Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Atlas Dashboard verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Atlas Dashboard verwendet derzeit keine Analyse-, Werbe- oder Trackingdienste. Es werden keine Daten zu Werbezwecken ausgewertet.

Wie werden Daten erfasst?

Daten werden zum einen verarbeitet, wenn Sie diese selbst angeben, beispielsweise bei der Einrichtung Ihres Benutzerkontos, bei der Erfassung Ihrer Atlas-Earth-Daten oder über das Kontaktformular.

Daneben fallen beim Aufruf der Website technisch notwendige Daten an, insbesondere Verbindungs- und Server-Log-Daten. Für die Anmeldung wird Google als externer Identitätsanbieter verwendet.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Fabian Krummacker
Drosselweg 15
49088 Osnabrück

E-Mail: admin@fk-gaming.de

3. Hosting

STRATO

Atlas Dashboard wird auf Server-Infrastruktur der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben.

Beim Betrieb der Server können insbesondere technische Verbindungsdaten und IP-Adressen verarbeitet werden. Der Einsatz des Hosters erfolgt zur sicheren und zuverlässigen Bereitstellung des Dienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit das Hosting zur Erbringung der von einem Nutzer angeforderten Leistung erforderlich ist, kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Mit STRATO besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: Datenschutzhinweise von STRATO

4. SSL- bzw. TLS-Verschlüsselung

Atlas Dashboard wird ausschließlich verschlüsselt über HTTPS bereitgestellt. Dadurch werden zwischen Ihrem Browser und dem Server übertragene Inhalte gegen ein einfaches Mitlesen während der Übertragung geschützt.

5. Technisch notwendige Cookies

Atlas Dashboard verwendet ausschließlich technisch notwendige First-Party-Cookies. Sie werden nicht für Werbung oder Nutzer-Tracking eingesetzt.

sessionid

Dieses Cookie dient der Verwaltung einer angemeldeten Sitzung und weiterer technisch notwendiger Sitzungszustände. Die vorgesehene maximale Lebensdauer beträgt 30 Tage nach dem Setzen beziehungsweise Aktualisieren der Sitzung.

Das Cookie wird ausschließlich über HTTPS übertragen, ist für JavaScript nicht zugänglich (HttpOnly) und verwendet SameSite=Lax.

csrftoken

Dieses Cookie dient dem Schutz von Formularen und anderen schreibenden Anfragen gegen sogenannte Cross-Site-Request-Forgery-Angriffe (CSRF). Die vorgesehene maximale Lebensdauer beträgt 364 Tage.

Das Cookie wird ausschließlich über HTTPS übertragen und verwendet SameSite=Lax.

Diese Cookies sind für die sichere Bereitstellung der ausdrücklich angeforderten Funktionen erforderlich. Grundlage für die Speicherung beziehungsweise den Zugriff auf Informationen im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

6. Server-Log-Dateien und technische Sicherheit

Beim Zugriff auf Atlas Dashboard werden durch den Webserver technische Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, HTTP-Status, Referrer und Angaben des Browsers gehören.

Diese Verarbeitung dient dem sicheren Betrieb, der Fehleranalyse und der Erkennung beziehungsweise Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb des Dienstes.

Die regulären Nginx-Zugriffsprotokolle werden täglich rotiert und für maximal sieben tägliche Rotationen vorgehalten. Ältere Rotationen werden automatisch entfernt.

Für besonders missbrauchsgefährdete Funktionen, insbesondere das Kontaktformular, werden außerdem kurzfristige technische Rate-Limit-Daten verarbeitet. Ein IP-basierter Rate-Limiter arbeitet im Arbeitsspeicher des Webservers. Die IP-Adresse wird hierfür nicht zusätzlich in der Atlas-Dashboard-Datenbank gespeichert.

7. Anmeldung mit Google

Die Anmeldung bei Atlas Dashboard erfolgt über Google OpenID Connect. Beim Start der Anmeldung werden Sie zu Google weitergeleitet. Dabei verarbeitet Google technisch notwendige Informationen für die Authentifizierung.

Atlas Dashboard fordert derzeit ausschließlich die OpenID-Connect- Bereiche openid und email an. Google kann hierdurch insbesondere eine eindeutige Google-Konto-ID (sub), die E-Mail-Adresse und den Verifizierungsstatus der E-Mail-Adresse an Atlas Dashboard übermitteln.

Dauerhaft in Atlas Dashboard gespeichert wird aus der Google-Identität ausschließlich die eindeutige Google-Konto-ID (sub) sowie technische Zeitangaben zur Anlage und letzten Verwendung der Identität. Die von Google während des Anmeldevorgangs bereitgestellte E-Mail-Adresse wird derzeit nicht dauerhaft in der Atlas-Dashboard-Benutzerdatenbank gespeichert.

