DATENSCHUTZ.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website, im Spiel PESTBOUND, auf den offiziellen Servern und in den Online-Diensten ist Patrick Hackl, handelnd unter HACKLWORKS, Vogelkammweg 3, 94518 Spiegelau, Deutschland, E-Mail: info [at] hacklworks [dot] de. Anfragen zum Datenschutz und zur Ausübung deiner Rechte richtest du an diese Adresse.

Für Community- und Mietserver, die Dritte betreiben, ist der jeweilige Betreiber für die Daten auf seinem Server verantwortlich (Abschnitt 9.4). Für Steam ist Valve verantwortlich (Abschnitt 9.2).

2. Aufruf der Website, Hosting und Server-Protokolle

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben (Rechenzentrum in Deutschland). Beim Aufruf verarbeitet der Server deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Status, die übertragene Datenmenge, die verweisende Seite und die Browserkennung (User-Agent). Bei Adressen mit Einmal-Links (z. B. E-Mail-Bestätigung, Passwort-Zurücksetzen) wird der Teil nach dem Fragezeichen nicht protokolliert.

Zweck: Auslieferung der Website, Fehlersuche, Abwehr von Angriffen (z. B. Begrenzung von Anfragen, Sperre auffälliger Adressen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Speicherdauer: Protokolldateien höchstens 14 Tage; Daten zu einem konkreten Sicherheitsvorfall, bis er aufgeklärt ist. Hetzner ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

Schriften, Bilder, Videos und Skripte werden von unserem eigenen Server geladen; es werden keine externen Schriften, Videoplayer oder Social-Media-Plugins eingebunden. Die Verbindung ist per HTTPS verschlüsselt.

3. Cookies, lokaler Speicher und Einwilligung

Technisch notwendig – ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

Für die Speicherung deiner Auswahl ist Rechtsgrundlage Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung), für die übrigen Einträge Art. 6 Abs. 1 lit. b und f DSGVO. Deine Auswahl wird an keinen externen Dienst übermittelt.

Optionale Dienste (Abschnitt 4) werden erst nach deiner Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Nichts ist vorausgewählt; Ablehnen ist so einfach wie Zustimmen, und die Website funktioniert auch ohne Einwilligung vollständig. Du kannst deine Einwilligung jederzeit unter Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ändern sich die optionalen Dienste, fragen wir erneut.

4. Reichweitenmessung mit Google Tag Manager und Google Analytics

Wenn du in den Cookie-Einstellungen in die Kategorie „Statistik“ einwilligst, nutzen wir auf den öffentlichen Seiten (Startseite, Spiel-, FAQ-, Presse- und Wiki-Seiten, News und Patchnotes, Server-Mietseite und Rechtstexte) Google Tag Manager und Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Einwilligung wird keiner dieser Dienste geladen und keine Verbindung zu Google aufgebaut. Im Konto-, Anmelde-, Bestell- und Verwaltungsbereich werden sie auch mit Einwilligung nicht geladen.

Zweck: zusammengefasste Statistiken darüber, welche Seiten aufgerufen werden, wie Besucher auf die Website gelangen und mit welchen Gerätearten sie genutzt wird. Daten: aufgerufene Seiten, Zeitpunkt, verweisende Seite, Interaktionen, Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, Spracheinstellung, eine zufällige pseudonyme Kennung deines Browsers und deine IP-Adresse. Nach Angaben von Google nutzt Google Analytics 4 die IP-Adresse nur zur Bestimmung des ungefähren Standorts und speichert sie nicht. Wir verwenden keine User-ID, verknüpfen die Daten nicht mit einem Konto und nutzen keine Werbefunktionen: Die Werbe-Einwilligungen des Google Consent Mode (ad_storage, ad_user_data, ad_personalization) bleiben immer „abgelehnt“.

Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google ist unser Auftragsverarbeiter (Art. 28 DSGVO). Drittland: Google kann Daten an die Google LLC, USA, übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Speicherdauer: Cookies _ga und _ga_<ID> höchstens 2 Jahre; Ereignisdaten auf Nutzerebene löscht Google Analytics nach 2 Monaten. Widerruf: über die Cookie-Einstellungen; danach werden die _ga-Cookies gelöscht und keine Daten mehr an Google gesendet. Weitere Informationen: Datenschutzerklärung von Google.

5. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse, deinen Namen, den Inhalt und Anhänge, um die Anfrage zu bearbeiten – bei Anfragen zu einem Vertrag nach Art. 6 Abs. 1 lit. b, sonst nach lit. f DSGVO. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Handelsbriefe sechs Jahre, § 257 HGB) entgegenstehen. Das Postfach wird bei Hetzner als Auftragsverarbeiter betrieben. Bitte sende uns keine unnötigen sensiblen Dokumente.

6. Benutzerkonto, Servermiete und Zahlung

Für das Benutzerkonto (E-Mail, Steam-Anmeldung, PESTBOUND-ID, Zwei-Faktor-Anmeldung, Sitzungen), die Servermiete, die Zahlung über Stripe und die Transaktions-E-Mails gelten die ausführlichen Hinweise unter Datenschutz Konto & Miete.

7. Das Spiel: Grundsätze und Daten auf deinem Computer

PESTBOUND enthält keine Werbung, kein Tracking, keine Nutzungsstatistik und keine Analysedienste. Das Spiel durchsucht weder deine Dateien noch andere Programme. Auf deinem Computer speichert es im Benutzerordner „Pestbound“ unter anderem: Einstellungen (settings.cfg), deinen Schlüssel für die PESTBOUND-ID (identity.key), Einzelspieler-Welten mit Vorschaubild und Sicherungen, die Charakterakte, Serverfavoriten und -verlauf, die Zertifikate bekannter Server, Absturzberichte und den Ausgangsordner für Berichte, Benchmark-Ergebnisse, zwischengespeicherte Patchnotes und Protokolldateien des Spiels und privat gehosteter Spiele. Diese Daten verlassen deinen Computer nur in den unten beschriebenen Fällen. Du kannst sie jederzeit löschen.

8. Steam

Das Spiel nutzt Steam von Valve Corporation, 10400 NE 4th St, Bellevue, WA 98004, USA. Valve verarbeitet deine Daten als eigener Verantwortlicher nach der Datenschutzerklärung von Valve. Im Zusammenspiel mit dem Spiel betrifft das:

• Anmeldung an Servern: Das Spiel sendet deine Steam-ID (SteamID64) und ein Anmelde-Ticket an den Server, der es bei Steam prüfen lässt. Server verknüpfen deine Steam-ID mit deiner PESTBOUND-ID.
• Valve Anti-Cheat: Auf gesicherten Servern prüft Steam, ob für dein Konto eine VAC- oder Herausgebersperre besteht.
• Anwesenheit (Rich Presence): Deine Steam-Freunde sehen, ob du im Hauptmenü, allein oder auf einem Server spielst, mit Servername und Spielerzahl; bei öffentlichen Servern kann die Beitritts-Information die Serveradresse enthalten.
• Steam Cloud: Einzelspieler-Welten (Spielstand, Weltdatei, Vorschaubild) und, falls eingerichtet, Einstellungen und Charakterakte werden mit deinem Steam-Konto synchronisiert. Der Schlüssel deiner PESTBOUND-ID wird nie synchronisiert.
• Name, Einladungen, Netzwerk: Hast du keinen Spielernamen festgelegt, verwendet das Spiel deinen Steam-Namen. Einladungen laufen über das Steam-Overlay. Private Spiele können über das Netzwerk von Steam vermittelt werden; dabei bleibt deine IP-Adresse den Mitspielern verborgen.

Rechtsgrundlage für unsere Seite: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels) und lit. f (Schutz vor Betrug und Cheats). Valve ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Errungenschaften und Steam-Statistiken nutzt das Spiel nicht.

9. Mehrspieler und Online-Dienste

9.1 PESTBOUND-ID

Beim ersten Start erzeugt das Spiel ein Schlüsselpaar. Der private Schlüssel bleibt auf deinem Computer. Server erhalten den öffentlichen Schlüssel, die daraus abgeleitete Kennung (of-…) und eine Signatur, mit der du nachweist, dass du der Inhaber bist. Verknüpfst du die ID mit deinem Konto auf pestbound.com, bestätigst du das im Spiel; das Spiel signiert dafür einen Code der Website.

9.2 Offizielle Server

Auf den offiziellen Servern verarbeiten wir: Spielername, PESTBOUND-ID mit öffentlichem Schlüssel, Steam-ID, den Charakter mit Position, Zustand, Inventar und Bauten, Statistiken, Gruppen und Stummschaltungen. Deine IP-Adresse wird für die Verbindung verarbeitet, aber von der Serversoftware nicht protokolliert. Das Serverprotokoll enthält Beitritte und Abmeldungen mit Name und Kennung, alle Chatnachrichten einschließlich Direktnachrichten mit Absender und Empfänger, Tode, Nahkampf und Übergaben von Gegenständen. Daneben gibt es das Anti-Cheat-Protokoll (Abschnitt 10), ein Protokoll der Admin-Aktionen (Zeitpunkt, Admin, Aktion, Betroffener, Grund) und die Sperrliste (Kennung, Name, Dauer, Grund, verhängt von).

Zweck: Bereitstellung des Mehrspielerspiels, Speichern des Fortschritts, Durchsetzung der Regeln, Aufklärung von Meldungen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (EULA) und lit. f (Sicherheit, faires Spiel, Schutz anderer Spieler). Speicherdauer: Charakter- und Spielstände bis zum nächsten Wipe oder bis zur Löschung auf Anfrage; Serverprotokolle mit Chatnachrichten 14 Tage; Anti-Cheat- und Admin-Protokolle 8 Wochen; Sperren für ihre Dauer, dauerhafte Sperren bis zur Aufhebung.

9.3 Sprach- und Text-Chat

Der Sprachchat wird über den Server nur an Spieler in Reichweite weitergeleitet, nie direkt zwischen Spielern. Die Verbindung ist standardmäßig verschlüsselt (DTLS). Sprache wird nicht aufgezeichnet oder gespeichert. Textnachrichten werden an die Empfänger übertragen, im Spiel bis zu 120 Zeilen im Arbeitsspeicher angezeigt und im Serverprotokoll gespeichert (9.2). Andere Spieler können Gesprochenes und Geschriebenes technisch aufzeichnen; das ist nach der EULA verboten.

9.4 Community-, Miet- und private Server

Auf Servern, die Dritte betreiben, verarbeitet der Betreiber die oben genannten Daten in eigener Verantwortung mit der Serversoftware; er entscheidet über Protokolle, Speicherdauer, Sperren und Meldungen. Betreiber können eigene Benachrichtigungen (z. B. an Discord) einrichten. Bei Servern, die bei uns gemietet sind, betreiben wir die Infrastruktur (Datenschutz Konto & Miete).

9.5 Serverliste

Beim Öffnen des Serverbrowsers ruft das Spiel die Serverliste von pestbound.com ab, ohne Kontodaten zu senden; dabei werden deine IP-Adresse und die Browserkennung des Spiels verarbeitet. Zur Anzeige von Ping und Details fragt das Spiel die Server direkt ab; deren Betreiber sehen dabei deine IP-Adresse. Wählst du einen Server mit Banner, lädt das Spiel das Bild von der Adresse, die der Betreiber angegeben hat – auch von Anbietern außerhalb unseres Einflusses, die dabei deine IP-Adresse erhalten. Server melden der Liste Adresse, Port, Name, Beschreibung, Regeln, Version, Karte, Region, Spielerzahl und Einstellungen, aber keine Spielernamen. Damit Strafen für schnelle Serverwechsel serverübergreifend gelten, melden Server Beitritte und Abmeldungen mit der Konto-Kennung; diese Daten werden nach etwa 40 Minuten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Abgelehnte Anfragen an den Listendienst werden mit IP-Adresse protokolliert (8 Wochen).

