Datenschutzerklärung

1. Verantwortlicher

2. Hosting

Lindenbrück wird auf einem VPS bei 1blu GmbH, Riedemannweg 60, 13627 Berlin, Deutschland betrieben. 1blu verarbeitet die für das Hosting erforderlichen Daten als Auftragsverarbeiter. Beim Abruf der Website und bei der Verbindung mit dem Spielserver können technisch notwendige Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Angaben des Browsers, verarbeitet werden.

Eine konkrete technisch belegte Löschfrist für Hosting- oder Webserver-Logs liegt nicht vor. Deshalb wird hierfür keine konkrete Speicherfrist angegeben.

3. Registrierung, Anmeldung und Spielkonto

Für ein Online-Konto verarbeitet Lindenbrück Benutzername, interne Account-ID, Passwort-Hash, Erstellungs- und letzte Anmeldezeit sowie, sofern angegeben oder im Kontodienst verwendet, E-Mail-Adresse, Sprach- und Marketing-Einstellung. Passwörter werden im Anwendungscode als gesalzene scrypt-Hashes gespeichert, nicht im Klartext.

Für die Anmeldung werden zeitlich begrenzte Zugangstokens gespeichert. Der Browser bewahrt den Zugangstoken im Local Storage auf; der Anwendungscode setzt dafür keine eigenen Cookies. Optional vorhandene Zwei-Faktor-Authentifizierung verarbeitet das hierfür eingerichtete Geheimnis und Hashes der Wiederherstellungscodes.

Zur Sicherheit und Missbrauchsabwehr speichert das Konto beim Anlegen und bei Anmeldungen IP-Adresse und User-Agent. Spielsitzungen enthalten ebenfalls Zeitpunkt, Account- und gegebenenfalls Charakterbezug, IP-Adresse und User-Agent. Aus älteren Sitzungen können verdichtete Spielzeit- und Account-zu-IP-Zuordnungen fortbestehen.

4. Charaktere und Spielbetrieb

Damit der persistente Spielbetrieb funktioniert, speichert Lindenbrück Charakter-ID, Charaktername, Klasse, Erstellungs-, Änderungs- und letzte Spielzeit, Darstellung und Aktionsleisten sowie den Spielstand. Der Spielstand umfasst die für das Spiel erforderlichen Daten, etwa Fortschritt, Aufgaben, Inventar, Ausrüstung, Währung und Weltposition. Soziale Spielinformationen, soweit die jeweilige Funktion genutzt wird, werden für die Mehrspielerfunktionen verarbeitet.

Chatnachrichten werden im Datenbankschema mit Absenderbezug, Charaktername, Kanal, Nachricht und Zeitstempel gespeichert. Moderations- und Sicherheitszustände, etwa Sperren oder Chatbeschränkungen, werden verarbeitet, soweit sie für den sicheren Betrieb erforderlich sind.

5. Browser-Speicher und Schriftarten

Der Anwendungscode verwendet Local Storage und in einzelnen Abläufen Session Storage für Anmeldung, Sprache, Einstellungen, Bedienhilfen, Grafik- und Spielpräferenzen sowie kurzlebige Ablaufzustände. Diese Speicherung dient entweder dem angeforderten Dienst oder Komforteinstellungen. Der Anwendungscode enthält keine eigene Cookie-Erzeugung.

Die öffentliche Anwendung liefert ihre Schriftarten aus dem eigenen Angebot aus. Beim Laden der Schriftarten wird keine Verbindung zu einem externen Schrift-CDN hergestellt.

6. Zwecke und Rechtsgrundlagen

Die Verarbeitung für Registrierung, Anmeldung, Konto und Spielstand erfolgt zur Bereitstellung des angeforderten Dienstes, Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung technischer Sicherheits- und Missbrauchsdaten erfolgt, soweit sie stattfindet, zur Wahrung berechtigter Interessen am sicheren und störungsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Kontaktanfragen verarbeiten wir zur Bearbeitung der Anfrage.

7. Empfänger

Im Rahmen des Hostings ist 1blu GmbH Empfänger technisch erforderlicher Daten. Andere Spieler können die Informationen sehen, die Lindenbrück im Mehrspielerbetrieb sichtbar macht, etwa Charaktername, Spielinteraktionen oder Chatnachrichten.

8. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, wenn sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine konkrete technisch belegte Löschfrist für Accountdaten, Spielstände, Hosting-Logs, Backups oder die genannten Protokolldaten liegt derzeit nicht vor. Deshalb wird hierfür keine konkrete Speicherfrist angegeben.

Eine Kontodeaktivierung sperrt ein Konto und widerruft Zugangstokens, löscht aber die zugehörigen Daten nicht automatisch. Für Lösch- oder Datenschutzanfragen schreiben Sie bitte an info@appmove.de. Senden Sie kein Passwort per E-Mail.

9. Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei: