Datenschutzhinweis

Für die in diesem Hinweis beschriebenen Aktivitäten ist StarFun Games der Verantwortliche. Wir sind ein unabhängiges Spielestudio mit Sitz in Colombo, Sri Lanka. Kontakt: hello@starfungames.com.

Bei datenschutzbezogenen Fragen oder Anfragen senden Sie eine E-Mail an hello@starfungames.com mit dem Betreff „Privacy request“. Wir antworten innerhalb von 30 Tagen, sofern dies gesetzlich vorgeschrieben ist, andernfalls innerhalb einer angemessenen Frist.

Wir verarbeiten personenbezogene Daten nur für die unten genannten Zwecke. Je nach Ihrem Standort stützen wir uns auf die angegebenen Rechtsgrundlagen.

Beantwortung von Anfragen (berechtigtes Interesse / vorvertragliche Maßnahmen)

• Bearbeitung von Kontakt- und Auftragsformularen, einschließlich Budgetrahmen und Projektbeschreibung.
• Beantwortung von E-Mails, die Sie uns senden, einschließlich Bewerbungen und Initiativbewerbungen.

Newsletter (Einwilligung)

• Versand gelegentlicher Entwicklungs-Updates, wenn Sie sich anmelden. Sie können Ihre Einwilligung jederzeit durch Abmeldung oder per E-Mail widerrufen.

Sicherheit und Missbrauchsprävention (berechtigtes Interesse)

• Ratenbegrenzung von Formularübermittlungen und Admin-Anmeldeversuchen über Upstash Redis.
• Speicherung eines Einweg-gehashten Identifikators, der aus Ihrer IP-Adresse abgeleitet wird (nicht Ihrer Roh-IP), zusammen mit Kontaktdaten.
• Einsatz von Honeypot-Feldern und Cloudflare Turnstile im unsichtbaren Modus (wenn aktiviert) in öffentlichen Formularen, um Besucher zur Bot-Abwehr stillschweigend zu verifizieren.

Betrieb der Website (berechtigtes Interesse)

• Hosting und Bereitstellung der Website über Vercel.
• Messung aggregierter, datenschutzfreundlicher Zugriffe mit Vercel Analytics und PostHog, wenn Sie Analyse-Cookies akzeptieren.
• Speicherung Ihrer Cookie-Einstellungen.

Rechtliches und Sicherheit (rechtliche Verpflichtung / berechtigtes Interesse)

• Einhaltung geltender Gesetze und Beantwortung rechtmäßiger Anfragen von Behörden.
• Schutz unserer Rechte, unserer Nutzer und der Sicherheit der Services.

Je nachdem, wie Sie die Services nutzen, können wir Folgendes verarbeiten:

• Identitäts- und Kontaktdaten: Name und E-Mail-Adresse, wenn Sie ein Formular absenden oder sich anmelden.
• Auftragsdaten: von Ihnen gewählter Budgetrahmen und Text Ihrer Projektbeschreibung.
• Nachrichteninhalt: Text, den Sie in Kontakt- oder Auftragsanfragen angeben.
• Bewerbungsdaten: Informationen, die Sie bei einer Bewerbung per E-Mail angeben (z. B. Lebenslauf, Portfolio-Links, Anschreiben).
• Technische Daten: Browsertyp, Geräteinformationen und Anfragemetadaten, die von unserem Host verarbeitet werden.
• Sicherheitsidentifikatoren: Einweg-gehashter Wert, der aus Ihrer IP-Adresse zur Missbrauchsprävention abgeleitet wird (wir speichern keine Roh-IP-Adressen in unserer Anwendungsdatenbank).
• Nutzungsdaten: besuchte Seiten und Interaktionen mit der Website in aggregierter Form, wenn Analysen aktiviert und eingewilligt sind.
• Kommunikationspräferenzen: ob Sie Newsletter abonniert haben, Cookie-Einwilligungsentscheidungen und zugehörige Metadaten.
• Admin-Sitzungsdaten: ein verschlüsseltes Sitzungs-Cookie für authentifizierten Mitarbeiterzugang zu /admin (nicht für öffentliche Besucher).

