Datenschutzerklärung & Speicherhinweise

1. Geltungsbereich

Diese Erklärung gilt für die COLUMN-3D-Website, die Startseite mit Registrierung und Anmeldung sowie zugehörige Spiel- und Kontofunktionen, die hierauf verweisen. Sie erklärt die Verarbeitung personenbezogener Daten und deine Wahlmöglichkeiten. Personenbezogen sind auch Kennungen oder Spielinformationen, wenn sie einer Person zugeordnet werden können.

Gastzugang und Onlinekonto verwenden unterschiedliche Datenspeicher. Auf externen Zahlungs- oder Anmeldeseiten gelten ergänzend die Hinweise des jeweiligen Anbieters. Die Nutzungsbedingungen regeln die Nutzung; diese Erklärung informiert über die Datenverarbeitung.

2. Verantwortlicher und Kontakt

COLUMN 3D soll unter VCA Games veröffentlicht werden, der vorgesehenen Publisherbezeichnung des angemeldeten Gewerbes Vencina. Vencina ist ein Produktdesignunternehmen mit vielseitigem Angebot. Datenschutzrechtlich verantwortlich ist dessen tatsächlicher Betreiber:

[Vollständiger Name des Inhabers bzw. vollständige Firmierung und Rechtsform sowie ladungsfähige Anschrift ergänzen.]

Für Datenschutz- und Supportanfragen erreichst du VCA Games unter support@column-3d.com. Weitere Anbieterangaben stehen im Impressum. [Falls ein Datenschutzbeauftragter bestellt ist: dessen Kontaktdaten ergänzen.]

3. Website und technische Anfragen

Beim Websiteaufruf gelangen insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/Geräteinformationen und gegebenenfalls die zuvor besuchte Seite zum Webhost. Sie ermöglichen die Auslieferung und Untersuchung von Störungen oder Angriffen. Die tatsächlich gespeicherten Hostingprotokolle hängen von der eingerichteten Umgebung ab.

Zum Schutz von Registrierung, Anmeldung und Wiederherstellung nutzt der Kontodienst pseudonymisierte Netzwerk- und Kennungswerte sowie Anfragenzähler. Netzwerkadresse und angegebener Benutzername bzw. E-Mail werden mit einem serverseitigen Schlüssel gehasht. Diese Werte begrenzen wiederholte Anfragen; pseudonymisierte Daten bleiben datenschutzrechtlich geschützt. [Hostingprotokolle, aktive Sicherheitsdienste und Fristen ergänzen.]

4. Registrierung und Altersangaben

Die Registrierung benötigt Benutzername, Passwort, Geburtsdatum und Annahme der Nutzungsbedingungen. Das Datum wird im Registrierungsaufruf zur Altersberechnung verarbeitet. Der Registrierungsbeleg speichert die Altersgruppe „minderjährig“ oder „volljährig“, Bedingungsversion, Annahmezeitpunkt und die abgegebene Erklärung zur elterlichen Erlaubnis. Für neue Konten werden zusätzlich die aus dem Datum berechneten Grenzen des Design-Altersfensters vom 12. bis vor dem 19. Geburtstag in einer privaten Kontotabelle gespeichert. Diese Datumsangaben erlauben Rückschlüsse auf den Geburtstag. Die Spieloberfläche erhält daraus nur die aktuelle Designgruppe und einen allgemeinen Ablaufzeitpunkt am nächsten UTC-Tageswechsel; die Altersgrenzen erscheinen nicht in Login-Tokens oder Auth-Metadaten. Eigene Designwahlen bleiben möglich. Die privaten Altersdaten werden mit dem Konto gelöscht; Vorbereitungen nach einer fehlgeschlagenen oder unterbrochenen Registrierungsantwort bleiben für eine eventuell noch laufende Kontoanlage erhalten und werden nach 24 Stunden bei nachfolgenden Registrierungen bereinigt.

