Datenschutzerklärung

1. Verantwortlicher

Aleksandar Puhaca
Einzelunternehmer, MULU – Party Games
Rheinstahlstraße 1
40597 Düsseldorf
Deutschland

E-Mail: mulu.support@gmail.com
Telefon: +49 177 5037713

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Website und Hosting

2.1 Welche Funktionen die Website verwendet

Die Website besteht aus statischen HTML-Seiten, einer lokal bereitgestellten CSS-Datei und einem lokalen Favicon. Sie verwendet Systemschriften. Im geprüften Website-Code sind keine externen Schriftarten, eingebetteten Videos, Karten, Social-Media-Plugins, Werbe- oder Analysedienste enthalten. Es gibt keine Registrierung, kein Kontaktformular und keinen Newsletter. JavaScript wird nicht eingesetzt.

Die Dateien setzen selbst keine Cookies und verwenden weder Local Storage noch Session Storage, IndexedDB oder einen Service Worker. Die Smartphone-Grafik auf der Startseite ist eine Illustration. Sie stellt keine Verbindung zur App her. Alle Ressourcen der Website werden über denselben Hosting-Dienst ausgeliefert.

Links zu anderen Websites sind einfache Verweise. Deren Inhalte werden beim Laden unserer Seiten nicht automatisch abgerufen. Wenn Sie einem externen Link folgen, erhält dessen Anbieter die für den Aufruf erforderlichen Verbindungsdaten. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Ein E-Mail- oder Telefonlink öffnet das dafür eingerichtete Programm; er übermittelt allein noch keine Nachricht an uns.

2.2 Cloudflare Pages: Anbieter, Daten und Zwecke

Für das kostenlose Projekt „mulu-games“ ist die Bereitstellung unter https://mulu-games.pages.dev über Cloudflare Pages vorgesehen. Es handelt sich um eine statische HTML-/CSS-Website ohne eigene Domain und ohne Pages Functions. Vertragspartner des beschriebenen Self-Serve-Angebots ist nach Cloudflares veröffentlichten Bedingungen Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Abruf erhält die Hosting-Infrastruktur Ihre IP-Adresse und die angeforderte Seite oder Datei. Hinzu kommen technische Anfragedaten, etwa Zeitpunkt, HTTP-Anfrageinformationen und die vom Browser übermittelten Browser-/Systeminformationen; eine verweisende URL kann enthalten sein, sofern sie übermittelt wird. Cloudflare beschreibt für Endnutzer außerdem Routing-, Konfigurations- und Verkehrsdaten. Die hier bereitgestellten Dateien sehen den Header „Referrer-Policy: no-referrer“ vor.

Die Datenverarbeitung dient der Auslieferung der Inhalte über das Cloudflare-Netzwerk, einem zuverlässigen und effizienten Betrieb sowie dem Erkennen und Abwehren technischer Störungen und missbräuchlicher Zugriffe. Die dafür in unserer Verantwortung erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere, verfügbare und funktionsfähige Bereitstellung unseres Informationsangebots. Wir richten keine zusätzliche Webanalyse ein und beschränken die Website auf statische Inhalte. Die Rechtsgrundlage für diese Hostingzwecke ist von etwaigen eigenständigen Verarbeitungen Cloudflares zu unterscheiden.

Ohne die für die Verbindung erforderlichen Daten ist ein Abruf nicht möglich. Sie sind weder gesetzlich noch vertraglich verpflichtet, die Website zu besuchen oder diese Daten bereitzustellen. Ihr Widerspruchsrecht wird in Abschnitt 4 erläutert.

Maßgeblich für das Self-Serve-Angebot ist das Self-Serve Subscription Agreement, das auch kostenlose Dienste erfasst. Dessen Abschnitt 6.1 bezieht für erfasste personenbezogene Daten das Data Processing Addendum (DPA) in den Vertrag ein. Die Einbeziehung setzt keinen kostenpflichtigen Tarif voraus. Für Pages gelten außerdem die besonderen Bedingungen der Developer Platform. Damit besteht eine öffentlich belegte vertragliche Grundlage für die Auftragsverarbeitung; eine zusätzliche individuell unterzeichnete Vereinbarung wird hier nicht behauptet.

