Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

E-Mail: contact@grundriss-plan.com

Ein Vertreter nach Art. 27 DSGVO ist nicht bestellt, weil der Verantwortliche seinen Sitz in der Europäischen Union hat.

Datenschutzbeauftragter: Es ist kein Datenschutzbeauftragter bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor – es findet weder eine umfangreiche regelmäßige und systematische Überwachung von Personen noch eine umfangreiche Verarbeitung besonderer Datenkategorien statt. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick über die Verarbeitungen

Das Spiel läuft im Browser. Ein Benutzerkonto gibt es nicht, eine Anmeldung ist weder möglich noch nötig. Verarbeitet werden ausschließlich die folgenden Daten:

Herkunft der Daten: Alle Daten stammen unmittelbar von Ihnen beziehungsweise von dem Endgerät, mit dem Sie die Seite aufrufen. Daten aus fremden Quellen, aus zugekauften Adressbeständen oder aus öffentlichen Verzeichnissen werden nicht verarbeitet.

Hinweis zur IP-Adresse: Bereits die IP-Adresse gilt als personenbezogenes Datum, weil sie sich einem Anschluss zuordnen lässt. Sie fällt beim Aufruf jeder Website technisch zwingend an und wird deshalb hier ausdrücklich mitbehandelt.

Besondere Datenkategorien: Daten nach Art. 9 DSGVO (etwa Gesundheits-, Herkunfts- oder Weltanschauungsdaten) sowie Daten von Kindern werden nicht gezielt erhoben. Das Spiel richtet sich an ein allgemeines Publikum und erfragt kein Alter.

3. Hosting und Verbindungsdaten

Die Website wird über Cloudflare Pages ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Adresse, den Statuscode, die übertragene Datenmenge sowie Browser- und Geräteangaben. Ohne diese Daten kann die Seite nicht an Ihr Gerät ausgeliefert werden.

Zweck: Bereitstellung der Website, Betriebssicherheit, Fehlersuche sowie Abwehr von Überlastungs- und Missbrauchsversuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und störungsfreien Betrieb der Website.

Speicherdauer: Cloudflare speichert diese Verbindungsdaten nach eigenen Angaben nur kurzzeitig – in der Regel wenige Tage – und löscht oder aggregiert sie anschließend. Ein eigenes, dauerhaftes Server-Logfile wird vom Verantwortlichen weder geführt noch ausgewertet.

Auftragsverarbeiter: Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland. An der Verarbeitung kann auch die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA beteiligt sein. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

4. Spielablauf und lokaler Speicher

Das Spiel läuft vollständig im Browser. Während einer Runde besteht kein Kontakt zum Server; es werden weder Spielzüge noch Bewegungs- oder Sensordaten übertragen. Meldet Ihr Gerät eine Neigung, wird sie ausschließlich im Browser zur Steuerung verwendet und verlässt das Gerät nicht.

Damit Name, Bestwert, die lokale Bestenliste und die Sprachwahl beim nächsten Besuch wieder zur Verfügung stehen, legt die Seite diese Angaben im lokalen Speicher (localStorage) Ihres Browsers ab. Das sind keine Cookies: Die Angaben werden bei keiner Anfrage an den Server mitgeschickt und verlassen Ihr Gerät nicht – es sei denn, Sie senden ein Ergebnis ausdrücklich an die öffentliche Bestenliste (Abschnitt 5).

Zweck: Fortsetzen des Spielstands und Beibehalten der gewählten Einstellungen.

Rechtsgrundlage: Die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 165 Abs. 3 Z 2 TKG 2021 einwilligungsfrei; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Einträge bleiben ohne zeitliche Begrenzung im Browser, bis Sie sie löschen. Das ist jederzeit über die Website-Einstellungen beziehungsweise das Löschen der Browserdaten möglich – dort meist unter „Cookies und Websitedaten“ zu finden. Die einzelnen Einträge sind in Abschnitt 9.1 aufgeführt.

