Welche Daten wir speichern
- Account-Daten: E-Mail-Adresse, Benutzername, Passwort (nur als Argon2id-Hash, nie im Klartext), Geburtsdatum (Alterspflicht 16+) sowie die freiwilligen Angaben Vor-/Nachname und Wohnort.
- Spielstand: alles, was im Spiel passiert (Ressourcen, Besitz, Position, Kämpfe), ohne Personenbezug über den Account hinaus.
- Aktions-Logs: Spielaktionen mit Zeitpunkt und bei Anmeldung und Registrierung die IP-Adresse. Zweck: Missbrauchs- und Betrugsbekämpfung (Multi-Accounts, Bots, Cheats).
- Sitzung: Zu jeder Anmeldung speichern wir IP-Adresse und Browserkennung, solange die Sitzung besteht.
- Fehlermeldungen: Wenn du selbst einen Bug meldest, speichern wir deine Beschreibung, die aufgerufene Seite, den Spielstand zu diesem Zeitpunkt, technische Angaben (Browserkennung, Bildschirmgröße, Sprache, Zeitzone) und die letzten Fehler aus deinem Browser.
- Push-Benachrichtigungen: Nur wenn du sie einschaltest. Dann speichern wir die Push-Adresse deines Browsers. Zugestellt wird über den Push-Dienst deines Browser-Herstellers, die Nachricht enthält keine persönlichen Daten.
Cookies
Ein einziges technisch notwendiges Session-Cookie (hooligang_session) hält dich angemeldet. Es gibt keine Werbe- oder Tracking-Cookies und keine Einbindung von Drittanbietern im Browser.
Rechtsgrundlage und Speicherdauer
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Missbrauchsbekämpfung als berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Account-Daten werden mit der Löschung des Accounts entfernt.
IP-Adressen löschen wir nach 90 Tagen automatisch, im Aktions-Log ebenso wie an laufenden Sitzungen. Abgelaufene Sitzungen verschwinden vollständig. Die Spielaktionen selbst bleiben danach ohne IP-Adresse gespeichert, bis du deinen Account löschen lässt. Sie sind die Spielhistorie und der Nachweis bei Betrugsverdacht.
Hosting und Dienstleister
Das Spiel läuft auf Servern in Deutschland. Es findet keine Übermittlung deiner Daten an Dritte zu Werbezwecken statt. Zwei Dienstleister verarbeiten Daten in unserem Auftrag:
- Cloudflare (Cloudflare, Inc., USA) steht als Netzwerk-Proxy vor der Domain. Jede Anfrage an das Spiel läuft technisch darüber, dabei werden IP-Adresse und Anfragedaten verarbeitet. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert und nutzt zusätzlich die EU-Standardvertragsklauseln.
- Resend (Plus Five Five, Inc., San Francisco, USA) verschickt unsere E-Mails, etwa die Bestätigung deiner Adresse oder den Link zum Zurücksetzen des Passworts. Dafür erhält Resend deine E-Mail-Adresse und den Inhalt der Mail. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Resend, zusätzlich beruft sich Resend auf das EU-U.S. Data Privacy Framework.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Anfragen an: [email protected].