Datenschutzerklärung

Die deutsche Fassung ist maßgeblich. Die ungarische Übersetzung dient der Information. Zwingende gesetzliche Rechte bleiben unberührt.

1. Verantwortlicher

Andor Ábrahám, Bruderhofstraße 95, 78224 Singen, Deutschland. Kontakt: [email protected]; weitere Kontaktmöglichkeit: Kontaktformular (in Vorbereitung).

2. Daten, Zwecke und Rechtsgrundlagen

• Konto: E-Mail-Adresse, Kennung, Argon2id-Passworthash, Daten zur Einladungsnutzung, angenommene Rechtsfassung und Zeitpunkt sowie die Bestätigung 18+. Das Passwort wird nicht im Klartext gespeichert. Bei eingerichteter Zwei-Faktor-Anmeldung ist das TOTP-Geheimnis verschlüsselt. Ein Geburtsdatum wird nicht abgefragt.
• Sitzung: zufällige Kennung im Cookie, ihr Hash und Ablaufzeit auf dem Server. Charaktere, Spielstand, Einstellungen und Fortschritt liegen kontobezogen in der Serverdatenbank.
• Diese Daten ermöglichen das angeforderte Konto und Spiel; Grundlage ist die Vertragserfüllung beziehungsweise vorvertragliche Durchführung nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne E-Mail, Passwort, gültige Einladung und Altersbestätigung ist keine Registrierung möglich. Öffentliche Seiten sind ohne Konto lesbar.
• Sicherheit: Anmeldefehlerzähler, Auditprotokolle zu Mitarbeitervorgängen und Berechtigungsereignissen; IP-Adresse (bei IPv6 das /64-Netz) für Anfragelimits. Proxy und Hosting können technische Anfragedaten verarbeiten. Zweck sind Missbrauchsschutz und Betrieb, Grundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Interessenabwägung: Schutz der Konten und des Dienstes vor Missbrauch, Bots und Angriffen; dafür werden nur begrenzte Daten mit kurzen Aufbewahrungszeiten verarbeitet.
• Kontakt: E-Mail-Adresse und Nachrichteninhalt zur Beantwortung; bei Vertragsbezug Art. 6 Abs. 1 Buchst. b, sonst f, bei gesetzlich verpflichtenden Anfragen c DSGVO. Aufbewahrung: bis zur Erledigung der Anfrage, höchstens sechs Monate.

Es gibt keine Werbeprofile oder Reichweitenmessung. Spielberechnungen und vorübergehende Sicherheitsbeschränkungen dienen keiner automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

3. Dienstleister und Übermittlungen

IONOS stellt den VPS in der EU bereit: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Hostingland ist Deutschland. Cloudflare übernimmt Weiterleitung und Schutz des Webverkehrs, die aktivierte Turnstile-Prüfung. Vertraglicher Auftragsverarbeiter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Zugriff erhalten Betriebsverantwortliche mit erforderlichen Rechten und vertragliche Auftragsverarbeiter.

Turnstile wird bei aktiviertem Schutz auf Anmelde- und Registrierungsformularen geladen. Zur Boterkennung verarbeitet es IP-Adressen und Browser-/Gerätesignale. Unser Server übermittelt Prüftoken und IP-Adresse zur Validierung an Cloudflare. Notwendige Sicherheitsverarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. f DSGVO; unbedingt erforderlicher Endgerätezugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Die Erforderlichkeit muss für die endgültige Konfiguration geprüft werden. Cloudflare Turnstile Privacy Addendum.

Die Übermittlung an Cloudflare, Inc. in die USA stützt sich auf die EU–US Data Privacy Framework-Zertifizierung von Cloudflare und die EU-Standardvertragsklauseln in Cloudflares Data Processing Addendum (DPA). Die Vereinbarung und die enthaltenen Garantien sind über diesen Link abrufbar. Das Hosting des VPS in Deutschland bedeutet nicht, dass alle Dienstleister Daten ausschließlich in der EU verarbeiten.

Nach Cloudflares Hinweisen handelt Cloudflare bei der Bereitstellung von Turnstile als Auftragsverarbeiter, bei der eigenen Verarbeitung zur Verbesserung der Boterkennung dagegen als eigenständiger Verantwortlicher. Für Letzteres gilt die oben verlinkte Cloudflare-Datenschutzinformation.

4. Aufbewahrung, Löschung und Wiederherstellung

• Konto und Charakterdaten bleiben während des Kontobestands erhalten; Inaktivität löst allein keine Löschung aus. „Fiók törlése“ in den Spieleinstellungen beantragt nach Passwortbestätigung (bei privilegierten Konten zusätzlich TOTP) die Löschung, sperrt das Konto sofort und beendet seine Sitzungen. Eine Anmeldung innerhalb von 30 Tagen stellt es wieder her. Nach Fristablauf entfernt der tägliche Löschlauf Konto und Charaktere. Gesetzliche Löschanträge sind auch an [email protected] möglich; die Wiederherstellungsfrist beschränkt keine DSGVO-Rechte.
• Sitzungen: 30 Tage für Spieler, 12 Stunden für privilegierte Konten; Abmeldung beendet sie. Abgelaufene Serverdaten werden täglich gelöscht. Auditprotokoll: ein Jahr; Identifikatoren gelöschter Konten werden im Aufbewahrungsverfahren entfernt oder redigiert.
• IP-Limits: im Serverspeicher mit einem 15-Minuten-Fenster für Anmeldung und einem Ein-Stunden-Fenster für Registrierung. Abgelaufene Einträge werden bei weiterem Verkehr bereinigt und gehen beim Neustart verloren. Kontobezogene Fehlerzähler werden bei erfolgreicher Anmeldung zurückgesetzt; Sperren dauern 15 Minuten. Betriebs- und Dienstleisterprotokolle: technische Serverprotokolle werden höchstens 14 Tage aufbewahrt; für Cloudflares eigene Protokolle gilt die Cloudflare-Datenschutzrichtlinie.
• Datenbank und Bilder werden verschlüsselt auf dem Server gesichert und täglich auf einen eigenen Rechner des Betreibers in Deutschland übertragen. Konfigurierte Aufbewahrung: 7 Tage auf dem Server, die jeweils 14 neuesten Sicherungen auf dem Rechner des Betreibers. Die letzte verifizierte Sicherung kann bis zu einer neueren erfolgreichen Sicherung länger verbleiben; eine bedingungslose Höchstfrist nach Löschung wird daher nicht zugesagt. Sicherungen dienen nicht dem regulären Spielzugriff. Verfahren zur erneuten Löschung nach Wiederherstellung älterer Sicherungen: Bereits gelöschte Konten werden aus den wiederhergestellten Daten erneut gelöscht, bevor der Dienst wieder geöffnet wird.

5. Rechte und Beschwerden

Unter den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen auf berechtigte Interessen gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Anfragen: [email protected]. Wir antworten grundsätzlich innerhalb eines Monats und informieren innerhalb dieses Monats über eine begründete Verlängerung.

Zuständiges Bundesland: Baden-Württemberg; Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart; www.baden-wuerttemberg.datenschutz.de. Nach Art. 77 DSGVO ist eine Beschwerde auch bei der Behörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes möglich. Betroffene in Ungarn können sich daher auch an die NAIH wenden. Gerichtlicher Rechtsschutz bleibt erhalten.

6. Cookies und Speicher

Eigene Speicher, Laufzeiten und Auswahlmöglichkeiten erklärt die Cookie-Information. Die Zustimmung bei der Registrierung ist keine Marketingeinwilligung.