Datenschutzerklärung

DonutScale ist eine rein redaktionelle Website ohne Formular, ohne Nutzerkonto und ohne Anmeldung. Wir binden keine Werbenetzwerke und keine profilbildenden Trackingdienste ein und bilden keine Nutzerprofile. Das dem Server vorgelagerte Content-Delivery-Netzwerk Cloudflare erhebt beim Ausliefern der Seiten allerdings eine aggregierte Zugriffs- und Leistungsstatistik ohne Cookies; Einzelheiten dazu stehen unter Ziffer 6. Diese Erklärung beschreibt, welche Daten beim Aufruf der Seiten technisch anfallen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Redaktion des Projekts DonutScale. Kontakt: redaktion@donutscale.com. Die vollständige ladungsfähige Anschrift stellen wir auf Anfrage per E-Mail zur Verfügung. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht erfüllt sind.

2. Was auf dieser Seite nicht passiert

• Es gibt kein Kontakt-, Anmelde- oder Abonnementformular; Eingabefelder sind auf der gesamten Seite nicht vorhanden.
• Wir selbst binden kein eigenes Zählverfahren, keine Heatmaps und keine Sitzungsaufzeichnung ein; die cookiefreie, aggregierte Reichweiten- und Leistungsstatistik unseres Content-Delivery-Netzwerks ist unter Ziffer 6 beschrieben.
• Es werden keine Werbenetzwerke, keine Retargeting-Pixel und keine Social-Media-Plugins geladen.
• Es werden keine Push-Benachrichtigungen angeboten und keine Geräte-Kennungen zu Werbezwecken verarbeitet.
• Ihre Daten werden nicht verkauft, vermietet oder zu Werbezwecken an Dritte weitergegeben.

3. Server-Protokolle

Beim Abruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server des Hostinganbieters. Protokolliert werden dabei in der Regel: gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit des Abrufs, Name und Größe der angeforderten Datei, Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Inhalte und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, eine Auswertung zu Marketingzwecken ebenfalls nicht. Die Protokolle werden nach spätestens 30 Tagen gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Speicherung im Browser

Wenn Sie den Hinweis zu Cookies annehmen oder ablehnen, legt die Seite genau einen Eintrag im lokalen Speicher Ihres Browsers ab (Schlüssel donutscale-hinweis). Dieser Eintrag enthält ausschließlich Ihre Auswahl und dient allein dazu, den Hinweis nicht bei jedem Aufruf erneut anzuzeigen. Er wird nicht an den Server übertragen und ermöglicht keine Wiedererkennung über Geräte hinweg.

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist; die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen. Weitere Angaben finden Sie unter Cookie-Hinweise.

5. Schriftarten

Die verwendeten Schriftarten (DM Serif Display, Inclusive Sans, JetBrains Mono) liegen als Dateien auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder zu einem anderen Anbieter, und es wird keine IP-Adresse an Dritte übermittelt. Die Schriften stehen unter der SIL Open Font License.

Damit entfällt die bei eingebundenen Web-Schriften übliche Datenübermittlung an Dritte. Auch Symbolschriften und Skript-Bibliotheken lädt das Design nicht nach. Die einzige Datei, die von einer fremden Adresse abgerufen wird, ist das unter Ziffer 6 beschriebene Statistikskript von Cloudflare; es wird vom Content-Delivery-Netzwerk selbst eingefügt und ist deshalb nicht Teil unseres Seitenquelltextes.

6. Hosting, Content-Delivery-Netzwerk und Zugriffsstatistik

Die Seite wird bei einem Hostinganbieter innerhalb der Europäischen Union betrieben und über das Content-Delivery-Netzwerk der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beide Dienstleister verarbeiten die unter Ziffer 3 genannten Verbindungsdaten einschließlich Ihrer IP-Adresse weisungsgebunden für uns; Grundlage ist jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zweck ist die zügige Auslieferung der Inhalte sowie die Abwehr von Überlastungs- und Angriffsversuchen. Den Namen des Hostinganbieters nennen wir auf Anfrage per E-Mail.

