Datenschutz bei Sol-Sandbox

1. Verantwortlicher

Lennard Bugajski

Sigmund-Bergmann-Str 1

13587 Berlin

Deutschland

E-Mail: [email protected]

Schneller Kontaktweg: +49 15906012507

2. Aufruf der Website und technische Protokolldaten

Beim Aufruf der Website können technisch erforderliche Angaben verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer soweit übermittelt, User-Agent sowie Sicherheits- und Fehlerdaten. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und dem Schutz vor Missbrauch.

Rechtsgrundlagen sind – abhängig vom konkreten Vorgang – Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des ausdrücklich aufgerufenen digitalen Dienstes und Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und missbrauchsresistenten Betrieb. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

3. Cloudflare

Cloudflare wird für DNS, Proxy/CDN, TLS sowie Sicherheits- und Missbrauchsschutz eingesetzt. Dabei können insbesondere IP- und Routingdaten, angeforderte URLs, Header sowie Sicherheitsereignisse verarbeitet werden. Cloudflare kann insoweit als Auftragsverarbeiter und für eigene Plattform- und Sicherheitsdaten teilweise in eigener Verantwortlichkeit handeln.

Cloudflare verarbeitet die hierfür übermittelten Daten auf Grundlage des für das Self-Serve-Vertragsverhältnis geltenden Cloudflare Customer DPA Version 6.4.

4. Railway

Frontend und Backend werden über Railway betrieben. Railway verarbeitet Daten, die für Auslieferung, Serverbetrieb, Speicherung, Fehleranalyse und Sicherheit erforderlich sind. Dazu können technische Request-, Geräte-, IP-, Nutzungs- und Anwendungslogdaten gehören.

Railway verarbeitet die hierfür übermittelten Daten als Auftragsverarbeiter auf Grundlage des mit dem Betreiber abgeschlossenen Data Processing Addendum.

5. Übermittlungen in Drittländer

Railway Corporation und Cloudflare, Inc. sind Anbieter mit Sitz in den USA. Eine Verarbeitung personenbezogener Daten in den USA oder in anderen Drittländern kann deshalb nicht ausgeschlossen werden. Railway verarbeitet Daten als Auftragsverarbeiter auf Grundlage des tatsächlich abgeschlossenen Railway Data Processing Addendum. Cloudflare verarbeitet Daten als Auftragsverarbeiter auf Grundlage des Cloudflare Customer Data Processing Addendum Version 6.4, das Bestandteil des verwendeten Self-Serve-Vertragsverhältnisses ist.

Übermittlungen in die USA können, soweit der jeweilige Empfänger für die konkrete Verarbeitung wirksam zertifiziert ist und der Mechanismus anwendbar ist, auf dem EU-U.S. Data Privacy Framework beruhen. Soweit kein anwendbarer Angemessenheitsmechanismus greift, sehen die DPA der Anbieter die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 vor. Bei einer Übermittlung vom Verantwortlichen an einen Auftragsverarbeiter ist insbesondere Modul 2 (Controller-to-Processor) einschlägig. Die DPA enthalten außerdem ergänzende organisatorische und technische Schutzmaßnahmen. Welche Grundlage im Einzelfall greift, hängt vom konkreten Empfänger, Unterauftragsverarbeiter und Verarbeitungsvorgang ab.

Informationen zu den einschlägigen Garantien sind in den öffentlich verfügbaren Railway-DPA-Unterlagenund dem Cloudflare Customer DPAverfügbar. Eine Auskunft oder Kopie der für die konkrete Verarbeitung maßgeblichen Garantie kann außerdem über die in dieser Erklärung beziehungsweise im Impressum genannte Kontaktadresse angefragt werden. Private Vertragskopien mit Unterschriften oder nicht öffentlichen Angaben werden nicht über die Website bereitgestellt.

6. Browser-Speicherung

Sol-Sandbox verwendet localStorage und sessionStorage für technisch erforderliche oder ausdrücklich angeforderte Funktionen. Dazu gehören insbesondere Theme, Chart- und Timeframe-Einstellungen, Onboarding- und Navigationseinstellungen, die aktuelle Simulations-ID, eine pseudonyme Geräte-/Session-Zuordnung, Wallet- und UI-Auswahl sowie der lokale Zustand von Normal-, Ape- und Pattern-Sessions. Diese Speicherung ermöglicht unter anderem „Continue Last Simulation“ und die Fortsetzung eines laufenden Runs. Die Daten bleiben im Browser, bis sie durch Sie, den Browser, einen App-Reset oder eine versionsbezogene Bereinigung gelöscht werden.

Werbe-, Marketing- oder Tracking-Speicherungen werden derzeit nicht eingesetzt. Die vorhandene Browser-Speicherung ist für die vom Nutzer ausdrücklich gewünschten Simulator-, Einstellungs- und Fortsetzungsfunktionen erforderlich. Soweit dieser technische Stand unverändert bleibt, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung über einen Cookiebanner erforderlich. Das bedeutet nicht, dass überhaupt keine technische Speicherung stattfindet.