Cloudflare unterscheidet zwischen Auftragsverarbeitung, insbesondere bei durchgeleiteten oder gespeicherten Kundeninhalten und „Customer Logs“, und Verarbeitung in eigener Verantwortlichkeit. Dazu informiert die Cloudflare-Datenschutzerklärung. Die bloße Nichtnutzung von Web Analytics bedeutet nicht, dass Cloudflare keine technischen Daten verarbeitet.

2.3 Empfänger, internationale Übermittlungen und Aufbewahrung

Empfänger der beim Hosting anfallenden Daten ist Cloudflare. Zur Leistungserbringung können Cloudflare-Konzerngesellschaften und Unterauftragsverarbeiter eingesetzt werden. Die offizielle Liste für Cloudflare-Dienste beschreibt deren Tätigkeiten und Standorte. Sie nennt unter anderem Google LLC und Oracle America, Inc. für die Developer Platform sowie Konzerngesellschaften für Konto- und technischen Support. Dies sind mögliche Empfänger im Rahmen dieser Plattform, keine Bestätigung, dass jede gelistete Gesellschaft Daten jedes Websitebesuchs erhält. Die Liste umfasst auch andere Produkte, die wir nicht nutzen.

Eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesichert. Cloudflare betreibt ein internationales Netzwerk; Daten können insbesondere in die USA und in weitere Drittländer gelangen.

Für Übermittlungen, die von Cloudflares gültiger EU-US-Data-Privacy-Framework-Zertifizierung und der einschlägigen Angemessenheitsentscheidung erfasst sind, sieht das DPA diesen Mechanismus nach Art. 45 DSGVO vor. Für andere vom DPA erfasste beschränkte Übermittlungen gelten die EU-Standardvertragsklauseln nach Beschluss (EU) 2021/914, bei Verantwortlicher/Auftragsverarbeiter Modul 2, als Garantien nach Art. 46 DSGVO. Das DPA regelt Weiterübermittlungen und Schutzmaßnahmen. Die jeweiligen Voraussetzungen müssen erfüllt sein.

Die Klauseln und Schutzmaßnahmen stehen im DPA mit Anhängen. Weitere Informationen oder eine Kopie der einschlägigen Garantien erhalten Sie über den Verantwortlichen aus Abschnitt 1.

Anhang 1 des DPA begrenzt die Aufbewahrung im Auftrag auf das frühere Ende von Vertragslaufzeit oder Erforderlichkeit zur Vertragserfüllung. Abschnitt 3.1(i) sieht nach Vertrags-/Leistungsende Löschung oder Rückgabe einschließlich Kopien nach Kundenwahl vor, vorbehaltlich gesetzlicher Aufbewahrung. Dies ist keine einheitliche Tagesfrist für Zugriffsdaten.

Für Daten in eigener Verantwortlichkeit richtet Cloudflare die Aufbewahrung nach den Verarbeitungszwecken und rechtlichen Anforderungen aus; berücksichtigt werden auch Datenart, Risiken und die Möglichkeit, den Zweck mit weniger Daten zu erreichen. Eine feste, projektspezifische Frist für sämtliche technischen Pages-Zugriffsdaten ist durch die geprüften öffentlichen Informationen nicht belegt. Die dort beschriebenen allgemeinen Kriterien sind daher von einer konkreten Löschfrist für einzelne Protokollarten zu unterscheiden. Hinweise enthält Abschnitt 11 der Cloudflare-Datenschutzerklärung.

2.4 Keine zusätzliche Webanalyse; technische Schutzfunktionen

Cloudflare Web Analytics wurde für diese Website nicht eingerichtet. Die Website enthält kein eigenes JavaScript, keine Cookies oder Trackingdienste im eigenen Code und keine extern eingebundenen Dienste. Wir verwenden keine Pages Functions. Technische Verarbeitung zur Bereitstellung und Absicherung durch Cloudflare bleibt davon unberührt.

