Datenschutz

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten diese Daten streng nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Verantwortliche Stelle für die Datenverarbeitung:

Verantwortliche Stelle ist die natürliche Person, die allein über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Wir hosten unsere Website und die Spieleserver-Infrastruktur auf einem eigenständig administrierten Cloud-Server bei folgendem Anbieter:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Datenschutzerklärung von Hetzner).

Die Nutzung des Hetzner Cloud Servers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ausfallsicheren, hochverfügbaren und souveränen Bereitstellung unseres Online-Spiels). Wir haben mit Hetzner einen gesetzlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen.

Für die Teilnahme am Spiel ist das Anlegen eines Benutzerkontos erforderlich. Hierbei werden folgende Daten erhoben:

• Benutzername (Pseudonym): Frei wählbarer Spielername im Spiel.
• E-Mail-Adresse: Zur Kontobestätigung, Passwort-Wiederherstellung und für systemkritische Sicherheitsbenachrichtigungen.
• Passwort: Wird ausschließlich als irreversibler, kryptografisch gehärteter Hash gespeichert.

Die Verarbeitung dieser Daten ist für die Erfüllung des mit der Spielteilnahme begründeten Nutzungsvertrags zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Kontolöschung: Sie können die Löschung Ihres Spiel-Accounts jederzeit über den Support oder die Administration beantragen. Bei Account-Löschung werden sämtliche personengebundene Spieldaten, Server, Ingame-Mails und Systemnachrichten unwiderruflich aus der aktiven Datenbank gelöscht.

1. Spieler-zu-Spieler Ingame-Mails:
Registrierte Spieler können sich gegenseitig private Nachrichten schicken. Gespeichert werden Absender, Empfänger, Sendezeitpunkt, Betreff, Nachrichtentext, Lesestatus und Ordnerzuordnung (Posteingang, Postausgang, Archiv). Postfächer unterliegen Quota-Grenzen (z. B. 50/100 Mails); im Postausgang greift ein automatisches Bereinigen der ältesten Nachrichten (Outbox-Pruning). Spieler können Mails jederzeit löschen.

Vertraulichkeit: Ingame-Nachrichten dienen der vertraulichen Kommunikation zwischen den jeweiligen Spielern. Eine anlasslose Einsicht durch Administratoren findet nicht statt. Die Spielleitung behält sich jedoch das Recht vor, bei gemeldeten schweren Verstößen gegen den Netzwerk-Kodex (z. B. strafbare Drohungen, schwere Beleidigungen, RMT-Echtgeldhandel oder Betrug) gemeldete Nachrichten einzusehen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b & lit. f DSGVO).

2. Automatische Systemnachrichten (sysmsgs):
Das Spielsystem generiert automatische Kampfberichte (Angriffs- und Verteidigungsergebnisse, Beute, Schäden), Benachrichtigungen über Crypto-Transfers, Kopfgelder sowie Systemmeldungen. Diese verbleiben im System-Postfach des Spielers bis zur manuellen Löschung oder Accountlöschung (Art. 6 Abs. 1 lit. b DSGVO).

Spieler können Hacker-Kollektive (Clans) gründen und verwalten. Innerhalb eines Kollektivs werden folgende Daten verarbeitet:

• Mitgliederliste & Ränge: Mitgliedschaft, Rang (Leader, Co-Leader, Member), Punktestand und Online-Status (für Kollektiv-Mitglieder einsehbar).
• Kollektiv-Forum (C-Board): Verfassen von Themen und Antworten (Titel, Inhalt, Autorenname/ID, Zeitstempel), sichtbar für alle Kollektivmitglieder.
• Pinnwand (Boxen 1–3) & Ereignisse (Events): Ankündigungen der Leitung sowie automatische Protokolle über Beitritte, Austritte und Beförderungen.
• Spenden- & Finanzprotokoll: Zur internen Nachvollziehbarkeit wird erfasst, wer wann wie viele Crypto-Coins (CC) oder Transfer-Tokens gespendet hat.

