Datenschutzerklärung

für das Lernspiel Antibiotic Control

ENTWURF – vor der Veröffentlichung durch den Datenschutzbeauftragten der Universität Tübingen prüfen lassen. Grau hinterlegte Stellen sind Platzhalter.

1. Verantwortlicher

Eberhard Karls Universität Tübingen
Exzellenzcluster CMFI – Controlling Microbes to Fight Infections
[Straße, Hausnummer]
[PLZ] Tübingen
E-Mail: [Kontaktadresse CMFI]

2. Datenschutzbeauftragter

Datenschutzbeauftragter der Eberhard Karls Universität Tübingen
[Anschrift / E-Mail laut Datenschutzseite der Universität]

3. Das Wichtigste in Kürze

Das Spiel funktioniert ohne Anmeldung, ohne Cookies, ohne Tracking und ohne Dienste von Drittanbietern. Alle Schriften, Bilder und Töne werden von diesem Server geladen.
Ein Eintrag in die öffentliche Online-Bestenliste ist freiwillig und erfolgt nur, wenn du nach dem Spiel ausdrücklich „Ja, veröffentlichen“ wählst. Gespeichert werden dann nur ein selbst gewählter Alias, die Punktzahl, der Spielmodus und das Datum.
Bitte verwende als Alias keinen echten Namen.

4. Aufruf der Website (Server-Protokolle)

Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browserkennung), um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten. Diese Protokolle werden [nach X Tagen gelöscht / IP-Adressen gekürzt – laut Hoster bzw. Rechenzentrum eintragen].

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 LDSG Baden-Württemberg (Erfüllung der öffentlichen Aufgaben der Universität, hier Wissenschaftskommunikation).

5. Einstellungen und lokale Bestenliste auf deinem Gerät

Sprache, Ton an/aus, eine eventuelle Tastenbelegung sowie die lokale Bestenliste werden im lokalen Speicher deines Browsers abgelegt. Diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen. Du kannst sie jederzeit über die Browsereinstellungen („Websitedaten löschen“) entfernen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den vom Nutzer gewünschten Dienst unbedingt erforderlich).

6. Öffentliche Online-Bestenliste

Gespeicherte Daten	Alias (max. 12 Zeichen, selbst gewählt oder automatisch vorgeschlagen), Punktzahl, Spielmodus (Story/Kids), Datum ohne Uhrzeit
Nicht gespeichert	IP-Adresse, Name, E-Mail, Gerätekennung, Cookies, Standort
Zweck	Anzeige einer gemeinsamen Bestenliste im Spiel
Sichtbarkeit	öffentlich für alle Besucherinnen und Besucher des Spiels (Alias und Punktzahl)
Rechtsgrundlage	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Auswahl „Ja, veröffentlichen“ nach dem Spiel)
Speicherdauer	5 Jahre ab dem Eintrag; danach automatische Löschung

Unzulässige Aliase (z. B. beleidigende Begriffe) werden automatisch durch einen zufälligen Alias ersetzt. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dazu an die oben genannte Adresse und nenne Alias, Punktzahl und ungefähres Datum, damit wir den Eintrag finden und löschen können. Weil wir keine weiteren Daten speichern, können wir einen Eintrag ohne diese Angaben nicht dir zuordnen (Art. 11 DSGVO).

7. Schutz vor Missbrauch

Damit die Bestenliste nicht automatisiert geflutet wird, ist die Zahl der Einträge pro Internetanschluss begrenzt (5 Einträge je 5 Minuten). Dazu wird beim Absenden eines Eintrags aus der IP-Adresse ein nicht umkehrbarer, mit einem geheimen Schlüssel gebildeter Prüfwert (HMAC-Hash) berechnet. Nur dieser Prüfwert wird für höchstens 5 Minuten gespeichert und danach automatisch gelöscht. Er wird nicht mit dem Bestenlisten-Eintrag verknüpft. Die IP-Adresse selbst wird dabei nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 4 LDSG Baden-Württemberg.

8. Empfänger und Hosting

Die Website wird betrieben von [Rechenzentrum der Universität Tübingen / Name des Hosters]. [Bei externem Hoster: Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.] Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

9. Kinder

Das Spiel richtet sich auch an Kinder. Es ist bewusst so gestaltet, dass keine Angaben nötig sind, die eine Person identifizieren. Für die Online-Bestenliste genügt ein Fantasie-Alias.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) sowie auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Wende dich dazu an die oben genannte Adresse.

Außerdem kannst du dich bei der Aufsichtsbehörde beschweren: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: [Datum]