Oder
Konto erstellenDatenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von oasis-hotel.de und beim Spielen im Oasis Hotel verarbeitet werden.
Verantwortlicher
Adrian Boutcher, Am Postweg 4, 32049 Herford
E-Mail: [Kontaktadresse]
Welche Daten wir verarbeiten
| Anlass | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Besuch der Website und des Spiels | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung | Betrieb und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO |
| Registrierung und Konto | Benutzername, E-Mail-Adresse, Passwort (nur als Hash), Einverständnis mit den Regeln, Registrierungs-IP, aktuelle IP, Gerätekennung, Empfehlungscode | Bereitstellung des Kontos, Missbrauchsschutz (höchstens 2 Konten je IP-Adresse) | Art. 6 Abs. 1 lit. b und f DSGVO |
| Spielen | Avatar, Motto, Spielstände, Währungen, Inventar, Räume, Gruppen, Freunde, Raumbesuche, Handel, Käufe mit Spielwährung | Bereitstellung des Spiels | Art. 6 Abs. 1 lit. b DSGVO |
| Chat | Nachrichten in Räumen und private Nachrichten, einschließlich Absender, Empfänger und Zeitpunkt | Zustellung, Moderation, Aufklärung von Regelverstößen | Art. 6 Abs. 1 lit. b und f DSGVO |
| Fotos und Website-Beiträge | Kamerafotos, Kommentare, Reaktionen | Darstellung im Hotel und auf der Website | Art. 6 Abs. 1 lit. b DSGVO |
| Hilfe und Moderation | Tickets, Meldungen, Sperren, Protokolle von Team-Aktionen | Bearbeitung und Durchsetzung der Regeln | Art. 6 Abs. 1 lit. f DSGVO |
| Empfehlungen | Empfehlungscode und daraus entstandene Registrierungen | Vergabe der Belohnung | Art. 6 Abs. 1 lit. b DSGVO |
Bei der Registrierung fragen wir kein Geburtsdatum ab. Zahlungsdaten verarbeiten wir nicht, weil es keine Bezahlfunktion gibt.
Cookies
Wir setzen zwei technisch notwendige Cookies: das Sitzungs-Cookie oasis_hotel_session für die Anmeldung und XSRF-TOKEN zum Schutz vor gefälschten Anfragen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Analyse- oder Werbe-Cookies setzen wir nicht ein.
Empfänger und externe Dienste
Unser Server wird von der netcup GmbH in Nürnberg betrieben, die auch die Domain bereitstellt. [Vertrag zur Auftragsverarbeitung mit netcup bestätigen]
Schriftarten und Skripte liefern wir vom eigenen Server aus. Avatarbilder ruft unser Server bei Habbo (www.habbo.com) ab und speichert sie zwischen. Dabei wird der Aussehens-Code des Avatars übertragen, nicht Ihre IP-Adresse.
Speicherdauer
Kontodaten speichern wir, solange das Konto besteht. Datenbank-Backups bleiben 14 Tage auf dem Server; Kopien bleiben rund 30 Tage auf dem PC des Betreibers. Serverprotokolle werden nach Größe überschrieben. [Löschfristen für Chats, Raumbesuche und Protokolle]
Kinder und Jugendliche
[Mindestalter und Regelung für Minderjährige]
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie Widerspruch einlegen. Wenden Sie sich dazu an [Kontaktadresse].
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Ohne Benutzername, E-Mail-Adresse und Passwort kann kein Konto angelegt werden. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.
Stand: [Datum der Veröffentlichung]