Datenschutzerklärung

Angaben folgen. Name, Anschrift und Kontakt des Betreibers werden in Kürze ergänzt; bis dahin sind die fehlenden Stellen markiert.

Verantwortlicher

E-Mail: Angabe folgt

Kurz gesagt

Diese Seite lädt keine Inhalte von Drittanbietern, verwendet keine Analyse- oder Werbedienste und setzt nur das technisch notwendige Anmelde-Cookie. Wir speichern nur, was für Konto, Spiel, Sicherheit und Fehlersuche nötig ist, und löschen es nach festen Fristen.

Aufruf der Website

Beim Aufruf der Startseite, bei Downloads, Anmeldungen und Spielbeitritten schreibt der Dienst einen Eintrag ins Sicherheitsprotokoll: Zeitpunkt, IP-Adresse, ggf. Benutzername, Art des Ereignisses, Ergebnis und eine kurze technische Angabe (z. B. Dateiname). Das Protokoll wird nach 30 Tagen gelöscht (zusätzlich höchstens die letzten 100.000 Einträge). Zweck: Schutz vor Missbrauch (z. B. zu viele Anmeldeversuche) und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Der vorgeschaltete Webserver (nginx) führt zusätzlich Zugriffs- und Fehlerprotokolle (IP-Adresse, Zeitpunkt, Seite, Browserkennung). Sie werden täglich gewechselt und nach 7 Tagen gelöscht. Zweck und Rechtsgrundlage wie oben (Art. 6 Abs. 1 lit. f DSGVO).

Konto

Für ein Konto speichern wir Benutzername, Anzeigename, E-Mail-Adresse, Sprache, einen gesalzenen Passwort-Hash (PBKDF2-SHA256, nie das Passwort selbst), Zeitpunkt der Registrierung und der letzten Anmeldung sowie den Kontostatus (bestätigt, freigeschaltet, gesperrt, Admin). Wird ein Konto gesperrt, speichern wir den Grund und das Ende der Sperre; beides wird mit Ablauf oder Aufhebung der Sperre gelöscht. Im Sicherheitsprotokoll stehen nur Sperre (mit Dauer), Aufhebung und Ablauf, nicht der Grund. Rechtsgrundlage für Sperren ist unser berechtigtes Interesse an einem fairen und sicheren Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Von der Administration benannte Moderatoren sehen Benutzer- und Anzeigenamen, Kontostatus, Zeitpunkt der Registrierung und der letzten Anmeldung, Meldungen und Chatsperren, aber keine E-Mail-Adressen; sie dürfen Spielerkonten sperren und entsperren. Die E-Mail-Adresse ist für das Konto erforderlich: Wir nutzen sie nur für Kontobestätigung, Passwort-Zurücksetzen, Freischaltung und Sicherheitsnachrichten – kein Newsletter, keine Weitergabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Spiels mit Konto). Das Konto bleibt gespeichert, bis du seine Löschung verlangst oder die Administration es löscht. Nie bestätigte Registrierungen werden nach 7 Tagen automatisch gelöscht. Vor jedem Update von Website und Masterserver sichern wir deren Datenbanken auf dem Server; diese Sicherungen enthalten auch Konto- und Spieldaten. Je Dienst bleiben höchstens die letzten 5 Sicherungen erhalten und keine älter als 30 Tage; nur die jeweils neueste bleibt bis zur nächsten Sicherung, damit eine Rücksicherung möglich bleibt. Bis zu ihrer Löschung können gelöschte oder geänderte Angaben darin noch enthalten sein.

Ist auf dem Server kein E-Mail-Versand eingerichtet, wird die E-Mail-Adresse bei der Registrierung ohne Bestätigung gespeichert und als unbestätigt markiert; das Konto wartet auf die Freischaltung durch die Administration. Solche Registrierungen werden nach 30 Tagen gelöscht, wenn sie bis dahin nicht freigeschaltet wurden. Legt die Administration ein Konto für dich an, speichert sie dieselben Angaben; die E-Mail-Adresse ist dann freiwillig und bis zu ihrer Bestätigung als unbestätigt markiert. Einmal-Links zum Festlegen eines Passworts (von der Administration erzeugt) speichern wir nur als Prüfsumme; sie gelten 72 Stunden und nur einmal.