Welche Cookies oder anderen Endgerätezugriffe ein Hostingdienst für bestimmte Schutzfunktionen verwendet, ist von den tatsächlich eingesetzten Funktionen abhängig. Die Cloudflare-Dokumentation zu Cookies beschreibt solche produktabhängigen Fälle. Daraus lässt sich weder ableiten, dass alle dort genannten Cookies auf dieser pages.dev-Website gesetzt werden, noch lässt sich die Cookie-Freiheit des eigenen Codes auf sämtliche Hostingvorgänge übertragen. Für etwaige zusätzliche Endgerätezugriffe sind die Voraussetzungen des § 25 TDDDG gesondert maßgeblich; eine Ausnahme von der Einwilligungspflicht darf nur bei Vorliegen ihrer Voraussetzungen genutzt werden.

3. Kontaktaufnahme per E-Mail oder Telefon

3.1 Daten, Zweck und Rechtsgrundlage

Wenn Sie uns freiwillig an mulu.support@gmail.com schreiben, können wir Ihre Absenderadresse, einen gegebenenfalls übermittelten Namen, Betreff und Nachrichteninhalt sowie freiwillig beigefügte Anhänge verarbeiten. Hinzu kommen technische Nachrichteninformationen, beispielsweise Versand- und Empfangszeit, Nachrichtenkennungen und Informationen zum Übermittlungsweg aus dem E-Mail-Header; je nach beteiligtem E-Mail-Dienst können darin auch IP-Adressen enthalten sein.

Wenn Sie uns unter +49 177 5037713 anrufen, können wir Ihre übermittelte Telefonnummer, Anrufzeitpunkte und die von Ihnen mitgeteilten Informationen verarbeiten. Auf dem geschäftlich genutzten iPhone wird die normale Anrufliste geführt. Bei konkreten Supportfällen können kurze Gesprächsnotizen angefertigt werden. Supportnotizen werden in Apple Notizen ausschließlich im Bereich „Auf meinem iPhone“ gespeichert. Für diese Supportnotizen wird die iCloud-Notizen-Synchronisierung nicht genutzt. Zugriff auf die Notizen hat ausschließlich der Einzelunternehmer Aleksandar Puhaca. Sie enthalten nur Angaben, die zur Bearbeitung des konkreten Supportfalls erforderlich sind. Diese Informationen dienen dazu, Ihr Anliegen zu bearbeiten, notwendige Rückrufe zu ermöglichen und die Bearbeitung eines Supportfalls nachvollziehen zu können. MULU zeichnet Telefongespräche nicht auf.

Für die telefonische Bearbeitung einschließlich erforderlicher Supportnotizen gilt Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist. Bei sonstigen Anfragen einschließlich dazu erforderlicher Supportnotizen sowie der erforderlichen Verwaltung der Anrufliste beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sachgerechte Support- und Geschäftskommunikation einschließlich erforderlicher Rückrufe. Gesprächsnotizen beschränken wir auf die für das konkrete Anliegen benötigten Informationen.

Wir verwenden die Angaben, um Support- und Geschäftsanfragen zu bearbeiten, Rückfragen zu stellen und Ihnen zu antworten. Soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sachgerechten geschäftlichen Kommunikation und der Unterstützung bei Fragen zu MULU. Das gilt beispielsweise auch für die Kommunikation mit Ansprechpartnern eines Unternehmens, die nicht selbst unsere Vertragspartner sind. Die Verarbeitung wird auf die für das jeweilige Anliegen erforderlichen Angaben beschränkt. Die freiwillige Kontaktaufnahme ist für sich genommen keine datenschutzrechtliche Einwilligung.

Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Rückadresse und die zur Bearbeitung notwendigen Angaben können wir gegebenenfalls nicht antworten oder Ihr Anliegen nicht klären. Bitte übermitteln Sie nur die für Ihre Anfrage benötigten Informationen.

