Ihre Daten gehören Ihnen.

Was diese Erklärung abdeckt

Kerrberry Systems LLC mit Sitz in den Vereinigten Staaten betreibt zwei Dinge:

• Die Beratungs-Website unter kerrberry.com: Informationsseiten, Blogbeiträge und ein Kontaktformular.
• Die Online-Dienste von Double Skunk unter doubleskunk.kerrberry.com: die Website des Spiels sowie das Backend, das Ranglisten, wöchentliche Challenges und gewertete Partien im Spiel Double Skunk auf Steam antreibt.

Diese Erklärung gilt für kerrberry.com und alle Subdomains, einschließlich doubleskunk.kerrberry.com. Wenn Sie nur die Beratungs-Website besuchen, gelten die Abschnitte zum Spiel nicht für Sie.

Fragen zur Beratungs-Website richten Sie an hello@kerrberry.com. Fragen zu Double Skunk richten Sie an doubleskunk@kerrberry.com, dieselbe Adresse, die auch im Spiel angezeigt wird.

Was wir erheben

Kontaktformular (Beratung)

Wenn Sie das Formular unter /contact ausfüllen, erfassen wir:

• Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben).
• Optionale Felder, die Sie selbst ausfüllen: Unternehmen, Projektart, Beschreibung, Budgetrahmen.
• Einen internen Status und Notizen, mit denen unser Team Ihre Anfrage verfolgt.

Double Skunk: was das Spiel sendet

In Double Skunk erfolgt alles Online-Bezogene nur mit Ihrer Zustimmung. Wenn Sie den Online-Hub nie öffnen oder die Abfrage zum Teilen von Statistiken ablehnen, sendet das Spiel nichts an unseren Server. Das vollständige Spiel ist spielbar, ohne dass Daten Ihr Gerät verlassen, und Spielstände der Solo-Kampagne bleiben auf Ihrem Rechner. Auch die Online-Partien selbst berühren unseren Server nicht: Kartenzüge laufen Peer-to-Peer über das Netzwerk von Steam. Nur die folgenden Übermittlungen erreichen unsere Infrastruktur, und auch erst, nachdem Sie zugestimmt haben:

• Ein Steam-Sitzungsticket, wenn sich das Spiel anmeldet, zusammen mit der Spielversion. Das Ticket ist ein undurchsichtiger Steam-Berechtigungsnachweis; wir prüfen ihn und speichern ihn nicht.
• Ergebnisse gewerteter Partien: erzielte Löcher, gespielte Züge, Sieg oder Niederlage, die Endstände auf beiden Seiten, wie die Partie endete, ihre Dauer, die Spielversion, die sie übermittelt hat, und die Steam-ID des Spielers, gegen den Sie angetreten sind. Eine Übermittlung trägt damit die Steam-ID Ihres Gegners ebenso wie Ihre eigene Identität. Ihre Wertung vor und nach der Partie wird mit jedem Ergebnis gespeichert.
• Punktzahlen aus wöchentlichen Challenges: welche Challenge und welche Woche Sie gespielt haben, der Seed und die Regelversion, die die feste Partie dieser Woche definieren, Ihre Punktzahl, Ihre Löcher insgesamt, wie viele Hände Sie gespielt haben, und die Spielversion, die das übermittelt hat. Der Server erfasst außerdem, wann Sie übermittelt haben und wie viele Versuche Sie gebraucht haben.
• Ranglisten-Anfragen: wenn das Spiel die Rangliste auf Ihren eigenen Eintrag zentriert, enthält die Anfrage Ihre eigene Steam-ID.

Anfragen aus dem Spiel tragen außerdem die Standardkennung der Engine, die die Engine-Version und Ihr Betriebssystem nennt, zum Beispiel "GodotEngine/4.6 (macOS)". Sie landet in den Anfragedatensätzen, die weiter unten unter Betriebsprotokolle beschrieben sind.

Double Skunk: was unser Server aus Steam ableitet

Das Spiel sendet diese Angaben nie direkt. Unser Server ermittelt sie bei Ihrer Anmeldung aus Steam:

• Ihre Steam-ID, ermittelt durch die Prüfung Ihres Sitzungstickets über die Partner-API von Steam. Sie ist eine pseudonyme Kennung: sie benennt Ihr Steam-Konto, nicht Sie.
• Ihr Steam-Anzeigename, über die Partner-API von Steam abgerufen und in jeder Sitzung aktualisiert. Sie steuern ihn bei Steam, und er ist es, der in der Rangliste erscheint.
• Ihre Wertung, die wir aus Ihren Partieergebnissen berechnen.

