Verbindung (zufällig erzeugt)
• beim Start aus der Schulcloud: ein Schlüssel für den Kurs dieser Registerkarte (zufällig erzeugt)

Diese Daten werden automatisch gelöscht, wenn du die Registerkarte schließt. Die Daten werden nur zur Wiederverbindung mit einer laufenden Spielsitzung an unsere Server übertragen.