Datenschutzerklärung

1. Verantwortlicher

2. Bereitstellung der Website und Sicherheitsprotokolle

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemangaben gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit erforderlich ist; längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall oder einer gesetzlichen Pflicht.

3. Gastspiel und Spielerkonten

Im Gastmodus werden Anzeigename, Figur, Position und vorübergehender Spielzustand verarbeitet. Bei einem Konto werden Benutzername, Anzeigename, Passwort-Hash mit individuellem Salt, Sitzungskennung, Figur, Inventar, Guthaben, Punkte, eigene Stadt, Einladungen, Angebote und notwendige Zeitstempel gespeichert. Das Klartextpasswort wird nicht gespeichert.

Die Verarbeitung ist für die Bereitstellung des angeforderten Spiels und des Kontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Sitzungen laufen regulär nach 30 Tagen ab. Nutzer können ihr Konto in der Kontoverwaltung selbst löschen.

4. Multiplayer, Städte, Handel und Administration

Andere Spieler sehen den gewählten Anzeigenamen, die Figur, Position, öffentlich freigegebene Stadtinformationen und Marktangebote. Handels-, Stadt- und Moderationsaktionen können mit Konto-ID, Aktion, betroffenem Objekt und Zeitpunkt in einem Audit-Protokoll gespeichert werden, um Missbrauch und Item-Duplikation nachvollziehen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Nähe-Chat und Sprachchat

Nachrichten des Nähe-Chats werden nur flüchtig im Arbeitsspeicher verarbeitet und beim Beenden des Gesprächs, Entfernen, Stadtwechsel oder Sitzungsende gelöscht. Der optionale Sprachchat wird erst nach einer aktiven Freigabe gestartet und läuft direkt zwischen den beteiligten Browsern. Zur Verbindungsherstellung wird der Google-STUN-Dienst stun.l.google.com:19302 verwendet; dabei können IP-Adresse und technische Verbindungsdaten an Google und an Gesprächspartner übermittelt werden. Rechtsgrundlage für den optionalen Sprachchat ist Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe kann durch Abschalten des Sprachchats und Entziehen der Mikrofonberechtigung widerrufen werden.

6. Speicherung im Browser und PWA

Die Anwendung speichert technisch erforderliche Sitzungs-, Konto- und Einstellungsdaten im Local Storage beziehungsweise Session Storage. Der Service Worker hält statische Programmdateien im Cache, damit die installierbare App zuverlässig geladen werden kann. Diese Speicherungen sind für ausdrücklich angeforderte Funktionen erforderlich. Es werden keine Werbe-, Analyse- oder Tracking-Cookies eingesetzt.

7. Empfänger und Drittlandübermittlung

Daten können durch den Server- beziehungsweise Hostinganbieter im Rahmen des technischen Betriebs verarbeitet werden. Dessen Name und die konkrete Aufbewahrungsfrist der Infrastrukturprotokolle müssen entsprechend der tatsächlich eingesetzten Hostingkonfiguration ergänzt werden. Bei freiwilliger Nutzung des Sprachchats kann der Google-STUN-Dienst eingebunden werden; eine Verarbeitung außerhalb der EU kann dabei nicht ausgeschlossen werden.

8. Rechte betroffener Personen

Betroffene haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde bleibt bestehen.

Zuständige Aufsichtsbehörde ist regelmäßig der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

9. Sicherheit und Änderungen

Passwörter werden mit scrypt abgeleitet, Sitzungskennungen nur gehasht gespeichert und sicherheitsrelevante Aktionen serverseitig geprüft und begrenzt. Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder Rechtsgrundlagen ändern.