Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß der EU-Datenschutz- Grundverordnung (DSGVO, Verordnung 2016/679) und dem österreichischen Datenschutzgesetz (DSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Online-Angebots Front-Risk.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
William Comploi
Unterberg 59
6835 Dafins, Österreich
E-Mail: front-risk@gmx.net

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Bestimmungen der DSGVO sowie sämtlichen sonstigen anwendbaren Gesetzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Account, Spielteilnahme)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit, Missbrauchsverhinderung, Statistik ohne Kontobezug)

4. Erhobene Daten und Verarbeitungszwecke

4.1 Account / Login

Bei Registrierung erheben wir: E-Mail-Adresse, Passwort (gehasht, nicht im Klartext gespeichert), Nickname, Registrierungszeitpunkt sowie ggf. Login-Zeitstempel und IP-Adresse zur Missbrauchsabwehr. Zweck: Bereitstellung des Spielzugangs und Account-Verwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Accounts durch den Nutzer; IP-Logs maximal 30 Tage.

Anmeldung mit Google. Wählen Sie „Mit Google anmelden“, werden Sie zu Google weitergeleitet und melden sich dort an. Diesen Anmeldevorgang verarbeitet Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) in eigener Verantwortung; es gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Nach Ihrer Freigabe übermittelt Google an uns: Ihre E-Mail-Adresse und ob sie bestätigt ist, eine Kennung Ihres Google-Kontos, den bei Google hinterlegten Namen und die Adresse Ihres Google-Profilbilds. E-Mail-Adresse und Kennung verwenden wir, um Ihr Konto anzulegen und bei späteren Anmeldungen wiederzuerkennen. Name und Bildadresse werden nur in der Google-Verknüpfung des Anmeldedienstes (Supabase, siehe Abschnitt 5) gespeichert; wir zeigen sie nicht an, übernehmen sie weder als Spielernamen noch als Profilbild und geben sie nicht weiter. Bei der ersten Anmeldung erhalten Sie einen vorläufigen Spielernamen, den Sie im Konto ändern können. Besteht bereits ein Konto mit derselben E-Mail-Adresse, wird die Google-Anmeldung diesem Konto zugeordnet. War dieses Konto noch nicht bestätigt, wird sein Passwort dabei entfernt. Ein Passwort wird auf diesem Weg nicht angelegt, und wir erhalten keinen Zugriff auf Ihr Google-Konto oder andere Daten darin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos. Die Nutzung ist freiwillig; die Anmeldung mit E-Mail-Adresse und Passwort bleibt möglich.

Anmeldung mit Discord. Wählen Sie „Mit Discord anmelden“, werden Sie zu Discord weitergeleitet und melden sich dort an. Diesen Anmeldevorgang verarbeitet Discord Netherlands BV (Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande) in eigener Verantwortung; es gilt die Datenschutzerklärung von Discord (discord.com/privacy). Nach Ihrer Freigabe übermittelt Discord an uns: Ihre E-Mail-Adresse und ob sie bestätigt ist, eine Kennung Ihres Discord-Kontos, Ihren Benutzer- und Anzeigenamen und die Adresse Ihres Discord-Profilbilds. E-Mail-Adresse und Kennung verwenden wir, um Ihr Konto anzulegen und bei späteren Anmeldungen wiederzuerkennen. Benutzer- und Anzeigename und die Bildadresse werden nur in der Discord-Verknüpfung des Anmeldedienstes (Supabase, siehe Abschnitt 5) gespeichert; wir zeigen sie nicht an, übernehmen sie weder als Spielernamen noch als Profilbild und geben sie nicht weiter. Bei der ersten Anmeldung erhalten Sie einen vorläufigen Spielernamen, den Sie im Konto ändern können. Besteht bereits ein Konto mit derselben, bei Discord bestätigten E-Mail-Adresse, wird die Discord-Anmeldung diesem Konto zugeordnet. War dieses Konto noch nicht bestätigt, wird sein Passwort dabei entfernt. Ein Passwort wird auf diesem Weg nicht angelegt, und wir erhalten keinen Zugriff auf Ihr Discord-Konto, Ihre Server oder Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos. Die Nutzung ist freiwillig; die Anmeldung mit E-Mail-Adresse und Passwort bleibt möglich.