3.2 Gmail / Google und Telefonanbieter

Für unsere Support-Adresse mulu.support@gmail.com nutzen wir ein kostenloses, normales Gmail-Konto, kein Google Workspace. Wir verwenden dieses Konto ausschließlich für den MULU-Kundensupport, nicht für Werbung oder Newsletter. Zugriff auf das Supportkonto hat auf unserer Seite ausschließlich der Einzelunternehmer Aleksandar Puhaca. Empfänger der zur E-Mail-Bereitstellung übermittelten Nachrichten und Kommunikationsdaten ist damit auch Google. Die Verarbeitung durch Google richtet sich nach den für dieses Privatkundenkonto geltenden Google-Nutzungsbedingungen und der Google-Datenschutzerklärung. Für den EWR nennt Google Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Dienstanbieter und datenschutzrechtlich Verantwortlichen für die dort beschriebene Verarbeitung. Google verarbeitet Daten dabei auch für eigene, in diesen Hinweisen erläuterte Zwecke, etwa zur Bereitstellung und Absicherung seiner Dienste. Ein Auftragsverarbeitungsvertrag zwischen uns und Google wird nicht behauptet.

Die Website bindet Gmail nicht ein; allein der Seitenbesuch löst keine E-Mail-Übermittlung an Google aus. Die hier genannten Rechtsgrundlagen für unsere Bearbeitung einer Anfrage sind von Googles eigener Verarbeitung zu unterscheiden.

Google betreibt weltweit Server. Daher kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Google beschreibt in seinen Informationen zu internationalen Datenübermittlungen die verwendeten Mechanismen: unter anderem Angemessenheitsbeschlüsse, die Zertifizierung von Google LLC und erfassten US-Tochtergesellschaften unter dem EU-US Data Privacy Framework sowie Standardvertragsklauseln. Welcher Mechanismus eine konkrete Übermittlung abdeckt, hängt vom Empfänger und den jeweiligen Voraussetzungen ab; eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Über die verlinkten Informationen sind auch weitere Angaben zur Zertifizierung und den Übermittlungsgarantien zugänglich.

Unsere geschäftliche Mobilfunknummer wird über ALDI TALK Prepaid genutzt. Anbieter der Mobilfunkleistung ist nach den offiziellen ALDI-TALK-Informationen die E-Plus Service GmbH, E-Plus-Straße 1, 40472 Düsseldorf, Deutschland. Die beteiligten Telekommunikationsanbieter verarbeiten für die Herstellung und Abwicklung der Verbindung technische Verkehrsdaten, beispielsweise beteiligte Rufnummern sowie Beginn und Ende einer Verbindung. Diese Verarbeitung im Rahmen des Telekommunikationsdienstes ist von unserer Bearbeitung der Supportanfrage, unserer Anrufliste und unseren Gesprächsnotizen zu unterscheiden. Für ihre eigene Verarbeitung gelten die jeweiligen gesetzlichen Grundlagen und Aufbewahrungsregeln der Anbieter; unsere nachfolgend beschriebenen Löschkriterien für das iPhone und Supportnotizen bestimmen nicht die Speicherung beim Mobilfunkanbieter. Informationen dazu enthält das ALDI-TALK-Datenschutzmerkblatt für Kunden der E-Plus Service GmbH.

Die ALDI-TALK-Mailbox ist deaktiviert und wird nicht für den Support genutzt. Vorhandene Mailboxnachrichten wurden gelöscht. MULU zeichnet keine Telefongespräche auf.

3.3 Aufbewahrung und Löschung

Die normale iPhone-Anrufliste wird monatlich durchgesehen; nicht mehr benötigte Einträge werden dabei entfernt. Benötigt wird ein Eintrag nur so lange, wie er für einen erforderlichen Rückruf oder die Bearbeitung des zugehörigen Anliegens gebraucht wird. Supportnotizen werden nach Erledigung des Anliegens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Aufbewahrungsgründe entgegenstehen. Dabei wird auch der Ordner „Zuletzt gelöscht“ in Apple Notizen berücksichtigt, damit zu löschende Supportnotizen dort nicht lediglich zur Wiederherstellung verbleiben. Eine erforderliche weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen beruht auf Art. 6 Abs. 1 lit. f DSGVO und dem berechtigten Interesse an der Wahrung unserer rechtlichen Position. Soweit eine konkrete gesetzliche Aufbewahrungspflicht besteht, gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der einschlägigen Vorschrift. Nach Wegfall des jeweiligen Aufbewahrungsgrundes werden die betreffenden Notizen gelöscht. Eine pauschale gesetzliche Aufbewahrungspflicht für jede Gesprächsnotiz wird nicht angenommen.

