Datenschutzerklärung

Diese Website wird im Rahmen des Erasmus+ KA220-SCH-Projekts "Cultivating Peaceful Communities: Non-Violent Communication via Gamification" veröffentlicht. Verantwortlicher für die über sie verarbeiteten personenbezogenen Daten ist die Kastamonu University als Projektkoordinatorin.

• Verantwortlicher: Kastamonu University, Kuzeykent Campus, 37150 Kastamonu, Türkei
• Kontakt für Datenschutzfragen: info@eunvcgames.com
• Projektkonsortium: Kastamonu University (Türkei), Kastamonu Provinzdirektion für nationale Bildung (Türkei), Nextstapp UG (Deutschland), Arte e Cultura Sociale (Italien), Kohtla-Järve Iidla Põhikool (Estland), Associação de Jardins-Escolas João de Deus (Portugal)
• Projektlaufzeit: September 2025 – August 2027

Wir erheben nur, was die Website benötigt, um zu funktionieren und uns zu zeigen, wie sie genutzt wird. Wir verkaufen keine personenbezogenen Daten und verwenden sie weder für Werbung noch für Profiling.

• Kontaktformular: Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie einen daneben gespeicherten Einweg-Hash Ihrer IP-Adresse. Weitere Angaben fragt das Formular nicht ab — es gibt kein Feld für einen Nachnamen oder eine Telefonnummer.
• Nutzungsanalyse: die von Ihnen aufgerufene Seite, Typ und Kennung des angezeigten Inhalts, die verweisende Domain, Ihr Land, sofern unser eigener Server es ohne Rückfrage bei Dritten ermitteln kann, eine zufällig erzeugte Sitzungskennung, einen Einweg-Hash Ihrer IP-Adresse sowie eine grobe Browserbezeichnung.
• Websitesuche: die von Ihnen gesuchten Begriffe, die Anzahl der dazu gefundenen Treffer sowie einen Einweg-Hash Ihrer IP-Adresse.
• Spam-Schutz: ein Einweg-Hash Ihrer IP-Adresse, jeweils für wenige Minuten vorgehalten, damit das Kontaktformular und die Download-Links nicht von einer einzelnen Adresse aus überlastet werden können. Ein externer Spam-Schutzdienst ist daran nicht beteiligt.
• Serverprotokolle, die unser Hosting-Anbieter zu Sicherheits- und Fehlerbehebungszwecken führt.

Jede Verarbeitungstätigkeit hat einen Zweck und eine Rechtsgrundlage nach der Datenschutz-Grundverordnung der EU und – für einen in der Türkei niedergelassenen Verantwortlichen – nach dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten.

• Beantwortung Ihrer Anfrage anhand der Angaben, die Sie über das Kontaktformular übermitteln. Grundlage: auf Ihre Anfrage hin erfolgende Maßnahmen sowie unser berechtigtes Interesse an einer Antwort (GDPR Art. 6(1)(b) und 6(1)(f); KVKK Art. 5(2)(c) und 5(2)(f)).
• Verständnis der Nutzung der Website, damit wir über die Verbreitungsarbeit des Projekts berichten können. Grundlage: Ihre Einwilligung, erteilt über das Cookie-Banner (GDPR Art. 6(1)(a); KVKK Art. 5(1)). Sie können sie jederzeit widerrufen.
• Schutz des Kontaktformulars vor automatisiertem Missbrauch. Grundlage: unser berechtigtes Interesse an einem funktionierenden, spamfreien Dienst (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)).

Diese Website setzt keine Werbe- oder seitenübergreifenden Tracking-Cookies. Ein einziges Cookie kann gewöhnliche Besucherinnen und Besucher erreichen, und es merkt sich lediglich die Sprache, in der Sie lesen; die drei übrigen bestehen für angemeldete Projektadministratorinnen und -administratoren. Alles Übrige wird im lokalen Speicher Ihres Browsers abgelegt.

