Datenschutzerklärung
[BITTE PRÜFEN UND ERGÄNZEN, bevor der Link weitergegeben wird – dies ist eine Vorlage, keine Rechtsberatung.]
1. Verantwortlicher
[Vor- und Nachname, Anschrift, E-Mail – wie im Impressum]
2. Welche Daten wir verarbeiten und wozu
Konto: dein Spielername und dein Passwort. Das Passwort speichern wir nur als argon2id-Hash (nicht umkehrbar). Zweck: Anmeldung und Zuordnung deines Spielstands. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Spielstand: Spielgeld-Guthaben, Umsatz, Erfolge, Statistiken, Einstellungen und die letzte Position im Casino. Zweck: das Spiel fortsetzen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Buchungsprotokoll: jede Spielgeld-Buchung (Einsatz, Gewinn) mit Zeitpunkt, 90 Tage lang. Zweck: Fehler und Manipulationsversuche erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen, sicheren Spiel).
Sitzungs-Cookie: ein zufälliger Schlüssel, der dich nach der Anmeldung erkennt (30 Tage oder bis zum Abmelden). Er ist technisch notwendig (§ 25 Abs. 2 TDDDG); andere Cookies, Tracking oder Werbung gibt es nicht.
Chat, Emotes, Position: werden in Echtzeit an die anderen Anwesenden weitergeleitet und nicht gespeichert.
Server-Protokolle: Beim Aufruf verarbeitet der Webserver technisch deine IP-Adresse, Zeitpunkt und aufgerufene Adresse. Die Zugriffsprotokolle werden nach 7 Tagen gelöscht. Fehlgeschlagene Anmeldungen protokollieren wir mit IP-Adresse, um Angriffe automatisch zu sperren (fail2ban); diese Einträge werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
3. Empfänger und Hosting
Der Server wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter betrieben ([Vertrag zur Auftragsverarbeitung mit IONOS abschließen/prüfen]). Darüber hinaus geben wir keine Daten weiter. Schriften und Programmbibliotheken liegen auf unserem Server; beim Spielen werden keine Dienste Dritter geladen.
4. Speicherdauer und Löschung
Konto und Spielstand speichern wir, bis du dein Konto löschst. Das geht jederzeit im Spiel unter „Konto → Konto löschen“: Konto, Spielstand und Buchungen werden sofort entfernt. Aus den verschlüsselten Datensicherungen verschwinden sie spätestens nach 30 Tagen.
5. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der deines Bundeslands.