Datenschutzerklärung

Stuntway wird von Daniel Peter Nagy herausgegeben, einem selbstständigen, unabhängigen Entwickler mit Sitz in Deutschland, tätig unter dem Namen „ChillScale Games“. Verantwortlicher im Sinne der DSGVO ist Daniel Peter Nagy. Bei Fragen oder Anliegen zum Datenschutz schreib an info@danielnagy.dev oder nutze das Kontaktformular auf dieser Website. Die Postanschrift findest du im Impressum.

Kontaktformular: Nachricht senden

• Das Spiel hat keine Werbung, keine Analyse, keine Absturzberichte und keine In-App-Käufe, und es braucht kein Konto.
• Es lässt sich vollständig offline spielen. Dein Fortschritt, deine Zeiten und deine eigenen Strecken liegen auf deinem Gerät.
• Daten erreichen unseren Server nur über die optionalen Online-Funktionen: die Bestenlisten und ihre öffentlichen Geister. Was das bedeutet, steht unten.

Im eigenen Speicher der App auf deinem Gerät liegen: deine Einstellungen, deine Bestzeiten mit den Eingabe-Aufzeichnungen, aus denen die Geister entstehen, die Strecken, die du im Editor baust, importierte Geister, einige Spielstatistiken für Erfolge, dein Fahrername und die unten beschriebene zufällige Gast-ID. Beim Deinstallieren der App wird all das gelöscht.

Die App nimmt diese Daten von der automatischen Android-Sicherung in dein Google-Konto aus. Nur wenn du selbst auf ein neues Handy umziehst (Androids Übertragung von Gerät zu Gerät), wandern sie mit deinen anderen Apps mit. Teilst du eine Strecke als Datei oder eine Rundenzeit, geht sie nur dorthin, wohin du sie schickst; über unseren Server läuft sie nicht.

Stellst du auf einer Kampagnenstrecke eine neue Bestzeit auf und ist dein Gerät online, lädt das Spiel diese Runde auf unseren Server hoch; konnte sie nicht gesendet werden, wartet sie auf deinem Gerät und geht beim nächsten Mal hoch. Öffnest du eine Bestenliste oder fährst gegen einen Geist, lädt das Spiel diese von unserem Server. Unser Server speichert:

• eine zufällige Gast-ID, die das Spiel auf deinem Gerät erzeugt (22 Zeichen). Daran erkennt dich der Server, sie wirkt also wie ein Passwort: Sie wird nie öffentlich angezeigt und ist nicht mit deiner Identität verknüpft;
• den Fahrernamen, den du im Spiel eingetragen hast (bis du ihn änderst, „Driver“ und eine Zufallszahl);
• die Eingabe-Aufzeichnung der Runde: Lenkung, Gas und Bremse für jeden Takt der Runde bis ins Ziel;
• die verifizierte Zeit, die Zwischenzeiten, die Zahl der Respawns, den Zeitpunkt der Einreichung und die Spielversion;
• wie lange die Runde auf deinem Gerät tatsächlich gedauert hat (Echtzeit), was wir als Cheat-Schutz mit der simulierten Zeit vergleichen;
• Messwerte des Cheat-Schutzes: wie ähnlich die Eingaben den Runden anderer Spieler auf derselben Strecke sind, und Prüfmarkierungen;
• wann dein Spielereintrag angelegt und wann er zuletzt genutzt wurde.

Unser Server fährt jede hochgeladene Runde anhand ihrer Eingaben nach, und auf die Bestenliste kommt nur die Zeit, die er selbst misst. Eine Runde, die den Geist eines anderen Spielers kopiert, wird abgelehnt. Eine Runde mit auffälligen Messwerten wird zur Prüfung markiert; die Markierung sehen nur wir.

Öffentlich sind: dein Fahrername, deine Zeit, deine Platzierung, das Datum und der Geist (die Eingabe-Aufzeichnung) deiner gewerteten Runde. Jeder kann den Geist einer gewerteten Runde herunterladen und im Spiel gegen ihn fahren. Die Bestenlisten kennzeichnen Spieler nur mit einer pseudonymen Kennung, die mit einem geheimen Schlüssel aus der echten gebildet wird, nie mit der echten Kennung selbst.

