Datenschutzinformationen für Speedolino

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

Akademie für Lernmethoden
Inhaber: Jens Voigt
Neue Spreestr. 2
15517 Fürstenwalde
Deutschland

Telefon: +49 (0)3361-3754700
E-Mail und Datenschutzanfragen: info@akademie-fuer-lernmethoden.de

2. Volljährige Accountinhaber, Familiengruppen und Nutzung durch Kinder

Ein Speedolino-Account wird durch eine volljährige Person angelegt und geführt. Die volljährige Person kann den Account allein nutzen; sie kann Speedolino auch einem Kind mit ihrer Erlaubnis und unter angemessener Begleitung bereitstellen.

Zusätzlich kann eine volljährige Person eine Familiengruppe anlegen und darin weitere Accounts für die von ihr betreuten Kinder einrichten. Ein solcher Account wird vom Kind selbst benutzt und hat einen eigenen Anmeldeweg. Vertragspartner und verantwortlich für alle rechtlich erheblichen Entscheidungen bleibt die volljährige Person, die die Gruppe verwaltet. Ein Account innerhalb einer Familiengruppe hat keine eigene E-Mail-Adresse; die Zustimmung zu Nutzungsbedingungen und die Kenntnisnahme der Datenschutzinformationen erfolgen für ihn stellvertretend durch die verwaltende volljährige Person.

Zu einem Account innerhalb einer Familiengruppe verarbeiten wir zusätzlich: einen Benutzernamen für die Anmeldung, ein Zugangsgeheimnis (Passwort oder PIN, ausschließlich als Hashwert gespeichert, nie im Klartext), ein frei gewähltes Erkennungszeichen für die Accountauswahl sowie optional einen Zuordnungsnamen.

Der Zuordnungsname wird von der verwaltenden Person vergeben und dient allein dazu, einen Account einer Person zuzuordnen. Er ist freiwillig und kann den Klarnamen eines Kindes enthalten. Er erscheint nicht in öffentlichen Ansichten und nicht in weltweiten Ranglisten. Er wird auf Anforderung in die Datenauskunft aufgenommen und bei einer Löschung des Accounts entfernt.

Wir erheben weder das Geburtsdatum des Accountinhabers oder Kindes noch verlangen wir den Namen eines Kindes. Spielernamen sollen keine Klarnamen oder direkt identifizierenden Angaben enthalten. Spiel- und Fortschrittsdaten können inhaltlich die Nutzung eines Kindes betreffen; Accountführung und rechtliche Entscheidungen liegen bei der volljährigen Person.

3. Websiteaufruf und technische Bereitstellung

Welche Daten? Je nach technischer Konfiguration IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, angeforderte URL oder Seite, HTTP-Status, übertragene Datenmenge, technisch übermittelter Referrer, Browser, Betriebssystem, Geräteinformationen, Sprache und Version der Browsersoftware sowie Server- und Fehlerdaten. Die Anwendung protokolliert requestId, HTTP-Methode, Pfad/URL, HTTP-Status und Dauer. Bei Rate-Limits wird zusätzlich ein Hash aus E-Mail-Adresse und Client-IP im Prozessspeicher verwendet. Secrets, Tokens, Codes, Hashwerte und Attempt-Evidence werden in Anwendungslogs redigiert oder ausgelassen. Sofern aktiviert, meldet die Anwendung im Browser aufgetretene technische Fehler (Fehlermeldung und Stapelspur, jeweils gekürzt, Ansicht ohne Abfrageteil, Anwendungsversion, Browserkennung und eine zufällige, den Seitenaufruf nicht überlebende Kennung) an den Server; Kontokennung, E-Mail-Adresse und Eingabewerte werden dabei nie übertragen. Diese Fehlermeldungen werden in einem eigenen, auf höchstens 30 Tagesdateien begrenzten Protokoll gespeichert und nicht automatisiert an Dritte übermittelt.

