Datenschutzerklärung

GameLens betreibt GameLens und ist Verantwortlicher im Sinne der DSGVO. Bei allen Fragen zu Ihren Daten schreiben Sie an [email protected].

• Nutzung ohne Konto. Alle öffentlichen Seiten funktionieren ohne Registrierung. Wie jeder Webserver erhält unserer Ihre IP-Adresse, den Browsertyp, die aufgerufene Seite und den Zeitpunkt der Anfrage. Wir nutzen diese Daten nur, um die Website auszuliefern, sie abzusichern und Fehler zu beheben. Unsere Webserver-Logs speichern eine gekürzte IP-Adresse und die Seitenadresse ohne Query-String.
• Sitzungen. Während Sie die Website nutzen, enthält der Sitzungseintrag in unserer Datenbank Ihre IP-Adresse, Ihren Browser (User-Agent) und den Zeitpunkt Ihrer letzten Aktivität, damit Sie angemeldet bleiben und wir Missbrauch erkennen können.
• Konto. Wenn Sie sich registrieren, speichern wir Ihren Namen, Ihre E-Mail-Adresse und einen Hash Ihres Passworts (das Passwort selbst sehen wir nie) sowie Passkeys und Einstellungen der Zwei-Faktor-Authentifizierung, falls Sie diese aktivieren. Wiederholte fehlgeschlagene Anmeldeversuche werden kurzzeitig je E-Mail-Adresse und IP-Adresse gezählt, um das Erraten von Passwörtern zu verhindern.
• Anmeldung mit Steam oder Google (freiwillig). Wenn Sie sich über Steam anmelden, teilt Valve uns Ihre SteamID mit; Profilnamen und Avatar lesen wir über die Steam Web API. E-Mail-Adresse oder Passwort erhalten wir von Steam nicht. Wenn Sie sich mit Google anmelden, teilt Google uns Ihre Google-Konto-ID, Ihren Namen, Ihre E-Mail-Adresse (und ob sie bestätigt ist) und Ihr Profilbild mit. Wir speichern den Anbieter, diese ID, den Namen und den Link zum Avatar, nutzen sie nur für die Anmeldung und löschen sie, wenn Sie die Verknüpfung trennen (Einstellungen → Profil) oder Ihr GameLens-Konto löschen. Ihr Steam- oder Google-Passwort erhalten wir nie.
• Spieldaten. Spielerzahlen, Preise, Bewertungen und andere Kennzahlen stammen aus öffentlichen Quellen: Steam Web API, Steam Store und IsThereAnyDeal. Sie beschreiben Spiele, nicht Personen; Daten über Steam-Nutzer erheben wir nicht, außer im Fall unten, den Sie selbst einschalten.
• Ihre Steam-Bibliothek, nur wenn Sie zustimmen (Einstellungen → Profil, beim verknüpften Steam-Konto; standardmäßig aus). Dann lesen wir mit der Steam Web API und Ihrer SteamID, welche Spiele Sie besitzen, mit Spielzeit und letztem Start, und bei Spielen mit Erfolgen, welche Sie wann freigeschaltet haben. Das funktioniert nur, wenn Ihre Spieldetails bei Steam öffentlich sind. Wir nutzen das nur für anonyme Summen auf Spielseiten (etwa Median-Spielzeit und Anteil der Spieler mit allen Erfolgen), angezeigt erst ab 5 GameLens-Spielern pro Spiel; Name, Avatar oder Bibliothek einzelner Personen werden nie gezeigt. Die Daten werden etwa einmal täglich aktualisiert. Ausschalten der Option, Trennen von Steam oder Löschen des Kontos löscht sie sofort. Rechtsgrundlage: Ihre Einwilligung, jederzeit widerrufbar.

GameLens selbst speichert nur, was für den Betrieb der Website nötig ist oder was Sie selbst gewählt haben:

• gamelens-session (2 Stunden) und XSRF-TOKEN halten Sie angemeldet und schützen Formulare vor Fälschung; remember_web_* (bis zu 400 Tage) nur, wenn Sie „Angemeldet bleiben“ ankreuzen;
• gl_consent (6 Monate) speichert Ihre Cookie-Entscheidung;
• locale (1 Jahr) speichert die Sprache; appearance und sidebar_state speichern das Design und die Position der Seitenleiste; im lokalen Speicher halten appearance und gamelens.currency das gewählte Design und die gewählte Währung fest.

Cloudflare, das die Website schützt, kann __cf_bm und cf_clearance setzen, um Menschen von Bots zu unterscheiden. Diese Cookies sind unbedingt erforderlich und benötigen keine Einwilligung. Statistik- und Werbe-Cookies (siehe unten) werden erst gesetzt, nachdem Sie sie erlaubt haben. Sie können Cookies jederzeit in Ihrem Browser löschen oder blockieren; die Website vergisst dann ggf. Ihre Einstellungen.

Bei Ihrem ersten Besuch fragt ein Banner, ob Sie Statistik (Google Analytics) und – sofern die Website Werbung zeigt – personalisierte Werbung erlauben. „Alle ablehnen“ ist genauso einfach wie „Alle akzeptieren“. Solange Sie sich nicht entschieden haben, wird nichts von Google Analytics geladen, und Google-Tags laufen im Consent Mode, wobei jede Speicherung abgelehnt ist. Ihre Entscheidung können Sie jederzeit über den Link „Datenschutzeinstellungen“ unten auf jeder Seite ändern oder widerrufen; beim Widerruf werden die Google-Analytics-Cookies entfernt. Sendet Ihr Browser ein Global-Privacy-Control-Signal, werten wir dies als Widerspruch gegen personalisierte Werbung.

