Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website und im Spielkonto.
Die Struktur entspricht den Verarbeitungen, die die Website tatsächlich durchführt. Markierte Platzhalter sind vor Veröffentlichung zu ersetzen.
1. Verantwortlicher
[Name / Firma des Betreibers], [Anschrift], E-Mail: [Datenschutz-E-Mail-Adresse]. Weitere Angaben im Impressum.
Datenschutzbeauftragte/r: [Name und Kontakt, falls benannt – sonst Abschnitt entfernen]
2. Hosting und Server-Logfiles
Die Website wird bei [Hosting-Anbieter, Sitz] betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-Kennung (User-Agent) und Statuscode. Zweck ist die sichere und stabile Bereitstellung der Website, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit). Logfiles werden nach [Anzahl] Tagen gelöscht. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Spielkonto
Für ein Konto verarbeiten wir E-Mail-Adresse, Anzeigenamen, Passwort (nur als sicherer Hash gespeichert), Bestätigungsstatus der E-Mail-Adresse, Rollen, Einstellungen zur Zwei-Faktor-Anmeldung, Charakterdaten und Spielfortschritt. Für die Sitzungsverwaltung speichern wir je Sitzung Client-Typ (Web, Launcher, Spiel), Erstellungs- und letzten Nutzungszeitpunkt sowie die IP-Adresse; du kannst sie in deinem Konto einsehen und beenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Spiels). Sicherheitsrelevante Ereignisse und Moderationsmaßnahmen (z. B. Anmeldungen, Sperren) werden in einem Audit-Protokoll festgehalten, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Betrug).
Für Bestätigungs- und Passwort-Mails nutzen wir [E-Mail-Versanddienstleister].
Löschung
Du kannst dein Konto jederzeit im Kontobereich löschen. Es wird sofort geschlossen; personenbezogene Daten werden nach einer Frist von 14 Tagen anonymisiert. Gelöschte Charaktere werden zunächst deaktiviert, ihre Namen nach 30 Tagen freigegeben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, die für die Anmeldung erforderlich sind. Sie werden nur gesetzt, wenn du dich anmeldest. Es gibt keine Analyse-, Marketing- oder Tracking-Cookies und keine Einbindung von Drittanbietern zu solchen Zwecken. Deshalb zeigen wir kein Cookie-Banner: Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.
| Name | Zweck | Eigenschaften | Dauer |
|---|---|---|---|
vb_rt | Refresh-Token deiner Anmeldung. Hält dich angemeldet und erneuert die Sitzung. | httpOnly, Secure, SameSite=Lax, nur für /api/session | bis zu 30 Tage bzw. bis zur Abmeldung |
vb_at | Kurzlebiges Zugriffstoken für Anfragen an den Kontodienst. | httpOnly, Secure, SameSite=Lax, nur für /api | ca. 15 Minuten |
vb_s | Merker „angemeldet“ (Wert „1“), damit geschützte Seiten ohne Umweg zur Anmeldung weiterleiten. Enthält keine Kennung. | Secure, SameSite=Lax | wie vb_rt |
Anmeldetokens liegen in httpOnly-Cookies und sind für Skripte im Browser nicht lesbar. Wir speichern keine Tokens im localStorage.
5. Schriftarten
Die verwendeten Schriftarten (Cormorant Garamond, Inter) werden von diesem Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
6. Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zum Konto) bzw. lit. f (allgemeine Anfragen). Die Daten werden an [Support-/Ticketsystem bzw. Empfänger] übermittelt und gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen, spätestens nach [Frist]. Zum Schutz vor Missbrauch wird die Anzahl der Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert.
7. Empfänger und Drittlandübermittlung
Empfänger sind ausschließlich die oben genannten Dienstleister im Rahmen der Auftragsverarbeitung. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet [nicht statt / statt auf Grundlage von …].
8. Deine Rechte
- Auskunft (Art. 15 DSGVO) – im Konto kannst du jederzeit einen vollständigen Datenexport im JSON-Format herunterladen.
- Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. [zuständige Landesdatenschutzbehörde].
9. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden mit einem etablierten Hash-Verfahren gespeichert, die Zwei-Faktor-Anmeldung per TOTP ist optional verfügbar.
Stand: [Datum]