Datenschutzerklärung

1. Verantwortlicher und Kontakt

Datenschutzanfragen richten Sie bitte an diese E-Mail-Adresse. Weitere Anbieterangaben finden Sie im Impressum.

2. Hosting und technische Protokolle

Die Website wird bei IONOS auf einem Server in Spanien betrieben. Beim Abruf verarbeitet der Server insbesondere IP-Adresse, Zeitpunkt, angefragten Hostnamen und Pfad, HTTP-Methode, Statuscode, übertragene Datenmenge und Bearbeitungsdauer. Dies dient der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Die HTTP-Zugriffsprotokolle enthalten keine Anfrageinhalte, keine Cookie- oder Autorisierungsheader und keine URL-Abfrageparameter. Protokolldateien werden bei ungefähr 10 MiB rotiert. Es werden höchstens zehn archivierte Dateien aufbewahrt; Archive, die älter als 168 Stunden sind, werden im Rahmen der Rotation entfernt. Die aktuelle Datei kann bei geringer Nutzung länger bestehen. Dies ist keine garantierte vollständige Löschung nach sieben Tagen.

Erfolgreiche und fehlgeschlagene Anmeldungen werden zusätzlich mit Zeitpunkt, eingegebener E-Mail-Adresse, IP-Adresse, Browser-/Geräteangaben und Ergebnis protokolliert. Auch sicherheitsrelevante Kontoverwaltung und administrative Änderungen werden erfasst. Passwörter, Sitzungs- und Wiederherstellungstokens werden dabei nicht im Klartext protokolliert. Diese Sicherheitsaufzeichnung erfolgt unabhängig von einer Zustimmung zur freiwilligen Klickaufzeichnung.

3. Spielbetrieb, Konto und Kommunikation

Bot-Spiele können ohne Konto gespielt werden. Für Kontofunktionen und Online-Spiele verarbeiten wir E-Mail-Adresse, Kontoname, einen gesalzenen Passwort-Hash, Bestätigungsstatus, Berechtigungen und Sitzungsdaten. Für Online-Spiele werden unter anderem Raumzugehörigkeit, Spielzüge, Ergebnisse, Statistiken sowie gegebenenfalls Clubmitgliedschaften verarbeitet. Spielbeginn und -abschluss können in Spielprotokollen festgehalten werden.

Nachrichten und Chats werden verarbeitet, wenn Sie diese Funktionen nutzen. Andere Teilnehmer sehen die für die jeweilige Funktion vorgesehenen Angaben, etwa Kontonamen, Spielstände, Ranglisten oder an sie gerichtete Nachrichten. Bitte übermitteln Sie in Chats keine vertraulichen Daten. Zur Durchführung von Registrierung, Anmeldung, Wiederherstellung, Nachrichtenfunktionen und Spielbetrieb ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei Kontobestätigungen, Wiederherstellung und Kontaktanfragen werden E-Mail-Adresse, Nachrichteninhalt und zugehörige technische Angaben über unseren E-Mail-/SMTP-Dienstleister verarbeitet. Für die Bearbeitung allgemeiner Anfragen gilt je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO. Eine Teilnahme an Kontofunktionen ist ohne die dafür erforderlichen Angaben nicht möglich.

4. Cookies und lokaler Speicher

Die Website verwendet technisch erforderliche Sitzungsdaten und lokalen Browserspeicher für Kontofunktionen, Einstellungen und Einwilligungsentscheidungen. Bei gewähltem „Angemeldet bleiben“ wird das geschützte HttpOnly-Cookie durak_remember für bis zu 30 Tage gesetzt. Auf der öffentlichen Website wird es nur über HTTPS übertragen. Normale Anmeldesitzungen sind serverseitig bis zu einem Tag gültig; Abmeldung und bestimmte Kontosicherheitsaktionen können Sitzungen früher beenden. Die Gültigkeit eines Tokens ist nicht mit einer automatischen Löschung aller dazugehörigen Protokolle gleichzusetzen.

Technisch erforderlicher Speicher dient der von Ihnen angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. f DSGVO. Nicht erforderlicher Speicher für Werbung wird, soweit eine Einwilligung erforderlich ist, nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO verwendet. Browsereinstellungen erlauben das Löschen gespeicherter Daten; dadurch können Anmeldung und gespeicherte Auswahlentscheidungen verloren gehen.

5. Freiwillige Klickaufzeichnung

Nur nach ausdrücklicher Zustimmung werden nach der Anmeldung Klicks bzw. Berührungen mit Zeitpunkt, Konto, vordefinierter Aktion, Bedienelementtyp, Bildschirm, Bereich, vorherigem Auswahl-/Aufklappzustand, IP-Adresse und Browserangaben gespeichert. Zweck sind Bedienungsanalyse und technische Fehlerbehebung. Eingabewerte, Passwörter, Nachrichtentexte und Kartenwerte werden nicht als Klickinhalt aufgezeichnet. Eine Aufzeichnung ist technisch nicht bei jedem Ereignis garantiert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ablehnung schränkt das Spielen nicht ein. Sie können diese Einwilligung im Spiel unter Einstellungen → Datenschutz und Klickaufzeichnung widerrufen. Der Widerruf wirkt für die Zukunft; bereits gespeicherte Einträge werden dadurch nicht automatisch gelöscht. Für eine Löschanfrage nutzen Sie bitte die oben angegebene Kontaktadresse. Diese Entscheidung ist von der Einwilligung in Werbung getrennt.

