Privacyverklaring
1. Wie verantwoordelijk is
De verwerkingsverantwoordelijke volgens de AVG (GDPR) is Michael König-Weichhardt, Sporgasse 24, 8010 Graz, Austria, e-mail hello@orvaldar.com. Meer informatie staat in het colofon.
2. In het kort
Ik gebruik geen advertenties of bezoekersanalyse. Ik verwerk gegevens voor de site, het prototype, feedback en vrijwillige steun. Taal- en toegangscookies dienen de gevraagde functies en volgen je niet.
3. Deze website bezoeken
De website wordt namens mij geleverd door Cloudflare, Inc. (VS), als mijn verwerker. Als je een pagina opent, ontvangen en verwerken de servers van Cloudflare technische verbindingsgegevens: je IP-adres, het tijdstip, het opgevraagde adres, de user-agent van je browser, de verwijzende pagina en de status van het antwoord. Ik gebruik die gegevens om de website te leveren, te beveiligen en misbruik tegen te gaan, bijvoorbeeld door herhaalde verzoeken te beperken. De rechtsgrond is mijn gerechtvaardigde belang bij een snelle en veilige website (art. 6, lid 1, onder f, AVG). Ik gebruik deze gegevens niet om je te identificeren en combineer ze niet met andere gegevens. Cloudflare kan gegevens in de VS verwerken; dit berust op het EU-US Data Privacy Framework en standaardcontractbepalingen. Je kunt een kopie van deze waarborgen aanvragen via het e-mailadres in het colofon. Ik houd zelf geen toegangslogboeken bij; Cloudflare bewaart de verbindingsgegevens alleen zolang die nodig zijn om de website te leveren en te beveiligen, zoals beschreven in zijn voorwaarden voor verwerkers. Je browser verstuurt deze gegevens automatisch: zonder die gegevens kan ik de website niet aan je leveren. Meer informatie: de privacyinformatie van Cloudflare op www.cloudflare.com.
Wanneer je de startpagina opent, leest de server één keer de voorkeurstaal van je browser (de Accept-Language-header) om je naar een ondersteunde taalversie te sturen. Dit wordt niet opgeslagen.
4. De testversie
De browsertestversie draait op een eigen adres (play.orvaldar.com) en wordt op dezelfde manier als hierboven beschreven door Cloudflare geleverd. Het spel draait volledig in je browser en verstuurt geen spelgegevens naar mij. Instellingen of opgeslagen spellen kunnen lokaal in je browser op je apparaat worden bewaard. Deze opslag is nodig voor de functie die je hebt gevraagd, blijft op je apparaat en kan via de browserinstellingen worden verwijderd.
5. Het feedbackformulier
Als je feedback verstuurt, verwerk ik wat je invoert: je bericht, het gekozen type en apparaat, de taal van de pagina, het buildnummer en het tijdstip. Ik vraag niet naar je naam of e-mailadres en sla je IP-adres niet samen met het bericht op. Om het formulier tegen misbruik te beschermen, gebruikt Cloudflare je IP-adres kortstondig om te beperken hoe vaak je het kunt versturen.
Mijn servercode maakt van je bericht een notitie (een issue) in mijn private projecttracker bij GitHub, Inc. (VS), dat als mijn verwerker optreedt. Mijn projectbeheerproces leest en sorteert de notities met behulp van een geautomatiseerde tekstverwerkingsdienst van Anthropic in de VS. Anthropic ontvangt de tekst van de notitie (nooit een IP-adres, dat ik niet opsla) en is een ontvanger ervan, niet mijn verwerker. Schrijf geen persoonsgegevens in je bericht. Feedback versturen is vrijwillig; zonder bericht kan ik geen feedback ontvangen. Ik neem geen besluit over jou dat uitsluitend op geautomatiseerde verwerking berust en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen heeft (art. 22 AVG); de geautomatiseerde dienst helpt alleen feedbacknotities te sorteren. De rechtsgrond is mijn gerechtvaardigde belang bij het ontvangen en beoordelen van feedback om het spel te verbeteren (art. 6, lid 1, onder f, AVG). Doorgiften naar de VS berusten op het EU-US Data Privacy Framework en standaardcontractbepalingen; een kopie van de waarborgen kun je aanvragen via het e-mailadres in het colofon.
Ik bewaar een feedbacknotitie zolang die nuttig is voor de ontwikkeling van het spel. Omdat ik niet vastleg wie je bent, kan ik een bericht alleen aan de tekst herkennen. Wil je een bericht laten verwijderen, stuur mij dan de tekst ervan via het e-mailadres in het colofon.
