Datenschutzerklärung von HappyStock

1. Verarbeitete Daten und Zwecke

Für die Registrierung ist keine E-Mail erforderlich. Neue Gewinnspielteilnahmen setzen eine bestätigte E-Mail-Adresse voraus. Bestätigte Daten werden bei Kontolöschung entfernt; ausstehende Codes laufen nach 10 Minuten ab. Bestätigungsmails werden über Cloudflare Email Service versendet.

Bei der Registrierung fragen wir weder E-Mail-Adressen noch Telefonnummern ab. Der Wiederherstellungscode wird dem Mitglied einmal im Klartext angezeigt; der Server verwendet zur Prüfung einen Hashwert. Gäste können mit einem vorübergehenden Anzeigenamen an Online-Mehrspielerrunden teilnehmen.

2. Speicherdauer und Löschung

• Mitgliedskonten und Aktivitätsdaten: Diese Daten werden so lange gespeichert, wie es für die Bereitstellung des Dienstes erforderlich ist. Reguläre Mitglieder können über die Website die Löschung ihres Kontos beantragen. Beim Austritt werden das Konto und die zugehörigen Daten nach den vorgesehenen Datenbank- und Kaskadenlöschverfahren behandelt. Während einer laufenden Gewinnziehung kann die Kontolöschung jedoch eingeschränkt sein.
• Anmeldesitzungen: Sie sind ab Ausstellung höchstens sieben Tage gültig. Frühere Sitzungen können durch Abmeldung, Kontowiederherstellung oder Kontolöschung ungültig werden.
• Aufzeichnungen über beschränkte Anmeldeversuche: Der Code sieht ein Sperrfenster von 15 Minuten vor. Der tatsächliche Zeitpunkt der Löschung von Datenbankeinträgen kann je nach Betriebs- und Bereinigungseinstellungen abweichen.
• Online-Spielräume: Sie werden gelöscht, sobald der letzte Teilnehmer den Raum verlassen hat. Räume, die längere Zeit nicht aktualisiert wurden, unterliegen einem Ablauf und einer minütlich geplanten Bereinigung. Die Raumdaten fließen nicht in langfristige Spielergebnisse oder Mitglieder-Ranglisten ein.
• Infrastrukturprotokolle und Backups: Protokolle, Sicherungen und Wiederherstellungsverläufe von Dienstleistern wie Cloudflare können unabhängig von der Löschung aktiver Daten nach deren jeweiligen Betriebs- und Aufbewahrungsregeln noch eine gewisse Zeit bestehen bleiben.
• Community-Inhalte und Meldungen: Community-Inhalte und Meldungen: Freigegebene Inhalte sind sichtbar, solange sie im Dienst angeboten werden. Gelöschte Beiträge und Kommentare können mit dem Status „gelöscht“ in der Datenbank verbleiben, um Tageslimits zu berechnen und betriebliche Vorgänge nachzuvollziehen. Der aktuelle Code sieht hierfür keine feste automatische Löschfrist vor. Beim Löschen von Inhalten wird versucht, zugehörige Bilddateien aus R2 zu entfernen; nach einer Kontolöschung kann für separat gespeicherte Dateien eine weitere Prüfung erforderlich sein. Anfragen zur Löschung oder Einschränkung der Verarbeitung können an die unten genannte Kontaktadresse gerichtet werden.

3. Cookies und Browserspeicher

Für die Aufrechterhaltung der Anmeldung verwenden wir das Cookie __Host-hs_session. Um die erneute Verbindung zu Online-Spielräumen zu ermöglichen, können vorübergehende Rauminformationen im Sitzungsspeicher des Browsers hinterlegt werden. Nutzer können Cookies und Websitedaten in den Browsereinstellungen löschen; dies kann jedoch zur Abmeldung führen oder die Wiederverbindung mit einem Spielraum verhindern.

