Datenschutzerklärung
Version 1.0.0 · Gültig ab {{EFFECTIVE_DATE}}
Diese Erklärung beschreibt, welche personenbezogenen Daten Play With Keyboard (playwithkeyboard.com, der „Dienst“) erhebt, zu welchem Zweck, wie lange wir sie speichern, wer uns bei der Verarbeitung unterstützt und welche Rechte Sie haben. Sie gilt für Besucher, Kontoinhaber und alle, die mit uns Kontakt aufnehmen. Sie ist darauf ausgelegt, die Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO / UK GDPR), das türkische Datenschutzgesetz Nr. 6698 (KVKK), das brasilianische LGPD, den kalifornischen CCPA/CPRA und vergleichbare Gesetze zu erfüllen. Nutzer in der Türkei lesen bitte zusätzlich unseren KVKK Aydınlatma Metni.
1. Zusammenfassung
- Sie können ohne Konto spielen. Wir verkaufen Ihre Daten nicht und setzen keine Werbe- oder Tracking-Dienste Dritter ein.
- Mit einem Konto speichern wir Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihr Passwort (gehasht), Aufnahmen, Duelle, Punktzahlen und Einstellungen – also das, was für die von Ihnen genutzten Funktionen nötig ist.
- Wir protokollieren Ihre Einwilligungsentscheidungen mit IP-Adresse und Zeitstempel als Nachweis, wie es das Gesetz verlangt.
- Unser wichtigster Dienstleister ist Cloudflare (Hosting, Datenbank, Sicherheit, E-Mail).
- Sie können alles jederzeit herunterladen oder löschen – in den Einstellungen, über das Löschformular (Benutzername + E-Mail → 6-stelliger Code → bestätigen) oder per E-Mail an info@playwithkeyboard.com.
2. Verantwortlicher
Verantwortlicher (in der Türkei: veri sorumlusu) ist {{COMPANY_NAME}}, {{ADDRESS}}, E-Mail info@playwithkeyboard.com.
- Vertreter in der EU (Art. 27 DSGVO): {{EU_REPRESENTATIVE}}
- Vertreter im Vereinigten Königreich (Art. 27 UK GDPR): {{UK_REPRESENTATIVE}}
- Ansprechpartner für Datenschutz / encarregado nach LGPD: erreichbar unter info@playwithkeyboard.com.
3. Welche Daten wir erheben und warum
| Daten | Wann | Zweck | Rechtsgrundlage (DSGVO / KVKK / LGPD) |
|---|---|---|---|
| Technische Daten: IP-Adresse, Browser- und Gerätetyp, Sprache, aufgerufene Seiten, Zeitpunkt, aus der IP abgeleitetes ungefähres Land | Bei jedem Besuch | Bereitstellung der Website, Sicherheit, Missbrauchsverhinderung, Sprachauswahl | Berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO; KVKK 5(2)(f); LGPD 7(IX)) |
| Einwilligungsnachweis: zufällige Einwilligungs-ID, Ihre Auswahl, Version der Richtlinie, IP, User-Agent, Zeitstempel, Sprache, Konto-ID bei Anmeldung | Wenn Sie das Cookie-Banner nutzen oder Ihre Auswahl ändern | Nachweis und Beachtung Ihrer Entscheidung | Rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c, Art. 7 Abs. 1 DSGVO; KVKK 5(2)(ç)); berechtigtes Interesse |
| Kontodaten: Benutzername, E-Mail, Passwort-Hash, Sprache, Rolle, Registrierungsdatum, Status der E-Mail-Bestätigung, Altersbestätigung sowie (bei Google-Anmeldung) Ihre Google-Konto-ID, Ihr Name und Ihre E-Mail-Adresse | Registrierung / Anmeldung | Erstellung und Betrieb Ihres Kontos, Versand von Codes und Service-E-Mails | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; KVKK 5(2)(c); LGPD 7(V)) |
| Nachweis der Annahme der Bedingungen: akzeptierte Versionen der Bedingungen und der Datenschutzerklärung, Zeitstempel, IP | Bei Registrierung und bei Aktualisierungen | Nachweis des Vertrags und seiner Version | Vertrag; rechtliche Verpflichtung; berechtigtes Interesse |
| Elterliche Einwilligung (falls in Ihrer Region angeboten): E-Mail des Elternteils und Bestätigung | Registrierung eines Kindes unter dem örtlichen Einwilligungsalter | Einholung und Nachweis der elterlichen Einwilligung | Rechtliche Verpflichtung (Art. 8 DSGVO; COPPA) |
| Ihre Inhalte: Aufnahmen (Notenereignisse, Timing, Instrument, Tempo), Duelle und Serien, Punktzahlen, Quizantworten und -zeiten, Spielverlauf, Bestenlisteneinträge, Benachrichtigungen, Anzeigenamen | Wenn Sie diese Funktionen nutzen | Bereitstellung von Aufnahme, Teilen, Duellen, Wettbewerben, Ranglisten | Vertrag |