Anmeldung mit Twitch. Wählen Sie „Mit Twitch anmelden“, werden Sie zu Twitch weitergeleitet und melden sich dort an. Diesen Anmeldevorgang verarbeitet Twitch Interactive, Inc. (350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA) in eigener Verantwortung; es gilt der Datenschutzhinweis von Twitch (twitch.tv/p/legal/privacy-notice). Twitch hat seinen Sitz in den USA; wie Twitch Ihre Daten dort schützt, regelt dieser Hinweis. Nach Ihrer Freigabe übermittelt Twitch an uns: Ihre bei Twitch bestätigte E-Mail-Adresse, eine Kennung Ihres Twitch-Kontos, Ihren Login- und Anzeigenamen, die Adresse Ihres Profilbilds sowie öffentliche Kanalangaben (Kanalbeschreibung, Konto- und Partnerstatus, Adresse des Offline-Bilds, Aufrufzahl). E-Mail-Adresse und Kennung verwenden wir, um Ihr Konto anzulegen und bei späteren Anmeldungen wiederzuerkennen. Alle übrigen Angaben werden nur in der Twitch-Verknüpfung des Anmeldedienstes (Supabase, siehe Abschnitt 5) gespeichert; wir zeigen sie nicht an, übernehmen Ihren Twitch-Namen nicht als Spielernamen und Ihr Twitch-Bild nicht als Profilbild und geben sie nicht weiter. Bei der ersten Anmeldung erhalten Sie einen vorläufigen Spielernamen, den Sie im Konto ändern können. Besteht bereits ein Konto mit derselben E-Mail-Adresse, wird die Twitch-Anmeldung diesem Konto zugeordnet. War dieses Konto noch nicht bestätigt, wird sein Passwort dabei entfernt. Ein Passwort wird auf diesem Weg nicht angelegt, und wir erhalten keinen Zugriff auf Ihr Twitch-Konto, Ihren Kanal oder Ihre Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos. Die Nutzung ist freiwillig; die Anmeldung mit E-Mail-Adresse und Passwort bleibt möglich.

Anmeldewege verknüpfen. Im Konto können Sie einen der oben genannten Anmeldewege mit Ihrem bestehenden Konto verknüpfen, auch wenn der Anbieter eine andere E-Mail-Adresse kennt als Ihr Konto. Der Anbieter übermittelt dabei dieselben Angaben wie bei der Anmeldung (siehe oben); sie werden in der Verknüpfung beim Anmeldedienst (Supabase, siehe Abschnitt 5) gespeichert, und wir verwenden E-Mail-Adresse und Kennung nur, um Sie bei späteren Anmeldungen über diesen Anbieter Ihrem Konto zuzuordnen. Die E-Mail-Adresse Ihres Kontos ändert sich durch das Verknüpfen nicht. Im Konto sehen Sie, welche Anmeldewege verknüpft sind (mit gekürzter E-Mail-Adresse), und können einen Anbieter wieder trennen, solange ein anderer Anmeldeweg bleibt; die Verknüpfung wird dabei samt den Angaben des Anbieters gelöscht. Stammt die E-Mail-Adresse Ihres Kontos von dem getrennten Anbieter, übernimmt das Konto die bestätigte Adresse eines verbliebenen Anmeldewegs; hat keiner eine bestätigte Adresse, ist das Trennen nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Die Angaben des Anbieters speichern wir, bis Sie die Verknüpfung trennen, längstens bis zur Löschung des Kontos. Die Nutzung ist freiwillig.

Schutz vor automatisierten Konten. Beim Absenden des Formulars für Anmeldung, Registrierung oder Passwort-Zurücksetzen per E-Mail prüfen wir mit Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), ob ein Mensch handelt. Dazu lädt Ihr Browser in diesem Moment – und nur dann – ein Skript von Cloudflare. Cloudflare verarbeitet dabei Ihre IP-Adresse, einen technischen Fingerabdruck der verschlüsselten Verbindung (TLS-Fingerprint), die Browserkennung (User-Agent) sowie unsere Website-Kennung und die aufrufende Adresse, und gibt uns nur das Ergebnis der Prüfung zurück. Meist geschieht das unsichtbar; nur bei Zweifeln erscheint ein Kästchen zum Anklicken. Für diese Prüfung ist Cloudflare unser Auftragsverarbeiter (siehe Abschnitt 5). Zusätzlich verwendet Cloudflare die Signale in eigener Verantwortung, um seine Boterkennung zu verbessern; dafür gilt der Datenschutzhinweis von Cloudflare (cloudflare.com/turnstile-privacy-policy). Zweck: verhindern, dass Programme massenhaft Konten anlegen oder Anmeldungen durchprobieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und Kostenkontrolle). Cloudflare hat seinen Sitz in den USA (siehe Abschnitt 6). Ohne diese Prüfung ist keine Anmeldung oder Registrierung per E-Mail möglich; die Anmeldung mit Google, Discord oder Twitch geht weiter.

4.2 Forum-Beiträge

Beim Erstellen von Threads und Antworten werden Inhalt, Zeitpunkt, Autor (Nickname/Account-ID) gespeichert und für andere registrierte Nutzer sichtbar gemacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Forenfunktion). Speicherdauer: bis Löschung durch den Nutzer oder Sperrung wegen Verstößen. Anonymisierung gelöschter Beiträge ist technisch möglich.

Zur Abwehr von Massenbeiträgen zählen wir je Konto die Beiträge der laufenden Stunde; dieser Zähler enthält Ihre Konto-ID und wird nach spätestens zwei Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

4.3 Chat im Spielraum

Nachrichten im laufenden Spielraum werden ephemer verarbeitet — sie existieren nur für die Dauer der Spielsitzung im Serverspeicher und werden nach Spielende verworfen. Für diese Nachrichten erfolgt keine Speicherung in der Datenbank – außer bei einer Meldung (siehe unten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b sowie lit. f DSGVO.

Ein automatischer Wortfilter ersetzt Beleidigungen und ähnliche Ausdrücke im Chat durch Sternchen, bevor die Nachricht an andere geht; dabei wird nichts gespeichert. Das Stummschalten eines Spielers wirkt nur in Ihrem Browser und wird dort (localStorage) gespeichert; wir erfahren davon nichts.

Wenn Sie einen Spieler melden, speichern wir die Meldung in unserer Datenbank: Grund und Ihr optionaler Text, Konto-ID (falls vorhanden) und Spielername von Ihnen und vom gemeldeten Spieler, Spielraum, Modus, Zeitpunkt sowie als Beleg die letzten bis zu zehn Chatnachrichten des gemeldeten Spielers aus dieser Partie (ungefiltert). Zweck: Durchsetzung der Nutzungsregeln und Schutz der Mitspieler. Die Meldung sehen nur wir als Betreiber; der gemeldete Spieler erfährt nicht, wer gemeldet hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 6 Monate ab Eingang der Meldung. Führt eine Meldung zu einer Sperre, kann der Chatauszug als Begründung in den Sperreintrag übernommen werden; für ihn gilt dann 4.11.

4.4 Direktnachrichten zwischen Freunden

Private Nachrichten zwischen befreundeten Konten werden – anders als der Chat im Spielraum – in unserer Datenbank gespeichert: Absender, Empfänger, Nachrichtentext und Zeitpunkt. Der Text liegt dort im Klartext; die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Personen mit administrativem Datenbankzugang können sie technisch einsehen. Nachrichten, die älter als 7 Tage sind, werden gelöscht; die Löschung wird beim Versenden der nächsten Nachricht ausgelöst, sodass einzelne Nachrichten geringfügig länger bestehen können, wenn in einer Unterhaltung nichts mehr geschrieben wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Freundschaften, Einladungen und Sperrlisten

Wir speichern Freundschaftsanfragen und bestätigte Freundschaften (beide Konto-IDs, Status, Zeitpunkt), Lobby-Einladungen (beide Konto-IDs, Spielraum, Zeitpunkt) sowie von Ihnen gesetzte Sperren anderer Konten (beide Konto-IDs, Zeitpunkt). Zweck: Freundesliste, Einladungen und Schutz vor unerwünschtem Kontakt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: bis zur Aufhebung durch die Beteiligten, längstens bis zur Löschung des Kontos.

