Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist die Privatperson, die diesen Server betreibt und dabei nicht gewerblich und ohne Gewinnerzielungsabsicht handelt. Sie entscheidet, was gespeichert wird, und ist unter der unten genannten Adresse für jede Anfrage zu Ihren Daten erreichbar.

Kontakt: contact@arenareborn.com

Gehostet von: IONOS SARL, 7 place de la Gare, BP 70109, 57200 Sarreguemines Cedex, France

So wenig, wie das Spiel zum Funktionieren braucht:

• Ihren Accountnamen und einen bcrypt-Hash Ihres Passworts. Das Passwort selbst wird nie gespeichert. Wir fragen weder nach einer E-Mail-Adresse noch nach Ihrem echten Namen.
• Ihre Spieldaten: Coach, Kämpfer, Karten, Teams, Freundes- und Ignorierlisten, Nachrichten, Gildenmitgliedschaft und Kampfbilanz.
• Ihre IP-Adresse, kurzzeitig im Arbeitsspeicher gehalten, um Registrierungen und Anmeldeversuche zu begrenzen. Sie wird nicht in die Datenbank geschrieben und nicht zur Profilbildung verwendet.
• Wenn Sie aus dem Spiel heraus einen Fehlerbericht senden, den von Ihnen geschriebenen Text und den vom Client angehängten Screenshot.

Wir schalten keine Werbung, verkaufen nichts und setzen keine eigenen Analyse- oder Tracking-Werkzeuge ein. Jede Seite, Schriftart und Grafik wird von diesem Server ausgeliefert und nicht von Dritten. Ihre Daten werden niemals verkauft, vermietet oder getauscht. Die einzige Ausnahme, die nicht in unserer Hand liegt, ist unten beschrieben: Diese Seite wird über ein CDN ausgeliefert, das Ihre Verbindung zwangsläufig sieht.

Niemand erhält Ihre Konto- oder Spieldaten. Zwei Dienstleister verarbeiten Ihre Verbindung unvermeidlich, weil die Seite sonst gar nicht ausgeliefert werden könnte:

• Cloudflare, Inc. — diese Seite wird über Cloudflare ausgeliefert, das die IP-Adresse und Browserdaten jeder Anfrage sieht, um sie weiterzuleiten und zu schützen. Cloudflare fügt den Seiten außerdem ein eigenes Analyseskript hinzu; die Content-Security-Policy dieser Seite verbietet Skripte, es wird also nicht ausgeführt, doch die Anfrage an Cloudflare hat zu diesem Zeitpunkt bereits stattgefunden. Siehe cloudflare.com/privacypolicy.
• Unser Hostinganbieter, im Impressum genannt, der die Maschine betreibt, auf der Server und Datenbank laufen.
• Sonst niemand — außer auf rechtmäßige behördliche Anordnung oder auf Ihren Wunsch.

Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert. Die Seite wird über HTTPS ausgeliefert. Administrativer Zugriff bleibt dem Betreiber vorbehalten. Die Datenbank ist aus dem Internet nicht erreichbar. Screenshots aus Fehlerberichten werden auf die Festplatte geschrieben statt in die Datenbank, damit sie nicht in jedem Backup landen.

Account- und Spieldaten werden verarbeitet, um den Dienst zu erbringen, den Sie mit der Registrierung angefordert haben. Die IP-basierte Ratenbegrenzung stützt sich auf unser berechtigtes Interesse daran, den Server verfügbar und gegen Missbrauch geschützt zu halten.

Ihre Account- und Spieldaten werden bis zur Löschung Ihres Accounts aufbewahrt, die sie entfernt. Daten zur Ratenbegrenzung liegen nur im Arbeitsspeicher und verfallen binnen einer Stunde. Fehlerberichte werden aufbewahrt, bis ein Administrator sie bearbeitet und entfernt.

Drei Cookies, alle unbedingt erforderlich und alle von dieser Seite selbst gesetzt: ein signiertes Sitzungs-Cookie nach der Anmeldung, ein CSRF-Token, das Formulare gegen seitenübergreifende Übermittlung schützt, und eines, das Ihre Sprachwahl merkt. Es werden keine Tracking- oder Werbe-Cookies gesetzt — deshalb hat diese Seite auch kein Cookie-Banner.

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15) — alles einsehen, was wir über Sie gespeichert haben. Ihre Accountseite listet es jederzeit vollständig auf.
• Berichtigung (Art. 16) — unrichtige Daten korrigieren lassen. Schreiben Sie uns, und wir berichtigen sie.
• Löschung (Art. 17) — die Löschschaltfläche auf Ihrer Accountseite entfernt Ihren Account und sämtliche zugehörigen Datensätze sofort und dauerhaft.
• Einschränkung (Art. 18) — verlangen, dass wir die Verarbeitung aussetzen, solange eine Beanstandung geprüft wird.
• Datenübertragbarkeit (Art. 20) — eine maschinenlesbare Kopie der von Ihnen bereitgestellten Daten verlangen.
• Widerspruch (Art. 21) — Verarbeitungen widersprechen, die wir auf unser berechtigtes Interesse stützen, etwa die IP-basierte Ratenbegrenzung.
• Beschwerde (Art. 77) — bei Ihrer nationalen Datenschutzaufsichtsbehörde Beschwerde einlegen, wenn Sie der Ansicht sind, dass Ihre Daten unrechtmäßig verarbeitet wurden.

Schreiben Sie an die unten genannte Adresse, um eines dieser Rechte auszuüben. Wir antworten innerhalb eines Monats, wie es die DSGVO verlangt.

Diese Erklärung kann sich ändern. Version und Datum am Fuß dieser Seite bezeichnen stets den geltenden Text, und jede wesentliche Änderung wird auf der Seite angekündigt. Sind Sie mit einer neuen Fassung nicht einverstanden, können Sie Ihren Account jederzeit auf Ihrer Accountseite löschen.

contact@arenareborn.com