Cyclaim

Datenschutz

Stand:

Kurz gesagt

Cyclaim ist ein Spiel um Fläche auf der echten Karte. Damit das funktionieren kann, verarbeitet es aufgezeichnete Radfahrten, also Standortdaten über Zeit. Aus solchen Daten lassen sich Wohnort, Arbeitsweg und Gewohnheiten ablesen. Sie sind der empfindlichste Teil dessen, was hier gespeichert wird, und deshalb nimmt die Anwendung in diesem Text den meisten Platz ein. Die öffentlichen Seiten davor sind vergleichsweise anspruchslos: Sie setzen keine Cookies und laden nichts von fremden Servern.

Verantwortlicher

David Brundert
Kottmeierstr. 31
12459 Berlin

support@cyclaim.cc

Ein Datenschutzbeauftragter ist nicht bestellt. Cyclaim wird von einer einzelnen Person betrieben, und die Schwellen des § 38 BDSG sind damit nicht erreicht.

Die öffentlichen Seiten

Diese Seite, die Startseite, das Impressum und die Regelseite sind fertige HTML-Seiten, die beim Bauen der Anwendung entstehen. Beim Lesen passiert Folgendes nicht: Es werden keine Cookies gesetzt, nichts im Browserspeicher abgelegt, keine Inhalte von fremden Servern nachgeladen und keine Messwerkzeuge eingebunden. Schrift, Bilder und Kartenausschnitte liegen auf demselben Server wie die Seite selbst. Die Kartenbilder sind vorbereitete Bilddateien, keine Kacheln, die während des Lesens irgendwo abgerufen werden.

Beim Aufruf der Adresse ohne Sprachangabe wird die Sprachvorgabe deines Browsers gelesen, um dich nach /de oder /en zu leiten. Sie wird dafür nur im Moment der Anfrage ausgewertet und weder gespeichert noch protokolliert.

Server-Logfiles

Jeder Abruf hinterlässt einen Protokolleintrag auf dem Server. Er enthält den Zeitpunkt, die Methode, die angefragte Adresse, den Statuscode der Antwort und eine zufällige Kennung, mit der sich eine einzelne Anfrage später wiederfinden lässt.

Deine IP-Adresse wird verarbeitet, weil ohne sie keine Antwort bei dir ankommen kann, und sie wird kurzzeitig im Arbeitsspeicher gehalten, um die Zahl der Anfragen pro Absender zu begrenzen. Nach einer Minute ist sie dort wieder verschwunden. In den Protokolleinträgen steht sie nicht: Die Aufzählung oben ist vollständig, eine IP-Adresse ist kein Feld darin.

Die Protokolle sind in ihrem Umfang begrenzt und werden fortlaufend überschrieben: Rücken neue Einträge nach, fallen die ältesten heraus. Eine feste Frist in Tagen lässt sich daraus nicht ableiten, weil vom Verkehr abhängt, wie weit sie zurückreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und störungsfreie Betrieb der Seite.

Konto und Anmeldung

Cyclaim ist eine geschlossene Beta. Für ein Konto brauchst du einen Einladungscode. Beim Registrieren werden gespeichert:

  • E-Mail-Adresse. Sie ist die Kennung, mit der du dich anmeldest. Es werden keine Rundmails oder Werbung verschickt; Cyclaim versendet derzeit überhaupt keine E-Mails.
  • Passwort, und zwar ausschließlich als Prüfwert nach dem Verfahren argon2id. Das Passwort selbst wird nicht gespeichert und lässt sich aus dem Prüfwert nicht zurückrechnen.
  • Anzeigename. Der Name, unter dem dich andere sehen. Er darf ein Spitzname sein.
  • Freundescode, acht Zeichen, beim Anlegen des Kontos gezogen. Er ist der einzige Weg, über den dich jemand als Freund anfragen kann.
  • Zeitpunkt der Registrierung und ein Verweis auf den Einladungscode, mit dem das Konto entstanden ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben gibt es kein Konto und damit nichts, was Cyclaim für dich tun könnte.