Name, Google-Profilbild und andere Google-Profildaten werden von Atlas Dashboard nicht angefordert.

Die Verarbeitung dient der sicheren Zuordnung und Anmeldung eines Benutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Authentifizierung für die Bereitstellung des vom Nutzer gewünschten Kontos erforderlich ist. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer sicheren Authentifizierung ohne Speicherung eigener Benutzerpasswörter.

Für Nutzer im Europäischen Wirtschaftsraum werden Google-Dienste grundsätzlich durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.

Im Rahmen der Nutzung von Google können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Google informiert über seine internationalen Datenübertragungsmechanismen und das EU-US Data Privacy Framework in seinen Datenschutzhinweisen.

Weitere Informationen: Datenschutzerklärung von Google und Informationen von Google zu Datenübertragungen.

8. Benutzerkonto und Atlas-Dashboard-Daten

Bei Nutzung eines Benutzerkontos verarbeitet Atlas Dashboard die für die Bereitstellung des Dienstes erforderlichen Konto- und Einstellungsdaten. Hierzu können insbesondere gehören:

• interne Benutzer-ID und Anzeigename,
• Kontostatus und Berechtigungsrolle,
• Zeitpunkte der Kontoerstellung und letzten Anmeldung,
• Beginn des Atlas-Earth-Spielverlaufs, soweit angegeben,
• Land- beziehungsweise Regelset-Zuordnung,
• Zeitzone und Spracheinstellungen,
• gewünschte tägliche Boost-Dauer und weitere Nutzereinstellungen.

Wenn entsprechende Atlas-Dashboard-Funktionen genutzt werden, verarbeitet der Dienst außerdem die vom Nutzer eingegebenen Spieldaten und daraus berechnete Werte. Dazu können beispielsweise Parcel-Bestände und Seltenheiten, Badges, Atlas Bucks, Renten-/Cashout-Daten, Boost- beziehungsweise Super-Rent-Boost-Nutzung, Zeitstempel, Fortschrittskennzahlen und Prognosen gehören.

Diese Daten werden ausschließlich zur Bereitstellung der gewünschten Atlas-Dashboard-Funktionen verarbeitet. Eine Verwendung für Werbung oder Profilbildung zu Werbezwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Benutzerkontos und der vom Nutzer gewünschten Funktionen erforderlich ist.

9. Kontaktformular

Über das öffentliche Kontaktformular können Sie eine Nachricht an Atlas Dashboard senden. Dabei werden die von Ihnen eingegebene E-Mail-Adresse, ein optional angegebener Name sowie der Inhalt der Nachricht verarbeitet.

Die Nachricht wird von der Webanwendung per SMTP an das Betreiber-Postfach übermittelt. Der Inhalt des Kontaktformulars wird nicht zusätzlich als Kontaktanfrage in der Atlas-Dashboard-Datenbank gespeichert.

Die angegebene E-Mail-Adresse wird beim Versand als Antwortadresse (Reply-To) verwendet. Absender der versendeten Nachricht bleibt eine Adresse der Domain fk-gaming.de.

Zur Missbrauchsabwehr verwendet das Formular einen CSRF-Schutz, einen Honeypot sowie kurzfristige sitzungs- und IP-basierte Rate-Limits.

Die Bearbeitung der Nachricht erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf ein bestehendes oder anzubahnendes Nutzungsverhältnis bezogen ist. In allen übrigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der Absicherung des Kontaktwegs gegen Missbrauch.

Nachrichten im Betreiber-Postfach werden gelöscht, wenn sie für die Bearbeitung und mögliche Anschlussfragen nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

10. Kontakt per E-Mail

Wenn Sie uns direkt per E-Mail kontaktieren, werden die aus Ihrer Nachricht hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem bestehenden oder anzubahnenden Nutzungsverhältnis zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, werden personenbezogene Daten nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

Daten werden außerdem gelöscht, wenn ein berechtigter Löschungsanspruch besteht und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung des Dienstes erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Im Rahmen des derzeitigen Betriebs kommen insbesondere STRATO als Hostinganbieter und Google als externer Identitätsanbieter in Betracht.

13. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen,
• Widerspruch gegen bestimmte Verarbeitungen,
• Widerruf einer erteilten Einwilligung für die Zukunft.

Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Datenschutzanfragen können an admin@fk-gaming.de gerichtet werden.

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der gesetzlichen Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung von Atlas Dashboard ändert, beispielsweise durch neue Funktionen oder neue externe Dienste.

Grundlage und Ausgangstext: eRecht24. Der Ausgangstext wurde an die tatsächliche technische Verarbeitung von Atlas Dashboard angepasst und ergänzt.