Datenschutzbestimmungen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kevin Plechinger (Privatperson)
Roonstraße 24A
42699 Solingen

E-Mail: admin@inselkampf.net

2.1 Kontodaten (bei Registrierung und Nutzung)
Bei der Registrierung und Kontonutzung verarbeiten wir folgende Daten:

• Benutzername
• Passwort (wird nicht im Klartext, sondern nur in sicherer Form, z. B. als Hash, gespeichert)
• E-Mail-Adresse (nur zur Kontoverwaltung, insbesondere für „Passwort vergessen“)

2.2 Spiel- und Nutzungsdaten
Im laufenden Spielbetrieb werden außerdem spielbezogene Daten verarbeitet, die dem Benutzerkonto zugeordnet sind (z. B. Spielstand/Fortschritt, Insel-/Einheiten-/Schiffszuordnungen, Aktionen im Spiel).

2.3 Technische Daten / Server-Logfiles
Beim Aufruf der Website bzw. Nutzung des Spiels werden durch den Server technische Informationen verarbeitet (sog. Logfiles), insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten/Endpunkte
• Statuscodes/Fehlermeldungen
• User-Agent (Browser/Client-Informationen)

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO, insbesondere auf folgenden Grundlagen:

3.1 Registrierung, Login und Spielbetrieb
Zweck: Kontoerstellung, Authentifizierung, Bereitstellung der Spielfunktionen, Zuordnung von Spielständen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen)

3.2 Passwort-Zurücksetzung („Passwort vergessen“)
Zweck: Wiederherstellung des Zugangs zu deinem Konto per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Sicherheit, Stabilität, Fehleranalyse und Missbrauchsverhinderung
Zweck: Sicherer Betrieb des Dienstes (z. B. Angriffserkennung, Missbrauchsverhinderung, Fehleranalyse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. zur Aufrechterhaltung der Login-Sitzung/Session und zur sicheren Nutzung der Anwendung).
Diese Cookies sind für den Betrieb des Spiels erforderlich; es findet kein Tracking zu Werbe- oder Analysezwecken statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst)
Soweit Cookies für die Bereitstellung ausdrücklich erforderlich sind, erfolgt die Verarbeitung zudem im Rahmen von Art. 6 Abs. 1 lit. b DSGVO.

Für die Funktion „Passwort vergessen“ werden E-Mails über einen eigenen Maildienst auf dem Server versendet. Dabei wird deine E-Mail-Adresse verarbeitet, um dir entsprechende Nachrichten zuzustellen.

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, außer:

• Hosting/Serverbetrieb: Das Spiel wird auf einem vServer bei STRATO betrieben.
  STRATO verarbeitet dabei im Rahmen des Hostings notwendigerweise personenbezogene Daten (z. B. IP-Adressen in Server-Logs) als Auftragsverarbeiter.
  Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung)
• Gesetzliche Verpflichtung: wenn wir rechtlich zur Herausgabe verpflichtet sind.

Eine Verarbeitung in Drittländern außerhalb der EU/des EWR findet nach aktuellem Stand nicht statt.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten & Spielstand: grundsätzlich für die Dauer des bestehenden Kontos;
  bei Löschung des Kontos werden diese Daten im Rahmen der technischen Möglichkeiten gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Server-Logfiles: Aufbewahrung für 30 Tage, danach Löschung bzw. Überschreibung, sofern keine sicherheitsrelevante weitere Aufbewahrung erforderlich ist.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, insbesondere:

• sichere Speicherung von Passwörtern (nicht im Klartext)
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Schutzmaßnahmen zur Stabilität und gegen unberechtigte Zugriffe
  (Transportverschlüsselung/HTTPS wird empfohlen und sollte verwendet werden, sofern technisch eingerichtet.)

Du hast im Rahmen der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO), sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht

Zur Ausübung deiner Rechte genügt eine Nachricht an: admin@inselkampf.net

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO),
insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsortes oder des Orts des mutmaßlichen Verstoßes.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Änderungen, neuer Funktionen oder rechtlicher Vorgaben erforderlich ist.
Es gilt die jeweils aktuelle Version, die im Spiel/auf der Website veröffentlicht ist.