1. Verantwortlicher
ChillWebGames, Luca Cataldo, c/o Autorenglück #69236, Albert-Einstein-Str. 47, 02977 Hoyerswerda, Deutschland. E-Mail: [email protected] (siehe Impressum).
2. Hosting bei OVH
Diese Website wird gehostet bei der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich („OVH"). Beim Besuch der Website werden technisch notwendige Daten (IP-Adresse, Browser-User-Agent, Zeitpunkt der Anfrage, angeforderte URL, HTTP-Statuscode, übertragene Bytes) auf Servern von OVH in der EU verarbeitet, um die Website auszuliefern und die Stabilität sowie Sicherheit der Infrastruktur sicherzustellen.
Rechtsgrundlage (Hosting)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Eine Datenübermittlung in Drittländer außerhalb des EWR findet durch das Hosting bei OVH nicht statt. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit OVH.
OVH-Datenschutzerklärung
Weitere Informationen zur Datenverarbeitung durch OVH findest du in der OVH-Datenschutzerklärung: ovh.de/persoenliche-daten/.
3. Cloudflare (CDN und Reverse-Proxy)
Diese Website wird über den Content-Delivery-Network- und Reverse-Proxy-Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare sitzt zwischen deinem Browser und unserem Hosting-Anbieter OVH und verarbeitet technisch notwendige Daten (IP-Adresse, Browser-User-Agent, Betriebssystem, Referrer-URL, angeforderte URL, HTTP-Statuscode, übertragene Bytes, Zeitpunkt der Anfrage, Cloudflare-interne Felder wie cf-ray, cf-connecting-ip, cf-cache-status, cf-country), um die Website schnell, sicher und verfügbar zu machen.
Zweck (Cloudflare)
Auslieferung der Website-Inhalte aus dem geografisch nächsten Rechenzentrum (CDN), Schutz vor DDoS-Angriffen und Bots (Web Application Firewall), Caching statischer Inhalte zur Performance-Verbesserung, sowie anonymisierte Auswertung der Bedrohungslandschaft.
Rechtsgrundlage & Drittlandtransfer (Cloudflare)
Drittlandtransfer: Cloudflare verarbeitet Daten weltweit, einschließlich der USA. Cloudflare stützt sich auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und ist nach dem EU-US Data Privacy Framework zertifiziert. Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Auslieferung).
Cloudflare-Links
Weitere Informationen findest du in der Cloudflare-Datenschutzerklärung (cloudflare.com/privacypolicy/) sowie im Cloudflare Sub-Processor-Disclosure-Bereich.
4. Datenverarbeitung auf dieser Website
Beim Besuch werden technisch notwendige Daten (IP-Adresse, User-Agent, Zeitpunkt) verarbeitet, um die Website auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
5. Konten
Für ein Konto speichern wir E-Mail-Adresse und ein sicher gehashtes Passwort (Argon2). Die Anmeldung erfolgt über ein Sitzungs-Cookie (httpOnly, secure). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Einwilligung.
6. Push-Benachrichtigungen
Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) registrieren wir dein Gerät für Push-Benachrichtigungen. Dazu wird eine gerätebezogene Subscription (Endpoint, Verschlüsselungsschlüssel) gespeichert. Du kannst Benachrichtigungen jederzeit in deinem Konto deaktivieren.
7. Werbung
Wir setzen auf dieser Website derzeit keine eigenen Werbenetzwerke ein. Etwaige Werbung, die du beim Spielen siehst, stammt direkt von Google AdMob, das in die Spiele eingebunden ist (siehe §9). Drittanbieter-Cookies und -Tracker werden von uns darüber hinaus nicht aktiv eingebunden.
8. Spiele auf dieser Website (self-hosted)
Sämtliche Spiele, die auf chillwebgames.com angeboten werden (derzeit 25 Titel, z. B. CubeMatch, Sudoku, Chess Arena, Tic-Tac-Toe, Wörterle, Bowshot u. a.), werden von uns selbst entwickelt bzw. bereitgestellt und auf unserer eigenen Infrastruktur gehostet. Sie laufen über einen Reverse-Proxy unter /g/
Ausnahmen zu §8
Sollte ein einzelnes Spiel ausnahmsweise Inhalte eines externen Anbieters einbinden (z. B. eine Werbeschaltung oder ein Drittanbieter-Asset), wird das im Spiel selbst sichtbar gekennzeichnet; es gelten dann zusätzlich die Datenschutzerklärungen des jeweiligen Anbieters. Aktuell ist das bei keinem der 25 Spiele der Fall.
