Datenschutz

Verantwortlich für die Datenverarbeitung auf cozymoa.com und im Spiel Cozymoa unter play.cozymoa.com ist:

Alexander Hiller
Kuhlstrasse 5
52428 Jülich
Deutschland
E-Mail: post@cozymoa.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz schreiben Sie uns einfach an die Adresse oben.

• Wir verarbeiten nur die Daten, die Cozymoa zum Spielen braucht.
• Cozymoa nutzt keine Analyse- oder Werbewerkzeuge und lädt keine Skripte, Schriften oder Bilder von fremden Servern.
• Unsere Server stehen in Deutschland.
• Sie können Ihr Konto jederzeit im Spiel löschen.

Cozymoa läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen; mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Wenn Sie cozymoa.com oder play.cozymoa.com aufrufen, schreibt unser Webserver jeden Abruf in ein Protokoll: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite und die Angaben Ihres Browsers zu Browser und Betriebssystem, und solange eine Seite mit Seitenpasswort geschützt ist, den dabei verwendeten Benutzernamen. Unser Kontodienst schreibt Fehlermeldungen in ein Betriebsprotokoll; es enthält keine IP-Adressen oder E-Mail-Adressen von Spielerinnen und Spielern, höchstens die interne Kennung eines Kontos.

Wir brauchen diese Protokolle, um Cozymoa sicher zu betreiben, Angriffe zu erkennen und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Zum Spielen legen Sie ein Konto an. Dafür und solange Sie spielen, speichern wir:

• Ihren Nutzernamen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir nur als nicht umkehrbaren Hashwert (scrypt); im Klartext kennen wir es nie.
• wann Sie sich registriert und zuletzt angemeldet haben, ob Sie die Demo oder die Vollversion haben und seit wann, und Ihre Einstellungen im Spiel,
• Ihre Inseln samt den letzten zehn gespeicherten Fassungen jeder Insel, damit wir eine Insel nach einem Fehler wiederherstellen können,
• Ihre Figuren mit Namen und Aussehen und Ihr Haustier,
• wie viele Minuten Sie an jedem Tag spielen und wann zuletzt; dafür meldet sich das Spiel alle fünf Minuten kurz beim Server,
• für die Anmeldung eine Sitzung, von der wir nur eine Prüfsumme speichern, ohne IP-Adresse und ohne Angaben zu Ihrem Gerät. Wer gerade spielt, merkt sich der Server nur kurz im Arbeitsspeicher.

Mit Ihrer E-Mail-Adresse melden Sie sich an und können ein vergessenes Passwort zurücksetzen. Nach der Registrierung bestätigen Sie die Adresse über einen Link in einer E-Mail; wir speichern, wann sie bestätigt wurde. Wir schreiben Ihnen außerdem, wenn es um Ihr Konto oder Ihre Käufe geht.

Rechtsgrundlage ist der Vertrag über die Nutzung von Cozymoa (Art. 6 Abs. 1 lit. b DSGVO). Die Spielzeit erfassen wir aus unserem berechtigten Interesse, zu verstehen, wie Cozymoa genutzt wird, und Ihnen bei Problemen helfen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ohne Nutzernamen, E-Mail-Adresse und Passwort können wir kein Konto anlegen.

In unserer Verwaltung sehen wir zu jedem Konto den Nutzernamen, die E-Mail-Adresse, Registrierung und letzte Anmeldung, die Spielzeit und ob es die Vollversion hat, nie aber Ihr Passwort. Außerdem sehen wir dort, wie weit Sie im Spiel gekommen sind, zum Beispiel ob Figur und Zuhause gewählt sind, wie weit die Einführung ist, wann Sie welche wichtigen Gebäude gebaut haben und wie viele Bewohner, Herzen und Muscheln Ihre Insel hat. Diese Angaben lesen wir aus Ihren gespeicherten Inseln; dazu merkt sich der Server, wann Sie solche Schritte zum ersten Mal erreicht haben. Wir nutzen sie nur, um zu verstehen, wo der Einstieg schwerfällt, und Cozymoa zu verbessern, und geben sie an niemanden weiter (Art. 6 Abs. 1 lit. f DSGVO). Änderungen, die wir an einem Konto vornehmen, zum Beispiel das Freischalten der Vollversion oder eine Sperre, halten wir mit Zeitpunkt in einem Verwaltungsprotokoll fest; es nennt das Konto über seine interne Kennung.

