Datenschutz

1. Wofür diese Erklärung gilt

Diese Erklärung gilt für die Website brainrotbirdiny.com und Anfragen per E-Mail oder Kontaktformular.

Die Android-Veröffentlichung von Brainrot Birdiny wird vorbereitet. Die Datenschutzinformationen für die spätere veröffentlichte Android-App werden vor deren Veröffentlichung bereitgestellt und mit den tatsächlichen Spielfunktionen und Werbediensten abgeglichen. Diese Website enthält weder Werbeanzeigen noch einen Spiel-Download oder eine Online-Rangliste.

2. Wer verantwortlich ist

Verantwortlich für die hier beschriebenen Verarbeitungen ist:

Datenschutzkontakt: privacy@brainrotbirdiny.com
Support: support@brainrotbirdiny.com

3. Besuch dieser Website

Diese Website verwendet keine Analyse-Skripte, Werbeeinbindungen, extern geladenen Schriftarten oder eingebetteten Videos. Schriften und Gestaltung werden lokal bereitgestellt. Beim Öffnen externer Links gelten zusätzlich die Hinweise des jeweiligen Anbieters.

Bei der Bereitstellung werden für die Auslieferung und Sicherheit technisch notwendige Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse liegt im sicheren Betrieb und der Bereitstellung der Informationen.

Als Hosting-Anbieter wird Vercel Inc., USA, eingesetzt. Die Formularfunktion wird in der Region Frankfurt betrieben; das weltweite Auslieferungsnetz sowie weitere Verarbeitungen des Anbieters sind davon zu unterscheiden. Frankfurt bedeutet keine ausschließliche Verarbeitung aller Daten in Deutschland. Für die beauftragte Verarbeitung sind die Vercel-Auftragsverarbeitungsbedingungen einschließlich der dort geregelten internationalen Übermittlungen zu berücksichtigen. Weitere Informationen: Vercel-Datenschutzhinweise.

Der Formularcode schreibt keine Nachrichtentexte, Absenderadressen oder Passwörter in eigene Anwendungsprotokolle. Technische Plattform- und Sicherheitsprotokolle des Hosting-Anbieters können dennoch entstehen. Für Vercel-Laufzeitprotokolle gilt laut Anbieter bei Pro eine Aufbewahrung von einem Tag, mit Observability Plus von 30 Tagen; dies ist keine einheitliche Löschfrist für sämtliche Hosting- oder Sicherheitsdaten. Angaben hierzu stehen in der Vercel-Dokumentation zu Laufzeitprotokollen und den Datenschutzhinweisen des Anbieters.

4. E-Mail und Kontaktformular

Bei einer E-Mail-Anfrage verarbeite ich deine Absenderadresse, den Inhalt der Nachricht sowie freiwillig mitgeteilte Angaben, um die Anfrage zu beantworten. Bitte übermittle nur die dafür nötigen Informationen und keine Passwörter oder Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, Art. 6 Abs. 1 lit. c DSGVO bei rechtlichen Pflichten, insbesondere Betroffenenanfragen, und andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer sachgerechten Beantwortung eingehender Anfragen.

Das Kontaktpostfach wird durch Infomaniak Network SA, Schweiz, bereitgestellt. Angaben zur Verarbeitung durch den Anbieter findest du in der Infomaniak-Datenschutzerklärung.

Kontaktformular und Missbrauchsschutz

Im Kontaktformular werden deine E-Mail-Adresse, das ausgewählte Thema und deine Nachricht verarbeitet und an das Support- oder Datenschutzpostfach versandt. Anhänge sind nicht möglich. Der E-Mail-Versand erfolgt verschlüsselt über Infomaniak.

Zum Schutz vor Spam und übermäßiger Nutzung werden vor dem Versand technische Versandreservierungen und mit einem geheimen Schlüssel gebildete HMAC-Pseudonyme gespeichert. Dafür werden die IP-Adresse und für die Duplikaterkennung die Formulareingaben vorübergehend im Arbeitsspeicher verarbeitet. An Upstash, Inc., USA, werden ausschließlich die daraus gebildeten Pseudonyme, Zeitstempel und Reservierungsdaten übermittelt; im Zählerspeicher werden keine rohen Besucher-IP-Adressen, E-Mail-Adressen oder Nachrichtentexte abgelegt. Pseudonyme sind nicht automatisch anonyme Daten.