4.6 Online-Status

Solange Sie angemeldet sind, speichern wir zu Ihrem Konto den Zeitpunkt der letzten Aktivität („zuletzt gesehen“). Sichtbar ist er nur für Sie selbst, für Ihre bestätigten Freunde (Freundesliste: „online“ bzw. „zuletzt online“) und für uns als Betreiber; nicht öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Löschung des Kontos.

4.7 Spielstatistiken und Spielverlauf

Nach jeder Partie speichern wir das Ergebnis (Modus, Dauer, Siegerteam, Siegbedingung, Spielraum-Kennung) und je Teilnehmer Fraktion, Team, Ergebnis, eroberte Felder, verbliebene Truppen sowie die Wertungszahl vor und nach der Partie. Daraus führen wir eine Statistik je Konto (Siege, Niederlagen, Aufgaben, Wertungszahl, Serien, gespielte Partien, letzter Spielzeitpunkt). Die Statistik je Konto ist öffentlich lesbar, weil die Bestenliste darauf aufbaut. Der Spielverlauf je Partie ist nicht öffentlich– ihn sehen nur Sie selbst (Ihre eigenen Teilnahmen) und wir als Betreiber; auf der Startseite erscheinen daraus nur Summen über alle Partien der letzten 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.

4.8 Spielwährung, Gegenstände und Season-Pass

Wir speichern je Konto den Goldstand samt Zeitpunkt der letzten wöchentlichen Gutschrift, die freigeschalteten Gegenstände („Skins“) mit Zeitpunkt sowie den Stand des Season-Passes (Saison, Erfahrungspunkte, Premium-Status, abgeholte Stufen). Ausgerüstete Skins sind für die Mitspieler in derselben Partie sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.

Für den Fähigkeitenbaum („Skill-Tree“) speichern wir je Konto die Konto-Erfahrungspunkte und die Zahl der gewerteten Partien, die freigeschalteten Knoten des Fähigkeitenbaums sowie die gespeicherten Ladungen samt selbst vergebenem Namen. Diese Daten sind nur für das eigene Konto lesbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.

4.9 Newsletter

Bei der Anmeldung zum Newsletter über die Website speichern wir E-Mail-Adresse, Anmeldezeitpunkt und die IP-Adresse der Anmeldung (Nachweis der Anmeldung, Missbrauchsabwehr). Melden Sie sich aus Ihrem Profil heraus an, speichern wir Konto-ID, E-Mail-Adresse und Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit widerrufen werden. Speicherdauer: bis zum Widerruf (Anmelde-IP: Löschung 6 Monate nach der Anmeldung).

4.10 Support-Tickets

Bei einer Supportanfrage speichern wir Ihre Anfrage, die Antworten unseres Teams und die zugehörigen Konto-Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: 2 Jahre ab Abschluss des Tickets.

4.11 Verstöße und Sperren

Wird ein Konto gesperrt, speichern wir Konto-ID, Nickname und E-Mail-Adresse des gesperrten Kontos, das sperrende Administratorkonto, Grund, Dauer, Ablaufzeitpunkt und Zeitpunkt der Sperre. Zweck: Durchsetzung der Nutzungsregeln und Nachvollziehbarkeit von Moderationsentscheidungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 3 Jahre ab dem Sperreintrag.

4.12 Rückmeldungen nach einer Partie

Wenn Sie das Formular nach einer Partie ausfüllen, speichern wir Konto-ID, Partie-Kennung, Modus, die abgegebenen Bewertungen sowie Ihre Freitexte zu Fehlern, Wünschen und Vorschlägen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Spiels). Speicherdauer: 12 Monate ab Abgabe der Rückmeldung.

4.13 Profilbild

Laden Sie ein eigenes Profilbild hoch, wird es in einem Speicherbereich abgelegt, der öffentlich lesbar ist: Wer die Adresse der Datei kennt, kann sie ohne Anmeldung abrufen. Schreiben und Löschen kann nur das jeweils eigene Konto. Voreingestellte Profilbilder werden nicht hochgeladen, sondern statisch ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zum Ersetzen oder Löschen durch Sie bzw. bis zur Löschung des Kontos.

