Datenschutzerklärung

Vorlage – keine Rechtsberatung. Der Text beschreibt, was die Software technisch tatsächlich verarbeitet (Stand der Implementierung). Gelb markierte Felder sind Platzhalter. Vor dem Livegang durch eine Fachperson prüfen lassen und bei Änderungen der Software anpassen.

1. Verantwortlicher

[[BETREIBER_NAME]], [[STRASSE_HAUSNUMMER]], [[PLZ_ORT]], [[LAND]] – E-Mail: [[KONTAKT_EMAIL]]
Datenschutzbeauftragter (falls bestellt): [[DATENSCHUTZBEAUFTRAGTER]]

2. Grundsatz: keine Tracker, keine Fremdserver

Diese Webseite bindet keine externen Ressourcen ein (keine Schriftarten-CDNs, keine Analyse-, Werbe- oder Social-Media-Dienste). Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine Tracking- oder Marketing-Cookies gesetzt, daher ist kein Cookie-Banner erforderlich.

3. Besuch der Webseite (Server-Logdateien)

Beim Aufruf verarbeitet der Webserver technisch notwendig: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Zweck: Betrieb, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [[LOG_AUFBEWAHRUNG]].

4. Konto und Spielerportal

Wenn du ein Konto erstellst, speichern wir: Benutzername, einen gesalzenen PBKDF2-Hash deines Passworts (nie das Passwort selbst), Zeitpunkt der Registrierung und des letzten Logins, Sitzungstoken (nur als Hash) sowie dein Spielprofil (Silber, Klassenstufen und Erfahrung, Besitz und Ausrüstung, Statistiken) und Ergebnisse deiner Mehrspieler-Schlachten (Datum, Ergebnis, Belohnungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Cookie: Nach dem Login setzen wir ein technisch notwendiges Sitzungs-Cookie (fz_rt; HttpOnly, SameSite=Strict, nur für den Pfad /web/session, bis zu 30 Tage). Es dient ausschließlich der Anmeldung (§ 25 Abs. 2 TDDDG). Das Zugriffstoken liegt nur im Arbeitsspeicher der Seite.

Öffentliche Bestenliste: Benutzername und Spielstatistiken erscheinen in der Bestenliste, sobald du gewertete Schlachten gespielt hast. Du kannst dich jederzeit im Portal unter „Einstellungen“ ausblenden.

Rate-Limits: Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt (keine dauerhafte Speicherung).

5. Spiel, Launcher und Mehrspieler

Launcher und Spiel kommunizieren mit unserem Backend (Anmeldung, Updates, Matchmaking, Belohnungen). Für ein Mehrspieler-Match werden dein Benutzername, deine Stufe und Armeewahl an die Mitspieler und den Spielserver übermittelt. Der Spielserver läuft bei: [[HOSTING_SPIELSERVER]].

6. Administration und Missbrauchsschutz

Moderationsaktionen (z. B. Sperren) werden mit Zeitpunkt, handelndem Administrator, betroffenem Konto, Grund und IP-Adresse des Administrators in einem Audit-Log gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Sperrdauer und Aufbewahrung: [[SPERRDAUER_HINWEIS]].

7. Hosting und Empfänger

Webseite und Backend werden betrieben bei: [[HOSTING_ANBIETER]]. Auftragsverarbeitungsvertrag: [[AVV_HINWEIS]]. Eine Übermittlung in Drittländer findet [[DRITTLAND_HINWEIS]].

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Im Spielerportal unter Einstellungen kannst du deine Daten als JSON exportieren und dein Konto selbst löschen; dabei werden Profil, Sitzungen und Belohnungen entfernt und du wirst in gespeicherten Matchprotokollen anonymisiert. Weitere Anfragen: [[KONTAKT_EMAIL]]. Beschwerderecht bei einer Aufsichtsbehörde: [[AUFSICHTSBEHOERDE]].

9. Änderungen

Stand: [[STAND_DATUM]]. Wir passen diese Erklärung an, wenn sich Software oder Rechtslage ändern.