Integritetspolicy

Den här svenska texten är en översättning för din bekvämlighet. Vid avvikelser gäller endast den tyska versionen som juridiskt bindande.

1. Personuppgiftsansvarig

Ansvarig för behandlingen av personuppgifter på den här webbplatsen är:

Jan Fuhrmann
c/o flexdienst – #21214
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-post: saloon.game@outlook.de

2. Vilka uppgifter samlas in?

Den här applikationen sparar bara de uppgifter som behövs för att driva spelet. Närmare bestämt:

2.1 Vid registrering

Visningsnamn (obligatoriskt) – visas i spelet
Lösenord – sparas uteslutande som hashat värde (PBKDF2, 100 000 iterationer)
E-postadress (valfritt) – används för återställning av lösenord och e-postverifiering, inte för reklam
Tidpunkt för skapandet och tidpunkt för senaste inloggning

2.2 Vid extern inloggning (OAuth)

När du loggar in via en extern tjänst får vi från leverantören ett användar-ID, ett visningsnamn och – om leverantören skickar med den – din e-postadress, och sparar dem. E-postadressen blir ditt kontos adress och räknas som bekräftad, eftersom leverantören redan har verifierat den. Vilka uppgifter som kommer från respektive leverantör:

Google – användar-ID, visningsnamn, e-postadress
Microsoft – användar-ID, visningsnamn, e-postadress
Discord – användar-ID, användarnamn, e-postadress
Steam – användar-ID och visningsnamn (Steam skickar ingen e-postadress)

Vi sparar ingen ytterligare profilinformation (t.ex. profilbilder/avatarer) från leverantören. Den övertagna e-postadressen används – precis som en adress som anges vid registreringen – bara för återställning av lösenord och verifiering, inte för reklam.

2.3 När du spelar

Spelstatistik per speltyp (antal spelade partier, segrar, poäng)
Lobbymedlemskap med spelställningar under pågående spel

Gäster (spelare utan konto) lämnar inga bestående uppgifter efter sig – deras poster raderas när de lämnar lobbyn.

Spelrepriser: För varje parti – utom realtidsspelen Klapperschlange, Spukstollen och Frachtgut – sparar vi spelets förlopp och partiets chatt som repris. Bara administratörer kan se repriserna; de sparas utan tidsgräns. Raderas ett konto ersätter vi dess namn i alla repriser med ”Raderad användare”; gästers namn står kvar i reprisen.

2.4 Tekniskt nödvändiga kakor

shadowsaloon.auth – autentiseringskaka efter lyckad inloggning. HttpOnly, SameSite=Lax. Giltig i upp till 400 dagar och förlängs vid varje besök (högst en gång om dagen) – du förblir inloggad tills du loggar ut.
shadowsaloon.external – tillfällig kaka för OAuth-inloggningar. Raderas när inloggningen är klar.
ssHomeView – kommer ihåg om du vill se listan över spel på startsidan i klassisk vy (A–Ö) eller grupperad efter spelfamilj. Sätts först när du byter vy. SameSite=Lax, giltig i ett år.
.AspNetCore.Culture – kommer ihåg gränssnittets språk. Sätts när du byter språk, öppnar en sida via en adress med språkkod (till exempel /fr/Rules) eller loggar in med ett konto där ett språk är sparat. SameSite=Lax, giltig i ett år.

Inloggade enheter: För varje inloggning sparar vi ett sessions-id, sättet du loggade in på (t.ex. lösenord eller Google), en kort enhetsbeteckning av webbläsare och operativsystem (t.ex. ”Chrome · Windows”), tidpunkten för inloggningen och dagen för det senaste besöket – ingen IP-adress och inte hela webbläsaridentifieringen. Så kan du se i profilen var du är inloggad och logga ut enskilda enheter. Utloggade sessioner sparas som avslutade så att deras kaka aldrig gäller igen; varje session raderas när det senaste besöket ligger mer än 400 dagar (plus en vecka) tillbaka, senast tillsammans med ditt konto.

Vi använder inga spårningskakor, ingen analys och ingen reklam.

2.5 Serverloggar

Webbservern loggar åtkomster (IP-adress, tidsstämpel, sökväg). Loggarna används för felsökning och raderas efter högst 30 dagar.

3. Rättslig grund

Uppgifterna behandlas med stöd av artikel 6.1 b GDPR (fullgörande av avtal – spelet kan inte fungera utan de nämnda uppgifterna) och artikel 6.1 f GDPR (berättigat intresse av stabil drift).

4. Lagringstid

Kontouppgifter sparas så länge ditt konto finns. Statistiken förblir kopplad till ditt konto. Om du raderar ditt konto raderas alla personuppgifter inom 24 timmar. Spelhistorik från spel som du har deltagit i finns kvar i anonymiserad form (ditt namn ersätts med en platshållare).

5. Dina rättigheter

Du har när som helst rätt att:

begära tillgång till dina lagrade uppgifter (artikel 15 GDPR)
få felaktiga uppgifter rättade (artikel 16 GDPR) – visningsnamnet kan du ändra direkt i profilen
få ditt konto raderat (artikel 17 GDPR) – i profilen under ”Radera mitt konto”
få ut dina uppgifter (dataportabilitet) – i profilen under ”Ladda ner mina data” som JSON-export
återkalla ditt samtycke (artikel 7.3 GDPR) – genom att radera kontot
lämna in klagomål hos en tillsynsmyndighet (artikel 77 GDPR)

6. Utlämnande av uppgifter

Vi lämnar inte ut dina uppgifter till tredje part. Appen körs på en privat driven server. Vid extern inloggning (OAuth) sker en tekniskt nödvändig kommunikation med respektive leverantör – då gäller dessutom leverantörens integritetsvillkor.

7. Kontakt

Vid frågor om integritet och dataskydd, vänd dig till:saloon.game@outlook.de