Wofür? Auslieferung der Anwendung, Stabilität, Fehlerdiagnose, technische Administration sowie Schutz vor Angriffen und Missbrauch.

Rechtsgrundlage? Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Bereitstellung und Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind ein stabiler, sicherer Betrieb, Fehlerdiagnose und Missbrauchsabwehr.

Erforderlichkeit? Technische Verbindungsdaten sind für den Aufruf erforderlich; ohne sie kann die Anwendung nicht ausgeliefert werden.

Empfänger und Dauer? Hostinganbieter ist XC-Systems, Alex Schmidt, Ernst-Thälmann-Str. 115, 15517 Fürstenwalde. Die technische Server-Infrastruktur wird im Rahmen eines Subunternehmer-Verhältnisses von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Website, App-Backend und Datenbank werden in Deutschland betrieben. Ein AV-Vertrag liegt vor; der Sub-AV-Vertrag mit IONOS SE ist dokumentiert. Serverlogs werden gelöscht, sobald sie für Bereitstellung, Stabilität, Fehlerdiagnose, technische Administration oder Missbrauchs- und Angriffserkennung nicht mehr erforderlich sind oder eine berechtigte Löschung verlangt wird, je nachdem was früher eintritt. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung von Sicherheitsvorfällen, zur Fehlerbehebung oder zur Wahrung rechtlicher Interessen erforderlich ist. Beim Hosting findet kein Drittlandtransfer außerhalb der EU/des EWR statt.

4. Gastmodus, lokale Speicherung und Offlinefunktion

Welche Daten? Ohne Account können Einstellungen, die lokal bestätigten Legal-Versionen, lokaler Fortschritt, Spielversuche, signierte Offlinepakete, ausstehende Campaign- und Tournamentversuche sowie die zuletzt geladenen Ankündigungen und, ohne Anmeldung, die Kennungen bereits gelesener Ankündigungen auf dem Endgerät gespeichert werden. Dafür verwendet Speedolino localStorage, IndexedDB und Service-Worker-Caches; eine PWA-Installation ist möglich.

Wofür und Rechtsgrundlage? Spielbetrieb, Offlineverfügbarkeit und spätere Synchronisierung; Art. 6 Abs. 1 lit. b DSGVO. Die aktuell inventarisierten Speicherungen dienen der ausdrücklich angeforderten Funktion und sind technisch erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG.

Erforderlichkeit, Empfänger und Dauer? Der Gastmodus ist ohne Account möglich. Gastdaten bleiben je nach Funktion zunächst nur auf dem Gerät. Bei späterer Accountübernahme werden synchronisierte Versuche serverseitig dem Account zugeordnet. Browserdatenlöschung, Deinstallation oder Gerätewechsel können lokale Daten vernichten. Logout und Accountanonymisierung entfernen accountbezogene lokale Daten; Gastfortschritt und nicht personenbezogene Inhaltscaches können getrennt bestehen bleiben. Manuell lassen sich Browser- und App-Daten über Browser- beziehungsweise Geräteeinstellungen löschen.

5. Account und Login-Code

Welche Daten? E-Mail-Adresse, Account-ID, Verifikationsstatus, Login-Code-Metadaten, Erstellungs- und Änderungszeiten, Sessiondaten sowie Login- und Sicherheitsinformationen.

Wofür und Rechtsgrundlage? Accountanlage, Anmeldung, Kontowiedererkennung, geräteübergreifende Nutzung, Synchronisierung, Sicherheitsprüfung und Verhinderung missbräuchlicher Anmeldungen; Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Account- und Systemsicherheit.

Erforderlichkeit? Eine E-Mail-Adresse ist für einen Account erforderlich. Ohne sie ist nur der Gastmodus nutzbar.

