Datenschutzerklärung
Gladius et Pilum ist ein Browserspiel. Wir verarbeiten nur die Daten, die wir brauchen, um Ihnen ein Spielkonto bereitzustellen und das Spiel sicher zu betreiben. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, zeigen keine Werbung und binden keine Inhalte von Drittanbietern ein: keine externen Schriftarten, keine fremden Skripte, keine Social-Media-Plugins.
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christian Metzenjoy dialogs
Albert-Einstein-Str. 6
87437 Kempten (Allgäu)
Deutschland
E-Mail: info@enjoy-dialogs.de
Kontaktformular:
Nachricht schreiben
Mit allen Fragen zum Datenschutz wenden Sie sich bitte an diese E-Mail-Adresse.
2. Aufruf der Website
Wenn Sie die Website aufrufen, übermittelt Ihr Browser technisch bedingt Daten an unseren Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Kennung Ihres Browsers (User-Agent) und gegebenenfalls die zuvor besuchte Seite (Referrer). Wir verarbeiten diese Daten, um die Website auszuliefern, sie gegen Angriffe zu schützen und Fehler zu finden. Um Anmeldung und Registrierung vor automatisierten Rateversuchen zu schützen, zählt der Server die abgesendeten Kontoformulare je IP-Adresse; dafür hält er die IP-Adresse kurzzeitig im Arbeitsspeicher.
Diese Angaben können zusammen mit Fehlermeldungen und, beim Versand einer E-Mail, der Empfängeradresse und dem Betreff in Server-Protokollen gespeichert werden. Die Protokolle werden nach spätestens 14 Tagen gelöscht. Länger bewahren wir einzelne Einträge nur auf, solange sie zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb der Website.
3. Spielkonto und Spieldaten
Um mitzuspielen, legen Sie ein Konto an. Dafür verarbeiten wir Ihre E-Mail-Adresse, die zugleich Ihr Benutzername ist, und Ihr Passwort. Das Passwort speichern wir nur als kryptografischen Hashwert, nie im Klartext. Zum Konto gehören außerdem technische Angaben: ob Ihre E-Mail-Adresse bestätigt ist, fehlgeschlagene Anmeldeversuche und eine daraus folgende vorübergehende Sperre.
Freiwillig können Sie in Ihren Kontoeinstellungen eine Telefonnummer hinterlegen und eine Zwei-Faktor-Anmeldung einrichten. Dann speichern wir auch diese Angaben, bei der Zwei-Faktor-Anmeldung den Schlüssel für Ihre Authentifizierungs-App und Ihre Wiederherstellungscodes. Die Telefonnummer nutzen wir derzeit nicht.
Wenn Sie einer Spielwelt beitreten, speichern wir Ihre Teilnahme: den Herrschernamen, den Sie wählen, Ihr Reich, Ihre Spielzüge und den Zeitpunkt Ihres letzten Zugriffs. Andere Spieler dieser Welt können Ihren Herrschernamen und Ihr Reich sehen, Ihre E-Mail-Adresse nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen diese Daten, um Ihnen das Spiel bereitzustellen, für das Sie sich angemeldet haben. Ohne E-Mail-Adresse und Passwort können wir kein Konto einrichten; alle übrigen Angaben sind freiwillig.
Ihre Kontodaten speichern wir, bis Sie Ihr Konto löschen lassen. Ihre Spielzüge bleiben danach als Teil des Spielverlaufs der jeweiligen Welt erhalten, aber ohne Verbindung zu Ihrem Konto und Ihrer E-Mail-Adresse.
4. E-Mails
Wir schreiben Ihnen nur, wenn Ihr Konto es erfordert: um Ihre E-Mail-Adresse zu bestätigen, um Ihr Passwort zurückzusetzen und um eine geänderte E-Mail-Adresse zu bestätigen. Newsletter oder Werbung versenden wir nicht.