| Anti-Cheat- und Sicherheitsdaten: Antwort- und Notenzeiten, Zähler der Ratenbegrenzung, Turnstile-Ergebnis, Markierungen unplausibler Ergebnisse | Duelle, Wettbewerbe, Formulare | Erkennung von Bots und Schummeln, faire Ranglisten | Berechtigtes Interesse (Fairness, Sicherheit) |
| Liedwünsche: Liedtitel, Komponist, Land/Sprache, Notiz sowie Ihr Konto oder Ihre E-Mail | Wenn Sie einen Wunsch senden | Prüfung und Beantwortung von Wünschen | Berechtigtes Interesse / Ihre Anfrage (Vertrag) |
| Meldungen, Takedown-Meldungen und Support-E-Mails: Ihre Angaben und Kontaktdaten | Wenn Sie uns kontaktieren | Bearbeitung Ihrer Anfrage, Moderation, Einhaltung von Gesetzen | Rechtliche Verpflichtung (z. B. EU-Gesetz über digitale Dienste, Urheberrecht); berechtigtes Interesse |
| Lösch- und Betroffenenanfragen: Benutzername, E-Mail, Code (gehasht gespeichert), Bearbeitungsstatus, Zeitstempel | Wenn Sie ein Recht ausüben | Prüfung und Umsetzung der Anfrage; Nachweis der Umsetzung | Rechtliche Verpflichtung |
| Geräteeinstellungen (nur in Ihrem Browser gespeichert): Tastenmodus des Instruments, Stummschaltung des Metronoms, der Spielername, den Sie für Duelle eingeben | Wenn Sie sie festlegen | Speichern Ihrer Einstellungen | Unbedingt erforderlich für die von Ihnen gewünschte Funktion; es werden keine Daten an uns übermittelt, außer Sie teilen sie |
| Analyse (nur wenn Sie „Analyse“ akzeptieren): aggregierte Seitenaufrufe und Leistungswerte über Cloudflare Web Analytics, ohne Cookies und ohne websiteübergreifende Profile | Nach Einwilligung | Verstehen, welche Seiten und Funktionen genutzt werden | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; KVKK 5(1) açık rıza; LGPD 7(I)) |
| Marketing-E-Mails (nur wenn Sie das optionale Kästchen ankreuzen) | Nach Opt-in | Neuigkeiten zu Liedern und Funktionen | Einwilligung; Abmeldung in jeder E-Mail möglich |
Wir erheben keine Mikrofonaufnahmen, keinen genauen Standort, keine Kontakte, keine Zahlungsdaten und keine besonderen Kategorien personenbezogener Daten (Gesundheit, Religion usw.). Bitte senden Sie uns solche Daten nicht.
Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen. Unsere Anti-Cheat-Prüfungen können eine Punktzahl automatisch zurückweisen oder aus einer Bestenliste ausblenden; Sie können unter info@playwithkeyboard.com eine Überprüfung durch einen Menschen verlangen.
4. Was öffentlich ist
Ihr Benutzername, Ihr Avatar (falls vorhanden), Punktzahlen, Platzierungen, Abzeichen sowie die Aufnahmen oder Duelle, die Sie teilen, sind für andere sichtbar: in Bestenlisten, auf Duellseiten und für alle, die einen Teilen-Link haben. Für soziale Netzwerke können Link-Vorschaubilder erzeugt werden. Ihre E-Mail-Adresse wird nie öffentlich angezeigt.
5. Cookies und ähnliche Technologien
Wir verwenden nur erforderliche Cookies und Browser-Speicher, es sei denn, Sie stimmen weiteren zu. Nichts Nicht-Erforderliches läuft, bevor Sie entschieden haben. Einzelheiten und wie Sie Ihre Auswahl ändern: Cookie-Richtlinie und der Link „Cookie-Einstellungen“ in der Fußzeile.
6. Empfänger Ihrer Daten
Wir verkaufen oder vermieten personenbezogene Daten nie und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
| Empfänger | Rolle | Zweck | Ort |
|---|---|---|---|
| Cloudflare, Inc. (und verbundene Unternehmen) | Auftragsverarbeiter | Hosting (Workers), Datenbank (D1), Dateispeicher (R2), CDN, Sicherheit und Bot-Schutz (Turnstile, Ratenbegrenzung), E-Mail-Weiterleitung und -Versand, cookielose Analyse, Zugriffskontrolle für Administratoren | Weltweites Netz; Unternehmen in den USA |
| {{SMTP_PROVIDER}} (nur falls eingerichtet) | Auftragsverarbeiter | Versand von Bestätigungs- und Service-E-Mails | {{SMTP_PROVIDER_LOCATION}} |
| Google LLC (nur bei Google-Anmeldung) | Eigenständiger Verantwortlicher für die Anmeldung | Ihre Authentifizierung | USA |
| Behörden, Gerichte, Rechteinhaber | Eigenständige Empfänger | Soweit wir gesetzlich verpflichtet sind oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | — |
| Ein Nachfolger | Verantwortlicher | Bei Übertragung des Dienstes; Sie werden informiert | — |
Auftragsverarbeiter handeln nur auf unsere Weisung auf Grundlage eines Auftragsverarbeitungsvertrags.
