Datenschutzerklärung für den Synodic Store

Synodic Studio ("Synodic", "wir", "uns") betreibt den Synodic Store unter store.synodicstudio.com (der "Store") und ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Das heißt, wir entscheiden, warum und wie Ihre Daten verarbeitet werden, und sind dafür verantwortlich.

Synodic Studio ist ein Handelsname und noch kein eingetragenes Unternehmen, daher gibt es keine CVR-Nummer anzugeben. Bis es eine gibt, sind die beiden Gründer des Studios, Nicklaz Lentz und Kian Nikolaj, gemeinsam Verantwortliche. Als gemeinsam Verantwortliche haben wir schriftlich festgelegt, wie wir die Verantwortung nach Artikel 26 DSGVO teilen. Nicklaz Lentz ist Ansprechpartner für Fragen und Anfragen zu personenbezogenen Daten; Sie können Ihre Rechte jedoch gegenüber jedem von uns geltend machen.

Das Studio hat seinen Sitz in Aarhus, Denmark und ist unter contact@synodicstudio.com erreichbar. Wir haben keinen Datenschutzbeauftragten benannt, weil Umfang und Art unserer Verarbeitung dies nach Artikel 37 DSGVO nicht erfordern.

Diese Erklärung gilt für die Website des Stores. Sie gilt nicht für das, was auf Roblox geschieht, einschließlich des Kaufs selbst, für den die Datenschutzerklärung von Roblox gilt. Unser Support-Portal unter support.synodicstudio.com und unser Anticheat SynodicAC haben eigene Datenschutzerklärungen, die Sie neben dieser unter www.synodicstudio.com/privacy finden.

Wie bei jeder Website sieht der Server, der den Store ausliefert, bei jedem Abruf technische Daten: Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und den User-Agent Ihres Browsers (der Browser- und Gerätetyp beschreibt). Das sind übliche Server-Log-Daten. Wir nutzen sie, um den Store sicher und funktionsfähig zu halten, und nicht, um Sie zu identifizieren oder ein Profil von Ihnen zu erstellen.

Die Anmeldung ist freiwillig. Sie können den Store durchstöbern und jeden Artikel auf Roblox öffnen, ohne sich anzumelden. Wenn Sie "Mit Roblox anmelden" wählen, bittet Roblox Sie, den Zugriff zu bestätigen, und übermittelt uns dann über die üblichen OAuth-Scopes "openid" und "profile" Folgendes:

• Ihre Roblox-Nutzer-ID;
• Ihren Roblox-Benutzernamen;
• Ihren Roblox-Anzeigenamen.

Wir nutzen diese Angaben für zwei Dinge: um Ihren Avatar im Store anzuzeigen und um zu zeigen, welche unserer Artikel Sie bereits besitzen. Für Letzteres gleichen wir Ihre Roblox-Nutzer-ID beim Aufruf des Stores live mit der öffentlichen Inventar-API von Roblox ab. Das Ergebnis wird Ihnen angezeigt und nicht gespeichert.

Der Store hat keine Datenbank. Ihre Anmeldedaten werden nicht auf unserem Server gespeichert. Sie liegen ausschließlich in einem signierten Sitzungscookie in Ihrem Browser (siehe unten) und sind verschwunden, sobald Sie sich abmelden oder das Cookie abläuft.

Der Store setzt zwei Cookies, beide nur, wenn Sie sich mit Roblox anmelden:

synodic_store_session

Hält Sie angemeldet. Enthält Ihre Roblox-Nutzer-ID, Ihren Benutzernamen und Ihren Anzeigenamen, signiert, damit der Inhalt nicht verändert werden kann. Gültig für 30 Tage oder bis zur Abmeldung. Unbedingt erforderlich für die von Ihnen gewünschte Anmeldung.

synodic_store_oauth

Schützt den Anmeldevorgang vor gefälschten Anfragen, während Sie den Zugriff auf Roblox bestätigen. Gültig für 10 Minuten und wird gelöscht, sobald Sie angemeldet sind. Unbedingt erforderlich für eine sichere Anmeldung.

Nach den dänischen Cookie-Vorschriften, die Artikel 5 Absatz 3 der EU-ePrivacy-Richtlinie umsetzen, erfordert das Speichern von Informationen in Ihrem Browser grundsätzlich Ihre Einwilligung, nicht aber, wenn es unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Beide Cookies fallen unter diese Ausnahme. Deshalb zeigt der Store kein Cookie-Banner: Es gibt nichts, in das Sie einwilligen müssten.

