Datenschutzerklärung

• 1. Verantwortlicher
• 2. Welche Daten wir erheben und wo sie gespeichert werden
• 3. Rechtsgrundlagen im Überblick
• 4. Speicherdauer
• 5. Empfänger und Auftragsverarbeiter
• 6. Übermittlungen außerhalb des EWR
• 7. Ihre Rechte und wie Sie sie ausüben
• 8. Beschwerde bei einer Aufsichtsbehörde
• 9. Datensicherheit
• 10. Datenschutzverletzungen
• 11. Kinder und Jugendliche
• 12. Keine automatisierten Entscheidungen, kein Profiling, kein Datenverkauf
• 13. Änderungen dieser Erklärung
• 14. Kontakt

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten über LumenStride (lumenstridee.com) im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) ist:

Juggler Games hat keinen Datenschutzbeauftragten benannt, da die hier beschriebene, sehr begrenzte Verarbeitung dies nach Art. 37 DSGVO nicht erfordert. Alle Fragen und Anliegen zum Datenschutz werden über [email protected] bearbeitet; dieses Postfach wird von den bei Juggler Games für den Datenschutz zuständigen Personen betreut.

LumenStride ist eine kostenlose Website mit sozialen Lernspielen. Alles läuft mit virtuellen Credits, die keinen Geldwert haben und weder gekauft, verkauft, übertragen noch umgetauscht werden können. Da es keine Zahlungen gibt, fragen wir niemals nach Bankdaten, Kartennummern, Ausweisdokumenten oder einer Postanschrift.

2. Welche Daten wir erheben und wo sie gespeichert werden

LumenStride ist so gebaut, dass möglichst viel auf Ihrem eigenen Gerät bleibt. Die folgende Tabelle nennt jede betroffene Datenkategorie, ihre Herkunft, den Speicherort, den Zweck, die Rechtsgrundlage und die Speicherdauer.

Daten	Herkunft	Speicherort	Zweck	Rechtsgrundlage	Speicherdauer
Sprachwahl (Cookie lms_lang und localStorage-Schlüssel lms_lang)	Sie, wenn Sie eine Sprache wählen oder einen ?lang=-Link öffnen	Nur Ihr Browser (Erstanbieter-Cookie und localStorage)	Website in Ihrer Sprache anzeigen	Art. 6 Abs. 1 lit. f – berechtigtes Interesse an einer funktionierenden, mehrsprachigen Website	Cookie: 12 Monate; localStorage: bis Sie ihn löschen
Altersbestätigung und Auswahl im Speicherhinweis (lms_age_ok, lms_consent)	Sie, durch Klick auf die Bestätigungs- und Hinweis-Schaltflächen	Nur Ihr Browser (localStorage)	Speichern, dass Sie mindestens 18 Jahre alt sind und was Sie im Speicherhinweis gewählt haben	Art. 6 Abs. 1 lit. f – Zugang nur für Erwachsene und Dokumentation Ihrer Wahl; Art. 6 Abs. 1 lit. a für optionale Speicherungen, denen Sie zustimmen	Bis Sie ihn löschen oder Ihre Auswahl zurücksetzen
Virtuelles Guthaben und Status der Gratis-Aufladung (lms_credits, lms_free_refill_used)	Entsteht beim Spielen	Nur Ihr Browser (localStorage)	Ihr Übungsguthaben zwischen Besuchen behalten	Art. 6 Abs. 1 lit. b – Bereitstellung des gewünschten kostenlosen Angebots	Bis Sie ihn löschen
Optionales Profil: Anzeigename, E-Mail-Adresse und Passwort (lms_user, lms_users)	Sie, im Registrierungsformular	Nur Ihr Browser (localStorage). Das Passwort verlässt Ihren Browser nie und wird nicht an unseren Server gesendet	Anmeldung auf diesem Gerät ermöglichen	Art. 6 Abs. 1 lit. b – Bereitstellung des optionalen Kontos	Bis Sie es löschen oder Ihre Browserdaten entfernen
E-Mail-Adresse mit Zeitstempel und gesalzenem SHA-256-Hash Ihrer IP-Adresse	Sie, im Registrierungsformular	Unser Server, in einer privaten, nicht öffentlich zugänglichen Textdatei	Nachweis des Kontos und Schutz des Formulars vor Missbrauch	Art. 6 Abs. 1 lit. b für den Kontonachweis; Art. 6 Abs. 1 lit. f für den IP-Hash (Missbrauchsschutz)	Bis Sie die Löschung verlangen oder nach 24 Monaten Inaktivität
E-Mail-Adresse mit Zeitstempel und gesalzenem SHA-256-IP-Hash sowie lokaler Vermerk (lms_unsub)	Sie, im Abmeldeformular	Unser Server (private Textdatei); Vermerk in Ihrem Browser	Ihren Wunsch, keine E-Mails zu erhalten, umsetzen und dauerhaft beachten	Art. 6 Abs. 1 lit. f – Ihre Entscheidung respektieren und dies nachweisen	Bis Sie die Löschung verlangen oder nach 24 Monaten Inaktivität
Nachrichten, die Sie uns per E-Mail senden (Adresse, ggf. Name, Inhalt)	Sie, über Ihr eigenes E-Mail-Programm (die Kontaktseite öffnet es per mailto-Link)	Unser Postfach bei unserem E-Mail-Anbieter	Ihre Frage oder Ihr Anliegen beantworten	Art. 6 Abs. 1 lit. f – Beantwortung; Art. 6 Abs. 1 lit. b, wenn es um Ihr Konto geht	So lange wie zur Erledigung nötig, danach Löschung, in der Regel innerhalb von 24 Monaten
Technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp	Ihr Browser, automatisch	Server- und CDN-Logdateien bei unseren Hosting- und CDN-Anbietern	Seiten ausliefern, Sicherheit gewährleisten, Angriffe erkennen	Art. 6 Abs. 1 lit. f – Sicherheit und stabiler Betrieb	Kurzer, vom Anbieter festgelegter Zeitraum; danach Löschung oder Überschreibung
IP-Adresse und Browserdaten beim Laden der Schriften	Ihr Browser, automatisch	Google (fonts.googleapis.com, fonts.gstatic.com)	Darstellung der Schriftarten der Website	Art. 6 Abs. 1 lit. f – einheitliches, gut lesbares Design	Nach den Richtlinien von Google

