Datenschutzerklärung

1. Wer deine Daten verarbeitet

Verantwortlicher für die Datenverarbeitung ist Gabriel Rossi, Italia. Du kannst uns an info@spiravium.com schreiben oder über das Formular auf der Seite „Kontakt“.

2. Welche Daten, warum, und wie lange

Dein Konto

Dein öffentlicher Schlüssel (die 12 Wörter nicht: Sie bleiben in deinem Browser), der Name, den du wählst, die Bio, das Porträt, Geburtsmonat und -jahr, deine Einstellungen, der Tag, an dem dein Konto entstanden ist, deine Anmeldungen (wann sie begonnen haben und wann du dich abgemeldet hast), der letzte Tag, an dem du vorbeigeschaut hast, und welche Fassung der Bedingungen du wann akzeptiert hast.

Sie sind nötig, damit du spielen kannst: Die Rechtsgrundlage ist der Vertrag (die Nutzungsbedingungen). Geburtsmonat und -jahr dienen dazu, dass niemand unter 13 spielt, und dem Schutz Minderjähriger (eine rechtliche Verpflichtung und unser berechtigtes Interesse): Das Spiel fragt danach, bevor das Konto entsteht (bei einem Konto, das vor dieser Regel entstanden ist, bevor es spielen darf). Diese Daten bleiben, solange das Konto existiert: Ein Konto läuft nicht von selbst ab, und du löschst es selbst, wann du willst (Punkt 6).

Das Spiel

Deine Karten, Decks, Spiele, Juwelen (jedes einzelne, erhalten oder ausgegeben, mit seinem Tag), das Turnier, die Herausforderungen und die Übergaben der Limited Editions. Sie sind nötig, damit das Spiel funktioniert und man beweisen kann, wem was gehört (der Vertrag). Sie sind die Geschichte des Spiels und bleiben; die Zeilen des öffentlichen Registers für immer (Punkt 4).

Private Nachrichten

Der Text, wer wem schreibt, wann, und wann er gelesen wurde. Ihr lest sie, du und wer sie bekommt; ein Moderator liest nur eine gemeldete Nachricht, mit den drei davor und den drei danach, und kann sie entfernen, wenn sie gegen das Gesetz oder die Regeln verstößt. Sie dienen dazu, dass ihr euch schreiben könnt (der Vertrag). Eine gesendete Nachricht bleibt, bis du das Konto löschst oder bis wir es schließen (Punkt 6): Dann liest, wer sie bekommen hat, „Nachricht gelöscht“. Schließen wir es wegen der Regeln, bleiben die Nachrichten, wie sie waren.

Fotos der Drucke

Die Fotos, die du hochlädst, um einen Druck prüfen zu lassen, ohne Standortdaten. Sie sind auf der Prüfseite des Drucks zu sehen, außer dein Profil ist privat. Sie bleiben, auch wenn du den Druck entfernst oder änderst, bis du das Konto löschst oder bis wir es schließen (wegen der Regeln geschlossen, bleiben sie, sind aber nicht zu sehen); ein Foto, das gegen die Regeln verstößt, wird ausgeblendet.

Meldungen und Entscheidungen

Was gemeldet wird und warum (mit einer Kopie dessen, was gemeldet wurde), und die Entscheidungen der Hüter, mit dem Sachverhalt und den Gründen. Name und Adresse der meldenden Person, nur wenn sie sie angibt, um ihr zu antworten; wer über das eigene Konto meldet, ohne eine Adresse anzugeben, bleibt mit der Meldung verknüpft, um im Spiel zu lesen, wie sie ausgegangen ist. Die Rechtsgrundlage ist eine rechtliche Verpflichtung: das europäische Gesetz über digitale Dienste. Name und Adresse der meldenden Person werden sechs Monate nach der Entscheidung gelöscht; Meldungen und Entscheidungen bleiben festgehalten, damit man sie überprüfen und ihnen widersprechen kann. Wird das Konto der gemeldeten Person gelöscht, bleibt das, was gemeldet wurde (die Nachricht, das Foto, die Kopie des Namens oder der Bio), höchstens sechs Monate bei den Hütern, gerechnet ab der Löschung oder, wenn sie später kommt, ab der letzten Entscheidung, und wird dann gelöscht.

Auch die Schließungen von Konten bleiben festgehalten (wann, der Grund und, bei den Regeln, die Regel), nach einer Wiedereröffnung oder einer Löschung; die Fakten einer Schließung wegen der Regeln gehen mit dem, was eingefroren war (Punkt 6).

