Datenschutzerklärung

Verantwortlich

Kurz gesagt

Die Startseite lädt nichts von fremden Servern und zählt nichts. Zum Spielen brauchst du ein Konto, dafür speichere ich deine E-Mail-Adresse, deinen Spielernamen und dein Passwort als nicht umkehrbaren Prüfwert. Es gibt keine Werbung, und das Spiel setzt keine Cookies. Schriften, Bilder und Musik kommen vom selben Server wie die Seite. Die einzige Ausnahme ist die Anmeldung mit Google, und die lädt erst, wenn du sie antippst.

Hosting und Server-Protokolle

Die Seite liegt bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf speichert der Server technisch notwendige Angaben in Protokolldateien: Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browser und Betriebssystem, die zuvor besuchte Seite sowie die IP-Adresse. ALL-INKL.COM anonymisiert die IP-Adresse dabei, sie lässt sich also keiner Person zuordnen. Das dient dem sicheren Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Ich werte diese Protokolle nicht aus und führe sie nicht mit anderen Daten zusammen. Sie werden nach den Vorgaben des Hosting-Anbieters gelöscht, üblicherweise nach wenigen Tagen bis Wochen. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Konto

Für ein Konto speichert der Server deine E-Mail-Adresse, deinen Spielernamen, das Datum der Anmeldung und ob du die E-Mail-Adresse bestätigt hast. Dein Passwort wird nur als Prüfwert (bcrypt) gespeichert, aus dem es sich nicht zurückgewinnen lässt. Meldest du dich mit Google an, kommt statt des Passworts eine Kennnummer hinzu, die Google für dein Konto vergibt.

Nach der Anmeldung bleibst du 30 Tage angemeldet. Dafür legt das Spiel einen zufälligen Schlüssel im lokalen Speicher deines Browsers ab. Der Server kennt davon nur einen Prüfwert. Beim Abmelden wird der Schlüssel gelöscht, beim Zurücksetzen des Passworts alle Anmeldungen auf allen Geräten.

Den Spielernamen sehen andere Spieler in Lobbys, in der Liste offener Räume und in Partien. Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).

Dein Konto kannst du jederzeit selbst löschen: im Spiel unter Einstellungen, Reiter „Konto“. Dabei löscht der Server dein Konto mit E-Mail-Adresse und Namen, deine Anmeldungen, Freundschaften, Einladungen und Spielergebnisse. Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde, bleibt gespeichert, bis du mir schreibst, dann lösche ich es.

E-Mails

Der Server schickt dir zwei Arten von E-Mails: eine zur Bestätigung deiner Adresse nach der Registrierung und eine, wenn du ein neues Passwort anforderst. Beide enthalten deinen Spielernamen und einen Link. Der Bestätigungslink gilt 48 Stunden, der Link für ein neues Passwort eine Stunde, und jeder lässt sich nur einmal benutzen. Die E-Mails verschickt der Mailserver von ALL-INKL.COM. Andere E-Mails, etwa Werbung, verschicke ich nicht.

Anmeldung mit Google

Auf dem Anmeldebildschirm des Spiels steht der Knopf „Mit Google anmelden“. Solange du ihn nicht antippst, lädt die Seite nichts von Google. Erst nach dem Antippen lädt dein Browser ein Skript von Google (accounts.google.com) und zeigt den Anmeldeknopf von Google an. Dabei erhält Google deine IP-Adresse und Angaben zu deinem Browser und kann eigene Cookies lesen oder setzen. Dein Browser merkt sich im lokalen Speicher, dass du Google gewählt hast, und lädt den Google-Knopf beim nächsten Besuch gleich mit. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich, Google ist dafür nach dem EU-US Data Privacy Framework zertifiziert. Details stehen in der Datenschutzerklärung von Google.

Meldest du dich mit Google an, schickt Google dem Spiel eine Bestätigung mit deiner Google-Kennnummer und deiner E-Mail-Adresse. Der Server prüft diese Bestätigung bei Google und speichert nur Kennnummer und E-Mail-Adresse. Name und Profilbild von Google übernimmt das Spiel nicht.