Was wir bewusst nicht tun

• Keine Analyse-Tools, keine Werbenetzwerke, keine Social-Media-Pixel und keine Tracker von Drittanbietern.
• Keine Werbe-E-Mails. Wir versenden derzeit keinen Newsletter. Sollten wir jemals einen einführen, erfolgt dies ausschließlich mit Ihrer ausdrücklichen, gesonderten Einwilligung (Opt-in).
• Kein Kontaktformular, das Daten an uns überträgt. Die Kontaktseite öffnet lediglich Ihr eigenes E-Mail-Programm; die Website selbst überträgt dabei nichts.
• Keine Speicherung Ihrer IP-Adresse im Klartext in unseren eigenen Dateien. Wir bewahren nur einen gesalzenen SHA-256-Einweg-Hash auf, aus dem sich die Adresse praktisch nicht zurückgewinnen lässt.

Daten im localStorage bleiben auf Ihrem Gerät. Wir können sie weder einsehen noch aus der Ferne löschen. Sie können sie jederzeit entfernen, indem Sie die Websitedaten für lumenstridee.com in Ihrem Browser löschen oder die Zurücksetzen-Schaltfläche in unserer Cookie-Richtlinie verwenden, in der auch jedes Cookie und jeder Speicherschlüssel im Detail beschrieben ist.

3. Rechtsgrundlagen im Überblick

Die DSGVO erlaubt eine Verarbeitung nur, wenn einer der Gründe aus Art. 6 Abs. 1 vorliegt. Wir stützen uns auf drei davon:

• Vertrag – Art. 6 Abs. 1 lit. b. Wenn Sie die kostenlosen Übungsfunktionen nutzen oder das optionale Konto anlegen, verarbeiten wir die dafür nötigen Daten, etwa Ihr Guthaben und die mit Ihrem Konto verknüpfte E-Mail-Adresse.
• Berechtigte Interessen – Art. 6 Abs. 1 lit. f. Wir haben ein berechtigtes Interesse daran, eine sichere, funktionierende und mehrsprachige Website zu betreiben, sie Erwachsenen vorzubehalten, Missbrauch unserer Formulare zu verhindern, Nachrichten zu beantworten und Abmeldungen zu respektieren. Wir haben diese Interessen gegen Ihre Rechte abgewogen. Die betroffenen Daten sind minimal, für Besucher erwartbar und überwiegend auf Ihrem eigenen Gerät gespeichert; Ihre Interessen überwiegen daher nach unserer Einschätzung nicht. Sie können jederzeit widersprechen (siehe Abschnitt 7).
• Einwilligung – Art. 6 Abs. 1 lit. a. Wo wir Sie um Zustimmung bitten, etwa für optionale Speicherungen im Hinweis beim ersten Besuch oder für einen möglichen künftigen Newsletter, ist Ihre Einwilligung die Grundlage. Sie ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Das Setzen und Auslesen des Cookies lms_lang und der oben genannten localStorage-Schlüssel ist für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich und bedarf daher nach den in Polen umgesetzten ePrivacy-Vorschriften keiner vorherigen Einwilligung.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Ohne E-Mail-Adresse wird lediglich kein Eintrag auf unserem Server angelegt; alle Übungsfunktionen stehen trotzdem vollständig zur Verfügung.

