ChillTank
Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung des Browserspiels ChillTank (nachfolgend „Spiel" oder „Angebot").
1. Verantwortlicher
Ramón de Smit
Kiefernweg 15, 27367 Sottrum, Deutschland
2. Zweck und Funktionsweise des Spiels
ChillTank ist ein Aquarium-Idle-Spiel. Nutzer können einen Tank anlegen, Fische kaufen, füttern, leveln, mit Skins ausstatten, Gegenstände platzieren und ihren Fortschritt speichern. Die Speicherung von Spielständen, Account-Daten und Einstellungen ist für die Spielfunktion technisch erforderlich.
3. Anmeldung und Authentifizierung
Die Anmeldung erfolgt ausschließlich über Google Sign-In (OAuth 2.0). Dabei werden folgende Daten von Google übermittelt: E-Mail-Adresse, Anzeigename und Profilbild-URL. Es werden nur die für die Spielfunktion minimal erforderlichen Berechtigungen angefordert. Die Google-Datenschutzerklärung finden Sie unter policies.google.com/privacy.
4. Verarbeitete Daten
Account-Daten: Google-Benutzer-ID (UUID), E-Mail-Adresse, Anzeigename, Profilbild-URL, gewählter Nutzername, Tank-Name, Tank-Icon.
Spieldaten: Fischbestand (Name, Typ, XP, Level, Skin, Position, Wachstum), Inventar (Futter, Gegenstände, Platzierungen), Skinsammlung, Coins, Schulden, tägliche Boni, Marktinteraktionen, Transaktionshistorie.
Technische Daten: IP-Adresse, Browserdaten, Zeitstempel (nur im Rahmen der Server-Logs des Hosting-Providers Vercel und des Datenbank-Anbieters Supabase).
5. Speicherorte und Dienstleister
Supabase: Authentifizierung, Datenbank und Backend. Alle Account- und Spieldaten werden in einer von Supabase betriebenen PostgreSQL-Datenbank gespeichert. Supabase fungiert als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag (DPA) kann über das Supabase-Dashboard abgeschlossen werden.
Vercel: Hosting und Auslieferung der Webanwendung. Vercel verarbeitet technisch bedingte Zugriffsdaten (IP-Adresse, angeforderte URL, Zeitstempel) im Rahmen der Server-Logs. Ein DPA mit Vercel besteht standardmäßig für alle Projekte.
Google: OAuth-Authentifizierung (siehe Abschnitt 3).
6. Lokale Datenspeicherung im Browser
ChillTank nutzt folgende Browser-Speichermechanismen:
Local Storage: Spielstand (`ChillTank-save`), Einstellungen (`ChillTank-preferences`), Cookie-Zustimmung (`ChillTank-cookie-consent`). Diese Daten bleiben grundsätzlich im Browser, bis sie gelöscht oder überschrieben werden.
Cookies: Sitzungs-Cookies für die Supabase-Authentifizierung (technisch erforderlich), Präferenz-Cookie (`ChillTank_preferences`), Consent-Cookie (`ChillTank_cookie_consent`).
7. Keine Analyse- oder Tracking-Dienste
ChillTank verwendet derzeit keine Analyse-, Tracking- oder Marketing-Cookies. Es werden keine Nutzerprofile erstellt, kein Behavioral Tracking, kein Facebook-Pixel, kein Google Analytics und keine sonstigen Tracking-Dienste eingesetzt.
8. Öffentliche Daten
Folgende Daten sind über die öffentliche Tank-Seite (`/[tank-slug]`) und die Bestenliste einsehbar: Tank-Name, gewählter Nutzername, Tank-Icon, Fisch-Namen, Fisch-Typen, Fisch-Skins, platzierte Gegenstände und geschätzter Tank-Gesamtwert. E-Mail-Adressen und andere private Daten werden nicht öffentlich angezeigt.
9. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Spiels mit Account-Funktion und Spielstandsspeicherung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Stabilität des Angebots).
10. Speicherdauer und Löschung
Account- und Spieldaten werden so lange gespeichert, wie das Nutzerkonto besteht. Bei Löschung des Accounts werden alle zugehörigen Daten (Profil, Tanks, Fische, Items, Skins, Transaktionen) vollständig gelöscht. Die Löschung des Auth-Accounts erfolgt ebenfalls serverseitig. Es erfolgt keine Aufbewahrung nach Account-Löschung über das technisch erforderliche Minimum hinaus.
11. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
Auskunft (Art. 15): Sie können Ihre gespeicherten Daten über die Profileinstellungen einsehen oder per E-Mail anfordern.
Datenübertragbarkeit (Art. 20): Sie können Ihre Daten als JSON-Datei über die Profileinstellungen herunterladen.
Löschung (Art. 17): Sie können Ihren Account und alle zugehörigen Daten jederzeit über die Profileinstellungen löschen.
Berichtigung (Art. 16): Nutzername und Tank-Name können über die Profileinstellungen geändert werden.
Beschwerde (Art. 77): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z.B. Landesbeauftragte für Datenschutz Niedersachsen).
12. Änderungen
Diese Datenschutzerklärung kann bei wesentlichen Änderungen des Angebots aktualisiert werden. Die aktuelle Version ist stets unter dieser URL abrufbar.
13. Hinweis
Diese Datenschutzerklärung ist eine projektbezogene MVP-Fassung.