Datenschutzerklärung

Stand: 18.09.2026

1. Verantwortlicher

Daniel Stauder, Koblenzer Straße 13, 66822 Lebach, Deutschland
E-Mail: daniel@fam-stauder.de

2. Überblick

Diese Webseite und der Spielserver werden auf eigenen Servern betrieben. Es gibt kein Tracking, keine Analyse-Dienste, keine eingebundenen Schriftarten oder Skripte von Drittanbietern und keine Werbung. Ein Cookie wird nur gesetzt, wenn du dich anmeldest (siehe Abschnitt 4a).

3. Aufruf der Webseite

Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite ausliefern zu können. Zugriffsprotokolle mit IP-Adressen werden nicht gespeichert. Zum Schutz vor Missbrauch (z. B. automatisierte Massen-Registrierungen) wird die IP-Adresse beim Absenden von Formularen für höchstens eine Stunde im Arbeitsspeicher gehalten und danach verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Registrierung eines Spielkontos

Für ein Konto verarbeiten wir den Kontonamen, deine E-Mail-Adresse und dein Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern nur als kryptografischer Prüfwert (SRP6-Verifier mit zufälligem Salt), so wie es das Anmeldeverfahren des Spiels verlangt.

Bis zur Bestätigung per E-Mail liegen diese Angaben höchstens 24 Stunden in einer Warteliste und werden danach automatisch gelöscht. Nach der Bestätigung wird das Konto angelegt. Die E-Mail-Adresse nutzen wir ausschließlich für die Bestätigung und für „Passwort vergessen“ – keine Newsletter, keine Weitergabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spielkontos).

4a. Anmeldung auf der Webseite

Wenn du dich unter „Mein Konto“ anmeldest, setzen wir ein Sitzungs-Cookie (wow_sid). Es enthält nur eine zufällige Kennung, ist für Skripte nicht lesbar und wird ausschließlich über verschlüsselte Verbindungen übertragen. Auf dem Server speichern wir dazu nur einen Prüfwert der Kennung, dein Konto und den Anmeldezeitpunkt. Die Sitzung endet beim Abmelden, spätestens nach 24 Stunden. Das Cookie ist für die Anmeldung technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Änderst du deine E-Mail-Adresse, speichern wir die neue Adresse bis zur Bestätigung höchstens 24 Stunden und benachrichtigen danach die bisherige Adresse über die Änderung.

5. Nutzung des Spielservers

Beim Spielen speichert der Server, wie für den Betrieb nötig, u. a. deine Spielfiguren und deren Fortschritt, Zeitpunkt und IP-Adresse der letzten Anmeldung, Spielzeit sowie Nachrichten der Ingame-Post. Der Chat im Spiel wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Versand

Mails versenden wir über unseren eigenen Mailserver. Beim Versand wird deine E-Mail-Adresse an deinen Mail-Anbieter übermittelt.

7. Speicherdauer und Löschung

Dein Konto bleibt bestehen, bis du die Löschung verlangst. Schreib dafür formlos an die oben genannte E-Mail-Adresse – wir löschen dann Konto, Spielfiguren und zugehörige Daten, soweit keine gesetzlichen Pflichten entgegenstehen. Links zum Zurücksetzen des Passworts verfallen nach einer Stunde.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Unabhängigen Datenschutzzentrum Saarland.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.