Datenschutzerklärung

01 · Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Das Wichtigste vorab: Beim Besuch der öffentlichen Seiten dieser Website wird kein Cookie gesetzt, es läuft kein Tracking- oder Analysedienst eines Dritten, und Ihr Browser baut keine Verbindung zu einem fremden Server auf. Auch die Schriften liegen auf unserem eigenen Server. Technisch notwendige Cookies kommen ausschließlich beim Anmelden und im eingeloggten Bereich zum Einsatz (Abschnitt 3).

02 · Verantwortlicher

Michael Hunschock
Gluckstraße 25
60318 Frankfurt am Main
E-Mail: contact@skimi3d.com

03 · Cookies und lokaler Speicher

Öffentliche Seiten: keine Cookies

Beim Aufruf der öffentlichen Seiten dieser Website (Startseite, Impressum, Datenschutz) wird kein Cookie gesetzt und nichts auf Ihrem Endgerät gespeichert. Das ist nicht nur eine Absichtserklärung, sondern im Server erzwungen: Für anonyme, lesende Zugriffe werden Sitzungs- und CSRF-Cookie wieder aus der Antwort entfernt, bevor sie Ihren Browser erreichen. Deshalb kommt diese Website ohne Cookie-Banner aus.

Technisch notwendige Cookies beim Anmelden

Nur auf den Anmelde-, Passwort- und Einladungsseiten sowie im eingeloggten Bereich setzen wir technisch notwendige Cookies, ohne die diese Funktionen nicht arbeiten können. Wir benennen sie hier einzeln, damit Sie nicht selbst nachsehen müssen:

• Sitzungs-Cookie (laravel-session) · ordnet Ihre Anfragen einer Sitzung zu und verwaltet Ihre Anmeldung. Der Cookie enthält nur eine Kennung; die Sitzungsdaten selbst liegen auf unserem Server. Laufzeit 10 Stunden.
• Sicherheits-Cookie (XSRF-TOKEN) · schützt Formulare davor, dass eine fremde Seite in Ihrem Namen etwas absendet (Cross-Site Request Forgery). Laufzeit 10 Stunden.
• Angemeldet-bleiben-Cookie (remember_web_…) · hält Ihre Anmeldung auf dem Gerät aufrecht. Er entsteht, wenn Sie beim Login „Angemeldet bleiben“ wählen, sowie bei der Anmeldung per E-Mail-Link und bei der Annahme einer Einladung. Laufzeit bis zu 400 Tage.

Diese Cookies sind für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung ist dafür nicht erforderlich. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein, und Cookies von Dritten gibt es hier gar nicht.

Lokaler Speicher (localStorage)

Die öffentlichen Seiten legen nichts im lokalen Speicher Ihres Browsers ab. Im eingeloggten Bereich werden Oberflächen-Einstellungen (zum Beispiel Farbschema oder Zustand der Seitenleiste) lokal gespeichert. Diese Einträge enthalten keine personenbezogenen Daten, verbleiben in Ihrem Browser und werden weder an uns noch an Dritte übertragen.

04 · Datenerfassung auf dieser Website

Server-Log-Dateien

Der Server erhebt und speichert automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Log-Dateien werden spätestens nach 15 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, technischer Betrieb und Sicherheit).

Technische Sitzungsdaten

Aus technischen Gründen legt der Server bei Seitenaufrufen kurzlebige Sitzungsdatensätze an, die IP-Adresse und Browserkennung enthalten. Bei Besuchern ohne Anmeldung wird das zugehörige Cookie nicht gesetzt, eine Wiedererkennung findet also nicht statt. Diese Datensätze verfallen 10 Stunden nach der letzten Aktivität und werden in der Regel spätestens nach etwa 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Sie sind von unseren Datenbank-Sicherungen ausgenommen.

