Datenschutzerklärung

Wer verantwortlich ist

DEIV Intelligence („DEIV“) ist ein unabhängiges Web-Werkzeug für Spielerinnen und Spieler des Browserspiels Sim Companies. Die Person oder Organisation, die DEIV betreibt (der „Betreiber“), ist für die in dieser Erklärung beschriebene Verarbeitung verantwortlich (der „Verantwortliche“, soweit das Datenschutzrecht diesen Begriff verwendet).

Der Betreiber ist David S.

Land des Wohnsitzes oder der Niederlassung

AUSSTEHEND: vom Betreiber zu ergänzen

Datenschutzanfragen: Nutzen Sie das Formular auf der Kontaktseite (Art „Datenschutzanfrage“) oder schreiben Sie billbuffett auf Discord.

Wie DEIV aufgebaut ist: Ihre Daten bleiben bei Ihnen

DEIV hat keine Benutzerkonten. Besucherinnen und Besucher melden sich mit demselben gemeinsamen Zugangscode an; der Betreiber meldet sich auf demselben Bildschirm mit separaten Zugangsdaten an, und der Server unterscheidet beides. DEIV fragt nie nach Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Telefonnummer oder einer anderen realen Identität.

Das Unternehmen, das Sie eingeben, Ihre Gebäude, importierte Buchhaltungsdateien, Entscheidungen, Szenarien, Alarme, Notizen und Einstellungen werden im Speicher Ihres Browsers (IndexedDB) gespeichert oder, wenn Sie es vorziehen, nur im Arbeitsspeicher des aktuellen Tabs. Wenn Sie DEIV in einem Tab öffnen, sendet Ihr Browser eine Kopie dieses Arbeitsbereichs an den Server, damit dieser Ihre Ergebnisse berechnen kann. Der Server hält diese Kopie nur im Arbeitsspeicher: Er schreibt die Daten Ihres Unternehmens weder auf die Festplatte noch in seine Datenbank und normalerweise auch nicht in seine Protokolle (siehe „Fehlerprotokolle“ unten). Wenn Sie sich abmelden, wird die Kopie gelöscht.

Welche Daten verarbeitet werden und warum

Beim Besuch und bei der Anmeldung

• Netzwerkdaten. Wie bei jeder Website erhalten der Server und der Hosting-Anbieter Ihre IP-Adresse und übliche Anfrageinformationen, etwa den User-Agent Ihres Browsers und die angeforderte Seite, um die Seiten auszuliefern. Der eigene Code von DEIV schreibt nie eine IP-Adresse auf die Festplatte: Aus Adressen abgeleitet speichert er nur die mit einem Schlüssel gebildeten Hashes, die beim Schutz der Anmeldung beschrieben sind.
• Schutz der Anmeldung. Um das Erraten des Passworts zu bremsen, führt der Server in seinem Arbeitsspeicher eine Aufzeichnung fehlgeschlagener Anmeldeversuche je Client-IP-Adresse (oder je bekanntem Browser, siehe unten). Außerdem führt er eine Liste von Clients, die sich kürzlich erfolgreich angemeldet haben, damit Angriffe anderer sie nicht aussperren können: Diese Liste wird auf der Festplatte des Servers als mit einem Schlüssel gebildete Hashes der Adressen gespeichert, nie als die Adressen selbst, damit ein Neustart sie nicht löscht. Ein Eintrag gilt höchstens 30 Tage und wird danach ignoriert; aus der Datei entfernt wird er, wenn neuere Einträge ihn verdrängen (die Liste behält höchstens 1024 Einträge), oder wenn die Datei nach einem Neustart des Servers zum ersten Mal neu geschrieben wird. Um den Dienst verfügbar zu halten, begrenzt der Server zudem in seinem Arbeitsspeicher, wie oft jede Netzwerkadresse und jede Sitzung eine Kopie eines Arbeitsbereichs senden kann und wie oft jede Netzwerkadresse einen aktuellen Spielpreis abfragen kann. Abgesehen von dieser Liste bleiben diese Aufzeichnungen nur im Arbeitsspeicher und gehen bei einem Neustart des Servers verloren.
• Sitzungs-Cookie. Nachdem Sie den Zugangscode eingegeben haben, setzt DEIV ein Cookie (deiv_session), das den Anmeldezeitpunkt, einen Zufallswert und eine Signatur enthält. Es enthält keinen Namen, keine E-Mail-Adresse, keine IP-Adresse und keine Unternehmensdaten. Wenn Sie sich abmelden, speichert der Server einen Hash dieses Cookies (nie das Cookie selbst) auf seiner Festplatte, damit eine Kopie davon nicht mehr verwendet werden kann. Sobald das Cookie abgelaufen wäre, wird der Hash ignoriert; von der Festplatte entfernt wird er erst, wenn diese Datei größer als 4 MB wird und verdichtet wird.
• Cookie für bekannte Browser. Eine erfolgreiche Anmeldung setzt außerdem ein Cookie (deiv_device), das den Ausstellungszeitpunkt, eine zufällige Kennung, ein Kennzeichen aus einem Buchstaben dafür, wie es erlangt wurde (mit dem Zugangscode oder mit dem geheimen Token des Betreibers), sowie eine Signatur enthält. Es meldet Sie nicht selbst an. Damit erkennt der Anmeldeschutz diesen Browser 30 Tage lang wieder, sodass Fehlversuche anderer Personen Sie nicht aussperren.
• Sicherheitsereignisse. Fehlgeschlagene oder verzögerte Anmeldungen und abgewiesene Anfragen werden für den Betreiber in einer kurzen Liste im Arbeitsspeicher geführt, mit einer pseudonymen Kennung statt Ihrer IP-Adresse. Sie gehen bei einem Neustart des Servers verloren.