Anmeldungen zum Playtest

Wenn Sie sich auf der Website für den Playtest von Double Skunk anmelden, erfassen wir Ihre E-Mail-Adresse, den User Agent Ihres Browsers und einen verwürfelten Fingerabdruck Ihrer IP-Adresse, der sich nicht in die Adresse zurückverwandeln lässt und nur dazu dient, doppelte Anmeldungen zu erkennen. Wir bewahren Anmeldungen auf, bis das Playtest-Programm endet oder Sie uns bitten, Ihre zu entfernen.

Betriebsprotokolle

Unsere Server erhalten eine kleine Zahl betrieblicher Signale:

• Ihre IP-Adresse ist für unseren Server sichtbar, solange Sie verbunden sind, so wie für jede Website, die Sie besuchen. Wir nutzen sie ausschließlich zur Missbrauchsabwehr. Meistens heißt das Ratenbegrenzung: Zähler, die begrenzen, wie oft eine einzelne Verbindung den Server ansprechen darf, im Arbeitsspeicher gehalten und binnen Stunden verschwunden. Wo auf dieser Seite von einer verwürfelten oder rotierenden Form Ihrer IP die Rede ist, gibt es diese aus demselben Grund, und keine davon lässt sich in Ihre Adresse zurückverwandeln. Wir speichern die Adresse selbst nicht und wir nutzen sie nicht, um Sie zu identifizieren.
• Anfragedatensätze (Route, Statuscode, Antwortzeit, User Agent des Browsers), 90 Tage lang zur Leistungsüberwachung aufbewahrt und dann gelöscht. Jeder Datensatz trägt statt der Adresse selbst eine rotierende Kennung, die aus Ihrer IP abgeleitet ist. Die Kennung wechselt täglich, sodass sich Datensätze aus verschiedenen Tagen weder miteinander noch mit Ihnen verknüpfen lassen.
• Datensätze über Seitenaufrufe der Website von Double Skunk (Seite, verweisende Website, Kampagnen-Tags, User Agent des Browsers), ohne angehängte IP-Adresse, 90 Tage lang aufbewahrt.
• Sicherheits-Audit-Datensätze: wenn ein Ereignis auf Kontoebene eintritt (heute heißt das: das Löschen Ihrer Online-Daten oder zwei Meldungen derselben Partie, die sich widersprechen), schreibt der Server einen Datensatz darüber, der Ihre Steam-ID enthält. 90 Tage lang aufbewahrt.

Was auf Ihrem Gerät bleibt

Zwei davon halten die Kennung eines anderen Spielers auf Ihrer eigenen Festplatte, und deshalb werden sie hier erwähnt:

• Eine Warteschlange mit Partie-Übermittlungen, die noch nicht zugestellt wurden, jede einschließlich der Steam-ID Ihres Gegners. Begrenzt auf 50 Einträge und 14 Tage, und gelöscht, wenn Sie Ihre Zustimmung zu Online-Statistiken widerrufen oder Ihre Online-Daten löschen.
• Eine Momentaufnahme zum Wiederaufnehmen Ihrer laufenden Online-Partie, die die Steam-ID und den Steam-Namen des anderen Spielers enthält, damit eine abgestürzte Partie wieder aufgenommen werden kann. Sie verfällt nach 7 Tagen.
• Ein kurzes lokales Diagnoseprotokoll Ihrer eigenen Übermittlungen, das Ihre eigene Steam-ID enthält. Es verlässt Ihren Rechner nie.

Spielstände, Einstellungen und Fortschritt der Solo-Kampagne sind lokale Dateien und werden nie hochgeladen.

Was an Steam geht, nicht an uns

Wenn Sie eine Online-Lobby hosten, wird Ihr Steam-Name in die Lobby-Metadaten von Steam und in Steam Rich Presence geschrieben. So sehen andere Steam-Spieler, wer hostet. Das ist eine Offenlegung gegenüber Valve und gegenüber anderen Spielern, nicht gegenüber Kerrberry, und sie unterliegt der Datenschutzerklärung von Steam.

Absturzberichte

Das Spiel wird mit einer Bibliothek für Absturzberichte ausgeliefert (Sentry). Sie ist standardmäßig aus und sendet nichts, solange Sie sie nicht einschalten, unter Einstellungen, im Bereich Profil, als "Absturzberichte". Ihre Einwilligung ist es, die das Senden eines Berichts erlaubt, und ein Bericht kommt immer nur aus einem installierten Release-Build, nie aus dem Editor oder einem Testlauf. Wenn Sie die Einstellung wieder ausschalten, werden alle wartenden und künftigen Berichte verworfen.

Wenn Sie sie eingeschaltet haben, enthält ein Absturzbericht einen Stack-Trace, eine kurze Spur der Bildschirme, durch die Sie vor dem Absturz gegangen sind, den Kontext des abgestürzten Laufs (den Seed, den Brett-Index, Ihre Position in der Long Tally und die Namen aller Power-ups im Spiel), die Release-Version und die Protokolldatei des Spiels.

