1. Verantwortlicher
Avaleryon Media
Jonas Erlinghagen
Leopoldstr. 2-8, Gebäude P-F-407
32051 Herford
Deutschland
E-Mail: contact@avaleryon.com
Impressum: https://avaleryon.com/impressum/
Wir sind Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die nachfolgend beschriebenen Verarbeitungen.
Zur Benennung eines Datenschutzbeauftragten sind wir nicht verpflichtet. Die Schwellenwerte des Art. 37 DSGVO und des § 38 BDSG sind nicht erreicht.
2. Geltungsbereich
Diese Erklärung beschreibt, was mit personenbezogenen Daten geschieht, wenn Sie diese Webseite besuchen oder uns per E-Mail kontaktieren. Sie gilt nicht für unsere Spiele. Soweit in einem Spiel Spielerdaten verarbeitet werden, ist dies gesondert beschrieben; die entsprechende Erklärung ist auf der jeweiligen Store-Seite verlinkt.
3. Kurzfassung
Diese Website erhebt sehr wenig. Sie setzt keine Cookies, lädt keine Inhalte von Servern Dritter und verwendet weder Tracking- noch Werbewerkzeuge. Die einzigen personenbezogenen Daten, die automatisch anfallen, stehen in Server-Logfiles, und die dort enthaltenen IP-Adressen werden vor der Speicherung anonymisiert.
Die folgenden Abschnitte führen dies im Einzelnen aus.
4. Besuch dieser Website
Was verarbeitet wird
Wenn Ihr Browser eine Seite von unserem Server anfordert, protokolliert unser Hosting-Anbieter die Anfrage in einer Logdatei. Ein Logeintrag kann enthalten:
- Ihre IP-Adresse, vor der Speicherung anonymisiert
- Datum und Uhrzeit der Anfrage
- die angeforderte Seite oder Datei
- die verweisende Seite, sofern Ihr Browser eine übermittelt
- Browsertyp und -version
- Ihr Betriebssystem
- die übertragene Datenmenge und ob die Anfrage erfolgreich war
Wozu
Wir benötigen dies, um Ihnen die Website auszuliefern, den Serverbetrieb zuverlässig aufrechtzuerhalten und Angriffe wie etwa Überlastungsangriffe zu erkennen und abzuwehren.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb einer funktionsfähigen und sicheren Website. Ihre Interessen überwiegen unseres Erachtens nicht, insbesondere weil die IP-Adressen anonymisiert werden und die Speicherdauer kurz ist.
Speicherdauer
Sieben Tage, danach werden die Logdateien gelöscht. Sofern ein konkreter Sicherheitsvorfall es erfordert, können betroffene Einträge bis zur Klärung des Vorfalls länger aufbewahrt werden.
Anonymisierung
Unser Hosting-Anbieter anonymisiert IP-Adressen, bevor sie in die Logdatei geschrieben werden. Ein Rückschluss von einem Logeintrag auf eine bestimmte Person ist uns nicht möglich.
5. Besucherstatistik
Wir sehen uns einfache Besucherzahlen an, die über die im Hosting-Paket enthaltene Statistikfunktion ermittelt werden. Diese Zahlen werden aus den oben beschriebenen anonymisierten Logdateien berechnet.
Cookies kommen dabei nicht zum Einsatz. Es wird nichts von Ihrem Gerät gelesen oder auf ihm gespeichert. Einzelne Besucher lassen sich nicht identifizieren, und es werden keine Profile gebildet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung der Website nachvollziehen zu können.
6. Cookies und vergleichbare Technologien
Diese Website verwendet keine Cookies.
Wir speichern keine Informationen auf Ihrem Endgerät und greifen auf dort bereits gespeicherte Informationen nicht zu, soweit dies nicht zwingend erforderlich ist, um die von Ihnen angeforderte Seite zu übermitteln.
Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich. Ein Cookie-Banner oder eine Einwilligungsverwaltung setzen wir nicht ein.
