Datenschutzerklärung (DSGVO)
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die
Technische Universität Berlin
Straße des 17. Juni 135
10623 Berlin
gesetzlich vertreten durch die Präsidentin, Prof. Dr. Fatma Deniz.
Ansprechpartnerin für co2mmute ist Prof. Dr. Sarah Wolf, Fachgebiet Nachhaltige Verkehrssysteme und Datenwissenschaften, sarah.wolf@tu-berlin.de. Die vollständigen Kontaktdaten stehen im Impressum.
Datenschutzbeauftragter der TU Berlin
Dr. Karsten Kinast
KINAST Rechtsanwaltsgesellschaft mbH
Nordstraße 17a
50733 Köln
E-Mail:
dsb-tuberlin@kinast.eu
2. Personenbezogene Daten und deren Verarbeitung
2.1 Benutzerkonten (Game Hosts)
Bei der Registrierung eines Benutzerkontos werden folgende personenbezogene Daten erhoben:
- Benutzername (erforderlich)
- E-Mail-Adresse (erforderlich)
- Passwort (gehashed und sicher gespeichert)
Diese Daten werden zur Authentifizierung, Kontoverwaltung und Kommunikation mit dir verwendet.
2.2 Spielerdaten
Spieler in einem Spiel werden nur mit einem Benutzername (Bildschirmname) identifiziert. Dies ist der einzige personenbezogene Datenpunkt, der über Spieler gespeichert wird. Es werden keine E-Mail-Adressen oder andere personenbezogene Informationen für Spieler erfasst.
2.3 Spielaktivitätsdaten
Während eines Spiels werden folgende anonymisierten oder pseudonymisierten Daten gespeichert:
- Spielzug-Daten (Routenwahl, Transport-Modi, Zeitstempel)
- Spielergebnisse (Reisezeit, CO2-Emissionen)
- Spielstand und Spielverlauf
Spielzüge, Routen und Ergebnisse bleiben dauerhaft für die wissenschaftliche Auswertung gespeichert. Sie enthalten keine personenbezogenen Daten mehr, sobald die Anonymisierung nach Spielende gelaufen ist (siehe Abschnitt 6).
2.4 Chat
Während einer Spielsitzung können Spielerinnen und Spieler Textnachrichten austauschen. Diese Nachrichten werden ausschließlich flüchtig in einem Zwischenspeicher (Redis) gehalten, nicht in der Datenbank:
- maximal 100 Nachrichten pro Spiel
- automatische Löschung nach 2 Stunden
- sofortige Löschung, wenn der Chat vom Host deaktiviert wird
2.5 Schutz vor automatisierten Angriffen
Damit Passwörter und Platz-Codes nicht automatisiert erraten werden können, zählen wir fehlgeschlagene Versuche pro Internetanschluss. Deine IP-Adresse wird dafür nicht gespeichert: Sie wird in einen Prüfwert umgerechnet, aus dem sie sich nicht zurückrechnen lässt, und nur dieser Prüfwert steht im Zwischenspeicher.
- fehlgeschlagene Anmeldungen: 15 Minuten
- angelegte Konten: 1 Stunde
- fehlgeschlagene Platz-Codes: 5 Minuten
Danach verfällt der Zähler von selbst. Er wird für nichts anderes benutzt und nicht mit einem Spiel oder einem Konto verknüpft.
3. Rechtliche Grundlage
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
4. Deine Rechte
Du hast folgende Rechte unter der DSGVO:
- Recht auf Auskunft: Du kannst Informationen über deine gespeicherten Daten anfordern
- Recht auf Berichtigung: Du kannst fehlerhafte Daten korrigieren lassen
- Recht auf Löschung: Du kannst die Löschung deiner Daten anfordern
- Recht auf Einschränkung: Du kannst die Verarbeitung einschränken lassen
- Recht auf Datenportabilität: Du kannst deine Daten in strukturiertem Format erhalten
- Recht auf Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO)
Zuständig für die TU Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.
5. Datensicherheit
Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Beschädigung. Dazu gehören verschlüsselte Passwörter und sichere Übertragungsprotokolle.
6. Datenspeicherdauer
Game Hosts können ihr Konto jederzeit unter „Mein Profil“ löschen. Dabei werden Name, Benutzername und E-Mail-Adresse entfernt und der Zugang wird gesperrt; laufende Spiele werden sofort beendet. Die Spiele und ihre Ergebnisse bleiben anonymisiert erhalten – sie sind die Forschungsdaten dieses Projekts und lassen sich danach keiner Person mehr zuordnen.
Spielernamen werden nach Spielende automatisch anonymisiert: der selbstgewählte Anzeigename wird durch eine neutrale Bezeichnung ("Spieler 1", "Spieler 2", …) ersetzt und der QR-Code der Sitzung wird gelöscht. Danach lassen sich die gespeicherten Spieldaten keiner Person mehr zuordnen. Die Anonymisierung läuft automatisch, spätestens 25 Stunden nach Spielende.
Chatnachrichten werden nach spätestens 2 Stunden automatisch gelöscht (siehe Abschnitt 2.4). Die Zähler gegen automatisiertes Erraten verfallen nach 5 Minuten bis 1 Stunde (siehe Abschnitt 2.5).
7. Kontakt
Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Rechte wahrnehmen willst, melde dich bei der Ansprechpartnerin oder beim Datenschutzbeauftragten der TU Berlin (beide in Abschnitt 1).
8. Cookies und Speichertechnologien
Informationen zur Verwendung von Cookies findest du in unserer Cookie-Richtlinie.
Für die Teilnahme an einem Spiel werden zwei technisch notwendige Cookies gesetzt, die die Sitzung und die Spielfigur zuordnen. Sie enthalten keinen Namen, nur zufällige Kennungen, und laufen nach 14 Tagen ab.
Solange eine Runde läuft, merkt sich dein Browser außerdem lokal, welches Verkehrsmittel du für deine Gruppen gewählt hast — damit ein gesperrtes Handy dich den angefangenen Spielzug nicht kostet. Diese Angabe verlässt dein Gerät nicht, enthält keinen Namen und wird gelöscht, sobald du die Runde abschickst.
Ebenfalls nur lokal merkt sich dein Browser, ob du die Karte auf großen Bildschirmen neben oder über der Auswahl sehen willst. Das ist eine einzelne Einstellung ohne Namen und ohne Spielbezug; du kannst sie jederzeit zurückstellen.