Datenschutzerklärung

Verantwortlicher

Raphael Lugmayr & Sebastian Kern GesbR (Stoicera Software Group)
Allerheiligen im Mühlkreis 7, 4320 Allerheiligen im Mühlkreis, Österreich
Telefon +43 660 80 33 119
E-Mail office@stoicera.com

Für alle Fragen zum Datenschutz und für Ihre Rechte erreichen Sie uns unter office@stoicera.com.

Hosting

Website, Cockpit und die Schnittstelle des Spiels laufen auf einem Server der Hetzner Online GmbH in Deutschland, Rechenzentrum Nürnberg. Die Datenbank (PostgreSQL) läuft auf demselben Server. Sicherungen speichern wir verschlüsselt bei Hetzner in Deutschland.

Der Webserver speichert keine Zugriffsprotokolle mit IP-Adressen. Damit Firmencodes und Anmeldungen nicht durch massenhafte Versuche erraten werden können, zählt der Server Versuche je Absender kurz im Arbeitsspeicher. Dafür bildet er aus IP-Adresse und Browserkennung einen Hashwert. Diese Zählung wird nicht auf einen Datenträger geschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Namensauflösung der Domain (DNS) erfolgt über Cloudflare, Inc. (USA). Cloudflare beantwortet nur die Frage, unter welcher Adresse unser Server erreichbar ist. Ihre Seitenaufrufe und Eingaben laufen nicht über Cloudflare.

Diese Website

Die Website setzt keine Cookies und verwendet keine Analyse- und keine Tracking-Werkzeuge. Schriften und Bilder kommen von unserem eigenen Server; die Seite lädt nichts von fremden Servern.

Rückrufbitte

Wenn Sie auf der Startseite einen Rückruf anfordern, speichern wir Ihren Namen, Ihre Firma, Ihre Telefonnummer, den Wortlaut Ihrer Einwilligung und den Zeitpunkt. Ohne Häkchen bei der Einwilligung speichern wir nichts. Wir verwenden die Angaben nur für den Rückruf und Rückfragen dazu und geben sie nicht weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Der Wortlaut der Einwilligung:

Ich bin einverstanden, dass die Stoicera Software Group (Raphael Lugmayr & Sebastian Kern GesbR) mich unter der angegebenen Telefonnummer anruft, um mit mir über Wachsam zu sprechen. Die Einwilligung gilt für diesen Rückruf und für Rückfragen dazu, nicht für andere Werbung. Ich kann sie jederzeit ohne Angabe von Gründen widerrufen, per E-Mail an office@stoicera.com oder im Gespräch. Wie wir meine Angaben verarbeiten, steht in der Datenschutzerklärung.

Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen, per E-Mail an office@stoicera.com oder im Gespräch. Der Widerruf gilt für die Zukunft; bis dahin bleibt die Verarbeitung rechtmäßig.

Das Spiel: was auf dem Gerät bleibt, was der Server erhält

Wachsam ist so gebaut, dass Spieldaten das Gerät nicht verlassen. Spuren, Punkte, Rang, Antworten, Fehler und Spieldauer speichert das Spiel nur auf dem Gerät, ebenso die Kinderprofile im Familienmodul. Im Browser liegen diese Daten im lokalen Speicher des Browsers. Sie löschen sie, indem Sie die App entfernen oder die Websitedaten im Browser löschen.

Spielen im Betrieb (mit Firmencode). Unser Server erhält den Anzeigenamen, den Betrieb und welcher Fall wann abgeschlossen wurde. Damit sich das Gerät beim Server ausweisen kann, erhält es eine zufällige Kennung; der Server speichert davon nur einen Hashwert. Der Betrieb sieht im Cockpit je Person einen von drei Ständen: offen, begonnen, abgeschlossen mit Datum. Mehr sieht er nicht.

Spielen in der Familie. Unser Server erhält keinen Namen und kein Kinderprofil, nur die anonyme Gerätekennung (als Hashwert) und welche Fälle mit welchem Datum abgeschlossen sind.

Die App enthält keine Werbung und kein Analyse- oder Tracking-Werkzeug. Wir verkaufen keine Daten.

„Verdacht prüfen“, sofern aktiviert. Diese Funktion ist derzeit nicht eingeschaltet. Sofern wir sie aktivieren, gilt: Sie fügen eine verdächtige Nachricht ein. Unser Server entfernt zuerst E-Mail-Adressen, Telefonnummern, Kontonummern (IBAN) und die Pfade von Links und schickt den übrigen Text an einen KI-Anbieter, der die Nachricht einschätzt. Den Text speichern wir nicht und schreiben ihn in kein Protokoll. Ihr Name, Ihr Betrieb und die Gerätekennung gehen nicht an den Anbieter. Welcher Anbieter das ist und wo er die Daten verarbeitet, ergänzen wir hier, bevor die Funktion eingeschaltet wird.

Cockpit

Das Cockpit ist für die Verantwortlichen in Betrieben. Sie melden sich mit Ihrer E-Mail-Adresse an und erhalten jedes Mal einen Anmeldecode per E-Mail. Wir speichern Ihre E-Mail-Adresse und den Betrieb, zu dem sie gehört. Rechtsgrundlage ist der Vertrag mit Ihrem Betrieb (Art. 6 Abs. 1 lit. b DSGVO).

Die E-Mail mit dem Code versenden wir über Resend, Inc. (USA). Resend erhält dafür Ihre E-Mail-Adresse und den Code und speichert Metadaten des Versands in den USA.

Der Code gilt zehn Minuten. Nach der Anmeldung setzt das Cockpit ein Cookie, das die Anmeldung hält, höchstens 30 Tage oder bis Sie sich abmelden. Es ist technisch notwendig und enthält keine Werbe- oder Analysekennung; unsere Datenbank speichert davon nur einen Hashwert.

Zertifikat und Prüfseite

Wer die Grundstufe abschließt, erhält ein Zertifikat mit Prüf-Link. Die Prüfseite zeigt den Namen, die Stufe und das Datum des Abschlusses, unter einer Adresse, die nicht erraten werden kann. Sie zeigt keinen Betrieb, keine Punkte und keine Antworten. Wer den Link hat, sieht diese drei Angaben; die Person entscheidet, wem sie ihn gibt. Für Suchmaschinen sind die Prüfseiten gesperrt.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grund berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie uns dafür an office@stoicera.com.

Beschwerde

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: dsb.gv.at.