Rechtliches
Datenschutzerklärung
Stand:
Welche Daten wir verarbeiten, wenn du die Website besuchst und Kronland spielst, wozu, wie lange und welche Rechte du hast (Art. 13 DSGVO).
1. Verantwortlicher
2. Was wir wofür verarbeiten
| Zweck | Daten | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Website und Spiel ausliefern, Schutz vor Missbrauch | IP-Adresse (bei IPv6 das /64-Netz), Zeitpunkt, aufgerufene Adresse, Browser | Art. 6 Abs. 1 lit. f (sicherer Betrieb) | Keine Protokolle einzelner Aufrufe. Zähler für Anfragegrenzen nur im Arbeitsspeicher, höchstens 1 Stunde. Fehlerprotokolle des Servers werden laufend überschrieben (höchstens 30 MB). |
| Spielkonto | Spielername, E-Mail-Adresse und ob sie bestätigt ist, Passwort nur als Hashwert, Welt, Einstellungen, Vorlagen, kosmetische Gegenstände, Zustimmung zu den Nutzungsbedingungen mit Fassung; bei Konten des Teams Zwei-Faktor-Daten; Einmal-Links (Passwort, Bestätigung, Adresswechsel) nur als Hashwert | lit. b (Nutzungsvertrag) | bis zur Löschung des Kontos (wirksam nach 7 Tagen); Einmal-Links etwa 1 Tag nach Ablauf oder Einlösung |
| Nachweis deiner Zustimmung | welcher Fassung der Nutzungsbedingungen und Spielregeln du wann zugestimmt hast (mit Prüfsumme des archivierten Texts), Anlass (Registrierung oder neue Fassung), Altersbestätigung, Kenntnis der Datenschutzerklärung; unveränderlich gespeichert, keine IP-Adresse | lit. f (Vertragsschluss und Inhalt belegen) | 3 Jahre nach Ende des Vertrags (Kontolöschung), bis dahin nach der Löschung nur mit pseudonymer Kennung |
| Herkunft der Anmeldung | Werbekanal aus dem Link, etwa ?ref=reddit (keine Kennung einer Person, kein Cookie) |
lit. f (Werbung sparsam einsetzen) | 6 Monate ab Registrierung, danach nur Zahlen je Kanal |
| Spielbetrieb | Spielstand, Spielaktionen, Kampf- und Späherberichte, Ranglisten, Warenverlauf, Kartenmarkierungen | lit. b | Spielstand und Markierungen bis Saisonende; Berichte bis 90 Tage nach Saisonende; Warenverlauf 30 Tage |
| Für andere sichtbar | Spielername, Burgen mit Name und Lage, Stamm, Wappen, Punkte, Rang, Titel, Profiltext; nach der Saison in der Saison-Chronik: Spielername, Stamm, Platzierung | lit. b; Saison-Chronik lit. f (Geschichte der Welten festhalten) | während der Saison; Chronik dauerhaft (auf Antrag mit Pseudonym) |
| Nachrichten und Stammesforum | Inhalt, Absender, Empfänger, Zeitpunkt; nicht Ende-zu-Ende-verschlüsselt | lit. b | Nachrichten bis 90 Tage nach Saisonende, Forum bis Saisonende |
| Meldungen, Sperren, Verwaltungsprotokoll | gemeldeter Inhalt, Grund, meldende Person, Entscheidung mit Begründung; Sperren und Verwarnungen mit Begründung und Einspruch; Aktionen des Teams mit Zeitpunkt, Grund und geänderten Werten | lit. b und f (Regeln durchsetzen, Entscheidungen belegen); lit. c, soweit der Digital Services Act gilt | Meldungen 12 Monate nach der Entscheidung; Sperren 12 Monate nach ihrem Ende (dauerhafte, solange das Konto besteht); Verwarnungen 12 Monate; Protokoll 2 Jahre |
| Fair Play und Kontoschutz | IP-Adresse und Zeitpunkt jeder Registrierung und Anmeldung, Vertretungen mit Protokoll der Aktionen des Vertreters, gemeldete gemeinsame Verbindungen, Spielaktionen zwischen Konten | lit. f (faires Spiel, Schutz vor Kontoübernahme) | IP-Adresse 90 Tage je Anmeldung; Vertretungen und beendete Verbindungen bis 90 Tage nach Saisonende |