Löschen. Eine einzelne Insel können Sie im Spiel jederzeit löschen; sie ist dann sofort weg. Ihr ganzes Konto löschen Sie im Konto-Fenster mit „Konto löschen“. Danach haben Sie 30 Tage Bedenkzeit, in denen Sie das Konto mit „Konto behalten“ zurückholen können. Dann löschen wir Konto, Inseln, Figuren, Sitzungen, Spielzeit, diese Merker und Einladungslinks endgültig. Aus unseren Sicherungskopien auf dem Server verschwinden die Daten spätestens 14 Tage später, aus Sicherungskopien auf einem eigenen Rechner nach spätestens 30 Tagen.

Hatte Ihr Konto die Vollversion, bewahren wir nach dem Löschen eine nicht umkehrbare Prüfsumme Ihrer E-Mail-Adresse auf, zusammen mit der Angabe, was und wann gekauft wurde. Registrieren Sie sich später mit derselben Adresse neu, bekommen Sie die Vollversion so zurück. Das liegt in Ihrem und unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie das nicht, schreiben Sie uns; dann löschen wir auch diesen Eintrag. Die Einträge im Verwaltungsprotokoll bleiben zur Nachvollziehbarkeit erhalten.

Ihre Inseln können Sie jederzeit als Sicherung auf Ihrem Computer speichern.

Sie können andere mit einem Link auf Ihre Insel einladen. Zu jedem Link speichern wir eine zufällige Kennung, die Insel, wann er angelegt und beendet wurde und wie oft er zu einem Besuch oder einer Registrierung geführt hat, aber keine Namen oder E-Mail-Adressen der Besucher. Wer Ihren Link öffnet, braucht kein Konto und sieht Ihre Insel und den Namen Ihrer Figur, nicht aber Ihr Tagebuch, Ihr Fotoalbum oder Ihr Konto. Damit ein Besuch nicht doppelt zählt, merkt sich der Server zwölf Stunden lang eine Prüfsumme aus IP-Adresse und Link, nur im Arbeitsspeicher. Ein Link gilt, bis Sie einen neuen anlegen, die Insel löschen oder Ihr Konto löschen.

Freunde einladen. Legt jemand über Ihren Link ein neues Konto an, speichern wir, wer wen über welche Insel eingeladen hat, wann das Konto angelegt wurde, wann und auf welcher Insel Ihr Freund angekommen ist (sein Zuhause steht und er hat einen Inseltag gespielt) und wann Sie welches Geschenk gewählt haben, damit beide ihr Geschenk bekommen. Zählt eine Einladung nicht, etwa weil in demselben Browser schon ein Konto war oder die Adresse eine Wegwerf-Adresse ist, speichern wir das mit dem Grund; dafür merkt sich jeder Browser, in dem schon ein Konto angemeldet war, genau das mit einem kleinen Eintrag (Nr. 6). Ihr Freund sieht von Ihnen nur den Namen Ihrer Insel und Ihrer Figur und kann Ihre Insel über einen Einladungslink besuchen, nie Ihre E-Mail-Adresse oder Ihren Nutzernamen; dasselbe sehen Sie von ihm. Jeder von Ihnen kann seine Laterne beim anderen abnehmen, dann endet die Freundschaft; wir speichern, wann und von wem, und bereits erhaltene Geschenke bleiben. Bei Missbrauch, etwa mehreren Konten derselben Person, können wir eine Freundschaft lösen oder ein Geschenk zurücknehmen; das halten wir mit Zeitpunkt und Kontokennung in einem Protokoll fest, ohne Ihre E-Mail-Adresse. Löschen Sie Ihr Konto, löschen wir auch Ihre Freundschaften. Wurden Sie selbst eingeladen, bewahren wir danach nur eine nicht umkehrbare Prüfsumme Ihrer E-Mail-Adresse auf, damit dieselbe Adresse nicht noch einmal als neues Konto zählt.

