Datenschutzerklärung
1. Verantwortlicher
Harold Pinther, c/o POSTFLEX PFX-654-704, Emsdettener Straße 10, 48268 Greven, Deutschland
E-Mail: [email protected]
2. Grundsatz
Wir verarbeiten nur die Daten, die für den Betrieb von Frontline Sectors nötig sind. Es gibt keine Werbung, keine Tracking- oder Analysedienste und keine Social-Media-Plugins. Schriften und Grafiken liefert unser eigener Server aus. Ausnahmen sind die Bot-Abfrage von Cloudflare bei Anmeldung und Registrierung (siehe Abschnitt 4) und der Bezahlvorgang bei Stripe, wenn du Premium buchst (siehe Abschnitt 13).
3. Hosting und Server-Protokolle
Spiel, Datenbank und Anmeldung laufen auf einem eigenen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch bedingt deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Browserkennung, um die Seite auszuliefern, Missbrauch abzuwehren und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Wir werten diese technischen Protokolle nicht aus und geben sie nicht weiter.
Die Datenbank sichern wir jede Nacht. Die Sicherungen liegen verschlüsselt bei Cloudflare R2 (siehe Abschnitt 4) und werden nach spätestens 90 Tagen automatisch gelöscht. Ohne unseren Schlüssel kann Cloudflare sie nicht lesen.
4. Cloudflare
Unsere Seiten laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Aufrufe an unseren Server weiter, schützt ihn vor Angriffen und Überlastung und verarbeitet dabei deine IP-Adresse und technische Daten des Aufrufs. Bei Anmeldung und Registrierung prüft Cloudflare Turnstile, ob ein Mensch oder ein Programm die Seite bedient. Dafür lädt dein Browser ein Skript von Cloudflare und übermittelt technische Merkmale des Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen und automatisierten Registrierungen).
Cloudflare ist unser Auftragsverarbeiter. Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.
5. Spielkonto
Für die Registrierung speichern wir deine E-Mail-Adresse, dein Passwort, das Passwort nur als Hash, und die Sprache, in der du dich registriert hast, damit wir dir Bestätigungs- und Passwort-Mails in dieser Sprache schicken. Wir kennen dein Passwort also nicht. Unbestätigte Konten löschen wir nach 7 Tagen.
Bei der Registrierung speichern wir außerdem, aus welchem Land du dich anmeldest (Cloudflare ermittelt es aus deiner IP-Adresse, die IP selbst speichern wir dafür nicht) und über welchen Weg du zu uns gekommen bist: die Kennung im Link, über den du gekommen bist, oder die Seite, von der du kamst. Damit sehen wir, welche Werbung wirkt. Es gibt dafür keine Cookies und keine Tracking-Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Wirksamkeit unserer Werbung). Wir löschen den Eintrag mit deinem Konto.
Für jeden Server, auf dem du spielst, speichern wir deinen Spielernamen, deine Region und deine Spieldaten: Gebäude, Einheiten, Forschung, Rohstoffe, Missionen, Kampf- und Spionageberichte, Handel, Bank, Nachrichten, Unionszugehörigkeit, Profiltext und Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Andere Spieler sehen deinen Spielernamen, deine Koordinate, deine Punkte und deinen Rang, deine Union, deinen Profiltext und ob du gerade online bist. Freiwillig kannst du im Profil zusätzlich einen echten Namen für deine Union angeben. Ihn sehen nur die Mitglieder deiner Union in der Mitgliederliste. Du kannst ihn jederzeit ändern oder löschen.
Profil- und Unionsbilder. Freiwillig kannst du ein Profilbild hochladen, die Leitung deiner Union ein Unionsbild. Wir schneiden das Bild auf 256 × 256 Pixel zu und speichern es neu als WebP-Datei auf unserem Server. Dabei entfernen wir alle eingebetteten Zusatzdaten (zum Beispiel Kameradaten und Standort). Wir geben das Bild an keinen externen Dienst weiter. Alle Spieler sehen es, auch über die Adresse des Bildes. Meldet jemand ein Bild, speichern wir, wer es gemeldet hat und warum, damit das Team entscheiden kann. Ersetzt oder entfernst du das Bild, löschst du deinen Charakter oder wird die Union aufgelöst, löschen wir es sofort, zusammen mit den Meldungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion). Bitte lade keine Fotos anderer Personen hoch.