Anzeigename und Konto-ID

Jedes Konto erhält eine zufällige, unveränderliche Konto-ID (32 Hex-Zeichen). Spielserver erhalten sie beim Beitritt zusammen mit dem Anzeigenamen, um dich nach einem Verbindungsabbruch innerhalb der Rückkehrfrist wieder deinem Helden zuzuordnen. Für die Spielersuche erhält außerdem der Masterserver Konto-ID und Anzeigenamen und führt darunter deine Wertung (siehe „Spielersuche und Rangliste“). Empfänger der Konto-ID sind nur diese Spielserver und der Masterserver; anderen Spielern wird sie nie angezeigt, und in der Rangliste steht sie nicht.

Der Anzeigename ist Pflicht und öffentlich. Du legst ihn bei der Registrierung fest und kannst ihn unter „Mein Konto“ ändern; Konten, die noch keinen haben, legen ihn nach der nächsten Anmeldung auf der Website fest. Die anderen Spieler einer Partie sehen ihn in Lobby, Spiel und Ergebnis; nach einer gewerteten Partie steht er mit deiner Wertung in der öffentlichen Rangliste. Er muss eindeutig sein. Wähle deshalb einen Namen, der nicht mehr über dich verrät, als du möchtest. Solange ein älteres Konto noch keinen Anzeigenamen hat, sehen die Mitspieler einer Partie stattdessen den Benutzernamen; sucht es zum ersten Mal ein gewertetes Spiel, wird dieser Benutzername als Anzeigename übernommen (sofern er die Regeln erfüllt und frei ist) und steht danach auch in der Rangliste. Änderungen werden im Sicherheitsprotokoll vermerkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Konto-ID und Anzeigename werden zusammen mit dem Konto gelöscht; Spielserver speichern sie nur für die laufende Partie, der Masterserver bis zur Löschung des Kontos.

Anmeldung und Cookie

Nach der Anmeldung setzt die Seite das Cookie realm_session (HttpOnly, Secure, SameSite=Strict, 8 Stunden gültig). Auf dem Server liegt nur eine Prüfsumme der Sitzung mit Benutzername und Ablaufzeit; abgelaufene Sitzungen werden gelöscht. Spielbeitritte nutzen Einmal-Tickets, die nach 30 Sekunden ablaufen. Das Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

Stellst du oben auf der Seite die Sprache um (DE | EN), merkt sich dein Browser die Wahl im Cookie realm_lang (nur „de“ oder „en“, ein Jahr gültig, SameSite=Lax) und im lokalen Speicher der Seite. Es enthält keine Kennung, wird nur durch deine Auswahl gesetzt und dient allein der von dir gewünschten Anzeige (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Auswahl richtet sich die Seite nach der Sprache deines Browsers. Bei einem Konto speichern wir die Sprache, in der du E-Mails bekommst; du änderst sie unter „Mein Konto“.

Mit „Angemeldet bleiben“ im Launcher (voreingestellt, abwählbar) erhält der Launcher einen zufälligen Anmeldeschlüssel und speichert ihn im eigenen Datenordner auf deinem Rechner – nie das Passwort. Auf dem Server liegen nur eine Prüfsumme des Schlüssels, Benutzername, Betriebssystem (z. B. „windows“), Zeitpunkt der Erstellung und der letzten Nutzung sowie die Ablaufzeit; je Konto höchstens 10 Geräte. Der Schlüssel wird bei jeder Nutzung erneuert und gelöscht, wenn er 30 Tage nicht benutzt wurde, beim Abmelden im Launcher, bei Passwortänderung oder -zurücksetzung, Sperre, „Anmeldungen beenden“ und Kontolöschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Speichern auf deinem Rechner erfolgt auf deinen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG).

Bei „Im Browser anmelden“ im Launcher speichern wir bis zur Bestätigung auf der Website, höchstens 10 Minuten: Prüfsummen der beiden Einmalschlüssel, den angezeigten Code, das Betriebssystem, den Anschluss (Port), auf dem der Launcher auf deinem Rechner die Rückmeldung des Browsers empfängt, und nach der Bestätigung deinen Benutzernamen. Danach wird der Eintrag gelöscht.