6. Cookies en vergelijkbare technologieën
Een taalkeuze bewaart lang één jaar. Een profiel starten of herstellen bewaart __Host-orvaldar_support één jaar om toegang te beschermen. Na een nieuwe betaling kan __Host-orvaldar_receipt15 minuten toegang verlenen voor één uitwisseling. Deze cookies bevatten willekeurige waarden, geen naam, e-mail of bedrag; ze zijn Secure, HttpOnly en SameSite=Lax. Ze dienen de gevraagde dienst (§165(3) TKG 2021). Je kunt ze verwijderen in je browser; bewaar je herstelcode voor toegang vanuit een andere browser.
7. Je rechten
Volgens de AVG kun je mij vragen om inzage in je gegevens, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid (art. 15 tot en met 20 AVG). Schrijf naar het e-mailadres in het colofon. Als je denkt dat ik je gegevens onrechtmatig verwerk, kun je een klacht indienen bij de Oostenrijkse gegevensbeschermingsautoriteit (Datenschutzbehörde, Barichgasse 40-42, 1030 Wenen, www.dsb.gv.at) of bij de autoriteit in jouw land.
Recht van bezwaar (art. 21 AVG): je hebt het recht om op elk moment, om redenen die verband houden met je specifieke situatie, bezwaar te maken tegen de verwerking van je persoonsgegevens die op mijn gerechtvaardigde belangen berust (art. 6, lid 1, onder f, AVG). Dat betreft de levering en beveiliging van de website en de beoordeling van feedback. Stuur je bezwaar naar het e-mailadres in het colofon. Ik stop dan met de verwerking, tenzij ik dwingende gerechtvaardigde gronden ervoor kan aantonen.
8. Wijzigingen
Ik werk deze verklaring bij wanneer de website of de functies ervan veranderen. De datum van de laatste wijziging staat bovenaan.
9. Vrijwillige steunbetalingen
Je opent de aparte betaalpagina van Stripe alleen als je mij wilt steunen. Deze website laadt geen Stripe-bronnen. Stripe Payments Europe, Limited (Ierland) verwerkt betaal-, contact- en verbindingsgegevens voor mij; Stripe is ook verwerkingsverantwoordelijke voor fraudepreventie en eigen wettelijke plichten. Ik ontvang bedrag, datum, status, referentie en opgegeven contactgegevens, maar geen volledig kaartnummer of beveiligingscode. Ik gebruik deze voor de bijdrage en eventuele terugbetaling (art. 6 lid 1 b AVG) en boekhoudplichten (lid 1 c). Boekhoudstukken bewaar ik zeven jaar, langer als de wet dat vereist. Ik voeg geen supporters toe aan marketinglijsten. Stripe kan gegevens buiten de EER verwerken, ook in de VS, met de waarborgen uit zijn privacybeleid en Privacy Center.
10. Je steunprofiel en openbare naam
Het privéregister bewaart willekeurige identifiers, beschermde toegangssleutels, noodzakelijke betalingsreferenties en status, bevestigde EUR-totalen na terugbetalingen, niveau, toewijzing en datums. Een beveiligde vingerafdruk van het e-mailadres dat bij de betaling is gebruikt voegt herhaalde bijdragen samen; het oorspronkelijke e-mailadres wordt uit dit register verwijderd. Cloudflare verwerkt de gegevens voor mij. Het register bewaart geen kaartgegevens, officiële namen of IP-adressen.
Een bijnaam publiceren is vrijwillig en vereist toestemming (art.6(1)(a) AVG). Het openbare register toont de gekozen naam, het niveau, ondoorzichtige profiel- en toewijzingscodes, revisie en latere locatie. E-mail, bedrag en betalingsreferenties blijven privé. Je kunt toestemming intrekken via je profiel of het contact in onderdeel 1; ik wis de bijnaam en publiceer een intrekkingsmarkering. Eerdere rechtmatige verwerking blijft geldig. Kopieën of screenshots van anderen kan ik niet terughalen.
Tijdelijke tokens verlopen en worden dagelijks opgeruimd. Profielen met bijdragen en toewijzingen blijven bewaard voor de erkenning. Financiële stukken volgen de bewaartermijnen in onderdeel 9, langer waar wettelijk vereist. Een openbare naam verwijderen wist geen verplicht te bewaren gegevens. Ik gebruik deze gegevens niet voor marketing.
Voor een aangevraagde inlogmail gebruik ik het ingevoerde adres om een eenmalige link via mijn dienst voor systeemmails te verzenden. Het adres wordt niet in de supporterdatabase opgeslagen. Beschermde token- en browservingerafdrukken gelden 15 minuten; verlopen gegevens worden dagelijks verwijderd. De noodzakelijke willekeurige cookies __Host-orvaldar_login_browser en __Host-orvaldar_login_token gelden 15 minuten. De link vereist bevestiging in de browser van de aanvraag. Adresvingerafdrukken voor aanvraagbeperking worden na een dag bij de dagelijkse opschoning verwijderd. De maildienst verwerkt ontvanger en bericht voor bezorging; ik stuur geen reclame. Je totaal en mijlpalen blijven privé.