Wenn du eine Strecke in die Community hochlädst (nur möglich, wenn du mit Google Play Games angemeldet bist), speichert unser Server die Strecke selbst (Name und Aufbau), deine Spieler-ID, deine Testfahrt bis ins Ziel (ihre Eingabeaufzeichnung, Zeit und Zwischenzeiten, gespeichert und angezeigt wie eine gewertete Runde oben), wann sie hochgeladen und geprüft wurde, den Prüfstatus und bei einer abgelehnten Strecke den Grund. Jede Strecke wird von einem Moderator geprüft, bevor sie öffentlich wird.

Öffentlich nach der Freigabe: Name und Aufbau der Strecke, dein Name als Autor, ihr Teilen-Code, wie viele Spieler auf ihr gefahren sind, und ihre Bestenliste. Wenn du eine Strecke meldest, speichern wir, welche, warum (eine von drei Auswahlmöglichkeiten) und wann; das ist nie öffentlich.

Wo das Spiel die Anmeldung mit Google Play Games anbietet, ist sie optional. Meldest du dich an, erhält das Spiel von Google einen Einmalcode, den unser Server bei Google einlöst, um deine Play-Games-Spieler-ID zu bestätigen. Wir speichern dann diese Spieler-ID und deinen Play-Games-Spielernamen, der auf den Bestenlisten anstelle des Fahrernamens erscheint, ebenso wie die Gastdaten oben.

Google speichert außerdem deine Erfolge und einen Cloud-Speicherstand in deinem Google-Konto (gespeicherte Spiele von Play Games: deine Einstellungen, deine Bestzeiten mit ihren Aufzeichnungen und deine eigenen Strecken), damit du auf einem anderen Gerät weiterspielen kannst. Diese Daten verwaltet Google; sie gelangen nicht auf unseren Server.

Unser Server, auf dem die Bestenlisten und diese Website laufen, wird von der netcup GmbH in Deutschland gehostet. netcup verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Wenn du diese Website besuchst oder das Spiel sich mit unserem Server verbindet, schreibt der Webserver einen Eintrag ins Zugriffsprotokoll: deine IP-Adresse, die Uhrzeit, die aufgerufene Adresse und die Kennung des Browsers oder der App (User-Agent). Diese Protokolle werden nach 10 Tagen automatisch gelöscht (auf unserem Testsystem nach 14 Tagen). Die Bestenlisten-Anwendung selbst speichert keine IP-Adressen in ihrer Datenbank; zur Missbrauchsabwehr hält sie sie nur kurz im Arbeitsspeicher. Diese Website setzt keine Analyse- oder Werbe-Cookies; sie merkt sich in deinem Browser nur die gewählte Sprache.

Wenn du uns über das Kontaktformular schreibst, speichern wir deine Nachricht, den Zeitpunkt, die Sprache und die Seite, von der sie kam, und, falls du sie angibst, deinen Namen und eine E-Mail-Adresse für die Antwort. Die Nachrichten liegen auf unserem Server, nur wir können sie lesen, und sie werden nach 180 Tagen gelöscht. Deine IP-Adresse wird nur kurz zur Missbrauchsabwehr verwendet und nicht mit der Nachricht gespeichert.

• Google Play vertreibt die App. Die Daten von Download und Installation verarbeitet Google als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• Google Play Games Services (Anmeldung, Erfolge, Cloud-Speicherstand), nur wenn du dich anmeldest. Google handelt als eigener Verantwortlicher.
• Die netcup GmbH (Deutschland) hostet unseren Server als Auftragsverarbeiter (siehe „Hosting und Server-Logs“).

Wir verkaufen deine personenbezogenen Daten nicht und geben sie an niemanden zu Werbezwecken weiter.

Unser eigener Server steht in Deutschland. Google kann Daten in den USA und in anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für diese Übermittlungen stützt sich Google auf das EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist, sowie auf die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten findest du in der Datenschutzerklärung von Google.

Soweit die DSGVO Anwendung findet, verarbeiten wir Daten auf folgenden Grundlagen:

• Erfüllung des Dienstes, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO): die Bestenlisten und öffentlichen Geister sowie die Anmeldung mit Play Games, wenn du sie nutzt.
• Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verhinderung von Betrug (Nachfahren der Runden, Vergleich der Eingaben, Echtzeit-Prüfung), Schutz unseres Servers (Zugriffsprotokolle, Begrenzung der Anfragen) und die Beantwortung deiner Nachrichten.
• Auf deinem Gerät wird nur gespeichert, was das Spiel oder diese Website für den von dir gewünschten Dienst braucht (§ 25 Abs. 2 TDDDG): dein Fortschritt, deine Einstellungen und deine Sprachwahl.