Die monatliche Durchsicht ist ein Verfahren zur Kontrolle der Erforderlichkeit, keine pauschale Speicherfrist für jeden Anruf oder Supportfall. Für die Löschung erledigter Supportnotizen ist der Abschluss des Anliegens maßgeblich; sie wird nicht allein wegen des monatlichen Durchsichtstermins aufgeschoben. Die lokale Ablage der Supportnotizen unter „Auf meinem iPhone“ ist von einer Sicherung des gesamten Geräts zu unterscheiden. Abhängig von den Geräteeinstellungen können lokal gespeicherte Daten in ein iPhone-Gerätebackup aufgenommen werden, etwa bei einem iCloud-Backup oder einer Sicherung auf einem Computer. Die nicht genutzte iCloud-Notizen-Synchronisierung bedeutet deshalb nicht, dass Supportdaten unter keinen Umständen in eine Cloud-Sicherung gelangen können.

Die Löschung einer Notiz oder eines Anruflisteneintrags auf dem iPhone entfernt nicht automatisch Kopien aus bereits vorhandenen Gerätebackups. Bei einer Wiederherstellung können gesicherte Daten erneut verfügbar werden. Für Sicherungskopien sind der Umfang und die Aufbewahrung der jeweiligen Gerätesicherung maßgeblich. Eine sofortige Entfernung aus sämtlichen vorhandenen Sicherungen wird durch die Löschung auf dem iPhone nicht zugesichert. Die Speicherung von Supportnotizen im lokalen Notizen-Bereich sagt außerdem nichts darüber aus, ob die Anrufliste über Betriebssystemfunktionen synchronisiert wird. Informationen zur Unterscheidung von Synchronisierung und Gerätesicherung enthält der Apple-Hinweis zum iCloud-Backup.

Supportanfragen per E-Mail einschließlich zugehöriger Anhänge werden nach Erledigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Aufbewahrungsgründe entgegenstehen. Maßgeblich sind der Abschluss des Anliegens und die Frage, ob die Informationen für einen konkreten weiteren Zweck noch benötigt werden. Eine darüber hinaus erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Wahrung unserer rechtlichen Position. Besteht eine gesetzliche Aufbewahrungspflicht, beruht die dafür erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils einschlägigen Vorschrift. Eine solche Pflicht betrifft nicht pauschal jede Supportnachricht. Entfallen die jeweiligen Aufbewahrungsgründe, werden die betreffenden Daten gelöscht.

Eine einheitliche feste Speicherfrist für alle Anfragen wird nicht angesetzt. Die Löschung aus unserem Postfach ist von Googles technischen Lösch- und Aufbewahrungsvorgängen zu unterscheiden. Weitere Informationen hierzu enthält Googles Hinweis „So speichert Google die erhobenen Daten“.

Die Löschkriterien beziehen sich auf die Bearbeitung der Supportanfrage und die zugehörigen Nachrichten beziehungsweise Notizen. Für etwaige Kopien in Systemsicherungen sind zusätzlich deren jeweilige Aufbewahrungs- und Wiederherstellungsverfahren zu berücksichtigen. Eine pauschale Zusicherung, dass mit der Löschung einer Nachricht sämtliche technischen Kopien sofort verschwinden, wird nicht gegeben.

4. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Die Übertragbarkeit betrifft insbesondere automatisiert verarbeitete Daten, deren Verarbeitung auf Einwilligung oder Vertrag beruht.

Widerspruch und Widerruf

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen (Art. 21 DSGVO). Bei Direktwerbung besteht das Widerspruchsrecht ohne Angabe einer besonderen Situation; im geprüften Website-Code ist keine Direktwerbefunktion vorhanden.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die beschriebene Website enthält derzeit keine Funktion zur Einholung einer solchen Einwilligung.

Wenden Sie sich zur Ausübung Ihrer Rechte an den in Abschnitt 1 genannten Verantwortlichen. Im geprüften statischen Website-Code gibt es keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO. Diese Feststellung umfasst keine eigenständigen Verarbeitungen der Anbieter.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für den Unternehmenssitz in Düsseldorf ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Kontakt und Beschwerdeinformationen der LDI NRW