4. Dienstleister und externe Verarbeitung

Die Website verwendet Cloudflare Workers, D1, R2, Zugriffsschutzfunktionen und die Turnstile-Verifizierung. Bei der Turnstile-Prüfung während der Registrierung oder Kontowiederherstellung können Anfragen und Informationen wie IP-Adressen an Cloudflare übermittelt werden. Für den Server- und Speicherbetrieb sowie für Sicherheitsmaßnahmen erforderliche Daten werden über die Cloudflare-Infrastruktur verarbeitet und können dabei auch in Einrichtungen außerhalb Südkoreas verarbeitet werden.

Abhängig von den Sichtbarkeitseinstellungen innerhalb des Dienstes können Anzeigenamen, Profilbilder, Ranglisten und Informationen zur Spielteilnahme anderen Nutzern angezeigt werden.

Beim Erstellen oder Bearbeiten von Community-Inhalten können eingegebene Texte wie Titel und Inhalt sowie die gewählte Sprache an Cloudflare Workers AI zur Spam- und Inhaltsprüfung übermittelt werden, sofern ein Administrator diese Funktion aktiviert hat. Originalbilder werden vom derzeitigen Code nicht direkt an das KI-Prüfmodell gesendet. Laut der veröffentlichten Datenverwendungsrichtlinie von Cloudflare werden Kundeninhalte aus regulären Workers-AI-Anfragen nicht zum Training von KI-Modellen verwendet; für Verarbeitungsdauer und Ausnahmen gilt diese Richtlinie.

5. Google AdSense-Werbung und damit verbundene Daten (geplant)

HappyStock bereitet die Einbindung von Werbung über Google AdSense vor. Solange noch keine Werbung geschaltet wird, finden die in diesem Abschnitt beschriebenen werbebezogenen Datenverarbeitungen möglicherweise noch nicht statt. Nach der Aktivierung der Werbung werden wir diese Erklärung und die zugehörigen Hinweise an die tatsächliche Praxis anpassen.

Drittanbieter, darunter Google, können Cookies verwenden, um Werbung auf Grundlage früherer Besuche bei HappyStock oder anderen Websites auszuspielen. Mithilfe der Werbe-Cookies von Google können Google und seine Werbepartner personalisierte Anzeigen auf Basis von Besuchen dieser oder anderer Websites im Internet anzeigen.

Sobald Werbung eingebunden ist, können Google und andere Werbeanbieter Cookies, Web-Beacons, IP-Adressen und weitere Online-Kennungen verarbeiten, um Anzeigen bereitzustellen, deren Wirksamkeit zu messen und ungültigen Traffic zu verhindern. Werbe-Cookies und -Kennungen sind vom erforderlichen Sitzungscookie für die Anmeldung getrennt.

Personalisierte Google-Werbung lässt sich im Google My Ad Center (Anzeigeneinstellungen) verwalten oder deaktivieren. Über die Auswahlmöglichkeiten von AboutAds können Nutzer gegebenenfalls die Verwendung von Cookies für personalisierte Werbung durch einige Drittanbieter ablehnen. Cookies lassen sich auch im Browser verwalten oder löschen; dadurch wird jedoch nicht zwangsläufig sämtliche Werbung unterbunden.

Sollten wir neben Google weitere Drittanbieter oder Werbenetzwerke einsetzen, informieren wir bei Beginn der Werbeschaltung über die tatsächlich beteiligten Anbieter sowie deren Datenschutzhinweise und Widerspruchsmöglichkeiten. Soweit geltendes Recht und die Google-Richtlinien eine Einwilligung erfordern – insbesondere im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz –, führen wir vor der entsprechenden Werbeausspielung ein geeignetes Verfahren zur Einwilligungsverwaltung ein.

Weitere Informationen: Wie Google Informationen von Websites oder Apps nutzt, die Google-Dienste verwenden.

6. Rechte der Nutzer und ihre Ausübung

Auch Gäste können sich mit Datenschutzfragen oder Anfragen zur Ausübung ihrer Rechte an happystockcafe@naver.com wenden.