Freiwillig kannst du dich auch mit Google oder Discord anmelden. Dafür leiten wir dich zum Anbieter weiter; er erfährt dabei, dass du dich bei Realm of Realms anmeldest, und übermittelt uns eine feste Kennung deines Kontos dort, deine E-Mail-Adresse samt Bestätigungsstatus und bei Discord den Namen. Wir speichern davon die Kennung, die E-Mail-Adresse, den angezeigten Namen sowie Zeitpunkt der Verbindung und der letzten Anmeldung, bis du die Verbindung unter „Mein Konto“ trennst oder das Konto gelöscht wird; Zugangsschlüssel des Anbieters speichern wir nicht. Verbunden wird ein Konto nur von dir: unter „Mein Konto“ oder bei der ersten Anmeldung auf deine Auswahl hin, wenn die E-Mail-Adresse bei uns und beim Anbieter bestätigt ist und übereinstimmt. Gibt es zu deinem Konto beim Anbieter hier noch keins, kannst du eins anlegen: Es bekommt die vom Anbieter bestätigte E-Mail-Adresse (nutzt sie schon ein Konto hier, keine), Benutzer- und Anzeigenamen wählst du selbst, ein Passwort ist nicht nötig. Bis du das Formular absendest (höchstens 15 Minuten), merken wir uns dafür Kennung, E-Mail-Adresse und Namen vom Anbieter. Für die Dauer der Anmeldung (höchstens 15 Minuten) setzt die Seite das Cookie realm_oauth (HttpOnly, Secure, SameSite=Lax). Für die Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise (Google Ireland Ltd., Discord Netherlands B.V.). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO auf deinen Wunsch.

Eine Anmeldung im Launcher gilt nur zum Spielen (Spielbeitritt, Downloads, Berichte); Verwaltung und Änderungen am Konto sind nur nach einer Anmeldung auf der Website möglich.

Zwei-Faktor-Anmeldung

Für die Anmeldung auf der Website kannst du eine Zwei-Faktor-Anmeldung mit einer Authenticator-App einschalten; für Admins ist sie voreingestellt. Dafür speichern wir den geheimen Schlüssel der App – verschlüsselt mit einem Schlüssel, den nur der Server lesen kann –, Zeitpunkt der Einrichtung, die Nummer des zuletzt benutzten Zeitschritts (damit ein Code nicht zweimal gilt) und die 10 Wiederherstellungscodes nur als Prüfsumme. Während der Einrichtung liegt ein neuer Schlüssel höchstens 15 Minuten unbestätigt vor, ein angefangener Anmeldeschritt höchstens 5 Minuten. Die Daten werden gelöscht, wenn du die Zwei-Faktor-Anmeldung abschaltest, die Administration sie zurücksetzt (z. B. bei Verlust des Geräts) oder das Konto gelöscht wird; ein Zurücksetzen des Passworts ändert daran nichts. Einrichtung, Codeprüfungen und Abschalten stehen im Sicherheitsprotokoll (30 Tage). Die App selbst wählst du; wir übermitteln keine Daten an ihren Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Admins zusätzlich lit. f (Schutz der Verwaltung).

E-Mails

Links in unseren E-Mails sind einmalig und befristet: Bestätigung 48 Stunden, Passwort-Zurücksetzen 1 Stunde, neue E-Mail-Adresse 48 Stunden; gespeichert wird nur eine Prüfsumme des Links. Eine Mail liegt bis zur Zustellung oder bis zu ihrem Ablauf in der Warteschlange. Danach bleiben nur Art, Zeitpunkt und eine Prüfsumme der Adresse für 2 Tage (Begrenzung, wie viele Mails an eine Adresse gehen). Versand über den Mailanbieter: Angabe folgt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Begrenzung lit. f.

