← Zurück zum Spiel

Datenschutzerklärung

1. Verantwortlicher

Jens Deckardt, Ohrdrufer Str. 14, 99331 Geratal OT Geraberg, Deutschland
E-Mail: info@exominer.de

2. Das Wichtigste in Kürze

• Keine Werbung, keine Tracker, keine Analyse-Werkzeuge, keine Profilbildung.
• Keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Videos).
• Keine Weitergabe deiner Daten an Dritte – außer an den Hoster, der die Seite technisch betreibt.
• Du spielst mit Konto oder erst einmal als Gast. Dafür speichere ich nur, was dazu technisch nötig ist.

3. Hosting und Server-Protokolle

Die Seite liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite ausliefern und gegen Angriffe absichern zu können. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster verarbeitet diese Daten in meinem Auftrag (Art. 28 DSGVO).

Fehler- und Leistungsmeldungen: Tritt im Spiel ein Programmfehler auf, schickt dein Browser eine kurze technische Meldung an den Server: Spielversion, Fehlertext und die Stelle im Programmcode. Alle 5 Minuten Spielzeit schickt er außerdem eine Zusammenfassung der Leistung: Bilder pro Sekunde, Anteil langsamer Bilder, Antwortzeit des Servers und eine grobe Geräteklasse (Touch oder Maus, Pixeldichte, Fenstergröße auf 100 Pixel gerundet). Diese Meldungen enthalten weder Kontonamen noch E-Mail-Adresse oder IP-Adresse und werden nicht mit deinem Konto verknüpft; sie landen nur im Fehlerprotokoll des Servers. Ich nutze sie ausschließlich, um Fehler zu finden und das Spiel flüssiger zu machen. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Damit niemand den Server mit Meldungen überflutet, wird ihre Anzahl je Konto bzw. IP-Adresse für höchstens 24 Stunden mitgezählt (siehe Abschnitt 8).

4. Speicher in deinem Browser

Im Speicher deines Browsers (localStorage) legt das Spiel deinen Benutzernamen (als Gast: eine zufällige Gast-Kennung) als Merker ab, damit es weiß, dass du angemeldet bist. Hast du früher ohne Konto gespielt, kann dort außerdem noch ein alter Spielstand liegen. Du kannst diese Daten jederzeit löschen, indem du die Website-Daten von exominer.de in deinem Browser entfernst.

5. Spielerkonto

Zum Spielen legst du ein Konto an. Dein Spielstand liegt dann auf dem Server und ist auf allen deinen Geräten verfügbar. Ich speichere:

• deinen Benutzernamen,
• deine E-Mail-Adresse und den Zeitpunkt, an dem du sie bestätigt hast,
• dein Passwort – nur als nicht umkehrbaren Hash (Argon2id), nie im Klartext,
• deinen Spielstand einschließlich Spielwährungen,
• Zeitpunkte von Anlegen und letzter Speicherung,
• technische Prüfprotokolle zur Synchronisation des Spielstands (Spielwerte und Zeitpunkte, keine IP-Adresse).

Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Das kannst du jederzeit selbst im Spiel tun (Menü → Konto); dabei werden Konto und Spielstand vollständig entfernt.

Als Gast spielen: Ohne Benutzername, E-Mail-Adresse und Passwort lege ich ein Gast-Konto mit einer zufälligen Kennung an. Gespeichert werden nur dein Spielstand, die Zeitpunkte von Anlegen und letzter Speicherung und die technischen Prüfprotokolle wie oben. Als Gast spielst du bis Stufe 15; danach kannst du das Gast-Konto in ein eigenes Konto umwandeln (dein Fortschritt bleibt erhalten). Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Spiels (Art. 6 Abs. 1 lit. b DSGVO). Spielst du 30 Tage lang nicht, lösche ich das Gast-Konto samt Spielstand automatisch. Du kannst es auch vorher jederzeit selbst löschen (Menü → Konto).

6. E-Mail-Adresse und Codes

Die E-Mail-Adresse brauche ich für zwei Dinge: um zu prüfen, dass sie dir gehört, und damit du ein vergessenes Passwort zurücksetzen kannst. Dafür schicke ich dir einen achtstelligen Code, den du im Spiel eingibst. Erst eine bestätigte Adresse kannst du auch zum Anmelden benutzen. Ich schicke dir keine Werbung und keine Newsletter.

Den Code selbst speichere ich nicht, sondern nur einen nicht umkehrbaren Prüfwert. Er wird gelöscht, sobald du ihn benutzt hast, spätestens aber nach 24 Stunden (Bestätigung) bzw. 60 Minuten (Passwort zurücksetzen). Die Mails verschickt der Mailserver meines Hosters (siehe Abschnitt 3). Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

7. Cookie für die Anmeldung

Nach der Anmeldung setzt die Seite ein einziges Cookie (__Host-exo_sitzung). Es enthält eine zufällige Sitzungskennung, ist für Skripte nicht lesbar, wird nur verschlüsselt übertragen und gilt höchstens 90 Tage. Es ist technisch unbedingt erforderlich, damit du angemeldet bleibst, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird es gelöscht.

8. Schutz vor Missbrauch

Bei Anmelde- und Registrierungsversuchen und beim Anfordern von Codes wird die IP-Adresse kurzzeitig gespeichert, um das Durchprobieren von Passwörtern, massenhaftes Anlegen von Konten und den Versand vieler Mails zu bremsen. Wird dabei eine E-Mail-Adresse gezählt, speichere ich sie nur als nicht umkehrbaren Prüfwert. Diese Einträge werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

9. App-Installation und Offline-Betrieb

Damit das Spiel als App installierbar ist und schneller lädt, legt ein sogenannter Service Worker Spieldateien (Programmcode, Grafiken) im Speicher deines Browsers ab. Personenbezogene Daten werden dabei nicht gespeichert. Die Android-App von ExoMiner zeigt dieselbe Website an; es gelten dieselben Regeln wie hier beschrieben.

10. Kontakt per E-Mail

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird gelöscht, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine formlose E-Mail an info@exominer.degenügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen Behörde:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt – www.tlfdi.de

12. Pflicht zur Angabe von Daten

Für ein Konto brauchst du einen Benutzernamen, eine E-Mail-Adresse und ein Passwort. Als Gast kannst du ohne diese Angaben bis Stufe 15 spielen. Darüber hinaus musst du keine Daten angeben. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.