Datenschutzerklärung

1. Wer verantwortlich ist

2. Website und Hosting

Beim Aufruf übermittelt dein Browser technisch notwendige Daten: insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Browser und Betriebssystem, gegebenenfalls die zuvor besuchte Seite sowie den Status der Anfrage. Unser Hosting-Dienstleister Hostinger verarbeitet diese Daten, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Dabei können Serverprotokolle entstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Technische Protokolle werden nur so lange benötigt, wie sie der Fehler- und Missbrauchsanalyse dienen; bei einem konkreten Sicherheitsvorfall bis zu dessen Klärung. Die technische Vorhaltung richtet sich auch nach den Protokoll- und Sicherungszyklen des Hosting-Dienstleisters.

3. Spielkonto und Spielstände

Die Spielvorstellung kannst du ohne Konto ansehen. Zum Spielen benötigst du eine E-Mail-Adresse und ein Passwort. Wir speichern deine E-Mail-Adresse, eine interne Konto-ID, das Erstellungsdatum und einen Passwort-Hash. Dein Passwort wird nicht im Klartext gespeichert.

Deine Reisen, Helden, Fortschritte, Spielentscheidungen und Einstellungen werden deinem Konto zugeordnet und automatisch auf dem Server gespeichert. Dazu gehören technische Angaben zum Speicherzeitpunkt und zur Version, damit Geräte nicht versehentlich neuere Spielstände überschreiben. Für die Anmeldung verarbeiten wir außerdem Sitzungskennungen und deren Gültigkeit. Zum Schutz vor massenhaften Anmeldeversuchen nutzt die Anwendung zeitlich begrenzte, gehashte Zähler auf Grundlage von IP-Adresse und gegebenenfalls E-Mail-Adresse.

Rechtsgrundlage für Konto, Anmeldung und Spielstände ist Art. 6 Abs. 1 Buchst. b DSGVO: Diese Daten sind für die Bereitstellung deines Spielkontos erforderlich. Ohne sie kannst du kein Konto nutzen. Die Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse, Konten und Spielstände vor Missbrauch zu schützen.

Kontodaten und zugehörige Spielstände bleiben gespeichert, solange dein Konto besteht. Einzelne Reisen kannst du im Spiel löschen. Zur Löschung des gesamten Kontos schreibe an hello@bellgrave.io; wir prüfen dabei deine Berechtigung. Nach der Kontolöschung werden die zugehörigen aktiven Kontodaten und Spielstände entfernt. Gesetzliche Aufbewahrungspflichten oder die notwendige Sicherung konkreter Rechtsansprüche können eine begrenzte weitere Speicherung erfordern. Sicherungskopien werden im regulären Sicherungszyklus überschrieben und nicht für den laufenden Spielbetrieb verwendet.

4. Sitzungscookie und Browser-Speicherung

Das notwendige Cookie __Host-bellgrave_session ordnet Anfragen deiner Sitzung zu. Es enthält keine E-Mail-Adresse und kein Passwort und ist für JavaScript nicht lesbar. Eine angemeldete Sitzung gilt höchstens 14 Tage, nach sieben Tagen ohne Aktivität ist eine neue Anmeldung erforderlich. Nicht angemeldete Sitzungen gelten 30 Minuten. Beim Abmelden wird das Sitzungscookie entfernt; abgelaufene Servereinträge werden bei der regelmäßigen Bereinigung entfernt.

Im lokalen Browser-Speicher halten wir kontogetrennte Kopien deiner Spielstände und noch nicht übertragene Änderungen vor. Das schützt Fortschritte bei Verbindungsproblemen. Auch Spieleinstellungen und gegebenenfalls ältere lokale Reisen bleiben dort gespeichert, bis sie durch die Spielfunktionen oder durch Löschen der Website-Daten im Browser entfernt werden. Beim regulären Abmelden wird der lokale Cache des Kontos geleert; noch nicht übertragene Änderungen können nach einem entsprechenden Hinweis für die spätere Synchronisierung erhalten bleiben. Auf gemeinsam genutzten Geräten solltest du dich nach dem Spielen abmelden.

Diese Speicherung dient den ausdrücklich gewünschten Anmelde- und Spielfunktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheitsfunktionen zusätzlich auf Grundlage von Buchst. f. Wir setzen derzeit keine Analyse- oder Werbetracker, keine Werbecookies und keine extern geladenen Schriftarten ein.

5. Wenn du uns kontaktierst

Bei einer Nachricht verarbeiten wir deine Kontaktdaten, den Inhalt und die zugehörige Korrespondenz zur Bearbeitung deines Anliegens. Für Fragen zum Spielkonto gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten. Wir löschen die Korrespondenz, wenn das Anliegen abgeschlossen ist und keine Aufbewahrungspflichten oder konkreten Rechtsansprüche entgegenstehen.

6. Wer Daten erhält

Die für Betrieb und Support zuständigen Personen sowie Hosting- und gegebenenfalls E-Mail-Dienstleister erhalten nur die für ihre Aufgaben erforderlichen Daten. Hostinger verarbeitet Website- und Kontodaten als Hosting-Dienstleister. Näheres zu den beteiligten Unternehmen und Unterauftragnehmern findest du in der Datenschutzerklärung von Hostinger und im Auftragsverarbeitungszusatz von Hostinger.

Bei Hostinger können Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Für solche Übermittlungen sieht Hostinger insbesondere EU-Standardvertragsklauseln vor, soweit kein Angemessenheitsbeschluss oder eine andere zulässige Grundlage greift. Angaben zu diesen Garantien und den Unterauftragnehmern sind im verlinkten Auftragsverarbeitungszusatz abrufbar. Wir verkaufen keine Kontodaten. An Behörden werden Daten nur bei einer entsprechenden rechtlichen Verpflichtung weitergegeben.

7. Deine Rechte

Nach Maßgabe der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst dich dafür an hello@bellgrave.io wenden.

Widerspruch: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Sollte eine Verarbeitung auf deiner Einwilligung beruhen, kannst du diese jederzeit für die Zukunft widerrufen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, zuständig. E-Mail: post@sdtb.sachsen.de.

Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung und Profiling zu diesem Zweck finden nicht statt.