Datenschutz

Datenschutzerklärung

Gültig ab:

Diese Erklärung beschreibt, was AllGameMaps erfasst und verwendet, wenn du die Website aufrufst, ein Konto erstellst, private Marker hinzufügst, Screenshots oder Clips einreichst, dich mit Steam anmeldest, Spielstand-Tools nutzt oder Seiten aufrufst, die Google Analytics und Google AdSense enthalten.

Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung.

Verantwortliche Stelle

AllGameMaps wird von PlatoTech betrieben. PlatoTech ist für die in dieser Erklärung beschriebenen eigenen Daten verantwortlich, etwa Kontodaten, Daten privater Marker, die Verarbeitung von Spielstanddateien, von dieser Website angelegten Browserspeicher und Serverprotokolle. Dienste Dritter wie Google und Steam verarbeiten einige Daten nach ihren eigenen Bedingungen und Datenschutzerklärungen, wenn ihre Dienste genutzt werden.

Anfragen zum Datenschutz und zu deinem Konto kannst du an info@allgamemaps.com senden.

Was wir erfassen und verwenden

14 Arten

Kontodaten

Wenn du ein Konto erstellst, speichert die Website deine E-Mail-Adresse, deine interne Benutzer-ID, den Hash deines Passworts, den Erstellungszeitpunkt des Kontos, den Zeitpunkt deiner letzten Anmeldung, den Authentifizierungsstatus sowie Konto- oder Sicherheitsmetadaten, die ASP.NET Identity anlegt. Passwörter werden nicht im Klartext gespeichert.

Registrierung, Anfragen für Bestätigungs-E-Mails und Passwortwiederherstellung verwenden Cloudflare Turnstile, um automatisierten Missbrauch zu verhindern. Cloudflare verarbeitet Verbindungs- und Browsersignale, darunter deine IP-Adresse und User-Agent-Angaben. Siehe den Datenschutzzusatz für Turnstile.

Daten der Steam-Anmeldung

Wenn du dich für die Anmeldung mit Steam entscheidest, leitet dich die Website zu Steam weiter und speichert den externen Anmeldeanbieter und den Steam-Anbieterschlüssel, die nötig sind, um dein Konto später wiederzuerkennen. Steam kann deine Daten während der Authentifizierung eigenständig verarbeiten. Siehe die Datenschutzerklärung von Steam.

Konto-E-Mails

Wenn du ein Konto mit E-Mail-Adresse und Passwort erstellst oder das Zurücksetzen deines Passworts anforderst, sendet die Website über OVHcloud Zimbra eine E-Mail mit einem vorläufigen Bestätigungs- oder Zurücksetzungslink an deine Adresse. Der Link enthält ein einmalig nutzbares Sicherheitstoken. Bestätigungslinks laufen nach 48 Stunden ab, Links zum Zurücksetzen des Passworts nach zwei Stunden. OVHcloud kann Nachrichten- und Zustellungsmetadaten nach seinen eigenen Datenschutzbedingungen verarbeiten. Allgemeine Antworten beim erneuten Senden eines Links und beim Zurücksetzen des Passworts verraten nicht, ob für eine Adresse ein Konto existiert.

Daten privater Marker

Wenn du private Marker hinzufügst, speichert die Website ihre Titel, Beschreibungen, Koordinaten, die zugehörige öffentliche Karte, die Benutzer-ID des Eigentümers sowie die Zeitpunkte der Erstellung oder Aktualisierung. Kategorien, Gruppen und Sichtbarkeitseinstellungen von Markern können bei bestehenden Markern ebenfalls erhalten bleiben. Außerdem speichern wir, ob du jeden privaten Marker als gefunden markiert hast. Deine Marker sind privat für dein Konto und können nicht mit anderen Nutzern geteilt werden.

Hochgeladene Spielstanddateien

Einige Tools, etwa die Spielstand-Inspektoren für Skyrim und Baldur's Gate 3, laden eine Spielstanddatei auf den Server hoch, prüfen sie, speichern sie vorübergehend außerhalb des öffentlichen Webverzeichnisses, lesen sie aus, geben dir das Ergebnis zurück und löschen danach die temporäre Datei. Die hochgeladene Datei kann Spieler- oder Charakternamen, Namen von Spielständen, Screenshots aus dem Spiel, Mod- oder Plugin-Listen, Quest- oder Handlungsfortschritt, Zeitstempel von Spielständen, Spielversion oder Plattform, Gruppendaten und Orte im Spiel enthalten. Diese Dateien werden nicht absichtlich als Kontodaten aufbewahrt.