Unter 18-Jährige müssen im aktuellen Ablauf eine Erlaubnis von Erziehungsberechtigten bestätigen. Die Checkbox dokumentiert die Erklärung und prüft die elterliche Identität nicht. Ohne erforderliche Angaben kann kein Konto angelegt werden. Der Gastzugang bleibt verfügbar. Verwende einen Spitznamen und ein eigenständiges Passwort.

Die Annahme der Nutzungsbedingungen ist eine vertragliche Erklärung. Das Lesen der Datenschutzerklärung erteilt keine pauschale Einwilligung in Analyse, Werbung oder zusätzliche Verarbeitung.

5. Anmeldung und E-Mail

Supabase verarbeitet Zugangsdaten zur Authentifizierung und speichert Passwörter gehasht. Das Konto erhält zunächst eine zufällige, nicht zustellbare interne Auth-Adresse. Diese Kennung ist kein bestätigtes Postfach. Die Anmeldung per Benutzername wird serverseitig dem Konto zugeordnet.

Eine echte E-Mail kannst du freiwillig ergänzen. Adresse und zeitlich begrenzte Bestätigungs-/Wiederherstellungstokens werden für Kontonachrichten verarbeitet. Erst die bestätigte Adresse ist für Anmeldung und Passwortwiederherstellung nutzbar. Ohne bestätigte Adresse ist eine Wiederherstellung per E-Mail nicht möglich.

Wählst du einen tatsächlich freigeschalteten externen Login wie Google, tauschen Anmeldedienst und Anbieter die notwendige Anbieterkennung und freigegebene Kontoinformationen aus. [Aktive Loginanbieter und deren Datenschutzhinweise vor Freischaltung ergänzen.]

6. Zwecke und Rechtsgrundlagen

Die vorgesehene Zuordnung muss mit den tatsächlich aktivierten Funktionen übereinstimmen. Die Europäische Kommission erläutert die Rechtsgrundlagen.

Unsere berechtigten Interessen sind ein sicherer, verlässlicher Betrieb, die Verhinderung von Kontoübernahmen und die Klärung berechtigter Ansprüche. Deine Rechte und insbesondere die Schutzinteressen von Kindern sind dabei zu berücksichtigen.

7. Gastspiel und persönliche Spielhilfe

Das Gastspiel speichert auf deinem Gerät Einstellungen, lokale Spielerkennung, Bestwerte, Fortschritt, Abzeichen, Tutorialstand und begrenzte Laufhistorie. Hinzu kommen nach Nutzung Editorentwürfe und importierte Materialtexturen. Bilder im Material Maker werden lokal verarbeitet und gespeichert.

Die persönliche Spielhilfe wertet Platzierungen, Erfolge, Hilfenutzung und Spielzeiten lokal aus. Daraus entstehen Lern-, Bewertungs- und Kalibrierungsprofile für angepasste Hilfen und Tempo. Entsprechende Einstellungen lassen sich im Spiel ändern. Detaillierte Profile und lokale Spielprotokolle werden vom bestehenden Kontodienst nicht hochgeladen.

Die Anpassung betrifft dein Spielerlebnis. Sie bewertet weder Gesundheit noch Kreditwürdigkeit oder berufliche Eignung. Eine allein automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO ist für diese Spielhilfe nicht vorgesehen. Lokale Variantenversuche laufen ohne angebundenen externen Analysedienst.

8. Kontofortschritt, Geräte und Lizenzen

Bei einem Onlinekonto verarbeitet der Server Profilkennung, Benutzername, Kontodatum, Sitzungen, beobachtete Anmeldungen, synchronisierte Fortschritte, Gerätezuordnung und Lizenzrechte. Sitzungsangaben enthalten Browser-/Gerätebeschreibung und Zeitstempel. Daraus ermittelt die Anwendung derzeit keine Stadt oder präzisen Standort.

Für das einmalige Registrierungsgeschenk speichern wir das gewählte Minigame, den Zeitpunkt der Auswahl und die Installationskennung am Konto. Damit kann dieselbe Auswahl nach einer erneuten Anmeldung auf einer autorisierten Installation wiederhergestellt werden und das Geschenk nicht mehrfach eingelöst werden. Diese Angaben sind im Kontoexport enthalten und werden bei der Kontolöschung entfernt. Im Gastmodus gilt diese kontogebundene Freischaltung nicht.