Registrierung erst nach bestätigter E-Mail-Adresse. Eine Registrierung legt zunächst kein Konto an, sondern einen schwebenden, noch nicht bestätigten Vorgang mit der angegebenen E-Mail-Adresse, dem Passwort-Hashwert, den zugestimmten Fassungen der rechtlichen Texte und einer etwaigen Newsletter-Absicht. Bis zur Bestätigung wird als Gast weitergespielt; es entsteht in dieser Zeit kein Konto und keine Anmeldemöglichkeit über diese Adresse. Der schwebende Vorgang wird spätestens 7 Tage nach der Registrierung sowie beim darauffolgenden nächtlichen Bereinigungslauf gelöscht, wenn die Adresse nicht bestätigt wurde. Erst mit der Bestätigung entsteht das Konto, mit dem Zustimmungsnachweis zum ursprünglichen Registrierungszeitpunkt.

Empfänger und Dauer? E-Mail-Dienstleister für Login-Codes ist ALL-INKL.COM, Hauptstraße 68, 02742 Friedersdorf. Die Verarbeitung erfolgt in Deutschland. Ein AV-Vertrag liegt vor; der Sub-AV-Vertrag mit ALL-INKL.COM ist dokumentiert. Beim E-Mail-Versand findet kein Drittlandtransfer außerhalb der EU/des EWR statt. Login-Codes sind standardmäßig 10 Minuten gültig. Abgelaufene und verbrauchte Login-Code-Datensätze werden beim Anfordern neuer Codes und beim Serverstart bereinigt; bei erfolgreicher Accountanonymisierung werden noch vorhandene Login-Codes der betroffenen E-Mail-Adresse gelöscht. Speedolino versendet derzeit keine Newsletter oder Werbe-E-Mails.

6. Spielernamen und Moderation

Welche Daten? Aktueller und gewünschter Spielername, Änderungszeitpunkt, nächste zulässige Änderung, Prüf-, Moderations-, Ablehnungs- und Blockierungsstatus, nutzerspezifische Moderationsstufe, Meldungen anderer Nutzer, Bearbeitungsstatus und gegebenenfalls Moderationsnotizen.

Wofür und Rechtsgrundlage? Darstellung in der Anwendung und in öffentlichen Tournament-Ranglisten (Art. 6 Abs. 1 lit. b DSGVO) sowie Missbrauchsschutz, Namensregeln, Meldungsbearbeitung und Verhinderung wiederholter Verstöße (Art. 6 Abs. 1 lit. f DSGVO; Interessen: sichere, faire und respektvolle Nutzung).

Erforderlichkeit, Empfänger und Dauer? Für Ranglisten ist ein Spielername oder neutraler Alias erforderlich. Öffentliche Namen empfangen alle Besucher einer Ranglistenseite. Moderationsdaten verarbeiten die Software sowie erforderlichenfalls berechtigte Supportmitarbeiter, der Betreiber und sein Team. Namen und Moderationsdaten werden so lange gespeichert, wie sie für Darstellung, Namensänderung, Missbrauchsschutz, Bearbeitung offener Meldungen oder die Nachvollziehbarkeit wiederholter Verstöße erforderlich sind. Bei Accountanonymisierung wird der öffentliche Bezug neutralisiert.

Namen werden durch die Software automatisiert auf erkennbare Risiken geprüft. Ein Name kann vorläufig angenommen, durch den Betreiber, sein Team oder berechtigte Supportmitarbeiter manuell geprüft, abgelehnt oder durch einen neutralen Namen ersetzt werden; andere Nutzer können Namen melden. Diese Prüfung dient Moderation und Sicherheit und entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung.