Fehler- und Partieberichte

Das Spiel sendet nach einem unerwarteten Ende beim nächsten Start einen Fehlerbericht und nach Partien einen Partiebericht. Erfasst werden Spielversion, Betriebssystem, Rechner- und Grafikdaten, Spielzustand, Laufzeit- und Netzwerkmesswerte sowie Fehlerstellen – kein Chat, keine Tastatureingaben, keine vollständigen Spiellogs deines Rechners. Die Berichte sind dem Konto oder dem Spielserver zugeordnet, nur für die Administration sichtbar und werden nach 30 Tagen gelöscht (höchstens je 2.000 Berichte, Partieberichte zusammen höchstens 128 MiB). Mit Problem melden (Hauptmenü → Mehr, Spielmenü, Ergebnis) schickst du selbst eine Meldung: Kategorie, dein Text (Adressen, Pfade und Links werden entfernt) und – wenn du es nicht abwählst – ein verkleinertes Bild des Spielbildschirms, das Anzeigenamen und Chat zeigen kann; Bilder behalten nur die neuesten 300 Meldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Spiel). Fehlerberichte lassen sich im Spiel unter Optionen → Fehlerberichte automatisch senden abschalten, Partieberichte unter Optionen → Spielberichte senden; außerdem kannst du nach Art. 21 DSGVO widersprechen.

Partien auf Spielservern

Dedizierte Spielserver senden ihr eigenes Serverprotokoll und zu jeder Partie einen Datensatz an den Masterserver, damit Partien ausgewertet, Fehler gefunden und die Balance verbessert werden können. Der Datensatz enthält Beginn, Dauer, Modus, Karte, Ergebnis und Spielserver sowie je Spieler die interne Konto-ID, den Anzeigenamen, das Team, die Herkunft, gewählte Skills, Upgrades und Passive, Schadens-, Heil- und Zielwerte, Verbindungsabbrüche und Ping-Messwerte. Das Serverprotokoll enthält die technischen Meldungen des Spielservers; IP-Adressen, E-Mail-Adressen, Zugangsdaten und Sitzungskennungen werden vor dem Senden und nochmals beim Empfang entfernt. Chat und Tastatureingaben werden nicht erfasst. Zusätzlich senden die Spielserver technische Leistungsmesswerte (Rechenzeiten, Zähler, Auslastung des Rechners, Verbindungsqualität je Spielerplatz ohne Namen oder Konto-ID); sie enthalten keine personenbezogenen Daten und werden nach 90 Tagen gelöscht. Serverprotokolle werden nach 14 Tagen gelöscht. Partiedatensätze behalten Konto-ID und Anzeigenamen 12 Monate; danach werden sie anonymisiert: Konto-ID und Namen werden entfernt (statt des Namens steht „Spieler 1“ bis „Spieler 4“), übrig bleiben nur Spielwerte ohne Personenbezug für Statistik und Balance. Wird dein Konto vorher gelöscht, entfernen wir Konto-ID und Namen sofort aus deinen Partiedatensätzen. Die Daten sind nur für die Administration sichtbar, jeder Zugriff wird protokolliert. Deine eigenen Partien – Ergebnis, Modus, Dauer, Herkunft, Mitspieler mit Anzeigenamen und die Werte des Ergebnisbildschirms – zeigt das Spiel dir unter „Mein Profil“ (Spielverlauf); andere Spieler sehen sie nicht, Konto-IDs und Verbindungsdaten werden dabei nie übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien, ausgewogenen Spiel); du kannst nach Art. 21 DSGVO widersprechen.

Während einer Partie auf einem Spielserver werden etwa zweimal pro Sekunde die Positionen von Helden, Truppen und Bossen sowie die Lebenspunkte der Basen aufgezeichnet und mit dem Partiedatensatz auf dem Masterserver gespeichert. Die Positionen enthalten keine Namen oder Konto-IDs; Helden sind nach ihrem Platz in der Partie nummeriert. Die Wiedergabe sehen nur die Teilnehmenden der Partie (in ihrem Profil) und die Administration. Die Aufzeichnung wird wie der Partiedatensatz aufbewahrt und gelöscht; nach 12 Monaten verliert der Datensatz Namen und Konto-IDs.

