Datenschutzerklärung

Kurz gesagt

Wir erheben so wenig wie möglich: einen Benutzernamen, eine E-Mail-Adresse und ein Passwort, das wir nie im Klartext speichern. Dazu kommt, was beim Spielen zwangsläufig anfällt.

Wir geben nichts an Dritte weiter. Auf dieser Website läuft kein Analysedienst, keine Werbung und kein eingebundener Inhalt von fremden Servern — deshalb sehen Sie hier auch kein Cookie-Banner.

1. Verantwortlicher

Alexander Pütz
Karl-Tauchnitz-Straße 33
04107 Leipzig
Deutschland
amh.puetz@web.de

Einen Datenschutzbeauftragten müssen wir nicht benennen; die Voraussetzungen des Art. 37 DSGVO liegen bei uns nicht vor.

2. Wo die Daten liegen

Website, Spielserver und Datenbank laufen auf einem gemieteten Server der netcup GmbH in Nürnberg, Deutschland. netcup verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Es findet keine Übermittlung in Länder außerhalb der Europäischen Union statt.

3. Beim Besuch dieser Website

Wenn Sie eine Seite aufrufen, hält der Server für sicherheitsrelevante Vorgänge einen Protokolleintrag fest. Dazu gehören:

• Ihre IP-Adresse
• Zeitpunkt des Zugriffs
• die aufgerufene Adresse und aufgetretene Fehler
• bei Anmeldung, Registrierung und Fehlversuchen der verwendete Benutzername

Zweck und Rechtsgrundlage: Wir brauchen das, um Angriffe zu erkennen und das massenhafte Durchprobieren von Passwörtern zu bremsen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Diese Einträge werden nach sieben Tagen automatisch gelöscht.

4. Spielkonto: Registrierung und Anmeldung

Für ein Konto verarbeiten wir:

• Benutzername — frei wählbar, er muss nicht Ihr echter Name sein
• E-Mail-Adresse — damit wir Sie bei Problemen mit dem Konto erreichen können
• Passwort — wir speichern es nicht im Klartext, sondern nur einen daraus berechneten Prüfwert. Wir selbst können Ihr Passwort nicht lesen.
• Zeitpunkt der Registrierung sowie Zeitpunkt der letzten An- und Abmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten können wir Ihnen das Spiel nicht bereitstellen.

Ein Geburtsdatum fragen wir nicht ab. Das Datenfeld, das die Spielsoftware dafür vorsieht, füllen wir mit einem Platzhalter.

5. Daten aus dem Spiel

Beim Spielen entstehen zwangsläufig weitere Daten, die zu Ihrem Konto gehören: Namen und Ausrüstung Ihrer Charaktere, Spielfortschritt, Spielzeiten sowie Verbindungsdaten einschließlich der IP-Adresse, mit der Sie sich beim Spielserver anmelden.

Die Spielleitung kann diese Daten einsehen, soweit das für den Betrieb, für Hilfestellung und für die Aufklärung von Regelverstößen nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Cookies

Wir setzen genau einen Cookie: dsn_sitzung. Er enthält eine zufällige Zeichenfolge und sonst nichts — keinen Namen, keine Kennung, die auf Sie zurückführt. Er dient allein dazu, Sie während einer Sitzung angemeldet zu halten und Formulare gegen Missbrauch von fremden Seiten abzusichern.

Der Cookie ist für JavaScript nicht lesbar (HttpOnly) und wird bei Aufrufen von fremden Seiten nicht mitgeschickt (SameSite=Lax). Er verfällt, wenn Sie sich abmelden oder längere Zeit untätig sind.

Weil dieser Cookie technisch notwendig ist, dürfen wir ihn ohne Ihre Einwilligung setzen (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies verwenden wir nicht.

7. Keine Weitergabe, keine Auswertung

Wir geben Ihre Daten nicht an Dritte weiter, verkaufen sie nicht und werten sie nicht zu Werbezwecken aus. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt (Art. 22 DSGVO).

Eine Ausnahme besteht nur, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden.

8. Wie lange wir speichern

• Sicherheitsprotokoll: sieben Tage, dann automatische Löschung
• Kontodaten: solange Ihr Konto besteht
• Nach Löschung des Kontos: wir entfernen die Daten unverzüglich, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht

Sicherungskopien der Datenbank werden täglich erstellt und nach einiger Zeit überschrieben. Bis dahin kann eine gelöschte Angabe noch in einer Sicherung enthalten sein.

9. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir zu Ihnen gespeichert haben (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Eine formlose E-Mail an amh.puetz@web.de genügt. Wir antworten innerhalb eines Monats.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Sächsische Datenschutzbeauftragte in Dresden.

10. Mindestalter

Wenn Sie jünger als 16 Jahre sind, legen Sie ein Konto bitte nur mit Zustimmung Ihrer Eltern oder Erziehungsberechtigten an (Art. 8 DSGVO).

11. Änderungen

Wir passen diese Erklärung an, wenn sich am Angebot etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 30. August 2026