Bei der Nutzung von DEIV

• Ihr Arbeitsbereich: die Spieldaten, die Sie eingeben oder importieren, etwa der Name Ihres Unternehmens, Gebäude, Buchhaltungsexporte, Entscheidungen, Szenarien, Alarme, Notizen und gespeicherte Chat-Stapel. Es handelt sich um pseudonyme Spieldaten. Buchhaltungsexporte können die Namen anderer Unternehmen im Spiel enthalten, mit denen Sie gehandelt haben. Sie werden nur verwendet, um die von Ihnen angeforderten Ergebnisse zu berechnen. Der eigene Arbeitsbereich des Betreibers wird statt in einem Browser auf dem Server von DEIV gespeichert, damit der Betreiber auf jedem Gerät dasselbe Unternehmen vorfindet.
• Vorübergehende Ergebnisse. Während Sie arbeiten, hält der Server aus Ihren Daten abgeleitete Ergebnisse kurz im Arbeitsspeicher (zum Beispiel werden Antworten etwa 20 Sekunden lang wiederverwendet). Abgeschlossene Berechnungen werden zusammen mit der Kopie Ihres Arbeitsbereichs auf dem Server gelöscht; einige zwischengespeicherte Zwischenergebnisse können im Arbeitsspeicher bleiben, bis sie ersetzt werden oder der Server neu startet.
• Eingefügter Chat. Wenn Sie Chat aus dem Spiel einfügen, ersetzt der Server die Namen der Spielerinnen und Spieler durch ein Pseudonym mit Schlüssel (einen Hash, gebildet mit einem auf dem Server aufbewahrten Schlüssel, der für alle Besucherinnen und Besucher gleich ist), bevor etwas aufbewahrt wird; die Namen sind damit pseudonymisiert, nicht anonymisiert. Der eingefügte Text selbst wird nicht aufbewahrt. Wenn Sie „Analyze and save“ wählen, werden die erkannten Angebote als Stapel in Ihrem Arbeitsbereich gespeichert, bis Sie ihn löschen: jede Zeile ohne Namen von Spielerinnen und Spielern und mit maskierten @-Erwähnungen, das Pseudonym mit Schlüssel ihrer Autorin oder ihres Autors und der von Ihnen eingegebene Raumname. Beim Betreiber werden diese Stapel in seinem Arbeitsbereich auf dem Server von DEIV gespeichert.

