Datenschutz

Wer verantwortlich ist

Verantwortlich nach der Datenschutz-Grundverordnung (DSGVO) bin ich:

Wenn du die Seite aufrufst

Fynnland liegt bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Damit dein Browser die Seite laden kann, schickt er bei jedem Aufruf Daten an deren Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Kennung deines Browsers und Betriebssystems (User-Agent) und, falls vorhanden, die Seite, von der du kommst. Cloudflare nutzt diese Daten, um dir die Seite auszuliefern und sie vor Angriffen und Überlastung zu schützen. Rufst du die frühere Adresse fynnland.xyz auf, leitet Cloudflare dich auf fynn.land weiter; dabei fallen dieselben Daten an.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist, die Seite zuverlässig und sicher auszuliefern.

Die Protokollierung von Anfragen bei Cloudflare ist abgeschaltet, und ich schreibe selbst keine Protokolle. Die Verbindungsdaten werden also nur für die Dauer des Abrufs verarbeitet. Schalte ich die Protokollierung zur Fehlersuche vorübergehend ein, löscht Cloudflare die Protokolle nach 3 Tagen. Auch Cloudflare setzt für fynn.land keine Cookies: Bot-Abwehr, Sicherheitsprüfungen und Web Analytics sind nicht eingeschaltet.

Cloudflare verarbeitet die Daten in meinem Auftrag. Dafür gilt der Vertrag zur Auftragsverarbeitung von Cloudflare (Data Processing Addendum) nach Art. 28 DSGVO, der Teil der Nutzungsbedingungen von Cloudflare ist. Cloudflare betreibt Rechenzentren weltweit, und ich habe die Verarbeitung nicht auf die EU beschränkt. Daten können deshalb in Länder außerhalb der EU übermittelt werden, vor allem in die USA. Cloudflare nimmt am EU-U.S. Data Privacy Framework teil; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Falls dieser Beschluss wegfällt, sieht der Vertrag die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 Buchst. c DSGVO).

Für bestimmte eigene Zwecke, etwa die Sicherheit seines Netzes, beschreibt Cloudflare eine eigene Verantwortlichkeit. Mehr dazu in der Datenschutzerklärung von Cloudflare.

Einstellungen in deinem Browser

Die Seite merkt sich drei Einstellungen im lokalen Speicher deines Browsers (localStorage):

• fynnland.info: ob das Infofenster offen oder eingeklappt ist (open oder collapsed)
• fynnland.music: ob die Musik an oder aus ist (on oder off)
• fynnland.sound: ob die Effekte an oder aus sind (on oder off)

Ein Eintrag entsteht erst, wenn du den jeweiligen Schalter benutzt. Er bleibt in deinem Browser, die Seite schickt ihn nirgendwohin. Eine Einwilligung braucht es dafür nicht, weil die Speicherung unbedingt nötig ist, damit die Seite die Einstellung behält, die du selbst gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit die Musik weiterläuft, wenn du von der Übersicht auf die Seite einer App wechselst und zurück, merkt sich die Seite zwei Angaben nur für den geöffneten Tab (sessionStorage):

• fynnland.selected: welche App du zuletzt angesehen hast
• fynnland.musicPos: welches Stück lief und an welcher Stelle, mit der Uhrzeit des Seitenwechsels

Diese Angaben verlassen deinen Browser ebenfalls nicht und werden gelöscht, sobald du den Tab schließt. Auch hier gilt § 25 Abs. 2 Nr. 2 TDDDG: Ohne sie könnte die Seite die Musik nicht an der Stelle fortsetzen, an der du sie gehört hast.

Löschen kannst du die Einträge, indem du in deinem Browser die Websitedaten für fynn.land löschst. Danach gelten wieder die Standardwerte, und du bist auch vom Fynnland-Konto abgemeldet.

Das Fynnland-Konto

Mit dem Fynnland-Konto meldest du dich in meinen Spielen an. Die Kontoseite liegt unter fynn.land/konto und gehört zum Server von Tobuuy; verantwortlich bin auch dort ich. Welche Daten das Konto speichert und wie die Anmeldung über Discord, Google, GitHub oder einen Anmeldeschlüssel abläuft, steht in der Datenschutzerklärung von Tobuuy, Abschnitt Kontoseite. Du brauchst das Konto nicht, um diese Seite zu nutzen.

