Universal Tabletop

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Eike Wedemeyer
Heinrichstraße 20
27383 Scheeßel
Deutschland

E-Mail: kontakt@universaltabletop.de

Ein Datenschutzbeauftragter ist nicht benannt.

2. Allgemeine Hinweise

Der Schutz persönlicher Daten ist wichtig. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bereitstellung ihrer Funktionen oder die Beantwortung von Anfragen erforderlich ist. Dazu kann insbesondere auch die IP-Adresse gehören.

3. Bereitstellung der Website und Server-Logfiles

Diese Website wird bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufruf können technisch erforderliche Daten verarbeitet werden:

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. STRATO stellt die Webserver-Logfiles für die letzten sechs Wochen bereit; IP-Adressen und Hostnamen werden in den bereitgestellten Logfiles anonymisiert. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Verschlüsselte Übertragung

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Eine vollständig sichere Datenübertragung im Internet kann dennoch nicht garantiert werden.

5. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden insbesondere E-Mail-Adresse, Name (soweit angegeben) und Nachrichteninhalt zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Bitte keine vertraulichen Daten unverschlüsselt per E-Mail übermitteln.

6. Feedback- und Kontaktformular

Über das auf der Website bereitgestellte Feedback- und Kontaktformular können Nutzer Rückmeldungen, Regelfragen, Fehlermeldungen, Vorschläge und sonstige Nachrichten übermitteln.

Dabei können insbesondere folgende Angaben verarbeitet werden:

Name und E-Mail-Adresse sind freiwillig. Eine E-Mail-Adresse ist nur erforderlich, wenn eine Antwort gewünscht wird.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung der jeweiligen Nachricht und gegebenenfalls zur Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertragsverhältnisses gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung von Rückmeldungen, Fragen und sonstigen Anfragen.

Die übermittelten Daten werden nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

Zum Schutz vor automatisiertem Missbrauch verwendet das Formular einfache technische Prüfungen, insbesondere ein sogenanntes Honeypot-Feld, eine Mindestdauer bis zum Absenden sowie serverseitige Validierung. Hierfür werden keine externen CAPTCHA- oder Analysedienste eingesetzt. Das Formular wird auf dem bei STRATO gehosteten Webserver verarbeitet und von dort als E-Mail an die Kontaktadresse gesendet. Es bindet keinen externen Formulardienst ein. Soweit technisch erforderlich, werden dabei die bereits unter „Bereitstellung der Website und Server-Logfiles“ beschriebenen Verbindungsdaten verarbeitet.

7. Army Builder und Fantasy-Army-Builder

Beide Army Builder sind ohne Registrierung nutzbar. Banden-, Figuren-, Waffen-, Fertigkeits-, Ausrüstungs- und Spielwerte sowie selbst eingegebene Namen und Beschreibungen werden im Browser verarbeitet. Ausgewählte oder selbst hochgeladene Charakterbilder können ebenfalls Bestandteil des gespeicherten Bandenstands sein. Beim Fantasy-Army-Builder kommen insbesondere Angaben zu Völkern beziehungsweise eigenen Kreaturen, Rüstung, Schild, Magiestufe und Zaubern hinzu.

Beide Builder speichern den jeweils aktuellen Bandenstand im localStorage des Browsers, verwenden dafür aber getrennte Schlüssel: erbarmungslosArmyBuilderBand für den normalen Army Builder und erbarmungslosReturnToFantasyArmyBuilderBand für den Fantasy-Army-Builder. Dadurch bleiben die Bandenstände voneinander getrennt. Die Musiksteuerung der derzeitigen Builder speichert keine Lautstärke-, Wiedergabe- oder sonstigen Einstellungen dauerhaft.

Die Bandenstände und ihre Inhalte werden nicht automatisch an den Betreiber oder an externe Anbieter übermittelt. Für die eigene, aggregierte Nutzungsstatistik werden lediglich der Aufruf des jeweiligen Builders sowie erfolgreich ausgelöste Banden- oder Blankokarten-PDF-Exporte gezählt. Benötigte Skripte, Schriftarten, Musik und Bilder werden von der eigenen Website geladen. Banden können außerdem als JSON-Datei und Datenblätter als PDF-Datei auf das Gerät heruntergeladen werden; beim späteren Einlesen einer Bandendatei wird diese nur im Browser verarbeitet.