Nachrichten an die Hüter

Was du in das Formular auf der Seite „Kontakt“ schreibst: das Thema, der Text und, wenn du es angibst, wohin wir dir antworten sollen; dazu, wann es angekommen ist und in welcher Sprache die Seite war, von der es kam. Sie sind nötig, um dir zu antworten (unser berechtigtes Interesse oder der Vertrag). Sie werden sechs Monate, nachdem wir die Anfrage abgeschlossen haben, gelöscht, spätestens aber nach einem Jahr.

Technische Daten

Um das Spiel vor Missbrauch zu schützen (zu viele Anfragen aus demselben Netz), speichern wir höchstens drei Tage lang einen Fingerabdruck deiner IPv4-Adresse oder deines IPv6-Netzes, erstellt mit einem geheimen Schlüssel des Servers: nie die Adresse im Klartext. Der Server führt kein Besucherprotokoll: Eine IP-Adresse kann nur in einer Fehlermeldung des Rechners auftauchen, und diese Meldungen werden nach 14 Tagen gelöscht. Die Rechtsgrundlage ist unser berechtigtes Interesse: die Sicherheit des Spiels und der Spieler.

Um zu wissen, wie viele gerade spielen, und um bei vollem Spiel Neuankömmlinge in einer Warteschlange warten zu lassen, speichern wir höchstens zehn Minuten lang dein Konto und die Zeit deiner letzten Anfrage; und wenn du in der Warteschlange wartest, dein Ticket (dein Platz, worauf du wartest, wann), solange du wartest und danach höchstens eine Stunde. Die Grundlage ist unser berechtigtes Interesse: dass das Spiel durchhält.

Das Sitzungscookie hält dich angemeldet, und dein Browser speichert deine Einstellungen und eine Kopie des Spiels, damit du auch offline spielen kannst: Das erklärt die Seite „Cookies und Browserspeicher“.

Die Zahlen des Spiels

Wir zählen, wie oft das Spiel geöffnet wird, wie viele Leute vorbeischauen und wie viele Spiele gespielt werden, Tag für Tag: ohne zusätzliche Cookies und ohne IP-Adressen. Um zu zählen, wer vorbeischaut, speichern wir in deinem Konto den letzten Tag, an dem du vorbeigeschaut hast; die schnellen Spiele, die du im Browser spielst, gehen in den Zähler deines Kontos und in die Zahlen des Spiels ein. Das ist unser berechtigtes Interesse: zu wissen, wie es dem Spiel geht.

Spenden

Die Seite verarbeitet keine Spenden: Sie laufen über Bitcoin (auf der Blockchain oder über Lightning) oder über Monero, außerhalb des Spiels, und wir wissen nicht, wer spendet. Auf der Bitcoin-Blockchain ist jede Zahlung öffentlich; über Lightning und Monero nicht.

3. Was andere sehen

Alle sehen deinen Namen, die Rangliste und die Ehrentafel und das öffentliche Register der Limited Editions, mit deinem öffentlichen Schlüssel neben den Karten, die du hattest. Wenn dein Profil öffentlich ist, sehen sie auch die Bio, das Porträt, deine Limited Editions, wie viele Karten du hast, deinen Rang und deine Zahlen im Turnier, den Tag, an dem dein Konto entstanden ist, die Fotos deiner Drucke und deinen Namen in der Geschichte jeder Limited, die du hattest.

Wenn es privat ist, sehen sie deinen Namen, sonst nichts: Auf öffentlichen Seiten bist du „Unbekannt“, und die Fotos deiner Drucke werden nicht gezeigt. Unter 14 ist das Profil immer privat; von 14 bis 18 ist es privat, bis du dich entscheidest, es öffentlich zu machen; ab 18 ist es öffentlich, außer du wählst privat (ohne Geburtsmonat und -jahr: privat).

4. Das öffentliche Register und Bitcoin

Alles, was einer Limited Edition passiert, ist eine Zeile im öffentlichen Register: Schlüssel, Karten, Zahlen und Fingerabdrücke, nie Namen. Jeden Tag wird der Fingerabdruck des Registers mit OpenTimestamps auf Bitcoin verankert: Bei den Servern von OpenTimestamps kommt nur ein Fingerabdruck an, keine Daten über dich.

Diese Zeilen können weder geändert noch gelöscht werden: So kann jeder prüfen, wem was gehört. Ein öffentlicher Schlüssel allein sagt nicht, wer du bist: Die Verbindung zwischen dem Schlüssel und deinem Namen liegt im Spiel, und die Seite einer Limited zeigt sie nur, wenn dein Profil öffentlich ist.