9. Google AdMob (Werbeplattform, in allen Spielen)
Sämtliche Spiele auf chillwebgames.com (alle 25 Titel: CubeMatch, Sudoku, Chess Arena, Tic-Tac-Toe, Wörterle, Bowshot, MixLab, Schlangen.io, Minefield, HoleGame, Crossword, Candy Puzzle, Dot Connect, Fish, TopDown Royal, Stickman Count, Planet Wars, 2048, Cross The Road, Vier in einer Reihe, Falling Blocks, Snake, WallDuel, Flappy Game, Boxed.io) nutzen Google AdMob, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). AdMob wird sowohl in den Android-Apps (z. B. die CubeMatch-App im Google Play Store, weitere Apps folgen) als auch auf dieser Website selbst (Mobile Web + Desktop) über das Google Mobile Ads SDK bzw. Google Ads SDK eingebunden. CubeMatch ist also kein Sonderfall, sondern das erste Beispiel einer ganzen Reihe von Spielen, die alle denselben Werbestandards und Datenschutzregeln unterliegen.
Erhobene Daten (AdMob, alle Spiele)
Advertising-ID (Google Advertising ID, GAID auf Android / IDFA auf iOS, resettbar unter Android-Einstellungen → Datenschutz → Werbung bzw. iOS-Einstellungen → Datenschutz → Tracking), App Set ID (nur Android-Apps, von Google Play Services vergeben), Geräteinformationen (Modell, Hersteller, Bildschirmauflösung, Betriebssystem-Version, Sprach- und Ländereinstellungen, Mobilfunknetz, Browsertyp/-version auf Web), IP-Adresse, Installations- und Update-Quellen (App) bzw. Referrer-URL (Web), Werbe-Impressionen und Klicks, App-Crash-Diagnostik.
Rechtsgrundlage (AdMob)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für personalisierte Werbung; Art. 6 Abs. 1 lit. f DSGVO für nicht-personalisierte Werbung. Im Web wird AdMob grundsätzlich nur nach deiner Einwilligung über das Cookie-/Consent-Banner geladen. Drittlandtransfer in die USA auf Basis von SCC und EU-US Data Privacy Framework.
Personalisierung deaktivieren (AdMob)
Du kannst personalisierte Werbung jederzeit deaktivieren: Android-Einstellungen → Datenschutz → Werbung → Personalisierte Werbung deaktivieren. iOS-Einstellungen → Datenschutz → Tracking. Web: über „Einstellungen → Datenschutz → Werbung deaktivieren" im Consent-Banner. Dann liefert AdMob nur kontextbezogene, nicht-personalisierte Werbung.
Kinderschutz (COPPA, alle Spiele)
Unsere Spiele und Apps sind nicht für Kinder unter 13 Jahren bestimmt. Wir fordern weder personenbezogene Daten von Kindern an, noch ist uns bekannt, dass wir solche Daten erheben. Minderjährige unter 13 Jahren installieren und nutzen die Spiele bitte nicht ohne Zustimmung der Eltern/Erziehungsberechtigten.
AdMob-Links
Weitere Informationen findest du in der Google-Datenschutzerklärung (policies.google.com/privacy) sowie in den AdMob-Hinweisen für Publisher (support.google.com/admob/answer/6128543).
10. Google AdSense (Web)
Diese Website nutzt Google AdSense, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). AdSense verwendet Cookies und ähnliche Technologien (Web-Beacons, Geräte-IDs), um Anzeigen zu schalten, die für dich relevant sind. Google verarbeitet dabei insbesondere deine IP-Adresse, Browser- und Geräteinformationen, Referrer-URL und Zeitpunkt der Anzeige. Die Daten können in den USA verarbeitet werden; Google stützt sich hierbei auf EU-Standardvertragsklauseln.
Rechtsgrundlage (AdSense)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen Finanzierung des Angebots), soweit gesetzlich zulässig.
Personalisierte Werbung (AdSense)
Google kann mit deiner Einwilligung personalisierte Anzeigen auf Basis deines Nutzungsverhaltens auf dieser und anderen Websites schalten. Du kannst personalisierte Werbung jederzeit unter adssettings.google.com deaktivieren.
Autorisierung (AdSense)
Die Werbeauslieferung erfolgt im Namen von Google über die bei Google registrierte Publisher-ID „ca-pub-9519326856798719"; die Autorisierung ist in unserer ads.txt hinterlegt.
Weitere Informationen (AdSense)
Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.
11. Speicherdauer
Server-Logfiles (OVH) und Cloudflare-Edge-Logs werden maximal 30 Tage gespeichert. Kontodaten werden gespeichert, bis du dein Konto löschst. Push-Subscriptions werden bei Abmeldung oder Inaktivität nach 180 Tagen gelöscht. Google-AdSense-Cookies richten sich nach den Fristen des Anbieters (typischerweise 13 bis 24 Monate). Sitzungs-Cookies verfallen beim Schließen des Browsers. In der mobilen App werden AdMob-Daten nach Google-Standardpolicy (üblicherweise 60 Tage) gespeichert; du kannst die Advertising-ID jederzeit in deinen Android-Einstellungen zurücksetzen.
12. Deine Rechte und Beschwerderecht
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Anfragen richte bitte an [email protected].
Zuständige Aufsichtsbehörde
Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts oder die des Landes, in dem der Verantwortliche seinen Sitz hat, für ChillWebGames (Sitz: Sachsen, Deutschland) die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, datenschutz.sachsen.de.