Beiträge mit Screenshots und Clips

Wenn du einen Screenshot oder Videoclip für einen öffentlichen Marker einreichst, speichert die Website die Datei, den Marker, zu dem sie gehört, deine Benutzer-ID, den Zeitpunkt, zu dem du die Beitragsbedingungen akzeptiert hast, den Verarbeitungs- und Prüfstatus und einen etwaigen Ablehnungsgrund. Einsendungen bleiben privat, bis ein Administrator sie freigibt. Freigegebene Medien werden ohne deinen Namen, deine E-Mail-Adresse oder deine Konto-ID veröffentlicht. Veröffentlichte Medien werden über Cloudflare ausgeliefert.

Die Website erfasst außerdem die IP-Adresse, von der ein Upload gesendet wurde, und den Zeitpunkt der Erfassung. Sie wird nur zur Untersuchung von Missbrauch verwendet, etwa bei wiederholten unzulässigen Uploads, und nur Administratoren können sie sehen.

Browserspeicher

Wenn du nicht angemeldet bist, wird dein Fortschritt bei gefundenen Markern nur im lokalen Speicher deines Browsers unter einem AllGameMaps-Schlüssel abgelegt. Wenn du angemeldet bist, speichern wir den Fortschritt bei gefundenen Markern stattdessen mit deinem Konto, anhand deiner Benutzer-ID und der Marker-IDs, sodass er beim Laden einer Karte auf allen Geräten verfügbar ist. Wenn du dich zum ersten Mal anmeldest, wird der Fortschritt bei gefundenen Markern aus diesem Browser deinem Konto hinzugefügt; später kannst du ihn über deine Kontoseite erneut hinzufügen. Dabei werden nur gefundene Marker hinzugefügt; der Fortschritt in deinem Browser bleibt unverändert.

Cookies

Die Website verwendet ein Authentifizierungscookie namens AllGameMaps.Auth, ASP.NET-Cookies für Antiforgery und externe Anmeldungen sowie das standardmäßige ASP.NET-Kulturcookie für die Spracheinstellung. Das Authentifizierungscookie ist für bis zu 30 Tage mit gleitendem Ablauf eingerichtet. Das Kulturcookie ist für bis zu 365 Tage eingerichtet.

Katalogeinstellungen verwenden die funktionalen Cookies agm.catalogView (list oder grid) und agm.catalogSort (default, name, name-desc oder maps) für bis zu 365 Tage. Sie werden nicht für Tracking oder Werbung verwendet und hängen nicht von einer Einwilligung in optionale Cookies ab. Wenn Cookies blockiert werden, gelten deine Einstellungen nur für die aktuelle Seite; ohne gespeicherte Einstellungen zeigt der Katalog standardmäßig das Raster und die Standardreihenfolge.

Google und ausgewählte Werbepartner können Cookies setzen oder auslesen und ähnliche Technologien wie lokalen Speicher, Web Beacons oder Zählpixel verwenden. Anfragen an diese Dienste können die URL der Seite, die IP-Adresse, Browser- oder Geräteinformationen, den Einwilligungsstatus, Werbe- oder Analysekennungen sowie Informationen über Anzeigenimpressionen und Interaktionen enthalten. Diese Technologien werden für Analysen, die Auslieferung von Anzeigen, Personalisierung, soweit zulässig, Messung, Frequenzbegrenzung, Berichte, Betrugsprävention und Sicherheit verwendet.

Google Analytics

Die Website verwendet Google Analytics, um die Nutzung der Website, den Traffic und die Interaktion mit Seiten zu messen. Google kann die URL der Seite, die IP-Adresse, Browser- oder Geräteinformationen, den Einwilligungsstatus, Analysekennungen und Interaktionsdaten erhalten. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ist die Analysespeicherung zunächst abgelehnt, bis eine Einwilligung sie erlaubt. Google erklärt, wie Daten auf Websites verwendet werden, die Google-Dienste nutzen, unter Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen unsere Dienste genutzt werden.

