Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christopher Bernert
Luisenthal 16
34454 Bad Arolsen
Deutschland

E-Mail: ximenesbenz@gmail.com

2. Erhobene Daten und Zweck der Verarbeitung

2.1 Registrierung und Account

Bei der Registrierung erheben wir folgende Daten:

• Benutzername
• E-Mail-Adresse
• Passwort (gespeichert als sicherer Hash, nicht im Klartext)
• Zeitpunkt der Registrierung

Diese Daten sind erforderlich, um dir einen Account und Zugang zum Spiel zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).

2.2 Spieldaten

Im Rahmen des Spielbetriebs werden Charakterdaten gespeichert, darunter:

• Charaktername, Klasse, Level, Attribute
• Spielfortschritt (Erfahrung, Gold, Inventar, Quests)
• Arena-Kämpfe und Gilden-Mitgliedschaft
• Nachrichten zwischen Spielern

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung des Spiels).

2.3 Server-Logs und IP-Adressen

Bei jedem Seitenaufruf werden technische Zugriffsdaten protokolliert, darunter IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und Browsertyp. Diese Daten dienen der Sicherheit (z. B. Schutz vor Brute-Force-Angriffen) und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

2.4 Cloudflare Turnstile

Auf den Login- und Registrierungsseiten verwenden wir Cloudflare Turnstile zum Schutz vor automatisierten Zugriffen (Bots). Dabei werden technische Signale (u. a. IP-Adresse, Browser-Fingerprint) an Cloudflare, Inc. (USA) übertragen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare . Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

3. Speicherdauer

Wir speichern deine Daten so lange, wie dein Account aktiv ist oder du ihn nicht löschst. Nach Löschung eines Accounts werden die zugehörigen personenbezogenen Daten (Benutzername, E-Mail) innerhalb von 30 Tagen gelöscht. Spielinhalte (z. B. Charaktername im Highscore) können in anonymisierter Form verbleiben. Login-Versuche werden nach 15 Minuten automatisch gelöscht.

4. Weitergabe an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nicht, außer:

• an Cloudflare (Turnstile, technisch erforderlich – siehe Punkt 2.4)
• wenn wir gesetzlich dazu verpflichtet sind

5. Cookies und Session

Diese Website setzt ausschließlich technisch notwendige Session-Cookies (PHPSESSID), die nach dem Schließen des Browsers gelöscht werden. Es werden keine Tracking- oder Werbe-Cookies verwendet. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TTDSG).

6. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Welche Daten speichern wir über dich?
• Berichtigung (Art. 16 DSGVO) – Korrektur falscher Daten
• Löschung (Art. 17 DSGVO) – Löschung deines Accounts und deiner Daten
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Um ein Recht auszuüben, wende dich an: ximenesbenz@gmail.com

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen: HTTPS-Verschlüsselung, gehashte Passwörter (bcrypt), CSRF-Token-Schutz, Rate-Limiting bei Login-Versuchen sowie parametrisierte SQL-Abfragen zum Schutz vor SQL-Injection.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter /privacy abrufbar.