9.6 Privat hosten

Hostest du ein Spiel aus dem Spiel heraus, läuft ein Server auf deinem Computer. Das Spiel versucht, per UPnP eine Portweiterleitung in deinem Router einzurichten, und meldet den Server bei unserem Vermittlungsdienst an. Wer deinen Einladungscode kennt, erhält darüber die öffentliche IP-Adresse und die Ports deines Anschlusses, um sich zu verbinden; ältere Einladungscodes enthalten die Adressen direkt. Über das Steam-Netzwerk vermittelte Spiele verbergen deine IP-Adresse. Der Vermittlungsdienst protokolliert IP-Adressen nur gekürzt (letzter Block entfernt). Liefert der Router keine öffentliche Adresse, fragt das Spiel sie beim Dienst api.ipify.org eines Drittanbieters ab, der dabei deine IP-Adresse erhält. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.7 Patchnotes im Spiel

Das Spiel lädt die Patchnotes von pestbound.com (changelog.json und Bilder) und speichert sie zwischen. Dabei werden deine IP-Adresse und die Kennung des Spiels verarbeitet (Abschnitt 2). Links zu Patchnotes, Discord oder der Mietseite öffnen sich in deinem Browser.

10. Anti-Cheat und automatisierte Entscheidungen

Die Server prüfen Aktionen auf Plausibilität, unter anderem Bewegung und Geschwindigkeit, Schüsse und Feuerrate, Reichweiten, Fahrzeug- und Schwimmgeschwindigkeit sowie die Menge gesendeter Daten. Unplausible Aktionen werden verworfen. Verdachtsfälle werden mit Zeitpunkt, Spielername, Plattform, Kennung, Art der Prüfung und Punktwert protokolliert.

Überschreitet ein Spieler einen Punktwert, trennt ihn der Server automatisch und lässt ihn 10 Minuten lang nicht wieder beitreten. Auf gesicherten Servern weist der Server Konten mit einer VAC- oder Herausgebersperre von Valve automatisch ab. Wir halten diese Maßnahmen nicht für Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO: Die Trennung ist kurz und ändert keine Rechte; die VAC-Prüfung ist eine Entscheidung von Valve. Längere und dauerhafte Sperren verhängt ausschließlich ein Mensch. Du kannst jede Maßnahme beanstanden, deinen Standpunkt darlegen und eine Prüfung durch einen Menschen verlangen (info [at] hacklworks [dot] de).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der anderen Spieler ist ein faires und sicheres Spiel. Speicherdauer: 8 Wochen, bei laufender Prüfung oder Beschwerde bis zu deren Abschluss.

11. Absturzberichte, Fehlermeldungen und Spielermeldungen

11.1 Absturzberichte und Fehlermeldungen

Nach einem Absturz fragt das Spiel beim nächsten Start, ob es den Bericht senden darf; „Immer senden“ kannst du unter Einstellungen › Spiel jederzeit ändern (standardmäßig aus). Ist es eingeschaltet, sendet das Spiel auch Skriptfehler (höchstens 10 je Sitzung). Eine Fehlermeldung über „Fehler melden“ sendest du selbst.

Inhalt: Spielversion und Build, Rolle (Spiel oder Server), Betriebssystem, Prozessor und Thread-Anzahl, Grafikkarte und Grafik-Schnittstelle, Speicherbedarf des Spiels, Laufzeit, Sprache, Fehlermeldungen mit Aufrufliste und das Ende des Spielprotokolls (bis 48 KB) sowie deine Steam-ID oder, ohne Steam, deine PESTBOUND-ID. Bei Fehlermeldungen zusätzlich: Kategorie, deine Beschreibung, optional ein Bildschirmfoto (abwählbar) und das Protokoll, Anzeige- und Grafikeinstellungen, Bildrate, Spielmodus, Karte, Position, Spielzeit, Wetter sowie Name und Adresse des Servers, auf dem du spielst.

