Datenschutzerklärung

1. Verantwortlicher

E-Mail: support@trinity-state.de

2. Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website, die Bereitstellung des Browsergames, die Verwaltung eines Benutzerkontos, die Kommunikation zwischen Spielern und die Bearbeitung von Anfragen erforderlich ist.

Es werden derzeit keine externen Analyse-, Werbe- oder Trackingdienste eingesetzt. Personenbezogene Daten werden nicht zu Werbezwecken verkauft.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website können der Server und der Hostinganbieter technisch erforderliche Verbindungsdaten verarbeiten. Dazu gehören insbesondere:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse und übertragene Datenmenge,
• HTTP-Statuscode, zuvor besuchte Seite und Browserkennung, soweit übermittelt.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse sowie dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Dienstes. Protokolldaten werden nur so lange gespeichert, wie sie für diese Zwecke oder zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind, und anschließend gelöscht oder anonymisiert.

4. Registrierung und Benutzerkonto

Bei der Registrierung und Kontonutzung speichern wir insbesondere:

• Benutzername und E-Mail-Adresse,
• einen nicht rückrechenbaren Passwort-Hash; das Klartextpasswort wird nicht gespeichert,
• Kontostatus, Rollen und Berechtigungen,
• Zeitpunkte der Registrierung, Anmeldung und letzten Aktivität,
• fehlgeschlagene und erfolgreiche Anmeldeversuche einschließlich IP-Adresse und gehashtem Anmeldebezug zur Abwehr von Brute-Force-Angriffen.

Die Verarbeitung ist erforderlich, um das Benutzerkonto und das Spiel bereitzustellen sowie missbräuchliche Zugriffe zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

5. Spiel-, Charakter- und Communitydaten

Während der Nutzung werden die für das Spiel erforderlichen Daten gespeichert. Dazu gehören unter anderem Charaktername, Rasse, Gesinnung, Level, Attribute, Inventar, Fähigkeiten, Quests, Kämpfe und Kampfprotokolle, Reisen, Rufwerte, Gilden, Reittiere, Trainingsfortschritt, Ranglistenwerte und sonstiger Spielfortschritt.

Wenn Communityfunktionen genutzt werden, verarbeiten wir außerdem freiwillig eingegebene Biografien, Profil- und Sichtbarkeitseinstellungen, private Nachrichten, Chat- und Gildennachrichten, Meldungen sowie Moderationsmaßnahmen. Andere Spieler können diejenigen Profil- und Ranglistendaten sehen, die nach den Spieleinstellungen öffentlich vorgesehen oder vom Spieler freigegeben sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Meldungen, Moderations- und Sicherheitsdaten erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Regeln durchzusetzen und Nutzer sowie den Dienst vor Missbrauch zu schützen.

6. Hochgeladene Bilder

Beim Hochladen eines Avatars oder anderer erlaubter Bilder speichern wir die Bilddatei sowie technische Metadaten wie ursprünglichen und internen Dateinamen, Dateityp, Dateigröße, Abmessungen, Prüfsumme, Zuordnung zum hochladenden Konto und Uploadzeitpunkt. Bitte lade keine Bilder hoch, die unnötige personenbezogene Daten enthalten oder Rechte Dritter verletzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nicht mehr benötigte und ungenutzte Dateien werden im Rahmen der Lösch- und Sicherungsroutinen entfernt.

7. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und die zur Bearbeitung erforderlichen Begleitinformationen. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

8. Session-Cookie

Die Website verwendet das technisch notwendige Session-Cookie wandelwesen_session. Es hält die Anmeldung und sicherheitsrelevante Sitzungsinformationen aufrecht. Das Cookie ist mit HttpOnly und SameSite=Lax geschützt, wird bei einer HTTPS-Verbindung ausschließlich verschlüsselt übertragen und läuft grundsätzlich mit dem Ende der Browsersitzung ab.

Die Speicherung ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Für dieses Cookie ist keine Einwilligung erforderlich. Nicht notwendige Cookies werden derzeit nicht gesetzt.

9. Empfänger und Hosting

Auf Daten erhalten nur diejenigen Administratoren und Moderatoren Zugriff, die ihn für ihre Aufgaben benötigen. Der technische Hostinganbieter verarbeitet im Rahmen von Hosting, Datenbankbetrieb, Datensicherung und Serverprotokollierung Daten als weisungsgebundener Dienstleister, soweit die Voraussetzungen einer Auftragsverarbeitung vorliegen.

Eine Übermittlung an Behörden oder andere Dritte erfolgt nur bei gesetzlicher Verpflichtung, zur Durchsetzung rechtlicher Ansprüche oder zum Schutz vor erheblichen Sicherheits- und Missbrauchsfällen. Eine beabsichtigte Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet derzeit nicht statt.

10. Speicherdauer und Löschung

Konten und zugehörige Spieldaten werden grundsätzlich für die Dauer der Nutzung gespeichert. Nach einer wirksamen Kontolöschung werden direkt zuordenbare Daten gelöscht oder anonymisiert, soweit sie nicht noch für gesetzliche Pflichten, die Abwehr von Missbrauch, offene Streitfälle oder die technische Wiederherstellung benötigt werden.

Sicherheits-, Moderations- und Administrationsprotokolle werden nach Zweckfortfall gelöscht. Gelöschte Daten können vorübergehend in zugriffsgeschützten Sicherungskopien verbleiben und werden mit deren turnusmäßiger Überschreibung entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Sichere Speicherung

Zum Schutz der gespeicherten Daten setzen wir angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere:

• verschlüsselte Übertragung über HTTPS,
• Passwort-Hashes anstelle von Klartextpasswörtern,
• sichere, nur notwendige Session-Cookies und regelmäßiger Wechsel der Sitzungskennung,
• rollenbasierte Zugriffsrechte und serverseitige Berechtigungsprüfungen,
• vorbereitete Datenbankabfragen, Eingabevalidierung und CSRF-Schutz,
• begrenzte Anmeldeversuche sowie Sicherheits- und Änderungsprotokolle,
• geschützte Uploadverzeichnisse, Dateityp- und MIME-Prüfungen,
• zugriffsgeschützte Datenbank- und Sicherungssysteme.

Ein absoluter Schutz bei Datenübertragungen und Speichersystemen kann trotz dieser Maßnahmen nicht garantiert werden.

12. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte genügt eine Nachricht an support@trinity-state.de. Zum Schutz des Kontos können wir einen angemessenen Identitätsnachweis verlangen.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Verantwortliche mit Sitz in Hamburg ist regelmäßig zuständig:

14. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Automatische Spielregeln, Kampfberechnungen und Inhaltsfreischaltungen dienen ausschließlich dem Spielablauf.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist jederzeit über den Seitenfuß erreichbar.