Nutzer können nach Maßgabe des geltenden Rechts Auskunft über ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung ihrer Verarbeitung verlangen. Angemeldete Mitglieder können unter Mein Profil ihren Anzeigenamen und die Sichtbarkeitseinstellungen ändern sowie die Funktion zur Kontolöschung nutzen. Über die interne Nachrichtenfunktion können Nachrichten an den Betreiber gesendet werden; dafür sind eine Anmeldung, eine seit mindestens 24 Stunden bestehende Registrierung und die Einhaltung der Sendeintervalle erforderlich.

Freigegebene Beiträge, Kommentare und Bilder sind auch ohne Anmeldung sichtbar. Andere Personen können öffentliche Inhalte unabhängig gespeichert oder weitergegeben haben; die Löschung auf HappyStock entfernt solche Kopien nicht zwangsläufig. Bei Fragen zu Moderationsmaßnahmen oder Datenschutzrechten ist eine Kontaktaufnahme per E-Mail möglich.

7. Sicherheit und Änderungen dieser Erklärung

Der Dienstcode speichert Passwörter mithilfe scrypt-basierter Prüfwerte, versieht Wiederherstellungscodes und Sitzungstoken mit Hashwerten und verwendet HTTPS-Verbindungen, Beschränkungen für Anmeldeversuche sowie Cloudflare Turnstile. Die tatsächlichen Zugriffskontrollen sowie die Aufbewahrung von Protokollen und Backups hängen von der Betriebsumgebung ab. Ändert sich die Verarbeitungspraxis des Dienstes, werden Inhalt und Gültigkeitsdatum dieser Erklärung aktualisiert.

8. Sichtbarkeit und Sprachwahl in der Community

Freigegebene Beiträge, Kommentare und Bilder sind auch für Gäste zugänglich. Bei Gästen werden Anzeigenamen teilweise maskiert; angemeldete Nutzer sehen Anzeigenamen entsprechend den Sichtbarkeitseinstellungen des Verfassers. Bei der Einstellung „Privat“ können keine neuen Beiträge oder Kommentare erstellt werden.

Die gewählte Sprache wird mit dem Beitrag gespeichert. Normalerweise zeigt jedes Forum nur Beiträge in der ausgewählten Sprache; die Option „Alle Sprachen“ zeigt auch öffentliche Beiträge in anderen Sprachen an. Eingereichte Texte werden nicht automatisch übersetzt.

Bewertungen und Meldungen werden gespeichert, um doppelte Aktionen zu verhindern und eine Prüfung zu ermöglichen. Meldegründe und noch nicht freigegebene Inhalte werden nicht in öffentlichen Listen angezeigt. Ausstehende Beiträge und Bilder sind grundsätzlich nur für Verfasser und berechtigte Administratoren zugänglich.

9. Automatische Prüfungen und Löschung

Ist die Prüfung mit Workers AI aktiviert, können eingereichte Texte als zulässig, prüfbedürftig oder gesperrt eingestuft werden. Gesperrte Einreichungen werden nicht veröffentlicht; prüfbedürftige Inhalte können bis zur administrativen Prüfung zurückgestellt werden. Automatische Einstufungen können fehlerhaft sein. Nutzer können den Betreiber bei Fragen zur Entscheidung kontaktieren.

Beim Löschen verschwinden Beiträge und Kommentare aus der öffentlichen Ansicht. Ihr Datensatz kann zur Berechnung von Limits und aus betrieblichen Gründen im Status „gelöscht“ verbleiben. Derzeit gibt es hierfür keine automatische Ablauffrist. Anfragen zur Löschung und Aufbewahrung werden unter Berücksichtigung des geltenden Rechts und des tatsächlichen Verarbeitungsstands bearbeitet. Auch separat gespeicherte R2-Dateien können nach einer Kontolöschung eine zusätzliche Prüfung erfordern.