7. Simulations- und Sitzungsdaten

Verarbeitet werden fiktive Coins, virtuelle Wallets, Markt-/Spielzustände, eine Simulations-ID und – soweit für eine stabile Solo-Wallet-Zuordnung erforderlich – eine pseudonyme Client-ID. Die Anwendung verarbeitet keine echten Wallet-Adressen, führt keine Blockchain-Transaktionen aus und verwendet kein Echtgeld.

Der Server speichert höchstens 8 saubere Solo-Simulationen. Für jeden gespeicherten Run wird der Zeitpunkt der letzten Erstellung, Fortsetzung oder manuellen Speicherung geführt. Beim Speichern eines neunten Runs wird deterministisch der am längsten nicht verwendete Eintrag entfernt. Der aktuell beziehungsweise zuletzt fortgesetzte Run wird dabei geschützt, solange ein älterer anderer Eintrag vorhanden ist. „Continue Last Simulation“ verweist weiterhin auf den zuletzt verwendeten verbleibenden Run. Rewind-Checkpoints werden nicht dauerhaft gespeichert.

8. Rooms und Chat

Rooms und Chat sind weiterhin vollständig deaktiviert. Es gibt keine öffentliche Room-Liste, keine Create-/Join-/Chat-Funktion und keine neue Speicherung von Room-Namen, Chatnachrichten oder Multiplayer-Anzeigenamen. Frühere Room-/Chatdaten wurden mit V13.17.102 bereinigt.

9. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und weitere freiwillig übermittelte Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO; gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Aufbewahrung/Löschkriterium: Kontaktanfragen werden grundsätzlich spätestens 6 Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern..

Sofern die eingetragene Kontaktadresse über Gmail oder Google Workspace betrieben wird, erhält Google die für die E-Mail-Zustellung erforderlichen Nachrichten- und Metadaten. Google wird nicht als Website- Tracker eingesetzt.

10. Freiwilliges Feedback

Über das freiwillige Feedbackformular können eine Bewertung, eine Kategorie, eine Nachricht, eine optionale E-Mail-Adresse und der Eingangszeitpunkt verarbeitet werden. Zweck ist die Produktverbesserung, Fehleranalyse und – nur bei freiwilliger Angabe einer E-Mail-Adresse – eine mögliche Antwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verbesserung und Sicherheit des Simulators sowie der Bearbeitung freiwillig übermittelten Feedbacks.

Feedback wird nicht öffentlich angezeigt und nicht mit Simulations-, Wallet-, Room-, Client- oder Geräte-IDs verbunden. Die E-Mail-Adresse ist freiwillig und wird nicht für Werbung oder Newsletter verwendet. Technische Empfänger können Railway als Hosting-/Datenbank-Auftragsverarbeiter und Cloudflare im Rahmen der Bereitstellung und Absicherung sein. Feedbackeinträge werden spätestens sechs Monate nach Eingang gelöscht. Betroffenenrechte können über die oben genannte Kontaktadresse ausgeübt werden.

11. Empfänger und Auftragsverarbeiter

Technische Empfänger können Railway und Cloudflare sein. Google ist nur betroffen, soweit eine eingehende Kontakt-E-Mail über Gmail/Google Workspace verarbeitet wird. Es werden derzeit keine Analyse-, Pixel-, Newsletter-, Zahlungs- oder Werbedienste eingesetzt.

12. Speicherdauer

• Browserdaten: bis zur Löschung durch Nutzer, Browser, App-Reset oder Versionsbereinigung.
• Saubere Solo-Simulationen: begrenzte Persistenz; standardmäßig höchstens 8 gespeicherte Runs.
• Hosting-/Security-Logs: Railway-Anwendungslogs werden im aktuellen Hobby-Plan für 7 Tage aufbewahrt. Es ist kein externes Log-Forwarding eingerichtet. Cloudflare Logpush oder eine eigene langfristige Speicherung von HTTP-Request-Logs ist nicht aktiviert..
• Kontaktanfragen: Kontaktanfragen werden grundsätzlich spätestens 6 Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern..
• Freiwilliges Feedback: spätestens sechs Monate nach Eingang.
• Room-/Chatdaten: keine neue Speicherung; Altbestände wurden mit V13.17.102 bereinigt.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

14. Datenschutzaufsicht

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61, 10555 Berlin

Website der Aufsichtsbehörde

15. Keine automatisierte Entscheidung mit rechtlicher Wirkung

Die Simulation trifft keine automatisierten Entscheidungen, die gegenüber Nutzern rechtliche oder ähnlich erhebliche Wirkungen entfalten. Simulierte Research-Indikatoren sind keine realen Empfehlungen.

16. Kein Marketingtracking

Derzeit werden weder Google Analytics noch Meta Pixel, Werbeprofile, personalisierte Werbung oder vergleichbares Marketingtracking eingesetzt.