7. Externe Inhalte
Sämtliche Inhalte dieser Website — Texte, Bilder, Videos, Schriftarten, Stylesheets, Skripte — werden von unserem eigenen Server ausgeliefert.
Insbesondere gilt:
- Wir laden keine Schriftarten von Google Fonts oder anderen externen Schriftdiensten.
- Wir binden keine Videos von YouTube, Vimeo oder vergleichbaren Plattformen ein.
- Wir binden keine Steam-Widgets, Store-Frames oder sonstigen von Valve gehosteten Inhalte ein.
- Wir binden keine Social-Media-Feeds, Share-Buttons oder vergleichbaren Widgets ein.
- Wir nutzen keine von Dritten betriebenen Content Delivery Networks.
Beim Aufruf einer Seite dieser Website werden folglich keine Daten an Dritte übermittelt.
8. Links zu anderen Seiten
Wir verlinken auf unsere Store-Seiten bei Steam und gegebenenfalls auf Profile bei weiteren Plattformen. Dabei handelt es sich um gewöhnliche Links.
Solange Sie sich auf unserer Seite befinden, wird von diesen Anbietern nichts geladen, und es erreichen sie keine Daten, bis Sie einen Link anklicken und unsere Seite verlassen. Ab diesem Zeitpunkt ist der Betreiber der Zielseite dafür verantwortlich, was mit Ihren Daten geschieht — nach dessen eigener Datenschutzerklärung.
Steam wird betrieben von der Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, USA. Datenschutzerklärung von Valve: https://store.steampowered.com/privacy_agreement/
9. Kontaktaufnahme per E-Mail
Auf dieser Website gibt es kein Kontaktformular. Wir geben eine E-Mail-Adresse an; ein Klick darauf öffnet Ihr eigenes E-Mail-Programm. Auf unserer Seite werden bei der Kontaktaufnahme keine Daten erhoben.
Was verarbeitet wird
Der Inhalt Ihrer Nachricht — üblicherweise Ihre E-Mail-Adresse, Ihr Name, sofern Sie ihn angeben, und der Text Ihrer Nachricht — sowie die technischen Angaben, die jede E-Mail begleiten, etwa Zeitstempel und beteiligte Server.
Wozu
Um Ihre Nachricht zu lesen und zu beantworten sowie um etwaige Anschlusskorrespondenz zu führen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Nachricht einen Vertrag oder dessen Anbahnung betrifft. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Menschen zu antworten, die uns schreiben.
Speicherdauer
Bis Ihre Anfrage erledigt ist und kein Grund mehr besteht, die Korrespondenz aufzubewahren. Für Geschäftskorrespondenz können gesetzliche Aufbewahrungsfristen nach Handels- und Steuerrecht gelten — siehe Abschnitt 10. Sie können jederzeit die Löschung Ihrer Nachricht verlangen.
Hinweis zur E-Mail-Sicherheit
E-Mails sind standardmäßig nicht Ende-zu-Ende-verschlüsselt. Der Transport zwischen Servern erfolgt in der Regel verschlüsselt, die Ablage auf einem Mailserver üblicherweise nicht. Für die Sicherheit einer Nachricht auf dem Übertragungsweg, bevor sie uns erreicht, können wir nicht einstehen. Bitte senden Sie keine sensiblen Informationen per unverschlüsselter E-Mail.
10. E-Mail-Hosting
Unser Webhosting-Paket umfasst auch E-Mail. Unser Hosting-Anbieter verarbeitet daher in unserem Auftrag Absender- und Empfängeradressen, Nachrichteninhalte und zugehörige technische Daten, unter anderem zur Spam-Filterung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb einer funktionierenden E-Mail-Adresse.
11. Aufbewahrungsdauer
Wir löschen personenbezogene Daten, sobald der Zweck ihrer Erhebung entfällt, es sei denn, wir sind zur Aufbewahrung verpflichtet.