4.14 KI-Assistent (Chat-Blase)

Die Chat-Blase auf der Website wird von einem KI-Sprachmodell beantwortet. Ihre Eingaben und der bisherige Gesprächsverlauf werden dafür an Anthropic PBC, San Francisco, USA übermittelt und dort verarbeitet. Bitte geben Sie in dieses Feld keine personenbezogenen Daten ein, die Sie nicht übermitteln möchten. Zusätzlich speichern wir zur Begrenzung von Missbrauch die IP-Adresse des Aufrufs zusammen mit einem Minutenzähler in unserer Datenbank; veraltete Zähler werden bei der nächsten Anfrage derselben IP-Adresse entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Hilfefunktion, Missbrauchsabwehr). Die Nutzung ist freiwillig.

4.15 Trailer (YouTube)

Das Trailer-Video ist bei YouTube gehostet. Beim Aufruf unserer Seite wird keine Verbindung zu Google hergestellt: Das Vorschaubild liegt auf unserem eigenen Server. Erst wenn Sie das Vorschaubild anklicken, wird der Player von youtube-nocookie.com nachgeladen. Dabei erhält Google Ireland Limited bzw. Google LLC, USA Ihre IP-Adresse und weitere Angaben zu Ihrem Browser und kann Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – die Einbindung erfolgt nur auf Ihren ausdrücklichen Klick hin. Datenschutzerklärung von Google: policies.google.com/privacy

4.16 Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hoster automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, User-Agent, Referrer. Speicherdauer: maximal 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

4.17 Cookies und Analyse

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speicherungen im Browser (Anmeldesitzung, Spracheinstellung, Farbschema) auf Basis von Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021. Dafür ist keine Einwilligung erforderlich.

Für die Darstellung der App-Oberfläche speichern wir außerdem:

• das Cookie fr_app (Wert „1“, Laufzeit ein Jahr): Es merkt sich, dass Front-Risk als installierte App gestartet wurde, damit die Startseite dort direkt die App-Oberfläche zeigt. In einem normalen Browser-Tab wird es wieder gelöscht;
• im Sitzungsspeicher des Browsers (sessionStorage) die Merker fr_app_sitzung (dieser Tab ist in der App – „Zurück“ aus dem Spiel führt ins App-Menü statt auf die Website), fr_app_einstieg (Einstiegsseite in dieser Sitzung schon gesehen) und fr_app_intro (Startanimation in dieser Sitzung schon gezeigt). Sie werden mit dem Schließen des Tabs bzw. der App gelöscht.

Diese Angaben enthalten keine Kennung und werden weder für Statistik noch zur Wiedererkennung verwendet; sie sind technisch notwendig, um die App-Oberfläche anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021).

Damit Sie sich beim nächsten Mal nicht fragen müssen, ob Sie sich mit E-Mail-Adresse oder über einen der Anmeldewege aus 4.1 angemeldet haben, speichern wir nach einer erfolgreichen Anmeldung im lokalen Speicher Ihres Browsers den Merker fr_letzter_anmeldeweg. Er enthält nur den Namen des Wegs (z. B. „google“), keine E-Mail-Adresse und keine Kennung, wird nicht an uns übertragen und dient allein dazu, am entsprechenden Knopf „Zuletzt benutzt“ anzuzeigen; ohne Ablauf, löschbar über die Browsereinstellungen. Während einer Anmeldung über einen Anbieter steht der gewählte Weg kurz im Sitzungsspeicher (fr_anmeldeweg_versuch, mit dem Zeitpunkt des Versuchs), damit er erst nach dem Erfolg übernommen wird; gelöscht mit der Übernahme bzw. mit dem Schließen des Tabs, ungültig nach zehn Minuten.

Wir setzen keine Analyse-, Reichweitenmess- oder Marketing-Werkzeuge ein. Eine Auswertung Ihres Nutzungsverhaltens über die Website findet nicht statt. Im Spiel zählen wir lediglich Summen zum Verlassen von Partien, ohne Zuordnung zu Ihrem Konto (siehe 4.18). Aus demselben Grund gibt es hier kein Einwilligungsbanner: Es gäbe nichts, worin einzuwilligen wäre.

