Datenschutzerklärung

Du meldest dich mit deinem Google-Konto an. Davon speichern wir drei Dinge: deine Google-Konto-ID, deine E-Mail-Adresse und ob Google diese Adresse bestätigt hat. Google übermittelt bei jeder Anmeldung außerdem deinen Namen und dein Profilfoto. Wir lesen sie nicht und speichern sie nicht.

Deine E-Mail-Adresse wird anderen Spielern nie angezeigt.

Mit der Anmeldung beginnt eine Sitzung. Wir speichern nur einen Fingerabdruck (einen SHA-256-Hash) ihres Tokens, nie das Token selbst. Eine Sitzung gilt 30 Tage ab deiner letzten Nutzung von shifr, und wenn du dich abmeldest, endet sie sofort.

Dein Profil enthält den Anzeigenamen, den du wählst, deinen Avatar, eine Bio mit bis zu 160 Zeichen, falls du eine schreibst, das Datum, seit dem du dabei bist, deine Statistiken und deine Wertungen samt ihrem Verlauf. Jeder angemeldete Spieler kann es öffnen und dich finden, indem er nach deinem Namen sucht.

Dein Avatar ist entweder ein Muster, das aus einer Zufallszahl erzeugt wird, oder ein Foto, das du hochlädst. Ein hochgeladenes Foto wird zugeschnitten und mit 256 Pixeln neu kodiert. Dabei werden seine Metadaten entfernt, etwa wo und mit welcher Kamera es aufgenommen wurde. Es wird auf unserem Server gespeichert, und jeder, der seine Adresse kennt, kann es laden.

Zu jeder Partie speichern wir, wer gespielt hat, das Geheimnis, das jeder Spieler gewählt hat, jeden Tipp mit seiner Markierung, die Uhren, das Ergebnis und die Veränderung der Wertung jedes Spielers. Außerdem führen wir ein Protokoll darüber, was in der Partie wann geschah, damit sich ein Streitfall klären und ein Fehler finden lässt.

Während eine Partie läuft, sieht dein Gegner jeden deiner Tipps. Sobald sie endet, werden beide Geheimnisse beiden Spielern gezeigt. Deine beendeten Partien erscheinen ohne die Geheimnisse in deinem Profil, und deine Bilanz gegen jeden Gegner wird gespeichert.

Wenn du eine Partie suchst, steht dein Angebot für andere angemeldete Spieler in der Lobby, bis daraus eine Partie wird oder du es zurückziehst. Einladungen und Revanche-Angebote bleiben gespeichert, bis sie beantwortet werden oder ablaufen.

Wir speichern deine Freundschaftsanfragen und deine Freundschaften. Deine Freunde sehen, wann du online bist. Das ist nur bekannt, solange du verbunden bist, wird im Arbeitsspeicher des Servers gehalten und nie dauerhaft gespeichert.

Die Website legt Folgendes in deinem Browser ab, und sonst nichts:

shifr_session

Hält dich angemeldet. Skripte auf der Seite können dieses Cookie nicht lesen, und es läuft 30 Tage nach deiner letzten Nutzung von shifr ab.

shifr_oauth_state, shifr_oauth_verifier, shifr_oauth_native

Bestehen nur, während du dich mit Google anmeldest, um diesen Schritt vor Fälschung zu schützen. Sie laufen nach zehn Minuten ab.

i18next

Merkt sich deine Sprache für ein Jahr.

theme, palette

Merkt sich dein Farbschema und deine Farben, falls du sie wählst. Beides liegt im lokalen Speicher, nicht in einem Cookie.

Jedes davon ist für etwas, das du angefordert hast, unbedingt erforderlich. Deshalb fragt die Website nicht nach deiner Einwilligung. Es gibt keine Tracking- oder Werbe-Cookies.

Die Android-App fordert nur den Internetzugriff an. Die Anmeldebibliothek, die sie verwendet, fügt die Biometrie-Berechtigung hinzu, damit Android eine gespeicherte Anmeldung mit deinem Fingerabdruck oder Gesicht bestätigen kann; die App sieht diese Daten nie.

Die App speichert ihre Sitzung verschlüsselt mit einem Schlüssel, der im Android Keystore liegt, und schließt sie von der Android-Sicherung aus. Deine Einstellungen für Farbschema und Farben sichert Android, und je nach Gerät kann Android sie in deinem Google-Konto ablegen; auf diese Sicherung haben wir keinen Zugriff.

Wenn du ein Foto auswählst, übergibt die Fotoauswahl von Android der App nur dieses Foto, und die App schneidet es auf dem Gerät zu, bevor sie es hochlädt.

shifr läuft auf einem Server, den wir von der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, mieten. netcup verarbeitet dabei Daten in unserem Auftrag (Auftragsverarbeitung). Die Datenbank und die hochgeladenen Fotos liegen auf diesem Server.

