Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Level Architect (das Spiel, seine Online-Funktionen und diese Website) verarbeitet, wozu, und welche Rechte du hast. Verantwortlicher im Sinne der DSGVO ist:

Anders Petruschke, handelnd unter der Marke Woanders Studio
Geschwister-Scholl-Straße 18, 52072 Aachen, Deutschland
support@woanders.studio

"Wir" meint im Folgenden Woanders Studio.

Das Spiel speichert deine Level-Entwürfe, gespeicherte Level, zwischengespeicherte Levelbilder und deine Einstellungen (etwa Sprache und Vibration) auf deinem Gerät. Unity Authentication legt dort außerdem ein Anmelde-Token ab, damit du angemeldet bleibst. Das ist für das Spiel erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten bleiben auf deinem Gerät, bis du das Spiel deinstallierst; zu uns gelangt davon nichts, außer du veröffentlichst ein Level.

Die Online-Funktionen nutzen Unity Authentication von Unity Technologies (Unity Software Inc., USA, und verbundene Unternehmen). Wenn du zum ersten Mal online gehst, meldet Unity dich als Gast mit einer zufälligen Spieler-ID an. Meldest du dich mit einem Konto an, geschieht das über Unity Player Accounts: mit deiner E-Mail-Adresse, mit Apple (Mit Apple anmelden) oder mit Google. Apple oder Google bestätigen Unity dann deine Identität und geben weiter, was du erlaubst, meist deine E-Mail-Adresse (Apple kann sie hinter einer Weiterleitungsadresse verbergen).

Unser Server erhält von Unity nur ein Token mit deiner Unity-Spieler-ID und der Angabe, ob du Gast bist. Deine E-Mail-Adresse oder dein Passwort erhalten wir nie. Siehe die Datenschutzerklärungen von Unity, Apple und Google.

Das Spiel spricht mit unserem Server unter api.level-architect.com. Er speichert:

• Dein Konto: eine interne ID, deine Unity-Spieler-ID, deinen Profilcode, deinen Benutzernamen, falls du einen wählst, ob du Gast bist, deine Rolle (Spieler oder Moderator), deinen Status (etwa eingeschränkt nach einer Moderationsentscheidung) und wann du beigetreten bist.
• Level, die du veröffentlichst: die Leveldatei, Name, Beschreibung, Tags, Bild und Zeitpunkt des Uploads.
• Dein Spielen: die Level, die du likest, und für jedes Level, das du spielst, deine Versuche, Abschlüsse, Tode, Bestzeit und wann du zuletzt gespielt hast, sowie wo du gestorben bist (pro Level werden nur die neuesten dieser Markierungen behalten).
• Die Spieler, die du blockiert hast.
• Deine Meldungen (was du gemeldet hast, der Grund, dein Kommentar) und ihr Status.
• Moderationsentscheidungen und Notizen des Teams zu deinen Leveln oder deinem Konto (siehe Speicherdauer).

Server und Datenbank laufen bei Railway (Railway Corporation, USA) in der Region EU West; die Levelbilder liegen dort ebenfalls in einem Speicher. Der Server protokolliert jede Anfrage mit deiner IP-Adresse, der Zeit, der angefragten Adresse und dem User-Agent deines Geräts, um Fehler zu finden und Missbrauch zu verhindern. Um Anfragen zu begrenzen, zählt er sie kurzzeitig im Arbeitsspeicher, je Spieler oder IP-Adresse.

Dein Benutzername, Profilcode und deine Profilstatistik, die Level, die du veröffentlichst (mit Name, Beschreibung, Tags, Bild und Zählern), und deine Bestzeiten in Bestenlisten sind öffentlich: Alle Spieler sehen sie im Spiel, und jeder kann sie ohne Anmeldung auf level-architect.com sehen. Ein Gast erscheint als Gast. Likes werden nur gezählt, nicht mit Namen gezeigt.

Um das Spiel sicher zu halten und unsere Pflichten nach dem Digital Services Act der EU zu erfüllen, prüft der Server Benutzernamen, Levelnamen, Beschreibungen und Kommentare in Meldungen mit einer Wortliste. Meldungen prüft ein Mensch (Anders oder ein von ihm bestimmter Moderator).

