← Zurück zum Spiel

Datenschutzerklärung

1. Verantwortlicher

Jens Deckardt, Ohrdrufer Str. 14, 99331 Geratal OT Geraberg, Deutschland
E-Mail: info@exominer.de

2. Das Wichtigste in Kürze

• Keine Werbung, keine Tracker, keine Analyse-Werkzeuge, keine Profilbildung.
• Keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Videos).
• Keine Weitergabe deiner Daten an Dritte – außer an den Hoster, der die Seite technisch betreibt.
• Du spielst mit Konto oder erst einmal als Gast. Dafür speichere ich nur, was dazu technisch nötig ist.

3. Hosting und Server-Protokolle

Die Seite liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite ausliefern und gegen Angriffe absichern zu können. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster verarbeitet diese Daten in meinem Auftrag (Art. 28 DSGVO).

Fehler- und Leistungsmeldungen: Tritt im Spiel ein Programmfehler auf, schickt dein Browser eine kurze technische Meldung an den Server: Spielversion, Fehlertext und die Stelle im Programmcode. Alle 5 Minuten Spielzeit schickt er außerdem eine Zusammenfassung der Leistung: Bilder pro Sekunde, Anteil langsamer Bilder, Antwortzeit des Servers und eine grobe Geräteklasse (Touch oder Maus, Pixeldichte, Fenstergröße auf 100 Pixel gerundet). Diese Meldungen enthalten weder Kontonamen noch E-Mail-Adresse oder IP-Adresse und werden nicht mit deinem Konto verknüpft; sie landen nur im Fehlerprotokoll des Servers. Ich nutze sie ausschließlich, um Fehler zu finden und das Spiel flüssiger zu machen. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Damit niemand den Server mit Meldungen überflutet, wird ihre Anzahl je Konto bzw. IP-Adresse für höchstens 24 Stunden mitgezählt (siehe Abschnitt 8).

4. Speicher in deinem Browser

Im Speicher deines Browsers (localStorage) legt das Spiel deinen Benutzernamen (als Gast: eine zufällige Gast-Kennung) als Merker ab, damit es weiß, dass du angemeldet bist. Hast du früher ohne Konto gespielt, kann dort außerdem noch ein alter Spielstand liegen. Du kannst diese Daten jederzeit löschen, indem du die Website-Daten von exominer.de in deinem Browser entfernst.

5. Spielerkonto

Zum Spielen legst du ein Konto an. Dein Spielstand liegt dann auf dem Server und ist auf allen deinen Geräten verfügbar. Ich speichere:

• deinen Benutzernamen,
• deine E-Mail-Adresse und den Zeitpunkt, an dem du sie bestätigt hast,
• dein Passwort – nur als nicht umkehrbaren Hash (Argon2id), nie im Klartext,
• deinen Spielstand einschließlich Spielwährungen,
• ein Buchungsprotokoll deiner Exos und Codeschlüssel (Betrag, Anlass, Zeitpunkt), damit jede Änderung nachvollziehbar ist,
• Zeitpunkte von Anlegen und letzter Speicherung,
• technische Prüfprotokolle zur Synchronisation des Spielstands (Spielwerte und Zeitpunkte, keine IP-Adresse); sie werden nach 30 Tagen gelöscht.

Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Das kannst du jederzeit selbst im Spiel tun (Menü → Konto); dabei werden Konto und Spielstand vollständig entfernt.

Als Gast spielen: Ohne Benutzername, E-Mail-Adresse und Passwort lege ich ein Gast-Konto mit einer zufälligen Kennung und einem zufälligen Anzeigenamen (z. B. „Vega-4821“) an. Wandelst du das Gast-Konto in ein eigenes Konto um, wird der Anzeigename gelöscht. Gespeichert werden nur dein Spielstand, das Buchungsprotokoll der Spielwährungen, die Zeitpunkte von Anlegen und letzter Speicherung und die technischen Prüfprotokolle wie oben. Als Gast spielst du bis Stufe 15; danach kannst du das Gast-Konto in ein eigenes Konto umwandeln (dein Fortschritt bleibt erhalten). Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Spiels (Art. 6 Abs. 1 lit. b DSGVO). Spielst du 30 Tage lang nicht, lösche ich das Gast-Konto samt Spielstand automatisch. Du kannst es auch vorher jederzeit selbst löschen (Menü → Konto).

6. E-Mail-Adresse und Codes

Die E-Mail-Adresse brauche ich für zwei Dinge: um zu prüfen, dass sie dir gehört, und damit du ein vergessenes Passwort zurücksetzen kannst. Dafür schicke ich dir einen achtstelligen Code, den du im Spiel eingibst. Erst eine bestätigte Adresse kannst du auch zum Anmelden benutzen. Ich schicke dir keine Werbung und keine Newsletter.

