Datenschutzerklärung
Kurzfassung: Der Simulator funktioniert ohne Registrierung und ohne Werbetracker. Der Spielstand wird verschlüsselt als Session-Token im Browser gespeichert. Entscheidungen werden zur Berechnung an Cloudflare übertragen, aber vom Simulator nicht dauerhaft in einer eigenen Datenbank gespeichert.
1. Verantwortlicher
Georg Heibel
Stresemannstraße 74
22769 Hamburg
Deutschland
E-Mail: heibelgeorg@googlemail.com
2. Welche Daten verarbeitet werden
Beim Start erzeugt der Simulator eine zufällige Session-ID und einen kryptografisch geschützten Session-Token. Der Token enthält den Simulationszustand verschlüsselt und wird im Local Storage deines Browsers gespeichert. Bei einer Entscheidung wird der Token zusammen mit deiner Eingabe an die Cloudflare-Worker-Funktion übertragen, dort entschlüsselt und ausgewertet. Der aktualisierte Zustand wird anschließend wieder verschlüsselt an deinen Browser zurückgegeben.
Für die Produktnutzung wird eine getrennte, pseudonyme Nutzungsstatistik geführt. Gespeichert werden nur Besuche, Simulationsstart, erreichte Szenarien, Abschluss, Ergebnis-Score/-Titel/-Profil, ungefähre Laufdauer, Share-Ereignisse sowie eine freiwillige UTM-Quelle/Kampagne. Einzelne Entscheidungen, Freitexte, IP-Adressen und User-Agents werden nicht in dieser Analytics-Datenbank gespeichert. Es findet kein Werbeprofiling und kein Cross-Site-Tracking statt.
Beim Aufruf der Website fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und Browser-/Netzwerkinformationen. Solche Daten können in der Cloudflare-Infrastruktur zur Auslieferung und Absicherung des Dienstes verarbeitet werden.
3. Zwecke und Rechtsgrundlagen
Session-Token und Entscheidungen werden verarbeitet, um den ausdrücklich gestarteten Simulator bereitzustellen, den Lauf fortsetzen zu können und das Ergebnis zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Technisch notwendige Sicherheits- und Infrastrukturverarbeitung sowie die pseudonyme Produktstatistik können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Das berechtigte Interesse liegt im sicheren Betrieb sowie darin, Nutzung, Abbruchpunkte und Funktion des kostenlosen Simulators zu verstehen und zu verbessern. Es findet kein Werbeprofiling und kein Cross-Site-Tracking durch den Simulator statt.
4. Lokale Speicherung im Browser
Im Local Storage deines Browsers werden Session-ID, der verschlüsselte Session-Token und rein lokale UI-Hilfsdaten gespeichert, damit dein Lauf nach einem Neuladen fortgesetzt werden kann. Diese Speicherung ist für die ausdrücklich gewünschte Funktion des Simulators erforderlich. Sie dient nicht zu Werbezwecken. Du kannst die lokalen Daten jederzeit über die Website-/Browserdaten deines Browsers löschen.
Der CDO Simulator setzt selbst keine Marketing- oder Analyse-Cookies ein. Ein Einwilligungsbanner für Werbe- oder Trackingzwecke wird deshalb nicht eingesetzt.
5. Speicherdauer und Löschung
Der Simulator führt keine dauerhafte Datenbank mit deinem vollständigen Spielstand oder deinen einzelnen Entscheidungen. Der verschlüsselte Spielstand verbleibt im Local Storage deines Browsers, bis du eine neue Simulation startest, Website-Daten löschst oder der Token technisch abläuft. Der Server-Token ist auf 30 Tage ausgelegt. Die getrennte pseudonyme Nutzungsstatistik wird automatisch auf 90 Tage begrenzt.
Technische Sicherheits- und Infrastrukturprotokolle des Hosting-Anbieters können dienstabhängigen Aufbewahrungsfristen unterliegen; sie werden vom Simulator nicht für Werbung oder zur Bildung eines Teilnehmerprofils verwendet.
6. Hosting und Empfänger
Der Simulator wird über Dienste von Cloudflare, Inc. betrieben, insbesondere Cloudflare Pages/Workers und D1 für die pseudonyme Nutzungsstatistik. Cloudflare verarbeitet Daten dabei als Dienstleister/Auftragsverarbeiter. Mit Cloudflare gelten die jeweiligen Datenschutz- und Auftragsverarbeitungsbedingungen.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Cloudflare sieht hierfür nach seinen Vertragsbedingungen geeignete Transfermechanismen vor, insbesondere den EU-US Data Privacy Framework und – soweit erforderlich – EU-Standardvertragsklauseln.
7. Result Card und Teilen
Die Result Card wird lokal in deinem Browser als Bild erzeugt. Erst wenn du aktiv die Teilen-Funktion deines Geräts oder den Download verwendest, wird die Datei an einen von dir gewählten Empfänger bzw. Dienst übergeben. Der Simulator veröffentlicht dein Ergebnis nicht automatisch in sozialen Netzwerken.
8. Automatisierte Auswertung
Der Simulator wertet deine Eingaben regelbasiert aus und erzeugt daraus Scores, Profile und Lernhinweise. Diese Auswertung dient ausschließlich Simulation, Lernen und Unterhaltung. Sie wird nicht verwendet, um rechtliche oder vergleichbar erhebliche Entscheidungen über dich zu treffen, und ist keine wissenschaftlich validierte Eignungs- oder Personaldiagnostik.
9. Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Anfragen kannst du an heibelgeorg@googlemail.com richten. Da der Simulator selbst keine dauerhafte Sessiondatenbank führt, kann ein einzelner Lauf serverseitig regelmäßig nicht anhand einer Session-ID herausgesucht werden.
10. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen in Hamburg ansässigen Verantwortlichen ist insbesondere zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
11. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen ändern.