1. Verantwortliche Stelle

2. Übersicht der Datenverarbeitung

3. Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (z.B. bei Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung (für die Bereitstellung des Spiels)
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse (z.B. für Sicherheit und Verbesserung)
• Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten)

4. Erhebung und Verarbeitung von Daten

4.1 Bei der Registrierung

Bei der Registrierung erheben wir folgende Daten:

• Benutzername - zur Identifikation im Spiel
• E-Mail-Adresse - für Account-Verwaltung und Kommunikation
• Passwort-Hash - zur Authentifizierung (verschlüsselt gespeichert)
• Registrierungsdatum und IP-Adresse - für Sicherheitszwecke

4.2 Während der Spielnutzung

Während des Spiels verarbeiten wir automatisch folgende Daten:

• Login-Zeiten und -Dauer - für Nutzungsstatistiken
• IP-Adresse und Browser-Daten - für Sicherheit und Analyse
• Spielaktionen - Gebäudebau, Forschung, Kämpfe etc.
• Chat-Nachrichten und Forum-Beiträge - für Community-Features

4.3 Cookies und Tracking

Wir setzen ein technisch notwendiges Session-Cookie ein:

• PHPSESSID (Session-Cookie) – wird benötigt, um eine serverseitige Sitzung während des Besuchs aufrechtzuerhalten (z.B. für Sicherheitsmechanismen und temporäre Statusmeldungen).

Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies. Eine dauerhafte Anmeldung erfolgt nicht über Cookies. Die Authentifizierung und Autorisierung im Spiel erfolgt über JSON Web Tokens (JWT), die der Client bei API-Anfragen übermittelt.

5. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Spielbetrieb - Bereitstellung der Spiel-Funktionalität
• Account-Verwaltung - Login, Passwort-Reset, Profil-Verwaltung
• Sicherheit - Schutz vor Betrug, Hacking und Missbrauch
• Support - Beantwortung von Anfragen und Problemlösung
• Statistik und Analyse - Verbesserung des Spiels und Nutzererfahrung
• Community-Management - Moderation von Chat und Forum
• Rechtliche Verpflichtungen - Einhaltung gesetzlicher Vorschriften

6. Datenweitergabe an Dritte

Wir geben Ihre Daten nur in folgenden Fällen an Dritte weiter:

6.1 Hosting-Provider

Wir nutzen Hosting-Dienste zur Bereitstellung unserer Server-Infrastruktur. Diese Provider haben Zugriff auf technische Daten, aber nicht auf Ihre persönlichen Inhalte.

6.2 Dienstleister

Wir setzen folgende Dienstleister ein:

• Web-Hosting - für Server-Betrieb (IONOS SE)
• Datenbank-Hosting - für Datenspeicherung (IONOS SE)
• E-Mail-Dienstleister - für Kommunikation

6.3 Behörden

Wir geben Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind (z.B. bei Strafverfolgung oder Gerichtsverfahren).

6.4 Keine kommerzielle Weitergabe

Wir verkaufen oder vermieten Ihre persönlichen Daten nicht an Dritte für Werbezwecke.

7. Datensicherheit

Wir treffen umfangreiche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

7.1 Technische Maßnahmen

• SSL/TLS-Verschlüsselung - für alle Datenübertragungen (SSL Starter Wildcard von IONOS)
• Verschlüsselungsstandard - TLS 1.2/1.3 mit 256-Bit-Verschlüsselung
• Passwort-Hashing - mit bcrypt/salted hashes
• Firewall und DDoS-Schutz - gegen Angriffe von außen
• Regelmäßige Sicherheits-Updates - für alle Systeme
• Zugriffskontrollen - nur autorisiertes Personal hat Zugriff

7.2 Organisatorische Maßnahmen

• Datenschutz-Schulungen für Mitarbeiter
• Vertraulichkeitsvereinbarungen mit Partnern
• Regelmäßige Audits der Sicherheitsmaßnahmen
• Notfallpläne für Datenpannen

8. Speicherdauer

8.1 Account-Daten

Ihre Account-Daten werden gespeichert, solange Sie Ihr Nutzerkonto nutzen. Nach Kündigung werden die Daten innerhalb von 30 Tagen gelöscht.

8.2 Spieldaten

Spieldaten werden ebenfalls mit der Account-Löschung entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8.3 Log-Daten

Server-Log-Daten werden nach 6 Monaten automatisch gelöscht, es sei denn, sie werden für Sicherheitsuntersuchungen benötigt.

8.4 Rechtliche Aufbewahrungspflichten

Einige Daten müssen wir länger aufbewahren (z.B. für steuerliche oder rechtliche Zwecke). In diesen Fällen werden die Daten gesperrt und nur für den jeweiligen Zweck verwendet.

9. Ihre Rechte als Betroffener

Nach der DSGVO haben Sie folgende Rechte:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu erhalten, welche Daten wir von Ihnen verarbeiten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger Daten verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9.4 Recht auf Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktwerbung.

9.7 Recht auf Beschwerde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Social Media und externe Links

Unsere Webseite kann Links zu externen Webseiten und Social-Media-Plattformen enthalten. Diese externen Seiten haben eigene Datenschutzrichtlinien, für die wir keine Verantwortung übernehmen.

Wir empfehlen, die Datenschutzerklärungen dieser externen Seiten zu lesen.

11. Kinder und Jugendliche

Rhyzor richtet sich nicht gezielt an Kinder. Eine Registrierung ist nur für Personen ab 13 Jahren vorgesehen.

Wenn Sie unter 16 Jahre alt sind, sollten Sie die Zustimmung Ihrer Erziehungsberechtigten einholen, bevor Sie ein Konto anlegen oder personenbezogene Daten übermitteln.

Wenn wir Kenntnis davon erhalten, dass Daten von Kindern unter 13 Jahren verarbeitet wurden, werden wir diese Daten löschen, soweit dem keine gesetzlichen Pflichten entgegenstehen.

Eltern oder gesetzliche Vertreter können jederzeit die Löschung der Daten ihrer Kinder verlangen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, um sie an neue rechtliche Anforderungen oder geänderte Geschäftsprozesse anzupassen.

Änderungen werden auf dieser Webseite veröffentlicht und treten in Kraft, sobald sie veröffentlicht werden.

13. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

14. Impressum

Das Impressum finden Sie hier: Impressum