Verantwortlich für die Datenverarbeitung auf dieser Website und in diesem Dienst ist:
Jens Bösche
Am Piepenbrink 16A
29379 Wittingen
Deutschland
kappaxbeta@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.
Dieser Dienst ist so gebaut, dass möglichst wenig personenbezogene Daten überhaupt entstehen. Das ist keine Absichtserklärung, sondern lässt sich an den folgenden Punkten nachprüfen:
Die Anwendung und die Datenbank laufen auf von uns angemieteten Servern in Deutschland. Eine Übermittlung in ein Drittland findet dabei nicht statt.
Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Anbieter haben keinen inhaltlichen Zugriff auf die Daten und verarbeiten sie ausschließlich zum Betrieb der Server.
Die TLS-Zertifikate für die verschlüsselte Übertragung beziehen wir automatisiert von Let’s Encrypt (Internet Security Research Group, USA). Dabei werden ausschließlich Domainnamen übermittelt, keine Daten von Besucherinnen und Besuchern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren und zuverlässigen Betrieb dieses Angebots.
Beim Aufruf einer Seite werden vom Webserver automatisch Protokolldaten erfasst, die Ihr Browser übermittelt. Das sind:
Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen darüber hinaus der Erkennung und Abwehr von Missbrauch und Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Reichweitenmessung ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht oder deren IP-Adressen anonymisiert.
Wir setzen ausschließlich technisch notwendige Cookies ein. Ein Einwilligungsbanner entfällt deshalb: nach § 25 Abs. 2 Nr. 2 TDDDG ist für Cookies, die für die Erbringung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, keine Einwilligung erforderlich. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.
Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. In diesem Fall können Sie sich nicht anmelden und die geschützten Bereiche des Dienstes nicht nutzen.
Wir messen, wie oft welche Seiten aufgerufen werden, um zu verstehen, was gefunden wird und was nicht. Dafür setzen wir kein fremdes Analysewerkzeug und kein Cookie ein. Zu jedem Seitenaufruf wird ein Eintrag mit den folgenden Angaben gespeichert:
Um wiederkehrende Aufrufe innerhalb eines Tages zusammenzufassen, bilden wir aus Ihrer IP-Adresse, Ihrem User-Agent, dem aktuellen Datum und einem geheimen, nur uns bekannten Schlüssel einen kryptografischen Hashwert. Gespeichert wird nur dieser Hashwert.
Ihre IP-Adresse wird dabei nicht gespeichert. Da das Datum in die Berechnung einfließt, ändert sich der Hashwert um Mitternacht (UTC) vollständig. Dieselbe Person erhält am Folgetag einen anderen Wert, der sich dem vorherigen nicht zuordnen lässt. Eine Wiedererkennung über mehrere Tage hinweg und die Bildung eines Nutzungsprofils sind damit technisch ausgeschlossen; „eindeutige Besucher“ ist bei uns eine Tageszahl und kann nichts anderes sein.
Das Länderkürzel ermitteln wir offline aus einer Zuordnungstabelle der Adressvergabestellen, die in unsere Anwendung eingebaut ist. Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt und nicht an einen Geolokalisierungsdienst weitergegeben. Das Ergebnis ist ein Land und nie etwas Genaueres.
Aufrufe unseres Verwaltungsbereichs werden nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer bedarfsgerechten Gestaltung dieses Angebots. Angesichts der oben beschriebenen Ausgestaltung ist der Eingriff in Ihre Rechte gering.
Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als Hashwert gespeichert; im Klartext ist es uns nicht bekannt. Hinzu kommen die Angaben, die Sie selbst in Ihrem Profil hinterlegen, etwa ein Anzeigename und die Wahl einer Spielfigur, sowie die Spaces, in denen Sie Mitglied sind, und Ihre dortige Rolle.
Laden Sie andere per E-Mail in einen Space ein, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, um die Einladung zuzustellen. Bitte laden Sie nur Personen ein, die damit einverstanden sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung zur Erfüllung des Nutzungsvertrages erforderlich ist.
Räume können über einen Gäste-Link betreten werden, ohne dass ein Konto angelegt wird. In diesem Fall verarbeiten wir den Namen, den Sie sich selbst geben, die von Ihnen gewählte Spielfigur sowie eine technische Kennung, die Ihre Sitzung für deren Dauer identifiziert. Eine E-Mail-Adresse verlangen wir dafür nicht.
Gastzugänge sind befristet und werden nach Ablauf automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Was Sie im Dienst erstellen, wird gespeichert: Seiten und deren Inhalte, gebaute Räume, Chatnachrichten, Spielstände und vergleichbare Eingaben. Diese Inhalte sind für die Mitglieder des jeweiligen Space und für Gäste, denen Zugang gewährt wurde, sichtbar. Bitte beachten Sie, dass Chatnachrichten und Bauwerke für alle Anwesenden sichtbar sind.
Der Dienst speichert Änderungen als fortlaufendes, nur anhängbares Protokoll („Event Sourcing“). Ein Eintrag wird also nicht überschrieben, sondern es wird ein weiterer Eintrag angefügt. Das ist der Grund, weshalb Inhalte nach einem Auslaufen des Abonnements erhalten bleiben.
Ihr Recht auf Löschung bleibt davon unberührt. Verlangen Sie die Löschung, löschen wir Ihr Konto und überschreiben die personenbezogenen Angaben in den betroffenen Protokolleinträgen, sodass sich diese Ihnen nicht mehr zuordnen lassen. Der Eintrag als solcher bleibt in anonymisierter Form bestehen, weil sonst der Zustand der von anderen Personen gemeinsam genutzten Räume zerstört würde. Wenden Sie sich dazu bitte an die unter Ziffer 1 genannte Adresse.
Wenn Sie uns über das Kontaktformular oder das Formular für Event-Anfragen schreiben, verarbeiten wir die dort von Ihnen gemachten Angaben — insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht — zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für kostenpflichtige Abonnements nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Zahlungsdaten — insbesondere Kartendaten — geben Sie unmittelbar bei Stripe ein. Wir erhalten und speichern sie nicht.
In unserer Datenbank speichern wir lediglich die Stripe-Kundennummer, die Nummer des Abonnements und dessen Status, um zu wissen, welche Funktionen freigeschaltet sind. Stripe kann personenbezogene Daten auch in die USA übermitteln; die Übermittlung wird auf Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework gestützt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsbezogene Daten bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Fristen von bis zu zehn Jahren auf.
Systemnachrichten wie Anmeldebestätigungen, Passwort-Zurücksetzungen und Einladungen versenden wir über einen Mailserver, den wir selbst auf unserer eigenen Infrastruktur betreiben. Ein externer Versanddienstleister ist nicht eingebunden. Es findet keine Öffnungs- oder Klickmessung statt, und wir versenden keinen Newsletter.
Über die in Ziffer 3 und Ziffer 11 genannten Stellen hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt, und Ihre Daten werden nicht verkauft.
Sie haben uns gegenüber die folgenden Rechte:
Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft die Server-Protokolle und die Reichweitenmessung —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Eine formlose Nachricht an kappaxbeta@gmail.com genügt.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.
Stand: August 2026