Informativa sulla privacy

1. Informativa sulla privacy

Il responsabile del trattamento dei dati su questo sito web è:

Crelvo / Konrad Reyhe
c/o MDC Management#6099
Welserstraße 3, 87463 Dietmannsried
E-Mail: hello@crelvo.dev

2. Hosting e log del server web

Questo sito è ospitato su un nostro server nell'UE. A ogni richiesta a questo sito, alle sue pagine e ai giochi su crelvo.dev, il server web scrive automaticamente una voce nei suoi file di log. Una voce contiene:

• l'indirizzo IP completo, non abbreviato, del dispositivo che effettua la richiesta
• data e ora della richiesta
• l'indirizzo richiesto (pagina o file), il codice di stato della risposta e la quantità di dati trasmessi
• la pagina visitata in precedenza (referrer), se il vostro browser la trasmette
• l'identificativo del browser e del sistema operativo (user agent)

Finalità: Utilizziamo queste voci per gestire e proteggere il sito (analisi degli errori, difesa da attacchi e abusi) e per misurare quante persone raggiungono i nostri siti. Ciò include distinguere le visite di persone dagli accessi automatizzati, come motori di ricerca e crawler di IA. Verifichiamo se un tale accesso proviene davvero dal fornitore che dichiara di essere confrontando il suo indirizzo IP con gli intervalli di indirizzi pubblicati dai fornitori stessi.

Base giuridica: Art. 6, par. 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro e senza interruzioni del sito e nel sapere quante persone raggiunge effettivamente.

Periodo di conservazione: I file di log vengono ruotati ogni giorno. Nel registro comune delle visite dei nostri siti una voce viene cancellata al più tardi dopo 31 giorni, nel log generale del server web al più tardi dopo 15 giorni.

3. Classificazione automatica delle richieste

Un programma sul nostro server legge il registro delle visite mentre viene scritto. Per le richieste di pagine che non sono già riconoscibili come automatizzate dall'identificativo del browser, chiede al servizio ip-api.com se l'indirizzo IP appartiene a un centro dati o a una connessione internet privata. A tal fine l'indirizzo IP viene trasmesso a ip-api.com. Il risultato viene memorizzato temporaneamente sul nostro server sotto l'indirizzo IP e cancellato dopo pochi giorni.

Se in seguito una richiesta sembra una visita umana, il gestore riceve una notifica tramite il servizio di messaggistica Telegram con il sito, la pagina richiesta, il tipo di dispositivo, il referrer e l'indirizzo IP. Il fornitore di Telegram ha sede al di fuori dell'Unione europea. La notifica resta nella cronologia chat del gestore finché questi non la cancella.

Base giuridica: art. 6, par. 1, lett. f del GDPR, il nostro legittimo interesse a distinguere le visite reali dagli accessi automatizzati e a esserne informati tempestivamente. Potete opporvi a questo trattamento in qualsiasi momento ai sensi dell'art. 21 del GDPR.

4. Cookie e misurazione del pubblico

Questo sito web non utilizza cookie. Per la misurazione dell'audience utilizziamo due strumenti propri, senza cookie, ospitati sul nostro server nell'UE: un'istanza di Plausible Analytics e un pixel di conteggio proprio. Registrano la pagina visitata, il referrer, il paese, il tipo di dispositivo e il browser. La misurazione dell'audience non memorizza indirizzi IP; le visite sono conteggiate con un hash che cambia ogni giorno, le singole visualizzazioni vengono cancellate dopo sette giorni e vengono conservate solo statistiche aggregate. Non vengono creati profili utente e nessun dato viene trasmesso a terzi. La base giuridica è il nostro legittimo interesse alla misurazione dell'audience (art. 6, par. 1, lett. f del GDPR). I log del server web della sezione 2 ne sono separati e contengono l'indirizzo IP completo.

5. Memorizzazione nel browser

Dopo l'invio del modulo di contatto, la pagina iniziale memorizza un unico valore nel sessionStorage del vostro browser, affinché un effetto luminoso nell'immagine di intestazione resti visibile per questa sessione. Il valore non contiene dati che vi riguardano, non viene trasmesso e viene cancellato alla chiusura della scheda.

