Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten beim Besuch der Homepage und bei der Nutzung des Spiels.
1. Verantwortlicher
Christian RaschBahnhofstraße 37
49597 Rieste
Deutschland
E-Mail: lasuna20141@gmail.com
Kontaktformular: /kontakt.html
Das Spiel wird nach Angabe des Betreibers kostenlos und ohne Firma betrieben. Ein Datenschutzbeauftragter ist nicht benannt. Sollte künftig eine gesetzliche Benennungspflicht bestehen, sind die Kontaktdaten hier zu ergänzen.
2. Welche Daten verarbeitet werden
Je nach Nutzung verarbeitet der Server insbesondere folgende Daten:
- Kontodaten: Benutzername, technisch gesicherter Passwort-Hash, Passwort-vergessen-PIN in gehashter Form sowie freiwillige Profilangaben wie Name, E-Mail, Ort und Land.
- Anmelde- und Sicherheitsdaten: Zeitpunkt der Anmeldung, letzte Anmelde-IP-Adresse, Sitzungsdaten und sicherheitsrelevante Konto-/Adminprotokolle.
- Spieldaten: Spielstand, Gebäude, Fahrzeuge, Personal, Einsätze, Credits, XP, Einstellungen und sonstige Spielfortschritte.
- Kommunikationsdaten: Chat-, Postfach-, Funk- und Moderationsinhalte sowie gegebenenfalls hochgeladene Dateien und Funk-Sprachaufnahmen.
- Kontakt-/Fehlermeldungen: Name bzw. Spielername, freiwillige E-Mail-Adresse, Betreff, Nachricht und bei Bug-Meldungen technische Browser-/Seitenangaben.
- Technische Daten: IP-Adresse und Verbindungs-/Browserinformationen, soweit sie für Serverbetrieb, Sicherheit oder externe Kartendienste technisch anfallen.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Spielkontos und des Spiels: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der angeforderten Konten- und Spielfunktionen erforderlich ist.
- Server-, Missbrauchs- und IT-Sicherheit: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist ein sicherer, stabiler und missbrauchsfreier Spielbetrieb.
- Kommunikation, Support und Moderation: Art. 6 Abs. 1 lit. b und – je nach Vorgang – lit. f DSGVO.
- Freiwillige optionale Angaben oder Funktionen: soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
4. Speicherdauer
- Konten- und Spielstanddaten werden grundsätzlich gespeichert, solange das Konto bzw. der zugehörige Spielstand besteht oder die Daten für den Betrieb benötigt werden.
- Sichtbare Chatnachrichten werden nach der im Spiel vorgesehenen kurzen Anzeigefrist ausgeblendet; archivierte Admin-/Chatprotokolle werden automatisiert höchstens 365 Tage gespeichert.
- Funksprüche werden automatisiert nach 12 Stunden gelöscht, Einträge der Chronik nach 4 Tagen (Funk und Chronik von Einsätzen, die noch laufen, erst nach deren Ende). Andere Adminprotokolle können, soweit technisch erforderlich, bis zu 365 Tage gespeichert werden.
- Gespeicherte Funk-Sprachaufnahmen werden automatisiert nach spätestens 30 Tagen gelöscht.
- Automatisch erzeugte Sicherheits-/Migrationsbackups werden nach spätestens 90 Tagen gelöscht. Manuell erstellte Backups werden nicht automatisch entfernt.
- Sicherheits- und Kontoprotokolle werden solange aufbewahrt, wie dies für Kontosicherheit, Missbrauchsaufklärung und Administration erforderlich ist, und anschließend gelöscht bzw. im Rahmen einer Kontolöschung bereinigt, soweit keine zwingenden Gründe entgegenstehen.
5. Cookies und lokaler Browserspeicher
Für Anmeldung und Schutz vor unbefugten Anfragen verwendet das Spiel technisch notwendige Sitzungs-/Sicherheitsmechanismen. Zusätzlich speichert der Browser lokale Einstellungen wie Ansichten, Filter, Audio-, Funk- oder Bedienpräferenzen in localStorage bzw. sessionStorage. Diese Daten verbleiben grundsätzlich im verwendeten Browser, bis sie dort gelöscht werden.
6. Externe Dienste
Einige Spielfunktionen greifen technisch auf externe Anbieter zu. Dabei kann die IP-Adresse des verwendeten Internetanschlusses an den jeweiligen Anbieter übertragen werden:
- OpenStreetMap-Kacheln: Kartendarstellung.
- Nominatim / OpenStreetMap: Suche und Rückwärts-Geokodierung von Orten und Adressen.
- OSRM bzw. openstreetmap.de Routing: Routenberechnung.
- unpkg: Auslieferung der Leaflet-Kartenbibliothek.
- TomTom: nur wenn Live-Verkehr im Server aktiviert und ein API-Schlüssel hinterlegt ist.
- Cloudflare- und Google-STUN-Server: technische Verbindungsherstellung beim WebRTC-Spielerfunk; hierbei können Netzwerk-Metadaten wie die öffentliche IP-Adresse sichtbar werden.
- Neural-TTS / edge-tts: sofern diese Online-Sprachfunktion genutzt wird, kann der auszugebende Funktext zur Erzeugung der Sprachausgabe an den technisch verwendeten Sprachdienst übertragen werden.
Für externe Anbieter gelten zusätzlich deren eigene Datenschutzbestimmungen. Soweit Daten in Drittländer übertragen werden, richtet sich die Zulässigkeit nach den einschlägigen Vorgaben der DSGVO und den beim jeweiligen Anbieter vorhandenen Garantien.
7. Empfänger
Personenbezogene Daten werden grundsätzlich auf dem Spielserver verarbeitet. Admins und – im jeweils notwendigen Umfang – Moderatoren können zur Administration, Moderation und Missbrauchsbekämpfung auf dafür vorgesehene Daten zugreifen. Daten werden außerdem nur an die unter „Externe Dienste“ genannten technischen Anbieter übertragen, soweit die entsprechende Funktion verwendet wird.
8. Rechte der betroffenen Personen
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann nach Art. 7 Abs. 3 DSGVO für die Zukunft widerrufen werden.
Außerdem besteht das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
9. Pflicht zur Bereitstellung
Für die Nutzung eines Spielkontos sind die als Pflichtfelder gekennzeichneten Kontodaten erforderlich. Ohne diese Daten kann das Konto nicht eingerichtet bzw. authentifiziert werden. Freiwillige Profilangaben sind für die reine Nutzung des Spiels nicht erforderlich.
10. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die gegenüber Spielern rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt. Spielinterne Automatik wie Einsatzgenerierung oder Spiellogik dient ausschließlich dem Spielablauf.