Du hast das Recht auf Auskunft über die Daten, die wir über dich speichern, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Erhalt der Daten in einem maschinenlesbaren Format (Datenübertragbarkeit) und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht.

Im Spiel: Öffne Einstellungen (Settings) → Online. „Download my data“ gibt dir alles, was unser Server über dich speichert, als maschinenlesbare Datei (JSON). „Delete my online data“ löscht dauerhaft jede Runde und jeden Geist, den du hochgeladen hast, und deinen Spielereintrag von unserem Server; deine Runden verschwinden sofort von den öffentlichen Bestenlisten, und deine Zeiten auf dem Gerät bleiben erhalten. An derselben Stelle kannst du deinen Fahrernamen ändern; er wird mit deinem nächsten Upload aktualisiert. (Das Spiel ist noch nicht ins Deutsche übersetzt, daher die englischen Bezeichnungen.)

Für jedes andere Anliegen oder falls du das Spiel nicht mehr öffnen kannst, schreib an info@danielnagy.dev oder nutze das Kontaktformular.

Eine Schritt-für-Schritt-Anleitung zur Löschung, auch für den Fall, dass du die App nicht mehr öffnen kannst, findest du auf einer eigenen Seite: Daten löschen

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. In Ungarn ist das die Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH).

• Deine beste Runde auf jeder Strecke (Zeit, Zwischenzeiten, Geist und Daten des Cheat-Schutzes): bis du sie löschst.
• Community-Strecken, die du hochlädst, mit ihren Bestenlisten, und die Meldungen, die du abschickst: bis du die Strecke oder deine Daten löschst. Eine Strecke bleibt gespeichert, solange sie auf die Prüfung wartet und nachdem sie abgelehnt wurde, damit du die Entscheidung sehen kannst.
• Runden, die du später selbst unterboten hast, und Runden, die der Server abgelehnt hat: Ihre Aufzeichnungen werden nicht aufbewahrt, der Rest wird nach 30 Tagen gelöscht.
• Runden, die wir wegen eines Regelverstoßes von einer Bestenliste entfernen: bleiben mit ihrer Aufzeichnung gespeichert, bis du deine Daten löschst, damit die Entscheidung überprüfbar bleibt.
• Zugriffsprotokolle des Webservers: nach 10 Tagen gelöscht (auf unserem Testsystem nach 14 Tagen).
• Nachrichten über das Kontaktformular: nach 180 Tagen gelöscht. Eine IP-Adresse wird mit ihnen nicht gespeichert.
• Daten auf deinem Gerät: bis du die App deinstallierst. Cloud-Speicherstand: bis du ihn in Google Play Games löschst.

Zur Wiederherstellung nach einem Fehler bewahrt der Server Sicherungskopien seiner Datenbank auf: höchstens 4 Kopien, im Normalfall keine älter als 30 Tage. Eine Kopie, die vor der Löschung deiner Daten entstand, kann diese noch enthalten, bis die Kopie entfernt wird. Sicherungen werden nie genutzt, um gelöschte Daten zurückzuholen: Wird jemals eine Sicherung wiederhergestellt, wird jeder Spieler, der seit ihrer Erstellung gelöscht wurde, automatisch erneut gelöscht, bevor der Server wieder erreichbar ist. Dafür speichern wir von jeder gelöschten Spieler-ID einen Einweg-Fingerabdruck (einen Hash), nie die ID selbst, und den Zeitpunkt der Löschung.

Stuntway richtet sich an Spieler ab 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wo das Recht deines Landes für die Einwilligung in Online-Dienste ein höheres Alter vorsieht (in manchen EU-Ländern bis zu 16 Jahre), muss ein Elternteil oder eine sorgeberechtigte Person die Einwilligung erteilen oder ihr zustimmen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

Daten, die zwischen dem Spiel und unserem Server übertragen werden, laufen über verschlüsselte Verbindungen. Kein System ist vollkommen sicher, aber wir treffen angemessene Maßnahmen, um die wenigen Daten zu schützen, die wir vorhalten.

Wir können diese Erklärung im Zuge der Weiterentwicklung des Spiels aktualisieren, etwa wenn neue Online-Funktionen hinzukommen. Wesentliche Änderungen werden durch ein aktualisiertes Datum auf dieser Seite kenntlich gemacht.

Fragen zu dieser Erklärung oder zu deinen Daten: info@danielnagy.dev.

Oder nutze das Kontaktformular: Nachricht senden