Datenschutzerklärung

1. Verantwortlicher

Marlo Simmat
Birkenweg 1
27412 Kirchtimke
Deutschland

Datenschutzkontakt: kontakt@webwerk-nord.com

2. Hosting und Bereitstellung

Die Website und das Spiel werden auf Servern der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Deutschland, bereitgestellt. Beim Hosting können technisch erforderliche Verbindungsdaten und in CannaGrow gespeicherte personenbezogene Daten verarbeitet werden. netcup ist als Hostingdienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingebunden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des angeforderten Spiels und Art. 6 Abs. 1 lit. f DSGVO für dessen sicheren, stabilen Betrieb.

3. Serverprotokolle und Sicherheitsereignisse

Beim Zugriff auf die Website können IP-Adresse, Datum und Uhrzeit, abgerufene URL, HTTP-Status sowie Browser- und Verbindungsinformationen in Webserverprotokollen verarbeitet werden. Darüber hinaus erfasst CannaGrow zur Erkennung missbräuchlicher Anmeldeversuche und unzulässiger Zugriffe Sicherheitsereignisse, etwa fehlgeschlagene Anmeldungen, Begrenzungen zu vieler Anfragen und sicherheitsrelevante Accountaktionen.

Die Verarbeitung dient der Fehlerbehebung, der Missbrauchsabwehr und der Sicherung der Spielkonten (Art. 6 Abs. 1 lit. f DSGVO).

Vom Betreiber für Zugriffsprotokolle angegebene Speicherdauer: nur so lange, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Für anhaltende Sicherheitsvorfälle kann eine längere Aufbewahrung im erforderlichen Umfang erfolgen. Die konkrete Rotation der Webserverprotokolle und die Löschung von Sicherheitsereignissen sind durch den Betreiber gesondert zu kontrollieren.

4. Registrierung, Anmeldung und Accountverwaltung

Für neu registrierte Konten verarbeiten wir einen Benutzernamen, einen Anzeigenamen, eine verpflichtende E-Mail-Adresse, einen nicht im Klartext gespeicherten Passwort-Hash sowie Berechtigungs-, Sitzungs- und Sicherheitsdaten. Bei älteren Bestandskonten kann die E-Mail-Adresse noch fehlen. Die E-Mail-Adresse dient insbesondere der Kontokommunikation und der Passwort-Wiederherstellung.

Bei der Anmeldung verwenden wir einen technisch erforderlichen Sitzungs-Cookie. Wird „Angemeldet bleiben“ ausgewählt, kann die Sitzung für bis zu 30 Tage bestehen; ohne diese Option endet der Browser-Sitzungs-Cookie regulär mit der Browsersitzung. Eine vorzeitige Beendigung, etwa durch Abmeldung oder die Ungültigmachung der Sitzung, ist möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den Schutz der Anmeldung zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Konto- und Berechtigungsdaten bleiben grundsätzlich bestehen, solange das Konto geführt wird und keine vorrangigen Aufbewahrungsgründe greifen.

5. E-Mails und Passwort-Wiederherstellung

Im Rahmen der Registrierung und der Kontoverwaltung können wir eine Willkommensnachricht und E-Mails zur Passwort-Wiederherstellung versenden. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Versanddaten verarbeitet. Passwort-Reset-Links sind zeitlich begrenzt; hierzu speichern wir serverseitig einen nicht im Klartext abgelegten Token-Nachweis.

Der E-Mail-Versand erfolgt nach der Betreiberangabe über Apple iCloud Mail (SMTP-Dienst). Die Absenderadresse verwendet die Domain canna-grow.de, deren Domainverwaltung über netcup erfolgt. Für die Zustellung werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Versanddaten an den Maildienst übermittelt. Maßgeblich ist die tatsächlich produktive SMTP-Konfiguration; insbesondere etwaige internationale Verarbeitung ist gesondert zu prüfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachrichten der Kontoverwaltung dienen.

6. Spielstände und Spielaktivitäten

Für den Spielbetrieb speichern wir dem Konto zugeordnete Daten, unter anderem Spielstände, Level und Erfahrung, virtuelle Währungen, Inventar, Pflanzen, Räume und Technik, Missionen, Kenntnisse, wirtschaftliche Spielvorgänge sowie Bearbeitungs- und Speicherstände. Diese Daten sind erforderlich, um den Spielfortschritt geräteübergreifend fortzusetzen (Art. 6 Abs. 1 lit. b DSGVO).

Spiel- und Kontodaten werden grundsätzlich für die Kontodauer gespeichert. Bei der Löschung eines Kontos werden die aktiven, diesem Konto zugeordneten Daten entfernt, soweit keine gesetzlichen Pflichten oder konkret erforderlichen Sicherheitsmaßnahmen entgegenstehen. Einzelheiten zu Sicherungskopien stehen in Abschnitt 10.

7. Markt, Ranglisten und globaler Chat

Für Markt-, Community- und Ranglistenfunktionen können Anzeigenamen bzw. Benutzernamen, Angebote, Verkäufe, Käufe, Spielstatistiken und Ranglistenpositionen für andere angemeldete Spieler sichtbar werden. Bei der Nutzung des globalen Chats werden Nachrichteninhalt, Benutzerzuordnung und Zeitpunkte verarbeitet und entsprechend der Chatfunktion angezeigt.

Der globale Chat ist im Spielcode auf Nachrichten der vergangenen 24 Stunden und höchstens 150 aktive Nachrichten begrenzt; die Bereinigung erfolgt bei Aufrufen der Chatfunktion. Hiervon zu unterscheiden sind gegebenenfalls Sicherheits- und Moderationsaufzeichnungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Spielfunktion) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Manipulation).