Google AdSense

Die Website verwendet Google AdSense. Google verwendet Werbecookies und ähnliche Technologien, um Anzeigen auszuliefern, darzustellen und zu messen. Soweit deine Einwilligung und deine Einstellungen es erlauben, können Anzeigen anhand von Informationen aus früheren Besuchen von AllGameMaps oder anderen Websites und Apps personalisiert werden. Google und ausgewählte Partner für Anzeigentechnologie können IP-Adressen, URLs von Seiten, Browser- oder Geräteinformationen, Einwilligungssignale, Werbekennungen sowie Anzeigenimpressionen oder Interaktionen für Personalisierung, Messung, Betrugsprävention, Frequenzbegrenzung und zusammengefasste Berichte verarbeiten. Nicht personalisierte oder eingeschränkte Anzeigen können weiterhin Cookies, lokalen Speicher, IP-Adressen oder andere Kennungen für Zwecke wie Betrugsprävention, Frequenzbegrenzung, Sicherheit und Berichte verwenden.

Wenn die Einwilligungsoberfläche von Google angezeigt wird, können die ausgewählten Partner und ihre Zwecke über Manage options eingesehen werden. Google veröffentlicht außerdem Informationen über Partner für Anzeigentechnologie bei AdSense und darüber, wie Google Cookies und ähnliche Technologien verwendet.

Technische und Serverdaten

Der Webserver, der Reverse Proxy, das Anwendungsframework, die Docker-Laufzeitumgebung und die Hosting-Infrastruktur können technische Daten verarbeiten, etwa die IP-Adresse, die angeforderte URL, Zeitstempel, Browser- oder User-Agent-Angaben, Diagnoseinformationen und sicherheitsrelevante Ereignisse. Diese Daten werden verwendet, um die Website zu betreiben, Fehler zu untersuchen, Konten zu schützen und Missbrauch zu verhindern.

Hosting und Speicherung

Die Webanwendung wird auf einem virtuellen privaten Server von Hetzner in Deutschland gehostet. Anwendungsdaten werden in PostgreSQL gespeichert. Bild- und Kartendateien werden aus Serverspeicher ausgeliefert, der in die Anwendung eingebunden ist. Data-Protection-Schlüssel für die Authentifizierung und den Antiforgery-Schutz werden auf dem Server gespeichert, damit Benutzersitzungen nicht bei jeder Bereitstellung ungültig werden.

Datenbank und Sicherungen

Kontodaten, Daten privater Marker und im Konto gespeicherter Fortschritt bei gefundenen Markern werden in PostgreSQL gespeichert, bis sie gelöscht werden, das Konto gelöscht wird oder die Aufbewahrung nicht mehr nötig ist. Von Hetzner verwaltete Serversicherungen sind aktiviert. Gelöschte Daten können in Sicherungskopien verbleiben, bis diese Sicherungen ablaufen, mit einer vorgesehenen Aufbewahrungsdauer von höchstens 90 Tagen.

Weitergabe und Empfänger

Daten können von Google und den ausgewählten Partnern für Anzeigentechnologie verarbeitet werden, wenn Dienste für Analyse, AdSense, Einwilligung, Werbung, Messung oder Betrugsprävention genutzt werden. Wenn die Einwilligungsoberfläche von Google angezeigt wird, sind die aktuelle Partnerliste und die Zwecke jedes Partners über Manage options verfügbar; Google stellt außerdem Informationen über Partner für Anzeigentechnologie bei AdSense bereit. OVHcloud verarbeitet E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts. Steam und Valve verarbeiten Daten, wenn du dich für die Anmeldung mit Steam entscheidest. Hetzner und die Serverinfrastruktur verarbeiten Daten, die für das Hosting und den Betrieb der Website nötig sind. Daten können außerdem offengelegt werden, wenn das Gesetz es verlangt oder um die Website, Nutzer oder die Öffentlichkeit vor Missbrauch oder Sicherheitsbedrohungen zu schützen.

Internationale Übermittlungen

Der Webserver wird in Deutschland gehostet. Google und Valve können Daten je nach ihren Diensten, ihrer Infrastruktur und deinen Einstellungen außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ihre Datenschutzerklärungen erläutern ihre Übermittlungsmechanismen und Garantien.