Meldest du dich auf der Kontoseite an, legt sie in deinem Browser den Eintrag fl.konto.session an (localStorage). Die Übersicht liest ihn beim Laden und schickt ihn nur an fynn.land/konto/api/status, um oben anzuzeigen, ob und unter welchem Namen du angemeldet bist. Sie speichert davon nichts und schreibt oder löscht den Eintrag nicht. Gibt es keinen Eintrag, fragt sie auch nicht nach. Der Server vermerkt bei der Abfrage höchstens einmal am Tag, wann das Konto zuletzt benutzt wurde. Ein Besuch der Übersicht zählt also als Nutzung und verschiebt die automatische Löschung nach langer Nichtnutzung, die in der Datenschutzerklärung von Tobuuy beschrieben ist. Die Verbindungsdaten dieser Abfrage verarbeitet Cloudflare wie oben beschrieben.

Der Zugriff auf den Eintrag ist unbedingt nötig, damit die Seite dir den Dienst bietet, den du mit der Anmeldung selbst gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Abfrage ist Art. 6 Abs. 1 Buchst. b DSGVO, weil sie zum Konto gehört, das du nutzt. Abmelden kannst du dich auf der Kontoseite.

Schrift, Bilder, Videos und Musik

Alles, was die Seite anzeigt oder abspielt, kommt von ihrem eigenen Server, auch die Schrift Plus Jakarta Sans. Google Fonts, YouTube oder andere fremde Dienste sind nicht eingebunden. Das legt die Sicherheitsrichtlinie der Seite (Content-Security-Policy) auch technisch fest: Der Browser lädt nur Dateien von fynn.land.

Google-Suche

Ich nutze die Google Search Console, um zu sehen, wie fynn.land in der Google-Suche erscheint. Dafür liegt auf der Seite eine kleine Textdatei, mit der ich Google zeige, dass mir die Seite gehört. Sie enthält nur einen Bestätigungscode und wird nirgends eingebunden. Auf fynn.land selbst läuft nichts von Google, und dein Browser schickt beim Besuch keine Daten an Google.

Die Search Console zeigt mir zusammengefasste Zahlen aus der Google-Suche: nach welchen Begriffen gesucht wurde, wie oft fynn.land in den Ergebnissen stand und wie oft jemand darauf geklickt hat. Diese Zahlen erhebt Google, wenn du die Google-Suche benutzt, nicht auf dieser Seite. Ich sehe nur Summen, keine einzelnen Personen. Für die Google-Suche ist Google verantwortlich (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); was Google dabei verarbeitet, steht in der Datenschutzerklärung von Google.

Links zu anderen Angeboten

Die Seite verlinkt auf andere Angebote, zum Beispiel auf mein GitHub-Profil, auf Tokenweise (Seite und YouTube-Kanal) und auf Tobuuy. Solange du nicht klickst, wird von dort nichts geladen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters. Dein Browser teilt dem Ziel dabei nur mit, dass du von fynn.land kommst, nicht von welcher Unterseite.

Tobuuy unter tobuuy.com ist ein eigenes Angebot. Was beim Spielen mit deinen Daten passiert, steht in der Datenschutzerklärung von Tobuuy.

Wenn du mir schreibst

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, mein berechtigtes Interesse ist die Antwort auf deine Anfrage. Ich lösche die Nachricht, sobald die Sache erledigt ist, außer ein Gesetz verlangt, sie länger aufzubewahren.

Du musst mir keine Daten geben. Ohne die Verbindungsdaten aus dem Abschnitt über den Seitenaufruf kann dein Browser die Seite allerdings nicht laden. Automatisierte Entscheidungen oder Profile gibt es hier nicht.

Deine Rechte

Du kannst von mir Auskunft über deine Daten verlangen (Art. 15 DSGVO), ihre Berichtigung (Art. 16), ihre Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18) und die Übertragung deiner Daten (Art. 20). Eine E-Mail an kontakt@fynnland.xyz genügt.

Widerspruchsrecht: Die Verarbeitung beim Seitenaufruf und bei E-Mails beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Dagegen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), vor allem in dem EU-Staat, in dem du wohnst oder arbeitest. Für mich zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.