| E-Mails | E-Mail-Adresse, Spielername, Inhalt: Bestätigung, Einmal-Links, Sicherheitshinweise, Mitteilungen des Teams; Angriffsalarm mit Burg, Angreifer und Ankunftszeit (höchstens 6 am Tag, abschaltbar) | lit. b; Name des Angreifers lit. f | wie das Spielkonto; keine Messung von Öffnungen oder Klicks |
| Web-Push (nur wenn du es einschaltest) | je Gerät Adresse beim Push-Dienst deines Browsers, Schlüssel, Zeitpunkt; der Inhalt ist verschlüsselt | lit. a (Einwilligung, jederzeit widerrufbar) und § 25 Abs. 1 TDDDG | bis du es abschaltest, dich auf dem Gerät abmeldest, dein Passwort änderst, gesperrt wirst, das Abo ungültig wird oder das Konto gelöscht wird; höchstens 10 Geräte |
| Support und Feedback | Anfrage und Kontaktdaten; Feedback mit Art, Text, Sternen und dem vor dem Absenden gezeigten Kontext (Ansicht, Welt, Burg, Version, Browser, Bildschirmgröße) | lit. b bzw. lit. f (Anfragen beantworten, Fehler beheben) | 12 Monate nach Abschluss bzw. Eingang |
Über Sperren entscheidet immer ein Mensch; eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO gibt es nicht. Moderatoren lesen private Nachrichten nur, wenn sie gemeldet wurden oder ein konkreter Verdacht besteht. Gelöschte Daten verschwinden aus den Datensicherungen, sobald diese gelöscht werden: tägliche nach 7 Tagen, wöchentliche und Sicherungen vor Updates spätestens nach 5 Wochen.
3. Empfänger und Drittländer
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: vermietet den Server in Deutschland, auf dem Website, Spiel und unser Mailserver laufen (Auftragsverarbeitung nach Art. 28 DSGVO).
- Nur bei Web-Push: der Push-Dienst deines Browsers (Google, Mozilla, Apple oder Microsoft). Einige sitzen in den USA; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
- Behörden, wenn wir gesetzlich dazu verpflichtet sind (lit. c).
Wir binden keine Analyse-, Werbe- oder Social-Media-Dienste und keine fremden Schriften ein und verkaufen keine Daten.
4. Speicherung auf deinem Gerät
Wir speichern nur, was für den Dienst unbedingt nötig ist; dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ausnahme ist Web-Push (Abschnitt 2).
__Host-kl_session(Cookie): hält dich angemeldet, 30 Tage oder bis zur Abmeldung.kronland.angemeldet: öffnet angemeldet gleich das Spiel, bis zur Abmeldung.kronland.quality,kronland.edgeScroll,kronland.gelaende,kronland.kartenfilter,kronland.musik,kronland.musik.lautstaerke: deine Anzeige- und Toneinstellungen, bis du sie löschst.kronland.angriffe.gehoert,kronland.heere.<Konto>: welche Angriffe schon geläutet haben und welche eigenen Heere zuletzt unterwegs waren, damit Glocke und Hinweise nicht doppelt kommen.- Nur auf Vorschau-Adressen:
kl-saison,kl-saison-f,kl-dorf(bis zum Schließen des Tabs).
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO) und kannst eine Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dazu an kontakt@kronland.games. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeitungen auf Grundlage von lit. f kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen, etwa der Saison-Chronik oder der Herkunft deiner Anmeldung. Wir verarbeiten diese Daten dann nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach oder brauchen sie für Rechtsansprüche. Eine formlose E-Mail genügt.
Für ein Konto brauchen wir Spielernamen, E-Mail-Adresse und Passwort; ohne sie kannst du nicht spielen. Alles Weitere ist freiwillig.