Datenschutzerklärung

Verantwortlicher

E-Mail: support@myvlife.de

Website und Browser

Aufruf und Bereitstellung

Beim Aufruf der Website übermittelt Ihr Browser technische Verbindungsdaten an den Webserver, insbesondere die IP-Adresse und die angefragte Adresse. Diese Verarbeitung ist erforderlich, um die Seite und die angeforderten Dateien an Ihr Gerät auszuliefern.

Als Rechtsgrundlage für die technische Bereitstellung und Absicherung der Website ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen. Das berechtigte Interesse liegt in einem erreichbaren und vor Missbrauch geschützten Angebot.

Schriftarten, Medien und Serverstatus

Die öffentliche Informationswebsite lädt Schriftarten, Bilder und Videos aus eigenen Website-Dateien. Für diese Einbindung ist kein Abruf von Google Fonts oder einem externen Videoplayer vorgesehen.

Die Startseite fragt zur Anzeige der Serververfügbarkeit einen Statusdienst unter derselben Domain ab. Solange die Seite sichtbar ist, wird diese Abfrage einmal pro Minute wiederholt. Dabei fallen die für einen normalen Webaufruf erforderlichen Verbindungsdaten an. Die Datenschutzseite selbst führt keine Statusabfragen aus.

Gespeicherte Sprache

Die Startseite speichert die Anzeigesprache im lokalen Browserspeicher unter dem Schlüssel vf-site-language. Im geprüften Stand wird dieser Wert auch beim ersten Seitenaufruf geschrieben. Er hat kein festes Ablaufdatum und kann über die Funktion zum Löschen der Website-Daten Ihres Browsers entfernt werden.

Die rechtliche Einordnung dieser automatischen Speicherung nach § 25 TDDDG ist noch nicht abschließend geklärt. Die Auswahl zur optionalen Google-Ads-Werbemessung wird auch auf dieser Seite im lokalen Browserspeicher gespeichert; Einzelheiten stehen im folgenden Abschnitt.

Google Ads und Cookie-Einstellungen

Mit Ihrer Zustimmung laden wir das Google-Tag für Google Ads, um die Wirkung unserer Anzeigen zu messen. Dabei kann Ihr Browser Verbindungs- und Nutzungsdaten wie IP-Adresse, Browserinformationen, die aufgerufene Seite und Werbeklick-Kennungen an Google übertragen. Google kann hierfür Cookies zur Zuordnung von Anzeigenklicks setzen, insbesondere Cookies mit dem Präfix _gcl. Diese Einbindung aktiviert keine personalisierte Werbung und übermittelt keine von uns ergänzten Spielkonto- oder E-Mail-Daten an Google.

Vor Ihrer Zustimmung und bei Ablehnung wird das Google-Tag nicht geladen. Die Website bleibt nutzbar. Ihre Auswahl wird unter vf-google-ads-consent-v1 für höchstens 180 Tage in Ihrem Browser gespeichert. Über Cookie-Einstellungen im Footer können Sie die Auswahl jederzeit ändern oder Ihre Zustimmung für die Zukunft widerrufen. Dabei werden die von dieser Website erreichbaren Google-Ads-Cookies entfernt und die Seite neu geladen; bereits an Google übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

Google kann Daten auch außerhalb der Europäischen Union verarbeiten. Weitere Informationen zu Googles Verarbeitung und Speicherdauer finden Sie in Googles Datenschutzerklärung und den Informationen zu Websites mit Google-Diensten.

Spielkonto und Launcher

Bei der Registrierung verarbeiten wir den gewählten Benutzernamen, den Pilotennamen, die E-Mail-Adresse und das Passwort. Diese Angaben dienen der Einrichtung, Anmeldung und Verwaltung des Spielkontos. Ohne die erforderlichen Registrierungsangaben kann kein Konto eingerichtet werden.

Zum Konto gehören außerdem die für das Spiel notwendigen Spielstände und Fortschrittsdaten. Die native Anmeldung erfasst den letzten Anmeldezeitpunkt und einen Anmeldezähler. Bei Downloads und Versionsprüfungen des Launchers entstehen technische Abrufe der jeweiligen Dienste.

Für die Bereitstellung des angeforderten Spielkontos und der Spielfunktionen ist Art. 6 Abs. 1 lit. b DSGVO vorgesehen. Kontoschutz und Missbrauchsabwehr werden auf Art. 6 Abs. 1 lit. f DSGVO gestützt.

Löschanträge richten Sie bitte an support@myvlife.de. Gesetzlich aufzubewahrende Daten oder erforderliche Nachweise für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sind gesondert zu behandeln.