6. Schutz vor Mehrfachkonten und Missbrauch
Pro Person ist ein Konto je Server erlaubt (Spielregeln §6). Bei Registrierung, Anmeldung und während du spielst speichern wir deine IP-Adresse mit Zeitpunkt, Art des Ereignisses und Browserkennung. Dazu stufen wir die IP-Adresse ein, etwa als Rechenzentrum, VPN, Tor oder Proxy, und speichern das Land, aus dem sie stammt (Angabe von Cloudflare). Dafür gleichen wir sie mit öffentlichen Listen ab. Nur das Team sieht, ob sich mehrere Konten eine IP-Adresse teilen oder sich kurz nacheinander anmelden.
Das Ergebnis ist nur ein Hinweis. Eine Sperre erfolgt nie automatisch, sondern erst nach Prüfung durch eine Person (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (faires Spiel und Missbrauchsabwehr).
Diese Einträge löschen wir nach 30 Tagen. Läuft gerade eine Prüfung auf Mehrfachkonten, bleiben die Einträge der betroffenen Konten bis zum Abschluss der Prüfung erhalten.
Zusätzlich speichern wir deine Spielaktionen (zum Beispiel Bauen, Angreifen, Handeln, Nachrichten senden) mit Zeitpunkt und Kurzangaben, aber ohne IP-Adresse. Sie helfen bei Support-Anfragen und Streitfällen und werden nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zum Schutz vor Skripten, Bots und KI-Agenten (Spielregeln §11) halten wir zu jeder Spielaktion außerdem einige technische Merkmale deines Browsers fest: ob der Klick von einer echten Eingabe stammt oder per Programm ausgelöst wurde, ob der Browser als ferngesteuert gemeldet wird, ob der Tab gerade sichtbar war, wie viel Zeit seit deiner letzten Eingabe vergangen ist und ob vor einem Mausklick die Maus bewegt wurde. Wir erfassen dabei keine Tastatureingaben, keine Texte und keine Mausspuren, nur diese Kurzangaben. Sie werden zusammen mit der Spielaktion gespeichert und nach 7 Tagen gelöscht. Ergibt sich daraus ein Verdacht, legt das System automatisch einen internen Hinweis für das Team an. Auch hier entscheidet immer eine Person, eine Sperre erfolgt nie automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (faires Spiel und Missbrauchsabwehr).
7. Cookies und Speicher im Browser
Wir setzen nur technisch notwendige Cookies:
- Anmelde-Cookies, damit du eingeloggt bleibst
- ein Cookie, das sich den Server merkt, auf dem du gerade spielst
- ein Cookie, das sich deine Sprachwahl für die Startseite merkt
- ein Cookie, wenn du den Newsletter-Hinweis im Spiel mit „Nein danke“ ausblendest (1 Jahr)
- ein Cookie, wenn du den Hinweis zur noch nicht bestätigten Newsletter-Bestellung mit „Später“ ausblendest (30 Tage)
Außerdem merkt sich dein Browser im lokalen Speicher deine letzten Eingaben im Kampfsimulator. Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen. Du kannst sie mit dem Button „Eingaben löschen“ oder über die Einstellungen deines Browsers entfernen.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich). Eine Einwilligung ist dafür nicht nötig. Statistik-, Analyse- oder Werbe-Cookies setzen wir nicht, deshalb gibt es auch kein Cookie-Banner.
8. E-Mails und Newsletter
Hast du dein Konto nach 24 Stunden noch nicht bestätigt, schicken wir dir die Bestätigungsmail einmalig erneut. Hast du dein Konto bestätigt, aber nach 24 Stunden noch keinen Server betreten, schicken wir dir einmalig eine Erinnerung mit dem Weg ins Spiel. Weitere Erinnerungen gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos, das du angelegt hast).
Spiel-Erinnerungen per E-Mail bekommst du nur, wenn du sie ausdrücklich einschaltest, entweder direkt nach der Bestätigung deines Kontos, beim Beitritt zu einem Server oder in deinem Konto auf der Startseite. Dann schreiben wir dir zum Beispiel, wenn auf deiner Basis drei Stunden nach dem Beitritt noch nichts gebaut ist, höchstens eine Mail je Anlass und Charakter. Dafür speichern wir den Schalter, die Sprache, den Wortlaut und die Version deiner Einwilligung, den Zeitpunkt der letzten Änderung und welche Erinnerung ein Charakter schon bekommen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ausschalten kannst du sie jederzeit über den Link in jeder Erinnerung oder in deinem Konto. Den Newsletter kannst du direkt nach der Bestätigung deines Kontos auch mit einem Klick bestellen. Da die Adresse in diesem Moment gerade per Mail bestätigt wurde, entfällt dann die zweite Bestätigungsmail.
