Datenschutzerklärung

Stand: 30.08.2026

1. Verantwortliche Stelle

TODO: Vor- und Nachname
TODO: Straße und Hausnummer
TODO: PLZ und Ort
Deutschland
E-Mail: admin@stgc-classic.de

Ein Datenschutzbeauftragter ist für dieses nicht-kommerzielle Fanprojekt nicht bestellt, da hierfür keine gesetzliche Pflicht besteht. Anfragen zum Datenschutz richten Sie bitte an obige Email-Adresse.

2. Welche Daten wir erheben

Bei der Registrierung:

• Spielername und Loginname (frei gewählt)
• Passwort (siehe Punkt 4 zur Speicherung)
• Email-Adresse (siehe Punkt 4 zur Speicherung)
• gewählte Rasse
• IP-Adresse zum Zeitpunkt der Registrierung
• optional: Geburtsdatum, Geschlecht, Postleitzahl, Land – diese Angaben sind freiwillig und können leer gelassen werden

Während der Nutzung:

• Zeitpunkt der letzten Aktivität sowie die dabei verwendete IP-Adresse (zur Erkennung von Missbrauch, z. B. Mehrfach-Accounts)
• ein technisch notwendiges Session-Cookie, das nach Ende der Sitzung bzw. beim Logout seine Gültigkeit verliert

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Spiels (Account, Login, Zuordnung von Spielfortschritt) – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
• Sicherheit und Missbrauchsprävention (Erkennung von Mehrfach-Accounts, automatisierten Zugriffen/Bots, Login-Versuchen) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, fairen Spielbetrieb).
• Freiwillige Angaben (Geburtsdatum, Geschlecht, PLZ, Land) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe; das Feld darf leer bleiben).

4. Wie Passwort und Email gespeichert werden

Passwörter werden ausschließlich als Ergebnis eines kryptografischen Hash-Verfahrens gespeichert (Einweg-Funktion). Das bedeutet: Aus dem gespeicherten Wert lässt sich das ursprüngliche Passwort nicht mehr rekonstruieren – auch wir als Betreiber können es nicht einsehen.

Email-Adressen werden verschlüsselt gespeichert (AES-256-Verschlüsselung). Anders als beim Passwort-Hash handelt es sich hier um eine umkehrbare Verschlüsselung, da die Email-Adresse zu bestimmten Zwecken (z. B. Versand des Aktivierungslinks) im Klartext benötigt wird – der Schlüssel dazu liegt ausschließlich auf unserem Server. Für die Prüfung, ob eine Email-Adresse bereits registriert ist, wird zusätzlich ein nicht-umkehrbarer Vergleichswert (kryptografischer Prüfwert) genutzt, der die Adresse selbst nicht preisgibt.

5. Empfänger der Daten

Die Daten werden auf Servern unseres Hosting-Anbieters (IONOS) gespeichert. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte findet nicht statt, außer wo gesetzlich vorgeschrieben (z. B. gegenüber Strafverfolgungsbehörden auf entsprechende Anordnung).

Der Versand von Emails (z. B. Aktivierungslink) erfolgt über einen SMTP-Server, der ebenfalls bei unserem Hosting-Anbieter liegt.

6. Speicherdauer

Die Daten werden gespeichert, solange der Account besteht. Nach bestätigter Löschung (siehe Account-Einstellungen) werden die Kerndaten mit dem nächsten Spiel-Tick entfernt. Serverseitige Sicherheitskopien (Backups) können gelöschte Daten aus technischen Gründen noch für einen begrenzten Zeitraum enthalten, bevor auch dort eine Löschung erfolgt.

7. Cookies

Es wird ausschließlich ein technisch notwendiges Session-Cookie gesetzt, das für den Login-Zustand erforderlich ist. Es findet kein Tracking und keine Analyse des Nutzungsverhaltens statt, es werden keine Cookies von Drittanbietern eingebunden. Für rein technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Automatisierte Entscheidungsfindung

Die automatisierte Erkennung von Mehrfach-Accounts und Bot-/Skript-Zugriffen dient ausschließlich der Missbrauchsprävention. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt; auffällige Fälle werden im Zweifel manuell geprüft.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Email an admin@stgc-classic.de.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächliche Datenverarbeitung ändert. Es lohnt sich, gelegentlich erneut hier vorbeizuschauen.