Die kontobezogene API verwendet zeitlich begrenzte Anmeldetoken. Im geprüften Standard sind diese Sitzungen 30 Minuten gültig. Eine Sitzung wird bei Ablauf, Abmeldung oder Passwortänderung ungültig; dies löscht nicht zugleich das Spielkonto.

Kontakt und Kontosicherheit

Support per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Absenderadresse sowie den Inhalt und die von Ihnen freiwillig beigefügten Dateien, um Ihre Anfrage zu bearbeiten. Bitte senden Sie keine Passwörter. Schwärzen Sie in Screenshots Daten anderer Personen, soweit diese für die Bearbeitung nicht erforderlich sind.

Bei Fragen zum Spielkonto oder einer angefragten Leistung ist Art. 6 Abs. 1 lit. b DSGVO vorgesehen. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; unser Interesse ist die sachgerechte Beantwortung Ihrer Nachricht. Für Support- und System-E-Mails ist STRATO in Deutschland benannt. Eine Aufbewahrungsregel für erledigte Supportanfragen ist noch festzulegen.

Passwort zurücksetzen

Bei einer angeforderten Passwortzurücksetzung werden der Vorgang und technische Prüfdaten dem Konto zugeordnet. Der Rücksetzcode wird per E-Mail versendet und ist im geprüften Standard 30 Minuten gültig. Ablauf und Löschung sind nicht dasselbe: Abgelaufene Rücksetzdatensätze werden im geprüften Code bei späteren Rücksetzvorgängen bereinigt. Nach erfolgreicher Zurücksetzung werden die zugehörigen Rücksetzdatensätze entfernt.

Zur Begrenzung missbräuchlicher Anfragen nutzt der Kontodienst vorübergehend unter anderem die Quell-IP und bei Rücksetzanfragen einen Prüfwert der E-Mail-Adresse. Die geprüften Begrenzungsfenster betragen eine beziehungsweise 15 Minuten. Daraus lässt sich keine Löschfrist für separate Webserver-Logs ableiten.

Technische Protokolle

Für die separate Anwendungs-API sind Prüfprotokolle vorgesehen, die Konto- und Token-Kennungen, Ereignisart, aufgerufene Schnittstelle, Berechtigungsumfang, Ergebnisstatus und Zeitpunkt enthalten. Diese konkreten API-Prüfprotokolle enthalten laut geprüftem Code keine IP-Adressen, Passwörter, vollständigen Zugriffstoken oder Nachrichteninhalte. Diese Aussage gilt nicht automatisch für andere Serverprotokolle.

Der geprüfte Code sieht Bereinigungsschwellen von 90 Tagen für API-Anfragen und 180 Tagen für andere API-Prüfereignisse vor. Die Bereinigung wird nutzungsabhängig angestoßen, nicht als garantierte Löschung exakt an diesem Tag. Die tatsächlich eingesetzte Konfiguration und ein verlässlicher Bereinigungsablauf sind noch nicht abschließend bestätigt.

Speicherung und Empfänger

Nach Angaben des Betreibers werden Website, Spielserver sowie Support- und System-E-Mails bei der STRATO GmbH in Deutschland betrieben. Im Rahmen der technischen Bereitstellung verarbeitet der Dienstleister die dafür erforderlichen Daten. Informationen zum vertraglichen Rahmen stellt STRATO in seiner Vereinbarung zur Auftragsverarbeitung bereit. Der Abgleich der konkreten Vereinbarung und eingesetzten Unterauftragnehmer mit dem gebuchten Leistungsumfang ist noch offen.

API-Prüfprotokolle sind eine gesonderte Datenklasse. Die derzeit im Code vorgesehenen Schwellen von 90 beziehungsweise 180 Tagen sind oben beschrieben. Die Bereinigungsabläufe, die Aufbewahrung erledigter Supportanfragen und mögliche zusätzliche Empfänger oder Drittlandübermittlungen sind noch abschließend zu klären.

Im derzeit veröffentlichten Shop ist die Zahlung in Euro deaktiviert. Für diese Funktion wird daher kein Zahlungsdienstleister als bereits eingesetzt bezeichnet. Vor Aktivierung von Zahlungen sind diese Hinweise um die dann tatsächlich stattfindende Verarbeitung zu ergänzen.

Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Widerspruch

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Für die Ausübung Ihrer Rechte erreichen Sie Patrick Voigt unter support@myvlife.de oder über die oben angegebene Postanschrift. Bitte beschreiben Sie Ihr Anliegen und das betroffene Konto, ohne uns Ihr Passwort mitzuteilen.

Beschwerde

Sie können sich an eine Datenschutzaufsichtsbehörde wenden, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für einen Verantwortlichen mit Sitz in Sachsen ist die Sächsische Datenschutz- und Transparenzbeauftragte eine Anlaufstelle.