Rechtsgrundlage für die technisch erforderliche lokale Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Die gespeicherten Bandenstände können durch Zurücksetzen im jeweiligen Builder oder durch Löschen der Website-Daten im Browser entfernt werden. Heruntergeladene Dateien müssen vom Nutzer selbst auf seinem Gerät gelöscht werden.

8. Online-Regelwerk und Suchfunktion

Das Online-Regelwerk ist ohne Registrierung nutzbar. Die Suchfunktion verwendet einen lokal ausgelieferten Suchindex und verarbeitet Suchbegriffe im Browser. Suchbegriffe werden weder dauerhaft gespeichert noch an den Betreiber oder externe Anbieter übermittelt.

9. Browserbasierte Webdemo „Erbarmungslos“

Auf der Website wird eine browserbasierte Demoversion des Spiels „Erbarmungslos“ als Godot-Webexport angeboten. Programm-, Bild-, Audio- und sonstige Spieldateien werden vom eigenen Webserver geladen. Beim Abruf dieser Dateien gelten die Angaben zu Server-Logfiles.

Der Webexport richtet für Godots lokalen user://-Bereich ein persistentes Dateisystem im Browser ein. Technisch wird hierfür IndexedDB verwendet. Dort können vom Spiel lokal erzeugte Dateien und Einstellungen gespeichert werden. Diese Daten bleiben grundsätzlich auf dem verwendeten Gerät und werden nicht automatisch an den Betreiber oder externe Anbieter übertragen. Sie können über die Browserfunktion zum Löschen der Website-Daten entfernt werden.

Im aktuell geprüften Webexport sind keine Analyse- oder Werbetracker und keine fest konfigurierte Verbindung zu einer externen API, einem Telemetrie- oder Spielserver vorhanden. Allgemeine Netzwerkfunktionen, die Bestandteil der Godot-Laufzeit oder eingebundener Programmmodule sind, werden dadurch nicht automatisch genutzt. Ein Service Worker wird in der aktuellen Exportkonfiguration nicht registriert.

Die lokale Speicherung dient der ausdrücklich gewünschten Bereitstellung und Nutzung der Webdemo. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit bei der technischen Bereitstellung personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO.

10. Eigene, aggregierte Nutzungsstatistik

Zur transparenten Darstellung der Nutzung betreibt Universal Tabletop eine eigene Statistik auf demselben Webserver. Gezählt werden Aufrufe der Homepage und des Online-Regelwerks einschließlich einzelner Kapitel, Klicks auf die angebotenen PDF-Links, Starts der beiden Army Builder, erfolgreich ausgelöste PDF-Exporte sowie Klicks auf „TELESPIEL STARTEN“ auf der Homepage. Die Ergebnisse werden unter „Erbarmungslos in Zahlen“ veröffentlicht. Die PDF-Dateien werden direkt ausgeliefert; der getrennte Statistikaufruf beeinflusst weder Anzeige noch Speicherung der Dateien.

Für eine spätere Ausbaustufe ist außerdem vorgesehen, anonym zu zählen, wie viele Einzelspielerpartien im Telespiel begonnen und regulär abgeschlossen werden. Dabei soll ausschließlich eine fest vorgegebene, dauerhafte Szenario-ID als Unterkategorie übermittelt werden. Spielstände, Spielergebnisse, Spieldauer, Namen, frei eingegebene Inhalte oder individuelle Partie- und Nutzungsverläufe werden nicht erfasst. Die Godot-WebDemo ist derzeit noch nicht an diese Erfassung angebunden.

In der Statistikdatenbank werden ausschließlich Tagesdatum, eine fest vorgegebene Ereigniskennung, gegebenenfalls eine ebenfalls fest vorgegebene Unterkategorie und der zusammengefasste Zählerstand gespeichert. Die Statistik speichert keine IP-Adressen, Namen, E-Mail-Adressen, Cookies, Gerätekennungen, frei eingegebenen Inhalte oder individuellen Nutzungsverläufe. Mehrere Aufrufe können nicht derselben Person zugeordnet werden. Externe Statistik- oder Analysedienste werden nicht eingesetzt.

Eigene Aufrufe können im verwendeten Browserprofil über den URL-Parameter ?statistik=aus von der Statistik ausgenommen und mit ?statistik=an wieder zugelassen werden. Der Zustand wird ausschließlich unter dem Schlüssel universalTabletopStatisticsOptOut im localStorage des Browsers gespeichert und nicht an den Server übermittelt. Er dient weder der Wiedererkennung durch den Betreiber noch der Profilbildung. Die Einstellung gilt nur für diesen Browser beziehungsweise dieses Browserprofil und geht beim Löschen der Website-Daten verloren.

