Auftragsverarbeitung mit Cloudflare (AVV)
Vertragsgrundlage
Für Cloudflare ist das vom Anbieter bereitgestellte Data Processing Addendum maßgeblich. Es wird bei personenbezogenen Kundendaten über Abschnitt 6.1 des Cloudflare Self-Serve Subscription Agreement einbezogen. Diese Seite erläutert unseren Einsatz; sie ersetzt oder verändert den Vertrag mit Cloudflare nicht und verlangt von Spielern keinen AVV-Abschluss.
Beschreibung unserer Verarbeitung
Inqbase UG (haftungsbeschränkt), Strandstraße 58, 23669 Timmendorfer Strand / Niendorf Ostsee, Deutschland. Kontakt: info@inqbase.net.
Gegenstand: Bereitstellung des Spiels, seiner Webversion und Online-Funktionen. Dienste: Pages zur Auslieferung, Workers für API-Anfragen, Durable Objects für Partien/Spielersuche/Turniere und D1 für Account-, Fortschritts- und Kaufdaten. Betroffene Personen: Spieler und Besucher der Webversion.
Datenkategorien: technische Verbindungsdaten einschließlich IP-Adressen, pseudonyme Account- und Anbieterkennungen, Spielernamen, Sitzungskennungen, Kontakte, Spielstände, Ergebnisse und Wertungen, technische Kaufnachweise, freiwillige Wiederherstellungsdaten und Moderationsmeldungen. Keine planmäßige Verarbeitung besonderer Kategorien nach Art. 9 DSGVO. Dauer und Löschung ergeben sich aus der Datenschutzerklärung und den technischen Aufbewahrungszyklen.
Schutzmaßnahmen und Weisungen
Die Verarbeitung erfolgt zur Erbringung der konfigurierten Dienste. Wir verwenden verschlüsselte Verbindungen, serverseitige Zugriffsprüfung, getrennte Betreiberberechtigungen, gehashte Sitzungs- und Wiederherstellungsschlüssel, verschlüsselte Apple-Widerrufstoken, Eingabe- und Größenbegrenzungen sowie automatisierte Löschfristen. Der Betreiber muss seine Cloudflare-Zugänge absichern und Berechtigungen auf das Erforderliche beschränken.
Unterauftragsverarbeiter, internationale Übermittlungen, Unterstützung bei Betroffenenrechten, Sicherheitsvorfällen und Kontrollen richten sich nach dem Cloudflare-DPA und den dort einbezogenen Anlagen. Eine ausschließlich europäische Verarbeitung wird nicht zugesagt.