Jedes Mal, wenn dein Browser oder die App den Server kontaktiert, protokolliert der Server deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, Status und Größe der Antwort, die verweisende Seite und die Kennung deines Browsers. Wir nutzen diese Daten, um shifr zu betreiben und abzusichern, auch um zu begrenzen, wie viele Anfragen eine Adresse senden kann. Diese Protokolle werden nach 14 Tagen gelöscht. shifr selbst zeichnet keine IP-Adressen auf.

Wenn du dich entscheidest, mit Google fortzufahren, meldest du dich auf Googles eigener Seite an, und Google teilt uns deine Konto-ID und deine E-Mail-Adresse mit. Google verarbeitet diese Anmeldung gemäß seiner eigenen Datenschutzerklärung.

Die Google LLC hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert, auf das sich die Übermittlung stützt (Art. 45 DSGVO). Um zu prüfen, ob eine Anmeldung echt ist, ruft unser Server außerdem die öffentlichen Signaturschlüssel von Google ab; diese Anfrage enthält nichts über dich.

Wenn du die Android-App über Google Play installierst, verarbeitet Google im Rahmen des Store-Betriebs außerdem Daten zur Installation und zu Updates, gemäß derselben Datenschutzerklärung.

Niemand über das hinaus, was diese Seite beschreibt: Andere Spieler sehen das, was sie laut den Abschnitten oben sehen, netcup hostet den Server, und Google wickelt die Anmeldung ab. Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung. Die Seiten laden keine Skripte, Schriften oder Tracker von Dritten; alles kommt von unserem eigenen Server. Daten an eine Behörde geben wir nur heraus, wenn uns das Gesetz dazu verpflichtet.

• Dein Konto, dein Profil, deine Partien und deine Freunde werden verarbeitet, um das Spiel bereitzustellen, für das du dich registriert hast (Art. 6 Abs. 1 lit. b DSGVO).
• Die Serverprotokolle, das Partieprotokoll und die Begrenzung von Anfragen dienen unserem berechtigten Interesse, shifr sicher und fair zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).
• Die oben genannten Cookies und der lokale Speicher sind für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

• Dein Konto, dein Profil, deine Partien und deine Freundschaften: bis zur Löschung deines Kontos.
• Eine Sitzung: 30 Tage nach deiner letzten Nutzung von shifr oder bis du dich abmeldest.
• Ein Angebot in der Lobby, eine Einladung oder ein Revanche-Angebot: bis daraus eine Partie wird oder bis zur Antwort, zur Rücknahme oder zum Ablauf.
• Serverprotokolle: 14 Tage.

Du kannst dein Konto selbst löschen, in den Einstellungen im Web oder in der App. Eine Partie, die du noch spielst, wird aufgegeben.

Wenn du dich nicht mehr anmelden kannst, schreib uns von der E-Mail-Adresse deines Kontos aus, und wir löschen es innerhalb eines Monats. In beiden Fällen werden deine E-Mail-Adresse, deine Verknüpfung mit Google, deine Sitzungen, dein Profil mit Name, Foto und Bio sowie deine Freundschaften entfernt.

Die Partien, die du gespielt hast, bleiben erhalten, weil sie auch zur Historie deiner Gegner gehören. Dein Name wird dort aber durch „Konto gelöscht“ ersetzt, und sie führen nicht mehr zu dir. Gelöschte Daten können in unseren Datenbank-Sicherungen verbleiben, bis diese ersetzt werden.

Wenn du dich in der Android-App abmeldest, wird ihre Sitzung von deinem Gerät entfernt, und wenn du die App deinstallierst, wird alles entfernt, was sie gespeichert hat.

Du musst mindestens 16 Jahre alt sein, um ein Konto anzulegen. Erfahren wir, dass ein Konto jemandem gehört, der jünger ist, löschen wir es. Ein Elternteil oder ein Erziehungsberechtigter kann uns per E-Mail darum bitten.

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf ihre Berichtigung (Art. 16), Löschung (Art. 17) oder die Einschränkung ihrer Verarbeitung (Art. 18) und darauf, sie in einem maschinenlesbaren Format zu erhalten (Art. 20). Deinen Anzeigenamen, deinen Avatar und deine Bio kannst du in den Einstellungen selbst ändern, und dort kannst du auch dein Konto löschen.

Du kannst jederzeit Widerspruch gegen eine Verarbeitung einlegen, die auf unseren berechtigten Interessen beruht (Art. 21 DSGVO).

Außerdem hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Bevor shifr etwas Neues speichert oder einen weiteren Weg anbietet, sich anzumelden, aktualisieren wir diese Seite und das Datum oben.

Wenn du Fragen zu dieser Datenschutzerklärung oder zu deinen Daten hast, schreib uns an die Adresse oben oder per E-Mail.