Für den Versand nutzen wir den Dienst SendGrid der Twilio Inc. (USA). Twilio verarbeitet dabei Ihre E-Mail-Adresse, den Inhalt der Nachricht und technische Versanddaten wie Zeitpunkt und Zustellstatus in unserem Auftrag (Art. 28 DSGVO). Twilio ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Öffnungs- und Klickverfolgung ist für unsere E-Mails abgeschaltet: Sie enthalten kein Zählpixel, und ihre Links führen direkt zu uns.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Kontakt
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und die
Angaben, die Sie selbst machen. Unser Kontaktformular ist ein Formular des Dienstes Aidbase der
Highware GmbH, Baar (Schweiz). Es öffnet sich auf deren Seite hosted.aidbase.ai; unsere
eigenen Seiten laden nichts von Aidbase. Was Sie dort eingeben (etwa Name, E-Mail-Adresse und
Nachricht), verarbeitet Aidbase zusammen mit technisch nötigen Verbindungsdaten wie Ihrer
IP-Adresse in unserem Auftrag (Art. 28 DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss
der EU-Kommission (Art. 45 DSGVO).
Wir nutzen diese Daten nur, um Ihre Anfrage zu beantworten, und löschen sie, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage Ihr Spielkonto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen beantworten zu können.
6. Cookies
Wir setzen nur Cookies, die für den Betrieb unbedingt erforderlich sind. Dafür ist nach § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) keine Einwilligung nötig, deshalb gibt es auch kein Cookie-Banner. Tracking- oder Werbe-Cookies verwenden wir nicht.
| Cookie | Zweck | Gültigkeit |
|---|---|---|
.AspNetCore.Identity.Application |
Hält Sie nach der Anmeldung angemeldet. | Bis zum Schließen des Browsers; mit „Angemeldet bleiben“ bis zu 14 Tage |
.AspNetCore.Antiforgery.… |
Schützt Formulare vor untergeschobenen Anfragen (Cross-Site Request Forgery). | Bis zum Schließen des Browsers |
.AspNetCore.Mvc.CookieTempDataProvider |
Überbringt eine Status- oder Fehlermeldung an die nächste Seite. | Bis die Meldung angezeigt wurde |
Identity.TwoFactorUserId |
Nur bei Zwei-Faktor-Anmeldung: merkt sich während der Anmeldung, dass der zweite Faktor noch aussteht. | Wenige Minuten |
Identity.TwoFactorRememberMe |
Nur wenn Sie „Auf diesem Computer nicht mehr fragen“ wählen: erspart den zweiten Faktor auf diesem Gerät. | Bis zu 14 Tage |
.AspNetCore.Culture |
Nur wenn Sie oben auf der Seite eine Sprache wählen: merkt sich diese Sprache. | Ein Jahr |
Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Formulare).
7. Hosting und Datensicherung
Die Website und ihre Datenbank laufen auf einem Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, in einem Rechenzentrum in Deutschland. Die Datenbank sichern wir täglich in einen Speicher der Hetzner Online GmbH in Falkenstein (Deutschland). Jede Sicherung wird nach spätestens 30 Tagen gelöscht; bis dahin kann sie noch Daten eines inzwischen gelöschten Kontos enthalten. Hostinger und Hetzner verarbeiten die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).
8. Weitergabe
Außer den hier genannten Dienstleistern erhält niemand Ihre Daten, es sei denn, wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine Daten.
9. Ihre Rechte
Sie haben das Recht,
- Auskunft über die zu Ihnen gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
- Ihre Daten löschen zu lassen (Art. 17 DSGVO),
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO) und
- die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
Schreiben Sie uns dazu an die oben genannte E-Mail-Adresse.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, hier die Server-Protokolle, der Schutz der Formulare und Anfragen ohne Kontobezug), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
10. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.
11. Änderungen
Ändert sich das Spiel oder die Art, wie wir Daten verarbeiten, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.