7. Internationale Datenübermittlungen
Cloudflare verarbeitet Daten in seinem weltweiten Netz; die Muttergesellschaft sitzt in den USA. Übermittlungen außerhalb des EWR, des Vereinigten Königreichs und der Schweiz stützen sich auf das EU-US Data Privacy Framework (und seine Erweiterungen für das Vereinigte Königreich und die Schweiz), soweit der Empfänger zertifiziert ist, sowie auf die Standardvertragsklauseln der Europäischen Kommission (mit dem UK-Zusatz), die im Auftragsverarbeitungsvertrag des Anbieters enthalten sind. Für die Türkei stützen wir uns auf die Standardverträge nach Art. 9 KVKK, die der Datenschutzbehörde gemeldet werden; für Brasilien auf die von der ANPD genehmigten Standardvertragsklauseln. Eine Kopie der Garantien können Sie unter info@playwithkeyboard.com anfordern.
8. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Kontodaten | Solange Ihr Konto besteht. Konten, die 36 Monate inaktiv sind, werden gelöscht, nachdem wir 30 Tage vorher per E-Mail gewarnt haben. |
| Nicht bestätigte Registrierungen | Gelöscht nach 7 Tagen |
| Bestätigungs- und Löschcodes | 15 Minuten gültig, nur einmal verwendbar, nur als Hash gespeichert |
| Anmeldesitzungen | Bis zur Abmeldung, höchstens 30 Tage |
| Aufnahmen, Duelle, Spielverlauf, Punktzahlen | Bis Sie sie oder Ihr Konto löschen. Bei Löschung bleiben Punktzahlen in Duellen und Bestenlisten nur anonymisiert („Gelöschter Spieler“) erhalten, damit die Ergebnisse anderer Spieler stimmen. |
| Benachrichtigungen | 90 Tage |
| Detaillierte Anti-Cheat-Zeitdaten | 90 Tage, danach nur die Endpunktzahl |
| Liedwünsche | Bis zur Bearbeitung plus 12 Monate, dann gelöscht oder anonymisiert |
| Einwilligungsnachweise (Cookie-Banner, Annahme der Bedingungen, Marketing-Opt-in, elterliche Einwilligung) | 3 Jahre ab dem Eintrag bzw. für die Annahme der Bedingungen die Dauer des Kontos plus 3 Jahre – als Nachweis. Nach Löschung des Kontos werden sie nur noch zu diesem Zweck aufbewahrt und dann gelöscht. |
| Nachweise über Lösch- und Betroffenenanfragen (ohne Inhalte, E-Mail gehasht) | 3 Jahre |
| Sicherheits- und Verkehrsprotokolle (IP, Zeit, Aktion) | 12 Monate |
| Zähler der Ratenbegrenzung | 24 Stunden |
| Meldungen, Takedown-Meldungen, Moderationsentscheidungen | 3 Jahre nach Abschluss |
| Sperrvermerke (gehashte E-Mail, Grund) | 3 Jahre nach der Sperre |
| Support-E-Mails | 2 Jahre nach der letzten Nachricht |
| Datenbank-Sicherungen | Rollierend, innerhalb von 30 Tagen überschrieben |
Länger speichern wir Daten nur, wenn das Gesetz es verlangt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, und nur so lange wie nötig.
9. Sicherheit
Wir verwenden durchgehend HTTPS, gehashte Passwörter und Codes, verschlüsselte Geheimnisse, rollenbasierten Admin-Zugang mit zusätzlicher Zugriffskontrolle, Ratenbegrenzung und Bot-Schutz. Kein System ist vollkommen sicher; führt eine Datenpanne voraussichtlich zu einem Risiko für Sie, informieren wir Sie und die Behörden wie gesetzlich vorgeschrieben.
10. Ihre Rechte
Je nach Wohnort haben Sie das Recht auf:
- Auskunft über Ihre Daten und Erhalt einer Kopie;
- Datenübertragbarkeit – Download Ihrer Daten als JSON in den Einstellungen oder auf Anfrage;
- Berichtigung unrichtiger Daten (die meisten Felder können Sie in den Einstellungen ändern);
- Löschung („Recht auf Vergessenwerden“);
- Einschränkung der Verarbeitung und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
- Widerruf Ihrer Einwilligung jederzeit (Cookie-Einstellungen in der Fußzeile; Abmeldelink in E-Mails), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
- keine ausschließlich automatisierte Entscheidung (siehe Abschnitt 3);
- Beschwerde bei einer Aufsichtsbehörde (siehe Abschnitt 14).