• NEXT_LOCALE — ein Cookie, das nichts weiter als den Code der Sprache enthält, in der Sie lesen, damit die Website erneut in dieser Sprache öffnet. Es wird beim Schließen des Browsers gelöscht.
• cookie-consent — hält fest, ob Sie die Analyse akzeptiert oder abgelehnt haben. Bleibt bestehen, bis Sie den Eintrag löschen.
• analytics_session_id — eine zufällige Kennung, die Ihre Seitenaufrufe zu einem Besuch zusammenfasst. Wird erst erzeugt, nachdem Sie die Analyse akzeptiert haben, wird uns mit jedem Seitenaufruf übermittelt und ist nicht mit Ihrer Identität verknüpft.
• preferred-language, theme, animations-enabled — Ihre Anzeigeeinstellungen. Werden niemals übermittelt.
• cms-recently-viewed und cms-recently-viewed-dismissed — die letzten acht Seiten, die Sie hier geöffnet haben, samt ihren Titeln, sowie die Angabe, ob Sie das kleine Feld geschlossen haben, das sie Ihnen erneut anbietet.
• cms-recent-searches und cms-cmdk-recent — die letzten fünf Begriffe, die Sie in das Suchfeld eingegeben haben, und die letzten sechs aus der Schnellsuche, damit sie erneut vorgeschlagen werden können. Die Listen selbst verbleiben in Ihrem Browser und werden uns niemals übermittelt; die Durchführung einer Suche übermittelt den jeweiligen Begriff jedoch an unseren Server, wie in Abschnitt 2 beschrieben.
• __session — ein HTTP-only-Cookie, das nur gesetzt wird, wenn sich eine Projektadministratorin oder ein Projektadministrator im Content-Management-Bereich anmeldet. Es gilt fünf Tage. Gewöhnliche Besucherinnen und Besucher erhalten es nie.
• __csrf — wird zusammen mit __session ausgestellt und bei jeder Änderung durch eine Administratorin oder einen Administrator geprüft, damit keine fremde Website diese Änderung an ihrer Stelle vornehmen kann. Es ist bewusst für die Skripte dieser Website lesbar und läuft mit dem Sitzungscookie ab.
• __preview — wird für eine Stunde gesetzt, wenn eine angemeldete Redakteurin oder ein angemeldeter Redakteur eine unveröffentlichte Seite zur Prüfung öffnet. Gewöhnliche Besucherinnen und Besucher erhalten es nie.

Wir verkaufen oder vermieten keine personenbezogenen Daten. Sie gelangen nur an die Anbieter, die wir für den Betrieb der Website benötigen, und nur in dem dafür erforderlichen Umfang.

• Google Ireland Limited und Google LLC, deren Dienste Firebase Firestore, Authentication und Storage die Datenbank und die Dateien der Website vorhalten und die als unser Auftragsverarbeiter tätig sind.
• Unser Hosting-Anbieter, der die Serverprotokolle in unserem Auftrag verarbeitet.
• Projektpartner und die Erasmus+ Nationalagentur, die aggregierte Statistiken erhalten, aus denen sich keine Person identifizieren lässt.

Der Verantwortliche ist in der Türkei niedergelassen, einige unserer Auftragsverarbeiter sind im Europäischen Wirtschaftsraum oder in den Vereinigten Staaten niedergelassen. Soweit personenbezogene Daten den EWR verlassen, stützen wir uns auf die mit dem jeweiligen Anbieter vereinbarten Standardvertragsklauseln der Europäischen Kommission. Für Übermittlungen ins Ausland nach dem KVKK stützen wir uns auf die Garantien des Artikels 9 des Gesetzes Nr. 6698, einschließlich Ihrer ausdrücklichen Einwilligung, soweit diese erforderlich ist.

Wir speichern personenbezogene Daten nur so lange, wie der Zweck andauert, zu dem sie erhoben wurden. Die Löschung erfolgt automatisiert, wo immer dies möglich ist.

• Rohe Analyseereignisse einschließlich des gehashten IP-Werts: 90 Tage, danach automatische Löschung.
• Aggregierte Tagesstatistiken: werden für die Laufzeit des Projekts und seiner Berichtspflichten aufbewahrt. Sie enthalten keine personenbezogenen Daten.
• Nachrichten aus dem Kontaktformular einschließlich des dazu gespeicherten gehashten IP-Werts: 24 Monate ab dem Tag des Eingangs.
• Prüfprotokolle der Administration einschließlich des gehashten IP-Werts der Anmeldung: 12 Monate.
• Suchprotokolle sowie die Sicherheitsprotokolleinträge, die beim Blockieren einer Anfrage geschrieben werden: Für sie ist kein automatischer Ablauf eingerichtet; wir löschen sie manuell.
• Administratorkonten: bis zum Ende des Projekts zuzüglich fünf Jahren, um den Prüfanforderungen von Erasmus+ zu genügen.

