Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß der EU-Datenschutz- Grundverordnung (DSGVO, Verordnung 2016/679) und dem österreichischen Datenschutzgesetz (DSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Online-Angebots Front-Risk.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
[FIRMENNAME / VOR- UND NACHNAME]
[STRASSE UND HAUSNUMMER]
[PLZ] [ORT], Österreich
E-Mail: front-risk@gmx.net
[optional: Telefon, UID-Nummer, Firmenbuchnummer]

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den Bestimmungen der DSGVO sowie sämtlichen sonstigen anwendbaren Gesetzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Cookies, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Account, Spielteilnahme)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit, Missbrauchsverhinderung, anonyme Statistik)

4. Erhobene Daten und Verarbeitungszwecke

4.1 Account / Login

Bei Registrierung erheben wir: E-Mail-Adresse, Passwort (gehasht, nicht im Klartext gespeichert), Nickname, Registrierungszeitpunkt sowie ggf. Login-Zeitstempel und IP-Adresse zur Missbrauchsabwehr. Zweck: Bereitstellung des Spielzugangs und Account-Verwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Accounts durch den Nutzer; IP-Logs maximal 30 Tage.

4.2 Forum-Beiträge

Beim Erstellen von Threads und Antworten werden Inhalt, Zeitpunkt, Autor (Nickname/Account-ID) gespeichert und für andere registrierte Nutzer sichtbar gemacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Forenfunktion). Speicherdauer: bis Löschung durch den Nutzer oder Sperrung wegen Verstößen. Anonymisierung gelöschter Beiträge ist technisch möglich.

4.3 In-Game-Chat

Nachrichten im Spielraum werden ephemer verarbeitet — sie existieren nur für die Dauer der Spielsitzung im Serverspeicher und werden nach Spielende verworfen. Eine dauerhafte Speicherung erfolgt nicht. Bei Meldung von Missbrauch kann ein kurzfristiges Log (maximal 24 h) angelegt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b sowie lit. f DSGVO.

4.4 Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hoster automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, User-Agent, Referrer. Speicherdauer: maximal 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

4.5 Cookies und Analyse

Wir verwenden technisch notwendige Cookies (z. B. Session, Spracheinstellung, Theme) auf Basis von Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021. Optionale Analyse-/Marketing-Cookies werden nur nach ausdrücklicher Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Eingesetzte Analyse-Dienste: [z. B. Plausible Analytics – cookielos / Google Analytics 4 / keine]. Details und Opt-out: [LINK ZUR ANBIETER-RICHTLINIE].

5. Auftragsverarbeiter und Empfänger

Folgende Dienste verarbeiten in unserem Auftrag Daten gemäß Art. 28 DSGVO:

• Hosting Web/Frontend: [z. B. Vercel Inc., USA – Standardvertragsklauseln]
• Hosting Game-Server: [z. B. Railway / Hetzner / Anbieter]
• Datenbank: [z. B. Supabase / Postgres-Anbieter]
• E-Mail-Versand: [z. B. Resend / Postmark / keiner]
• Analyse: [Anbieter siehe 4.5]

6. Übermittlung in Drittländer

Soweit Daten an Anbieter außerhalb des EWR (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein angemessenes Datenschutzniveau wird vertraglich sichergestellt.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich bitte formlos an unsere oben genannte Kontaktadresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, insbesondere TLS-Verschlüsselung der Datenübertragung, Passwort-Hashing, Zugriffsbeschränkungen und regelmäßige Sicherheitsprüfungen.

11. Minderjährige

Unser Angebot richtet sich nicht gezielt an Kinder unter 14 Jahren (§ 4 Abs. 4 DSG iVm Art. 8 DSGVO). Sollten wir Kenntnis erlangen, dass ein/e Minderjährige/r ohne Einwilligung der Erziehungsberechtigten einen Account erstellt hat, löschen wir den Account.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund neuer Funktionen oder geänderter Rechtslage erforderlich ist. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.