Der Store nutzt keine Analytics, kein Tracking, keine Werbung und keine Schriftarten von Drittanbietern. Sollten wir jemals etwas hinzufügen, das eine Einwilligung erfordert, aktualisieren wir zuerst diese Erklärung und holen Ihre Einwilligung ein, bevor es aktiv wird.

Der Warenkorb wird im Local Storage Ihres Browsers unter dem Namen "synodic-cart" gespeichert. Er enthält nur eine Liste der Artikel, die Sie hinzugefügt haben, bezeichnet durch ihre Kurznamen im Store. Er bleibt in Ihrem Browser, bis Sie die Artikel entfernen oder Ihre Browserdaten löschen. Wie die Cookies oben ist er für eine Funktion, die Sie nutzen, unbedingt erforderlich und braucht daher keine Einwilligung.

Da der Store keinen Bezahlvorgang hat und jeder Kauf auf Roblox stattfindet, erhalten wir niemals:

• Zahlungsdaten jeglicher Art, etwa Karten- oder Bankdaten;
• Ihr Roblox-Passwort;
• Ihre E-Mail-Adresse.

Jeder Kaufen-Button im Store öffnet den Artikel auf roblox.com. Der Kauf erfolgt dort, mit Robux, und Roblox verarbeitet die dabei anfallenden Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Auf diese Verarbeitung haben wir keinen Einfluss.

Wir sehen lediglich, dass die Synodic-Studio-Gruppe auf Roblox den Verkauf erhalten hat, so wie Roblox ihn uns meldet. Der Store selbst erfasst Ihre Käufe nicht.

Avatarbilder im Store werden von den Bildservern von Roblox geladen. Wenn Ihr Browser sie abruft, kann Roblox Ihre IP-Adresse sehen, wie bei jeder Website, die Ihr Browser kontaktiert. Die Preise der Artikel ruft unser eigener Server bei Roblox ab, nicht Ihr Browser, damit der Store die aktuellen Preise von Roblox anzeigt. Die Produktbilder liegen auf unserem eigenen Server.

Der im Store angezeigte aktuelle Dienststatus wird von unserem Server bei ac.synodicstudio.com abgerufen, der Statusseite von SynodicAC. Ihr Browser kontaktiert diesen Dienst nicht, und es werden keine Daten über Sie dorthin übermittelt.

Anmeldung sowie Anzeige Ihres Avatars und Ihrer Artikel

Erfolgt, weil Sie es durch die Anmeldung angefordert haben. Rechtsgrundlage: Vertragserfüllung bzw. Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die beiden Anmelde-Cookies gehören dazu.

Server-Logs und Sicherheit

Dienen dazu, Missbrauch zu erkennen, Fehler zu diagnostizieren und Angriffe abzuwehren. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb eines sicheren, zuverlässigen Stores (Art. 6 Abs. 1 lit. f). Wir haben dies gegen Ihre Interessen abgewogen und halten die Auswirkung angesichts der geringen Datenmenge und kurzen Speicherdauer für minimal.

Wir nutzen Ihre Daten nicht für Marketing, wir erstellen keine Profile, und wir treffen keine automatisierten Entscheidungen über Sie.

• Hetzner Online GmbH, Deutschland, die uns den Server in der EU vermietet, auf dem der Store läuft. Hetzner ist in unserem Auftrag als Auftragsverarbeiter tätig, und die Server-Logs werden dort gespeichert.
• Roblox Corporation, USA, wenn Sie sich mit Roblox anmelden, wenn wir prüfen, welche Artikel Sie besitzen, wenn Ihr Browser Avatarbilder lädt und wenn Sie einen Artikel auf roblox.com kaufen. Roblox ist für Daten auf seiner Plattform eigenständiger Verantwortlicher, und es gilt die Datenschutzerklärung von Roblox.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter. Wir können Daten offenlegen, wo das Gesetz es verlangt, etwa auf eine rechtmäßige Anfrage einer Behörde hin.

Der Store läuft auf einem Server in der EU. Roblox Corporation hat ihren Sitz in den USA, daher werden Daten, die wie oben beschrieben an Roblox gehen oder von Roblox kommen, in die USA übermittelt. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und andernfalls auf die Garantien, die der Anbieter bereitstellt, etwa die Standardvertragsklauseln der Europäischen Kommission.