GPU-Absturzabbild (nur NVIDIA): Auf NVIDIA-Grafikkarten zeichnet NVIDIA Nsight Aftermath beim Absturz des Grafiktreibers ein Abbild des Grafikkartenzustands auf (.nv-gpudmp). Es enthält technische Daten des Grafikprozessors, keine Inhalte deiner Dateien. Nach einem solchen Absturz läuft das Spiel für zwei Starts in einem erweiterten Diagnosemodus. Das Abbild wird nur zusammen mit einem Absturzbericht gesendet, dem du zustimmst (komprimiert, höchstens 384 KB), und auf dem Computer werden die letzten fünf behalten. Unter Einstellungen › Spiel kannst du die Aufzeichnung abschalten. An NVIDIA wird nichts übermittelt.

Empfänger und Speicherung: Die Berichte gehen an pestbound.com und werden dort gespeichert. Statt der IP-Adresse speichern wir einen verschlüsselten Hashwert, den wir nach 30 Tagen entfernen; für die Begrenzung der Anzahl von Berichten wird die IP-Adresse eine Stunde lang im Arbeitsspeicher gehalten. Zugriff haben nur unsere Administratoren; das Herunterladen von Abbildern und Exporte werden protokolliert. Über neue Berichte werden wir per Discord-Webhook benachrichtigt – nur mit Art, Anzahl, Version, dem Titel deiner Zusammenfassung (ohne Erwähnungen und Links) und einem Link zur Verwaltung; der Titel wird dabei an die Discord Inc., USA, übermittelt (Abschnitt 13). Nicht gesendete Berichte bleiben bis zu 30 Tage im Ausgangsordner auf deinem Computer.

Rechtsgrundlage: deine Einwilligung durch das Senden bzw. die Einstellung „Immer senden“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), widerruflich mit Wirkung für die Zukunft; für die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 180 Tage.

11.2 Spielermeldungen

Meldest du einen Spieler, sendet das Spiel die gemeldete Person, die gewählten Kategorien, deinen Text (bis 1.000 Zeichen) und optional ein Bildschirmfoto. Der Server ergänzt zu beiden Beteiligten Name, PESTBOUND-ID, Steam-ID, Position, Ping, Gesundheit, Waffe und Fahrzeug, außerdem Server, Karte, Abstand, die Schüsse, Treffer und Abschüsse der gemeldeten Person in den letzten 60 Sekunden, ihre Anti-Cheat-Bewertung und – falls sie dich getötet hat – diesen Abschuss. Chatverläufe werden nicht beigefügt. Die Meldung erhalten die Administratoren des Servers; auf offiziellen Servern geht sie an unser Team auf pestbound.com. Benachrichtigungen per Discord enthalten nur den Namen der gemeldeten Person, die Kategorien, den Server und eine Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (faires Spiel, Schutz der Spieler) und Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA. Speicherdauer: 180 Tage, bei einem laufenden Verfahren bis zu dessen Abschluss.

12. NVIDIA DLSS und NVIDIA Reflex

Auf geeigneten NVIDIA-Grafikkarten nutzt das Spiel NVIDIA DLSS und NVIDIA Reflex. Beide laufen lokal über den Grafiktreiber; das Spiel sendet dabei keine Daten an NVIDIA oder an uns. Nach den Lizenzbedingungen von NVIDIA kann NVIDIA die DLSS-Komponente über den Grafiktreiber aktualisieren; das richtet sich nach den Bedingungen und der Datenschutzerklärung von NVIDIA für den Treiber.