Anonyme Nutzungszählung

• Für jeden Tag zählt der Server die Anzahl unterschiedlicher Anmeldesitzungen, welche Bildschirme geöffnet wurden, wie viele Anfragen jeder Bereich von DEIV erhalten hat und wie viele Serverfehler aufgetreten sind. Um unterschiedliche Sitzungen zu zählen, bildet er einen Hash des Sitzungs-Cookies mit einem zufälligen Schlüssel, der nur für diesen Tag existiert. Schlüssel und Hashes werden nur im Arbeitsspeicher des Servers gehalten, damit dieselbe Sitzung nicht doppelt gezählt wird, und nie auf die Festplatte geschrieben; sie werden bei der ersten Zählung des nächsten Tages (UTC) ersetzt oder gehen bei einem Neustart des Servers verloren.
• Gespeichert werden nur Tagessummen: Datum, Messgröße, Name des Bildschirms oder Bereichs und Anzahl. Es werden keine IP-Adresse, kein User-Agent, kein Cookie-Wert, keine Unternehmensdaten und keine genauere Zeit als der Tag gespeichert. Die Summen werden 90 Tage aufbewahrt. Die eigenen Besuche des Betreibers werden nicht gezählt.
• Sie können dies abschalten: siehe „Ihre Wahlmöglichkeiten“ weiter unten.

Fehlerprotokolle

• Technische Warnungen und Fehler werden in das Serverprotokoll geschrieben, das der Hosting-Anbieter erfasst. Sie enthalten normalerweise keine personenbezogenen Daten. In seltenen Fällen, etwa wenn eine Buchhaltungsdatei nicht gelesen werden kann, kann der von Ihnen gewählte Dateiname im Protokoll erscheinen.

Wenn Sie Zugriff auf ein Werkzeug des Unternehmensoptimierers anfragen

• Zugriffs-ID. Wenn Sie Zugriff auf Bestes Unternehmen, Zielplaner oder Mein Unternehmen optimieren anfragen, setzt DEIV das Zugriffs-ID-Cookie (__Host-deiv_vid) mit einer zufälligen Kennung, einem Erneuerungszähler und einer Signatur. Der Server speichert nur einen Hash der Kennung, ein kurzes öffentliches Kürzel (etwa V-AB12-CD34) und ihren Status, nie das Cookie selbst. Es entsteht erst mit Ihrer ersten Anfrage.
• Ihre Anfrage: das angefragte Werkzeug und, nur wenn Sie sie ausfüllen, ein Firmenname, ein Kontakt und eine Nachricht, bereinigt um versteckte Zeichen (DEIV lehnt alles ab, was nach einem Passwort oder einem Token aussieht). Der Betreiber liest sie, um zu entscheiden. Sie werden 180 Tage nach Abschluss der Anfrage gelöscht, es sei denn, ein daraus gewährter autorisierter Lauf ist noch unbenutzt; eine Anfrage, über die niemand entscheidet, verfällt nach 30 Tagen.
• Autorisierte Läufe und Belege: die vom Betreiber autorisierten Läufe, wann jeder genutzt wurde und wie er endete. Von einem gelieferten Ergebnis speichert der Server nur einen Beleg – den SHA-256-Hash und die Größe dessen, was Sie erhalten haben, und ob es partiell war –, nie das Ergebnis selbst und nie Ihre Unternehmensdaten. Das Ergebnis bleibt nur im Arbeitsspeicher des Servers, damit Sie es bis zu 7 Tage lang erneut öffnen können; bei einem Neustart des Servers oder wenn er den Speicher braucht, geht es früher verloren. Ihr Browser bewahrt unter „Deine Läufe“ eine eigene Kopie jedes gelieferten Ergebnisses auf, anhand ihres Belegs geprüft, bis Sie sie entfernen; diese Kopie wird nicht an den Server gesendet.
• Die Entscheidungen und Notizen des Betreibers und der Verlauf der Zugriffsereignisse werden 365 Tage aufbewahrt, die täglichen Zählungen abgelehnter Versuche 90 Tage. Eine Zugriffs-ID, die 180 Tage lang nicht gesehen wurde, wird mit allem, was damit verknüpft ist, gelöscht; eine gesperrte behält 365 Tage lang einen minimalen Eintrag, es sei denn, Sie löschen Ihre Zugriffsdaten. „Meine Zugriffsdaten löschen“ unter „Mein Zugriff“ löscht alles auf einmal; eine Zugriffs-ID lässt sich auf einem anderen Browser oder Gerät nicht wiederherstellen.