Das deutsche Handels- und Steuerrecht sieht Aufbewahrungsfristen vor, die für Geschäftskorrespondenz und Unterlagen gelten können — etwa zehn Jahre für Buchführungsunterlagen und Jahresabschlüsse (§ 147 AO, § 257 HGB) und sechs Jahre für sonstige Geschäftsbriefe von steuerlicher Bedeutung. Daten, die zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden können, dürfen für die Dauer der einschlägigen Verjährungsfrist aufbewahrt werden, regelmäßig drei Jahre (§§ 195, 199 BGB).
Kommen für dieselben Daten mehrere Fristen in Betracht, gilt die längste. Daten, die ausschließlich aufgrund einer gesetzlichen Pflicht aufbewahrt werden, verwenden wir allein zu diesem Zweck.
Die in Abschnitt 4 beschriebene Löschung der Server-Logfiles nach sieben Tagen bleibt hiervon unberührt.
12. Empfänger der Daten
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu eigenen Zwecken Dritter weiter.
Der einzige Empfänger, der in unserem Auftrag personenbezogene Daten verarbeitet, ist unser Hosting-Anbieter:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf, Deutschland
https://all-inkl.com
Datenschutzinformationen: https://all-inkl.com/datenschutzinformationen/
Der Anbieter handelt als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines mit ihm geschlossenen Auftragsverarbeitungsvertrags. Die Server stehen in Deutschland.
Eine Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums findet im Zusammenhang mit dieser Website nicht statt.
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind — etwa aufgrund einer wirksamen behördlichen oder gerichtlichen Anordnung.
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
14. Sicherheit
Alle Verbindungen zu dieser Website sind TLS-verschlüsselt. Sie erkennen dies am „https://” am Anfang der Adresse und am Schloss-Symbol Ihres Browsers. Dadurch sind die zwischen Ihrem Browser und unserem Server übertragenen Daten gegen Mitlesen geschützt.
Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, unter Berücksichtigung des Stands der Technik, der Implementierungskosten und des bestehenden Risikos. Angesichts des geringen Datenaufkommens dieser Website ist dieses Risiko niedrig.
15. Ihre Rechte
Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu.
Auskunft (Art. 15). Sie können erfragen, ob wir Daten über Sie verarbeiten, und in diesem Fall eine Kopie erhalten, zusammen mit Angaben zu den Zwecken, den Datenkategorien, den Empfängern, der Speicherdauer und der Herkunft der Daten.
Berichtigung (Art. 16). Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
Löschung (Art. 17). Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich der in der DSGVO vorgesehenen Ausnahmen — etwa wenn wir gesetzlich zur Aufbewahrung verpflichtet sind.
Einschränkung (Art. 18). Sie können statt der Löschung verlangen, dass wir die Verarbeitung einschränken, beispielsweise solange die Richtigkeit der Daten geklärt wird.
Datenübertragbarkeit (Art. 20). Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerruf einer Einwilligung (Art. 7 Abs. 3). Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Derzeit stützen wir uns auf dieser Website auf keine Einwilligung.
Beschwerde (Art. 77). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren — in dem Mitgliedstaat Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts, an dem Sie einen Verstoß vermuten.
Zur Ausübung dieser Rechte genügt eine E-Mail an contact@avaleryon.com. Eine bestimmte Form ist nicht erforderlich.
16. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling.
Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre personenbezogenen Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir stellen die Verarbeitung dann ein.
Für Ihren Widerspruch genügt eine E-Mail an contact@avaleryon.com.
17. Aufsichtsbehörde
Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de
Es steht Ihnen frei, sich stattdessen an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts zu wenden.
18. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Datenverarbeitung ändert oder das Gesetz es erfordert. Es gilt die hier veröffentlichte Fassung. Erfordert eine Änderung etwas von Ihnen, etwa eine Einwilligung, fragen wir Sie gesondert, statt darauf zu vertrauen, dass Sie eine Aktualisierung bemerken.