Datenschutzerklärung

Wer verantwortlich ist

Spy HQ ist ein privates, kostenloses Projekt ohne Gewinnerzielungsabsicht.

Beim bloßen Ansehen der Seite

Es werden keine Cookies gesetzt, nichts gezählt und nichts ausgewertet. Im lokalen Speicher deines Geräts merkt sich die Seite Kleinigkeiten wie den zuletzt gelesenen Änderungseintrag, damit Neues erkennbar bleibt.

Die Neuigkeiten und Änderungshinweise werden beim Aufruf vom Spiel-Server geladen. Dabei fällt dort – wie bei jedem Abruf im Netz – technisch die IP-Adresse an; gespeichert wird sie von uns nicht.

Herunterladen der Android-App

Die Installationsdatei liegt nicht hier, sondern in einem öffentlichen Veröffentlichungsbereich bei GitHub. Beim Anzeigen der Versionsnummer und beim Herunterladen wird deshalb eine Verbindung zu GitHub, Inc. aufgebaut, wobei dort deine IP-Adresse anfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Verteilung). Es besteht insoweit keine Möglichkeit, den Abruf zu unterbinden – wer das nicht möchte, lädt die App schlicht nicht herunter. Für die Verarbeitung bei GitHub gilt deren eigene Datenschutzerklärung.

Tägliche Belohnung

Auf der Seite lässt sich einmal am Tag eine Belohnung für das Spiel abholen. Dafür wird der im Spiel gewählte Name an den Spiel-Server geschickt und dort vermerkt, dass für diesen Namen heute bereits abgeholt wurde. Der Name ist frei wählbar und muss kein echter sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Spielstände

Der Spielstand – Profile, gekaufte Gestaltung, Einstellungen – liegt zunächst nur auf dem Gerät. Wer den Abgleich im Spiel einschaltet, legt ihn zusätzlich beim Spiel-Server ab, damit ein Gerätewechsel ihn nicht mitnimmt. Der Server wird von der Supabase, Inc. betrieben, die insoweit als Auftragsverarbeiter tätig ist.

Im Browser mitspielen

Die Fassung zum Mitspielen im Browser läuft vollständig auf deinem Gerät. Sie merkt sich den Spielstand im lokalen Speicher des Browsers und überträgt von sich aus nichts.

Auslieferung der Seite

Die Seite wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter). Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten – IP-Adresse, Zeitpunkt, angeforderte Datei und Browserkennung –, um die Seite ausliefern und Angriffe abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die Standardvertragsklauseln der EU-Kommission.

Was nicht passiert

• Keine Werbung, keine Weitergabe und kein Verkauf von Daten.
• Keine Analyse- oder Tracking-Dienste – kein Google Analytics, kein Facebook-Pixel, keine Zählpixel.
• Keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.
• Keine Schriftarten von fremden Servern. Alle verwendeten Schriften liegen in dieser Auslieferung – beim Aufruf geht also keine Anfrage an Google Fonts und damit auch keine IP-Adresse dorthin.
• Keine eingebetteten Karten, Videos oder Social-Media-Knöpfe.

Deine Rechte

Dir stehen nach der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist die Datenschutzaufsicht deines Bundeslandes.

Für alles davon genügt eine formlose E-Mail an sinanaksu683@gmail.com.

Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS.

Änderungen

Ändert sich an der Seite etwas, das hier steht, wird diese Seite angepasst. Das Datum oben zeigt den jeweils aktuellen Stand.