Datenschutzerklärung

1. Wer wir sind

Diese Datenschutzerklärung erklärt, wie personenbezogene Daten verarbeitet werden, wenn du CardSuffly unter cardsuffly.com (die „Website“) nutzt. Betrieben wird die Website von Viiskanta Constellation, Finnland, Umsatzsteuer-Identifikationsnummer FI28596934 (finnische Unternehmenskennung 2859693-4). Viiskanta Constellation ist Verantwortlicher im Sinne der DSGVO für die in dieser Erklärung beschriebenen personenbezogenen Daten („wir“). Die Website wird Besuchern in Kanada und im Vereinigten Königreich nicht angeboten, und der Zugriff aus diesen Ländern ist gesperrt. Die Abschnitte zu diesen Ländern gelten nur, falls Einwohner die Website dennoch erreichen, etwa über ein VPN.

Zu Datenschutzfragen erreichst du uns über das Formular für Datenschutzanfragen am Ende dieser Seite. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Zuständig für Datenschutzfragen ist daher der Inhaber von Viiskanta Constellation, auch im Sinne des Rechts von Quebec und als Kommunikationskanal nach dem brasilianischen LGPD.

2. Zusammenfassung

• Du brauchst kein Konto. Wir fragen weder nach deinem Namen noch nach deiner E-Mail-Adresse oder anderen Angaben, um die Website zu nutzen.
• Kartenziehungen, Legungen und Spiele laufen vollständig in deinem Browser. Wir erhalten oder speichern nicht, was du ziehst.
• Wir nutzen keine eigenen Analyse- oder Tracking-Tools.
• Die Website zeigt Anzeigen von Google AdSense. Google und seine Partner können für Anzeigen Cookies und ähnliche Technologien verwenden. Wo das Gesetz es verlangt, geschieht das erst, nachdem du in der Einwilligungsmeldung von Google zugestimmt hast.
• Wir verkaufen keine personenbezogenen Daten gegen Geld. Nach einigen US-Bundesstaatengesetzen können Werbe-Cookies als „Verkauf“ oder „Weitergabe“ gelten; dem kannst du widersprechen (siehe Abschnitte 8 und 10).

3. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Server-Logdateien. Wenn du eine Seite aufrufst, sendet dein Browser technische Daten an unseren Webhoster: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite sowie Browser- und Gerätetyp. Unser Hosting-Anbieter speichert diese Daten in Server-Logdateien. Wir nutzen sie nur, um die Website bereitzustellen, sie sicher zu halten und Fehler zu beheben. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Website-Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden durch die übliche Log-Rotation des Hosting-Anbieters gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

Auf deinem Gerät gespeicherte Daten. Die Website nutzt den lokalen Speicher (Local Storage) deines Browsers, um deine Einstellungen (zum Beispiel, ob umgekehrte Karten erlaubt sind), Spielrekorde wie deine beste Punktzahl oder Zeit und die Information, ob du die heutige Tageskarte schon aufgedeckt hast, zu speichern. Diese Daten bleiben auf deinem Gerät und werden nie an uns gesendet. Sie sind für Funktionen, die du selbst nutzt, unbedingt erforderlich und benötigen daher keine Einwilligung (Art. 5 Abs. 3 der ePrivacy-Richtlinie, in Deutschland § 25 Abs. 2 Nr. 2 TDDDG, sowie die entsprechenden nationalen Gesetze). Du kannst sie jederzeit löschen, indem du die Websitedaten in deinem Browser entfernst.

Geteilte Legungen. Wenn du „Diese Legung teilen“ nutzt, werden die gezogenen Karten in den Link geschrieben. Der Link wird nur geteilt, wenn du ihn jemandem schickst. Er enthält keine Informationen über dich.

