Datenschutzerklärung

1. Verantwortlicher

Behr Bros. GmbH

Steinbergstr. 22, 73061 Ebersbach/Fils, Deutschland

contact@zeroaislop.com

2. Bereitstellung und Sicherheitsprotokolle

Beim Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Statuscode verarbeitet. Das dient der sicheren und stabilen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

3. Accounts und Community

Für Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Anzeigename, Authentifizierungsdaten und technische Sitzungsdaten. Anzeigename, Bibliothek, Merkliste, Bewertungen und Kommentare werden verarbeitet, um die angeforderten Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Moderationsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Öffentlich angezeigt werden bei Community-Beiträgen der Anzeigename, Inhalt, Bewertung und Veröffentlichungszeitpunkt. Die E-Mail-Adresse und private Profildaten werden nicht veröffentlicht.

4. Creator-Daten

Bei Creator-Anträgen und Veröffentlichungen verarbeiten wir Studio-, Unternehmens-, Kontakt-, Abrechnungs- und Inhaltsdaten zur Prüfung, Vertragsvorbereitung, Veröffentlichung und Missbrauchsprävention. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

5. Dienstleister und Übermittlungen

Bestätigungs-, Sicherheits-, Passwort-Reset-Mails sowie Eingangsbestätigungen und Entscheidungen zu Inhaltsmeldungen werden über den Mailserver von goneo versendet. Dabei werden Empfängeradresse, Nachrichteninhalt und die für die angeforderte Kontofunktion notwendigen Bestätigungslinks oder Codes verarbeitet.

Wir verwenden Supabase für Authentifizierung, Datenbank und Dateispeicherung sowie Vercel für Hosting und Auslieferung. Dabei können Daten in Drittländern verarbeitet werden. Die veröffentlichten Auftragsverarbeitungsbedingungen von Vercel und Supabase sehen für einschlägige Drittlandübermittlungen EU-Standardvertragsklauseln vor. Eine regionale Hosting-Einstellung schließt weltweite Supportzugriffe und weitere Unterauftragnehmer nicht vollständig aus. Informationen zu den für deine Daten geltenden Garantien und eine Kopie erhältst du über unseren Kontakt. Beim Aufruf externer Medien oder Spiele können Verbindungsdaten an deren Anbieter übermittelt werden. YouTube-Trailer werden erst geladen, nachdem du sie auf der Spielseite ausdrücklich abgespielt hast; vorher baut dein Browser keine Verbindung zu Google auf.

6. Cookies und lokale Speicherung

Beim Passwort-Login, bei der Registrierung und beim Anfordern von Reset-Mails verwenden wir selbst gehostetes ALTCHA zur Missbrauchsabwehr. Dein Browser löst eine Rechenaufgabe; unsere Server prüfen die Lösung. Dabei wird kein externer CAPTCHA-Anbieter kontaktiert. Ein technisch notwendiges Sicherheitscookie bindet die Aufgabe für höchstens fünf Minuten an deinen Browser. Für Ratenlimits speichern wir mit einem geheimen Schlüssel abgeleitete Kennungen aus IP-Adresse und E-Mail-Adresse. Verbrauchte Aufgaben werden nur als Hash bis zum Ablauf gesperrt und bei nachfolgenden Prüfungen bereinigt.

„Zuletzt gespielt“ ist standardmäßig ausgeschaltet. Erst nach deiner freiwilligen Aktivierung in der Bibliothek speichern wir bis zu zwölf Spielkennungen und Startzeitpunkte im Cookie zais_recent_games auf diesem Gerät; das Einwilligungscookie zais_recent_games_consent enthält Accountkennung und Zeitpunkt. Beides gilt höchstens 30 Tage. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung in der Bibliothek jederzeit widerrufen und damit beide Cookies löschen. Ablehnen hat keinen Einfluss auf das Spielen. Es gibt keine Synchronisierung zwischen Geräten; der Verlauf ist im Export dieses Geräts enthalten.