13. Empfänger und Übermittlung in Drittländer

Zugriff auf personenbezogene Daten haben nur Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen:

• Hetzner Online GmbH (Deutschland) – Hosting von Website, Datenbank, Online-Diensten, offiziellen Servern und E-Mail-Postfach; Auftragsverarbeiter.
• OVH GmbH (Deutschland) – Spielserver der Servermiete, sofern dort betrieben; Auftragsverarbeiter.
• ein E-Mail-Versanddienstleister für Konto-E-Mails – Auftragsverarbeiter (Datenschutz Konto & Miete).
• Stripe Payments Europe, Ltd. (Irland) – Zahlung der Servermiete; teils eigener Verantwortlicher.
• Google Ireland Limited (Irland) – nur mit Einwilligung (Abschnitt 4); Auftragsverarbeiter.
• Valve Corporation (USA) – Steam (Abschnitt 8); eigener Verantwortlicher.
• Discord Inc. (USA) – Benachrichtigungen an unser Team über neue Berichte und Meldungen (Abschnitt 11) mit den dort genannten Angaben.
• Betreiber von Community- und Mietservern sowie Mitspieler – im Rahmen des Mehrspielerspiels (Abschnitt 9).
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c, f DSGVO).

Drittländer: Übermittlungen in die USA erfolgen an Google LLC, Stripe, Inc., Valve Corporation und Discord Inc. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger nach eigenen Angaben zertifiziert ist, sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Nutzung von Steam erfolgt auf Grundlage deines Vertrags mit Valve. Auf Anfrage teilen wir dir die jeweils geltenden Garantien mit.

14. Speicherdauer im Überblick

Darüber hinaus speichern wir Daten nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder sie zur Durchsetzung oder Abwehr konkreter Rechtsansprüche erforderlich sind.

15. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Für Daten auf offiziellen Servern nenne uns bitte deine PESTBOUND-ID oder Steam-ID; zur Prüfung deiner Identität können wir einen Nachweis verlangen, etwa eine Signatur aus dem Spiel. Für Daten auf Servern Dritter wende dich an deren Betreiber.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

16. Pflicht zur Bereitstellung

Die Verbindungsdaten der Website und die für das Mehrspielerspiel nötigen Daten (Kennung, Spielstand) sind für die Nutzung erforderlich; ohne sie kann die Website nicht ausgeliefert bzw. nicht online gespielt werden. Absturz- und Fehlerberichte, Spielermeldungen, Statistik-Cookies und Kontaktaufnahmen sind freiwillig.

17. Kinder und Jugendliche

Unsere Dienste richten sich nicht an Kinder. Ein Benutzerkonto ist ab 16 Jahren möglich. Eine Einwilligung (z. B. in Statistik-Cookies oder das Senden von Berichten) können Personen unter 16 Jahren nur mit Zustimmung ihrer Erziehungsberechtigten erteilen (Art. 8 DSGVO). Erfahren wir, dass wir Daten eines Kindes ohne die erforderliche Zustimmung verarbeiten, löschen wir sie.

18. Sicherheit

Wir schützen Daten durch Verschlüsselung der Übertragung (HTTPS, DTLS für Spielverbindungen), Passwörter nur als Argon2id-Hashwerte, IP-Adressen in Berichten nur als Hashwert, Zugriffsbeschränkung und Protokollierung von Administratorzugriffen, Zwei-Faktor-Anmeldung für die Verwaltung und regelmäßige Aktualisierungen. Eine absolute Sicherheit kann bei Übertragungen über das Internet niemand gewährleisten.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, Empfänger, Zwecke oder Speicherfristen oder die Rechtslage ändern – vor dem Einsatz neuer Verarbeitungen. Für neue Verarbeitungen, die eine Einwilligung erfordern, fragen wir dich vorher. Es gilt die jeweils hier veröffentlichte Fassung; das Spiel zeigt dir beim Start einen Hinweis, wenn sie sich geändert hat.