Sitzungscookie

Nach der Anmeldung setzt der Server ein Cookie namens cyclaim.sid. Es enthält nur eine Kennung; alles Weitere zur Sitzung liegt auf dem Server. Das Cookie ist für JavaScript im Browser unlesbar, wird nur über HTTPS übertragen, nicht an fremde Seiten mitgesendet und läuft nach 30 Tagen ohne Nutzung ab. Bei jeder Anfrage beginnt diese Frist neu.

Ein Einwilligungsbanner gibt es dafür nicht, und zwar zu Recht: Das Cookie ist für einen Dienst, den du ausdrücklich angefordert hast, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies setzt Cyclaim nicht.

Was auf deinem Gerät bleibt

Die Anwendung merkt sich im Speicher deines Browsers, wie du sie eingerichtet hast: die Lage und Größe der Fenster, deine Anzeigeeinstellungen und die zuletzt gewählte Sprache. Diese Angaben verlassen dein Gerät nicht und werden nicht an den Server übertragen. Du wirst sie los, indem du die Websitedaten in deinem Browser löschst.

Hochgeladene Fahrten

Der wichtigste Abschnitt. Eine GPX-Datei ist eine Liste von Koordinaten mit Zeitstempeln, und daraus ergibt sich, wo du wann warst.

Die hochgeladene Datei selbst wird nicht gespeichert. Sie wird im Arbeitsspeicher gelesen, ausgewertet und danach verworfen. Gespeichert wird, was Cyclaim daraus ableitet:

  • der Linienzug der gefahrenen Strecke als geografische Geometrie,
  • Start- und Endzeitpunkt der Fahrt,
  • gefahrene Entfernung und die Zahl der aufgezeichneten Punkte,
  • der Kalendertag, dem die Fahrt zugerechnet wird, in der Ortszeit ihres Startpunkts,
  • der Dateiname, den die hochgeladene Datei trug, als Name der Fahrt,
  • ein Prüfwert über den Inhalt, damit dieselbe Fahrt nicht zweimal zählt,
  • die Fläche, die die Fahrt einschließt, sowie ihr Anteil an deinem Gebiet und am Gebiet auf der gemeinsamen Karte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Hochladen ist der Kern des Dienstes; ohne Fahrten gibt es kein Spiel.

Was du hochlädst, entscheidest du. Wenn eine Strecke Rückschlüsse zulässt, die du nicht ziehen lassen möchtest, lade sie nicht hoch oder kürze sie vorher.

Wie lange

Fahrten bleiben gespeichert, bis du sie löschst. Jede Fahrt lässt sich einzeln entfernen; damit verschwinden auch die daraus abgeleitete Strecke und Fläche, und das Gebiet auf der Karte wird ohne sie neu berechnet. Mit dem Konto verschwindet alles, was daran hängt.

Eine Fahrt, die beim Hochladen schon älter als 30 Tage war, zählt für den Besitz auf der gemeinsamen Karte nicht mit. Gespeichert wird sie trotzdem, weil sie weiter zu deinem eigenen Gebiet und deinen Zahlen gehört.

Was andere sehen

  • Deine gehaltene Fläche wird auf der gemeinsamen Karte für alle angemeldeten Personen gezeichnet. Das ist der Zweck des Spiels und lässt sich nicht abschalten. Die Farbe der Fläche ist pro Person stabil, auch dann, wenn dein Name verborgen ist: Man sieht also, dass dort immer dieselbe Person fährt, ohne zu erfahren, wer.
  • Dein Anzeigename, dein Profil mit seinen Summen und die Möglichkeit, die Karte auf dein Gebiet springen zu lassen, stehen in den Einstellungen jeweils auf „alle" oder „nur Freunde". Voreingestellt ist „alle".
  • Die Rangliste zeigt Anzeigenamen und gehaltene Fläche.
  • Deine einzelnen Fahrten, also die gefahrenen Linien mit ihren Zeiten, sieht niemand außer dir. Auch Freunde sehen im gemeinsamen Modus Fläche, nicht deine Strecken.
  • Es gibt keine Personensuche. Weder über den Namen noch über die E-Mail-Adresse lässt sich jemand finden. Der einzige Weg zu einer Freundschaft ist der Freundescode, den du selbst weitergibst und jederzeit neu ziehen kannst.