Rechtsgrundlage ist für Sie als Einladende der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Besucher unser berechtigtes Interesse, die Funktion bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Zuordnung bei Eingeladenen, den Eintrag im Browser und die Prüfsumme der Adresse stützen wir auf unser berechtigtes Interesse, Geschenke fair zu verteilen und Mehrfachkonten zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Zuordnung löschen wir mit einem der beiden Konten; die Prüfsumme enthält die Adresse nicht im Klartext, und wenn Sie uns schreiben, löschen wir sie.

Cozymoa legt nur Cookies und Einträge im Speicher Ihres Browsers an, die für die Funktionen, die Sie nutzen, unbedingt nötig sind. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), und deshalb gibt es auch kein Cookie-Banner. Die anschließende Verarbeitung stützen wir auf den Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

• guelbiza_sitzung (play.cozymoa.com, 30 Tage): hält Sie im Spiel angemeldet.
• cozymoa_zugang (cozymoa.com und play.cozymoa.com, 30 Tage): merkt sich, dass Sie das Seitenpasswort eingegeben haben. Der Wert ist für alle Gäste gleich und lässt keinen Schluss auf Ihre Person zu.
• cozymoa_sprache (cozymoa.com und play.cozymoa.com, ein Jahr): merkt sich die Sprache, die Sie gewählt haben, für alle Seiten von Cozymoa.

Speicher im Browser

Im Speicher Ihres Browsers (Local Storage, Session Storage und IndexedDB) legt Cozymoa ab:

• auf cozymoa.com die gewählte Sprache (cozymoa-sprache) und, bis Sie sich registrieren, höchstens zwei Stunden lang die Figur, die Sie auf der Startseite gestaltet haben,
• im Spiel eine Kopie Ihrer Inseln, damit Cozymoa schnell lädt und bei einer kurzen Unterbrechung der Verbindung nichts verloren geht; dafür bittet das Spiel den Browser, diesen Speicher nicht von selbst zu leeren,
• Ihre Figuren mit Namen und Bildern, Ihr Haustier, Ihre Einstellungen und die Kennung des angemeldeten Kontos,
• die Fotos, die Sie im Spiel aufnehmen, das Fotoalbum und die Bilder auf den Postkarten Ihrer Gäste,
• Anzeige-Einstellungen wie die Grafikstufe (guelbiza-grafik-v1), die Kamera und die Fotoansicht, welche Hinweise Sie schon gesehen haben, und die letzten fünf Ladevorgänge, damit sich Ladeprobleme beheben lassen,
• wenn Sie über einen Einladungslink kommen, 30 Tage lang dessen Kennung, damit eine Registrierung dem Link zugerechnet wird,
• in jedem Browser, in dem ein Konto angemeldet war, dauerhaft den Merkzettel cozymoa-geraet-konto, damit eine spätere Einladung fair gezählt wird (Nr. 5),
• nach „Konto löschen“ 45 Tage lang einen Merkzettel, um die Daten des Kontos auch von diesem Gerät zu entfernen.

Inseln, Figuren und Einstellungen gleicht das Spiel mit Ihrem Konto ab (Nr. 4). Fotos und alles andere bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Beim Abmelden entfernt das Spiel Figuren und Bilder vom Gerät; die Kopien der Inseln bleiben, damit Sie nach dem Anmelden gleich weiterspielen können. Sie können Cookies und Speicher jederzeit in Ihrem Browser löschen, am besten auch, wenn Sie an einem fremden Computer gespielt haben. Danach müssen Sie sich neu anmelden; Fotos, die nur im Browser lagen, sind dann weg.

Wenn Sie uns an post@cozymoa.com schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO). Nachrichten an diese Adresse leitet united-domains (Starnberg, Deutschland) für uns an ein Postfach bei Google (Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter, in dem wir sie lesen und beantworten. Google kann dabei Daten auch in den USA verarbeiten; die USA gelten für zertifizierte Unternehmen wie Google als Land mit angemessenem Datenschutz (EU-US Data Privacy Framework). Wir löschen die Nachrichten, wenn Ihr Anliegen erledigt ist, es sei denn, wir müssen sie aufbewahren.