Ein Absturzbericht trägt keine Kontokennung. Wir lassen die Client-IP-Adresse und Ihren Benutzernamen im Betriebssystem außen vor, wir hängen keinen Screenshot an, und Ihre Steam-ID wird aus der Protokolldatei entfernt, ebenso jeder absolute Dateipfad, der Ihren Kontonamen enthält, jeder Beitrittscode für eine private Lobby und jede von Hand eingetragene Serveradresse. Ein Test im Quellcode des Spiels sucht danach, damit sich keine neue Kennung unbemerkt einschleichen kann. Sentry hat außerdem die Speicherung von IP-Adressen auf Projektebene abgeschaltet, sodass die Erfassung dort die Adresse nicht behält, von der ein Bericht gesendet wurde.

Wie wir die Daten nutzen

Kurz gesagt: wir nutzen die Daten, um das zu tun, wofür Sie hergekommen sind.

• Einsendungen aus dem Kontaktformular nutzen wir, um auf Ihre Anfrage zu antworten und unsere Pipeline zu verfolgen. Wir nehmen Sie in keine Marketingliste auf.
• Identitäts- und Partiedaten aus Double Skunk nutzen wir, um Ihren Client zu authentifizieren, Ihre Partie- und Challenge-Ergebnisse zu erfassen, Ihre Wertung zu berechnen und Ranglisten anzuzeigen. Genau das sind die Online-Funktionen.
• IP-Adressen nutzen wir zur Missbrauchsabwehr: Ratenbegrenzung und das Erkennen wiederholten Missbrauchs über die oben beschriebenen gehashten Werte.
• Absturzberichte nutzen wir bei Spielern, die sie einschalten, zur Fehlersuche und für nichts anderes.

Keine Werbung, keine Datenhändler, kein Weiterverkauf, kein Profiling und keine automatisierte Entscheidungsfindung über das Berechnen einer Wertung aus Partieergebnissen hinaus.

Wer die Daten sonst noch sieht

Kurze Liste. Je weniger Hände die Daten durchlaufen, desto weniger kann damit schiefgehen.

• Steam (Valve Corporation), nur für Double Skunk. Das Spiel nutzt die Partner-API von Steam, um zu prüfen, ob Ihr Authentifizierungsticket echt ist; dieser Aufruf sendet Steam unseren Publisher-Schlüssel und das Ticket und erhält Ihre Steam-ID und Ihren Anzeigenamen zurück. Siehe die Datenschutzerklärung von Steam.
• Unser Hosting-Anbieter (Fly.io) betreibt die Infrastruktur, auf der alles läuft. Wie jeder Hoster kann er den Verkehr sehen, der seine Server erreicht, einschließlich Ihrer IP-Adresse, und er führt eigene Protokolle unabhängig von unserer Anwendung, gemäß der Datenschutzerklärung von Fly.io.
• Sentry erhält einen Absturzbericht nur dann, wenn ein Spieler Absturzberichte eingeschaltet hat und das Spiel abstürzt. Die Speicherung von IP-Adressen ist auf Projektebene bei Sentry deaktiviert, sodass die Erfassung dort die IP-Adresse des Absenders nicht behält.
• Keine Werbetreibenden, keine Analytics-Wiederverkäufer, keine Tracker von Dritten. Die Website bindet weder Google Analytics noch Facebook Pixel oder Ähnliches ein.

Ihre Rechte

Sie können sehen, was wir über Sie haben, und Sie können uns dazu bringen, es zu löschen. Konkret:

Recht auf Löschung

Bei Double Skunk erledigen Sie die Löschung selbst im Spiel: öffnen Sie Einstellungen, dann Spielstände & Daten, dann "Meine Online-Daten löschen." Diese Aktion ruft DELETE /api/v1/ds/profiles/<your-steam-id> auf und markiert Ihren Spielerdatensatz sofort als gelöscht, anonymisiert Ihren Partieverlauf (die Partien selbst bleiben, damit die Statistiken Ihrer Gegner korrekt bleiben), löscht Ihren Wertungsverlauf und Ihre Challenge-Punktzahlen endgültig und meldet Ihre aktive Sitzung ab. Sie erscheinen danach in keiner Rangliste mehr. Die Löschung selbst hinterlässt einen Audit-Datensatz mit Ihrer Steam-ID und dem Anzeigenamen, den Ihr Konto in diesem Moment hatte, damit wir belegen können, dass die Löschung stattgefunden hat; er wird nach 90 Tagen entfernt wie jeder andere Audit-Datensatz.

