Datenschutz

1. Verantwortlicher und Geltungsbereich

Kontakt: noll.sebastian@gmail.com.

Diese Hinweise gelten für das Portal senoi.de und www.senoi.de sowie den Senoi-Anmeldedienst unter auth.senoi.de. Für Spielprofile, Spielverläufe und weitere Funktionen von HESTRAGA gelten zusätzlich die HESTRAGA-Datenschutzhinweise. Der Senomon-Platzhalter bietet noch kein eigenes Spielkonto oder Spielangebot an.

2. Aufruf des Portals und technische Protokolle

Portal, Anmeldedienst und eigener Mailversand laufen auf vom Betreiber verwalteten virtuellen Servern. Das Server-Hosting erfolgt bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Die Projekt-Domains sind über DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland, registriert; dort werden auch ihre Namensserver verwaltet. Für die technische Bereitstellung können diese Anbieter erforderliche Verbindungs- und Betriebsdaten verarbeiten.

Beim Aufruf übermittelt Ihr Browser technisch erforderliche Verbindungsdaten. Die Webserver verarbeiten insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status sowie Browser- und gegebenenfalls Herkunftsangaben. Dies dient der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist der sichere und zuverlässige Betrieb.

Webserver-Zugriffsprotokolle werden täglich rotiert; neben der aktuellen Datei bleiben regulär 14 tägliche Archivdateien erhalten. Allgemeine System- und Mailprotokolle werden wöchentlich rotiert und mit vier Archivständen aufbewahrt. Für die Aufklärung konkreter Sicherheitsvorfälle können erforderliche Belege gesondert gesichert werden.

3. Cookies und Browser-Speicherung

Die statischen Portal- und Informationsseiten setzen keine Cookies, verwenden keine Analyse- oder Werbetracker und laden keine externen Schriftarten oder KI-Dienste. Ihr Browser kann öffentlich ausgelieferte Dateien zwischenspeichern.

Davon getrennt verwendet der Anmeldedienst technisch notwendige Sitzungs- und Sicherheitscookies. Wer sich bei HESTRAGA anmeldet, nutzt außerdem die dort beschriebenen Token- und Browserspeicherfunktionen. Soweit Speicherung oder Zugriff unbedingt für die ausdrücklich gewünschte Anmeldung erforderlich sind, ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Das Portal benötigt für die beschriebenen statischen Seiten keine Einwilligung in Werbe- oder Analyse-Cookies.

4. Das gemeinsame Senoi-Konto

Die Anmeldung wird mit dem selbst betriebenen Identity-Dienst Keycloak bereitgestellt. Er verarbeitet E-Mail-Adresse, interne Benutzerkennung, verarbeitete Kennwortdaten, Verifikationsstatus, Sitzungs- und Sicherheitsdaten. Kennwörter werden nicht als Klartextkennwörter gespeichert. Die Verarbeitung dient dem angeforderten Konto und seiner Absicherung, gestützt auf Art. 6 Abs. 1 Buchst. b und f DSGVO.

Kontomails zur Verifikation und Kennwortwiederherstellung werden über den eigenen Mailserver versandt. Dabei werden Empfängeradresse, notwendiger Nachrichteninhalt und technische Zustellinformationen verarbeitet; an der Zustellung ist auch Ihr gewählter E-Mail-Anbieter beteiligt.

Ein API-Zugriffstoken ist regulär fünf Minuten gültig. Anmeldesitzungen laufen ohne Aktivität nach 30 Minuten und spätestens nach zwölf Stunden ab. Sicherheitsereignisse des Identity-Dienstes sind regulär auf sieben Tage eingestellt. Kontodaten bleiben für die Dauer des Kontos gespeichert; eine bestätigte zentrale Kontolöschung stößt zunächst die Bereinigung der angebundenen Spieldaten und danach die Entfernung der Senoi-Identität an. Die getrennte Löschung nur eines HESTRAGA-Spielprofils lässt das Senoi-Konto bestehen.