Wenn Sie dem Betreiber schreiben

• Das Kontaktformular speichert die Art der Anfrage, Ihre Nachricht, den von Ihnen gewählten Antwortweg (Ihren Discord-Benutzernamen oder eine E-Mail-Adresse, nur wenn Sie eines angeben), die Sprache der Seite und wann die Nachricht eingegangen ist, gelesen und erledigt wurde. Es speichert keine IP-Adresse, keine Browserdaten und keine Sitzung: Die Grenze dafür, wie viele Nachrichten eine Netzwerkadresse senden kann, wird nur im Arbeitsspeicher des Servers geführt.
• Nur der Betreiber liest Ihre Nachricht, in der Verwaltung von DEIV. Sie wird an keinen Bot, keinen E-Mail-Dienst und keinen anderen Anbieter weitergeleitet. Sobald der Betreiber sie als erledigt markiert, wird sie 90 Tage später automatisch gelöscht.

Cookies und lokale Speicherung listet jedes Cookie und jedes Speicherelement auf.

Öffentliche Spieldaten über andere Spielerinnen und Spieler

Um Ranglisten, den Verlauf von Unternehmenswerten und die Zeitung des Spiels anzuzeigen, erhebt der Server von DEIV öffentliche Daten über Unternehmen in Sim Companies, auch über Unternehmen von Spielerinnen und Spielern, die DEIV nicht nutzen. Diese Daten stammen nicht von Ihnen, und DEIV fragt diese Spielerinnen und Spieler nicht danach. Außerdem können die Daten des eigenen Unternehmens des Betreibers, die DEIV auf seinem Server speichert, Daten über andere Spielerinnen und Spieler enthalten: die Namen von Unternehmen im Spiel in den Buchhaltungsexporten, die der Betreiber importiert, und die Pseudonyme mit Schlüssel der Autorinnen und Autoren von Chat-Angeboten, die der Betreiber speichert.

• Quellen: die öffentliche Rangliste von SimcoTools, einmal täglich abgerufen (die 1000 besten Unternehmen und die Unternehmen, die höchstens 150 Plätze vom Unternehmen des Betreibers entfernt sind); ebenfalls von SimcoTools das öffentliche Profil und der Wertverlauf des eigenen Unternehmens des Betreibers sowie die Wertverläufe (Wert und Rang nach Datum) von bis zu 25 Unternehmen, denen der Betreiber folgt, davon höchstens 10 pro Tag; und die von Sim Companies veröffentlichte Zeitung. Ebenfalls von SimcoTools höchstens alle 14 Tage die Seiten seiner Unternehmensliste, auf denen die Unternehmen stehen, die DEIV zeigt, nur für deren Logos abgerufen; und jedes dieser Logobilder, einmal vom Bildserver des Spiels heruntergeladen.
• Daten: Namen und Kennungen von Unternehmen im Spiel, Ranglistenplätze und ihre Veränderungen, Unternehmenswerte und ihre Veränderungen, Gebäude- und Patentwerte, Zahl der Beschäftigten, verkaufte Anleihen und ob ein Unternehmen gelöscht wurde; bei verfolgten Unternehmen ihr Wert und Rang nach Datum; nur beim eigenen Unternehmen des Betreibers außerdem Land, Level und der vollständige öffentliche Profildatensatz; bei Zeitungsartikeln der Unternehmensname der Autorin oder des Autors, der Titel und ein Auszug. Von Logos speichert DEIV die Webadresse, die SimcoTools für das Logo der angezeigten Unternehmen angibt, und eine Kopie jedes Bildes; Kopien, die kein Unternehmen mehr verwendet, werden bei der nächsten Prüfung gelöscht. Es handelt sich um von Spielerinnen und Spielern gewählte Spielidentitäten, nicht um echte Namen, doch ein Unternehmen kann sich auf eine Person beziehen. In den Daten des eigenen Unternehmens des Betreibers: die Namen von Handelspartnern im Spiel in importierten Buchhaltungsexporten und die Pseudonyme mit Schlüssel von Chat-Autorinnen und -Autoren in gespeicherten Chat-Stapeln.
• Zweck und Rechtsgrundlage: Anzeige öffentlicher Ranglisten und Nachrichten des Spiels in DEIV, gestützt auf das berechtigte Interesse, ein Analysewerkzeug für das Spiel anzubieten. Diese Einschätzung wird noch rechtlich geprüft.
• Wer sie erhält: Sie werden auf dem Server von DEIV bei dessen Hosting-Anbieter Railway gespeichert (siehe unten) und in den Bildschirmen von DEIV angezeigt; die Daten des eigenen Unternehmens des Betreibers werden nur dem Betreiber angezeigt. Sie werden nicht verkauft und an niemanden sonst weitergegeben.
• Speicherdauer: Diese Daten, einschließlich der Daten des eigenen Unternehmens des Betreibers, werden derzeit ohne zeitliche Begrenzung aufbewahrt; eine Frist muss noch festgelegt werden (siehe unten).

