Datenschutzerklärung
Verantwortlicher
Roman Salomon
papa@task-knights.de
Welche Daten werden verarbeiten?
Zur Nutzung von Task Knights speichere ich:
- Familienname (dieser darf natürlich auch völlig fiktiv sein)
- Emailadresse (für die Registrierung und, um das Passwort und Elternpin zurückzusetzen)
- Gehashtes (verschlüsselt) Passwort und PIN
- Kinder-Profilnamen (von den Eltern angelegt. Darf natürlich auch fiktiv sein)
- Spielfortschritt (Sterne, Level, erledigte Aufgaben, Eltern-Freigaben, Achievements, Monster Kills)
- Letztes Login Datum
- Push-Abos für mobile Geräte — nur wenn du sie aktivierst (siehe Abschnitt „Push-Benachrichtigungen")
Speicherung in Klartext
Die meisten Spieldaten werden in Klartext (unverschlüsselt) in der Datenbank gespeichert.
Das bedeutet nicht, dass Fremde darauf zugreifen können – die Datenbank ist auf dem sicheren Server gehostet und nicht öffentlich zugänglich. „Klartext" heißt hier nur: Die Daten sind nicht mit einem zusätzlichen Verschlüsselungsschlüssel geschützt.
Folgende Spieldaten werden gespeichert:
- Alle Missionen und deren Status (Name, Fortschritt, Abschlüsse, Freigaben)
- Spielfortschritt (Sterne, XP, Level, Achievements, Geschenke, Monster-Kills etc.)
- Welchen Character hat das Kind ausgewählt
- Kind-Namen und Familienname
- Emailadresse (notwendig für Passwort-Resets)
- Login-Datum
Auswertungen der Daten
Wichtig: Ich (der Betreiber) schaue diese Daten auf Familien/Accout-Ebene nicht an! Die Spielfortschritte sind für euch relevant, nicht für mich — mein Interesse liegt allein in der Stabilität, Verfügbarkeit und der Weiterentwicklung des Spiels, nicht in euren detaillierten Spieldaten.Ich selbst werte ausschließlich quantitative Daten aus, um zu sehen ob mein Spiel stabil läuft und wie viele Spieler es überhaupt aktiv nutzen. Dazu zählen quantitative Statistiken wie:
- Anzahl täglich aktiver Familien
- Täglich abgeschlossene Missionen
- Verteilung der Level auf meine Nutzer
- Freigeschaltete Achievements
- Anzahl täglich besiegter Monster
Achtung: Mir ist klar, dass aus manchen Missionen auf euren Familienalltag zurückgeschlossen werden kann. Da ich selbst Papa bin und mir die Daten meiner Kinder wichtig sind, möchte ich versichern: ich schaue mir eure Missionen im Einzelnen nicht an. Es geht mich schlicht nichts an, ob eure Kinder Schlagzeugunterricht nehmen, das Geschirr Dienstags nicht abgewaschen haben oder aber ein Medikament täglich einnehmen müssen. Ich möchte mit diesem Projekt Kinder und Eltern helfen, nervige tägliche Aufgaben mit etwas Spaß zu versehen.
Speicherort
Deine Daten werden auf einem VPS-Server von Strato in Deutschland gehostet. Der Server befindet sich innerhalb der EU und unterliegt damit EU-Datenschutznormen.
Zweck und Rechtsgrundlage
Die Verarbeitung dient ausschließlich der Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Einzige Ausnahme: die optionalen Push-Benachrichtigungen — die laufen über deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst (siehe unten).
Auftragsverarbeiter
Strato ist mein Hosting- und Dienstleister. Deine Daten werden auf Strato's Servern gespeichert. Bei der Versendung von Passwort- oder PIN-Rücksetzungs-Emails wird deine Emailadresse über Strato's SMTP-Service verarbeitet (technisch notwendig zum Emailversand). Abgesehen von den optionalen Push-Benachrichtigungen (siehe eigener Abschnitt) werden deine Daten nicht an andere Dienstleister weitergegeben.
Push-Benachrichtigungen (optional)
Eltern können im Eltern-Bereich pro Gerät einen Schalter aktivieren, um eine Benachrichtigung zu bekommen, wenn ein Kind eine Mission abhakt, die auf Freigabe wartet. Das ist komplett freiwillig (doppeltes Opt-in: Schalter im Spiel + Berechtigungsabfrage deines Browsers) — ohne Aktivierung passiert nichts.
Wenn du den Schalter aktivierst, speichere ich für genau dieses Gerät ein Push-Abo: eine gerätespezifische Adress-URL deines Browsers samt Verschlüsselungsschlüsseln, verknüpft mit deiner Familie. Mehr nicht — insbesondere keine Gerätekennung, kein Standort. "Push-Abo" bedeutet auch nicht, dass hier Kosten für dich entstehen, dein Gerät abonniert die Pushnachrichten, ähnlich einem Newsletter.
Wichtig zu wissen: Push-Nachrichten werden technisch zwingend über den Push-Dienst deines Browser-Herstellers zugestellt — also Google (Chrome/Android), Apple (iPhone/iPad) oder Mozilla (Firefox). Deren Server können auch außerhalb der EU stehen. Die Inhalte der Nachrichten (z.B. Kindername und Aufgabentitel) sind dabei Ende-zu-Ende verschlüsselt (nach RFC 8291): Google, Apple oder Mozilla sehen nur, dass dein Gerät eine Nachricht bekommt — nicht, was drinsteht. Lesen kann sie nur dein Gerät.
Widerruf ist jederzeit möglich: Schalter im Eltern-Bereich wieder ausschalten oder die Benachrichtigungs-Berechtigung in den Browser-/Geräteeinstellungen entziehen. Das Abo wird dann gelöscht (abgelaufene oder entzogene Abos räume ich auch automatisch aus der Datenbank).
Externe Services
Auf der Seite ist ein Ko-Fi Widget für Spenden an mich eingebunden, quasi eine Kaffeekasse. Dies dient ausschließlich dem Zweck mich bei den Serverkosten zu unterstützen, wenn jemand freiwillig ein paar Euros spenden möchte. Ko-Fi ist ein externer Service und kann entsprechend Cookies setzen und Daten sammeln.
Speicherdauer & Löschung
Deine Daten werden gespeichert, solange dein Account aktiv ist. Daten werden vollständig gelöscht, sobald du eine Accountlöschung anforderst.
Anfragen zur Löschung: papa@task-knights.de
Deine Rechte
Du hast folgende Rechte:
- Auskunft über deine Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
- Beschwerde bei einer Aufsichtsbehörde (z.B. dem Landesdatenschutzbeauftragten)