Wer die Daten sonst noch berührt

  • Hosting: netcup GmbH, Karlsruhe. Die Anwendung läuft auf einem virtuellen Server in einem Rechenzentrum in Deutschland. Dieser Server führt die Anwendung aus und speichert die Datenbank. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
  • Datenbank und Zwischenspeicher laufen auf derselben Maschine wie die Anwendung. Es gibt keinen weiteren Dienstleister, der Kontodaten oder Fahrten zu sehen bekommt.
  • Kartenkacheln von OpenFreeMap: Wenn du die Karte in der Anwendung benutzt, lädt dein Browser die Kartenbilder direkt von tiles.openfreemap.org. Dabei erfährt dieser Dienst deine IP-Adresse und welchen Kartenausschnitt du gerade betrachtest. Auf den öffentlichen Seiten passiert das nicht. Betrieben wird OpenFreeMap von der Hyperknot Software Kft. in Ungarn, also innerhalb der EU. Nach deren Datenschutzerklärung werden IP-Adressen im Regelbetrieb nicht protokolliert; bei einem Sicherheitsvorfall kann die Protokollierung für höchstens 30 Tage eingeschaltet werden. Den Standort der Server nennt der Dienst nicht und behält sich den Einsatz von Cloudflare als Auslieferungsnetz vor; ein Verarbeitungsschritt außerhalb der EU lässt sich deshalb nicht ausschließen.

Deine Daten werden nicht verkauft, nicht für Werbung ausgewertet und nicht an Dritte weitergegeben, die in dieser Liste nicht stehen.

Sicherungskopien

Von der Datenbank wird einmal am Tag eine Sicherungskopie erstellt, damit ein Defekt oder ein Fehler beim Aufspielen einer Änderung nicht alles vernichtet, was du gefahren bist. Die Kopien liegen auf demselben Server wie die Datenbank und werden an niemanden weitergegeben. Jede Kopie wird automatisch gelöscht, sobald sie älter als 14 Tage ist.

Das hat eine Folge, die man wissen sollte: Wenn du eine Fahrt oder dein Konto löschst, verschwindet die Angabe sofort aus dem laufenden Betrieb, kann aber noch bis zu zwei Wochen in einer dieser Kopien liegen. Eingespielt wird eine Kopie nur im Notfall, und ein solcher Notfall stellt gelöschte Daten nicht absichtlich wieder her.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Herausgabe deiner Daten in einem übertragbaren Format (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Dein Konto kannst du in den Einstellungen selbst löschen. Zur Bestätigung wird das Passwort noch einmal abgefragt, weil der Schritt sich nicht rückgängig machen lässt: Es verschwinden das Konto, alle Fahrten, die daraus abgeleiteten Flächen und deine Einstellungen. Gebiet, das du anderen abgenommen hattest, fällt dabei an die zurück, die vorher dort gefahren sind. Einzelne Fahrten kannst du unabhängig davon jederzeit einzeln entfernen. Für die Sicherungskopien gilt die Frist aus dem Abschnitt darüber.

Wenn du mit einem der anderen Rechte nicht weiterkommst oder eine Auskunft möchtest, schreib an die oben genannte Adresse.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Änderungen

Wenn sich an der Anwendung etwas ändert, das hier steht, ändert sich dieser Text mit. Das Datum der geltenden Fassung steht oben, unter der Überschrift.