Den Code selbst speichere ich nicht, sondern nur einen nicht umkehrbaren Prüfwert. Er wird gelöscht, sobald du ihn benutzt hast, spätestens aber nach 24 Stunden (Bestätigung) bzw. 60 Minuten (Passwort zurücksetzen). Die Mails verschickt der Mailserver meines Hosters (siehe Abschnitt 3). Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

7. Cookie für die Anmeldung

Nach der Anmeldung setzt die Seite ein einziges Cookie (__Host-exo_sitzung). Es enthält eine zufällige Sitzungskennung, ist für Skripte nicht lesbar, wird nur verschlüsselt übertragen und gilt höchstens 90 Tage. Auf dem Server steht die Kennung nur als nicht umkehrbarer Prüfwert. Es ist technisch unbedingt erforderlich, damit du angemeldet bleibst, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird es gelöscht.

8. Schutz vor Missbrauch

Bei Anmelde- und Registrierungsversuchen und beim Anfordern von Codes wird die IP-Adresse kurzzeitig gespeichert, um das Durchprobieren von Passwörtern, massenhaftes Anlegen von Konten und den Versand vieler Mails zu bremsen. Wird dabei eine E-Mail-Adresse gezählt, speichere ich sie nur als nicht umkehrbaren Prüfwert. Diese Einträge werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Angriffen werden außerdem verdächtige Vorgänge festgehalten — etwa falsche Passwörter, fehlerhafte oder fremde Anfragen an die Spiel-Schnittstelle und Abrufe typischer Angriffsziele (z. B. „wp-login.php“). Gespeichert werden Zeitpunkt, Art des Vorgangs, gegebenenfalls die Kontonummer und statt der IP-Adresse nur ein nicht umkehrbarer Prüfwert. Häufen sich solche Vorgänge, wird der Absender automatisch für 15 Minuten bis höchstens 24 Stunden gesperrt. Diese Einträge werden nach 14 Tagen gelöscht, Sperren mit ihrem Ablauf. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Verwaltung und automatische Löschung: Auf die gespeicherten Daten greife nur ich zu, über einen eigenen Verwaltungsbereich, der mit Passwort und einem zweiten Faktor (Einmal-Code) geschützt ist; Anmeldungen und Fehlversuche dort werden wie oben festgehalten. Ich nutze ihn, um Tickets zu beantworten, Fehler zu finden und Missbrauch zu erkennen. Ein automatischer Auftrag auf dem Server läuft alle 15 Minuten: Er löscht abgelaufene Einträge nach den in dieser Erklärung genannten Fristen und prüft, ob die Programmdateien der Website unverändert sind (dabei werden keine personenbezogenen Daten verarbeitet). Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und gepflegten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

9. App-Installation und Offline-Betrieb

Damit das Spiel als App installierbar ist und schneller lädt, legt ein sogenannter Service Worker Spieldateien (Programmcode, Grafiken) im Speicher deines Browsers ab. Personenbezogene Daten werden dabei nicht gespeichert. Die Android-App von ExoMiner zeigt dieselbe Website an; es gelten dieselben Regeln wie hier beschrieben.

10. Kontakt per E-Mail und Meldungen aus dem Spiel

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird gelöscht, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Fehler melden & Support: Über Menü → „Fehler melden & Support“ kannst du mir einen Fehler, eine Idee oder eine Frage schicken. Gespeichert werden deine Nachricht, die Art der Meldung, der Zeitpunkt und dein Konto (damit ich dein Problem im Spielstand nachvollziehen kann). Das Spiel hängt technische Angaben an, die du vor dem Absenden ansehen kannst: Spielversion, Zone, Stufe, Fortschritt der Startmission, Geräteklasse (Touch oder Maus, Pixeldichte), Fenstergröße, Sprache, die Browser-Kennung und die letzten Programmfehler der Sitzung. Ich bekomme die Meldung zusätzlich per E-Mail. Deine E-Mail-Adresse geht nur mit, wenn du „Antwort per E-Mail erwünscht“ ankreuzt und sie bestätigt ist. Rechtsgrundlage ist die Bereitstellung und Verbesserung des Spiels (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Jede Meldung wird ein Ticket: Du siehst im selben Fenster ihren Status und meine Antworten und kannst zurückschreiben; diese Nachrichten werden mit dem Ticket gespeichert. Hast du die Antwort per E-Mail gewünscht, bekommst du sie zusätzlich an deine bestätigte Adresse. Erledigte Tickets lösche ich 90 Tage nach dem letzten Eintrag, alle anderen spätestens nach 12 Monaten, und immer zusammen mit deinem Konto. Damit niemand das Postfach flutet, wird die Zahl der Meldungen je Konto für höchstens 24 Stunden mitgezählt (siehe Abschnitt 8).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine formlose E-Mail an info@exominer.degenügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen Behörde:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt – www.tlfdi.de

12. Pflicht zur Angabe von Daten

Für ein Konto brauchst du einen Benutzernamen, eine E-Mail-Adresse und ein Passwort. Als Gast kannst du ohne diese Angaben bis Stufe 15 spielen. Darüber hinaus musst du keine Daten angeben. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.