Verbleib von Beiträgen bei Austritt / Löschung: Tritt ein Spieler aus einem Kollektiv aus oder löscht sein Konto, bleiben verfasste Forenbeiträge und Ereignisprotokolle im Kollektiv erhalten, um den Diskussionsverlauf und die Chronik für die verbleibenden Mitglieder aufrechtzuerhalten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Zur Absicherung unserer Systeme und Durchsetzung des Ein-Account-Prinzips (Verbot unzulässiger Multi-Accounts gemäß Spielregeln) setzen wir folgende Schutzmaßnahmen nach BSI IT-Grundschutz ein:

• Login-Protokollierung (logins): Bei jedem erfolgreichen Login werden die echte IP-Adresse des Spielers, die Benutzer-ID und der exakte Zeitstempel in der Spieldatenbank gespeichert. Diese Logeinträge werden nach genau 30 Tagen automatisch und unwiderruflich gelöscht. (Zweck: Erkennung von Fremdzugriffen, Account-Diebstahl und Cheat-Prävention).
• Brute-Force-Schutz & Rate-Limiting (auth_reject): Bei fehlgeschlagenen Anmeldeversuchen wird die IP-Adresse temporär erfasst. Bei mehr als 5 Fehlversuchen innerhalb von 15 Minuten wird die IP-Adresse automatisch gesperrt.
• Session-IP-Bindung (session_ip): Die IP-Adresse der aktuellen Spielsitzung wird zur Abwehr von Session-Hijacking im Sitzungsprofil validiert.

Rechtsgrundlage für diese Sicherheits- und Betrugspräventionsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Fair Play).

Sitzungs- und Sicherheitsfunktionen dienen der Anmeldung und dem Schutz Ihrer Spielaktionen. PHPSESSID wird für die Sitzung verwendet. CSRF-Schutzdaten werden in der Sitzung verwaltet. Die optionale Funktion „Angemeldet bleiben“ setzt nur auf Ihre ausdrückliche Auswahl das Cookie zdeLoginData4 mit bis zu 30 Tagen Laufzeit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b/f DSGVO und, soweit für den ausdrücklich gewünschten Dienst erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

Session Storage merkt innerhalb des Browser-Tabs Bedienzustände wie Sortierungen, Filter, Terminal-Befehlsverlauf und Scrollposition. Diese Daten dienen der angeforderten Bedienung des Spiels und werden nicht für Werbeprofile oder Reichweitenmessung verwendet.

Optionale dauerhafte Komfortspeicherung: Nur nach Ihrer ausdrücklichen Freigabe speichern wir Nachrichtenentwürfe (Schlüssel zde-draft:*) und Spielbenachrichtigungen (zde_notifications) in Local Storage. Ohne Freigabe bleiben diese Informationen im Arbeitsspeicher der aktuellen Seite. Die Freigabe kann jederzeit deaktiviert werden; dabei werden die gespeicherten Kopien gelöscht. Erfolgreich versandte Entwürfe und als gelesen markierte Benachrichtigungen werden ebenfalls entfernt. Weitere gespeicherte Daten bleiben bis zu Ihrer Löschung oder dem Widerruf auf dem Gerät. Rechtsgrundlagen für die optionale Speicherung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Speichern Ihrer Auswahl: zde_privacy_preferences_v2 in Local Storage merkt Ihre ausdrücklichen Freigaben für bis zu 180 Tage. Diese Speicherung dient ausschließlich der Umsetzung Ihrer Datenschutzentscheidung. Frühere Auswahlen im eigenen Cookie-Banner werden nicht als Google-Werbeeinwilligung übernommen. Das notwendige Cookie zde_google_disabled merkt eine Abschaltung von Google-Werbediensten für bis zu 180 Tage zusätzlich, damit ein voller Local Storage einen Widerruf nicht aufhebt. Es wird bei erneuter ausdrücklicher Freigabe entfernt. Die Auswahl- und Widerrufsspeicherung dient der Umsetzung Ihrer Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO).