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (wie Gesundheits-, biometrische oder politische Daten). Bitte geben Sie solche Informationen nicht in Nachrichten an uns weiter.

• Direkt von Ihnen, wenn Sie Formulare ausfüllen, sich anmelden oder uns E-Mails senden.
• Automatisch, wenn Sie die Website besuchen (technische und, mit Einwilligung, Nutzungsdaten).
• Von Dienstleistern, die uns beim Versand von E-Mails, Hosting, Ratenbegrenzung oder Analysen unterstützen.

Wir teilen personenbezogene Daten nur soweit erforderlich, um die Services zu betreiben:

• Vercel: Website-Hosting, Bereitstellung und (mit Einwilligung) Vercel Analytics.
• PostHog: (mit Einwilligung) Produktanalysen und Seitenaufruf-Messung.
• Resend: transaktionaler E-Mail-Versand für Benachrichtigungen und Antworten.
• Supabase: Datenbankspeicherung für Kontakt- und Newsletter-Daten (geschützt durch Row-Level Security).
• Upstash: Redis-basierte Ratenbegrenzung und Missbrauchsprävention (Identifikatoren wie gehashte IPs oder Ratenbegrenzungsschlüssel).
• Cloudflare: Turnstile-Bot-Schutz im unsichtbaren Modus, wenn in Formularen aktiviert.
• Behörden oder professionelle Berater, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz rechtlicher Ansprüche erforderlich ist.

Wenn Cloudflare Turnstile aktiviert ist, läuft es im unsichtbaren Modus: Besucher werden stillschweigend ohne sichtbare Anzeige auf dem Bildschirm verifiziert, ausschließlich zum Schutz unserer Formulare vor Bots. Die Verarbeitung von Turnstile-Signalen durch Cloudflare unterliegt dem Turnstile Privacy Addendum von Cloudflare (https://www.cloudflare.com/turnstile-privacy-policy/), das die Haupt-Datenschutzrichtlinie von Cloudflare ergänzt.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wenn wir Auftragsverarbeiter außerhalb Ihres Landes einsetzen, treffen wir angemessene Maßnahmen für die Übermittlung (siehe Abschnitt 12).

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir verwenden Cookies und ähnliche Technologien wie folgt:

Essenzielle Cookies (immer verwendet)

• sfg_cookie_consent: speichert Ihre Cookie-Einstellung (bis zu 12 Monate).
• sfg_admin_session: authentifiziert Mitarbeiter für den Karriere-Admin-Bereich unter /admin (HTTP-only, bis zu 7 Tage; wird nur gesetzt, wenn sich ein Administrator anmeldet).

Analysen (nur mit Ihrer Einwilligung)

• Vercel Analytics: datenschutzfreundliche, cookielose Messung von Seitenaufrufen. Wir laden dieses Skript nur, nachdem Sie Analysen in unserem Cookie-Banner akzeptiert haben.
• PostHog: Produktanalysen und Seitenaufrufe. Wir laden dies nur, nachdem Sie Analysen in unserem Cookie-Banner akzeptiert haben.

Sie können Ihre Entscheidung jederzeit ändern, indem Sie Website-Cookies in Ihrem Browser löschen und die Website erneut besuchen oder uns kontaktieren. Die meisten Browser ermöglichen es Ihnen, Cookies in den Einstellungen zu blockieren oder zu löschen.