Wenn Sie ein Unternehmen in Sim Companies führen und dessen Daten aus DEIV entfernen lassen möchten oder dieser Verarbeitung widersprechen, können Sie sich an den Betreiber wenden.

Um eine Löschung zu verlangen oder zu widersprechen, nutzen Sie das Formular auf der Kontaktseite (Art „Löschung von Daten“) oder schreiben Sie billbuffett auf Discord.

Speicherfrist für diese Daten und Bearbeitung von Anträgen auf Entfernung

AUSSTEHEND: vom Betreiber zu ergänzen

Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung (DSGVO) der EU oder des Vereinigten Königreichs oder ein ähnliches Gesetz wie das brasilianische LGPD gilt, stützt sich DEIV auf die folgenden Rechtsgrundlagen. Diese Einschätzung steht unter dem Vorbehalt einer rechtlichen Prüfung.

• Bereitstellung des von Ihnen gewünschten Dienstes (Ausliefern der Seiten, Anmeldung, Berechnung Ihrer Ergebnisse und Speichern Ihrer Arbeit in Ihrem Browser): das berechtigte Interesse, ein Werkzeug bereitzustellen, das Sie nutzen möchten (Art. 6 Abs. 1 lit. f DSGVO). Das Anmelde-Cookie, die Speicherung Ihres Arbeitsbereichs und Ihre Einstellungen sind für diesen Dienst unbedingt erforderlich; die Cookie-Seite beschreibt die übrigen Elemente und ihre Einstufung.
• Sicherheit und Missbrauchsverhinderung (Schutz der Anmeldung, das Cookie für bekannte Browser, die Liste abgemeldeter Sitzungen und Sicherheitsereignisse): das berechtigte Interesse, DEIV und seine Nutzerinnen und Nutzer zu schützen.
• Anonyme Nutzungszählung: das berechtigte Interesse zu wissen, welche Bereiche von DEIV genutzt werden und ob es funktioniert, mit einer einfachen Widerspruchsmöglichkeit.

DEIV verwendet Ihre Daten nicht für Werbung, Profilbildung oder automatisierte Entscheidungen über Sie. Es verkauft oder teilt keine personenbezogenen Daten und betreibt kein seitenübergreifendes Tracking.

Um DEIV zu nutzen, müssen Sie nur den Zugangscode angeben, der für die Anmeldung erforderlich ist, sowie Ihre Netzwerkdaten, die für die Auslieferung der Seiten nötig sind. Alles andere, was Sie eingeben, ist freiwillig; ohne diese Angaben kann DEIV die Ergebnisse, die davon abhängen, nicht berechnen.

