Datenschutzerklärung
Stand:
Diese Datenschutzerklärung gilt für die Website lumanto.app sowie unseren Konto-Dienst. Wo einzelne Angebote darüber hinaus Daten verarbeiten, ist das unten gesondert beschrieben.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lumanto UG (haftungsbeschränkt)Kaiserring 10-16
68161 Mannheim
Deutschland
impressum@lumanto.app
Ein Datenschutzbeauftragter wurde nicht benannt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Grundsätze
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist je nach Verarbeitung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
3. Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server. Diese werden in sogenannten Logfiles gespeichert:
- vollständige IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei sowie übertragene Datenmenge
- verwendeter Browsertyp und dessen Version, Betriebssystem
- zuvor besuchte Seite (Referrer), sofern übermittelt
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Website und in der Gewährleistung der Systemsicherheit. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Marketingzwecken erfolgt nicht. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
4. Hosting
Diese Website wird auf einem Server von netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben. Der Anbieter verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
5. Cookies und Zugriff auf Ihr Endgerät
Diese Website setzt keine Cookies. Wenn Sie über den Sprachumschalter eine Sprache wählen, wird diese Wahl im lokalen Speicher Ihres Browsers abgelegt, damit sie beim nächsten Besuch erhalten bleibt. Das geschieht nur auf Ihre ausdrückliche Handlung hin und ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig, ein Cookie-Banner entfällt. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.
6. Schriftarten
Es werden die Schriftarten Bricolage Grotesque und Instrument Sans verwendet. Diese werden ausschließlich von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet dabei nicht statt, es werden keine Daten an Dritte übertragen.
7. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Unsere E-Mail-Postfächer werden von netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben; der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
8. Nutzerkonto und Spielstände (Konto-Dienst)
Für einzelne Spiele und Apps kann ein Nutzerkonto angelegt werden. Die Konten werden über unseren eigenen Konto-Dienst verwaltet. Der Dienst hat keine eigene Website, sondern ist ein technischer Hintergrunddienst für unsere Apps; er läuft auf demselben Server in Deutschland wie diese Website (siehe Ziffer 4).
Registrierung und Anmeldung. Bei der Registrierung werden Ihre E-Mail-Adresse, Ihr Benutzername und Ihr Passwort verarbeitet; das Passwort wird ausschließlich als kryptografischer Hash gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Ohne diese Angaben kann kein Konto angelegt werden.
Anmeldung mit Google oder Apple. Alternativ ist die Anmeldung mit einem Google- oder Apple-Konto möglich. Wenn Sie diese Option wählen, übermittelt uns der jeweilige Anbieter die zur Anmeldung nötigen Daten (eine Kennung Ihres Kontos, Ihre E-Mail-Adresse sowie, je nach Ihren Einstellungen beim Anbieter, Ihren Namen). Ihr Passwort bei Google oder Apple wird nicht an uns übermittelt. Die Anmeldung wird erst durch Ihre aktive Auswahl ausgelöst. Für die Verarbeitung auf Seiten des Anbieters ist dieser eigenständig verantwortlich: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Dabei kann es zu einer Übermittlung an die jeweilige Muttergesellschaft in den USA kommen; Google LLC und Apple Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Es gelten die Datenschutzhinweise des jeweiligen Anbieters. Rechtsgrundlage für die Verarbeitung der uns übermittelten Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Transaktions-E-Mails. E-Mails, die der Konto-Dienst versendet (etwa zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen des Passworts), werden über den Versanddienst Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande, zugestellt. Der Anbieter verarbeitet Ihre E-Mail-Adresse und den Inhalt der Nachricht ausschließlich in unserem Auftrag auf Servern innerhalb der EU. Ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht.
Spielstände (Cloud-Save). Angemeldete Nutzerinnen und Nutzer können Spielstände geräteübergreifend speichern. Die Spielstände werden Ihrem Konto zugeordnet auf unserem Server in Deutschland gespeichert (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer. Kontodaten und Spielstände werden gespeichert, solange das Konto besteht. Mit der Löschung des Kontos werden sie entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Verarbeitung in unseren Apps
Unsere Apps für iOS und Android enthalten keine Software-Bausteine von Drittanbietern zur Analyse, Fehlerberichterstattung oder Werbung (keine Analyse-, Tracking- oder Werbe-SDKs). Die Verarbeitung personenbezogener Daten in den Apps beschränkt sich auf die Kommunikation mit unserem Konto-Dienst nach Ziffer 8, und zwar nur, wenn Sie ein Konto anlegen oder sich anmelden. Ohne Anmeldung übermitteln die Apps keine personenbezogenen Daten an uns.
Sofern in unseren Spielen Werbung angezeigt wird, wird diese von uns selbst ausgewählt und eingebunden. Werbenetzwerke werden nicht eingesetzt, und es werden keine Daten über Sie an Werbepartner übermittelt.
Der Bezug der Apps selbst erfolgt über den App Store bzw. Google Play. Welche Daten dabei im Verhältnis zwischen Ihnen und dem jeweiligen Store-Betreiber anfallen, richtet sich nach dessen Datenschutzbestimmungen; darauf haben wir keinen Einfluss.
10. Links zu den Spielen und zu App-Stores
Von dieser Seite aus wird auf unsere Spiele sowie auf den App Store (Apple) und Google Play (Google) verlinkt. Diese Verbindungen werden erst hergestellt, wenn Sie den jeweiligen Link aktiv anklicken. Ein automatisches Nachladen von Inhalten Dritter oder eine Übermittlung Ihrer Daten allein durch den Aufruf dieser Seite findet nicht statt. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters; dabei kann es auch zu einer Verarbeitung in Drittländern kommen.
11. Empfänger und Drittlandübermittlung
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt oder für die genannten Zwecke erforderlich ist. Als Auftragsverarbeiter nach Art. 28 DSGVO werden eingesetzt: netcup GmbH (Hosting und E-Mail-Postfächer) und Lettermint B.V. (Versand von Transaktions-E-Mails). Unsere Auftragsverarbeiter betreiben die für uns eingesetzte Infrastruktur innerhalb der EU/des EWR. Bei der Zustellung von E-Mails kann eine Übermittlung an das von Ihnen gewählte E-Mail-System außerhalb der EU/des EWR erfolgen. Darüber hinaus können Drittlandübermittlungen entstehen, wenn Sie sich bewusst über Google oder Apple anmelden (Ziffer 8). Im Übrigen erfolgt keine Übermittlung von Daten in Länder außerhalb der EU/des EWR.
12. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Beschwerderecht
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (https://www.baden-wuerttemberg.datenschutz.de).
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
14. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die Rechtslage oder unser Angebot ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.