Datenschutzerklärung

1. Verantwortlicher

Ralf Girnus
Am Eichelkamp 168
40723 Hilden
E-Mail: info@stadtwerke-planspiel.de

2. Welche Daten verarbeitet werden

Diese Seite ist bewusst sparsam gestaltet:

• Server-Protokolle: Beim Aufruf der Seite werden technisch notwendige Daten (Zeitpunkt, aufgerufene Seite, Browser-Typ) in Protokolldateien des Servers gespeichert. Die IP-Adresse wird dabei nur gekürzt abgelegt (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten beiden Blöcke), sodass sich aus dem Protokoll kein einzelner Anschluss mehr ermitteln lässt. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Seite).
• Sicherungskopien: Die Spieldaten werden einmal täglich auf demselben Server gesichert. Jede Sicherung wird nach 14 Tagen überschrieben. Die Sicherungen verlassen den Server nicht.
• Anmeldung zum Spiel: Teilnehmende melden sich mit einem vom Spielleiter ausgegebenen Zugangscode an. Dabei werden Vorname und Namenskürzel sowie die Spielstände verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung). Die Daten werden nach Ende der Veranstaltung gelöscht.
• Sitzungs-Cookie: Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, damit die Anmeldung während des Spiels erhalten bleibt. Es enthält nur die Kennung des Spielers bzw. der Spielleitung und die Veranstaltung – keine Auswertungs- oder Werbefunktionen. Es ist gegen Auslesen durch Skripte und gegen Übertragung über unverschlüsselte Verbindungen geschützt (HttpOnly, Secure, SameSite) und wird beim Abmelden bzw. beim Schließen des Browsers ungültig.
• Anmelde-Marke für die Spielleitung und die Vertriebsplattform: Diese Bereiche arbeiten statt mit einem Cookie mit einer Anmelde-Marke, die der Browser im Sitzungsspeicher hält und die auf dem Server 12 Stunden nach der letzten Aktion verfällt.
• Speicher im Browser (kein Cookie): Einige Anzeige-Einstellungen bleiben nur im Browser des Nutzers: im Sitzungsspeicher (endet mit dem Schließen des Browsers) der Gesprächsverlauf mit dem Spiel-Bot und geöffnete/geschlossene Fenster, im lokalen Speicher (bleibt erhalten) Dinge wie die Position von Hinweis-Blasen oder der zuletzt verwendete Name beim Kommentieren. Nichts davon wird an den Server oder an Dritte übertragen; alles lässt sich über die Browser-Einstellungen löschen.

3. Was NICHT stattfindet

• keine Analyse- oder Tracking-Dienste (kein Google Analytics o. ä.)
• keine Werbung, keine Werbe-Cookies
• keine Weitergabe von Daten zu Werbe- oder Analysezwecken
• keine Einbindung externer Dienste beim Seitenaufruf: Schriften, Skripte, Stylesheets, Bilder und Videos liegen vollständig auf dem eigenen Server. Beim bloßen Aufruf einer Seite wird kein fremder Server kontaktiert.

Deshalb ist auch kein Cookie-Einwilligungs-Banner erforderlich: Es werden ausschließlich technisch notwendige Cookies verwendet (§ 25 Abs. 2 TDDDG), und der Speicher im Browser dient allein der Anzeige, nicht der Auswertung.

4. Hosting und Dienstleister

Die Seite wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Darüber hinaus werden Daten nur dann an einen Dienstleister übermittelt, wenn Sie eine Funktion bewusst benutzen:

• E-Mail-Versand (Kontaktformular, Angebote, Einladungen zu Schulungen) läuft über den Postfach-Anbieter Strato AG, Berlin. Übermittelt werden die Angaben, die Sie in das jeweilige Formular eintragen.
• KI-Chat-Assistent „Max" und die thematische Vorsortierung von Verbesserungshinweisen: Die eingegebene Frage bzw. der Hinweistext wird an Anthropic (Claude) übermittelt und dort beantwortet bzw. eingeordnet. Bitte tragen Sie in den Chat keine personenbezogenen Daten Dritter ein. Näheres auf der Seite Einsatz von Künstlicher Intelligenz.
• Comic-Spielerbild aus einem Foto: Nur wenn Sie im Steckbrief ein Foto hochladen, wird dieses zur Erstellung des Comic-Porträts an den KI-Bilderdienst Higgsfield übermittelt. Das Hochladen ist freiwillig; ohne Foto gibt es ein Standardbild.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.