Datenschutzerklärung

Kurz gesagt

Die Seiten ohne Anmeldung setzen keine Cookies, verwenden kein Tracking und keine Analyse-Werkzeuge und laden nichts von fremden Servern. Personenbezogene Daten bekommen wir dort nur, wenn du uns über das Formular schreibst – und dann nur das, was du selbst einträgst.

Wer mit uns zusammenarbeitet, kann sich unter „Projekte“ mit seinem one-above-Konto anmelden und Dateien mit uns austauschen. Dafür nutzen wir den Anmeldedienst Clerk und speichern, was zu deinen Projekten gehört. Was genau, steht unten in den Abschnitten zu den Projekten.

Verantwortlich

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sind:Matthias Drescher & Jan SchumannOne Above Games (in Gründung)E-Mail: contact@one-above-games.com

Eine Postanschrift tragen wir nach, sobald die Gesellschaft gegründet ist.

Hosting und Server-Protokolle

Die Website und die Datenbank der Projekte laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Dateien in den Projekten liegen auf einem Server bei uns zu Hause – mehr dazu unter „Projekte: deine Dateien“.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Kennung deines Browsers. Wir nutzen sie ausschließlich, um die Seite sicher und stabil zu betreiben, führen sie mit keinen anderen Daten zusammen und löschen die Protokolle nach kurzer Zeit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn du uns über das Formular schreibst, verarbeiten wir genau diese Angaben: deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (nur wenn du sie angibst), deine Nachricht und deine Einwilligung. Wir brauchen sie, um deine Anfrage zu beantworten und – wenn du es möchtest – eine Zusammenarbeit vorzubereiten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit es um eine mögliche Zusammenarbeit geht, die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Dein Browser schickt die Angaben verschlüsselt an unseren Server. Der verschickt sie als E-Mail über den Versanddienst Brevo (Sendinblue SAS, Paris, Frankreich) an unser Postfach contact@one-above-games.com, das bei unserem E-Mail-Anbieter Migadu (Schweiz) liegt. Brevo verarbeitet die Mail in unserem Auftrag nur, um sie zuzustellen. In einer Datenbank speichern wir deine Anfrage nicht – sie liegt nur in diesem Postfach. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss).

Wir löschen deine Anfrage zwölf Monate nach unserem letzten Kontakt. Wird daraus ein Auftrag, bewahren wir die Korrespondenz so lange auf, wie gesetzliche Aufbewahrungsfristen es verlangen.

Eine automatische Bestätigung per E-Mail verschicken wir nicht. Dass deine Nachricht angekommen ist, zeigt dir die Seite direkt nach dem Absenden.

Du kannst deine Einwilligung jederzeit widerrufen – eine formlose Mail an contact@one-above-games.com genügt. Wir löschen deine Anfrage dann, soweit keine Aufbewahrungspflicht entgegensteht. Was bis zum Widerruf geschehen ist, bleibt davon unberührt.

Projekte: Konto und Anmeldung

Projekte gibt es für Autor:innen, mit denen wir zusammenarbeiten. Du meldest dich dort mit deinem one-above-Konto an – demselben wie in der one above arena. Das Konto führt für uns der Anmeldedienst Clerk (Clerk, Inc., USA). Das Anmeldeformular auf der Projekt-Seite kommt von Clerk; was du dort eingibst, geht direkt an Clerk – dein Passwort sehen wir nie. Wie Clerk deine Daten verarbeitet und die Übermittlung in die USA absichert, steht in der Datenschutzerklärung der arena.

Damit unser Server weiß, wer du bist, schickt dein Browser bei jeder Anfrage ein kurzlebiges Token von Clerk mit, das eine Minute gilt. Darin stehen deine Clerk-Kennung, deine E-Mail-Adresse und ob sie bestätigt ist.

Sobald du den Zugang anfragst, legen wir bei uns ein Konto an und speichern: deine Clerk-Kennung, deine E-Mail-Adresse (wir erneuern sie bei jeder Anfrage aus dem Token), den Stand deines Zugangs, deinen Speicherplatz, ob du Benachrichtigungen möchtest, und wann du zuletzt aktiv warst. Über deine Anfrage bekommen wir eine Mail an contact@one-above-games.com.

Rechtsgrundlage ist die Durchführung unserer Zusammenarbeit und der Schritte davor, um die du uns bittest (Art. 6 Abs. 1 lit. b DSGVO).

Projekte: deine Dateien

Zu jedem Projekt speichern wir seinen Namen und zu jeder Datei ihren Namen, ihre Größe, wann und von wem sie hochgeladen wurde (von dir oder von uns), und wann du das Projekt zuletzt angesehen hast – für den Punkt an neuen Dateien. Diese Angaben liegen in der Datenbank auf unserem Server bei Hetzner.

Die Dateien selbst liegen auf einem Server bei uns zu Hause, nicht in einem Rechenzentrum, in Deutschland. Dein Browser schickt sie verschlüsselt an unseren Server bei Hetzner; der reicht sie über eine verschlüsselte Verbindung nach Hause weiter. Zugriff auf deine Dateien haben nur du und wir beide, Jan Schumann und Matthias Drescher. Öffentliche Links gibt es nicht. Wir öffnen deine Dateien nur für den Auftrag, für den du sie uns gibst – mehr dazu in den Nutzungsbedingungen.

Wir prüfen Dateien nicht auf Viren. Öffne sie so vorsichtig wie einen Mailanhang.

