Datenschutz bei Kutuverse

Kutuverse ist eine Website, auf der man zusammen Brett- und Kartenspiele spielt. Es gibt keine Konten, keine Werbung, keine Analyse und keine Tracking-Cookies, und die Spiele laufen direkt zwischen den Browsern der Spielenden statt über einen Server, den wir betreiben. Diese Seite sagt, was das bedeutet und was nicht — in der Reihenfolge, in der es wirklich zählt.

Wer verantwortlich ist

Kutuverse wird von einer Person in der Türkei betrieben. Fragen zu dieser Seite und jede Anfrage zu deinen eigenen Daten gehen an privacy@kutuverse.com. Antworten wird dieselbe Person, die den Code schreibt.

Was dein Gerät nie verlässt

Fast alles, was sich die Seite über dich merkt, liegt in deinem eigenen Browser im localStorage und wird nirgendwohin geschickt. Dazu gehören:

• der Name, den du in der Lobby eingibst, und die Farbe und der Platz von zuletzt
• Sprache, Design, Schriftgröße, Sehhilfen, Animation, Ton und Erzähler
• die Einstellungen jedes Spiels und ob du seine Einführung gesehen hast
• eine zufällige Kennung für deinen Browser, damit du nach einem Verbindungsabbruch deinen eigenen Platz zurückbekommst und nicht den eines anderen
• als Gastgeber das laufende Spiel, damit ein Neuladen es nicht beendet
• dein Unterstützer-Code und deine Kosmetik, falls vorhanden

Nichts davon ist ein Konto. Löschst du im Browser die Website-Daten für kutuverse.com, ist alles weg, und von dir bleibt hier nichts zurück.

Was die Mitspielenden sehen können

Das ist die eine Stelle, an der Peer-to-Peer dir weniger Privatsphäre gibt als eine gewöhnliche Website, und du solltest es wissen, bevor du Fremde einlädst.

Eine direkte Verbindung zwischen zwei Browsern setzt voraus, dass jeder weiß, wo der andere ist. Die Leute an deinem Tisch können also mit etwas technischem Aufwand deine IP-Adresse herausfinden — grob gesagt, aus welcher Weltgegend du dich verbindest und wer dein Anbieter ist. Das gilt für jede Peer-to-Peer-Anwendung, wir fügen es nicht hinzu und könnten es nicht entfernen, und dass wir nichts sammeln, ändert daran nichts. Spiele mit Leuten, mit denen du gern verbunden bist.

Der Vermittler

Um zwei Browser einander vorzustellen, nutzt die Seite den öffentlichen PeerJS-Broker. Er sieht die zufällige Raumkennung und die Netzwerkadressen, die für die Vorstellung nötig sind. Er sieht weder das Spiel noch den Chat noch sonst etwas: sobald die beiden Browser reden, läuft alles direkt zwischen ihnen.

Der Chat an deinem Tisch, deine Karten und der Spielstand werden uns nie geschickt und von uns nie gespeichert. Wir könnten dir kein Protokoll deiner eigenen Partie zeigen, selbst wenn du darum bätest.

Wenn du Feedback schickst

Nutzt du den Feedback-Knopf, wird das Geschriebene an uns geschickt und gespeichert — sonst könnten wir es nicht lesen. Jede Notiz behält:

• was du geschrieben hast, und eine Kontaktadresse, falls du eine angegeben hast
• welches Spiel, welche Sprache und welche Build-Nummer, damit ein Fehler nachstellbar ist
• die User-Agent-Kennung deines Browsers und die Fenstergröße, aus demselben Grund
• das Land, aus dem die Anfrage kam, wie Cloudflare es meldet
• einen geschlüsselten Hash deiner IP-Adresse — nicht die Adresse selbst und nicht umkehrbar — womit derselbe Absender begrenzt oder gesperrt werden kann, ohne dass wir wissen, wer er ist

Eine Kopie geht per E-Mail an die Person, die die Seite betreibt. Notizen bleiben, bis sie erledigt sind, und werden dann gelöscht; soll deine früher weg, schreib an privacy@kutuverse.com und zitiere genug, um sie zu finden. Bitte schreib nichts Sensibles in einen Fehlerbericht — das ist eine Nachricht an einen Menschen, kein sicherer Kanal.

Wenn du das Projekt unterstützt

Zahlungen wickelt vollständig Kreosus ab. Wir sehen deine Karte nie und speichern keine Zahlungsdaten.

Um aus einer Zahlung einen Unterstützer-Code zu machen, fragt unser Server bei Kreosus die Liste der aktuellen Unterstützenden ab; sie enthält Namen und E-Mail-Adressen. Wir behalten diese Liste nicht. Der Code enthält keine persönlichen Angaben: von einer Adresse bleibt nur ein Einweg-Hash, mit dem der Code sich erneuern lässt, wenn das Abonnement sich erneuert, und der sich nicht zurückrechnen lässt.

Der Code liegt wie alles andere in deinem Browser. Ihn zu verlieren kostet die Kosmetik, nicht die Zahlung — Kreosus hat den Beleg weiterhin.

Hosting, und was ein Server zwangsläufig sieht

Die Seite wird von Cloudflare ausgeliefert. Wie jeder Webserver protokolliert er Anfragen — Zeit, angefragte Adresse, IP-Adresse, User-Agent — um sie zu beantworten und die Seite unter Missbrauch am Leben zu halten. Diese Protokolle gehören Cloudflare, bleiben kurz und werden mit nichts zusammengeführt. Wir werten sie nicht aus.

Zwei Bibliotheken, PeerJS und ein QR-Code-Generator, kommen vom öffentlichen CDN von Cloudflare, das damit die Anfrage danach sieht.

Kinder

Die Seite ist für Kinder geeignet und hat kein Konto anzulegen; sie hat aber Chat und Sprache zwischen allen am Tisch. Spielt ein junger Mensch mit, spielt mit Leuten, die ihr kennt. Wir können das Gespräch eines Tisches weder sehen noch moderieren noch eingreifen, weil es uns nie erreicht.

Deine Rechte

In der Europäischen Union und im Vereinigten Königreich gibt dir die DSGVO das Recht, Auskunft über deine personenbezogenen Daten zu verlangen, sie berichtigen oder löschen zu lassen, der Verarbeitung zu widersprechen und dich bei deiner Aufsichtsbehörde zu beschweren. In der Türkei gibt Artikel 11 KVKK gleichwertige Rechte.

In der Praxis lautet die ehrliche Antwort meist, dass wir nichts haben: hast du uns kein Feedback geschickt, steht hier nichts mit deinem Namen. Wo wir etwas haben — eine Feedback-Notiz — ist die Rechtsgrundlage unser berechtigtes Interesse daran, das zu reparieren, wovon du uns erzählt hast, und wir löschen sie auf Wunsch. Schreib an privacy@kutuverse.com.

Änderungen

Ändert sich, was die Seite tut, ändert sich diese Seite im selben Release mit, und das Datum unten auch. Es gibt keinen Verteiler zum Benachrichtigen, weil es keine Liste gibt.