Datenschutzerklärung
1. Wer verantwortlich ist
Verantwortlicher für deine personenbezogenen Daten ist Jan Zuska, eine Privatperson in der Tschechischen Republik, die FISHAO.eu als nicht kommerzielles Hobbyprojekt betreibt. Kontakt für alle Datenschutzfragen: contact@fishao.eu. FISHAO.eu ist ein inoffizielles Fanprojekt; GamoVation B.V. ist für die hier verarbeiteten Daten nicht verantwortlich.
2. Was wir verarbeiten
- Konto: Benutzername, Passwort (nur als gesalzener scrypt-Hash gespeichert, nie im Klartext), E-Mail-Adresse, Geburtsdatum, Spielsprache, der verwendete Einladungscode, Zeitpunkt der Registrierung und der Annahme dieser Dokumente.
- Spieldaten: deine Figur, Level, Inventar, Fänge, Geld, Freunde, Club, Tauschgeschäfte, Ranglisten, Missionen, Einstellungen (Land, Zeitzone, Ton), private Nachrichten und deine letzten 300 Chatnachrichten.
- Technische und Sicherheitsdaten: IP-Adresse, Browser (User-Agent), die angefragten Seiten und Spieldateien und deren Zeitpunkt, Login-Zeiten und Daten aus den Anti-Cheat-Prüfungen (Zeitabläufe von Bewegungen und Fängen, die Uhr des Spiels, Markierungen und ihre Ergebnisse).
- Geräte-ID: ein zufälliger Code, den das Spiel im eigenen Speicher von Flash auf deinem Computer ablegt und beim Einloggen sendet. Er enthält nichts über dich oder deinen Computer; damit erkennen wir denselben Computer über mehrere Konten hinweg, um Schummeln und die Rückkehr gesperrter Spieler zu verhindern (Sicherheit, Abschnitt 3).
- Fehlerberichte: Wenn das Spiel abstürzt, schickt es uns sein Fehlerprotokoll und einen Screenshot des Spielbildschirms zusammen mit deiner IP-Adresse und deinem Benutzernamen.
Wir erheben keine Zahlungsdaten, verwenden keine Werbe- oder Tracking-Cookies und nutzen keine Analysedienste.
3. Warum und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Betrieb deines Kontos und des Spiels, Speichern deines Fortschritts, Chat und Nachrichten, Zurücksetzen des Passworts | Art. 6 Abs. 1 lit. b – Erbringung des Dienstes, für den du dich angemeldet hast |
| Sicherheit: Schutz von Konten und Servern, Verhindern von Schummeln, Bots, Missbrauch und massenhaftem Herunterladen der Spieldateien, Finden und Beheben von Fehlern | Art. 6 Abs. 1 lit. f – unser berechtigtes Interesse an einem sicheren und fairen Spiel |
| Prüfung des Mindestalters (Geburtsdatum) | Art. 6 Abs. 1 lit. b und f |
| Community-Beiträge auf unserem Discord-Server (siehe Abschnitt 5) | Art. 6 Abs. 1 lit. f – unser berechtigtes Interesse am Betrieb der Community |
| Beantwortung deiner Nachrichten und Anfragen | Art. 6 Abs. 1 lit. b oder f |
Du kannst der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO).
4. Automatische Prüfungen
Der Server prüft Spielaktionen automatisch. Unmögliche Aktionen (zum Beispiel Fänge oder Bewegungen, die schneller sind, als das Spiel erlaubt) können abgelehnt werden, und wiederholte führen zur Trennung des Spielers; ungewöhnlich viele Downloads der Spieldateien sperren den Zugriff darauf für 24 Stunden. Diese Maßnahmen sind vorübergehend, jede wird zur Prüfung durch die Administratoren aufgezeichnet, und du kannst sie unter contact@fishao.eu anfechten. Über Sperren entscheiden Menschen, nicht das System.
5. Wer Daten erhält
- Hosting: DigitalOcean, LLC betreibt als unser Auftragsverarbeiter unseren Server und unsere Datenbank in Frankfurt, Deutschland (EU). Da DigitalOcean ein US-Unternehmen ist, ist ein möglicher Zugriff aus den USA durch dessen Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln abgedeckt.