4.18 Statistik zum Verlassen von Partien

Um zu erkennen, an welcher Stelle Partien zu schwer oder unklar sind, zählt unser Spielserver, wann und auf welche Art Partien verlassen werden. Gespeichert werden nur Summen je Kalenderwoche ohne Konto, Namen, IP-Adresse, Uhrzeit oder Partie-Kennung: Kalenderwoche, Spielmodus, ob es eine Ihrer ersten drei Partien oder ein Gastzugang war, die gespielte Zeit in groben Stufen, die Art des Verlassens (z. B. Partieende, Aufgabe, Verbindungsabbruch) und eine grobe Spiellage in der Minute davor (z. B. Stadt verloren, Kauf mangels Geld abgelehnt, längere Zeit kein Spielbefehl).

Um festzustellen, ob es eine Ihrer ersten drei Partien ist, liest der Server beim Beitritt die Zahl Ihrer gespielten Partien und behält nur diese Einstufung, solange Sie im Spielraum sind. In Ihrem Browser wird dafür nichts gespeichert oder ausgelesen, Drittanbieter sind nicht beteiligt, die Summen sind nicht öffentlich. In Wochen mit sehr wenigen Partien ließe sich eine Summe theoretisch mit den öffentlichen Spielergebnissen (4.7) in Verbindung bringen; einen solchen Abgleich nehmen wir nicht vor und werten nur Summen ab fünf Fällen aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Spiels). Ihre Rechte nach Abschnitt 8 gelten; da die Summen keinem Konto zugeordnet sind, können wir einzelne Einträge nicht heraussuchen (Art. 11 DSGVO). Speicherdauer: 180 Tage.

4.19 Creator-Verifizierung (freiwillig)

Zweck. Wenn Sie einen eigenen Twitch- oder YouTube-Kanal verifizieren, kennzeichnen wir Ihren Spielernamen mit einem Haken und einem Link zu Ihrem Kanal. Auf Wunsch übernehmen Sie den Namen Ihres Kanals als Spielernamen und lassen ihn vor Nachahmung schützen. Wir prüfen die Voraussetzungen (mindestens 11 Follower bzw. Abonnenten) regelmäßig nach.

Rechtsgrundlagen. Die öffentliche Verknüpfung von Kanal und Spielername beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der Prüfung erteilen; sie setzt voraus, dass Sie mindestens 14 Jahre alt sind. Sie können sie jederzeit im Konto widerrufen („Creator-Verknüpfung entfernen“); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Prüfung und Nachprüfung dienen der Erbringung der von Ihnen gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Das Protokoll von Namensänderungen führen wir aufgrund unseres berechtigten Interesses, Streitfälle über Spielernamen klären zu können (Art. 6 Abs. 1 lit. f DSGVO).

Gespeicherte Daten. Plattform, Kennung des Kanals beim Anbieter, Kanalname (bei YouTube das Handle, z. B. „@kanal“), Kanal-Adresse, Follower- bzw. Abonnentenzahl zum Zeitpunkt der letzten Prüfung, Zeitpunkte von Prüfung, Einwilligung und Entzug, die gewählte Hauptplattform und gegebenenfalls Ihr vorbehaltener Name. Nur bei Twitch zusätzlich ein Auffrisch-Schlüssel für die monatliche Nachprüfung, verschlüsselt gespeichert und ohne Berechtigungen auf Ihr Twitch-Konto; er wird gelöscht, wenn Sie die Verbindung bei Twitch trennen oder die Kennzeichnung endet. Wir erhalten weder Ihr Twitch- oder Google-Passwort noch eine E-Mail-Adresse von Twitch oder Google.

Öffentlich sichtbar sind die Plattform, der Kanalname und die Kanal-Adresse neben Ihrem Spielernamen (Spiel, Bestenliste, Forum, Freundeslisten, Profil).

Quellen und Empfänger. Bei Twitch melden Sie sich zur Prüfung bei Twitch Interactive, Inc. (USA) an; wir lesen danach Ihre Kanalkennung, Ihren Login-Namen und die Followerzahl über die Twitch-Schnittstelle. Bei YouTube lesen wir über die YouTube API Services von Google nur öffentliche Kanalangaben (Beschreibung, Handle, Abonnentenzahl); Sie melden sich dafür nicht bei Google an. Für die Verarbeitung durch Google gilt dessen Datenschutzerklärung (policies.google.com/privacy). Twitch und Google haben ihren Sitz bzw. Konzernsitz in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), siehe Abschnitt 6.