Zugriffsanfragen, autorisierte Läufe und ihre Belege stützen sich auf das berechtigte Interesse, einen begrenzten, kostenlosen Dienst fair zu verteilen und Missbrauch zu verhindern, sowie auf die Schritte, um die Sie mit Ihrer Anfrage bitten; Kontaktnachrichten stützen sich auf das berechtigte Interesse, Ihnen zu antworten, und, wo das Gesetz es verlangt, auf die Bearbeitung Ihrer Datenschutzanfragen. Diese Einschätzung steht unter dem Vorbehalt einer rechtlichen Prüfung.

Wo Daten verarbeitet werden

DEIV läuft auf Railway, einer Hosting-Plattform der Railway Corporation (USA). Railway verarbeitet den gesamten Datenverkehr zu DEIV und speichert die Serverdateien von DEIV. Laut dem Auftragsverarbeitungsvertrag von Railway findet die Verarbeitung hauptsächlich in den USA statt, und Übermittlungen aus der EU, dem Vereinigten Königreich oder der Schweiz stützen sich auf den EU-US-Datenschutzrahmen, soweit Railway danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission mit den Ergänzungen für das Vereinigte Königreich und die Schweiz. Der Auftragsverarbeitungsvertrag von Railway, der diese Garantien beschreibt, ist unter railway.com/legal/dpa abrufbar.

Von DEIV genutzte Railway-Region und Bestätigung, dass der Auftragsverarbeitungsvertrag von Railway besteht

AUSSTEHEND: vom Betreiber zu ergänzen

Ihr Arbeitsbereich und Ihre Einstellungen werden in Ihrem eigenen Browser gespeichert.

Wer Daten erhält

• Railway (Hosting-Anbieter, verarbeitet im Auftrag des Betreibers): alle Anfragen einschließlich IP-Adressen und Anfragedetails am Rand seines Netzwerks, die vorübergehende Kopie Ihres Arbeitsbereichs im Arbeitsspeicher des Servers, während Sie DEIV nutzen, die Serverdateien und die Protokolle. Railway setzt eigene Unterauftragsverarbeiter ein: Laut seinem Auftragsverarbeitungsvertrag läuft seine Infrastruktur auf der Google Cloud Platform, und seine veröffentlichte Liste der Unterauftragsverarbeiter (trust.railway.com/item/subprocessors) nennt Cloudflare, Fathom Analytics, Causal, Customer.io und Stripe, ohne deren Zwecke anzugeben.
• Keine andere Website: Die Seiten von DEIV laden nichts von anderen Websites, daher sendet Ihr Browser, während Sie DEIV nutzen, nichts an andere, es sei denn, Sie folgen einem Link zu einer anderen Website. Unternehmenslogos sind Kopien, die DEIV selbst ausliefert: Wenn die Daten von SimcoTools einem Unternehmen ein Logo zuordnen, kontaktiert nur der Server von DEIV den Bildserver des Spiels, einmal pro Bild, nie Ihr Browser. Ein Unternehmen ohne Logo zeigt Initialen, die in Ihrem Browser gezeichnet werden.
• Sim Companies und SimcoTools (Quellen öffentlicher Daten): Der DEIV-Server liest dort öffentliche Markt-, Enzyklopädie-, Zeitungs- und Ranglistendaten. Diese Anfragen gehen vom Server aus, enthalten keine Cookies und nichts über Sie. Das Öffnen der Marktseite eines Produkts kann dazu führen, dass der Server den öffentlichen Preisverlauf dieses Produkts abruft; dabei werden nur die Produktnummer und die Qualität übermittelt.
• DEIV selbst nutzt keine weiteren Anbieter: Es hat keine Anbieter für Werbung, Analyse, E-Mail, Zahlungen oder Kundensupport.