Wir setzen derzeit keine gesonderten Statistikdienste wie Google Analytics ein. Es gibt daher keinen Statistik-Schalter.

Widerruf: Über „Datenschutz-Einstellungen“ auf öffentlichen Seiten im Seitenfuß und innerhalb des Spiels in den Spielereinstellungen können Sie die Freigaben ohne Nachteile für den Spielzugang ändern. Das Abschalten der Google-Werbedienste lädt die Seite neu und beendet die geladenen Google-Skripte. Bereits gesetzte Drittanbieter-Cookies werden dadurch nicht automatisch gelöscht; Sie können sie in Ihrem Browser entfernen. Ein Widerruf berührt nicht die Rechtmäßigkeit der zuvor auf Grundlage einer Einwilligung erfolgten Verarbeitung.

Datenschutz-Einstellungen öffnen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten können berichtigt werden.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten fordern.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten in einem maschinenlesbaren Format aushändigen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen Ihrer besonderen Situation widersprechen.

Beschwerderecht bei der Aufsichtsbehörde: Zuständige Datenschutzbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Wir haben Google AdSense zur Finanzierung des Spiels vorbereitet. Anbieter für Nutzer im EWR und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google-Werbedienste werden erst geladen, wenn Sie dies in unseren Datenschutz-Einstellungen ausdrücklich erlauben. Das Spiel ist auch ohne diese Freigabe nutzbar.

Beim Laden der Google-Dienste werden unter anderem IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite und technische Anfragedaten an Google übermittelt. Vorhandene Google-Cookies können dabei gelesen werden. Google stellt anschließend die von uns konfigurierte Einwilligungsverwaltung bereit. Sie können darin zustimmen, ablehnen und einzelne Zwecke und Werbepartner verwalten. Die dort angezeigten Partner, Zwecke und Angaben zur Speicherdauer sind Teil Ihrer Auswahl. Die lokale Freigabe zum Laden der Dienste ersetzt diese Werbeeinwilligung nicht.

Anzeigenanfragen bleiben gesperrt, solange kein gültiges Einwilligungssignal für den Gerätespeicherzugriff und Google als Werbepartner vorliegt. Bei einer fehlenden, blockierten oder noch nicht freigegebenen Google-Einwilligungsverwaltung werden keine Anzeigenanfragen freigegeben. Wir verlangen diese Freigabe unabhängig vom Aufenthaltsort. Google wertet zusätzlich die im Einwilligungsdialog gewählten Zwecke und Partner aus.

Wir fordern ausschließlich nicht personalisierte Anzeigen an. Diese können sich auf Seiteninhalt und ungefähren Standort beziehen. Auch nicht personalisierte Anzeigen können Cookies für Häufigkeitsbegrenzung, Berichte und Betrugsbekämpfung verwenden und sind deshalb nicht automatisch einwilligungsfrei. Rechtsgrundlagen der von uns freigegebenen optionalen Verarbeitung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Empfänger können Google-Unternehmen und die im Google-Dialog offengelegten, von Ihnen zugelassenen Werbepartner sein. Eine Verarbeitung in den USA und anderen Drittländern ist möglich. Google erläutert eingesetzte Übermittlungsmechanismen, darunter Angemessenheitsbeschlüsse für zertifizierte Empfänger und Standardvertragsklauseln, in seinen Datenschutzinformationen. Welche Mechanismen und Speicherfristen im Einzelfall gelten, hängt vom beteiligten Dienst und Empfänger ab.

Sie können die Google-Werbeeinwilligung über „Google-Werbeeinwilligung verwalten“ in unseren Datenschutz-Einstellungen erneut aufrufen. Das vollständige Abschalten von „Google-Werbedienste laden“ verhindert weitere Google-Aufrufe durch diese Einbindung nach dem Neuladen.

Weitere Informationen: Google-Datenschutzerklärung, Google-Datenverarbeitung auf Partner-Websites und Google-Cookies.

Google Analytics, extern geladene Google Fonts und Google reCAPTCHA sind derzeit nicht eingebunden.