Datenschutzerklärung
Die Kurzfassung: Zeitsprung läuft auf einem eigenen Server, bindet keine fremden Dienste ein, setzt keine Analyse- oder Werbewerkzeuge ein und speichert so wenig, dass sich der Rest auf einer Seite erklären lässt.
Verantwortlich
Dennis Nau, [email protected] – vollständige Angaben im Impressum.
Mitspielen ohne Konto
Zum Mitspielen braucht es nur einen frei gewählten Spitznamen. Er wird zusammen mit dem Spielstand des Raums gespeichert; ein signiertes Cookie merkt sich deinen Platz, damit du nach einem Verbindungsabriss zurückkommst. Ein Raum verschwindet nach 180 Minuten ohne Aktivität aus dem Speicher, eine Partie spätestens nach 14 Tagen – und schon nach drei Tagen, wenn niemand mehr zieht. Beendete Partien bleiben im Verlauf der Installation – mit Spitznamen und Zügen, denn ein Spielprotokoll gehört der Runde. Wähle als Spitznamen einfach nichts, was dich identifiziert.
Konten (nur für Spielleitung)
Wer Partien eröffnen will, legt ein Konto an: Name, E-Mail-Adresse und ein Passwort, das nur als Hash gespeichert wird. Die Adresse dient allein der Bestätigung und dem Zurücksetzen des Passworts. Anmeldesitzungen gelten 30 Tage. Unbestätigte Konten, mit denen nie gespielt wurde, werden nach 7 Tagen automatisch gelöscht. Du kannst dein Konto jederzeit selbst löschen – in den Einstellungen, mit sofortiger Wirkung auf allen Geräten.
Zu deinem Konto merkt sich Zeitsprung außerdem, welche Karten in deinen Partien vorgekommen sind – damit sich Karten über viele Abende seltener wiederholen. Diese Vermerke werden nach 6 Monaten automatisch gelöscht, spätestens mit dem Konto.
Schutz vor Missbrauch
Damit niemand die offene Registrierung in einer Schleife benutzt, wird beim Anlegen eines Kontos die IP-Adresse als kryptografischer Hash (HMAC mit einem nur dem Server bekannten Schlüssel) für 7 Tage gespeichert – die Adresse selbst lässt sich daraus nicht zurückrechnen. Der Webserver führt daneben übliche Zugriffsprotokolle mit IP-Adressen; sie werden nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb (Art. 6 Abs. 1 lit. f DSGVO), für Konten und Spielstand die Bereitstellung des Spiels selbst (lit. b).
Benachrichtigungen („du bist dran“)
Freiwillig und jederzeit abschaltbar. Wenn du sie einschaltest, speichert der Server die Abo-Adresse deines Browsers. Zugestellt wird über den Push-Dienst deines Browsers (je nach Gerät Google, Mozilla oder Apple) – der Inhalt ist Ende-zu-Ende verschlüsselt, der Dienst sieht nur, dass eine Nachricht kommt, nicht was darin steht. Über die laufende Karte steht ohnehin nie etwas darin. Mit dem Ende des Raums oder dem Ausschalten verschwindet das Abo.
Cookies
Zwei, beide technisch notwendig, beide ohne Fremdzugriff: die Anmeldesitzung der Spielleitung und der Spielerausweis für deinen Platz im Raum. Keine Tracking-Cookies, kein Fingerprinting, keine Einbindung fremder Server – deshalb auch kein Cookie-Banner.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) und Beschwerde bei einer Aufsichtsbehörde. Die schnellsten Wege: das eigene Konto löschst du selbst in den Einstellungen, für alles andere genügt eine Mail an die Adresse im Impressum.