Bestätigungs- und Passwort-Mails, diese Erinnerung sowie den Newsletter verschicken wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO).
Den Newsletter bekommst du nur, wenn du ihn ausdrücklich bestellst und die Bestellung über den Link in einer Bestätigungsmail bestätigst (Double-Opt-in). Hast du den Newsletter bestellt und dein Konto mit derselben Adresse bereits per Mail bestätigt, kannst du die Bestellung stattdessen auch eingeloggt im Spiel mit einem Klick bestätigen. Dafür speichern wir deine E-Mail-Adresse, die Sprache, in der du den Newsletter bestellt hast (Deutsch, Englisch, Spanisch, Französisch oder Portugiesisch), den Wortlaut und die Version deiner Einwilligung sowie die Zeitpunkte von Bestellung, Bestätigung und Abmeldung. Den Newsletter bekommst du in dieser Sprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Nicht bestätigte Bestellungen löschen wir nach 30 Tagen. Abmelden kannst du dich jederzeit über den Link in jeder Newsletter-Mail oder in deinem Konto. Den Nachweis über Einwilligung und Abmeldung bewahren wir auf, solange dein Konto besteht. Wir werten nicht aus, ob du eine Mail öffnest oder welche Links du anklickst.
Push-Meldungen aufs Gerät. Freiwillig kannst du im Profil Push-Meldungen einschalten, zum Beispiel bei neuen Nachrichten, fertigen Aufträgen oder (mit Premium) Angriffen. Dafür fragt dein Browser einmal um Erlaubnis. Wir speichern dann zu deinem Konto die Push-Adresse deines Geräts mit zwei technischen Schlüsseln und der Browser-Kennung. Die Meldungen schicken wir über den Push-Dienst deines Browsers (zum Beispiel Google, Apple oder Mozilla). Er erhält nur die verschlüsselte Meldung und die Push-Adresse, nicht deine E-Mail-Adresse. Dabei ist eine Übermittlung in die USA möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst Push im Profil oder in den Einstellungen deines Browsers jederzeit ausschalten, dann löschen wir die Push-Adresse. Abgelaufene Adressen löschen wir automatisch. Damit das Spiel als App installiert werden und Meldungen empfangen kann, legt der Browser einen kleinen Hintergrunddienst (Service Worker) an. Er speichert keine Spieldaten.
9. Support und Kontakt
Support-Tickets speichern wir im Spiel zusammen mit deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Betreuung im Rahmen des Nutzungsvertrags). Geschlossene Tickets löschen wir 1 Jahr nach dem Schließen. Bilder, die du an ein Ticket hängst, speichern wir verkleinert und ohne Metadaten (zum Beispiel ohne Standortangaben) auf unserem Server. Nur du und das Support-Team können sie sehen. Wir löschen sie 30 Tage nach dem Schließen des Tickets, nie abgeschickte Bilder nach 24 Stunden.
Schreibst du in einer anderen Sprache als Deutsch, übersetzen wir Ticket-Nachrichten bei Bedarf mit DeepL (DeepL SE, Maarweg 165, 50825 Köln, Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO) ins Deutsche und unsere Antworten in deine Sprache. Dabei wird nur der Text der Nachricht übermittelt, keine Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Damit unsere Antworten sachlich und einheitlich sind, kann das Team einen Antwortentwurf vor dem Senden von einem KI-Dienst gegenlesen lassen: Claude von Anthropic (Anthropic PBC, San Francisco, USA, Auftragsverarbeitung nach Art. 28 DSGVO). Übermittelt werden dabei nur Texte, nämlich der Entwurf und die letzten Nachrichten des Tickets, keine E-Mail-Adressen und keine Kontodaten. Dabei werden Daten in die USA übermittelt. Ob und was gesendet wird, entscheidet immer ein Mensch aus dem Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sachlichen, regelkonformen Antworten).
Schreibst du uns eine E-Mail an [email protected], wird sie über Cloudflare Email Routing an das Postfach des Betreibers bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Dabei ist eine Übermittlung in die USA möglich, die Google auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln stützt. Unsere Antworten verschicken wir über Brevo (siehe Abschnitt 8). Wir nutzen deine Angaben nur, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
10. Nachrichten und Einsicht durch das Team
Nachrichten an andere Spieler speichern wir, bis du sie löschst oder dein Konto gelöscht wird. Um die Spielregeln durchzusetzen, etwa bei Beleidigungen, Betrug oder Mehrfachkonten, kann das Team Nachrichten und Kontodaten einsehen (siehe Nutzungsbedingungen, Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (faires Spiel und Schutz der Spieler).