5. Wer die Daten sonst noch sieht

Der Anbieter des Servers in der Europäischen Union, auf dem das Spiel läuft, verarbeitet sie in unserem Auftrag, per Vertrag, als Auftragsverarbeiter. Behörden nur, wenn ein Gesetz uns dazu verpflichtet.

Sonst niemand: Wir verkaufen keine Daten, machen keine Werbung und nutzen keine fremden Analysedienste. Die Seiten des Spiels laden nichts von anderen Websites.

Das nächtliche Backup ist verschlüsselt: Auf dem Server bleiben die letzten 14, und eine Kopie, die neueste, bewahren wir selbst auf, in der Europäischen Union, und ersetzen sie so bald wie möglich durch die neue, meist jede Nacht. Der Anbieter des Servers bewahrt zusätzlich eine Kopie der Festplatte des Servers auf, einen Tag alt.

Deine Daten liegen auf einem Server in der Europäischen Union, in Frankreich, und auch die Backups bleiben in der Europäischen Union. Für Sicherheit und Wartung kann der Anbieter des Servers sie auch aus der Ferne verarbeiten, von seinen eigenen Gesellschaften im Vereinigten Königreich und in Kanada aus, Ländern, die nach Auffassung der Europäischen Kommission Daten angemessen schützen. Wir schicken sie nirgendwo anders hin.

6. Deine Rechte

Du kannst uns bitten, deine Daten zu sehen und eine Kopie davon zu bekommen, sie zu korrigieren, sie zu löschen, ihre Nutzung einzuschränken und sie in einem maschinenlesbaren Format zu bekommen, und du kannst dem widersprechen, was wir aufgrund unseres berechtigten Interesses tun.

Vieles kannst du selbst im Spiel machen: die Bio und das Porträt ändern, wählen, ob dein Profil öffentlich oder privat ist, entscheiden, wer dir schreibt, jemanden blockieren und dein Konto löschen.

Dein Konto löschst du in den Einstellungen des Spiels, indem du mit deinen 12 Wörtern signierst. Sofort verschwinden dein Name, die Bio, das Porträt, Geburtsmonat und -jahr, die Einstellungen, deine Anmeldungen, der letzte Tag, an dem du vorbeigeschaut hast, und die Bedingungen, die du akzeptiert hattest; die Nachrichten, die du gesendet hast, werden für die Personen, die sie bekommen haben, zu „Nachricht gelöscht“; die Fotos deiner Drucke werden gelöscht; deine Juwelen verschwinden, und deine Limited Editions verbrennen (vorher kannst du sie weitergeben, an wen du willst; ab der Volljährigkeit des Spiels bleiben sie dagegen bei deinem Schlüssel, auf Bitcoin). Deine 12 Wörter öffnen dann im Spiel nichts mehr.

Deinen Namen kann niemand mehr benutzen: Wir behalten nur einen Fingerabdruck davon, mit einem geheimen Schlüssel erstellt, nie den Namen im Klartext. Es bleiben, ohne deinen Namen, die Geschichte des Spiels (die Partien, das Turnier, die Juwelen und die Übergaben) und die Zeilen des öffentlichen Registers mit deinem Schlüssel, der allein nicht verrät, wer du bist. In den Backups bleiben deine Daten, bis sich die Backups von selbst löschen (höchstens zwei Wochen, und einen Tag länger in der Kopie der Festplatte beim Anbieter); wenn wir eines wiederherstellen müssen, wiederholen wir die Löschungen und Schließungen, die danach kamen (außer, wenn der ganze Server verloren ginge, denen nach dem letzten Backup).

Für alles andere schreib uns über das Formular auf der Seite „Kontakt“ und wähle „Datenschutz und Daten“, oder schreib an info@spiravium.com. Weil dein Konto ein Schlüssel ist, bitten wir dich zu beweisen, dass es dir gehört. Wir antworten dir innerhalb eines Monats.

Wenn du die 12 Wörter nicht mehr hast und dein Konto löschen willst, schreib uns: Sobald du gezeigt hast, dass es deins ist, schließen wir es. Ein geschlossenes Konto verliert, was ein gelöschtes Konto verliert (den Namen, die Bio, das Porträt, Geburtsmonat und -jahr, die Einstellungen, die Anmeldungen, die Nachrichten, die Fotos), und verschwindet aus den Ranglisten; die Karten und Juwelen bleiben bei seinem Schlüssel, eingefroren, denn ohne die 12 Wörter kann sie niemand bewegen, nicht einmal wir. Wenn du die Wörter wiederfindest, können wir es wieder öffnen.

