Datenschutzhinweise
VOR VERÖFFENTLICHUNG AUSFÜLLEN: Diese Vorlage muss mit den tatsächlichen Daten des Betreibers, Hosters, Speicherfristen und ggf. eingesetzten Dienstleistern abgeglichen und rechtlich geprüft werden.
1. Verantwortlicher
[VOLLSTÄNDIGER NAME / FIRMA]
[POSTANSCHRIFT]
E-Mail: [DATENSCHUTZ-KONTAKT-EMAIL]
2. Bereitstellung der Website und technische Verbindungen
Beim Zugriff werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, URL, Browserangaben) vom Hosting-Anbieter verarbeitet. Diese Verarbeitung dient Auslieferung, Stabilität und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Hoster: [HOSTINGANBIETER, LAND, AV-VERTRAG]; Server-Logs: [TATSÄCHLICHE SPEICHERDAUER UND ZWECK]. Die Spieleverbindung wird in Echtzeit per WebSocket hergestellt.
3. Gastspielen und Accounts
Als Gast wird ein selbstgewählter Anzeigename für die laufende Sitzung verarbeitet, ohne dass ein dauerhaftes Konto angelegt wird. Bei Registrierung speichern wir Benutzername, einen nicht im Klartext gespeicherten Passwort-Hash sowie Zeitpunkt der Registrierung und der letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels/Kontos). Dein Anzeigename sowie aktuelle Spielmasse und Rang sind für andere Teilnehmer sichtbar.
4. Rangliste und Spielstatistiken
Für registrierte Konten speichern wir abgeschlossene Spielrunden einschließlich höchster Masse, Anzahl der Kills, aufgenommener Nahrung, Dauer, Beginn und Ende. Die Monatsrangliste zeigt öffentlich nur den Benutzernamen und den besten Monatswert an. Zur Bereitstellung der accountbezogenen Funktionen gilt Art. 6 Abs. 1 lit. b DSGVO. Gastspielrunden werden nicht dauerhaft in der Datenbank gespeichert. Gespeicherte Runden werden mit der Kontolöschung entfernt; Server-Backups sind davon zunächst ausgenommen und unterliegen dem noch einzutragenden Löschkonzept.
5. Sicherheitsdaten und Sitzungen
Zum Schutz vor automatisierten Anfragen werden temporäre, mit einem geheimen Server-Schlüssel pseudonymisierte Netzwerkkennungen und Zähler verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Technisch notwendige Session-Cookies ermöglichen Anmeldung und CSRF-Schutz. Kurzlebige Einmal-Tickets erlauben die geschützte Übergabe zur Echtzeit-Verbindung. Im unveränderten Quellcode sind weder Tracking noch Werbe-Cookies oder externe Analyse-Skripte eingebaut.
6. Speicherdauer
Benutzerdaten bleiben bis zur Kontolöschung gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abgelaufene Login-Zähler werden regelmäßig bereinigt; Spielserver-Tickets laufen nach 30 Sekunden ab und werden anschließend gelöscht. Laufende Spielzustände bleiben nur im Arbeitsspeicher; abgeschlossene Runden registrierter Konten werden gespeichert. Session-Lebensdauer richtet sich nach der Serverkonfiguration. Log- und Backup-Fristen: [KONKRETE ANGABEN VOM HOSTER UND BETREIBER EINTRAGEN].
7. Dienstleister und internationale Übermittlungen
[EINGESETZTE HOSTING-, BACKUP-, CDN-, DDOS- UND WEITERE DIENSTLEISTER MIT DATENVERARBEITUNGSORTEN EINTRAGEN]. Keine optionalen Drittanbieter-Skripte im Ausgangsprojekt.
8. Deine Rechte
Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Konten können über den Spielstart-Bildschirm nach Passwortbestätigung selbst gelöscht werden. Für weitere Anfragen kontaktiere [KONTAKT-EMAIL]. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.
9. Änderungen
Stand: [DATUM EINFÜGEN]. Wenn Analytics, Werbung, Zahlungen oder neue Funktionen hinzukommen, müssen diese Hinweise und ggf. die Einwilligungssteuerung angepasst werden.