Wir schreiben Ihnen nur, wenn es um Ihr Konto oder Ihre Käufe geht: zum Bestätigen Ihrer Adresse (der Link gilt 7 Tage und nur einmal), zur Begrüßung danach, mit einem Link zum Zurücksetzen Ihres Passworts (er gilt eine Stunde und nur einmal) und mit der Bestätigung eines Kaufs oder einer Erstattung. Werbe-Mails und Newsletter verschicken wir nicht.

Versand über Brevo. Diese E-Mails verschicken wir über den Dienst Brevo der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo erhält dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail und verarbeitet sie nur in unserem Auftrag (Art. 28 DSGVO) auf Servern in der Europäischen Union. Brevo zählt dabei, ob eine E-Mail geöffnet und ob ein Link darin angeklickt wurde: über ein kleines unsichtbares Bild, über Links, die kurz über einen Server von Brevo weiterleiten, und weil das Logo und das Bild der E-Mail über Brevo geladen werden. Diese Zählung haben wir bei Brevo auf anonym gestellt; wir sehen also nicht, wer eine E-Mail geöffnet oder angeklickt hat, und werten sie nicht aus. Brevo nutzt sie, um die Zustellung zu sichern und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Ihr E-Mail-Programm Bilder nicht von selbst lädt, findet auch die Zählung beim Öffnen nicht statt. Zu jeder E-Mail vermerken wir bei uns, wann und wozu sie ging, zu welchem Konto, ob sie hinausging oder zurückkam, und die Kennung der Nachricht bei Brevo, nie aber Adresse oder Inhalt; mit Ihrem Konto wird das gelöscht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Wie lange Brevo die Versanddaten aufbewahrt, regelt unser Vertrag zur Auftragsverarbeitung mit Brevo.

Cozymoa nutzt keine Analyse-, Statistik- oder Werbedienste von Dritten und verfolgt Sie nicht über Seiten hinweg (zur anonymen Zählung beim Versand unserer E-Mails siehe Nr. 7). Schriften, Skripte, Bilder und Filme liefern wir selbst aus; beim Besuch von cozymoa.com und beim Spielen werden keine Daten an fremde Server übertragen.

Auf unsere Profile bei Instagram, X und Facebook verweisen wir mit einfachen Links. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Seite; dann gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Wir haben Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) und bei X (X Corp. und deren Gesellschaft in Irland). Wenn Sie diese Profile besuchen, verarbeiten die Netzwerke Ihre Daten nach ihren eigenen Datenschutzbestimmungen, auch in den USA. Für die Seitenstatistiken unserer Profile bei Facebook und Instagram („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat dafür die Hauptverantwortung übernommen, und Ihre Rechte können Sie direkt bei Meta geltend machen. Schreiben Sie uns dort, verwenden wir Ihre Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten erhalten nur die Dienstleister, die in dieser Erklärung genannt sind und sie in unserem Auftrag verarbeiten: Hetzner (Server), united-domains (Weiterleitung unserer E-Mail-Adresse), Google (unser E-Mail-Postfach, siehe Nr. 7) und Brevo (Versand unserer E-Mails). An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und übermitteln selbst keine Daten in Länder außerhalb der Europäischen Union; zu Google siehe Nr. 7.

Cozymoa ist für alle Altersgruppen gedacht. Ein eigenes Konto anlegen dürfen Sie ab 16 Jahren; Jüngere brauchen die Zustimmung ihrer Eltern oder anderer Erziehungsberechtigter. Stellen Eltern fest, dass ihr Kind ohne ihre Zustimmung ein Konto angelegt hat, genügt eine E-Mail an uns; dann löschen wir das Konto.

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an post@cozymoa.com genügt.

Widerspruchsrecht. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Wir freuen uns aber, wenn Sie sich zuerst an uns wenden.

Wir treffen keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile (Art. 22 DSGVO).

Wenn sich Cozymoa ändert, passen wir diese Erklärung an. Es gilt jeweils die Fassung auf dieser Seite.