- Discord: Unser Discord-Server (betrieben von Discord Inc., USA) zeigt eine Willkommensnachricht mit dem Benutzernamen neuer Spieler sowie die Benutzernamen und Ergebnisse von Event-Gewinnern. Administratoren erhalten in einem privaten Kanal Benutzername, Einladungscode und Anti-Cheat-Hinweise. Discord verarbeitet dies nach seiner eigenen Datenschutzerklärung; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.
- E-Mail: E-Mails zum Zurücksetzen des Passworts werden über einen E-Mail-Versanddienst als unseren Auftragsverarbeiter verschickt.
- Andere Spieler sehen deinen Benutzernamen, deine Figur, dein Level, dein Profil und was du im Chat schreibst. Dein Profil zeigt dein Alter (nicht dein Geburtsdatum), sofern du es in den Spieleinstellungen nicht ausblendest; deine E-Mail-Adresse wird anderen Spielern nie angezeigt.
- Behörden, nur wenn das Gesetz es verlangt.
Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für Werbung weiter.
6. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Zugriffsprotokolle (IP, angefragte Seiten und Dateien) | 30 Tage |
| Serverprotokolle | 14 Tage |
| Sicherheitsprotokolle (Logins, Anti-Cheat-Markierungen, Sperren, Administratoraktionen) | 180 Tage |
| Fehlerberichte mit Screenshots | höchstens 90 Tage |
| Datenbanksicherungen | 14 Tage (plus 7 Tage Sicherungen beim Anbieter) |
| Geräte-IDs (die letzten 10 pro Konto) | solange das Konto besteht; mit ihm gelöscht |
| Konto- und Spieldaten | solange das Konto besteht; auf Anfrage gelöscht |
7. Cookies und Speicherung in deinem Browser
Wir verwenden nur, was für den Betrieb der Website nötig ist: fishao_session (hält dich eingeloggt, 24 Stunden), fishao_play (erlaubt deinem Browser, die Spieldateien zu laden, 12 Stunden) und site_lang (deine Website-Sprache, 1 Jahr). Die Spielseite merkt sich die Fenstergröße im lokalen Speicher deines Browsers, und das Flash-Spiel speichert seine eigenen Einstellungen (zum Beispiel Ton) auf deinem Computer. Das Spiel legt dort auch seine zufällige Geräte-ID ab (Abschnitt 2). Für diese unbedingt erforderlichen Elemente ist keine Einwilligung nötig.
8. Deine Rechte
Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung und eine Kopie in einem übertragbaren Format verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Schreib an contact@fishao.eu, am besten von der E-Mail-Adresse deines Kontos; wir können dich bitten zu bestätigen, dass das Konto dir gehört. Wir antworten innerhalb eines Monats. Du kannst dich auch beim tschechischen Amt für den Schutz personenbezogener Daten (ÚOOÚ, uoou.gov.cz) oder bei der Datenschutzaufsichtsbehörde deines Landes beschweren.
9. Sicherheit
Die Website nutzt HTTPS, Passwörter werden nur als gesalzene Hashes gespeichert, die Datenbank ist nur von unserem Server aus erreichbar, und nur die Administratoren können die Protokolle sehen. Kein System ist vollkommen sicher; wenn eine Datenpanne deine Rechte gefährdet, informieren wir dich und die Behörde, wie es das Gesetz verlangt.
10. Kinder
Du musst mindestens 13 Jahre alt sein, um dich zu registrieren. Wenn du jünger als 16 bist (oder jünger als das in deinem Land festgelegte Alter), frag bitte zuerst deine Eltern oder Erziehungsberechtigten. Wenn wir erfahren, dass sich ein Kind entgegen diesen Regeln registriert hat, löschen wir das Konto. Eltern können uns unter contact@fishao.eu erreichen.
11. Änderungen
Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben; wichtige Änderungen werden angekündigt, und du wirst gebeten, sie vor dem Spielen erneut zu akzeptieren.