DATENSCHUTZ

01Verantwortlicher

XSTNT Media, Inhaber Lucas Brauer (ONLY A KID WITH DREAMS ist eine Marke von XSTNT Media), Chemnitzer Str. 60, 08393 Meerane, Deutschland. E-Mail: hi@xstnt.media

02Allgemeine Hinweise zur Datenverarbeitung

• Zweck: Betrieb und Bereitstellung der Website, Sicherheit, Reichweitenmessung
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Darstellung); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale/Marketing-Cookies und eingebettete Drittinhalte)
• Speicherdauer: Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
• Empfänger: Hosting-Provider (Hostinger), ggf. Anbieter eingebundener Inhalte (YouTube/Google)
• Drittlandtransfers: Bei Nutzung von YouTube/Google kann eine Datenübermittlung in Drittländer (z. B. USA) stattfinden. Es gelten die jeweiligen Anbieterbedingungen (Standardvertragsklauseln etc.).

03Server-Hosting (Hostinger)

• Wir hosten unsere Website bei Hostinger International Ltd. oder einem verbundenen Unternehmen.
• Verarbeitete Daten (Server-Logfiles): IP-Adresse, Datum/Uhrzeit der Anfrage, Zeitzone, Browser-Typ und -Version, Betriebssystem, Referrer-URL, aufgerufene Seiten/Dateien, übertragene Datenmenge, ggf. Fehlermeldungen.
• Zweck: Technischer Betrieb, Sicherheit (Abwehr von Angriffen), Stabilität, Performance-Monitoring.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
• Speicherdauer: Logfiles werden in der Regel nach 30-60 Tagen gelöscht; längere Speicherung kann bei sicherheitsrelevanten Vorfällen erfolgen.
• Auftragsverarbeitung: Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Weitere Infos: hostinger.com/privacy-policy

04Content Delivery und technische Dienste

• Je nach Hosting-Paket können zusätzliche Dienste (z. B. CDN, Caching, Sicherheitsmaßnahmen) eingesetzt werden.
• Dabei können die unter Ziffer 3 genannten Daten an technische Dienstleister übermittelt werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an schneller und sicherer Auslieferung).

