Datenschutzerklärung

TODO (Betreiber): Vorlage – mit den eigenen Angaben ergänzen und prüfen. Sie beschreibt, was diese Seite technisch tatsächlich tut.

1. Verantwortlicher

[TODO: Name, Anschrift, E-Mail – wie im Impressum]

2. Hosting und Server-Protokolle

Die Seite läuft auf einem gemieteten Server bei [TODO: Hoster, z. B. Hostinger International Ltd.] in [TODO: Standort des Rechenzentrums]. Der Webserver (Caddy) stellt die Verbindung per HTTPS her; ein Zugriffsprotokoll mit IP-Adressen wird [TODO: nicht geführt / für X Tage geführt]. Das Zertifikat stammt von Let's Encrypt bzw. ZeroSSL.

3. Konto-Registrierung

Bei der Registrierung werden Login, Passwort (nur als nicht umkehrbarer Hash), Löschcode, Erstellungszeitpunkt und – freiwillig – eine E-Mail-Adresse gespeichert. Zweck: das Spielkonto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Beim Spielen speichert der Spielserver zusätzlich Spielstände (Charaktere, Gegenstände) und die Zeit des letzten Logins.

Zum Schutz vor Missbrauch merkt sich die Seite die IP-Adresse von Formularabsendungen bis zu einer Stunde nur im Arbeitsspeicher (Begrenzung der Versuche); sie wird nicht gespeichert oder protokolliert (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Die Formulare setzen ein technisch notwendiges Cookie (m2web_csrf, Zufallswert, höchstens 12 Stunden), das gefälschte Formularabsendungen von fremden Seiten verhindert. Wer sich zum Download anmeldet, bekommt zusätzlich das Cookie m2web_session (Zufallswert, höchstens 12 Stunden, nur im Arbeitsspeicher des Servers zugeordnet). Es gibt keine Tracking-Cookies, keine Analyse-Werkzeuge, keine eingebundenen Schriften oder Skripte von Dritten.

5. Downloads und Launcher

Meldet sich der Launcher mit deinem Spielkonto an, speichert der Server einen Prüfwert (SHA-256) seines Schlüssels, eine Bezeichnung (z. B. „Windows“), den Anmeldezeitpunkt und den Zeitpunkt der letzten Nutzung. Du kannst Launcher auf der Download-Seite jederzeit abmelden; dabei wird der Eintrag gelöscht.

6. Speicherdauer und Löschung

Kontodaten werden gespeichert, solange das Konto besteht. Eine Löschung kannst du jederzeit beim Betreiber verlangen: [TODO: Kontaktweg].

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.