Bei der Übermittlung eines Zählereignisses fallen technisch die unter „Bereitstellung der Website und Server-Logfiles“ beschriebenen Verbindungsdaten an. Sie werden nicht in die Statistikdatenbank übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses, die Nutzung des kostenlosen Angebots datensparsam auszuwerten und transparent darzustellen.

11. Downloads

Beim Abruf von Regelwerken, Spielhilfen und sonstigen Downloads verarbeitet der Webserver die für die technische Übertragung erforderlichen Zugriffsdaten. Es gelten die Angaben zu Server-Logfiles. Eine Registrierung ist nicht erforderlich. Dateien werden auf dem vom Nutzer ausgewählten Gerät gespeichert und dort vom Nutzer verwaltet.

12. Cookies und lokale Speicherung

Der geprüfte Website-Code setzt keine Cookies und verwendet keinen sessionStorage. Insbesondere werden keine Cookies oder vergleichbaren Speicherungen für Werbung, Analyse oder Profilbildung eingesetzt. Die beiden Army Builder verwenden localStorage für ihre getrennten Bandenstände. Zusätzlich wird ein vom Nutzer gesetzter Statistik-Opt-out im localStorage gespeichert. Die Webdemo verwendet IndexedDB für das lokale persistente Godot-Dateisystem. Die derzeitigen Musiksteuerungen speichern keine Einstellungen dauerhaft.

Diese lokalen Speicherungen dienen den ausdrücklich gewünschten Funktionen. Sie können über die Browserfunktionen zum Löschen der Daten dieser Website entfernt werden; dadurch gehen lokal gespeicherte Bandenstände, der Statistik-Opt-out sowie gegebenenfalls Daten der Webdemo verloren. Sollten künftig nicht erforderliche Tracking- oder Analysetechniken eingesetzt werden, wird diese Erklärung angepasst und erforderlichenfalls vorher eine Einwilligung eingeholt.

13. Externe Links

Externe Links übertragen beim bloßen Aufruf dieser Website grundsätzlich keine Daten an den Zielanbieter. Erst beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Eingebundene Inhalte und externe Dienste

Diese Website verwendet nach der aktuellen technischen Prüfung keine externen Analysewerkzeuge, Werbenetzwerke, Social-Media-Plugins, extern geladenen Schriftarten oder externen CDN-Dateien. Schriftarten, Bilder, Audio- und Spieldateien sowie Skripte werden lokal vom eigenen Webserver ausgeliefert. In Bibliotheken oder Dateimetadaten enthaltene allgemeine technische Funktionen oder Herstellerverweise bedeuten nicht, dass eine Verbindung zu diesen Anbietern hergestellt wird.

15. Empfänger personenbezogener Daten

Empfänger können insbesondere der Hostinganbieter, IT-Dienstleister für Wartung und Sicherheit sowie öffentliche Stellen bei gesetzlicher Verpflichtung sein. Eine Weitergabe zu Werbezwecken findet nicht statt.

16. Übermittlung in Drittländer

Eine gezielte Übermittlung in Staaten außerhalb der EU oder des EWR findet nach aktuellem Stand nicht statt. Beim Anklicken externer Links kann der jeweilige Anbieter Daten in Drittländern verarbeiten.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Längere Speicherung erfolgt nur bei gesetzlichen Pflichten, zur Rechtsverteidigung oder aus Sicherheitsgründen. Rein lokal im Browser gespeicherte Banden- und Webdemo-Daten verbleiben dort, bis sie durch die jeweilige Funktion, durch den Nutzer oder durch den Browser gelöscht werden. Die aggregierten Tageszähler der eigenen Statistik enthalten keine Besucherkennungen oder individuellen Nutzungsverläufe.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Eine Nachricht an die oben genannte E-Mail-Adresse genügt zur Ausübung dieser Rechte.

19. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Datenschutzaufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

20. Pflicht zur Bereitstellung von Daten

Bei der gewöhnlichen Nutzung besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten. Ohne technisch erforderliche Verbindungsdaten kann die Website jedoch nicht bereitgestellt werden. Angaben im Feedbackformular sind nur im dort beschriebenen Umfang erforderlich.

21. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

22. Änderung dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Website, eingesetzte Dienste oder gesetzliche Anforderungen ändern. Es gilt die jeweils veröffentlichte Fassung.