• Kontakt- und Auftragsanfragen: bis zu 24 Monate nach unserer letzten Interaktion, sofern kein Projekt fortgesetzt wird oder das Gesetz eine längere Aufbewahrung vorschreibt.
• Newsletter-Abonnenten: bis Sie sich abmelden oder uns um Löschung Ihrer Daten bitten.
• Per E-Mail eingegangene Bewerbungen: bis zu 24 Monate, sofern Sie nicht eingestellt werden oder wir nichts anderes vereinbaren.
• Gehashte Sicherheitsidentifikatoren mit Kontaktdaten: gleicher Zeitraum wie der zugehörige Kontaktdatensatz.
• Ratenbegrenzungszähler in Upstash: laufen typischerweise innerhalb von 15 Minuten bis wenigen Stunden gemäß Anbieterkonfiguration ab.
• Admin-Sitzungs-Cookies: bis zu 7 Tage oder bis zur Abmeldung.
• Cookie-Einwilligungseinstellung: bis zu 12 Monate.
• Aggregierte Analysen: werden von Vercel und PostHog gemäß deren Richtlinien aufbewahrt.

Wir setzen dem Risiko angemessene Maßnahmen ein, darunter:

• HTTPS-Verschlüsselung bei der Übertragung und strenge Sicherheitsheader (CSP, HSTS, Frame-Verweigerung und verwandte Kontrollen).
• Serverseitige Validierung und Bereinigung von Formulareingaben.
• Honeypot-Felder in öffentlichen Formularen zur Reduzierung automatisierter Spam-Nachrichten.
• Cloudflare Turnstile im unsichtbaren Modus in Formularen, wenn konfiguriert (stille Bot-Prüfungen; siehe Turnstile Privacy Addendum von Cloudflare unter https://www.cloudflare.com/turnstile-privacy-policy/).
• Sliding-Window-Ratenbegrenzungen für Kontakt, Newsletter und Admin-Anmeldung über Upstash Redis.
• Einweg-gehashte IP-Identifikatoren anstelle der Speicherung von Roh-IP-Adressen in unserer Datenbank.
• Supabase Row-Level Security, die öffentliche Schreibzugriffe auf sensible Tabellen verweigert.
• HTTP-only, signierte Admin-Sitzungs-Cookies mit zeitkonstantem Passwortvergleich.
• Service-Role-Anmeldedaten für Datenbankschreibvorgänge, niemals im Browser offengelegt.

Keine Übertragungs- oder Speichermethode ist vollständig sicher; wir können keine absolute Sicherheit garantieren.

Je nach Ihrem Standort haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie auf Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht. Sie können außerdem das Recht auf Datenübertragbarkeit und auf Beschwerde bei einer Aufsichtsbehörde haben.

Um diese Rechte auszuüben, senden Sie eine E-Mail an hello@starfungames.com. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir eine Anfrage bearbeiten.

Wenn Sie im Europäischen Wirtschaftsraum ansässig sind, können Sie bei Ihrer örtlichen Datenschutzbehörde Beschwerde einlegen. Orientierungshilfen finden Sie beim Europäischen Datenschutzausschuss (edpb.europa.eu). Wenn Sie im Vereinigten Königreich ansässig sind, können Sie sich an das Information Commissioner's Office (ico.org.uk) wenden.

Unsere Website und geschäftliche Kommunikation richten sich nicht an Kinder unter 13 Jahren (in einigen Ländern unter 16 Jahren). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns: wir werden diese löschen.

Wir haben unseren Sitz in Sri Lanka und nutzen Dienstleister, die Daten in anderen Ländern verarbeiten können (einschließlich der Vereinigten Staaten und der Europäischen Union). Wo erforderlich, stützen wir uns auf angemessene Garantien wie Standardvertragsklauseln oder gleichwertige Mechanismen.

Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die voraussichtlich ein Risiko für Ihre Rechte darstellt, informieren wir betroffene Personen und Aufsichtsbehörden, soweit dies nach geltendem Recht erforderlich ist, und ergreifen Maßnahmen zur Eindämmung und Behebung des Vorfalls.

Wir können diesen Hinweis von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben ändert sich entsprechend. Wesentliche Änderungen können auf der Website hervorgehoben werden. Die fortgesetzte Nutzung der Services nach einer Aktualisierung bedeutet, dass Sie den überarbeiteten Hinweis akzeptieren.