Rechtsgrundlage für das Laden von Google ist deine Einwilligung, die du mit dem Antippen gibst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Anmeldung selbst die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Einwilligung widerrufen, indem du die Website-Daten für solithwars.de in deinem Browser löschst, dann lädt Google erst wieder nach einem erneuten Antippen. Du kannst dich jederzeit stattdessen mit E-Mail und Passwort registrieren.

Freunde und Online-Status

Über die Freundesliste kannst du anderen Spielern eine Anfrage schicken. Gespeichert werden die Freundschaft und seit wann sie besteht. Solange das Spiel geöffnet ist, meldet es dem Server ungefähr einmal pro Minute, ob du im Menü, in einer Lobby oder in einer Partie bist, in der Lobby auch den Raumcode. Der Server behält nur den letzten Stand und betrachtet ihn nach zwei Minuten als veraltet.

Deine Freunde sehen deinen Namen, ob du online bist oder gerade spielst, den Raumcode deiner Lobby und deine Statistik. Für die Statistik speichert der Server zu jeder Partie Datum, Spielart, Fraktion, Karte, Ergebnis und Dauer. Einladungen in einen Raum verfallen nach zwei Minuten. Eine Freundschaft bleibt gespeichert, bis einer von euch sie beendet, die Ergebnisse bis zur Löschung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Mehrspieler-Verbindung

Während einer Partie tauschen die Browser der Spieler ihre Spielzüge über den Server aus. Dafür vergibt der Server jeder Verbindung eine zufällige Kennung und speichert die Nachrichten kurz zwischen, bis die Mitspieler sie abgeholt haben. Nachrichten werden nach einer Minute gelöscht, Verbindungen und Räume nach zehn Minuten ohne Aktivität. Öffentliche Räume stehen mit Raumname und dem Namen des Gastgebers in der Liste „Offene Gefechte“ (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor Missbrauch

Damit niemand massenhaft Konten anlegt, Passwörter durchprobiert oder E-Mails auslöst, zählt der Server Anmeldeversuche, Registrierungen, angeforderte E-Mails und Statistik-Meldungen pro Verbindung. Dafür berechnet er aus deiner IP-Adresse und einem geheimen Schlüssel einen Prüfwert (Hash), aus dem sich die Adresse nicht zurückgewinnen lässt, und löscht ihn nach einer Stunde. Die IP-Adresse selbst speichert er nicht (Art. 6 Abs. 1 lit. f DSGVO).

Besucherstatistik im Spiel

Damit ich weiß, wie viele Menschen spielen und welche Karten und Fraktionen beliebt sind, meldet das Spiel beim Öffnen und bei jeder Partie ein paar Angaben an den Server. Beim Öffnen sind das die Sprache und die Zeitzone deines Browsers, der Gerätetyp (Handy oder Computer) und die Seite, von der du gekommen bist. Bei einer Partie kommen Spielart, Fraktion, Karte, Spielerzahl, Raumcode, Ergebnis und Dauer dazu. Das Land schätzt der Server aus Zeitzone und Sprache, die IP-Adresse verwendet er dafür nicht.

Damit du an einem Tag nur einmal als Besucher zählst, bildet der Server aus IP-Adresse, Browserkennung und einem Zufallswert einen Prüfwert (Hash) und speichert nur diesen. Den Zufallswert erzeugt er jeden Tag neu und löscht den alten. Deshalb kann niemand, auch ich nicht, einen Eintrag einer Person zuordnen oder dich über mehrere Tage wiedererkennen. Auf deinem Gerät wird dafür nichts gespeichert, und die Angaben hängen nicht an deinem Konto.

Die Angaben werden nach 180 Tagen gelöscht. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, meldet das Spiel gar nichts. Rechtsgrundlage ist mein berechtigtes Interesse, das Spiel zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du mir schreibst oder eine der beiden Einstellungen in deinem Browser einschaltest.

Speicher in deinem Browser

Das Spiel nutzt den lokalen Speicher deines Browsers (localStorage und sessionStorage) für den Anmeldeschlüssel, deine Einstellungen, die laufende Mehrspieler-Verbindung und ein paar Merker, etwa ob du das Titelbild schon gesehen oder die Anmeldung mit Google gewählt hast. Cookies setzt das Spiel nicht. Du löschst alles, indem du die Website-Daten für solithwars.de in deinem Browser entfernst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie auf Widerspruch und Datenübertragbarkeit. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.