Projekte: wie lange wir speichern

Ein Projekt mit seinen Dateien löschen wir zwölf Monate nach deiner letzten Aktivität; vier Wochen vorher schreiben wir dir eine Mail. Was du löschst oder überschreibst, liegt 14 Tage im Papierkorb und wird danach endgültig gelöscht. Ein unfertiger Upload verfällt nach 24 Stunden.

Die Datenbank sichern wir bei Cloudflare (R2). Ein gelöschter Eintrag kann dort noch in einer Sicherung stehen, die höchstens rund vier Wochen alt ist. Den Server zu Hause spiegeln wir regelmäßig auf eine zweite Platte an einem anderen Ort. Dort verschwindet eine gelöschte Datei mit dem nächsten Abgleich der Sicherung; gelöschte Stände können dort bis zu 90 Tage liegen.

Kopien, die wir für den Auftrag heruntergeladen haben, gehören zur Korrespondenz des Auftrags; für sie gelten nicht die zwölf Monate, sondern was für den Auftrag gilt.

Löschst du dein one-above-Konto, meldet uns Clerk das über seinen Dienstleister Svix: Wir bekommen nur deine Clerk-Kennung und löschen dann dein Konto bei uns mit allen Projekten und Dateien. Über andere Konten erfahren wir dabei nichts. Du kannst uns auch an contact@one-above-games.com schreiben, dann löschen wir sofort alles.

Projekte: Benachrichtigungen

Haben wir in einem deiner Projekte etwas hochgeladen, schicken wir dir eine Mail an deine Adresse – gebündelt, mit den Dateinamen und einem Link ins Projekt. Vier Wochen vor der Löschfrist kommt außerdem eine Erinnerung. Die Mails gehen über den Versanddienst Brevo (Sendinblue SAS, Paris, Frankreich), der sie in unserem Auftrag nur zustellt. Kann Brevo eine Mail nicht zustellen, meldet es uns das; solche Meldungen über deine Adresse werfen wir weg, ohne sie zu speichern. Die Benachrichtigungen kannst du unter „Projekte“ jederzeit abschalten.

Lädst du etwas hoch, bekommen wir eine Mail an contact@one-above-games.com – ebenfalls über Brevo; sie liegt dann in unserem Postfach bei Migadu (Schweiz).

Schutz vor Missbrauch

Damit niemand das Formular massenhaft benutzt, zählt der Server, wie viele Anfragen in kurzer Zeit von derselben IP-Adresse kommen. Die Adresse liegt dafür nur vorübergehend im Arbeitsspeicher und wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem Formular, das nicht missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO).

In den Projekten zählt der Server außerdem je Konto, wie viele Anfragen in kurzer Zeit kommen – auch beim Herunterladen. Auch das geschieht nur im Arbeitsspeicher.

Schriften

Die Schriften dieser Seite liefern wir von unserem eigenen Server aus. Dein Browser stellt dafür keine Verbindung zu Google oder anderen Schriftanbietern her.

Cookies, Tracking, Analyse

Die Seiten ohne Anmeldung setzen keine Cookies und verwenden weder Tracking noch Analyse-Werkzeuge. Auch die gewählte Sprache steht nur in der Adresse, nicht in einem Cookie.

Auf den Projekt-Seiten läuft das Anmeldeprogramm von Clerk in deinem Browser. Es setzt und liest technisch notwendige Cookies auf der Domain one-above-games.com – dieselben, mit denen du in der one above arena angemeldet bleibst. Ohne sie ginge die Anmeldung nicht, um die du dort bittest (§ 25 Abs. 2 Nr. 2 TDDDG). Unser Server liest diese Cookies nicht: Er erkennt dich nur am Token, das dein Browser mitschickt.

Bist du angemeldet, schickt dein Browser das Cookie von Clerk auch beim Besuch der übrigen Seiten mit; wir lesen und verwenden es dort nicht.

Was die Projekt-Seiten von anderen Servern laden

Die Seiten ohne Anmeldung laden nichts von fremden Servern. Die Projekt-Seiten laden das Anmeldeprogramm von Clerk von clerk.one-above-games.com – einem Server von Clerk unter unserer Domain – und sprechen mit ihm, solange du dort angemeldet bist. Bilder von img.clerk.com (Profilbilder bei Clerk) dürfen sie anzeigen. Dabei sieht Clerk deine IP-Adresse und die Kennung deines Browsers.

Beim Anmelden und Registrieren prüft Clerk mit Cloudflare Turnstile (Cloudflare, Inc., USA), ob ein Mensch das Formular ausfüllt. Dafür lädt dein Browser ein Programm von challenges.cloudflare.com, und Cloudflare sieht deine IP-Adresse und Merkmale deines Browsers.

Alles andere, auch deine Dateien, geht nur an unseren eigenen Server.

Farbschema

Die Seite folgt der hellen oder dunklen Einstellung deines Systems. Erst wenn du oben auf den Schalter klickst, merkt sich dein Browser deine Wahl im lokalen Speicher deines Geräts (localStorage, Eintrag „oa-theme“ mit dem Wert „light“ oder „dark“). Der Eintrag wird nicht an uns übertragen, enthält keine personenbezogenen Daten und dient nur dazu, die Seite so anzuzeigen, wie du es gewählt hast. Er ist für diese von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst ihn jederzeit in den Einstellungen deines Browsers löschen.

Links zur arena und zum Studio

Diese Seite verlinkt auf die one above arena (arena.one-above-games.com) und auf one-above-games.com. Dort gelten eigene Datenschutzerklärungen. Erst wenn du einem Link folgst, verbindet sich dein Browser mit diesen Seiten.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten bei uns (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an contact@one-above-games.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts.