Privacybeleid

1. Privacybeleid

Verantwoordelijk voor de gegevensverwerking op deze website is:

Crelvo / Konrad Reyhe
c/o MDC Management#6099
Welserstraße 3, 87463 Dietmannsried
E-Mail: hello@crelvo.dev

2. Hosting en logbestanden van de webserver

Deze website wordt gehost op onze eigen server in de EU. Bij elk verzoek aan deze website, haar pagina's en de games op crelvo.dev schrijft de webserver automatisch een regel in zijn logbestanden. Een regel bevat:

• het volledige, niet ingekorte IP adres van het apparaat dat het verzoek doet
• datum en tijd van het verzoek
• het opgevraagde adres (pagina of bestand), de statuscode van het antwoord en de hoeveelheid verzonden gegevens
• de eerder bezochte pagina (referrer), als uw browser die meestuurt
• de identificatie van browser en besturingssysteem (user agent)

Doel: Wij gebruiken deze regels om de website te laten draaien en te beveiligen (foutanalyse, afweer van aanvallen en misbruik) en om te meten hoeveel mensen onze websites bereiken. Daartoe behoort het onderscheiden van bezoeken door mensen en geautomatiseerde toegang, zoals zoekmachines en AI crawlers. Of zo'n toegang echt afkomstig is van de aanbieder die hij beweert te zijn, controleren wij aan de hand van het IP adres tegen de adresbereiken die de aanbieders zelf publiceren.

Rechtsgrondslag: Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de veilige en ongestoorde werking van de website en in weten hoeveel mensen zij werkelijk bereikt.

Bewaartermijn: De logbestanden worden dagelijks geroteerd. In het gemeenschappelijke bezoekerslog van onze websites wordt een regel uiterlijk na 31 dagen verwijderd, in het algemene log van de webserver uiterlijk na 15 dagen.

3. Automatische indeling van verzoeken

Een programma op onze server leest het bezoekerslog mee. Voor paginaverzoeken die niet al aan hun browseridentificatie als geautomatiseerd herkenbaar zijn, vraagt het bij de dienst ip-api.com na of het IP adres bij een datacenter of bij een particuliere internetaansluiting hoort. Daarbij wordt het IP adres aan ip-api.com doorgegeven. Het resultaat wordt onder het IP adres tijdelijk op onze server opgeslagen en na enkele dagen verwijderd.

Lijkt een verzoek daarna op een menselijk bezoek, dan ontvangt de beheerder een melding via de berichtendienst Telegram met de website, de opgevraagde pagina, het apparaattype, de referrer en het IP adres. De aanbieder van Telegram is gevestigd buiten de Europese Unie. De melding blijft in de chatgeschiedenis van de beheerder staan totdat hij haar verwijdert.

Rechtsgrondslag: art. 6 lid 1 sub f AVG, ons gerechtvaardigd belang om echte bezoeken te onderscheiden van geautomatiseerde toegang en er snel van te horen. U kunt op grond van art. 21 AVG op elk moment bezwaar maken tegen deze verwerking.

4. Cookies en bereikmeting

Deze website plaatst geen cookies. Voor bereikmeting gebruiken wij twee zelf gehoste, cookieloze tools op onze eigen server in de EU: een instantie van Plausible Analytics en een eigen telpixel. Zij registreren de bezochte pagina, de verwijzer, het land, het apparaattype en de browser. De bereikmeting slaat geen IP-adressen op; bezoeken worden geteld met een dagelijks wisselende hash, afzonderlijke paginaweergaven worden na zeven dagen verwijderd en alleen geaggregeerde statistieken worden bewaard. Er worden geen gebruikersprofielen aangemaakt en er worden geen gegevens aan derden doorgegeven. De rechtsgrondslag is ons gerechtvaardigd belang bij bereikmeting (art. 6 lid 1 sub f AVG). De logbestanden van de webserver uit sectie 2 staan hier los van en bevatten het volledige IP adres.

5. Opslag in uw browser

Na het verzenden van het contactformulier bewaart de startpagina één enkele waarde in de sessionStorage van uw browser, zodat een lichteffect in de headerafbeelding voor deze sessie behouden blijft. De waarde bevat geen gegevens over u, wordt niet verzonden en wordt verwijderd wanneer u het tabblad sluit.

6. Browsergames op crelvo.dev

Op crelvo.dev draaien browsergames in eigen mappen, bijvoorbeeld crelvo.dev/couchdiver/. Deze games slaan voortgang en instellingen op in de localStorage van uw browser, dus alleen op uw apparaat. De voortgang wordt niet naar onze server verzonden. U kunt hem op elk moment verwijderen door de sitegegevens van crelvo.dev in uw browser te wissen. De rechtsgrondslag voor deze opslag is § 25 lid 2 nr. 2 van de Duitse TDDDG, omdat zij nodig is voor het spel dat u wilt spelen.

Sommige games melden bovendien wanneer een mijlpaal is bereikt, zoals "spel geladen", "één minuut gespeeld" of "spel gewonnen". Daarvoor halen zij een klein bestand van onze server op waarvan de naam de mijlpaal aanduidt. Daarbij worden noch voortgang noch een identificatie verzonden, en er wordt daarvoor niets in uw browser opgeslagen. Het verzoek wordt echter zoals elk ander verzoek gelogd met de in sectie 2 genoemde gegevens, dus ook met het IP adres. Wij analyseren deze regels om te zien hoe ver de games worden gespeeld. De rechtsgrondslag is art. 6 lid 1 sub f AVG.

Sommige spellen zijn onlinespellen met een eigen server: Hinterhood (crelvo.dev/hinterhood/), Diplomancy (crelvo.dev/games/diplomancy/), Frontier Kingdom (frontier.crelvo.dev), Grimhollow (grimhollow.crelvo.dev) en Wyrmfold (wyrmfold.crelvo.dev). Zodat u daar met anderen kunt spelen en uw voortgang behoudt, maakt het spel bij uw eerste bezoek automatisch een spelaccount aan. Wij vragen daarvoor niet naar uw naam of een mailadres. Onze server slaat een willekeurige accountcode op, een controlewaarde van uw geheime bewaarcode (niet de code zelf), de weergavenaam die u kiest en uw voortgang. De bewaarcode staat in de localStorage van uw browser; daarmee kunt u uw account op een ander apparaat voortzetten. Uw weergavenaam is zichtbaar voor andere spelers. Om het massaal aanmaken van accounts te voorkomen, wordt uw IP adres bij het aanmaken van een account gebruikt om het aantal nieuwe accounts per adres en periode te beperken, en alleen daarvoor. De rechtsgrond is art. 6 lid 1 sub b AVG, omdat het account nodig is voor het spel dat u gebruikt, en voor de opslag in uw browser § 25 lid 2 nr. 2 van de Duitse TDDDG. Accountgegevens worden bewaard zolang het spel wordt aangeboden of totdat u ons vraagt ze te verwijderen; schrijf daarvoor naar het contactadres in het colofon en vermeld uw weergavenaam.

7. Lettertypen (zelf gehost)

De gebruikte lettertypen zijn lokaal op onze server opgeslagen. Er wordt geen verbinding gemaakt met externe servers (zoals Google Fonts).

8. Contact per e-mail

Als u ons per e-mail contacteert, worden uw gegevens opgeslagen om uw verzoek te verwerken. Rechtsgrondslag: Art. 6(1)(b) of Art. 6(1)(f) AVG. Bewaartermijn: tot volledige afhandeling, maximaal 6 maanden. Wij delen uw gegevens niet met derden zonder uw toestemming.

Als u het contactformulier op de startpagina gebruikt, worden uw naam, uw mailadres, uw projectgegevens en uw bericht doorgegeven aan de formulierdienst Web3Forms (api.web3forms.com), die ze per mail aan ons doorstuurt. Web3Forms ontvangt daarbij technisch noodzakelijk ook uw IP adres. Rechtsgrondslag: art. 6 lid 1 sub b of sub f AVG.

9. SSL/TLS-versleuteling

Deze website maakt gebruik van SSL/TLS-versleuteling voor de veiligheid.

10. Uw rechten (AVG)

• Inzage in uw opgeslagen gegevens (Art. 15)
• Rectificatie van onjuiste gegevens (Art. 16)
• Verwijdering van uw gegevens (Art. 17)
• Beperking van de verwerking (Art. 18)
• Gegevensoverdraagbaarheid (Art. 20)
• Bezwaar tegen de verwerking (Art. 21)

11. Recht van klacht

U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Duitsland
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de