Datenschutzerklärung
1. Verantwortlich
[Vorname Nachname oder Firma], [Straße und Hausnummer], [PLZ Ort], Deutschland
E-Mail: [kontakt@deine-domain.de]
2. Das Wichtigste in Kürze
- Wir speichern nur, was das Spiel und deine Käufe brauchen.
- Kein Tracking, keine Werbung, keine Analyse-Dienste, keine Social-Media-Knöpfe.
- Bilder und Schriften kommen von unserem eigenen Server, es werden keine fremden Inhalte nachgeladen.
- Wir setzen nur ein einziges, technisch nötiges Cookie für die Anmeldung.
- Deine Daten kannst du im Bereich Konto selbst herunterladen und dein Konto dort löschen.
3. Aufruf der Seiten und Hosting
Die Seiten laufen bei OVHcloud (OVH GmbH, Christophstraße 19, 50670 Köln) auf einem Server in Beauharnois, Kanada. Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse. Unser Spielserver hält die IP-Adresse höchstens fünf Minuten im Arbeitsspeicher, um zu viele Anmeldeversuche abzuwehren, und schreibt sie nicht in Protokolldateien. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Der Server steht in Kanada, also außerhalb der EU. Für Kanada hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss 2002/2/EG, Art. 45 DSGVO). Alle Daten des Spiels, also Konto, Spielstand und Bestellungen, liegen auf diesem Server.
4. Konto und Spielstand
Für dein Konto speichern wir Heldenname, Kennwort (nur als sicherer, nicht umkehrbarer scrypt-Hash), optional deine E-Mail-Adresse, den Zeitpunkt deiner Zustimmung zu den AGB und deinen Spielstand (Stufe, Werte, Gegenstände, Gold, Juwelen, Gilde, Erfolge). Das ist nötig, um dir das Spiel bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Gastzugänge haben keine E-Mail-Adresse und enden beim Abmelden.
Heldenname, Stufe, Ehre und Gilde sind für andere Spielerinnen und Spieler in der Ruhmeshalle sichtbar; das gehört zum Spiel. Post und Gildenchat sehen nur die jeweiligen Empfänger beziehungsweise Gildenmitglieder.
5. E-Mails
Hinterlegst du eine E-Mail-Adresse, schicken wir dir einen Bestätigungslink, auf Wunsch einen Link für ein neues Kennwort, Bestellbestätigungen und Bestätigungen zu einem Widerruf. Werbung schicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Bestellbestätigungen zusätzlich unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
6. Cookie
Nach der Anmeldung setzen wir das Cookie „nw_session“. Es enthält nur eine zufällige Kennung deiner Sitzung, läuft nach 24 Stunden ab und wird beim Abmelden gelöscht. Es ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb fragen wir nicht gesondert nach einer Einwilligung.
7. Käufe und Zahlung
Bei einem Kauf speichern wir Bestellnummer, Paket, Preis, Zeitpunkte, Zahlungsstatus, die Fassung der AGB und deine Zustimmungen. Die Zahlung selbst wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur die Nachricht, ob die Zahlung erfolgreich war, und eine Zahlungskennung. Stripe kann Daten auch in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Wie lange wir speichern
Konto- und Spieldaten speichern wir, bis du dein Konto löschst. Bestelldaten müssen wir wegen handels- und steuerrechtlicher Aufbewahrungspflichten aufbewahren (in der Regel acht Jahre für Buchungsbelege); nach einer Kontolöschung bleiben sie ohne Name und E-Mail-Adresse gespeichert. Bestätigungs- und Kennwort-Links verfallen nach 48 Stunden beziehungsweise einer Stunde.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Auskunft und Löschung kannst du direkt im Konto auslösen, für alles andere schreib uns an [kontakt@deine-domain.de].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [zuständige Datenschutz-Aufsichtsbehörde deines Bundeslandes].