Wird ein Level oder Spieler gemeldet, geht ein kurzer Hinweis in einen privaten Kanal bei Discord (Discord Inc., USA): Name und Code des Levels oder Benutzername und Profilcode des Spielers, und wie viele Meldungen es je Grund gibt. Er nennt nicht, wer gemeldet hat, und enthält den Kommentar nicht.

Schreibst du uns per E-Mail oder mit dem Formular auf der Support-Seite, verarbeiten wir, was du schickst: deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, das Thema, einen Level- oder Profilcode und deine Nachricht. Wir nutzen sie, um dir zu antworten und deine Meldung zu bearbeiten. Nachrichten aus dem Formular werden in einen privaten Discord-Kanal zugestellt (Discord Inc., USA). Unsere E-Mails liegen bei Google Workspace (Google Ireland Limited).

Das Formular ist durch Cloudflare Turnstile geschützt, das deinen Browser auf Anzeichen automatisierter Nutzung prüft; dafür verarbeitet Cloudflare deine IP-Adresse und Angaben zu Browser und Gerät. Turnstile wird nur auf der Support-Seite geladen. Unsere Website zählt außerdem Formularnachrichten je IP-Adresse für eine Minute, um Massenanfragen zu stoppen; deine IP-Adresse wird nicht mit der Nachricht gesendet.

level-architect.com läuft auf Cloudflare Workers (Cloudflare, Inc., USA). Um Seiten auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare jede Anfrage: deine IP-Adresse, die Seite, den User-Agent deines Browsers und die Zeit. Unsere Anfrageprotokolle bei Cloudflare werden einige Tage aufbewahrt. Die Website hält Antworten unseres Servers eine Minute im Cache von Cloudflare; darin liegen öffentliche Level- und Profildaten, nichts über dich als Besucher. Levelbilder werden von unserem Server bei Railway geladen, daher sieht auch Railway deine IP-Adresse.

Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt ihre Schriften von sich selbst.

Wenn das veröffentlichte Spiel oder unser Server auf einen Fehler stößt oder abstürzt, geht ein Bericht an Sentry (Functional Software Inc., USA), gespeichert in der EU-Region (Frankfurt), damit wir das Problem finden und beheben können. Ein Bericht aus dem Spiel enthält den Fehler und wo er auftrat, die letzten Protokollzeilen davor, die Spielversion, dein Gerätemodell und Betriebssystem und, sobald du angemeldet bist, deine pseudonyme Spieler-ID. Ein Bericht vom Server enthält den Fehler und die Anfrage, in der er auftrat, ohne Anmelde-Token, Inhalte der Anfrage oder IP-Adressen. Sentry speichert für uns keine IP-Adressen, und die Berichte enthalten keine Namen oder E-Mail-Adressen. Das Spiel meldet außerdem, wie viele Spielsitzungen je Version ohne Absturz endeten. Entwicklungsversionen und der Editor senden nichts.

Das Spiel zeigt keine Werbung und nutzt keine Analyse- oder Tracking-Dienste. Sollten wir so etwas hinzufügen, passen wir diese Erklärung vorher an.

• Bereitstellung des Spiels und der Online-Funktionen, die du nutzt (Konto, Veröffentlichen, Likes, Bestenlisten, Blockieren), und Antworten auf Anfragen dazu: Art. 6 Abs. 1 lit. b DSGVO.
• Bearbeitung von Meldungen rechtswidriger Inhalte und Begründung von Moderationsentscheidungen nach dem Digital Services Act (Art. 16 und 17 DSA): Art. 6 Abs. 1 lit. c DSGVO.
• Schutz des Dienstes vor Missbrauch (Wortfilter, Meldungen, Moderationsprotokoll, Anfragebegrenzung, Server- und Websiteprotokolle, Turnstile), das Finden und Beheben von Fehlern und Abstürzen (Sentry) und Antworten auf sonstige Fragen: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Speichern auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG, wie oben.

Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung oder Profilbildung.

