Datenschutzerklärung
Der Schutz deiner persönlichen Daten hat für uns höchste Priorität. Hier erfährst du transparent und verständlich, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Keine Tracking-Cookies
Ausschließlich technisch notwendige Session-Cookies — ohne Werbung, ohne Tracking.
Keine Weitergabe
Deine Daten werden nicht verkauft und nur weitergegeben, wenn es gesetzlich verpflichtend ist.
Sicher verschlüsselt
HTTPS-Verschlüsselung, bcrypt-gehashte Passwörter und Schutz vor SQL-Injection & CSRF.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Erhobene Daten und Zweck der Verarbeitung
2.1 Registrierung und Account
Bei der Registrierung erheben wir folgende Daten:
- Benutzername
- E-Mail-Adresse
- Passwort (gespeichert als sicherer Hash, nicht im Klartext)
- Zeitpunkt der Registrierung
Diese Daten sind erforderlich, um dir einen Account und Zugang zum Spiel zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
2.2 Spieldaten
Im Rahmen des Spielbetriebs werden Charakterdaten gespeichert, darunter:
- Charaktername, Klasse, Level, Attribute
- Spielfortschritt (Erfahrung, Gold, Inventar, Quests)
- Arena-Kämpfe und Gilden-Mitgliedschaft
- Nachrichten zwischen Spielern
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung des Spiels).
2.3 Server-Logs und IP-Adressen
Bei jedem Seitenaufruf werden technische Zugriffsdaten protokolliert, darunter IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und Browsertyp. Diese Daten dienen der Sicherheit (z. B. Schutz vor Brute-Force-Angriffen) und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).
2.4 Cloudflare Turnstile
Auf den Login- und Registrierungsseiten verwenden wir Cloudflare Turnstile zum Schutz vor automatisierten Zugriffen (Bots). Dabei werden technische Signale (u. a. IP-Adresse, Browser-Fingerprint) an Cloudflare, Inc. (USA) übertragen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).
Speicherdauer
Wir speichern deine Daten so lange, wie dein Account aktiv ist oder du ihn nicht löschst. Nach Löschung eines Accounts werden die zugehörigen personenbezogenen Daten (Benutzername, E-Mail) innerhalb von 30 Tagen gelöscht. Spielinhalte (z. B. Charaktername im Highscore) können in anonymisierter Form verbleiben. Login-Versuche werden nach 15 Minuten automatisch gelöscht.
Weitergabe an Dritte
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nicht, außer:
- an Cloudflare (Turnstile, technisch erforderlich – siehe Punkt 2.4)
- wenn wir gesetzlich dazu verpflichtet sind
Cookies und Session
Diese Website setzt ausschließlich technisch notwendige Session-Cookies
(PHPSESSID), die nach dem
Schließen des Browsers gelöscht werden. Es werden keine Tracking- oder
Werbe-Cookies verwendet. Eine Einwilligung ist daher nicht erforderlich
(§ 25 Abs. 2 TTDSG).
Deine Rechte
Du hast gemäß DSGVO folgende Rechte:
Auskunft (Art. 15)
Welche Daten speichern wir über dich?
Berichtigung (Art. 16)
Korrektur falscher Daten
Löschung (Art. 17)
Löschung deines Accounts und deiner Daten
Einschränkung (Art. 18)
Einschränkung der Verarbeitung
Widerspruch (Art. 21)
Widerspruch gegen die Verarbeitung
Datenübertragbarkeit (Art. 20)
Erhalt deiner Daten in einem gängigen Format
Beschwerde (Art. 77)
Beschwerde bei einer Datenschutzaufsichtsbehörde
Um ein Recht auszuüben, genügt eine formlose E-Mail an uns:
ximenesbenz@gmail.comDatensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter /privacy abrufbar.