Online spielen

Wer ein Spiel erstellt, meldet die Lobby beim Masterserver an; Adresse und Port des erstellenden Rechners werden Mitspielern zum Verbinden angezeigt, solange die Lobby besteht. Der Masterserver hält Lobbys nur im Arbeitsspeicher. Für die Anzeige „online“ sendet das Spiel bei geöffnetem Hauptmenü eine Zufallszahl mit, die bei jedem Spielstart neu gewürfelt wird und weder mit Konto noch Gerät verknüpft ist; der Masterserver hält sie bis 30 Sekunden nach der letzten Abfrage im Arbeitsspeicher und protokolliert sie nicht. Während einer Partie sehen der Spielserver bzw. der erstellende Rechner die IP-Adresse der Mitspieler. Dedizierte Spielserver betreiben die Administration oder von ihr zugelassene Betreiber. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Spielersuche und Rangliste

Für gewertete Partien über die Spielersuche speichert der Masterserver je Konto-ID deinen Anzeigenamen, die Wertung (Elo) je Modus (1 gegen 1, 2 gegen 2), die Zahl deiner Siege, Niederlagen und Unentschieden sowie je gewerteter Partie einen Ergebniseintrag: Partie-ID, Modus, Team, Ergebnis, Wertung davor und danach und Zeitpunkt. Für die Suche fordert das Spiel über dein angemeldetes Konto ein kurzlebiges Kennzeichen an (10 Minuten gültig, nur im Arbeitsspeicher). Die Daten der Warteschlange – Suchticket und die von deinem Rechner gemessenen Antwortzeiten (Pings) zu den Spielservern – hält der Masterserver nur im Arbeitsspeicher und nur, solange du suchst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gewertete Partien mit passenden Gegnern).

Öffentlich sichtbar: Sobald du mindestens eine gewertete Partie gespielt hast, erscheint dein Anzeigename mit Wertung, Rangstufe und der Zahl der Siege, Niederlagen und Unentschieden in der Rangliste – auf dieser Website ohne Anmeldung und im Spiel. Dieselben Angaben je Modus (dazu dein Platz) sehen angemeldete Spieler im Spiel in deinem Profil, das sie aus Rangliste, Lobby, Ergebnis oder Freundesliste öffnen; Freunde sehen dort zusätzlich deine meistgespielten Herkünfte. Außerdem zeigt diese Website ohne Anmeldung auf einer Profilseite je Spieler, die über deinen Anzeigenamen aufrufbar und aus der Rangliste verlinkt ist, dieselben Angaben je Modus (Platz, Wertung, Rangstufe, Siege, Niederlagen, Unentschieden). Deinen Spielverlauf und Elo-Verlauf sieht nur du. Konto-ID, Benutzername und E-Mail-Adresse werden dort nie angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nachvollziehbaren Vergleich der Spieler); du kannst nach Art. 21 DSGVO widersprechen. Ungewertet und ohne Ranglisteneintrag bleiben „Schnell spielen“, private Lobbys und offene Spiele. Wertung, Ergebniseinträge und Ranglistenname werden zusammen mit dem Konto gelöscht.

Aus den Partiedatensätzen der Spielserver berechnet der Masterserver für jedes Konto eine Kontostufe und erreichte Erfolge (je gezählter Partie eine Zeile mit Ergebnis und vergebenen Erfahrungspunkten); Stufe und erreichte Erfolge sind wie die Ranglistenwerte für andere Spieler sichtbar, die Zeilen werden nach 12 Monaten von der Partie gelöst und mit dem Konto gelöscht.

Wenn du „Schnell spielen“ nutzt, vermerkt der Masterserver höchstens einen Tag lang, welchen Spielserver das Spiel für dein Konto gewählt hat und wann, damit nur diese Partie für Kontostufe und Erfolge zählt.

Die Rangliste läuft in Saisons von etwa drei Monaten. Am Ende einer Saison speichert der Masterserver je Saison und Modus deinen Endstand (Rang, Wertung, höchste erreichte Wertung, Siege, Niederlagen, Unentschieden) unter deiner Konto-ID. Vergangene Ranglisten und die daraus abgeleiteten Saison-Abzeichen sind wie die aktuelle Rangliste öffentlich und zeigen deinen jeweils aktuellen Anzeigenamen. Die Daten werden mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Freunde, Chat und Gruppe