05Cookies und Einwilligungsmanagement

• Diese Website setzt keine Tracking-, Statistik- oder Marketing-Cookies und bindet keine Analyse-Dienste ein.
• Technisch notwendig: Deine Entscheidung im Cookie-Hinweis wird lokal in deinem Browser gespeichert (localStorage, Schlüssel „oakwd-consent“), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Diese Speicherung ist für den Betrieb erforderlich und benötigt keine Einwilligung (§ 25 Abs. 2 TDDDG).
• Spiel „Kid & die Enten“: Auf der Spielseite werden deine besten Punktestände, die gewählte Schwierigkeit, deine Lautstärke-Einstellungen für Musik und Effekte und ob du das Intro schon gesehen hast lokal in deinem Browser gespeichert (localStorage, Schlüssel „oakwd-game“). Das dient ausschließlich der von dir gewählten Funktion, es findet keine Übermittlung an uns oder Dritte statt, und es werden keine externen Inhalte geladen. Der „Teilen“-Knopf öffnet nur den Teilen-Dialog deines Geräts bzw. kopiert den Text in die Zwischenablage; es wird nichts an uns übermittelt. Die Daten löschst du über die Browser-Einstellungen (Websitedaten löschen).
• OAKWD Casino (Unterseite „/casino/“): Ein Spiel mit Spielchips ohne jeden Geldwert - es gibt keine Einzahlung, keine Auszahlung und keine Kaufmöglichkeit. Dein Chip-Stand, das Datum des letzten Tagesbonus und deiner Bonus-Serie, eine kleine Statistik mit Chip-Verlauf, erreichte Trophäen, die Tagesaufgaben, der Stand des Jackpot-Topfs, ob du das Hinterzimmer gefunden und die Mystery Box heute geöffnet hast, die gewählte Anzugfarbe mit Extras, dein Level mit Erfahrungspunkten und gelernten Fähigkeiten, gekaufte Items und aktive Drinks (inklusive des Zeitpunkts des letzten Drinks für den „Rausch“-Wert), ein offener Spiel-Kredit, eine zufällig erzeugte Kennung für die Bestenliste (siehe unten) sowie welche Spielanleitungen du schon gesehen hast werden lokal in deinem Browser gespeichert (localStorage, Schlüssel „oakwd-casino“; im Testmodus unter „/casino/?test=1“ getrennt davon unter „oakwd-casino-test“). Keine Übermittlung an uns oder Dritte, keine externen Inhalte. Löschen über die Browser-Einstellungen (Websitedaten löschen).
• Globale Bestenliste im OAKWD Casino (freiwillig): Nur wenn du im Casino auf „EINTRAGEN“ tippst, werden dein Spielname (kein Freitext - er wird aus vorgegebenen Wörtern zusammengesetzt, du kannst ihn nur neu würfeln), dein Chip-Höchststand, dein Level, dein Titel im Spiel, der Zeitpunkt und die zufällig erzeugte Kennung deines Browsers an unseren Server (Hostinger, siehe Hosting) übertragen und dort in einer Datei gespeichert, damit alle Spieler die Liste sehen können. Zusätzlich speichert der Server für höchstens 24 Stunden einen mit einem Tages-Zufallswert gehashten Wert deiner IP-Adresse, nur um Missbrauch (zu viele Einträge) zu verhindern; die IP-Adresse selbst wird nicht gespeichert. Die Liste enthält keine personenbezogenen Daten außer dieser Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Eintragen); Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Löschung deines Eintrags jederzeit per E-Mail an hi@xstnt.media (nenne den Spielnamen aus der Liste). Ohne Eintragen wird nichts übertragen.
• OAKWD Arcade (Unterseite „/arcade/“): Eine 8-Bit-Spielhalle mit Münzen und Tickets ohne jeden Geldwert - es gibt keine Einzahlung, keine Auszahlung und keine Kaufmöglichkeit. Dein Münz- und Ticketstand, das Datum der letzten Tages-Münzen, Bestenlisten mit den von dir eingegebenen Initialen, eine kleine Statistik, gewählte Kleidungsstücke für die Spielfigur, Abzeichen und welche Anleitungen du schon gesehen hast werden lokal in deinem Browser gespeichert (localStorage, Schlüssel „oakwd-arcade“). Keine Übermittlung an uns oder Dritte, keine externen Inhalte. Löschen über die Browser-Einstellungen (Websitedaten löschen). Die Arcade ist mit einem Passwort geschützt; nach richtiger Eingabe setzt der Server ein technisch notwendiges Zugangs-Cookie („oakwd_arcade“, 30 Tage, nur für den Pfad /arcade/), das lediglich merkt, dass das Passwort eingegeben wurde - ohne Einwilligungspflicht (§ 25 Abs. 2 Nr. 2 TDDDG), keine Auswertung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für das Laden externer Medien Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Speicherdauer: Die lokale Einstellung bleibt bis zum Widerruf oder zum Löschen der Browserdaten gespeichert.
• Widerruf: Über das Cookie-Symbol unten links kannst du deine Entscheidung jederzeit ändern.

06Externe Medien (YouTube-Vorschaubilder)

• Die Vorschaubilder der verlinkten Videos werden von den Servern von YouTube (i.ytimg.com) geladen. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Parent-Company: Google LLC, USA.
• Ohne deine Einwilligung werden diese Vorschaubilder nicht geladen und durch einen Platzhalter ersetzt. Erst nach Zustimmung wird eine Verbindung zu Google hergestellt.
• Verarbeitete Daten: IP-Adresse, Gerätedaten, Referrer-URL, aufgerufene Seite, Zeitstempel. Wenn du bei Google eingeloggt bist, kann ein Nutzerbezug hergestellt werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Drittlandtransfer: Eine Übermittlung an Google LLC (USA) ist möglich. Google stützt sich u. a. auf EU-Standardvertragsklauseln.
• Speicherdauer: Durch uns keine; durch YouTube/Google entsprechend deren Richtlinien.
• Weitere Informationen: policies.google.com/privacy

07Keine Kontaktformulare

• Auf dieser Website gibt es kein Kontaktformular.
• Kontaktaufnahme ist ausschließlich über die angegebenen Kontaktdaten (z. B. E-Mail) möglich. Bei E-Mail-Kontakt verarbeiten wir die von dir gesendeten Daten zum Zweck der Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen). Speicherfristen richten sich nach dem Inhalt der Kommunikation und gesetzlichen Aufbewahrungspflichten.

08Einbindung externer Links und Social Media

• Soweit wir auf externe Seiten (z. B. Instagram, YouTube-Kanäle) verlinken, gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Beim bloßen Linkklick werden die in deren Policies genannten Daten verarbeitet.
• Es werden keine Social-Plugins mit automatischer Datenübertragung ohne Klick eingesetzt (keine Like-Buttons o. Ä. ohne Einwilligung).

09Rechte der betroffenen Personen

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

10Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Sachsen ist u. a. zuständig:

Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden, saechsdsb.de

11Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch Unbefugte zu schützen. Die Website wird über HTTPS ausgeliefert.

12Änderung der Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslage oder technische Standards ändern. Bitte prüfe die Erklärung regelmäßig.