Besuchsstatistiken

Diese Website führt eine eigene, cookielose Besuchszählung. Es wird kein Cookie gesetzt, und Ihre IP-Adresse wird nicht gespeichert. Stattdessen wird aus IP-Adresse, Browserkennung, dem Tagesdatum und einem geheimen Wert ein Streuwert gebildet (SHA-256), der sich täglich ändert und keine Rückrechnung auf Ihre IP-Adresse und keine Wiedererkennung über den Tag hinaus erlaubt. Gespeichert werden nur die aufgerufene Seite, die verweisende Domain, Herkunftsland, Browser und Geräteklasse. Die Auswertung erfolgt ausschließlich auf unserem eigenen Server in Deutschland, ohne Weitergabe an Dritte.

Auch die Zuordnung des Herkunftslands geschieht lokal auf unserem Server über eine eingebettete IP-Länder-Datenbank (IP Geolocation by DB-IP, Lizenz CC BY 4.0); Ihre IP-Adresse wird dazu an niemanden übermittelt. Die anonymen Statistik-Rohdaten werden spätestens nach 24 Monaten gelöscht.

Sicherungskopien

Zum Schutz vor Datenverlust erstellen wir regelmäßige Sicherungen unserer Datenbank. Sicherungen werden gestaffelt aufbewahrt und spätestens nach 12 Monaten gelöscht. Gelöschte Daten können bis dahin in Sicherungskopien fortbestehen; bei einer Wiederherstellung werden sie erneut gelöscht. Die kurzlebigen Sitzungsdatensätze sind von den Sicherungen ausgenommen.

Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

05 · Konto, Einladungen und E-Mails

Ein Benutzerkonto auf dieser Website gibt es ausschließlich auf persönliche Einladung. Wenn Sie eine Einladung annehmen, speichern wir die für das Konto erforderlichen Daten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form) sowie die Inhalte, die Sie in den freigeschalteten Funktionen selbst eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf Wunsch löschen wir Ihr Konto samt aller zugehörigen Daten; wenden Sie sich dazu an contact@skimi3d.com.

System-E-Mails (zum Beispiel Einladungen oder Anmelde-Links) versenden wir über unseren eigenen Mailserver. Ein externer E-Mail-Versanddienst kommt nicht zum Einsatz; Ihre E-Mail-Adresse wird dafür nicht an Dritte weitergegeben.

06 · Keine Inhalte von Drittanbietern

Beim Aufruf dieser Website baut Ihr Browser keine Verbindung zu Servern Dritter auf: keine externen Schriftarten, kein Content Delivery Network, keine Analyse- oder Werbedienste, keine eingebetteten Social-Media-Inhalte, keine Kartendienste, keine Videoeinbettungen. Alle Inhalte, einschließlich der Schriften, liegen auf unserem eigenen Server. Wir versprechen das auf der Startseite und halten es hier fest, damit es überprüfbar ist.

07 · Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg (Deutschland) gehostet. Hetzner verarbeitet dabei personenbezogene Daten in unserem Auftrag. Details siehe hetzner.com/legal/privacy-policy.

Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Hetzner verarbeitet personenbezogene Daten daher ausschließlich nach unserer Weisung und ist zur Einhaltung geeigneter technischer und organisatorischer Schutzmaßnahmen verpflichtet.

08 · Das Grid und die Projekte

Diese Erklärung gilt für skimi3d.com. Die virtuelle Welt unter grid.skimi3d.com läuft auf einem eigenen Server und verarbeitet wegen ihrer Besonderheiten deutlich mehr Daten (Avatar-Konto, Anwesenheit in der Welt, Hypergrid-Reisen zu fremden Welten, der KI-Bewohner Clyde). Das steht in der Datenschutzerklärung des Grids, die dort in eigener Verantwortung geführt wird. Wenn Sie skimi3d.com nur lesen und dem Link ins Grid nicht folgen, findet nichts davon statt.

Die beiden anderen Projekte, MOYA und NUKE-B, sind noch nicht veröffentlicht. Über diese Website werden dafür keine Daten verarbeitet. Sobald eine der Apps erscheint, bekommt sie ihre eigene Datenschutzerklärung.

09 · Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

10 · SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.