Für Daten aus dem Kontaktformular schreiben Sie von der Adresse aus, die Sie verwendet haben, an hello@kerrberry.com und bitten uns, Ihre Einsendung zu löschen. Das tun wir dann.

Recht auf Auskunft

Schreiben Sie an die Adresse für den Bereich, den Sie genutzt haben (doubleskunk@kerrberry.com für das Spiel, hello@kerrberry.com für die Beratung), und wir senden Ihnen in einem angemessenen Zeitraum zurück, was wir haben, üblicherweise innerhalb weniger Werktage. Ihr Profil in Double Skunk ist außerdem unter GET doubleskunk.kerrberry.com/api/v1/ds/profiles/<your-steam-id> abrufbar und für jeden lesbar, der Ihre Steam-ID kennt.

Alles Weitere

Berichtigung, Widerspruch und jede andere Anfrage: schreiben Sie an dieselben Adressen. Wenn Sie im Vereinigten Königreich oder in der EU sind und meinen, wir seien schlecht mit Ihren Daten umgegangen, haben Sie außerdem das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren (im Vereinigten Königreich bei der ICO).

Wie lange wir Dinge aufbewahren

• Einsendungen aus dem Kontaktformular bleiben, bis Ihr Projekt abgeschlossen ist oder Sie uns bitten, sie zu löschen.
• Anmeldungen zum Playtest bleiben, bis das Playtest-Programm endet oder Sie uns bitten, Ihre zu entfernen.
• Spielerdatensätze von Double Skunk werden für die Lebensdauer Ihres Kontos aufbewahrt oder bis Sie sie löschen. Partiedatensätze bleiben erhalten, damit die Statistiken stimmig bleiben, wobei Ihre Seite anonymisiert wird, wenn Sie Ihre Daten löschen.
• Ihr Wertungsverlauf wird 90 Tage aufbewahrt und dann automatisch bereinigt.
• Punktzahlen aus wöchentlichen Challenges werden für die Lebensdauer Ihres Kontos aufbewahrt und gelöscht, wenn Sie Ihre Online-Daten löschen.
• Sicherheits-Audit-Datensätze werden 90 Tage aufbewahrt und dann automatisch bereinigt.
• Anfragedatensätze und Datensätze über Seitenaufrufe von Double Skunk werden 90 Tage aufbewahrt und dann automatisch bereinigt.
• Datensätze über Anmeldesitzungen werden 90 Tage nach Ablauf der Sitzung gelöscht. Die Sitzungen selbst dauern 24 Stunden.

Cookies und Tracking

Beim normalen Surfen setzen wir ein einziges Cookie: ein verschlüsseltes Phoenix-Sitzungscookie. Es erledigt zwei Aufgaben. Es hält Admins im Backoffice angemeldet, und es trägt eine Kopie Ihrer IP-Adresse, die unsere interaktiven Seiten für die oben beschriebene Ratenbegrenzung lesen. Das Cookie ist verschlüsselt, sodass niemand sonst lesen kann, was darin steht, es verfällt nach 7 Tagen, und wir nutzen es nicht, um Sie zu verfolgen.

Ein weiteres, optionales Cookie (request_logger) wird nur gesetzt, wenn ein angemeldeter Admin die Anfrageprotokollierung des LiveDashboards aktiviert. Normale Besucher erhalten dieses Cookie nie. Wir nutzen keine Tracking-Cookies und keine Werbe-Pixel von Dritten.

Rechtsgrundlage und Datenübermittlung ins Ausland

Kerrberry Systems LLC hat seinen Sitz in den Vereinigten Staaten, und Daten werden auf einer Infrastruktur verarbeitet, die außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums liegen kann.

Wenn britisches oder EU-Datenschutzrecht für Sie gilt, sind unsere Rechtsgrundlagen: Ihre Einwilligung für das Kontaktformular, für Anmeldungen zum Playtest, für das Teilen von Online-Statistiken in Double Skunk (Zustimmung im Spiel) und für Absturzberichte, wenn Sie sie einschalten (ebenfalls ein Schalter im Spiel); sowie unser berechtigtes Interesse am sicheren Betrieb des Dienstes für die Ratenbegrenzung und die oben genannten Betriebsprotokolle. Die oben beschriebenen Möglichkeiten zur Löschung erfüllen Artikel 17 DSGVO und die entsprechenden Regelungen der UK-DSGVO.

Kinder

Double Skunk richtet sich nicht an Kinder unter 13 Jahren, und die Beratungs-Website ebenso wenig. Die Online-Identität im Spiel stammt von Steam, und die eigenen Bedingungen von Steam regeln, wer ein Steam-Konto haben darf.

Änderungen an dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, veröffentlichen wir das hier und aktualisieren das Datum oben auf der Seite.