Schreiben Sie an info@eunvcgames.com, um eines dieser Rechte unentgeltlich auszuüben. Wir antworten innerhalb von 30 Tagen. Sollte unsere Antwort Sie nicht zufriedenstellen, können Sie sich bei einer Aufsichtsbehörde beschweren.

• Auskunft — Bestätigung, ob wir Daten von Ihnen verarbeiten, sowie eine Kopie dieser Daten.
• Berichtigung — Korrektur unrichtiger oder unvollständiger Angaben.
• Löschung — Löschung, sofern keine überwiegenden Gründe für eine weitere Speicherung bestehen.
• Einschränkung und Widerspruch — Einschränkung der Verarbeitung oder Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht.
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format.
• Widerruf der Einwilligung — lehnen Sie die Analyse jederzeit ab, indem Sie den Eintrag cookie-consent in Ihrem Browser löschen. Der Widerruf berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitung.
• Beschwerde — in der Türkei bei der Behörde zum Schutz personenbezogener Daten (kvkk.gov.tr), im EWR bei Ihrer nationalen Datenschutzaufsichtsbehörde.

Technische und organisatorische Maßnahmen schützen die von uns gespeicherten Daten.

• Die Website wird ausschließlich über HTTPS ausgeliefert.
• IP-Adressen werden niemals im Klartext gespeichert. Jede wird vor dem Speichern mit einem geheimen Salt gehasht, das Original wird verworfen.
• Der Verwaltungsbereich erfordert eine Authentifizierung, begrenzt die Befugnisse jeder Rolle und unterstützt die Zwei-Faktor-Authentifizierung.
• An- und Abmeldungen von Administratorinnen und Administratoren werden in einem Prüfprotokoll festgehalten, ebenso die meisten im Verwaltungsbereich vorgenommenen Änderungen — wer sie jeweils vorgenommen hat, was davon betroffen war und wann. Das Protokoll ist nicht lückenlos: Das Ausstellen oder Widerrufen eines API-Tokens etwa erscheint darin nicht.

Die vom Projekt veröffentlichte mobile App „NVC Games“ funktioniert ohne Konto. Sie erhebt keine personenbezogenen Daten und übermittelt keine – weder an uns noch an andere.

• Kein Konto, keine Anmeldung: Die App fragt weder nach Ihrem Namen noch nach Ihrer E-Mail-Adresse oder anderen Angaben zu Ihrer Person.
• Keine Werbung, kein Tracking. Einzige Ausnahme ist ein anonymer Spielzähler, damit wir in unseren Erasmus+-Berichten zeigen können, wie viel die Spiele genutzt werden: Beim Start oder Ende eines Spiels (und nur bei bestehender Internetverbindung) sendet die App nur das Spiel, die Sprache, den Modus (einzeln oder im Team) und die Zahl der Spielenden bzw. Teams. Teamnamen, Punktestände oder Angaben, die Sie oder Ihr Gerät identifizieren, werden nicht gesendet. Die Spiele auf dieser Website nutzen im Browser denselben Zähler, ohne Cookies.
• Spielergebnisse – die eingegebenen Teamnamen und die Punktestände – werden nur auf Ihrem Gerät gespeichert; Sie können sie jederzeit in der App löschen.
• Links zu dieser Website öffnen sich im Browser Ihres Geräts; für diesen Besuch gilt dann diese Erklärung wie für jeden anderen.
• Fragen zur App richten Sie bitte an die Kontaktadresse unter „Wer wir sind“ oben.

Wenn wir den Umgang mit personenbezogenen Daten ändern, aktualisieren wir diese Seite und das Datum am Anfang der Seite. Änderungen, die Ihre Rechte wesentlich berühren, werden auf der Startseite bekannt gegeben.