7. Postfach und Ankündigungen in der Anwendung

Ankündigungen sind Hinweise, die für alle Nutzer oder für eine Gruppe von Nutzern gleich sind (zum Beispiel „Das Sommerturnier startet am Montag“). Dafür werden keine Daten über einzelne Personen gespeichert: Welche Ankündigungen angezeigt werden, ergibt sich bei jedem Abruf aus bereits vorhandenen Accountangaben (bestätigte E-Mail-Adresse, Verwalterrolle in einer Gruppe, aktive Freischaltung) und wird nicht gespeichert. Bei einem angemeldeten Account speichern wir am Account genau einen Zeitpunkt: bis wann die Ankündigungen gesehen wurden. Er wird gesetzt, wenn der Bereich „Ankündigungen“ im Postfach geschlossen wird, und dient allein dazu, dass bereits gesehene Ankündigungen auf einem anderen Gerät nicht erneut als neu erscheinen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welche einzelne Ankündigung gelesen wurde, wird nicht gespeichert. Der Zeitpunkt wird nicht ausgewertet, nicht über Accounts hinweg gezählt und nicht für Statistik, Reichweitenmessung, Werbung oder Profilbildung verwendet. Ohne Anmeldung merkt sich nur das Endgerät, welche Ankündigungen gelesen wurden (siehe Abschnitt 4); an den Server wird dazu nichts übermittelt.

Welche Daten? Betrifft ein Vorgang einen bestimmten Account — etwa die Prüfung eines gewünschten Spielernamens —, legen wir für diesen Account eine Nachricht in das Postfach der Anwendung. Gespeichert werden der Empfänger-Account, die Art der Nachricht, Titel und Text, ein Verweis auf den zugrunde liegenden Vorgang (zum Beispiel die Namensanfrage) sowie die Zeitpunkte von Erstellung und Lesen. Nachrichten entstehen ausschließlich automatisch aus solchen Vorgängen und aus festen Textvorlagen; der Betreiber kann einzelnen Accounts keine frei formulierten Nachrichten schreiben, und Nutzer können einander keine Nachrichten senden. Nachrichten an Accounts ohne eigene E-Mail-Adresse, insbesondere an Kinder in einer Familiengruppe, enthalten keine Preise und keine Kaufaufforderungen.

Wofür und Rechtsgrundlage? Information des Accounts über Vorgänge, die ihn selbst betreffen, auch dann, wenn keine E-Mail-Adresse hinterlegt ist; Art. 6 Abs. 1 lit. b DSGVO. Der Lesezeitpunkt wird gespeichert, damit das Postfach auf allen Geräten denselben Stand zeigt. Er wird nicht ausgewertet, nicht über Accounts hinweg gezählt und nicht für Statistik, Werbung oder Profilbildung verwendet.

Erforderlichkeit, Empfänger und Dauer? Das Postfach steht jedem angemeldeten Account zur Verfügung und lässt sich nicht abbestellen; eine E-Mail wird dafür nicht versendet. Nachrichten werden auf dem Endgerät nicht dauerhaft gespeichert. Eine Nachricht kann im Postfach selbst gelöscht werden, sobald zu ihr keine Entscheidung mehr offen ist; dann werden Titel und Text sofort gelöscht, und nur ein Vermerk über Art, Vorgang und Zeitpunkte bleibt bis zum Ablauf der Frist bestehen, damit derselbe Vorgang die Nachricht nicht erneut anlegt. Sie werden an Hosting- und Datenbankdienstleister übermittelt und 90 Tage nach ihrer Erstellung gelöscht, unabhängig davon, ob sie gelesen wurden; Nachrichten, deren Vorgang abgeschlossen ist, bereits 30 Tage nach dem Abschluss. Die Löschung erfolgt durch einen nächtlichen Bereinigungslauf. Bei einer Accountanonymisierung werden alle Nachrichten des Accounts sofort gelöscht.

8. Campaign-, Level- und Fortschrittsdaten

Welche Daten? Campaign, LevelSet und LevelConfig, freigeschaltete Position, Punktzahl, Mindestpunktzahl, Abschlussstatus, Spielversuche, Aufgaben- und Ergebniszusammenfassungen, Zeitpunkte, verwendete Content- und Konfigurationsversionen sowie Synchronisierungs- und Validierungsstatus.