• Unity Technologies: Anmeldung, in unserem Auftrag.
• Railway: Betrieb von Server, Datenbank und Levelbildern, in unserem Auftrag; Speicherung in der EU.
• Cloudflare: Betrieb dieser Website und die Turnstile-Prüfung, in unserem Auftrag.
• Discord: Zustellung von Meldungshinweisen und Support-Nachrichten in unsere privaten Kanäle.
• Sentry: Fehler- und Absturzberichte aus dem Spiel und vom Server, in unserem Auftrag; Speicherung in der EU.
• Google: unsere E-Mails.
• Apple oder Google, wenn du dich mit ihnen anmeldest: Sie verantworten diese Anmeldung selbst.
• Alle: was öffentlich ist, wie oben beschrieben.

Einige dieser Unternehmen sitzen in den USA oder können von dort auf Daten zugreifen. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit das Unternehmen danach zertifiziert ist (Art. 45 DSGVO), sonst auf die Standardvertragsklauseln der EU (Art. 46 DSGVO).

• Konto, Level, Likes, Spielstatistik, Blockierungen und Meldungen: bis du dein Konto löschst.
• Löschst du dein Konto, wird all das sofort gelöscht, mit zwei Ausnahmen: Level, die du online lassen wolltest, bleiben ohne deinen Namen, mit den Likes und Zeiten anderer; und das Moderationsprotokoll (nächster Punkt).
• Das Moderationsprotokoll hält jede Entscheidung und Notiz des Teams mit ihrer Zeit fest. Es nennt Spieler und Level nur über interne IDs. Es bleibt nach einer Kontolöschung bestehen, weil es frühere Entscheidungen und wiederholten Missbrauch belegt; dein Benutzername wird in seinen Notizen dann durch "[deleted player]" ersetzt. Jeder Eintrag wird zwei Jahre nach seiner Erstellung gelöscht.
• Serverprotokolle bei Railway und Anfrageprotokolle bei Cloudflare: einige Tage bis wenige Wochen, dann automatisch gelöscht.
• Fehler- und Absturzberichte bei Sentry: höchstens 90 Tage, je nach Tarif, dann automatisch gelöscht.
• Datenbank-Sicherungen bei Railway: gelöschte Daten können darin bis zu vier Wochen bleiben, bis sie ersetzt werden.
• Support-Nachrichten, E-Mails und Meldungshinweise: solange wir sie für die Sache brauchen, höchstens zwei Jahre nach der letzten Nachricht.
• Dein Unity-Spieler wird bei Unity gelöscht, wenn du dein Konto im Spiel löschst. Ein Unity Player Account, mit dem du dich angemeldet hast, wird von Unity verwaltet und kann dort gelöscht werden.

Öffne im Spiel die Einstellungen und wähle Konto löschen. Du entscheidest, ob deine Level mitgelöscht werden oder online bleiben, dann als Level von "Gelöschter Spieler". Level-Entwürfe auf deinem Gerät bleiben. Kannst du das Spiel nicht mehr öffnen, schreib an support@woanders.studio mit deinem Benutzernamen oder Profilcode; wir fragen eventuell nach etwas, das zeigt, dass das Konto dir gehört. Siehe auch die Support-Seite.

Du hast das Recht auf Auskunft und eine Kopie deiner Daten (Art. 15 und 20 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Soweit wir uns auf unser berechtigtes Interesse stützen, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21). Schreib an support@woanders.studio und nenne uns deinen Benutzernamen oder Profilcode, damit wir deine Daten finden.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa an deinem Wohnort, oder bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

Bist du unter 16, brauchst du für die Online-Funktionen die Erlaubnis deiner Eltern oder Erziehungsberechtigten. Kinder unter 13 dürfen nur mit deren Erlaubnis und unter ihrer Aufsicht spielen. Wir erheben so wenig wie möglich: keine E-Mail-Adresse, keinen echten Namen und keinen Standort, nur die oben beschriebenen pseudonymen Daten. Eltern oder Erziehungsberechtigte können jederzeit verlangen, dass wir das Konto und die Daten eines Kindes löschen.

Wir passen diese Erklärung an, wenn sich das Spiel, seine Dienste oder das Recht ändern. Das Datum oben zeigt den Stand.