6. Schutz vor automatisierten Anfragen

Zur Absicherung der Registrierung nutzen wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei Anzeige der Prüfung und serverseitiger Überprüfung können insbesondere IP-Adresse, technische Browser-/Geräteinformationen, Zeit- und Interaktionssignale an Cloudflare übertragen werden. Zweck ist der Schutz vor Bots und missbräuchlichen Registrierungen; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an IT-Sicherheit. Soweit technisch erforderlicher Endgerätespeicher genutzt wird, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare verarbeitet Signale für die Absicherung unserer Website als Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung. Dabei können Daten außerhalb der EU verarbeitet werden. Informationen zu Zwecken, Speicherung und internationalen Übermittlungen finden Sie in der Turnstile-Datenschutzerklärung. Die dort beschriebenen Übermittlungsmechanismen sind maßgeblich.

7. Google AdSense und Werbeeinwilligung

Wir bereiten die Einbindung von Google AdSense vor. Solange Live-Werbung nicht aktiviert und konfiguriert ist, wird nur eine als solche gekennzeichnete lokale Vorschau angezeigt, ohne eine AdSense-Werbeanfrage auszulösen. Diese Datenschutzseite selbst lädt keine Werbe-, Analyse- oder Einwilligungsskripte.

Bei aktivierter Werbung wird AdSense von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Dabei können IP-Adresse, Seiten-/Geräteinformationen, Cookies und andere Kennungen an Google bzw. die im Einwilligungsdialog genannten Werbepartner übermittelt werden, um Werbung bereitzustellen, ihre Leistung zu messen und Missbrauch zu erkennen. Abhängig von Ihren Einwilligungen kann Werbung personalisiert werden.

In unserer Website wird eine Werbeanfrage erst freigegeben, wenn die Einwilligungsverwaltung die erforderliche Zustimmung bestätigt oder die Prüfung ergibt, dass die betreffende Einwilligungsanforderung nicht anwendbar ist. Für einwilligungsbedürftige Verarbeitung gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Einzelheiten zu Partnern, Zwecken und Speicherfristen werden im eingesetzten Einwilligungsdialog angezeigt. Bei aktivierter Google-Einwilligungsverwaltung können Sie Ihre Werbeauswahl im Spiel unter Einstellungen → Datenschutz-Auswahl ändern erneut aufrufen. Ein Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Die bloße Veröffentlichung dieser Erklärung aktiviert keine Werbung.

Google kann Daten auch in die USA und andere Länder übermitteln. Weitere Angaben zu Verarbeitung, internationalen Übermittlungen und Speicherdauer: Google-Datenschutzerklärung sowie Google-Dienste auf Partner-Websites. Konkrete Einwilligungen und die dort erläuterten Garantien sind zu beachten.

8. Zahlungsfunktionen

Wenn Sie eine im Shop angebotene PayPal-Zahlungsfunktion nutzen, werden zur Abwicklung unter anderem Transaktions-/Abonnementkennungen, Statusinformationen und die Zuordnung zum Nutzerkonto verarbeitet. Die Weiterleitung zu PayPal erfolgt erst bei Nutzung der Zahlungsfunktion. Zahlungsdaten wie Bank- oder Kartendaten geben Sie bei PayPal ein. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage der Abwicklung ist Art. 6 Abs. 1 lit. b DSGVO; bei gesetzlich vorgeschriebener Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen enthält die PayPal-Datenschutzerklärung. Ein technisch angebotener Test-/Sandbox-Ablauf ist keine echte Zahlung.

9. Empfänger und Speicherdauer

Zugriff auf Kontodaten und interne Protokolle erhalten berechtigte Administratoren sowie für ihre jeweilige Aufgabe eingesetzte Hosting-, E-Mail- und technische Dienstleister. Andere Nutzer sehen nur die für Spiel-, Ranglisten-, Club- und Nachrichtenfunktionen vorgesehenen Informationen. Datenbanken und Sicherungskopien sind nicht öffentlich zugänglich. An Google und Cloudflare werden die in den jeweiligen Abschnitten beschriebenen Daten übermittelt; diese Website übermittelt keine Kontopasswörter an Werbeanbieter.

Kontodaten werden für das bestehende Nutzerkonto und die zugehörigen Funktionen gespeichert. Abgelaufene Sitzungen werden bei nachfolgenden Anmeldevorgängen bereinigt; Wiederherstellungs-/Bestätigungstokens haben eine Gültigkeit von bis zu 30 Minuten und werden bei Verwendung entfernt. Die HTTP-Protokollrotation ist oben beschrieben.

Aktueller technischer Stand: Für Sicherheits-, Spiel-, Klick- und Administrationsprotokolle besteht derzeit keine allgemeine automatische Löschung und keine einheitliche feste Löschfrist. Auch Nachrichten, Statistiken und Sicherungskopien werden nicht durch einen allgemeinen zeitgesteuerten Löschlauf entfernt. Die technische Speicherung allein begründet kein unbegrenztes Aufbewahrungsrecht. Bei Auskunfts- und Löschanfragen sind der jeweilige Zweck, bestehende gesetzliche Pflichten sowie gegebenenfalls die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu prüfen. Bitte wenden Sie sich für eine Prüfung Ihrer Daten an den Verantwortlichen. Ein Widerruf der Klick- oder Werbeeinwilligung löscht bestehende Daten nicht automatisch.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für private Stellen in Bayern steht das Bayerische Landesamt für Datenschutzaufsicht zur Verfügung.

Für Anfragen genügt eine Nachricht an I_edjibia@outlook.de. Bei berechtigten Zweifeln können Angaben zur Identitätsprüfung erforderlich sein. Diese Website setzt selbst keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO ein; Spielregeln, Ranglisten und Missbrauchsprüfungen sind davon zu unterscheiden.