Speicherdauer

  • Kontodaten werden aufbewahrt, bis das Konto gelöscht wird oder die Aufbewahrung nicht mehr nötig ist.
  • Private Marker werden aufbewahrt, bis du sie löschst, dein Konto löschst oder die Aufbewahrung nicht mehr nötig ist.
  • Im Konto gespeicherter Fortschritt bei gefundenen Markern wird aufbewahrt, bis du die Markierung aufhebst, dein Konto löschst oder die Aufbewahrung nicht mehr nötig ist.
  • Hochgeladene Spielstanddateien sollen unmittelbar nach der Verarbeitung gelöscht werden.
  • Nicht freigegebene Screenshots und Clips, einschließlich Originalen, die nach einer fehlgeschlagenen Konvertierung aufbewahrt werden, werden aufbewahrt, bis ein Administrator sie freigibt oder ablehnt oder du dein Konto löschst. Dateien abgelehnter Einsendungen werden wenige Minuten nach der Entscheidung gelöscht.
  • Freigegebene Screenshots und Clips bleiben nach dem Löschen deines Kontos veröffentlicht, ohne Verbindung zu diesem Konto. Moderationsentscheidungen und Ablehnungsgründe werden als Teil der Moderationsunterlagen aufbewahrt.
  • Die mit einem Upload erfasste IP-Adresse wird 90 Tage nach ihrer Erfassung gelöscht, auch wenn das Konto früher gelöscht wird.
  • Lokaler Marker-Fortschritt bleibt in deinem Browser, bis du den lokalen Speicher der Website oder deine Browserdaten löschst.
  • Das Authentifizierungscookie ist für bis zu 30 Tage mit gleitendem Ablauf eingerichtet.
  • Das Kulturcookie für die Sprache ist für bis zu 365 Tage eingerichtet.
  • Das Cookie für die Katalogansicht ist für bis zu 365 Tage eingerichtet, nachdem du Liste oder Raster gewählt hast.
  • Routinemäßige technische Protokolle werden bis zu 30 Tage aufbewahrt.
  • Protokolle zu Sicherheit, Authentifizierung, Missbrauchsprävention und Vorfällen können bis zu 90 Tage aufbewahrt werden, sofern nicht ein bestimmter Vorfall, eine rechtliche Anfrage oder ein Streitfall eine längere Aufbewahrung erfordert.
  • Von Hetzner verwaltete Serversicherungen sind aktiviert; die Aufbewahrung von Sicherungen soll höchstens 90 Tage betragen.
  • Google und ausgewählte Partner für Anzeigentechnologie bestimmen die Speicherdauer der Daten, die sie verarbeiten, nach ihren eigenen Richtlinien, Einwilligungssignalen und Produkteinstellungen.

Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese Einwilligung widerrufen. Du kannst dein Konto auf der Kontoseite löschen. Einzelne Einsendungen können nicht über die Kontoseite zurückgezogen werden; um die Entfernung eines veröffentlichten Screenshots oder Clips zu beantragen, wende dich an info@allgamemaps.com. Andere Datenschutzanfragen können über info@allgamemaps.com bearbeitet werden.

Wenn du dich im Europäischen Wirtschaftsraum befindest und der Meinung bist, dass deine Anfrage nicht ordnungsgemäß bearbeitet wurde, hast du möglicherweise das Recht, dich bei deiner örtlichen Datenschutzaufsichtsbehörde zu beschweren. Da PlatoTech in den Niederlanden niedergelassen ist, ist die niederländische Aufsichtsbehörde die Autoriteit Persoonsgegevens.

Kinder

AllGameMaps richtet sich nicht an Kinder und erhebt nicht wissentlich personenbezogene Daten von Kindern. Wenn du glaubst, dass ein Kind personenbezogene Daten angegeben hat, beantrage die Löschung, damit die Daten geprüft und gegebenenfalls entfernt werden können.

Sicherheit

Die Website verwendet HTTPS, gehashte Passwörter, HttpOnly-Authentifizierungscookies, Antiforgery-Schutz, serverseitige Berechtigungsprüfungen, eingeschränkten Serverzugriff und eine vorübergehende Quarantäne von Uploads außerhalb des öffentlichen Webverzeichnisses für unterstützte Spielstand-Tools. Keine Sicherheitsmaßnahme ist perfekt, aber diese Maßnahmen sollen unbefugten Zugriff, versehentliche Offenlegung und Missbrauch verringern.

Änderungen

Diese Erklärung kann aktualisiert werden, wenn sich Funktionen der Website, Dienste Dritter, das Hosting, die Speicherdauer oder rechtliche Anforderungen ändern. Das Gültigkeitsdatum oben auf dieser Seite wird aktualisiert, wenn wesentliche Änderungen vorgenommen werden.

PlatoTech ist bei der niederländischen Handelskammer (KvK) unter der Nummer 42029010 eingetragen.