8. Cookies und Speicherungen im Browser

Wir verwenden einen Session-Cookie zur Anmeldung und zugehörige Sicherheitsinformationen. Der Cookie ist auf HttpOnly und SameSite=Lax ausgelegt; in der HTTPS-Konfiguration ist außerdem das Secure-Attribut aktiv. Seine Dauer hängt von der Auswahl „Angemeldet bleiben“ ab (siehe Abschnitt 4).

Im lokalen Browserspeicher (LocalStorage) legt die Spieloberfläche kontoabhängige Spielstand- und Wiederherstellungsdaten sowie einzelne Anzeigeeinstellungen ab. Im Sitzungsspeicher (SessionStorage) werden insbesondere temporäre Einstellungen zu Warenkorb, Shopansicht, Ranglistenanzeige und aufgeklappten Spielbereichen gehalten. LocalStorage-Daten können nach dem Schließen des Browsers erhalten bleiben; SessionStorage-Daten enden normalerweise mit der jeweiligen Tab-Sitzung.

Diese Speicherungen dienen dem Spielbetrieb, der Fortsetzung des ausdrücklich angeforderten Spiels und der Bedienung. Für unbedingt erforderliche Speicherungen und Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. CannaGrow setzt im geprüften Quellcode keine Werbe- oder Marketing-Tracker ein. Eine darüber hinausgehende Speicherung, die nicht unbedingt für die angeforderte Funktion erforderlich ist, müsste vor ihrem Einsatz gesondert beurteilt und gegebenenfalls von einer Einwilligung abhängig gemacht werden.

Auf gemeinsam genutzten Geräten sollten sich Spieler abmelden und bei Bedarf lokale Browserdaten löschen, weil lokale Wiederherstellungskopien sonst auf dem Gerät verbleiben können.

9. Datenbanksicherungen

Zum Schutz vor Datenverlust werden serverseitige Sicherungen erstellt. Die eingebaute automatische Sicherung sieht sieben tägliche und vier wöchentliche Datenbanksicherungen vor; ältere automatische Sicherungen derselben Gruppe werden bei der Bereinigung entfernt. Daneben können von Administratoren gesondert erstellte Update-, Notfall- und Vollsicherungen existieren, für die getrennte Aufbewahrungsfristen festzulegen sind.

Gelöschte Kontodaten können bis zur planmäßigen Ersetzung bzw. Löschung noch in älteren Sicherungen enthalten sein. Sicherungen dienen ausschließlich der Wiederherstellung und sind vor unberechtigtem Zugriff zu schützen.

10. Wetterdaten

Für die Spielsimulation werden Wetterdaten für einen fest vorgegebenen Spielstandort über Open-Meteo abgerufen. Die Anfrage erfolgt durch den CannaGrow-Server, nicht direkt vom Browser des Spielers. An Open-Meteo werden dabei nach der implementierten Anfrage keine Benutzernamen oder individuell gewählten Spielerstandorte übertragen. Open-Meteo kann allerdings technische Verbindungsdaten des anfragenden Servers verarbeiten.

11. Empfänger und externe Dienstleister

Empfänger personenbezogener Daten können – im jeweils erforderlichen Umfang – der Hostinganbieter netcup sowie Apple als Anbieter des für Kontonachrichten verwendeten iCloud-Maildienstes sein. Öffentlich sichtbare Inhalte beschränken sich auf die ausdrücklich vorgesehenen Markt-, Chat- und Ranglistenfunktionen.

Der Einsatz weiterer Dienstleister sowie etwaige Unterauftragsverarbeiter sind an die einschlägigen Datenschutzvorgaben zu binden.

12. Datenübermittlungen außerhalb EU/EWR

Beim Versand von Kontonachrichten über Apple iCloud Mail kann eine Verarbeitung durch Apple und gegebenenfalls verbundene Dienstleister erfolgen; ob und auf welcher Grundlage internationale Übermittlungen stattfinden, ist anhand der geltenden Dienstinformationen gesondert zu prüfen. Nach dem geprüften Spielcode werden Browserressourcen grundsätzlich über den eigenen Server ausgeliefert. Falls Dienstleister personenbezogene Daten in Drittländern verarbeiten, müssen hierfür die Vorgaben der Art. 44 ff. DSGVO eingehalten und die konkreten Informationen ergänzt werden.

13. Löschung und Aufbewahrung

Personenbezogene Accountdaten werden grundsätzlich während der Kontoführung gespeichert. Die Löschung eines Kontos kann über den Datenschutzkontakt angefragt werden; der Betreiber prüft den Antrag und die Identität des Antragstellers. Im Spiel ist eine administrativ auslösbare Accountlöschung vorgesehen. Für Sicherheitsaufzeichnungen und zusätzlich angelegte Sicherungen ist eine entsprechende Löschroutine beziehungsweise ein dokumentiertes Aufbewahrungskonzept erforderlich.

Gesetzliche Aufbewahrungspflichten und ausnahmsweise erforderliche Aufbewahrungen zur Rechtsverteidigung bleiben unberührt.

14. Rechte betroffener Personen

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du nach Art. 21 DSGVO Widerspruch einlegen. Wende dich dafür an den unter Abschnitt 1 genannten Datenschutzkontakt.

Außerdem hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines Aufenthaltsorts oder des Orts eines vermuteten Verstoßes.

15. Übertragungssicherheit

Der öffentliche Zugriff auf CannaGrow erfolgt verschlüsselt über HTTPS. Zusätzlich werden unter anderem Zugriffsbeschränkungen, Sitzungsschutz, CSRF-Schutz und Plausibilitätskontrollen eingesetzt. Ein absoluter Schutz gegen sämtliche Risiken kann technisch nicht garantiert werden.