Kalifornien (CCPA/CPRA): Sie können erfahren, was wir erheben, sowie Löschung und Berichtigung verlangen und dem Verkauf/der Weitergabe widersprechen – wir tun weder das eine noch das andere. Sie werden wegen der Ausübung Ihrer Rechte nicht benachteiligt. Ein bevollmächtigter Vertreter kann mit schriftlicher Erlaubnis für Sie handeln. Brasilien (LGPD): zusätzlich Bestätigung der Verarbeitung, Anonymisierung, Sperrung, Information über die Weitergabe und über die Folgen einer Verweigerung der Einwilligung. Türkei (Art. 11 KVKK): siehe KVKK Aydınlatma Metni.
So löschen Sie alles
- Formular: Öffnen Sie „Meine Daten löschen“ und geben Sie Benutzername und E-Mail ein. Passen sie zu einem Konto, senden wir einen 6-stelligen Code an diese E-Mail (15 Minuten gültig). Geben Sie den Code ein und bestätigen Sie.
- Kontoeinstellungen: „Konto löschen“ (Sie werden um Bestätigung gebeten).
- E-Mail: Schreiben Sie an info@playwithkeyboard.com von der mit Ihrem Konto verknüpften Adresse. Schreiben Sie von einer anderen Adresse, senden wir zur Prüfung Ihrer Identität einen Code an die E-Mail des Kontos.
Anschließend löschen wir Ihr Konto, Profil, Ihre E-Mail, den Passwort-Hash, Sitzungen, die Google-Verknüpfung, Aufnahmen, Liedwünsche, Benachrichtigungen und Einstellungen und anonymisieren Ihre Punktzahlen in Duellen und Bestenlisten. Wir bewahren nur auf, was nach Abschnitt 8 als rechtlicher Nachweis aufbewahrt werden muss (Einwilligungs- und Anfragenachweise), und löschen es danach. Sicherungen werden innerhalb von 30 Tagen überschrieben. Wir bestätigen die Löschung per E-Mail.
So üben Sie andere Rechte aus
Schreiben Sie an info@playwithkeyboard.com oder nutzen Sie Ihre Einstellungen. Wir antworten innerhalb eines Monats (KVKK: 30 Tage; LGPD: 15 Tage für eine vollständige Auskunft; CCPA: 45 Tage), kostenlos. Wir können Sie bitten, Ihre Identität nachzuweisen, in der Regel durch einen Code an Ihre Konto-E-Mail.
11. Kinder
Kinder können ohne Konto spielen. Für ein Konto gilt ein Mindestalter von 13 Jahren; unter dem Alter der digitalen Einwilligung in Ihrem Land (13–16 in der EU, 13 im Vereinigten Königreich und in den USA) benötigt ein Konto eine geprüfte elterliche Einwilligung, sofern wir diese anbieten; andernfalls ist keine Registrierung möglich. Wir erheben nur das Nötigste, zeigen Kindern keine Werbung und erstellen keine Profile. Ein Elternteil, das glaubt, dass wir ohne Einwilligung Daten eines Kindes speichern, kann sich an info@playwithkeyboard.com wenden; wir löschen sie dann.
12. E-Mails, die wir senden
Service-E-Mails (Bestätigungscodes, Löschcodes, Sicherheitshinweise, wichtige Änderungen der Bedingungen) sind Teil des Dienstes. Marketing-E-Mails senden wir nur mit Ihrem Opt-in; sie enthalten einen Abmeldelink. Für Empfänger in der Türkei werden kommerzielle elektronische Nachrichten nur gemäß Gesetz Nr. 6563 und dem İleti Yönetim Sistemi (İYS) versandt.
13. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Version und Gültigkeitsdatum stehen oben. Über wesentliche Änderungen informieren wir Kontoinhaber vorab per E-Mail oder im Dienst.
14. Beschwerden
Bitte wenden Sie sich zuerst an info@playwithkeyboard.com. Sie können sich auch bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren – zum Beispiel bei der Aufsichtsbehörde Ihres EU-Mitgliedstaats (in Deutschland der Landesdatenschutzbehörde Ihres Bundeslandes), dem UK Information Commissioner's Office (ico.org.uk), der türkischen Datenschutzbehörde (kvkk.gov.tr), der brasilianischen ANPD (gov.br/anpd) oder der California Privacy Protection Agency (cppa.ca.gov).
15. Kontakt
{{COMPANY_NAME}} · {{ADDRESS}} · info@playwithkeyboard.com