Betroffene einer Namensänderung. Wird Ihr Spielername einem verifizierten Creator vorbehalten, speichern wir im Protokoll Ihren bisherigen und Ihren neuen Spielernamen, den Zeitpunkt und die Kennung Ihres Kontos.

Speicherdauer. Kanaldaten, solange die Kennzeichnung besteht; Angaben aus der YouTube-Schnittstelle frischen wir spätestens alle 30 Tage auf oder löschen sie. Nach Widerruf oder Entzug löschen wir die Kanaldaten nach 30 Tagen. Das Protokoll löschen wir nach 12 Monaten. Löschen Sie Ihr Konto, entfernen wir Ihre Kanaldaten sofort und machen Ihre Einträge im Protokoll anonym (Kennung und nur Ihnen zuzuordnende Namen werden entfernt).

Um die Prüfanfragen an YouTube zu begrenzen, zählen wir je Konto die Anfragen eines Tages; dieser Zähler enthält Ihre Konto-ID und wird nach Ablauf des Tages, spätestens am Folgetag, gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

5. Auftragsverarbeiter und Empfänger

Folgende Dienste verarbeiten in unserem Auftrag Daten gemäß Art. 28 DSGVO:

• Hosting Website: Vercel Inc., USA
• Hosting Spielserver: Fly.io (Fly Services Inc.), USA — die Serverinstanzen laufen in der Region Frankfurt am Main
• Datenbank, Anmeldung und Dateispeicher: Supabase Inc., USA — Region des Projekts: eu-central-1 (Frankfurt am Main)
• E-Mail-Versand (Newsletter, Support, Sperrbenachrichtigungen): Resend (Plus Five Five, Inc.), USA
• KI-Assistent in der Chat-Blase: Anthropic PBC, USA (siehe 4.14)
• Videoplayer nach Klick auf den Trailer: Google Ireland Limited / Google LLC (siehe 4.15) — eingebunden nur nach Ihrem Klick
• Schutz vor automatisierten Konten: Cloudflare, Inc., USA (Turnstile, siehe 4.1) — für die Prüfung selbst als Auftragsverarbeiter; für die Verbesserung seiner Boterkennung eigener Verantwortlicher

6. Übermittlung in Drittländer

Die Dienste, die personenbezogene Daten dauerhaft speichern, betreiben diese Speicherung innerhalb der EU: Die Spielserver laufen bei Fly.io in Frankfurt am Main, die Datenbank samt Anmeldung und Dateispeicher liegt bei Supabase in der Region eu-central-1 (ebenfalls Frankfurt am Main). Davon zu unterscheiden ist der Sitz der Anbieter: Beide Unternehmen sitzen in den USA. Allein deshalb stellt sich die Frage nach einer Drittlandsübermittlung, auch wenn die Daten die EU physisch nicht verlassen.

Soweit Daten an Anbieter außerhalb des EWR (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein angemessenes Datenschutzniveau wird vertraglich sichergestellt. Welche dieser Grundlagen für den jeweiligen Anbieter aus Abschnitt 5 gilt und wo der zugehörige Auftragsverarbeitungsvertrag geschlossen wurde, ist im Einzelnen noch zu belegen: ⟨je Anbieter noch einzutragen⟩.

Cloudflare (Turnstile, siehe 4.1) verarbeitet die Prüfsignale in den USA. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Cloudflare Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO in seine Auftragsverarbeitungsbedingungen aufgenommen (cloudflare.com/trust-hub/gdpr).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung wenden Sie sich bitte formlos an unsere oben genannte Kontaktadresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, insbesondere TLS-Verschlüsselung der Datenübertragung, Passwort-Hashing, Zugriffsbeschränkungen und regelmäßige Sicherheitsprüfungen.

11. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder unter 14 Jahren (§ 4 Abs. 4 DSG iVm Art. 8 DSGVO). Sollten wir Kenntnis erlangen, dass ein/e Minderjährige/r ohne Einwilligung der Erziehungsberechtigten einen Account erstellt hat, löschen wir den Account.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund neuer Funktionen oder geänderter Rechtslage erforderlich ist. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.