Der Upstash-Redis-Speicher ist in Frankfurt ohne zusätzliche Leseregionen eingerichtet. Die Begrenzung beträgt höchstens drei Reservierungen je IP-Adresse in rollierenden 60 Minuten und insgesamt 50 in rollierenden 24 Stunden. Die globale Sperre ist keine Besucherkennzeichnung. IP-bezogene Zählerschlüssel verfallen spätestens etwa 60 Minuten nach der letzten zugelassenen Reservierung, Duplikatsperren nach 24 Stunden und globale Reservierungsschlüssel etwa 24 Stunden nach dem letzten zugelassenen Versandversuch. Ältere Zählereinträge werden bei späteren Prüfungen entfernt. Unklar verlaufene Versandversuche behalten ihre Reservierung, um Mehrfachversand zu vermeiden.

Rechtsgrundlage des Missbrauchsschutzes ist Art. 6 Abs. 1 lit. f DSGVO; mein Interesse ist der sichere und kostenkontrollierte Betrieb des Kontaktwegs. Informationen zu Upstash und den vereinbarten Übermittlungsregeln einschließlich Standardvertragsklauseln: Upstash-Datenschutzhinweise und Upstash-Auftragsverarbeitungsbedingungen. Der gewählte Datenbankstandort allein schließt internationale Verarbeitung durch den Anbieter nicht aus.

5. Speicherfristen und weitere Empfänger

Die für den Formularschutz verwendeten technischen Schlüssel verfallen nach den unter Abschnitt 4 beschriebenen Fristen. Nachrichten werden im Kontaktpostfach bearbeitet. Ich lösche Anfragen, sobald sie für die Bearbeitung und nachvollziehbare Abwicklung nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Für solche Ausnahmen ist der jeweilige Zweck maßgeblich.

Vercel, Infomaniak und Upstash werden für die beschriebenen technischen Zwecke eingesetzt. Soweit sie Daten in meinem Auftrag verarbeiten, gelten die jeweiligen Auftragsverarbeitungsregelungen. Daten können außerdem an rechtlich berechtigte Stellen übermittelt werden, wenn dazu eine gesetzliche Pflicht oder sonstige Rechtsgrundlage besteht. Eine Weitergabe von Kontaktanfragen für Newsletter oder eigene Werbeansprachen findet nicht statt.

Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Für Verarbeitungen in Drittländern, insbesondere bei den US-Anbietern Vercel und Upstash, sind die in den verlinkten Anbietervereinbarungen geregelten Übermittlungsgrundlagen und Garantien maßgeblich. Informationen und gegebenenfalls eine Kopie der einschlägigen Garantien können über den Datenschutzkontakt angefordert werden.

6. Kinder und Eltern

Auch Eltern und Erziehungsberechtigte können die Kontaktwege nutzen. Kinder sollen in Nachrichten keine Anschrift, Telefonnummer, Schulangaben, Passwörter oder vertraulichen Daten über andere Personen mitteilen. Bitte übermittle nur die für dein Anliegen erforderlichen Angaben. Der Kontaktweg verlangt keine Zustimmung zu personalisierter Werbung.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du aus Gründen deiner besonderen Situation widersprechen. Für eine etwaige Direktwerbung gilt das Widerspruchsrecht ohne diese Einschränkung.

Anfragen richtest du an privacy@brainrotbirdiny.com. Zur Zuordnung einer Anfrage können erforderliche Rückfragen gestellt werden; bitte schicke nicht unaufgefordert Ausweiskopien.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.

8. Änderungen

Diese Hinweise werden bei Änderungen an der Website, dem Kontaktweg oder den eingesetzten Dienstleistern angepasst. Neue Datenverarbeitungen durch eine veröffentlichte App oder eine spätere Online-Rangliste werden vor ihrer Einführung gesondert beschrieben.