4. Speicherdauer

• Browserspeicher (localStorage): bis Sie ihn löschen, Ihre Browserdaten entfernen oder die Zurücksetzen-Schaltfläche nutzen. Wir haben keinen Zugriff darauf.
• Cookie lms_lang: 12 Monate ab dem letzten Setzen.
• E-Mail-Eintrag auf unserem Server (Registrierung oder Abmeldung): bis Sie die Löschung verlangen oder automatisch nach 24 Monaten ohne Aktivität, je nachdem, was zuerst eintritt. Bei Abmeldungen dürfen wir die reine E-Mail-Adresse so lange aufbewahren, wie es nötig ist, um sicherzustellen, dass wir Sie nie kontaktieren – das liegt in Ihrem eigenen Interesse.
• E-Mail-Korrespondenz: so lange, wie es zur Bearbeitung Ihres Anliegens nötig ist; in der Regel Löschung innerhalb von 24 Monaten nach Abschluss, sofern keine gesetzliche Aufbewahrungspflicht besteht oder die Daten zur Abwehr von Rechtsansprüchen benötigt werden.
• Server- und CDN-Logs: ein kurzer, von unseren Hosting- und CDN-Anbietern aus Sicherheitsgründen festgelegter Zeitraum; danach werden sie automatisch gelöscht oder überschrieben.

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten an niemanden für dessen eigene Werbezwecke weiter. Empfänger sind ausschließlich Dienstleister, die wir für den Betrieb der Website benötigen:

• Hosting-Anbieter – speichert unsere Websitedateien und die private E-Mail-Datei und führt kurzfristige Serverprotokolle. Er handelt als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
• Content Delivery Network (CDN) – liefert Seiten schnell aus und schützt die Website vor Angriffen; dabei verarbeitet es zwangsläufig Ihre IP-Adresse und kann sie zu Sicherheitszwecken kurz protokollieren. Auch das CDN ist unser Auftragsverarbeiter.
• E-Mail-Anbieter – stellt unsere Postfächer bereit, darunter [email protected], damit wir Ihre Nachrichten empfangen und beantworten können.
• Google (Google Fonts) – beim Laden einer Seite ruft Ihr Browser Schriftarten von fonts.googleapis.com und fonts.gstatic.com ab. Dabei werden Ihre IP-Adresse und grundlegende Browserinformationen an Google Ireland Limited und Google LLC übermittelt.

Darüber hinaus geben wir Daten an Behörden nur weiter, wenn eine verbindliche gesetzliche Pflicht dies verlangt. Die Namen unserer aktuellen Hosting-, CDN- und E-Mail-Anbieter teilen wir Ihnen auf Anfrage an [email protected] gerne mit.

6. Übermittlungen außerhalb des EWR

Wir bemühen uns, Daten innerhalb des Europäischen Wirtschaftsraums zu halten. Die einzige bekannte Ausnahme ist Google Fonts: Google kann die empfangene IP-Adresse auf Servern in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Zusätzlich setzt Google die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Garantie ein. Sollte einer unserer anderen Dienstleister jemals Daten außerhalb des EWR übermitteln, stellen wir sicher, dass ein Angemessenheitsbeschluss oder Standardvertragsklauseln gelten. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage an [email protected].

7. Ihre Rechte und wie Sie sie ausüben

Nach Art. 15 bis 21 DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15) – zu erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie davon samt Informationen zur Verwendung zu erhalten.
• Berichtigung (Art. 16) – unrichtige Daten korrigieren oder unvollständige Daten vervollständigen zu lassen.
• Löschung (Art. 17) – Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“), etwa wenn sie nicht mehr benötigt werden oder Sie widersprochen haben.
• Einschränkung der Verarbeitung (Art. 18) – zu verlangen, dass wir Ihre Daten zwar aufbewahren, aber nicht anderweitig nutzen, etwa während wir einen strittigen Punkt prüfen.
• Datenübertragbarkeit (Art. 20) – Daten, die Sie uns auf Grundlage eines Vertrags oder einer Einwilligung gegeben haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, direkt an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch (Art. 21) – aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen. Wir stellen sie dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe oder benötigen die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen.
• Widerruf der Einwilligung (Art. 7 Abs. 3) – eine erteilte Einwilligung jederzeit und ebenso einfach, wie Sie sie erteilt haben, zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Art. 22 DSGVO (automatisierte Einzelentscheidungen) findet keine Anwendung, da wir solche Entscheidungen nicht treffen (siehe Abschnitt 12).