Nur wenn Sie Statistik erlauben, nutzen wir Google Analytics 4, um Besuche zu zählen und zu sehen, welche Seiten nützlich sind. Es setzt dann die Cookies _ga und _ga_* (bis zu 2 Jahre) und übermittelt Google Ihre IP-Adresse (Google speichert sie nicht), Angaben zu Gerät und Browser sowie die aufgerufenen Seiten. Anmelde-, Registrierungs-, Passwort-Zurücksetzungs- und Kontoseiten werden nie erfasst. Google Signals und die Personalisierung von Werbung sind für unsere Property deaktiviert, und Google speichert die Daten für die von uns festgelegte Aufbewahrungsdauer (höchstens 14 Monate).

Mehr dazu: Wie Google Daten von Websites nutzt, die seine Dienste verwenden.

GameLens ist kostenlos; Werbung finanziert Server und Daten. Die Anzeigen liefert Google AdSense aus. Google und seine Partner verwenden Cookies und ähnliche Technologien, um Anzeigen auszuliefern, die Häufigkeit derselben Anzeige zu begrenzen und Ergebnisse zu messen, und können personalisierte Anzeigen auf Grundlage Ihrer Besuche auf dieser und anderen Websites zeigen.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt zuerst die Einwilligungsmeldung von Google (eine zertifizierte IAB-TCF-Consent-Plattform) nach Ihrer Einwilligung, anderswo unser Banner. Ohne Einwilligung zeigt Google nur nicht personalisierte Anzeigen. Ihre Entscheidung können Sie jederzeit über „Datenschutzeinstellungen“ unten auf jeder Seite ändern.

Die Personalisierung von Anzeigen verwalten Sie in Googles „Mein Werbecenter“; Cookies anderer Anbieter deaktivieren Sie unter aboutads.info. Wie Google Werbedaten nutzt: Werbung bei Google.

Soweit die DSGVO oder vergleichbare Gesetze gelten, stützen wir uns auf:

• Ihre Einwilligung für Statistik, personalisierte Werbung und die zugehörigen Cookies;
• die Vertragserfüllung für Ihr Konto und seine Einstellungen;
• unsere berechtigten Interessen am sicheren Betrieb der Website, an Server-Logs, am Schutz vor dem Erraten von Passwörtern und an nicht personalisierter Werbung, die den Dienst kostenlos hält.

• Unser Hosting-Anbieter, der die Website und ihre Datenbank speichert.
• Cloudflare, Inc., über das der gesamte Datenverkehr zur Website läuft und das sie vor Angriffen schützt; Cloudflare sieht Ihre IP-Adresse, Ihren Browser und die aufgerufenen Seiten.
• Valve (Steam) und sein Content-Delivery-Netzwerk: Spielbilder auf unseren Seiten werden von Steam-Servern geladen, die Ihre IP-Adresse und Angaben zu Ihrem Browser erhalten.
• Valve (Steam) und Google, nur wenn Sie sich selbst über sie anmelden: Ihr Browser öffnet deren Anmeldeseite, und sie bestätigen uns, wer Sie sind.
• Google für Statistik und Werbung, ausschließlich wie oben beschrieben.

Cloudflare, Valve und Google können Daten außerhalb Ihres Landes verarbeiten, auch in den USA, auf Grundlage des EU-US-Datenschutzrahmens (EU–U.S. Data Privacy Framework) und von Standardvertragsklauseln. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld.

Nach kalifornischem Recht (CCPA/CPRA) und ähnlichen Gesetzen anderer US-Bundesstaaten kann es als „Weitergabe“ (sharing) personenbezogener Informationen gelten, wenn Google Online-Kennungen und Ihr Surfverhalten für personalisierte (kontextübergreifende verhaltensbasierte) Werbung nutzt. Sie können dem jederzeit über den Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ unten auf jeder Seite oder mit einem Global-Privacy-Control-Signal widersprechen. Wenn Sie Ihre Rechte ausüben, behandeln wir Sie deswegen nicht anders.

• Kontodaten: bis Sie Ihr Konto löschen (Einstellungen → Profil → Konto löschen). Ihre Sitzungen und Anfragen zum Zurücksetzen des Passworts werden dabei mitgelöscht.
• Sitzungen: bis zwei Stunden nach Ihrer letzten Aktivität oder bis Sie sich abmelden.
• Links zum Zurücksetzen des Passworts: 60 Minuten gültig; abgelaufene Anfragen werden stündlich gelöscht.
• Server-Logs: 14 Tage, mit gekürzten IP-Adressen.
• Ihre Cookie-Entscheidung: 6 Monate, danach fragen wir erneut. Andere Cookies: für die oben genannten Zeiträume oder bis Sie sie löschen.

Je nachdem, wo Sie leben (etwa nach der DSGVO, der UK GDPR, dem LGPD oder dem CCPA), können Sie Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, eine Kopie erhalten, die Einschränkung der Verarbeitung verlangen oder ihr widersprechen. Eine Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenn Sie angemeldet sind, können Sie vieles davon selbst unter Einstellungen → Profil erledigen: „Meine Daten herunterladen“ liefert Ihnen eine Kopie Ihrer Kontodaten (JSON), „Konto löschen“ löscht sie. Für alles andere schreiben Sie an [email protected]; wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei der Datenschutzaufsichtsbehörde Ihres Wohnorts zu beschweren.

GameLens richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen: Wenn Sie ein Konto erstellen, bestätigen Sie, dass Sie mindestens 16 Jahre alt sind. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns – wir löschen sie.

Wir passen diese Erklärung an, wenn sich die Website oder die genutzten Dienste ändern. Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen kündigen wir auf der Website an.