Synchronisiert werden je Installation deren eigene Summen (Punkte, Spielzeit, beendete Läufe, abgeräumte Ebenen sowie Punkte und Sitzungen je Minigame), die höchsten erreichten Startlevel je Spielmodus und Schwierigkeitsgrad, Minigame-Bestwerte, erreichte Ränge mit Datum und den Angaben der auslösenden Runde (Schwierigkeitsgrad, Spielmodus, Level, Punkte, Wertungsversion), mit Premium vorab freigeschaltete Minigames und die Installationskennung; der Kontodienst speichert dazu je Installation die Zeitpunkte der ersten und letzten Synchronisierung und je Wert den Zeitpunkt der letzten Änderung. Übertragen wird nur von Installationen, die für Kontorunden autorisiert sind, und nur für das Konto, dem der lokale Spielstand der Installation zugeordnet ist. Diese Zuordnung entsteht bei der ersten Anmeldung auf der Installation; danach zählt alles, was dort gespielt wird, für dieses Konto – auch Spielstände aus der Zeit vor der ersten Anmeldung sowie Spiel ohne Anmeldung oder mit einem anderen Konto auf derselben Installation. Deine anderen autorisierten Installationen erhalten die Summen, Höchstwerte, Ränge und Freischaltungen deines Kontos und zeigen sie an; Ränge (mit Datum und Rundenangaben) und Startlevel werden dabei in den lokalen Spielstand jeder dieser Installationen übernommen, mit Premium vorab freigeschaltete Minigames nur auf Installationen, deren eigene Lizenz das Freischalten erlaubt und denen der Kontodienst dies bestätigt. Laufliste, Einstellungen, Lern- und Kalibrierungsprofile sowie Editorinhalte werden nicht übertragen. Kontorunden ergänzen Rundenkennung, Start-/Abschlussstatus, Basisergebnis und serverseitigen Punktefaktor; daraus führt der Kontodienst Bestpunktzahl, höchstes Level und abgeräumte Ebenen. Die zufällige gespeicherte Installationskennung unterscheidet beispielsweise Browserprofile.

Die Gerätezuordnung dient Kontozugriff, Lizenzlimits und der Fortschrittssynchronisierung: Nur autorisierte Installationen übertragen und erhalten Fortschritt. Im Player Hub kannst du verfügbare Geräte und Sitzungen verwalten; er zeigt auch, wenn der Spielstand einer Installation einem anderen Konto zugeordnet ist oder nicht synchronisiert wird. Die Ergebnisse sind keine manipulationssicheren öffentlichen Wettbewerbsnachweise.

9. Käufe und Zahlungen

Bei tatsächlich aktivierten Webkäufen verarbeitet Stripe Checkout bzw. das Kundenportal deine dort eingegebenen Zahlungs- und Rechnungsangaben. Die Anwendung erhält Kunden-/Transaktionskennungen, Produkt, Betrag, Währung, Zahlungsstatus, Rechnungsinformationen und gegebenenfalls Kartenmarke, letzte vier Ziffern und Ablaufdatum. Vollständige Kartennummer und Sicherheitscode werden in den eigenen Kontofunktionen nicht gespeichert.

Die Kontozuordnung ermöglicht Lizenzfreigaben und Erstattungen. Stripe kann für gesetzliche Pflichten und eigene Zahlungszwecke selbst verantwortlich sein; siehe Stripe-Datenschutzrichtlinie. Für native Storekäufe müssen vor Aktivierung eigene Abläufe ergänzt werden.

10. Kontakt und Sichtbarkeit

Bei einer Kontaktaufnahme verarbeiten wir Kontaktangaben und Nachricht zur Bearbeitung. Teile nur erforderliche Informationen. Kontozuordnung oder Datenschutzrechte können eine angemessene Identitätsprüfung erfordern. Schicke niemals Zugangspasswörter in Nachrichten mit.