Cloudflare fügt den ausgelieferten Seiten automatisch ein eigenes Statistikskript hinzu (Cloudflare Web Analytics, geladen von static.cloudflareinsights.com/beacon.min.js). Dieses Skript steht nicht in unserem Seitenquelltext, sondern wird auf Seiten des Netzwerks eingefügt; wir können es aus dem Quelltext der Seite daher nicht entfernen. Erfasst wird damit in aggregierter Form:

• die Adresse der aufgerufenen Seite sowie die zuvor besuchte Seite (Referrer);
• Messwerte zur Ladeleistung, insbesondere die sogenannten Core Web Vitals wie Ladezeit, Reaktionszeit und Darstellungsstabilität;
• Gerätetyp, Bildschirmgröße, Browser und Betriebssystem;
• das Land, das sich aus der IP-Adresse ergibt.

Cloudflare Web Analytics setzt dafür keine Cookies und legt keine Kennungen im lokalen Speicher Ihres Browsers ab. Es findet weder eine Wiedererkennung über mehrere Websites hinweg noch eine Profilbildung statt; die Auswertung dient ausschließlich der Reichweiten- und Leistungsmessung und wird nicht für Werbung, Retargeting oder einen Weiterverkauf von Daten genutzt. Ihre IP-Adresse verarbeitet Cloudflare in seiner Rolle als Netzwerk- und Sicherheitsdienstleister; sie wird nicht als Bestandteil der Statistik gespeichert.

Da für diese Messung keine Informationen in Ihrem Endgerät gespeichert und keine dort gespeicherten Informationen ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich; soweit man bereits den Abruf des Skripts als Zugriff auf Endgeräteinformationen ansieht, ist er für die von Ihnen ausdrücklich gewünschte Auslieferung der Seite und deren Betriebssicherheit unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Geschwindigkeit der Auslieferung zu messen, technische Fehler zu erkennen und die Seite gegen Angriffe zu schützen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; unabhängig davon verhindern gängige Skript- und Trackingblocker das Laden des Skripts, ohne dass die Seite ihre Funktion verliert.

Cloudflare betreibt sein Netzwerk weltweit, sodass eine Verarbeitung auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, nicht ausgeschlossen ist. Für solche Übermittlungen in Drittländer stützt sich Cloudflare auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen; für die Vereinigten Staaten kommt zusätzlich der Angemessenheitsbeschluss zum EU-US Data Privacy Framework in Betracht, soweit das Unternehmen dort zertifiziert ist. Die Speicherdauer der Statistikdaten richtet sich nach den Vorgaben des Anbieters. Einzelheiten finden Sie in der Datenschutzerklärung von Cloudflare und in den Datenschutzhinweisen zu Cloudflare Web Analytics.

7. Verweise auf Google Play

Aus jeder Katalogkarte führt ein Verweis zum Eintrag des jeweiligen Spiels bei Google Play. Diese Verweise werden erst durch Ihren Klick aufgerufen; vorher findet keine Verbindung zu Google Play statt. Sobald Sie einem Verweis folgen, gilt die Datenschutzerklärung von Google. Auf die dortige Verarbeitung haben wir keinen Einfluss.

8. Anfragen per E-Mail

Wenn Sie uns schreiben — etwa zum Plus-Abo, zu einer Korrektur oder zu einem Titelvorschlag — verarbeiten wir Ihre Nachricht samt Absenderadresse zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

9. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose Nachricht an redaktion@donutscale.com. Da wir keine Nutzerkonten führen, benötigen wir für eine Auskunft gegebenenfalls zusätzliche Angaben, um Ihre Anfrage zuordnen zu können.

10. Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. In Deutschland ist dies die für den Sitz des Verantwortlichen zuständige Landesdatenschutzbehörde; für Bundesstellen ist die Bundesbeauftragte oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig. Eine Liste aller deutschen Aufsichtsbehörden veröffentlicht der BfDI.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Bewertungen im Katalog entstehen redaktionell und werden von Menschen geschrieben.

12. Datensicherheit

Die Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um die verarbeiteten Daten gegen Verlust und unbefugten Zugriff zu schützen. Ein vollständiger Schutz von Datenübertragungen im Internet ist technisch nicht möglich.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Technik der Seite oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.