Werbung (Google AdSense). Wir nutzen Google AdSense, für Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz bereitgestellt von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), im Übrigen von Google LLC (USA). Um Anzeigen zu zeigen, können Google und seine Werbepartner Cookies und ähnliche Kennungen auf deinem Gerät auslesen und speichern sowie deine IP-Adresse, Geräte- und Browserinformationen, deinen aus der IP-Adresse abgeleiteten ungefähren Standort, die von dir aufgerufenen Seiten und deine Interaktionen mit Anzeigen verarbeiten. Das dient dazu, Anzeigen auszuliefern, zu begrenzen, wie oft du dieselbe Anzeige siehst, die Leistung zu messen und Betrug zu verhindern, sowie – wenn du es erlaubst – dir Anzeigen nach deinen Interessen zu zeigen (personalisierte Anzeigen). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du in der Einwilligungsmeldung von Google erteilst oder verweigerst. Wenn du ablehnst, kann Google weiterhin nicht personalisierte oder eingeschränkte Anzeigen zeigen, die Cookies nur im Rahmen deiner Auswahl verwenden. Google verarbeitet diese Daten als eigenständig Verantwortlicher für eigene Zwecke, beschrieben unter Wie Google Daten von Websites verwendet, die Google-Dienste nutzen und in der Datenschutzerklärung von Google. Die Werbepartner, mit denen Google zusammenarbeitet, sind in der Einwilligungsmeldung aufgeführt.

Einwilligungsnachweis. Das Einwilligungstool von Google speichert deine Auswahl auf deinem Gerät (als Einwilligungs-String und in Cookies), damit du nicht auf jeder Seite erneut gefragt wirst. Rechtsgrundlage: unsere rechtliche Pflicht, eine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO).

Datenschutzanfragen. Wenn du das Formular für Datenschutzanfragen nutzt, verarbeiten wir deine E-Mail-Adresse, dein Land oder deinen Bundesstaat und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten und dir zu antworten. Rechtsgrundlage: unsere rechtliche Pflicht zur Beantwortung datenschutzrechtlicher Anfragen (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren diese Korrespondenz so lange auf, wie es für die Bearbeitung und den Nachweis der ordnungsgemäßen Bearbeitung nötig ist, in der Regel nicht länger als drei Jahre.

Wir nutzen deine Daten nicht für automatisierte Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

4. Cookies und ähnliche Technologien

• Unbedingt erforderlich (Local Storage, eigene): deine Einstellungen, Spielrekorde und der Status der Tageskarte. Gespeichert, bis du deine Browserdaten löschst. Werden nie an uns gesendet.
• Einwilligungsauswahl (Google, zum Beispiel FCCDCF und FCNEC): speichern deine Einwilligungsentscheidung. Gespeichert bis zu 13 Monate.
• Werbung (Google und seine Partner, zum Beispiel __gads, __gpi und __eoi auf cardsuffly.com sowie IDE auf doubleclick.net): dienen der Auslieferung und Messung von Anzeigen, der Frequenzbegrenzung und der Betrugsverhinderung sowie – wenn du zustimmst – personalisierten Anzeigen. Gespeichert je nach Cookie bis zu 13 Monate.

Werbe-Cookies werden nur nach deiner Einwilligung gesetzt, wo das Gesetz eine Einwilligung verlangt. Die genaue Liste der Cookies und Partner kann sich ändern; die aktuellen Angaben findest du in der Einwilligungsmeldung von Google.

5. Empfänger der Daten

• Unser Hosting-Anbieter (hosting.com), der die Server-Logdateien in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet.
• Google und seine Werbepartner, wie in Abschnitt 3 beschrieben.
• Behörden, nur wenn wir gesetzlich zur Herausgabe verpflichtet sind.

Wir geben deine Daten an niemanden sonst weiter und verkaufen sie nicht.

6. Übermittlung in Drittländer

Google und einige seiner Partner verarbeiten Daten in den USA und anderen Ländern. Übermittlungen aus dem EWR, dem Vereinigten Königreich und der Schweiz in die USA stützen sich auf das EU-US Data Privacy Framework, dessen britische Erweiterung und das Swiss-US Data Privacy Framework, unter denen Google LLC zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission. Die Server unseres Hosting-Anbieters können außerhalb deines Landes stehen; verlassen Daten den EWR, ist die Übermittlung durch Standardvertragsklauseln oder einen Angemessenheitsbeschluss abgesichert.

