Datenschutz.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fry High GbR
H.-H.-Meier-Straße 7
27568 Bremerhaven
E-Mail: [email protected]
Ansprechpartner: Joschka Traue (Kontakt wie im Impressum)

2. Verbindungsdaten beim Besuch

Wenn du diese Website aufrufst, verarbeitet unser Hoster Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit der Anfrage. Diese Daten braucht es, um die Seite auszuliefern und Angriffe abzuwehren. Wir selbst führen keine eigenen Logfiles und werten keine Besucherdaten aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).

3. Hosting und Backend

Diese Website wird gehostet bei Cloudflare, Inc. (Cloudflare Pages, 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt dafür einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Standardvertragsklauseln (SCC) für den Datentransfer in die USA bereit, der Teil der Nutzungsbedingungen ist.

Die Backend-Funktionen für das Mini-Spiel Pommespilot und das Crew-Tool laufen ebenfalls bei Cloudflare (Cloudflare Workers, Datenbank Cloudflare D1). Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy.

4. Cookies und lokaler Speicher

Diese Website setzt keine Tracking-Cookies und keine Cookies von Drittanbietern. Das Mini-Spiel speichert deinen lokalen Bestwert im Browser. Bei der aktivierten Wochenwertung speichert es außerdem deine Anmeldung und eine noch nicht erfolgreich übertragene Runde, damit die automatische Eintragung und ein erneuter Versuch funktionieren. Der Anmeldenachweis wird bei Anfragen an das Spiel-Backend übertragen und ist höchstens 30 Tage gültig. Über „Abmelden“ beendest du die Sitzung; über die Browser-Einstellungen kannst du die lokalen Daten löschen.

5. Kontakt per E-Mail oder WhatsApp

Die Kontaktlinks öffnen dein Mailprogramm oder WhatsApp. Wenn du uns darüber schreibst, verarbeiten wir die von dir mitgeteilten Kontakt- und Anfragedaten, um dir zu antworten und gegebenenfalls deinen Auftrag vorzubereiten. Die Website selbst nimmt keine Kontaktformular-Daten entgegen.

Bei WhatsApp gelten zusätzlich die Datenschutzinformationen des Anbieters: WhatsApp-Datenschutzhinweise. Du kannst uns stattdessen per E-Mail an [email protected] erreichen.

Automatische Anmelde- und Gewinnmails des Spiels werden bei aktivierter Wochenwertung über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet. Resend stellt einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln für den USA-Transfer bereit. Datenschutzerklärung: resend.com/legal/privacy-policy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung deines Anliegens. Wir löschen erledigte Anfragen, sobald sie nicht mehr benötigt werden. Soweit gesetzliche Aufbewahrungspflichten bestehen, bewahren wir die betroffenen Unterlagen für deren Dauer auf.

6. Newsletter

Auf der Website bieten wir derzeit keine Newsletter-Anmeldung an. Die Anmeldung zum Spiel ist keine Anmeldung zu Werbung. Anmelde- und Gewinnmails dienen ausschließlich dem Spielbetrieb.

7. Mini-Spiel Pommespilot

Auf /spiel kannst du als Gast ohne E-Mail-Anmeldung spielen. Sobald die Wochenwertung freigeschaltet ist und du dich dafür anmeldest, verarbeiten wir folgende Daten:

• deine E-Mail-Adresse für den Anmeldelink, die Zuordnung deiner Scores und die Gewinnbenachrichtigung
• deinen selbst gewählten Spielnamen, der mit deinem Score in der öffentlichen Bestenliste erscheint; verwende dafür möglichst ein Pseudonym
• Score und Spieldauer (für die Wertung und für den Plausibilitätscheck gegen Manipulation)
• Zeitstempel von Anmeldung, Bestätigung und Einträgen, technische Spieltoken, gehashte Anmeldenachweise, die akzeptierte Version der Teilnahmebedingungen und deine Volljährigkeitsbestätigung
• bei Gewinn: Gutschein-Code, Ausgabe- und Ablaufdatum sowie Zeitpunkt und Notiz der Einlösung
• einen gesonderten, gehashten E-Mail-Bezug und das Sperrende, damit dieselbe E-Mail-Adresse innerhalb von zwölf Kalendermonaten nur einmal gewinnt

Die Daten liegen in Cloudflare D1 (Abschnitt 3). Anmelde- und Gewinner-Mails verschicken wir über Resend (Abschnitt 5). Zur Begrenzung missbräuchlicher Anfragen speichern wir kurzzeitig gehashte Kennungen aus IP-Adresse beziehungsweise Anmeldeadresse und Zeitfenster. Die IP-Adresse wird dabei nicht im Klartext gespeichert. Diese Zähler verfallen nach ihrem Zeitfenster von höchstens einer Stunde und werden beim regelmäßigen Aufräumlauf gelöscht. Die Verbindungsdaten beim Hosting bleiben davon unberührt. E-Mail-Adressen werden nicht öffentlich angezeigt. Berechtigte Crew-Mitglieder können Einträge und Gewinne im geschützten Betreiberbereich prüfen.