Wie lange Daten aufbewahrt werden

• Anmelde-Cookie: bis zu 24 Stunden oder bis Sie sich abmelden. Der Server lehnt außerdem Sitzungen ab, die älter als 24 Stunden sind.
• Abgemeldete Sitzungen: ein Hash des Cookies auf der Festplatte des Servers. Er wird geprüft, bis das Cookie abgelaufen wäre (24 Stunden und 5 Minuten nach der Anmeldung), und danach ignoriert; abgelaufene Hashes werden erst von der Festplatte entfernt, wenn die Datei größer als 4 MB wird und verdichtet wird.
• Cookie für bekannte Browser: 30 Tage nach Ihrer letzten erfolgreichen Anmeldung; beim Abmelden wird es nicht entfernt.
• Ihr Arbeitsbereich in Ihrem Browser: bis Sie ihn entfernen (Local Data & Backup › Remove) oder die Daten dieser Website in Ihrem Browser löschen. Beim Abmelden bleibt er absichtlich erhalten.
• Vorübergehende Kopie auf dem Server: wird beim Abmelden gelöscht oder 30 Minuten nach Ihrer letzten Anfrage, oder früher, wenn der Server den Arbeitsspeicher benötigt oder neu startet.
• Vorübergehende Ergebnisse auf dem Server: Abgeschlossene Berechnungen werden mit der vorübergehenden Kopie gelöscht; zwischengespeicherte Zwischenergebnisse bleiben im Arbeitsspeicher, bis neuere Ergebnisse sie ersetzen oder der Server neu startet.
• Schutz der Anmeldung und Sicherheitsereignisse: nur im Arbeitsspeicher, bis sie ersetzt werden oder der Server neu startet, außer der Liste kürzlich erfolgreich angemeldeter Clients, die als mit einem Schlüssel gebildete Hashes auf der Festplatte gespeichert wird. Ein Eintrag gilt höchstens 30 Tage und wird danach ignoriert; er verlässt die Datei, wenn neuere Einträge ihn verdrängen (die Liste behält höchstens 1024 Einträge), oder wenn die Datei nach einem Neustart des Servers zum ersten Mal neu geschrieben wird.
• Anonyme Tagessummen: 90 Tage. Schlüssel und Hashes zum Zählen unterschiedlicher Sitzungen: nur im Arbeitsspeicher, bis zur ersten Zählung des nächsten Tages (UTC) oder bis zu einem Neustart.
• Öffentliche Spieldaten über andere Spielerinnen und Spieler: derzeit ohne zeitliche Begrenzung (siehe „Öffentliche Spieldaten über andere Spielerinnen und Spieler“).
• Serverprotokolle: werden vom Hosting-Anbieter für die Protokoll-Aufbewahrungsdauer des Hosting-Tarifs aufbewahrt.

Protokoll-Aufbewahrungsdauer des genutzten Hosting-Tarifs

AUSSTEHEND: vom Betreiber zu ergänzen

• Von Ihnen heruntergeladene Sicherungen: auf Ihrem Gerät, unter Ihrer Kontrolle.
• Daten des eigenen Unternehmens des Betreibers auf dem Server von DEIV, die Daten über andere Spielerinnen und Spieler enthalten können (siehe „Öffentliche Spieldaten über andere Spielerinnen und Spieler“): derzeit ohne zeitliche Begrenzung; die Backups des Serverzustands, die der Betreiber erstellt, enthalten sie.
• Zugriffsdaten (nur wenn Sie Zugriff auf ein Werkzeug des Unternehmensoptimierers angefragt haben): die Texte der Anfrage bis 180 Tage nach ihrem Abschluss; Entscheidungen, Notizen und Zugriffsereignisse 365 Tage; tägliche Zählungen abgelehnter Versuche 90 Tage; eine Zugriffs-ID, die 180 Tage lang nicht gesehen wurde, wird mit allem Verknüpften gelöscht (eine gesperrte behält 365 Tage lang einen minimalen Eintrag). Gelieferte Ergebnisse werden auf dem Server nicht aufbewahrt, nur ihre Belege; die Kopie in Ihrem Browser bleibt, bis Sie sie entfernen.
• Kontaktnachrichten: bis der Betreiber sie erledigt, danach 90 Tage.