6. Giochi per browser su crelvo.dev

Su crelvo.dev funzionano giochi per browser in cartelle proprie, ad esempio crelvo.dev/couchdiver/. Questi giochi salvano i progressi e le impostazioni nel localStorage del vostro browser, quindi solo sul vostro dispositivo. I progressi non vengono trasmessi al nostro server. Potete cancellarli in qualsiasi momento eliminando i dati del sito crelvo.dev nel vostro browser. La base giuridica di questa memorizzazione è il § 25, comma 2, n. 2 della legge tedesca TDDDG, perché è necessaria per il gioco a cui volete giocare.

Alcuni giochi segnalano inoltre il raggiungimento di una tappa, ad esempio «gioco caricato», «un minuto di gioco» o «partita vinta». A tal fine scaricano dal nostro server un piccolo file il cui nome indica la tappa. Non vengono trasmessi né i progressi né alcun identificativo, e nel browser non viene salvato nulla a questo scopo. La richiesta viene però registrata come ogni altra con i dati indicati nella sezione 2, compreso l'indirizzo IP. Analizziamo queste voci per vedere fino a che punto i giochi vengono giocati. La base giuridica è l'art. 6, par. 1, lett. f del GDPR.

Alcuni giochi sono giochi online con un proprio server: Hinterhood (crelvo.dev/hinterhood/), Diplomancy (crelvo.dev/games/diplomancy/), Frontier Kingdom (frontier.crelvo.dev), Grimhollow (grimhollow.crelvo.dev) e Wyrmfold (wyrmfold.crelvo.dev). Perché possiate giocarvi con altri e conservare i vostri progressi, il gioco crea automaticamente un account di gioco alla prima visita. Non chiediamo né il vostro nome né un indirizzo email. Il nostro server memorizza un identificativo di account casuale, un valore di controllo del vostro codice di salvataggio segreto (non il codice stesso), il nome visualizzato che scegliete e i vostri progressi. Il codice di salvataggio è conservato nel localStorage del vostro browser; con esso potete continuare il vostro account su un altro dispositivo. Il vostro nome visualizzato è visibile agli altri giocatori. Per impedire la creazione massiva di account, il vostro indirizzo IP viene utilizzato alla creazione di un account per limitare il numero di nuovi account per indirizzo e periodo, e solo a tal fine. La base giuridica è l'art. 6, par. 1, lett. b del GDPR, perché l'account è necessario per il gioco che utilizzate, e per la memorizzazione nel browser il § 25, comma 2, n. 2 della legge tedesca TDDDG. I dati dell'account sono conservati finché il gioco è in funzione o finché non ci chiedete di cancellarli; a tal fine scriveteci all'indirizzo di contatto indicato nelle note legali, indicando il vostro nome visualizzato.

7. Font (self-hosted)

I font utilizzati sono archiviati localmente sul nostro server. Non viene stabilita alcuna connessione a server esterni (come Google Fonts).

8. Contatto via e-mail

Se ci contattate via e-mail, i vostri dati verranno archiviati per elaborare la vostra richiesta. Base giuridica: Art. 6(1)(b) o Art. 6(1)(f) GDPR. Conservazione: fino alla completa elaborazione, massimo 6 mesi. Non condividiamo i vostri dati con terzi senza il vostro consenso.

Se utilizzate il modulo di contatto della pagina iniziale, il vostro nome, il vostro indirizzo di posta elettronica, i dati del progetto e il vostro messaggio vengono trasmessi al servizio di moduli Web3Forms (api.web3forms.com), che ce li inoltra per posta elettronica. Web3Forms riceve necessariamente anche il vostro indirizzo IP. Base giuridica: art. 6, par. 1, lett. b o lett. f del GDPR.

9. Crittografia SSL/TLS

Questo sito utilizza la crittografia SSL/TLS per motivi di sicurezza.

10. I vostri diritti (GDPR)

• Accesso ai dati archiviati (Art. 15)
• Rettifica dei dati inesatti (Art. 16)
• Cancellazione dei dati (Art. 17)
• Limitazione del trattamento (Art. 18)
• Portabilità dei dati (Art. 20)
• Opposizione al trattamento (Art. 21)

11. Diritto di reclamo

Avete il diritto di presentare un reclamo presso un'autorità di protezione dei dati:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de