Beim Spielstart übermitteln wir keine Accountkennung an den Spielehost. Ein kurzlebiger Zugangsbeleg enthält die Spiel- und Buildkennung, Ausgabe- und Ablaufzeit sowie einen allgemeinen Gastwert. Er dient ausschließlich der technischen Freischaltung (Art. 6 Abs. 1 lit. b DSGVO). Spiele können angeforderte Spielstände, Audio- und Anzeigeeinstellungen im lokalen Speicher sichern (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Daten kannst du über die Website-Daten deines Browsers löschen. Die Hell-/Dunkel-Einstellung der Plattform wird nach deiner Auswahl bis zu ein Jahr gespeichert. Notwendige Login-Cookies bestehen bis zum Abmelden, manuellen Löschen oder ihrem Ablauf; bei fortgesetzter Nutzung können sie erneuert werden.

ZeroAISlop setzt technisch notwendige Sitzungsinformationen ein, damit Login, Sicherheit und die ausdrücklich angeforderten Account-Funktionen funktionieren. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung verwendet. Werbe-Tracker oder geräteübergreifende Analyseprofile werden derzeit nicht eingesetzt. Sollten solche Technologien ergänzt werden, werden sie erst nach Einwilligung aktiviert.

7. Meldungen, Moderation und Altersbestätigung

Für Inhaltsmeldungen verarbeiten wir Fundstelle, Begründung, freiwillig mitgeteilte weitere Nachweise und – außer bei den im Formular genannten Kinderschutzmeldungen – Name und E-Mail. Hinzu kommen Aktenzeichen, Zeitpunkte, Entscheidung und gegebenenfalls ein Überprüfungsantrag. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den DSA-Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und die Durchsetzung unserer Regeln. Reporter-Kontaktdaten werden dem gemeldeten Nutzer nicht automatisch mitgeteilt. Moderatoren und der Maildienstleister erhalten nur die für ihre Aufgaben erforderlichen Daten.

Die Bestätigung, mindestens 18 Jahre alt zu sein, speichern wir zusammen mit Zeitpunkt und Fassung der akzeptierten Nutzungsbedingungen bis zur Accountlöschung (Art. 6 Abs. 1 lit. b und f DSGVO: Durchführung und Nachweis des Nutzungsverhältnisses). Wir verlangen dafür weder Geburtsdatum noch Ausweiskopie. Die Bestätigung ist keine technische Altersverifikation. Qualitätsprüfungen von Spielen können KI-gestützt erfolgen; rechtlich erhebliche Moderationsentscheidungen werden durch den Betreiber getroffen. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.

8. Speicherdauer

Accountdaten werden bis zur Löschung des Accounts gespeichert. Community-Inhalte werden bis zur Löschung, Moderation oder Beendigung des Accounts gespeichert, soweit keine Aufbewahrungs- oder Nachweispflichten entgegenstehen. Ein Löschauftrag entfernt auch die zugeordneten Uploads und Meldungen mit zugehöriger Accountkennung oder E-Mail. Eine dokumentierte, zeitlich begrenzte Aufbewahrung zur Erfüllung gesetzlicher Pflichten oder zur Sicherung konkreter Rechtsansprüche kann der Löschung einzelner Meldungen entgegenstehen. Steuerlich erforderliche Unterlagen unterliegen den jeweils einschlägigen Fristen; wir erheben derzeit keine Zahlungsdaten für Spielkäufe.

9. Deine Rechte

Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Im Account kannst du deine Daten exportieren und die Löschung veranlassen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Gegen Direktwerbung kannst du ohne Begründung widersprechen.

Für alle Datenschutzrechte genügt eine Nachricht an den oben genannten Kontakt; ein Account ist dafür nicht erforderlich. Der technische Datenexport ersetzt nicht dein vollständiges Auskunftsrecht. Die zuständige Landesaufsicht ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Du kannst dich auch an eine andere zuständige Datenschutzaufsicht wenden. LfDI Baden-Württemberg