Für die Freundesliste im Spiel speichert der Masterserver je Konto-ID: deinen Freundescode (Anzeigename und vier Ziffern, zum Beispiel „Name#1234“), deine Freundschaften, offene Freundschaftsanfragen, die von dir blockierten oder stummgeschalteten Spieler und deine Einstellungen (von wem du Anfragen annimmst, „Als offline anzeigen“, „Nicht stören“ in gewerteten Partien, Zustimmung zu den Chatregeln). Ob du online, in einer Lobby, in der Spielersuche oder in einer Partie bist, wird nicht gespeichert, sondern aus den laufenden Verbindungen ermittelt und nur deinen Freunden angezeigt; mit „Als offline anzeigen“ sehen sie dich offline. Andere Spieler sehen deinen Anzeigenamen und Freundescode, nie Konto-ID, Benutzername oder E-Mail-Adresse. Unter „Zuletzt gespielt“ und auf dem Ergebnisbildschirm erscheinen die Mit- und Gegenspieler deiner letzten Online-Partien, gewertet oder nicht; das wird aus den ohnehin gespeicherten Partiedaten abgeleitet (bei ungewerteten Partien aus dem Partiebericht des Spielservers mit den Konten, die er über den Launcher geprüft hat). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Chatnachrichten werden nicht gespeichert. Flüsternachrichten (nur zwischen bestätigten Freunden) und der Gruppenchat werden vom Masterserver nur weitergeleitet, solange Absender und Empfänger online sind. Sie liegen dafür höchstens wenige Sekunden im Arbeitsspeicher, bis das Spiel des Empfängers sie abgeholt hat, und werden weder in eine Datenbank noch in ein Protokoll geschrieben – auch nicht auf der Website oder den Spielservern. Es gibt keinen Verlauf: Ist dein Freund offline oder möchte nicht gestört werden, wird die Nachricht abgewiesen, und nach dem Schließen des Spiels ist das Gespräch weg. Die Administration kann deshalb keine Chats einsehen. Gruppeneinladungen und die Gruppe selbst liegen ebenfalls nur im Arbeitsspeicher.

Meldungen: Die einzige Ausnahme ist eine Meldung. Wenn du einen Spieler meldest, schickt dein Spiel den Grund, deine Anmerkung und – nur wenn du aus einem Gespräch heraus meldest – die letzten höchstens 20 Zeilen dieses Gesprächs mit, die du noch auf dem Bildschirm hast. Der Masterserver speichert diese Meldung mit den Freundescodes beider Seiten, bis die Administration sie abgeschlossen hat; mit dem Abschluss wird der Chatauszug gelöscht, der Rest der Meldung (Grund, Entscheidung, Zeitpunkt) 90 Tage danach. Meldungen, die 180 Tage unbearbeitet bleiben, werden ohne Auszug geschlossen. Die Meldungen sehen nur Administratoren und die von ihnen benannten Moderatoren; jede Ansicht und jede Entscheidung wird protokolliert. Mögliche Folgen einer Meldung sind eine Verwarnung oder eine befristete Chatsperre, die bei deinem Konto gespeichert wird; während der Sperre ist der Chat für dieses Konto abgeschaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Spieler vor Beleidigung und Belästigung); du kannst nach Art. 21 DSGVO widersprechen.

Löschung: Wird dein Konto gelöscht, werden Freundescode, Freundschaften, Anfragen, Blockierungen, Einstellungen und eine Chatsperre gelöscht. Meldungen über dich werden ohne Chatauszug geschlossen und anonymisiert; in Meldungen, die du eingereicht hast, wird dein Name entfernt.

Empfänger und Hosting

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Die Server laufen bei: Angabe folgt. Hosting- und Mailanbieter verarbeiten Daten nur in unserem Auftrag (Art. 28 DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an die oben genannte Adresse oder antworte auf eine unserer E-Mails; Passwort und E-Mail-Adresse kannst du auch selbst unter „Mein Konto“ ändern. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt. Die Spielersuche berechnet aus den Ergebnissen deiner gewerteten Partien automatisch eine Wertung (Elo) und stellt damit Gegner ähnlicher Stärke zusammen; diese Wertung ist mit deinem Anzeigenamen in der Rangliste öffentlich. Eine darüber hinausgehende Profilbildung – etwa zu Werbezwecken oder über dein Verhalten außerhalb gewerteter Partien – findet nicht statt.

Stand: 14. Oktober 2026