Wofür und Rechtsgrundlage? Spieldurchführung, Fortschritt, Level-Freischaltung, Synchronisierung, Versionsnachvollziehbarkeit und technische Ergebnisprüfung; Art. 6 Abs. 1 lit. b DSGVO. Integritäts- und Fehlerprüfungen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Erforderlichkeit, Empfänger und Dauer? Diese Daten sind für gespeicherten Fortschritt erforderlich. Sie werden an Hosting- und Datenbankdienstleister übermittelt und für die Dauer des aktiven Accounts gespeichert. Bei Accountanonymisierung werden accountbezogene Fortschrittsdaten gelöscht oder vom direkten Personenbezug getrennt, soweit sie nicht noch für Spielhistorie, Integrität, Missbrauchsprüfung oder Nachweiszwecke erforderlich sind.

9. Tournaments und öffentliche Ranglisten

Welche Daten? Tournament-ID und TournamentVersion, Teilnahme, TournamentSession, Spielversuche, Punktzahlen, Rang, Spielername, Ergebnis-, Validierungs- und Prüfstatus, Teilnahmezeit und öffentlicher Tournament-Slug.

Wofür und Rechtsgrundlage? Tournamentdurchführung, Ergebnisermittlung und Rangliste; Art. 6 Abs. 1 lit. b DSGVO. Fairness, Validierung und Missbrauchsschutz beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Erforderlichkeit und Empfänger? Tournament- und Ergebnisdaten sind für eine Teilnahme erforderlich. Spielername, Punktzahl und Rang können öffentlich angezeigt werden. Öffentliche Tournamentseiten sind ohne Anmeldung über direkten Link oder QR-Code erreichbar.

Dauer? Abgeschlossene Tournaments bleiben als historische Ranglisten gespeichert und erreichbar. Die Einträge bestehen für die Dauer der historischen Tournamentseite. Bei Accountanonymisierung wird der Name durch einen neutralen Alias ersetzt; Punktzahl, Rang und Tournamentzuordnung bleiben ohne direkten Accountbezug erhalten. Die Rangliste wird gelöscht, wenn das zugehörige Tournament gelöscht wird oder ihr Bereitstellungszweck entfällt; gesetzliche Betroffenenrechte bleiben unberührt.

10. Attempt-Evidence, Validierung und Missbrauchsschutz

Welche Daten? AttemptEvidence und Event-Logs, Signatur- und Tokenmetadaten, Konfigurationsversion, Plausibilitätswerte, Validierungsergebnisse, Reviewstatus, technische Ablehnungsgründe und Adminprüfung. Geheime Schlüssel, Tokens, Hashdetails, Sicherheitsgrenzwerte und konkrete Erkennungslogik werden nicht veröffentlicht.

Wofür und Rechtsgrundlage? Integritätsprüfung, Erkennung manipulierter oder mehrfach übermittelter Ergebnisse, Tournament-Fairness, Fehlerdiagnose und manuelle Prüfung; Art. 6 Abs. 1 lit. f DSGVO mit diesen Interessen.

Erforderlichkeit, Empfänger und Dauer? Für serverseitig gewertete Versuche erforderlich; Zugriff nur für berechtigte Administratoren und erforderliche Infrastruktur-/Supportdienstleister. Evidence, Validierungslogs und Admin-Reviews werden so lange gespeichert, wie sie für Ergebnisvalidierung, Tournament-Fairness, Missbrauchsprüfung, Fehleranalyse, offene Reviews oder Nachweis- und Verteidigungszwecke erforderlich sind. Nach Accountanonymisierung bleibt ein direkter öffentlicher Accountbezug nicht bestehen.