So üben Sie Ihre Rechte aus

Schreiben Sie eine E-Mail an [email protected], am besten von der Adresse, die Sie bei LumenStride verwendet haben, und nennen Sie das Recht, das Sie ausüben möchten. Da wir auf dem Server nur Ihre E-Mail-Adresse mit Zeitstempel und IP-Hash speichern, genügt eine Nachricht von dieser Adresse in der Regel zur Identifizierung. Bei begründeten Zweifeln können wir um wenige zusätzliche Angaben bitten, jedoch nie um mehr als nötig.

Wir antworten unverzüglich, spätestens jedoch innerhalb von einem Monat nach Eingang Ihres Antrags. Bei komplexen Anliegen oder einer hohen Zahl von Anträgen kann sich die Frist um bis zu zwei weitere Monate verlängern; darüber und über die Gründe informieren wir Sie innerhalb des ersten Monats. Die Ausübung Ihrer Rechte ist kostenlos.

Daten in Ihrem Browser haben Sie vollständig selbst in der Hand: Sie können sie jederzeit über die Browsereinstellungen oder die Zurücksetzen-Schaltfläche in der Cookie-Richtlinie einsehen, ändern oder löschen.

8. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Für Juggler Games zuständig ist:

Sie können sich auch an die Aufsichtsbehörde des EU- bzw. EWR-Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden – in Deutschland etwa an die Datenschutzbehörde Ihres Bundeslandes. Wir freuen uns, wenn Sie uns vorher die Gelegenheit geben, Ihr Anliegen unter [email protected] zu klären; Voraussetzung für eine Beschwerde ist das aber nicht.

9. Datensicherheit

Wir schützen personenbezogene Daten mit technischen und organisatorischen Maßnahmen, die der geringen Menge und Sensibilität der Daten angemessen sind:

• Die gesamte Website wird über verschlüsselte HTTPS-Verbindungen ausgeliefert.
• Die E-Mail-Datei liegt außerhalb des öffentlichen Webverzeichnisses, ist nirgends verlinkt und gegen direkten Zugriff geschützt.
• IP-Adressen werden in unseren eigenen Dateien nur als gesalzene SHA-256-Hashes gespeichert, nie im Klartext.
• Passwörter für das optionale Profil erreichen unseren Server überhaupt nicht.
• Der Zugang zu Server und Postfächern ist auf die wenigen Personen bei Juggler Games beschränkt, die ihn benötigen, und durch starke Authentifizierung gesichert.
• Wir erheben keine Zahlungsdaten, keine Ausweisdokumente und keine besonderen Kategorien personenbezogener Daten.

Daten in Ihrem Browser sind nur so sicher wie Ihr Gerät. Melden Sie sich an gemeinsam genutzten Computern ab und löschen Sie danach die Websitedaten.

10. Datenschutzverletzungen

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir diese unverzüglich und möglichst binnen 72 Stunden, nachdem sie uns bekannt wurde, dem Präsidenten der UODO, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Ihre Rechte und Freiheiten (Art. 33 DSGVO). Hat eine Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge, benachrichtigen wir Sie zusätzlich unverzüglich direkt und in klarer Sprache darüber, was geschehen ist, welche Folgen wahrscheinlich sind und welche Maßnahmen wir ergriffen haben oder empfehlen (Art. 34 DSGVO). Jede Verletzung wird dokumentiert, unabhängig davon, ob sie meldepflichtig ist.

11. Kinder und Jugendliche

LumenStride richtet sich ausschließlich an Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um die Website zu nutzen; jeder Besucher wird gebeten, dies zu bestätigen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie annehmen, dass uns eine minderjährige Person eine E-Mail-Adresse übermittelt hat, schreiben Sie bitte an [email protected] – wir löschen sie umgehend.

12. Keine automatisierten Entscheidungen, kein Profiling, kein Datenverkauf

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und wir erstellen keine Profile Ihres Verhaltens oder Ihrer Interessen. Ihre Übungsrunden und Ihr virtuelles Guthaben werden nicht mit Ihrer Person verknüpft und nicht dazu verwendet, Sie in irgendeiner Weise zu bewerten. Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten und geben sie weder an Werbetreibende noch an Datenhändler weiter.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website, die Rechtslage oder unsere Dienstleister ändern. Das Datum oben auf der Seite zeigt stets die aktuelle Fassung. Bei wesentlichen Änderungen – etwa einem neuen Zweck oder einer neuen Art von Dienstleister – weisen wir vor dem Inkrafttreten deutlich auf der Website darauf hin und holen, soweit gesetzlich erforderlich, Ihre Einwilligung erneut ein.

14. Kontakt

Siehe auch unsere Cookie-Richtlinie, die Nutzungsbedingungen und die Kontaktseite.