5. Öffentliche Bestenliste

Vor dem Start einer Runde tragen Sie einen frei wählbaren Namen ein. Mit dem Start willigen Sie ein, dass am Ende der Runde Name, Punktzahl und erreichte Stufe an die öffentliche Bestenliste übertragen werden. Der Name ist dort für alle Besucher sichtbar.

Bitte verwenden Sie ein Pseudonym und keinen Klarnamen. Ein Klarname wäre für jedermann und für Suchmaschinen sichtbar.

Zusätzlich wird ein mit einem geheimen Zusatzwert versehener Hashwert („gepfefferter Hash“) der IP-Adresse gespeichert. Die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Hashwert nicht zurückrechnen. Der Hashwert dient ausschließlich dazu, automatisierte Eintragungen zu bremsen und je Herkunft und Name nur den jeweils besten Wert zu führen.

Rechtsgrundlage: Für die Veröffentlichung von Name, Punktzahl und Stufe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Hashwert Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Speicherort und Speicherdauer: Die Einträge liegen in einer Cloudflare-D1-Datenbank innerhalb der Cloudflare-Infrastruktur. Einträge weit hinter den sichtbaren Plätzen werden regelmäßig entfernt; ein Eintrag in den vorderen Rängen bleibt, solange er dort steht.

Widerruf und Löschung: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Löschung eines Eintrags können Sie formlos über die in Abschnitt 1 genannte E-Mail-Adresse verlangen – geben Sie dabei bitte den verwendeten Namen und die Punktzahl an, damit der Eintrag zugeordnet werden kann.

6. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, werden Ihre Adresse und die mitgeteilten Angaben ausschließlich zur Bearbeitung des Anliegens verwendet und ohne Ihre Einwilligung nicht weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Nachricht wird gelöscht, sobald das Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – bei geschäftsbezogenem Schriftverkehr längstens sieben Jahre nach § 132 BAO.

7. Werbung durch Google AdSense

Diese Website finanziert sich über Werbeanzeigen. Dafür wird Google AdSense eingesetzt, ein Dienst zur Einbindung von Anzeigen.

7.1 Anbieter

Anbieter für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. An der Verarbeitung ist auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA beteiligt.

7.2 Verarbeitete Daten

Sobald eine Anzeige geladen wird, stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere verarbeitet:

• die IP-Adresse (für Nutzer im EWR von Google gekürzt beziehungsweise nur zur groben Standortbestimmung verwendet),
• Kennungen aus Cookies und ähnlichen Technologien auf Ihrem Endgerät,
• Browser- und Geräteangaben (Typ, Version, Betriebssystem, Bildschirmgröße, Spracheinstellung),
• der ungefähre Standort auf Basis der IP-Adresse,
• die aufgerufene Seite sowie Datum und Uhrzeit des Aufrufs,
• Interaktionen mit den Anzeigen (Einblendung, Sichtbarkeit, Klick).

7.3 Zweck

Die Daten dienen dazu, Anzeigen auszuwählen und auszuspielen, ihre Häufigkeit zu begrenzen, Betrug und ungültige Klicks zu erkennen, die Leistung der Anzeigen zu messen und die Vergütung abzurechnen. Haben Sie zusätzlich in personalisierte Werbung eingewilligt, wählt Google die Anzeigen anhand eines Interessenprofils aus, das aus Ihrem Verhalten auf dieser und auf anderen Websites gebildet wird.

7.4 Rechtsgrundlage

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits dort gespeicherte Informationen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 165 Abs. 3 TKG 2021. Die anschließende Verarbeitung der personenbezogenen Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO.

Ohne Einwilligung wird kein Werbeskript von Google geladen und es wird keine Verbindung zu Google-Servern hergestellt. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Abschnitt 8).

Hinsichtlich der Erhebung der Daten und ihrer Weitergabe an Google sind der Verantwortliche und Google gemeinsam Verantwortliche nach Art. 26 DSGVO; für die weitere Verarbeitung zu eigenen Zwecken ist Google allein verantwortlich. Die Aufteilung der Pflichten ergibt sich aus den Google-Bedingungen für die Datenverarbeitung im Werbebereich.

7.5 Übermittlung in die USA

Die Daten können in die USA übermittelt und dort verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; dafür besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Ergänzend hat Google die Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen; auf dieses Risiko bezieht sich Ihre Einwilligung ausdrücklich mit (Art. 49 Abs. 1 lit. a DSGVO).

7.6 Speicherdauer

Die Speicherdauer der einzelnen Cookies ist in Abschnitt 9.2 angegeben und beträgt längstens 13 Monate. Wie lange Google die Daten darüber hinaus in den eigenen Systemen aufbewahrt, richtet sich nach den Angaben von Google; werbebezogene Protokolldaten werden dort nach Google-Angaben spätestens nach 18 Monaten anonymisiert oder gelöscht.

7.7 Weitere Informationen und Widerspruchsmöglichkeiten

• Datenschutzerklärung von Google
• Wie Google Daten von Partner-Websites verwendet
• Wie Google Werbung einsetzt
• Liste der Anbieter von Werbetechnologien
• Google-Werbeeinstellungen – personalisierte Werbung abschalten
• YourOnlineChoices – Widerspruch gegen nutzungsbasierte Werbung
• Opt-out der Digital Advertising Alliance

8. Einwilligungsverwaltung

Für die Einwilligung in Werbung wird eine von Google zertifizierte Consent-Management-Plattform eingesetzt. Beim ersten Aufruf der Seite erscheint ein Hinweisfenster, in dem Sie entscheiden, ob Sie Werbung und die dafür nötige Speicherung auf Ihrem Endgerät zulassen. Ablehnen ist dabei genauso einfach möglich wie Zustimmen; das Spiel bleibt in beiden Fällen unverändert und vollständig nutzbar.

Ihre Auswahl wird zusammen mit Zeitpunkt und Fassung der Einwilligung auf Ihrem Endgerät gespeichert, damit das Fenster nicht bei jedem Aufruf erneut erscheint und der Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO geführt werden kann. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Widerruf: Sie können Ihre Auswahl jederzeit ändern oder vollständig widerrufen – über die Schaltfläche Datenschutz-Einstellungen am Fuß jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. Cookies und lokale Speicherplätze im Einzelnen

Cookies sind kleine Textdateien, die eine Website auf Ihrem Endgerät ablegt und bei späteren Aufrufen wieder ausliest; sie werden bei jeder Anfrage an den jeweiligen Server mitgeschickt. Einträge im lokalen Speicher (localStorage) funktionieren ähnlich, werden aber nicht an einen Server gesendet und bleiben auf dem Gerät.

Sie können das Setzen von Cookies in den Einstellungen Ihres Browsers allgemein einschränken oder unterbinden und bereits gesetzte Cookies löschen. Werden Cookies und lokaler Speicher vollständig blockiert, bleibt das Spiel spielbar; Bestwert, Name und Sprachwahl werden dann allerdings bei jedem Besuch neu abgefragt.

9.1 Ohne Einwilligung – unbedingt erforderlich (§ 165 Abs. 3 Z 2 TKG 2021)

Auch die Einwilligungsentscheidung aus Abschnitt 8 wird ohne vorherige Einwilligung gespeichert – sie ist der Nachweis dafür, was Sie gewählt haben.

9.2 Nur nach Einwilligung – Werbung

Die folgenden Cookies werden erst gesetzt, nachdem Sie der Werbung zugestimmt haben. Google kann diese Liste ändern; maßgeblich ist die jeweils aktuelle Angabe von Google.

10. Empfänger der Daten

Personenbezogene Daten werden nicht verkauft und nicht zu Zwecken weitergegeben, die in dieser Erklärung nicht genannt sind. Empfänger beziehungsweise Kategorien von Empfängern sind:

• Cloudflare Germany GmbH / Cloudflare, Inc. – Hosting, Auslieferung und Datenbank der Bestenliste; Auftragsverarbeiter nach Art. 28 DSGVO.
• Google Ireland Limited / Google LLC – Werbung, ausschließlich nach Einwilligung; gemeinsame Verantwortlichkeit nach Art. 26 DSGVO beziehungsweise eigene Verantwortlichkeit von Google.
• E-Mail-Dienstleister – Übermittlung und Speicherung der Korrespondenz, wenn Sie uns schreiben.
• Die Öffentlichkeit – der von Ihnen gewählte Name samt Punktzahl und Stufe, sobald Sie einen Eintrag in die öffentliche Bestenliste vornehmen.
• Behörden und Gerichte – soweit eine gesetzliche Verpflichtung zur Auskunft besteht.

11. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet in zwei Fällen statt:

• Cloudflare: Der Betrieb erfolgt über ein weltweites Netz; ein Zugriff aus den USA ist möglich. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert und hat ergänzend die Standardvertragsklauseln der Europäischen Kommission abgeschlossen (Art. 45 beziehungsweise Art. 46 Abs. 2 lit. c DSGVO).
• Google, nur bei Einwilligung in Werbung: Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln, sowie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Eine Kopie der Standardvertragsklauseln beziehungsweise Nachweise über die Zertifizierungen können Sie über die in Abschnitt 1 genannte E-Mail-Adresse anfordern.

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen:

• Verbindungsdaten beim Hosting: wenige Tage (Abschnitt 3).
• Lokaler Speicher im Browser: bis Sie ihn löschen (Abschnitte 4 und 9.1).
• Bestenliste: solange der Eintrag in der Liste geführt wird; Einträge weit hinter den sichtbaren Plätzen werden regelmäßig entfernt (Abschnitt 5).
• E-Mail-Korrespondenz: bis zur abschließenden Erledigung, bei geschäftsbezogenem Schriftverkehr längstens sieben Jahre (§ 132 BAO).
• Werbe-Cookies: nach der in Abschnitt 9.2 angegebenen Dauer, längstens 13 Monate.
• Einwilligungsnachweis: bis zum Widerruf und darüber hinaus so lange, wie er zum Nachweis nach Art. 7 Abs. 1 DSGVO benötigt wird, längstens drei Jahre.

13. Erforderlichkeit der Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Es gilt im Einzelnen:

• Die Verarbeitung der IP-Adresse beim Aufruf der Seite ist technisch unvermeidbar – ohne sie kann die Seite nicht ausgeliefert werden.
• Die Angabe eines Namens ist Voraussetzung für den Eintrag in die öffentliche Bestenliste. Sie können dafür einen beliebigen Fantasienamen wählen. Verzichten Sie ganz auf den Eintrag, ändert das am Spiel nichts.
• Die Einwilligung in Werbung ist freiwillig. Wird sie verweigert, ist die Website in vollem Umfang und ohne jede Einschränkung nutzbar; es werden dann lediglich keine Anzeigen ausgespielt.
• Eine E-Mail-Adresse wird nur benötigt, wenn Sie eine Antwort auf eine Anfrage wünschen.

14. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Haben Sie in personalisierte Werbung eingewilligt, wählt Google die Anzeigen anhand eines Interessenprofils aus. Diese Auswahl entfaltet keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlich erheblicher Weise. Sie können der Personalisierung jederzeit widersprechen, indem Sie Ihre Einwilligung widerrufen (Abschnitt 8) oder die Google-Werbeeinstellungen anpassen.

15. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten zu Ihnen verarbeitet werden.
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren zu lassen.
• Löschung (Art. 17 DSGVO) – das „Recht auf Vergessenwerden“.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, aus Gründen Ihrer besonderen Situation.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse.

Beschwerderecht bei der Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren. Zuständig ist in Österreich:

16. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitungen oder die rechtlichen Vorgaben ändern – etwa beim Einsatz weiterer Dienste. Maßgeblich ist stets die hier veröffentlichte Fassung; das Datum unten weist den Stand aus.