Das Kontaktformular speichert deine E-Mail-Adresse, Betreff, Nachricht und Bearbeitungszeitpunkte in einer privaten Supabase-Ablage. Der Betreiber ruft diese über sein lokal gestartetes Dashboard ab und hält dort eine zusätzliche Kopie sowie Antwortentwürfe vor. Resend übernimmt Versand und Empfang von Support-E-Mails. Nachrichten, Antworten und Versandzustände werden einem Gespräch zugeordnet; eine E-Mail-Absenderadresse allein bestätigt keine Kontoinhaberschaft. Anhänge werden in dieser Fassung nicht übernommen.

Anfragen werden mit kurzlebigen, serverseitig geheim gehashten Netzwerk- und Adresswerten begrenzt. Es gibt keine öffentlich zugängliche Nachrichtenliste. Als konfigurierbarer Ausgangswert ist vorgesehen, abgeschlossene Gespräche nach 180 Tagen zu löschen. Die lokale Kopie wird beim nächsten erfolgreichen Abgleich ebenfalls entfernt; ohne Verbindung verbleibt sie bis dahin auf dem Betreibergerät. Providerkopien, Versandprotokolle und Sicherungen unterliegen eigenen Fristen. [Tatsächliche Aktivierung, Aufbewahrung, Dienstleisterverträge und Löschfristen vor öffentlichem Betrieb abschließend bestätigen.]

Profilansichten dienen deiner persönlichen Verwaltung. Die Arena verwendet lokale Bots. Öffentlicher Profilkatalog, öffentliche Kontobestlisten und serverseitiger Spielerchat gehören nicht zum beschriebenen Betrieb. Wenn du Screenshots oder Exporte teilst, bestimmst du ihre Empfänger.

11. Dienstleister und Empfänger

Erforderliche Daten werden den mit der Funktion beauftragten Dienstleistern zugänglich. Berechtigte Mitarbeiter bzw. Supportpersonen erhalten Zugang für ihre Aufgaben. Bei gesetzlicher Verpflichtung können Behörden oder Gerichte Empfänger sein.

Die Verarbeitungsrahmen beschreiben Vercel, Supabase und Resend. Konkreter Vertrag und Konfiguration bestimmen Rolle und Zugriffsumfang.

12. Verarbeitung außerhalb des EWR

Internationale Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort einsehen. Eine europäische Datenbankregion schließt dies nicht automatisch aus. Übermittlungen benötigen die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und erforderliche zusätzliche Schutzmaßnahmen.

[Empfängerländer, Datenkategorien, anwendbare Übermittlungsmechanismen und Bezugsweg für Garantien nach Vertragsprüfung ergänzen.]

Informationen und gegebenenfalls Kopien der Garantien kannst du beim Datenschutzkontakt anfordern. Eine ausschließliche EU-Speicherung wird hier nicht zugesichert.

13. Cookies und Gerätespeicher

Gerätespeicher umfasst Cookies, localStorage, sessionStorage und IndexedDB. Nach § 25 TDDDG bedürfen Speicherung und Zugriff grundsätzlich informierter Einwilligung. Eine Ausnahme gilt insbesondere für unbedingt erforderliche Vorgänge eines ausdrücklich gewünschten Dienstes. Die anschließende personenbezogene Verarbeitung benötigt zusätzlich eine DSGVO-Rechtsgrundlage.

Für die Betriebsübersicht ist eine gesondert aktivierbare Zählung von Seitenstarts vorbereitet. Sie speichert nur Tageszähler für festgelegte Seitenpfade, ohne Suchparameter, Kontokennung, Referrer oder Analyse-Cookies. Browser mit aktiviertem „Do Not Track“ oder „Global Privacy Control“ senden diese Zählung nicht. Zum Begrenzen automatisierter Anfragen kann serverseitig ein täglich wechselnder, geheimer Hash der Netzwerkadresse für kurze Zeit verarbeitet werden; rohe IP-Adressen werden nicht in diesen Zähltabellen gespeichert. Die Begrenzungsdaten werden bei weiteren Anfragen nach 24 Stunden und zusätzlich durch den täglichen Löschlauf entfernt; Tageszähler werden höchstens 400 UTC-Tage vorgehalten. Auf die Betriebsübersicht greift nur der Betreiber über ein lokal gestartetes Werkzeug zu. [Vor Aktivierung tatsächliche Konfiguration, Interessenabwägung/Rechtsgrundlage und Dienstleisterangaben abschließend prüfen und ergänzen.]