11. Legal-Versionen, Berechtigungen und Freischaltungen

Gespeichert werden Terms-Version, Privacy-Version, Zeitpunkt, Quelle/Nutzungskontext und lokale oder Accountzuordnung. Die Nutzungsbedingungen werden akzeptiert; die Datenschutzinformationen werden zur Kenntnis genommen. Die Speicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO und dokumentiert, welche Fassungen bereitgestellt und bestätigt wurden. Diese Nachweise werden so lange gespeichert, wie der Account besteht oder ein Nachweisinteresse zu Versionen, Nutzungsbedingungen oder Rechtsverteidigung erforderlich ist.

ProductDefinition beziehungsweise Product, Entitlement, freigeschalteter Inhalt, Gültigkeitszeitraum und Quelle einer Freischaltung können technisch dem Account zugeordnet werden. Zweck ist die Bereitstellung verfügbarer Inhalte nach Art. 6 Abs. 1 lit. b DSGVO. Entitlements werden für die Dauer der Freischaltung und danach so lange gespeichert, wie sie für Bereitstellung, Support, Missbrauchsprüfung oder Nachweiszwecke erforderlich sind. Speedolino bietet derzeit keinen veröffentlichten Kauf- oder Checkoutprozess an.

12. Datenexport, Accountanonymisierung und Löschung

Der Self-Service-Export kann Accountstammdaten, Spielername, Entitlements, Legal-Acceptances, Fortschritt, Attempt-Zusammenfassungen, Tournamentteilnahmen und -ergebnisse sowie die Nachrichten im Postfach und den Zeitpunkt, bis zu dem Ankündigungen gesehen wurden, enthalten. Er enthält nicht automatisch geheime Tokens, Hashes, Signaturschlüssel, interne Sicherheitsregeln, Daten anderer Nutzer oder uneingeschränkt alle Reviewnotizen. Weitergehende datenschutzrechtliche Auskunftsanfragen können unabhängig vom Self-Service-Export direkt an den Betreiber gerichtet werden.

Bei einer Lösch-/Anonymisierungsanforderung werden aktive Sessions widerrufen, noch vorhandene Login-Codes der bisherigen E-Mail-Adresse gelöscht, die E-Mail-Adresse durch eine technische Löschadresse ersetzt und der Spielername neutralisiert. Offene Namensanfragen werden abgelehnt, aktive Namenszuordnungen widerrufen und Namensmeldungen auf einen neutralen gelöschten Spieler zurückgeführt. Nachrichten im Postfach werden gelöscht, ebenso der Zeitpunkt, bis zu dem Ankündigungen gesehen wurden. Accountbezogene lokale Daten und Pending Attempts werden bereinigt. Historische Spiel-, Tournament-, Review- und Nachweisdaten können ohne öffentliche Namensanzeige am anonymisierten technischen Account fortbestehen, soweit sie für Spielhistorie, Ranglisten, Integrität, Missbrauchsprüfung, Nachweiszwecke oder die Wahrung gesetzlicher Aufbewahrungs-, Nachweis- und Verjährungsfristen erforderlich sind. Daten in Backups können verzögert auslaufen.

13. Support, Backups, Empfänger und Drittlandtransfers

Regulärer Support erfolgt durch den Betreiber. Komplexe technische Fälle können an technische Support- oder Entwicklungsdienstleister weitergegeben werden, die ausschließlich im Auftrag des Betreibers, zweckgebunden und nur soweit erforderlich tätig werden. Diese Dienstleister sind weder Mitbetreiber noch gemeinsam Verantwortliche oder Vertragspartner der Endnutzer. Bevorzugt werden anonymisierte oder pseudonymisierte Fehlerbeschreibungen verarbeitet. Personenbezogene Logs oder Backups werden nur bei Erforderlichkeit eingesehen; lokale Arbeitskopien werden nach Abschluss des Supportfalls gelöscht und nicht für eigene Zwecke genutzt. Zugriffe erfolgen freigabebasiert, werden auf den konkreten Supportzweck beschränkt und nach Abschluss wieder entzogen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für angeforderten Support und Art. 6 Abs. 1 lit. f DSGVO für Fehlerdiagnose und Systemsicherheit.

Backups werden vom Betreiber selbst in Deutschland gespeichert und maximal 10 Jahre im Rahmen einer automatisierten, rotationsbasierten Backup-Lösung aufbewahrt. Die Backups sind bei Übertragung und Speicherung verschlüsselt. Zugriff auf Schlüssel hat Alex Schmidt, Ernst-Thälmann-Str. 115, 15517 Fürstenwalde. Für die Eigenverwaltung der Backups ist kein gesonderter AV-Vertrag erforderlich. Es findet kein Drittlandtransfer statt. Löschungen werden nicht aktiv in bereits erstellten Backup-Snapshots nachträglich bereinigt, weil eine nachträgliche Manipulation von Backup-Archiven das Integritäts- und Wiederherstellungskonzept gefährden würde. Backups laufen über die reguläre Rotation aus; bei einer Wiederherstellung werden zwischenzeitlich gelöschte oder anonymisierte Daten erneut gelöscht beziehungsweise anonymisiert.

Empfängerkategorien sind Hosting-/Datenbank-, E-Mail-, Backup-, Support-/Entwicklungs- sowie Domain- und DNS-Dienstleister und bei gesetzlicher Pflicht Behörden. Domain-Registrar und DNS-Anbieter ist InternetWerk GmbH; ein CDN oder Proxy wird nicht eingesetzt. Die Verarbeitung technischer Verbindungsdaten erfolgt in Deutschland, erforderliche Verträge beziehungsweise AV-Regelungen bestehen. Nach Prüfung aller eingesetzten Dienstleister findet für Speedolino kein Drittlandtransfer außerhalb der EU/des EWR statt.

14. Analyse, Tracking und automatisierte Entscheidungen

Speedolino verwendet keine Analyse-, Werbe- oder Marketing-Trackingdienste und bindet keine externen Medien oder extern geladenen Fonts ein.

Die Namensprüfung und die automatische Validierung von Spielergebnissen werden durch die Speedolino-Software selbst vorgenommen. Auch Missbrauchserkennung und Level-Freischaltung unterstützen ausschließlich Moderation und Spielfunktionen. Diese Vorgänge entfalten keine rechtliche oder vergleichbar erhebliche Wirkung. Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

15. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck, gesetzliche Pflichten oder die Abwehr und Aufklärung von Missbrauch erforderlich ist. Wenn keine feste technische Frist besteht, bestimmen sich Löschung oder Anonymisierung insbesondere nach Accountstatus, Ablauf oder Löschung eines Tournaments, Ende einer Freischaltung, Abschluss offener Support-, Moderations- oder Reviewfälle, Erforderlichkeit für Ranglisten und Spielhistorie, Missbrauchs- und Sicherheitsvorfälle, Nachweisinteressen sowie gesetzlichen Aufbewahrungs- und Verjährungsfristen.

Kurzlebige technische Daten haben feste Abläufe: Login-Codes sind standardmäßig 10 Minuten gültig, User-Sessions laufen nach 30 Tagen ab und TournamentSessions nach 15 Minuten. Nachrichten im Postfach werden 90 Tage nach ihrer Erstellung gelöscht, bei abgeschlossenem Vorgang 30 Tage nach dem Abschluss. Rate-Limit-Daten werden nur prozesslokal im Speicher für das jeweilige Zeitfenster gehalten. Weitere Einzelheiten zu konkreten Speicherdauern können auf Anfrage beim Betreiber erfragt werden.

16. Ihre Rechte

Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine tatsächlich auf Einwilligung beruhende Verarbeitung kann mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie an info@akademie-fuer-lernmethoden.de. Zum Schutz vor unbefugter Offenlegung kann ein angemessener Identitätsnachweis verlangt werden.

Beschwerden sind bei jeder zuständigen Datenschutzaufsichtsbehörde möglich, insbesondere bei:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de