Wenn du dich in Lateinamerika, Kanada oder anderswo befindest, können deine Daten ebenfalls in der EU und den USA verarbeitet werden. Wir stützen uns auf diese Garantien und, wo dein Recht es verlangt, auf deine Einwilligung in die Übermittlung, die du über die Einwilligungsmeldung von Google oder durch die Nutzung der Website erteilst.

7. Speicherdauer

• Server-Logdateien: nur so lange, wie es für Sicherheit und Fehlerbehebung nötig ist, danach Löschung durch die übliche Log-Rotation.
• Local Storage: auf deinem Gerät, bis du ihn löschst.
• Einwilligungs- und Werbe-Cookies: bis zu 13 Monate, wie in Abschnitt 4 beschrieben.
• Datenschutzanfragen: in der Regel bis zu drei Jahre.

8. Deine Wahlmöglichkeiten

• Einwilligung ändern oder widerrufen: Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz können die Einwilligungsmeldung von Google jederzeit über den Link „Datenschutz- und Cookie-Einstellungen“ in der Fußzeile oder die Schaltfläche unten erneut öffnen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Besucher aus den USA: Nutze den Link „Do Not Sell or Share My Personal Information“, den Google Besuchern aus US-Bundesstaaten mit Datenschutzgesetzen anzeigt.
• Global Privacy Control: Sendet dein Browser ein Global-Privacy-Control-Signal (GPC), behandeln wir es als Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten und bitten Google, dir nur nicht personalisierte Anzeigen zu zeigen.
• Do Not Track: Für Do-Not-Track-Signale gibt es keinen einheitlichen Standard, daher reagiert die Website nicht darauf. Global Privacy Control beachten wir.
• Google-Einstellungen: Die Personalisierung von Anzeigen kannst du im Mein Werbecenter verwalten. Mehr zu interessenbasierter Werbung findest du unter youronlinechoices.eu, aboutads.info und youradchoices.ca.
• Dein Browser: Du kannst Cookies und Websitedaten in den Browsereinstellungen blockieren oder löschen. Die Website funktioniert weiter, Anzeigen sind dann aber möglicherweise weniger relevant.

9. Deine Rechte in Europa

Europäischer Wirtschaftsraum (EU-Mitgliedstaaten, Island, Liechtenstein und Norwegen). Nach der Datenschutz-Grundverordnung (DSGVO) hast du das Recht auf Auskunft über deine personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen, und das Recht, deine Einwilligung jederzeit zu widerrufen. Außerdem hast du das Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde des Landes, in dem du lebst oder arbeitest – in Deutschland bei der Aufsichtsbehörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde (dsb.gv.at) – oder bei unserer federführenden Behörde, dem Büro des Datenschutzbeauftragten in Finnland (tietosuoja.fi).

Vereinigtes Königreich. Du hast dieselben Rechte nach der UK GDPR und dem Data Protection Act 2018 und kannst dich beim Information Commissioner’s Office beschweren (ico.org.uk).

Schweiz. Du hast die Rechte nach dem Bundesgesetz über den Datenschutz (DSG), darunter Auskunft, Berichtigung und Löschung, und kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (edoeb.admin.ch).

Andere europäische Länder außerhalb des EWR (zum Beispiel Albanien, Andorra, Bosnien und Herzegowina, Georgien, Kosovo, Moldau, Monaco, Montenegro, Nordmazedonien, San Marino, Serbien, Türkei und Ukraine). Wir gewähren dir dieselben Rechte wie nach der DSGVO, zusätzlich zu den Rechten nach deinem nationalen Datenschutzrecht. Du kannst dich auch bei deiner nationalen Datenschutzbehörde beschweren.