Wenn wir dein Konto schließen, weil es die Regeln nicht eingehalten hat (die Bedingungen, Punkt 5), löschen wir nichts: Der Name, die Bio, das Porträt, Monat und Jahr der Geburt, die Einstellungen, die Nachrichten, die Fotos und die Decks bleiben eingefroren, und niemand sieht sie (die anderen lesen „Geschlossenes Konto“); dazu bewahren wir die Fakten auf, die wir dir geschrieben haben. Wir bewahren sie auf, solange das Konto geschlossen bleibt, um sie dir zurückzugeben, wenn sich die Entscheidung ändert, und um sie zu verteidigen, wenn nötig (die europäische Verordnung über digitale Dienste und unser berechtigtes Interesse). Wenn du es löschen willst, schreib uns über das Formular auf der Seite „Kontakt“, wähle „Datenschutz und Daten“ und gib den Code des Kontos an: Wenn bewiesen ist, dass es deins ist, wird es gelöscht wie ein auf Antrag geschlossenes Konto.

Manches kann nicht gelöscht werden, weil es die Geschichte des Spiels ist oder weil wir es laut Gesetz aufbewahren müssen: die Zeilen des öffentlichen Registers, die Spiele, die Juwelen und die Übergaben, Meldungen und Moderationsentscheidungen. Geburtsmonat und -jahr werden einmal angegeben: Selbst kannst du sie nicht ändern (das schützt Minderjährige), aber wenn du dich vertan hast, korrigieren wir sie, wenn du uns über das Formular auf der Seite „Kontakt“ darum bittest.

Wenn du denkst, dass wir mit deinen Daten falsch umgehen, kannst du dich bei der italienischen Datenschutzbehörde beschweren, dem Garante per la protezione dei dati personali (garanteprivacy.it), oder bei der Behörde des Landes, in dem du lebst.

7. Wenn du unter 18 bist

Zum Spielen musst du mindestens 13 Jahre alt sein: Wenn du sagst, dass du jünger bist, entsteht kein Konto, und dein Browser merkt es sich (die Seite „Cookies und Browserspeicher“); bei uns kommt nichts an. Auch junge Leute nutzen das Spiel, und deshalb schützt es sie: Bis 18 schreiben dir nur die, denen du schon geschrieben hast, und dein Profil ist privat (ab 14 kannst du entscheiden, es öffentlich zu machen); unter 14 Jahren sind private Nachrichten aus. Wenn du unter 14 bist, spiel mit der Erlaubnis eines Elternteils.

Wenn du Mutter oder Vater bist und denkst, dass dein Kind uns Daten gegeben hat, die es nicht hätte geben sollen, schreib uns über das Formular auf der Seite „Kontakt“ und wähle „Datenschutz und Daten“: Wir antworten dir innerhalb eines Monats. Ist es unter 13, schließen wir sein Konto: Name, Bio, Geburtsdatum, Nachrichten und Fotos werden gelöscht; es bleiben, ohne Namen, der Schlüssel des Kontos und der Grund der Schließung, damit es sich nicht von selbst wieder öffnet.

8. Sicherheit

Die 12 Wörter verlassen nie deinen Browser. Das Spiel öffnet sich nur über HTTPS, jede Übergabe einer Limited Edition ist signiert, und die Backups sind verschlüsselt.

9. Nur eine automatisierte Entscheidung

Wir erstellen kein Profil von dir. Das Spiel trifft nur eine einzige Entscheidung von selbst: Wenn du sagst, dass du unter 13 bist, entsteht das Konto nicht (und uns erreicht nichts: Nur dein Browser weiß es), oder, falls es schon da war, wird es geschlossen. Wenn ein Konto irrtümlich geschlossen wurde, schreib uns über die Seite „Kontakt“: Ein Mensch, einer der Hüter, sieht es sich an und öffnet es wieder. Das Spiel lässt außerdem Neuankömmlinge in einer Warteschlange warten, wenn es voll ist, und bremst ein Netz, das zu viele Anfragen stellt: Das gilt für alle gleich, ohne darauf zu schauen, wer du bist. Entscheidungen der Moderation und Schließungen wegen der Regeln trifft immer ein Mensch.

10. Wenn sich diese Datenschutzerklärung ändert

Wenn sie sich ändert, sagen wir es im Spiel, und hier oben ändert sich das Datum.