Zwecke sind Anmeldung, automatische Wochenwertung, Gewinnermittlung, Benachrichtigung, Gutscheinabwicklung und die Durchsetzung der Jahresregel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Teilnahmebedingungen. Mit der Anmeldung stimmst du der Veröffentlichung deines Spielnamens und Scores zu (Art. 6 Abs. 1 lit. a DSGVO). Plausibilitäts- und Missbrauchsprüfungen dienen unserem berechtigten Interesse an einer fairen Wertung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Ein Anmeldelink gilt 20 Minuten und kann einmal verwendet werden. Eine bestätigte Anmeldung gilt 30 Tage. Verbrauchte oder abgelaufene Anmeldenachweise werden beim regelmäßigen Aufräumlauf gelöscht. Spieltoken gelten 60 Minuten und werden nach Ablauf bereinigt. Anmeldeprofile mit deiner E-Mail-Adresse werden 120 Tage nach dem letzten bestätigten Login gelöscht. E-Mail-Adressen an Scores entfernen wir nach 120 Tagen; an Gutscheinen 90 Tage nach deren Ablauf.

Der gesonderte Gewinnernachweis bleibt bis zum Ende der zwölfmonatigen Sperre gespeichert und wird danach beim regelmäßigen Aufräumlauf gelöscht. An den verbleibenden Scoreeinträgen bleibt ein gehashter E-Mail-Bezug zur Zuordnung in der Allzeitliste erhalten; am Gutschein entfernen wir ihn zusammen mit der E-Mail-Adresse 90 Tage nach Ablauf. Solange dein Eintrag in der Bestenliste steht, bleiben auch Spielname und Score gespeichert. Das ist eine Pseudonymisierung, keine vollständige Anonymisierung; auch ein selbst gewählter Name kann Rückschlüsse auf dich erlauben. Du kannst die Entfernung deines Eintrags anfordern.

Ohne diese Angaben ist die Teilnahme an der Wochenwertung nicht möglich; als Gast kannst du weiter spielen. Du kannst die Einwilligung zur öffentlichen Anzeige jederzeit per Mail an [email protected] für die Zukunft widerrufen. Wir entfernen dann deinen öffentlichen Eintrag. Eine Abmeldung im Spiel beendet nur die Anmeldung auf diesem Gerät. Für Löschung und weitere Datenschutzrechte kannst du uns ebenfalls kontaktieren; noch erforderliche Gutschein- oder gesetzliche Nachweise behandeln wir gesondert.

8. Betreiberbereich

Berechtigte Crew-Mitglieder prüfen die Bestenliste und Gutscheine in einem geschützten Bereich. Sie können auffällige Scores ausblenden und Gutscheine entwerten. Beim Gutschein speichern wir den Einlösezeitpunkt und eine optionale Notiz. Der Zugangsnachweis kann auf dem Crew-Gerät im Browser gespeichert werden und wird bei geschützten Anfragen an das Backend übertragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Gewinnabwicklung und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung einer fairen Wertung.

9. Externe Verlinkungen

Unsere Website verlinkt zu unseren Profilen bei Instagram, Facebook und TikTok. Die Links sind klassische HTML-Links. Es werden keine Daten an die Plattformen übertragen, bevor du den Link anklickst. Erst beim Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Schriftarten

Diese Website nutzt die Schriftarten Anton, Crimson Pro und JetBrains Mono. Die Schriftdateien liegen auf unserem eigenen Server. Es findet keine Verbindung zu Google Fonts oder anderen Anbietern statt.

11. Deine Rechte

Dir stehen folgende Rechte gegenüber dem Verantwortlichen hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wende dich formlos an [email protected].

12. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig in Bremen ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122-124
27570 Bremerhaven
www.datenschutz.bremen.de

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung zu ändern.