5. E-Mail-Kontakt und gemeinsames Kontaktformular

Wenn Sie an die oben genannte Adresse schreiben, werden insbesondere Ihre Absenderadresse, Nachricht, gegebenenfalls Name und Anhänge sowie technische E-Mail-Metadaten verarbeitet. Die Kontaktadresse ist ein privat genutztes Gmail-Postfach. Google nennt für die Nutzung seiner Dienste im EWR Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Verantwortlichen. Eine Verbindung zu Google entsteht durch den bloßen Aufruf dieser Portal-Seiten nicht.

Für Anfragen zu Senoi, HESTRAGA und Senomon können Sie auch das gemeinsame Kontaktformular auf der HESTRAGA-Website verwenden. Es wird vom selben Betreiber bereitgestellt. Bei dessen Nutzung gelten ergänzend die dortigen Datenschutzhinweise zum Kontaktformular, insbesondere zur Speicherung der Nachricht auf dem Spielhost. Die Weiterleitung an das Kontaktpostfach dient der Bearbeitung Ihrer Anfrage. Auf den statischen Senoi-Seiten selbst ist kein Formular eingebunden.

Die Bearbeitung allgemeiner Anfragen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, bei einer konkreten vorvertraglichen oder vertraglichen Anfrage nach Buchst. b. Nachrichten werden so lange aufbewahrt, wie die Bearbeitung, erforderliche Nachweise oder gesetzliche Aufbewahrungspflichten dies erfordern.

Google verarbeitet Daten auch außerhalb des EWR, insbesondere in den USA. Für Google LLC und die erfassten US-Tochtergesellschaften erklärt Google eine Zertifizierung nach dem EU-US Data Privacy Framework. Für nicht durch Angemessenheitsmechanismen abgedeckte Übermittlungen nennt Google Standardvertragsklauseln. Die veröffentlichten Übermittlungsgrundlagen enthalten den Zertifizierungsnachweis und den Kontakt zum Anfordern einer Kopie solcher Klauseln. Weitere Angaben stehen in der Google-Datenschutzerklärung.

6. Sicherungen und Löschbelege

Diese Verarbeitung dient dem Schutz vor Datenverlust, der Wiederherstellung und der Absicherung bestätigter Löschvorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigte Interessen sind ein wiederherstellbarer Betrieb und der Schutz vor unbefugter Wiederherstellung gelöschter Spielprofile.

Identity-Daten und notwendige Betriebsinformationen werden regelmäßig verschlüsselt gesichert und auf einen zweiten eigenen Server übertragen. Regulär bleiben die letzten 14 erfolgreichen Sicherungsstände erhalten; der Sicherungslauf ist täglich eingerichtet. Für zusätzliche Umstellungssicherungen ist die Aufbewahrung der letzten zwei Stände festgelegt. Für diese gilt eine Anzahlgrenze, keine feste Frist in Tagen.

Bereits erstellte Sicherungen können gelöschte Daten noch bis zum Ablauf ihres Sicherungszyklus enthalten. Sie werden für Wiederherstellung und Betriebssicherheit verwendet. Notwendige pseudonyme Lösch- und Sperrbelege verhindern, dass veraltete Zugangsdaten gelöschte Spielprofile erneut anlegen; diese Belege dienen der Absicherung des Löschvorgangs.

Diese Lösch- und Sperrbelege haben derzeit keine automatische Ablauffrist. Ihre weitere Aufbewahrung ist daran gebunden, dass dieselbe Senoi-Kennung technisch erneut zur Anlage oder zum Zugriff auf ein gelöschtes Spielprofil verwendet werden kann und der Beleg zur Verhinderung dieses Vorgangs erforderlich bleibt.

7. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Sie können sich dazu an den oben genannten Betreiber wenden. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Die für Konto und Zustellung erforderlichen Angaben werden für diese Funktionen benötigt; ohne sie kann das entsprechende Konto beziehungsweise die gewünschte Kommunikation nicht bereitgestellt werden. Auf dem Portal erfolgen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich durch automatisierte Verarbeitung.