Server-Logs

Werden höchstens 30 Tage gespeichert und dann gelöscht.

Sitzungscookie

Bleibt 30 Tage oder bis zur Abmeldung in Ihrem Browser, je nachdem, was zuerst eintritt. Auf unserem Server liegt keine Kopie.

Anmelde-Sicherheitscookie

Gültig für 10 Minuten und wird gelöscht, sobald Sie angemeldet sind.

Warenkorb

Bleibt in Ihrem Browser, bis Sie die Artikel entfernen oder Ihre Browserdaten löschen. Wir erhalten ihn nie.

Da der Store keine Datenbank hat, speichern wir nichts weiter über Sie.

Nach der DSGVO haben Sie folgende Rechte an Ihren personenbezogenen Daten. Sie können jedes davon ausüben, indem Sie an contact@synodicstudio.com schreiben.

Auskunft

Erfragen, ob wir Daten über Sie haben, und eine Kopie davon erhalten, zusammen mit den Informationen in dieser Erklärung.

Berichtigung

Unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.

Löschung

Ihre Daten löschen lassen, wenn es keinen guten Grund mehr gibt, sie aufzubewahren.

Einschränkung

Verlangen, dass wir Ihre Daten in bestimmten Situationen nicht mehr nutzen, aber aufbewahren.

Datenübertragbarkeit

Die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, soweit wir sie automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten.

Widerspruch

Einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir stellen sie ein, es sei denn, wir können zwingende Gründe nachweisen, die Ihre Interessen überwiegen.

Sie können die Verarbeitung Ihrer Anmeldedaten außerdem jederzeit selbst beenden, indem Sie sich abmelden, wodurch das Sitzungscookie gelöscht wird, und Ihren Warenkorb leeren, indem Sie die Artikel entfernen oder Ihre Browserdaten löschen.

Wir beantworten Anfragen innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen das dann mit. Möglicherweise müssen wir Ihre Identität bestätigen, bevor wir eine Anfrage bearbeiten. Anfragen sind kostenlos, sofern sie nicht offenkundig unbegründet oder exzessiv sind.

Viele Roblox-Spieler sind jung, deshalb haben wir uns bemüht, diese Erklärung verständlich zu schreiben. Um sich anzumelden, müssen Sie die Altersanforderungen von Roblox erfüllen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn Sie als Elternteil oder Erziehungsberechtigter glauben, dass Daten Ihres Kindes zu uns gelangt sind, schreiben Sie an contact@synodicstudio.com, und wir löschen sie.

Der Store wird ausschließlich über HTTPS ausgeliefert. Das Sitzungscookie ist signiert, sodass sein Inhalt nicht unbemerkt verändert werden kann. Der Server steht in der EU, der Zugang zu ihm und zu unseren geheimen Schlüsseln ist auf die Personen beschränkt, die ihn benötigen, und der Store führt keine Nutzerdatenbank.

Sollte eine Datenschutzverletzung personenbezogene Daten betreffen, melden wir sie Datatilsynet innerhalb von 72 Stunden, soweit das Gesetz dies verlangt, und benachrichtigen die Betroffenen, wenn die Verletzung voraussichtlich ein hohes Risiko für sie mit sich bringt.

Wenn Sie glauben, dass wir Ihre Daten unrechtmäßig verarbeitet haben, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist Datatilsynet, die dänische Datenschutzbehörde, unter datatilsynet.dk. Sie können sich auch an die Behörde in dem EU-Land wenden, in dem Sie leben oder arbeiten. Wir würden die Gelegenheit schätzen, die Sache zuerst direkt zu klären, aber Sie sind nicht verpflichtet, uns zu kontaktieren, bevor Sie sich an eine Behörde wenden.

Wir ändern diese Erklärung, wenn sich der Store oder die Rechtslage ändert. Das Datum oben zeigt, wann sie zuletzt überarbeitet wurde. Wesentliche Änderungen kündigen wir zusätzlich auf der Website und auf unserem Discord an.

Fragen, Anfragen und Beschwerden zu personenbezogenen Daten: contact@synodicstudio.com. Bitte schreiben Sie "Datenschutz" in die Betreffzeile, damit Ihre Nachricht schnell die richtige Person erreicht.