Für die Auswertung der Seitennutzung ist Vercel Web Analytics eingebunden. In der Browser-Produktionsfassung werden Seitenaufrufe der Startseite sowie von /account und /hub übermittelt. URL-Fragmente und Suchparameter werden entfernt; ausgenommen sind begrenzte Kampagnenbezeichnungen in utm_source, utm_medium, utm_campaign und utm_content, mit denen wir beispielsweise Links aus einem YouTube-Video zuordnen können. Diese Werte dürfen jeweils nur einmal vorkommen und nur 1–64 ASCII-Buchstaben, Ziffern, Binde- oder Unterstriche enthalten. Für unsere eigenen Kampagnenlinks vergeben wir keine personenbezogenen Bezeichnungen. Die Werte stammen jedoch aus der aufgerufenen URL; der Filter prüft nur ihr Format und erkennt keine Namen oder sonstigen personenbezogenen Kennungen. Solche Angaben können daher ebenfalls an Vercel übermittelt werden, wenn sie in einem zugelassenen UTM-Wert enthalten sind. Suchbegriffe aus utm_term und Klickkennungen werden nicht übernommen. Bestätigungs- und Passwortresetseiten sowie URLs mit erkannten Anmeldecodes oder Tokens laden die Analyse nicht. Gleiches gilt für Entwicklungsfassungen, native Apps und Browser mit aktiviertem „Do Not Track“ oder „Global Privacy Control“. Wir hängen keine Kontodaten oder Käufermarkierungen an und senden keine eigenen Analyseereignisse.

Vercel kann einen zulässigen Referrer, also die zuvor besuchte Adresse, sowie technische Angaben wie Zeitpunkt, Browser, Betriebssystem, Gerätetyp und abgeleitete Region verarbeiten. Enthält der eingehende Referrer Suchparameter, Fragmente, Zugangsdaten oder einen unbekannten Pfad unserer eigenen Website, wird die Analyse nicht geladen. Unsere Referrer-Policy begrenzt zusätzlich HTTP-Referrer auf die Herkunftsadresse ohne Pfad. Nach der Datenschutzbeschreibung von Vercel Web Analytics verwendet Vercel keine Drittanbieter-Cookies für diese Zählung, sondern einen aus der Anfrage gebildeten Besucher-Hash; die Besucherzuordnung wird nach 24 Stunden verworfen. Diese Analyse ist unabhängig von der oben beschriebenen, derzeit ausgeschalteten Supabase-Betriebszählung.

Vercel Speed Insights misst zusätzlich Ladegeschwindigkeit, Reaktionszeit und Darstellungsstabilität der Website. Laut Datenschutzbeschreibung von Vercel Speed Insights werden Leistungswerte mit Seitenadresse und Route, Netztyp, Browser, Gerätetyp, Betriebssystem, Land, SDK- und Zeitangaben sowie Selektoren betroffener Seitenelemente verarbeitet. Diese Selektoren beschreiben die Elemente anhand ihrer Struktur, IDs oder CSS-Klassen; Textinhalte und Formularwerte werden dabei nicht erfasst. Für unsere Einbindung gelten dieselben Pfad-, Authparameter-, Referrer- und DNT/GPC-Ausschlüsse wie für Web Analytics; Entwicklungsfassungen und native Apps sind ebenfalls ausgeschlossen. Vor der Übermittlung werden Suchparameter und URL-Fragmente aus der zugelassenen Seitenadresse entfernt. Wir ergänzen keine Kontodaten, Käufermarkierungen oder eigenen Routenwerte. Die Leistungswerte werden separat bei Vercel ausgewertet und nicht automatisch in die lokale Betriebsübersicht übernommen.

