Datenschutz

1. Verantwortlicher

Huber&Bach Onlinehandel UG (haftungsbeschränkt)
Hafenstraße 1a
25980 Sylt
Deutschland
Vertreten durch: Fynn Sinhuber, Elias Bach
E-Mail: official.cayosland@gmail.com
Telefon: +49 178 2722680

Diese Erklärung gilt für die Website C4YOS Land einschließlich Browser-Demo, Community-Chat, Newsletter und Shop-Vorschau.

2. Das Wichtigste in Kürze

• Keine Werbe- oder Tracking-Cookies, keine Analyse-Tools, keine Werbenetzwerke.
• Schriften, Bilder und Videos liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Google Fonts, YouTube oder soziale Netzwerke übertragen.
• Ein Konto brauchst du nur für den Community-Chat und die Bestenliste. Die Demo funktioniert ohne Konto.
• Deine E-Mail-Adresse wird nie öffentlich angezeigt.

3. Hosting und Server-Logs (Cloudflare)

Die Website wird über Cloudflare Workers ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser- und Geräteangaben. Das ist nötig, um die Seiten auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; Daten können dabei auch in den USA verarbeitet werden. Mehr: Datenschutzerklärung von Cloudflare.

4. Konto und Community-Chat (Supabase)

Für Konten, Chat, Bestenliste und Newsletter-Liste nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992). Die Datenbank liegt in der EU (Irland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; soweit Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln. Mehr: Datenschutzerklärung von Supabase.

Was wir speichern, wenn du ein Konto anlegst: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Spielername, gewähltes Profilbild, Rolle (z. B. Moderator), Zeitpunkt der Anmeldung. Wenn du den Chat nutzt: deine Nachrichten mit Zeitstempel. Wenn du Demo-Durchgänge spielst, während du angemeldet bist: Schwierigkeit, besiegte Monster, Runden, Sieg ja/nein und Zeitpunkt.

Was öffentlich sichtbar ist: Spielername, Profilbild, Rolle, Datum der Anmeldung, deine Chat-Nachrichten und deine besten Demo-Ergebnisse in der Bestenliste. Der Chat ist für alle Besucher lesbar, auch ohne Konto.

Moderation: Wenn eine Nachricht gemeldet wird, speichern wir die Meldung mit einer Kopie des Inhalts. Moderationsentscheidungen werden protokolliert, damit Verstöße gegen die Chat-Regeln nachvollziehbar bleiben.

Rechtsgrundlage: die Nutzung von Konto und Chat, die du mit der Registrierung anforderst (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Chat (Art. 6 Abs. 1 lit. f DSGVO).

Mindestalter: Ein Konto darfst du ab 16 Jahren anlegen.

Löschung: Du kannst dein Konto jederzeit auf der Community-Seite im Profil löschen. Dabei werden dein Konto, dein Spielername, alle deine Nachrichten, deine Demo-Ergebnisse und dein Guthaben gelöscht. Einträge im Moderationsprotokoll bleiben ohne Verbindung zu deinem Konto erhalten.

5. E-Mails zu deinem Konto (Resend)

Bestätigungs-E-Mails und E-Mails zum Zurücksetzen des Passworts verschicken wir über den Versanddienst Resend (Resend, Inc., USA). Dafür werden deine E-Mail-Adresse, der Inhalt der E-Mail sowie technische Versanddaten (Zeitpunkt, Zustellstatus) verarbeitet. Die E-Mails enthalten kein Öffnungs- oder Klick-Tracking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die E-Mails für dein Konto nötig sind. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Mehr: Datenschutzerklärung von Resend.

6. Willkommensguthaben

Neue Konten erhalten ein Shop-Guthaben. Dafür speichern wir Buchungen zum Guthaben (Betrag, Art, Zeitpunkt) zu deinem Konto. Damit das Guthaben pro E-Mail-Adresse nur einmal vergeben wird, speichern wir zusätzlich einen nicht umkehrbaren Hash-Wert deiner E-Mail-Adresse; er bleibt auch nach einer Kontolöschung erhalten, solange die Guthaben-Aktion läuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Schutz vor Bots (Cloudflare Turnstile)

Beim Anmelden und Registrieren prüft Cloudflare Turnstile, ob ein Mensch das Formular nutzt. Dabei verarbeitet Cloudflare die IP-Adresse sowie Browser- und Geräteangaben. Das schützt die Community vor automatisch angelegten Spam-Konten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Turnstile wird nur in diesem Anmeldefenster geladen. Mehr: Turnstile-Datenschutzhinweise.

8. Newsletter und Start-Erinnerung

Wenn du dich für den Newsletter oder die Erinnerung zum Kickstarter-Start einträgst, speichern wir deine E-Mail-Adresse, die Sprache, die Seite, auf der du dich eingetragen hast, und den Zeitpunkt. Als Nachweis deiner Einwilligung speichern wir außerdem einen Hash-Wert deiner Adresse, die Version des Einwilligungstextes und den Zeitpunkt. Zum Schutz vor Missbrauch zählen wir Anmeldeversuche anhand verschlüsselter (gehashter) IP-Adressen; diese Zähler werden nach spätestens zwei Tagen gelöscht.

Derzeit verschicken wir noch keine Newsletter. Bevor wir dir zum ersten Mal schreiben, bekommst du eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-in). Ohne Bestätigung schicken wir dir nichts weiter.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per E-Mail an official.cayosland@gmail.com. Wir speichern deine Adresse, bis du dich abmeldest; den Einwilligungsnachweis bewahren wir danach so lange auf, wie wir ihn zur Abwehr möglicher Ansprüche brauchen (in der Regel drei Jahre).

9. Speicher im Browser

Wir setzen keine Cookies. Einige Einstellungen speichern wir im lokalen Speicher deines Browsers (Local Storage / Session Storage). Sie bleiben auf deinem Gerät und werden nicht an uns übertragen:

• deine gewählte Sprache
• Einstellungen und Bestwert der Demo (Ton, Schwierigkeit, Regelanzeige, gesehenes Tutorial, bester Durchgang)
• der Inhalt des Warenkorbs in der Shop-Vorschau
• ob du den Startbildschirm in dieser Sitzung schon gesehen hast
• wenn du angemeldet bist: deine Anmeldesitzung (von Supabase), damit du angemeldet bleibst

Diese Speicherung ist für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit in den Einstellungen deines Browsers löschen.

10. Links zu anderen Seiten

Wir verlinken zum Beispiel auf Kickstarter. Erst wenn du einen solchen Link anklickst, gelangst du auf die andere Seite; dort gilt deren Datenschutzerklärung.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

12. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.