Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für diese Website ist Amy Erz. Für datenschutzrechtliche Anfragen wenden Sie sich bitte an: privacy@clownalia.com

2. Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb dieser Website erforderlich sind:

• Easter-Egg-Einreichungen: Wenn Sie eine Easter-Egg-Entdeckung einreichen, erheben wir Ihren Beobachtungstext, den Video-Zeitstempel, eine optionale Songreferenz und einen optionalen Social-Media-Handle/Plattform. Diese Daten werden in unserer Datenbank bei Neon (PostgreSQL) gespeichert.
• Analyse (mit Einwilligung): Wenn Sie zustimmen, erfasst Vercel Analytics anonymisierte Seitenaufrufdaten (besuchte Seiten, Referrer, Land). Vercel Analytics verwendet keine Cookies und verfolgt keine einzelnen Nutzer über Websites hinweg. IP-Adressen werden anonymisiert.
• Spielfortschritt: Ihr Easter-Egg-Erkundungsfortschritt wird lokal in Ihrem Browser (localStorage) gespeichert. Diese Daten verlassen Ihr Gerät nie.
• Spam-Prävention: Ihre IP-Adresse wird vorübergehend im Serverspeicher für die Ratenbegrenzung gehalten (max. 10 Einreichungen/Stunde). Sie wird nie in der Datenbank gespeichert oder protokolliert.

3. Rechtsgrundlage der Verarbeitung

• Analyse: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Analyse jederzeit akzeptieren oder ablehnen.
• Einreichungen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie reichen freiwillig Daten ein, um Inhalte beizutragen.
• Spam-Prävention: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Vorübergehende IP-Verarbeitung zur Missbrauchsprävention.

4. Drittanbieter

• Vercel: Website-Hosting und Analyse (USA). Vercel verarbeitet Daten auf Grundlage von Standardvertragsklauseln für EU-Datenübermittlungen.
• Neon: Datenbank-Hosting (USA). Einreichungsdaten werden im PostgreSQL-Dienst von Neon unter Standardvertragsklauseln gespeichert.
• YouTube: Video-Einbettungen über youtube-nocookie.com (datenschutzfreundlicher Modus). YouTube setzt in diesem Modus keine Tracking-Cookies. Die Datenschutzerklärung von Google gilt, wenn Sie ein Video abspielen.

5. Speicherdauer

Einreichungen werden aufbewahrt, bis sie von unserem Team geprüft und entweder veröffentlicht oder gelöscht werden. Genehmigte Einreichungen mit Credit-Anzeige werden so lange aufbewahrt, wie die Website betrieben wird. Sie können jederzeit die Löschung beantragen. Analysedaten werden gemäß der Datenaufbewahrungsrichtlinie von Vercel aufbewahrt (in der Regel 30 Tage für Rohdaten).

6. Ihre Rechte nach DSGVO

Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte:

• Auskunft: Anforderung einer Kopie aller personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung: Berichtigung unrichtiger Daten verlangen.
• Löschung: Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung: Verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch: Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.
• Einwilligung für die Analyse jederzeit über die Datenschutzeinstellungen in der Fußzeile widerrufen.

Zur Ausübung dieser Rechte senden Sie eine E-Mail an privacy@clownalia.com. Wir antworten innerhalb von 30 Tagen.

Sie haben zudem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen.

7. Cookies & Lokaler Speicher

Diese Website setzt keine Erstanbieter-Cookies für reguläre Besucher. Der Admin-Bereich verwendet ein sicheres, HTTP-only Sitzungscookie. Ihre Einwilligung für Analyse und Ihr Spielfortschritt werden im localStorage Ihres Browsers gespeichert (nicht an unsere Server übermittelt). Der datenschutzfreundliche Einbettungsmodus von YouTube (youtube-nocookie.com) minimiert die Verwendung von Drittanbieter-Cookies.

8. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht. Die fortgesetzte Nutzung der Website nach Änderungen gilt als Akzeptanz der aktualisierten Erklärung.

9. Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts einzureichen.