Zusätzliche Werbe-SDKs sind derzeit nicht eingebunden. Für später angebotene optionale Dienste werden Anbieter, Zwecke und Datenverarbeitung erläutert sowie erforderliche Wahlmöglichkeiten und Einwilligungsabläufe eingerichtet. Die Annahme der Nutzungsbedingungen erteilt keine pauschale Einwilligung in solche Dienste. Die bestehenden Entwurfsangaben und die ausstehende öffentliche Freigabe bleiben unverändert.

Für aktuelle Spielerzahlen ist zusätzlich eine gesondert aktivierbare Betriebs-Telemetrie vorbereitet. Nach Aktivierung senden angemeldete, autorisierte Spielinstallationen im Vordergrund etwa alle 30 Sekunden ein Lebenszeichen mit dem Zustand Menü, Spiel oder Pause. Gespeichert werden die zugehörigen Konto-, Geräte- und Anmeldekennungen, eine zufällige Kennung der laufenden App-Instanz, gegebenenfalls die Rundenkennung, eine Folgenummer und der letzte serverseitige Zeitpunkt. Es entsteht kein Verlauf einzelner Lebenszeichen. Ohne neues Signal endet die Live-Zählung nach 90 Sekunden; Gäste, Offline-Spiel und Hintergrund-Tabs werden nicht erfasst. Die gesonderte Kennung der App-Instanz bleibt nur im Arbeitsspeicher. Die interne Übersicht erhält aggregierte Zahlen. Noch vorhandene eigene Präsenzdaten sind im verschlüsselten Kontodatenexport enthalten.

Dieselbe Betriebs-Telemetrie kann API-Anfragen, Antwortzeiten, Serverfehler sowie beobachtete CPU-, Speicher- und Parallelitätswerte pro Prozess und Minute zusammenfassen. Diese Messdatensätze enthalten eine zufällige Prozesskennung, aber keine Kontokennung, Netzwerkadresse, angefragte URL, Header oder Anfrage-/Antwortinhalte. Der tägliche Löschlauf entfernt Präsenzdaten älter als 24 Stunden und API-Messfenster älter als sieben Tage; bei ordnungsgemäßer täglicher Ausführung beträgt die Aufbewahrung dadurch weniger als 48 Stunden beziehungsweise acht Tage. Ausgefallene Löschläufe können sie verlängern. Die Löschung einer Anmeldung oder des Kontos entfernt zugehörige Präsenzdaten ebenfalls. Die Erfassung ist standardmäßig deaktiviert.

Im Browser kannst du Website-Daten löschen oder Speicher blockieren. Dabei können Einstellungen, Spielstände und Materialien verloren gehen sowie Kontofunktionen eingeschränkt werden. Diagnosedaten ausdrücklich aufgerufener Entwicklungsprüfungen gehören nicht zum regulären Produktionsbetrieb.

14. Speicherfristen und Löschung

Lokale Daten bleiben bis zur Löschung durch dich oder den Browser erhalten. Die Laufhistorie enthält höchstens 100 Einträge. Eine Onlinekontolöschung oder Abmeldung entfernt nicht automatisch lokale Spiel-/Editordaten; lösche hierfür die Website-Daten jedes Geräts. Beim Abmelden entfernt die Anwendung nur den Zwischenspeicher mit den Summen und Höchstwerten deiner anderen Installationen; übernommene Ränge, Startlevel und Freischaltungen bleiben Teil des lokalen Spielstands, auch nach einer Kontolöschung, bis du die Website-Daten löschst.

Kontodaten dienen dem laufenden Kontobetrieb. Der Löschablauf deaktiviert das Konto sofort und widerruft Sitzungen. Die endgültige Entfernung ist frühestens nach 14 Tagen vorgesehen; bei ordnungsgemäßer täglicher Bereinigung üblicherweise bis zu einen weiteren Tag später. Externe Fehler können Nacharbeit erfordern. Erfasst sind Konto, Registrierungsbeleg und zugeordnete Profil-, Fortschritts-, Geräte-, Lizenz- und interne Rechnungsdaten.