10. Deine Rechte in Nordamerika

Kalifornien (CCPA in der Fassung des CPRA). In den letzten 12 Monaten haben wir und Google folgende Kategorien personenbezogener Informationen erhoben: Kennungen (etwa IP-Adresse sowie Cookie- oder Gerätekennungen), Internet- oder sonstige elektronische Netzwerkaktivität (aufgerufene Seiten, Interaktionen mit Anzeigen), aus der IP-Adresse abgeleiteter ungefährer Standort sowie von Google für Werbung gezogene Schlussfolgerungen. Quellen: dein Browser und dein Gerät. Zwecke: Bereitstellung und Absicherung der Website sowie Werbung wie in Abschnitt 3 beschrieben. Wir geben Kennungen und Internetaktivität für kontextübergreifende verhaltensbasierte Werbung an Google und seine Werbepartner weiter; das kann nach kalifornischem Recht als „Sharing“ und in manchen Fällen als „Sale“ gelten. Wir verkaufen oder teilen keine personenbezogenen Informationen gegen Geld, erheben keine sensiblen personenbezogenen Informationen und verkaufen oder teilen wissentlich keine personenbezogenen Informationen von Verbrauchern unter 16 Jahren. Du hast das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, nutzen und weitergeben, auf Auskunft, Löschung und Berichtigung, auf Widerspruch gegen Verkauf oder Weitergabe sowie darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Du kannst einen bevollmächtigten Vertreter einschalten; wir können einen Nachweis der Vollmacht verlangen. Wir speichern Daten nur so lange wie in Abschnitt 7 angegeben.

Andere US-Bundesstaaten. Wenn du in einem Bundesstaat mit einem umfassenden Datenschutzgesetz lebst, etwa Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah oder Virginia, hast du das Recht zu erfahren, ob wir deine personenbezogenen Daten verarbeiten, auf Auskunft, Berichtigung und Löschung, auf eine übertragbare Kopie und auf Widerspruch gegen gezielte Werbung, den Verkauf personenbezogener Daten und Profiling. Lehnen wir deine Anfrage ab, kannst du Einspruch einlegen, indem du auf unsere Antwort antwortest; wir beantworten den Einspruch innerhalb der Frist deines Bundesstaates. Wird der Einspruch abgelehnt, kannst du dich an den Generalstaatsanwalt (Attorney General) deines Bundesstaates wenden. Einwohner von Nevada können verlangen, dass wir ihre erfassten Informationen nicht verkaufen; wir verkaufen sie nicht im Sinne des Rechts von Nevada, vermerken eine solche Anfrage aber.

Kanada. Nach dem Personal Information Protection and Electronic Documents Act (PIPEDA) und den Gesetzen der Provinzen, darunter das Datenschutzgesetz Quebecs für den Privatsektor (Gesetz 25) sowie die Gesetze von Alberta und British Columbia, hast du im gesetzlichen Rahmen das Recht auf Zugang zu deinen personenbezogenen Informationen, auf Berichtigung und auf Widerruf deiner Einwilligung. Beschwerden kannst du beim Office of the Privacy Commissioner of Canada (priv.gc.ca) oder bei der Datenschutzbehörde deiner Provinz einreichen, etwa der Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Mexiko. Nach dem Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater hast du die ARCO-Rechte (Auskunft, Berichtigung, Löschung und Widerspruch) und das Recht, deine Einwilligung zu widerrufen. Du kannst dich auch an die zuständige mexikanische Datenschutzbehörde wenden.

11. Deine Rechte in Mittel- und Südamerika

Brasilien (LGPD, Gesetz 13.709/2018). Du hast das Recht auf Bestätigung der Verarbeitung, auf Auskunft, auf Berichtigung unvollständiger oder unrichtiger Daten, auf Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten, auf Datenübertragbarkeit, auf Löschung der mit deiner Einwilligung verarbeiteten Daten, auf Information darüber, mit wem wir Daten teilen, auf Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen, auf Widerruf der Einwilligung sowie auf Widerspruch gegen die Verarbeitung. Du kannst dich an die nationale Datenschutzbehörde wenden (ANPD). Als kleiner Verarbeiter stellen wir das Formular für Datenschutzanfragen als Kommunikationskanal bereit.