Ihre Rechte und wie Sie sie ausüben

Je nach Wohnort haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung oder eine Kopie Ihrer personenbezogenen Daten, das Recht, einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen, und das Recht auf Einschränkung der Verarbeitung. DEIV hat keine Konten, und der Server führt keine Aufzeichnung, die Ihren Arbeitsbereich oder Ihre Aktivität mit Ihnen verknüpft (die einzigen aus Adressen abgeleiteten Daten auf seiner Festplatte sind die mit einem Schlüssel gebildeten Hashes für den Schutz der Anmeldung); der Betreiber kann „Ihre“ Daten auf dem Server daher nicht auffinden. Die meisten Rechte üben Sie deshalb direkt in der App aus:

• Auskunft und Übertragbarkeit: Local Data & Backup lädt eine vollständige Kopie Ihres Arbeitsbereichs als Datei herunter, die Sie in jedem Browser wiederherstellen können.
• Berichtigung: Bearbeiten Sie Ihre Daten direkt in DEIV.
• Löschung: Local Data & Backup › Remove löscht den in Ihrem Browser gespeicherten Arbeitsbereich. Es entfernt derzeit noch nicht die letzten Eingaben einiger Rechner und Werkzeuge, Ihre Anzeigeeinstellungen und die Offline-Kopie der Dateien von DEIV; um alles zu entfernen, löschen Sie zusätzlich die Daten dieser Website in den Einstellungen Ihres Browsers. Die vorübergehende Kopie auf dem Server wird beim Abmelden gelöscht oder von selbst 30 Minuten nach Ihrer letzten Anfrage. Wenn Sie Zugriff auf ein Werkzeug des Unternehmensoptimierers angefragt haben, löscht „Meine Zugriffsdaten löschen“ unter „Mein Zugriff“ Ihre Zugriffsdaten auf einmal.
• Widerspruch gegen die Nutzungszählung: Verwenden Sie „Meine Besuche nicht zählen“ unter „Ihre Wahlmöglichkeiten“.
• Gemeinsam genutzte Geräte: Beim Abmelden bleiben Ihr Arbeitsbereich und Ihre Werkzeugeingaben in diesem Browser erhalten. Auf einem Gerät, das andere nutzen, entfernen Sie Ihre Daten und löschen Sie die Daten dieser Website, bevor Sie gehen.

Sie können sich auch an den Betreiber wenden (siehe Kontakt). Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte nicht beachtet wurden, und Datenschutzrecht wie die DSGVO anwendbar ist, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel an Ihrem Wohn- oder Arbeitsort.

Ihre Wahlmöglichkeiten

Meine Besuche nicht zählen: Sie können DEIV bitten, Ihre Besuche aus den anonymen Tagessummen herauszulassen. DEIV setzt dann ein kleines Cookie, das sich diese Wahl merkt. DEIV behandelt das Global-Privacy-Control- oder Do-Not-Track-Signal Ihres Browsers als dieselbe Bitte.

Nur-Sitzungs-Modus: In der Einführung oder unter Local Data & Backup können Sie wählen, Ihre Arbeit nur im aktuellen Tab statt in diesem Browser zu behalten.

Kinder

DEIV ist nicht für Kinder gedacht und erhebt wissentlich keine personenbezogenen Daten von Kindern. Es fragt weder nach Alter noch nach Name oder Kontaktdaten. Für das Spielen des Spiels gelten die eigenen Bedingungen von Sim Companies.

Mindestalter für die Nutzung von DEIV, falls vorgesehen

AUSSTEHEND: vom Betreiber zu ergänzen

Sicherheit

Daten und Sicherheit beschreibt die getroffenen Maßnahmen und ihre Grenzen.

Änderungen dieser Erklärung

Diese Erklärung wird aktualisiert, wenn DEIV den Umgang mit Daten ändert. Version und Datum oben auf der Seite kennzeichnen den aktuellen Text.

Kontakt

Kontakt und Impressum erklärt, wie Sie den Betreiber erreichen.