Pseudonymisierte Netzwerk- und Kennungszähler für öffentliche Registrierungs-, Anmeldungs- und Wiederherstellungsanfragen werden nach einem Alter von 24 Stunden bei nachfolgenden Anfragen bereinigt; ihre Verarbeitung kann daher länger dauern. Davon getrennte, einem angemeldeten Konto zugeordnete Anfragenzähler verwenden 15-Minuten-Zählfenster, die bei Folgeanfragen nach Ablauf neu beginnen. Die zugehörigen Datensätze bleiben bis zur Kontolöschung gespeichert. Verarbeitete Zahlungsereigniskennungen sind zur Bereinigung nach 90 Tagen vorgesehen. Diese Fristen setzen funktionierende Bereinigungsabläufe voraus.

Gesetzlich aufzubewahrende Rechnungen und für konkrete Rechtsansprüche erforderliche Daten können länger zweckgebunden gespeichert werden. Stripe kann eigenen Pflichten unterliegende Unterlagen nach einer Kundenlöschung behalten. [Buchhaltungsarchiv, gesetzliche Fristen, Support-, Auth-/Hosting-/Versandprotokolle und Backup-Löschfristen ergänzen.]

15. Sicherheit und Datenexport

Die Kontofunktionen prüfen Anmeldung und aktive Sitzung serverseitig. Datenbankrechte begrenzen unmittelbare Browserzugriffe. Zugriffsbeschränkungen, Anfragenlimits und Passwortprüfung schützen sensible Aktionen. Absolute Sicherheit lässt sich nicht garantieren. Bewahre Passwörter und Wiederherstellungslinks geschützt auf.

Der Player Hub bietet einen verschlüsselten JSON-Download. Für das Kontopaket wird deine Exportpassphrase an den Server übertragen und nicht gespeichert; das zusätzliche Gerätepaket entsteht lokal. Eine verlorene Passphrase ist nicht wiederherstellbar. Der Export enthält die im jeweiligen Speicher vorhandenen Daten und sichert keine vollständigen Dienstleisterprotokolle zu. Weitere Auskünfte erhältst du beim Datenschutzkontakt.

16. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft und Datenkopie, Berichtigung, Löschung, Einschränkung sowie Übertragung bereitgestellter Daten verlangen. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die zuvor rechtmäßige Verarbeitung bleibt unberührt.

Richte deine Anfrage an support@column-3d.com. Kontowerkzeuge ergänzen deine Rechte. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet; zulässige Verlängerungen werden begründet mitgeteilt. Für Zuordnung und Identitätsprüfung verlangen wir nur erforderliche Angaben. Die Europäische Kommission erläutert deine Datenschutzrechte.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. [Zuständige Landesaufsichtsbehörde mit Anschrift und Website nach Festlegung des Betriebssitzes ergänzen.]

17. Kinder, Erziehungsberechtigte und Änderungen

Als minderjährige Person lies die Hinweise mit deinen Erziehungsberechtigten. Auch du kannst Fragen stellen und Rechte geltend machen. Eltern können bei berechtigter Vertretung ihres Kindes Kontakt aufnehmen; die Zuordnung wird angemessen geprüft.

Für direkt an Kinder gerichtete Onlinefunktionen auf Grundlage einer Einwilligung muss in Deutschland bei unter 16-Jährigen die nach Art. 8 DSGVO erforderliche Zustimmung der Sorgeberechtigten wirksam eingeholt und angemessen überprüft werden. Die Registrierungscheckbox allein erfüllt dies nicht. Solche optionalen Funktionen benötigen vor Aktivierung geeignete Abläufe. Hinweise bietet Your Europe zu Datenschutz im Internet.

Diese Erklärung wird an tatsächliche Änderungen angepasst. Oben steht ihr Stand. Wesentliche neue Zwecke und Empfänger werden vor Einsatz erläutert; erforderliche Einwilligungen werden gesondert eingeholt.