Datenschutzerklärung

[PLATZHALTER: Diese Erklärung beschreibt die tatsächliche technische Umsetzung der Version 0.7.0. Vor Veröffentlichung prüfen, ob sie dem Betrieb entspricht, und durch den Verantwortlichen oder eine qualifizierte Beratung freigeben.]

1. Verantwortlicher

[PLATZHALTER: Name des Betreibers], [PLATZHALTER: Straße, PLZ Ort], [PLATZHALTER: E-Mail-Adresse]

2. Welche Daten wir verarbeiten

Registrierung und Konto: E-Mail-Adresse, Benutzername, Passwort (nur als Argon2id-Hash gespeichert), Zeitpunkt der Registrierung und des letzten Logins. Optional ein TOTP-Geheimnis für die Zwei-Faktor-Anmeldung (verschlüsselt gespeichert).

Spielstand: Avatar, Fähigkeiten, Amt, Spielwährung, Entscheidungen im Spiel, Spielfortschritt, Abteilungsmitgliedschaft, Ranglistenpunkte, Lernbuch-Einträge. Diese Daten sind Spielinhalte und enthalten keine Angaben über dich außerhalb des Spiels.

Öffentliche Anzeige: Benutzername, Avatar, Amtsbezeichnung, Abteilung und Ranglistenplatz sind für andere Spieler sichtbar (Top 100 je Rangliste, Abteilungsseiten, Behördenchronik). Deine E-Mail-Adresse ist niemals sichtbar.

Technische Daten: Ein Sitzungs-Cookie (technisch notwendig, keine Einwilligung erforderlich). Zur Abwehr von Missbrauch speichern wir für 7 Tage einen gesalzenen Hash deiner IP-Adresse für Anmeldeversuche und Spielaktionen, nicht die Adresse selbst.

Hosting: Das Spiel läuft auf Servern der ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland. Der Hoster erstellt Server-Zugriffsprotokolle nach seinen eigenen Regeln. [PLATZHALTER: Auftragsverarbeitungsvertrag mit dem Hoster prüfen und hier Aufbewahrungsfrist der Hoster-Protokolle eintragen.]

3. Was wir nicht tun

Keine Analyse- oder Werbedienste, keine Tracking-Cookies, keine Weitergabe an Dritte, keine Inhalte von fremden Servern (Schriften, Skripte, Bilder liegen alle beim Betreiber). Die Sicherheitsübungen im Spiel verwenden ausschließlich erfundene Links und fragen keine echten Zugangsdaten ab.

4. Rechtsgrundlagen

[PLATZHALTER: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung des Spiels) für Konto und Spielstand; lit. f (berechtigtes Interesse) für Missbrauchsabwehr. Durch Beratung bestätigen.]

5. Speicherdauer und Löschung

Du kannst dein Konto jederzeit in den Einstellungen löschen. Konto und Spielstand werden sofort deaktiviert und nach 30 Tagen endgültig gelöscht. Archivierte Ranglisten behalten nur den Punktestand ohne Namen („Ehemaliges Mitglied“). Gemeinsam angeschaffte Abteilungsgegenstände bleiben bei der Abteilung. Konten ohne Anmeldung seit [PLATZHALTER: z. B. 24 Monaten] werden nach Vorankündigung per E-Mail gelöscht.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch. Wende dich an [PLATZHALTER: E-Mail-Adresse]. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. [PLATZHALTER: zuständige Aufsichtsbehörde nach Sitz des Betreibers eintragen.]

7. E-Mail-Versand

Wir senden E-Mails nur zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts und vor der Löschung inaktiver Konten. [PLATZHALTER: eingesetzten Mailserver eintragen.]

Stand: [PLATZHALTER: Datum]