Datenschutzerklärung

Entwurf – vom Betreiber noch zu prüfen.

1. Verantwortlicher

Riccardo Ibba, Lohoffstraße 7
60489 Frankfurt am Main, E-Mail: info@xn--straenbaron-y6a.de (Privatperson, siehe Impressum).

2. Hosting und Server-Protokolle

Das Spiel läuft auf einem eigenen Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Rechenzentrum in Deutschland). Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Sie stehen in Protokollen des vorgeschalteten Webservers, damit der Betrieb sicher und stabil bleibt (z. B. um Angriffe zu erkennen). Zugriffsprotokolle werden nach spätestens fünf Wochen gelöscht, Fehlerprotokolle nach spätestens zehn Wochen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls gebraucht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

3. Spielkonto

Für ein Konto speichern wir: Spielername, E-Mail-Adresse, Passwort (nur als Argon2-Hash, nie im Klartext), auf Wunsch einen verschlüsselten Schlüssel für eine Authenticator-App, den Spielstand (Geld, Gegenstände, Werte, Bande), Kampfberichte, Chat- und Postnachrichten, deinen Profiltext und Meldungen an die Spielleitung. Der Spielername, der Profiltext, dein Avatar und dein Spielstand sind für andere Spieler sichtbar. Deine E-Mail-Adresse zeigen wir niemandem an.

Wir nutzen die E-Mail-Adresse nur für Mails rund um dein Konto: Bestätigungs- und Anmeldecodes, Passwort vergessen, Hinweise bei Änderungen an deinem Konto. Keine Werbung, kein Newsletter, keine Weitergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzen möchtest).

4. Schutz vor Missbrauch

Damit keine Bots Konten anlegen, löst dein Browser bei der Registrierung eine kleine Rechenaufgabe; es werden dafür keine Dienste anderer Anbieter eingebunden. Wir prüfen, ob die angegebene E-Mail-Domain Mails empfangen kann (DNS-Abfrage) und lehnen bekannte Wegwerf-Adressen ab. Für Grenzen gegen massenhafte Anfragen (z. B. Anmeldeversuche, Code-Mails) speichern wir die IP-Adresse nur als nicht umkehrbare Kennung (HMAC) für höchstens zwei Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Einladungen: Registrierst du dich über den Einladungslink eines anderen Spielers, speichern wir, wer dich eingeladen hat, damit Startbonus und Belohnung vergeben werden können; der Einladende sieht deinen Spielernamen und deine Stufe, nie deine E-Mail-Adresse. Um Zweitkonten auszuschließen, vergleichen wir dabei die oben genannte IP-Kennung (höchstens zwei Tage alt) und ein vertrautes Gerät mit denen des Einladenden; gespeichert wird nur das Ergebnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Cookies

Wir setzen nur technisch notwendige Cookies: die Anmeldung (Sitzung, bis zu 30 Tage), einen Schutz gegen gefälschte Formulare, einen kurzlebigen Cookie während Registrierung/Anmeldung/Passwort vergessen (höchstens 40 Minuten), kurze Hinweise nach einer Aktion (1 Minute), den Einladungscode nach dem Klick auf einen Einladungslink (7 Tage) und – nur wenn du es bei der Anmeldung auswählst – ein „vertrautes Gerät“ (30 Tage), damit nicht jedes Mal ein Code nötig ist. Auf dem Server liegen davon nur Prüfsummen (Hashes). Es gibt keine Tracking-, Werbe- oder Statistik-Cookies, keine Analysedienste und keine eingebetteten Inhalte anderer Anbieter; Schriften und Bilder liegen auf unserem Server. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

6. E-Mail-Versand

Mails verschicken wir über einen eigenen Mailserver auf demselben Server in Deutschland (Absender noreply@straßenbaron.de). Die Mailserver deines Anbieters erhalten dabei die üblichen Verbindungsdaten.

7. Speicherdauer und Löschung

• Kontodaten und Spielstand: bis du dein Konto löschst. Das geht jederzeit selbst unter „Konto“ → „Konto löschen“.
• Beim Löschen entfernen wir Konto, E-Mail-Adresse, Spielstand, Geräte, Sitzungen, deine Bandenchat-Nachrichten und an dich gerichtete Post. In Kampfberichten, Nachrichten an andere und Protokollen erscheint danach nur „Gelöschter Spieler“.
• Unbestätigte Registrierungen: nach einer Stunde. Codes: nach 15 bzw. 30 Minuten. Vertraute Geräte: nach 30 Tagen.
• Bearbeitete Meldungen an die Spielleitung: nach 180 Tagen.
• Sicherungskopien der Spieldatenbank (für den Fall eines Defekts): auf dem Server 14 Tage, einzelne Wochenstände 8 Wochen und Monatsstände 12 Monate; zusätzlich verschlüsselt außer Haus bei einem Cloud-Speicher 30 Tage (den Schlüssel hat nur der Betreiber). Gelöschte Konten verschwinden daraus mit dem Ablauf der jeweiligen Kopie.

8. Empfänger

Wir verkaufen keine Daten und geben sie nicht weiter. Empfänger ist nur der Hoster als Auftragsverarbeiter (und für die verschlüsselten Sicherungskopien ein Cloud-Speicher, der den Inhalt nicht lesen kann). Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreib dazu an info@xn--straenbaron-y6a.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

10. Mindestalter

Das Spiel richtet sich an Personen ab 16 Jahren.

Stand: Oktober 2026