Argentinien (Gesetz 25.326). Du hast das Recht, deine Daten in Abständen von mindestens sechs Monaten kostenlos einzusehen, sofern du kein berechtigtes Interesse an einem früheren Zugang nachweist, und sie berichtigen, aktualisieren oder löschen zu lassen. Die Agentur für den Zugang zu öffentlichen Informationen (AAIP) ist als Kontrollbehörde des Gesetzes 25.326 befugt, Beschwerden und Anzeigen von Personen zu bearbeiten, deren Rechte durch Verstöße gegen die geltenden Datenschutzvorschriften beeinträchtigt sind.

Chile, Kolumbien, Ecuador, Paraguay, Peru, Uruguay und weitere Länder der Region. Nach deinem nationalen Datenschutzrecht (zum Beispiel den chilenischen Gesetzen 19.628 und 21.719, dem kolumbianischen Gesetz 1581 von 2012, dem ecuadorianischen Organgesetz zum Schutz personenbezogener Daten, dem peruanischen Gesetz 29733 und dem uruguayischen Gesetz 18.331) hast du das Recht auf Auskunft, Berichtigung, Aktualisierung und Löschung deiner Daten, auf Widerspruch gegen die Verarbeitung und auf Widerruf deiner Einwilligung. Beschwerden kannst du bei deiner nationalen Datenschutzbehörde einreichen, etwa der Superintendencia de Industria y Comercio (SIC) in Kolumbien, der Unidad Reguladora y de Control de Datos Personales (URCDP) in Uruguay oder der Autoridad Nacional de Protección de Datos Personales in Peru.

12. So machst du deine Rechte geltend

Sende deine Anfrage über das Formular für Datenschutzanfragen. Das ist kostenlos. Wir antworten innerhalb der Frist, die das für dich geltende Recht vorsieht, zum Beispiel innerhalb eines Monats nach der DSGVO (bei komplexen Anfragen um zwei Monate verlängerbar), innerhalb von 45 Tagen nach den US-Bundesstaatengesetzen (um 45 Tage verlängerbar), innerhalb von 30 Tagen nach kanadischem Recht und innerhalb von 15 Tagen nach dem brasilianischen LGPD.

Da die Website keine Konten hat, liegen uns in der Regel keine Daten vor, die dich namentlich identifizieren. Zu deinem Schutz können wir Angaben erbitten, mit denen wir eine Anfrage den betroffenen Daten zuordnen können, etwa Datum und Uhrzeit deines Besuchs. Anfragen zu Werbedaten kannst du auch direkt an Google richten, im Mein Werbecenter oder über die Datenschutzhilfe von Google.

13. Kinder

Die Website richtet sich nicht an Kinder unter 13 Jahren und im EWR nicht an Kinder unterhalb des Alters der digitalen Einwilligung in ihrem Land (zwischen 13 und 16 Jahren; in Deutschland 16). Wir erheben wissentlich keine personenbezogenen Daten von Kindern, und ihre Daten werden nicht für personalisierte Anzeigen genutzt. Einige Seiten, etwa das Trinkspiel Kings und der Lottozahlen-Generator, sind nur für Erwachsene gedacht. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

14. Sicherheit

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Wir verarbeiten so wenige personenbezogene Daten wie möglich und beschränken den Zugriff darauf. Keine Übertragungs- oder Speichermethode ist völlig sicher, aber wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Website, unsere Partner oder die Rechtslage ändern. Das Datum oben zeigt den Stand der letzten Aktualisierung. Bei wesentlichen Änderungen weisen wir auf der Website darauf hin.

Diese Erklärung ist in mehreren Sprachen verfügbar. Soweit gesetzlich zulässig, ist bei Abweichungen die englische Fassung maßgeblich.