11. Sperren und Verstöße
Bei Regelverstößen speichern wir den Grund, die Dauer und die Entscheidung des Teams. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Einträge löschen wir 2 Jahre nach Ablauf oder Aufhebung der Sperre. Eine dauerhafte Sperre bleibt gespeichert, solange das Konto besteht. Die Aktionen des Teams (zum Beispiel Sperren, Zurückrechnen, Vergabe von Rohstoffen) protokollieren wir 365 Tage lang als Nachweis.
12. Freiwillige Unterstützung
Auf manchen Servern kannst du die Entwicklung freiwillig über einen Link zu PayPal unterstützen (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Erst wenn du den Link anklickst, gelangst du zu PayPal. Dort gilt die Datenschutzerklärung von PayPal, und PayPal verarbeitet die Zahlung in eigener Verantwortung.
Wir erhalten dabei den Namen und die E-Mail-Adresse deines PayPal-Kontos, den Betrag und deine Nachricht. Diese Angaben nutzen wir, um die Zahlung zuzuordnen. Wenn du uns deinen Spielernamen nennst, tragen wir dich in die Unterstützerliste im Spiel ein. Die Liste zeigt nur den Spielernamen, nie den Betrag. Rechtsgrundlage für den Eintrag ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail widerrufen, dann entfernen wir den Eintrag. Zahlungsangaben bewahren wir auf, solange steuerrechtliche Pflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO).
13. Premium und Bezahlung
Kostenloser Test. Damit jedes Konto Premium nur einmal kostenlos testen kann, speichern wir, dass dein Konto den Test genutzt hat, auf welchem Server und Charakter und wann er beginnt und endet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen den Eintrag mit deinem Konto.
Bezahlung über Stripe. Buchst du Premium, leiten wir dich zum Bezahlen an Stripe weiter (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet deine Zahlungsdaten (zum Beispiel Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsanschrift) sowie technische Daten wie IP-Adresse und Gerätedaten, um die Zahlung abzuwickeln und Betrug zu verhindern. Für die Betrugsprüfung und die Erfüllung eigener gesetzlicher Pflichten ist Stripe selbst verantwortlich. Es gilt zusätzlich die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Eine Übermittlung an die Stripe, Inc. in den USA ist möglich. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.
Von Stripe erhalten wir eine Kunden- und Abo-Kennung, Betrag, Datum, Zahlungsstatus, das Land und die Art des Zahlungsmittels, aber keine vollständigen Karten- oder Kontodaten. Wir speichern, welcher Charakter auf welchem Server Premium für welchen Zeitraum hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über Premium). Rechnungs- und Buchungsbelege bewahren wir auf, solange steuer- und handelsrechtliche Pflichten es verlangen, in der Regel 8 bis 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).
Telegram-Meldungen. Mit Premium kannst du dich bei einem Angriff über Telegram benachrichtigen lassen. Dafür speichern wir die Telegram-ID, die du selbst einträgst. Bei einem Angriff schicken wir über den Telegram-Bot eine Nachricht mit Spielername und Koordinate des Angreifers, deiner Koordinate und der Ankunftszeit an diese ID. Telegram (Telegram Messenger Inc. bzw. Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) verarbeitet die Nachricht in eigener Verantwortung nach seiner Datenschutzerklärung. Für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der EU. Die Übermittlung erfolgt, weil du die Meldungen selbst angefordert hast (Art. 49 Abs. 1 lit. b DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die ID jederzeit unter „Premium“ löschen. Dann schicken wir nichts mehr.
Weitere Premium-Funktionen. Für die Buddyliste speichern wir, welche Spieler du aufgenommen hast, bis du sie entfernst. Für Tarnfeld, Zusatzticks und Bau-Warteschlange speichern wir die Zeitpunkte und Aufträge, die das Spiel dafür braucht. Andere Spieler sehen nicht, ob du Premium hast.
14. Social-Media-Auftritte
Wir sind mit eigenen Profilen auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland), YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland), Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) und Discord (Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande) vertreten.
Links auf unserer Website. Die Verweise zu diesen Profilen, zum Beispiel unten auf jeder Seite, sind einfache Links. Erst wenn du einen anklickst, verbindet sich dein Browser mit der Plattform. Vorher übertragen wir keine Daten an sie.
Besuch unserer Profile. Besuchst du unsere Profile, verarbeitet der jeweilige Betreiber deine Daten (zum Beispiel IP-Adresse, Geräteinformationen, deine Interaktionen und, wenn du angemeldet bist, dein Konto) in eigener Verantwortung nach seiner Datenschutzerklärung, auch für Werbung. Dabei ist eine Übermittlung in die USA oder andere Drittländer möglich. Wir selbst sehen nur, was die Plattform öffentlich anzeigt (zum Beispiel Profilname, Kommentare und Nachrichten an uns), sowie zusammengefasste Statistiken ohne Bezug zu einzelnen Personen, zum Beispiel die Reichweite eines Beitrags.
Facebook und Instagram. Für die Statistiken unserer Facebook-Seite und unseres Instagram-Profils sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung bereitgestellt (facebook.com/legal/terms/page_controller_addendum) und übernimmt darin die Hauptverantwortung, auch für die Erfüllung deiner Rechte. Du kannst dich dafür direkt an Meta wenden, aber auch an uns.
Rechtsgrundlage. Unser Auftritt beruht auf unserem berechtigten Interesse, das Spiel bekannt zu machen und mit Spielern in Kontakt zu sein (Art. 6 Abs. 1 lit. f DSGVO). Schreibst du uns über eine dieser Plattformen, nutzen wir deine Angaben nur, um dir zu antworten.
Discord-Verknüpfung und Unionskanäle. Freiwillig kannst du im Profil dein Discord-Konto mit deinem Spielkonto verknüpfen. Dabei meldest du dich bei Discord an und gibst uns die Erlaubnis, deine Discord-ID und deinen Discord-Namen abzurufen und dich unserem Discord-Server hinzuzufügen. Wir speichern nur diese ID und den Namen. Hat deine Union einen privaten Unionskanal, gibt unser Bot dir auf Discord die Rolle deiner Union, die den Kanal sichtbar macht. Der Rollenname (Kürzel, Unionsname und Spielserver) ist für andere Mitglieder unseres Discord sichtbar. Verlässt du die Union, entziehen wir die Rolle. Löst du die Verknüpfung oder löschst du dein Konto, löschen wir ID und Namen und entziehen alle Unionsrollen. Was du in Unionskanälen schreibst, verarbeitet Discord nach seiner Datenschutzerklärung. Der Discord-Admin (der Betreiber des Spiels) kann alle Kanäle einsehen. Rechtsgrundlage ist die Nutzung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
15. Konto löschen
Du kannst einzelne Charaktere im Profil des jeweiligen Servers oder dein ganzes Konto auf der Startseite löschen. Die Löschung erfolgt sofort und endgültig. Dabei löschen wir Charaktere, Spieldaten, Berichte, empfangene Nachrichten, Support-Tickets, Sperr-Einträge, Premium-Daten wie Buddyliste und Telegram-ID und die Protokolle deines Kontos. Ein laufendes Abo kündigen wir dabei. Beim Löschen des ganzen Kontos löschen wir außerdem deine E-Mail-Adresse, deinen Passwort-Hash, deine Newsletter-Anmeldung samt Nachweis, deine Discord-Verknüpfung und den Eintrag zum kostenlosen Test.
Nachrichten, die du anderen geschickt hast, bleiben beim Empfänger ohne Verbindung zu deinem Konto erhalten, bis er sie löscht. Kampf- und Spionageberichte sowie Überweisungen anderer Spieler, an denen du beteiligt warst, bleiben bei ihnen erhalten. Dort steht dann „Gelöschter Spieler“ statt deines Namens, in Texten von Spiel-Nachrichten kann dein Spielername aber weiter vorkommen. Zahlungsangaben mit steuerrechtlicher Aufbewahrungspflicht bleiben bis zum Ablauf der Frist erhalten. In verschlüsselten Sicherungen sind deine Daten noch bis zu 90 Tage enthalten, bis die Sicherung automatisch gelöscht wird.
Kannst du dich nicht mehr anmelden, löschen wir dein Konto auf Anfrage an [email protected].
16. Keine Weitergabe
Wir verkaufen deine Daten nicht und geben sie nicht an Dritte weiter. Ausgenommen sind die in dieser Erklärung genannten Dienstleister und Fälle, in denen wir gesetzlich dazu verpflichtet sind.
17. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür einfach an [email protected].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
18. Pflicht zur Bereitstellung
E-Mail-Adresse und Passwort sind für ein Konto erforderlich. Ohne sie ist keine Teilnahme möglich. Für eine Premium-Buchung sind zusätzlich die Zahlungsdaten nötig, die Stripe abfragt.
Stand: 2026-11-05