Datenschutz & Anbieter

Stand: 18. Oktober 2026

Entwurf. Die gelb markierten Angaben muss der Betreiber eintragen, bevor diese Seite gilt. Bitte vor der Veröffentlichung rechtlich prüfen lassen.

Anbieter

Verantwortlich für das Spiel „Hauenland“ und für die Verarbeitung deiner Daten:

[NAME]
[ANSCHRIFT]
E-Mail: [E-MAIL]

Welche Daten verarbeitet werden

• Konto: dein Kontoname und dein Passwort. Das Passwort liegt nur als Prüfwert (scrypt mit Salz) vor, der sich nicht zurückrechnen lässt; nicht einmal der Betreiber kennt es.
• Anmeldung: ein Sitzungs-Schlüssel, damit du angemeldet bleibst. Auf dem Server liegt davon nur ein Prüfwert (SHA-256), dazu wann er abläuft.
• Spielstand: dein Hobbit-Name, Drachengold, Skins, Ausrüstung, Stufen, Aura und Fortschritt der Reise, deine Siegestänze, deine öffentliche Freundes-Kennung (eine zufällige Zeichenfolge, nicht dein Kontoname) und deine Freundesliste mit den Hobbit-Namen, Stufen und dem Aussehen deiner Freunde.
• Bestenliste der Reise: Punkte, Dauer und das Team eines Laufs mit den Hobbit-Namen, Klassen und Stufen. Die Bestenliste ist für alle Spieler sichtbar; sie enthält keinen Kontonamen.
• Aura-Bestenliste: Hobbit-Name, Aura, Stufe, Sterne und Aussehen der Konten mit der meisten Aura – für alle Spieler sichtbar, ohne Kontonamen. Wer keine Aura hat, steht nicht darin.
• Während du online bist: dein Hobbit-Name, deine Stufe und dein Status (z. B. „im Kampf“) für deine Freunde und deine Gruppe – nur im Arbeitsspeicher des Servers, solange du verbunden bist.
• IP-Adresse: nur kurz im Arbeitsspeicher, um zu viele Anmeldeversuche und andere Missbräuche zu begrenzen (spätestens nach etwa einer Stunde vergessen). Der Server schreibt keine Protokolle mit IP-Adressen oder deinem Spielverlauf.
• Sicherheitsmeldungen: Die Seiten erlauben nur Inhalte vom eigenen Server. Stößt dein Browser auf etwas anderes (z. B. ein Skript einer Browser-Erweiterung), meldet er das an den Server. Ins Protokoll kommen nur die Regel, die blockierte Adresse und die Stelle im Spiel – ohne IP-Adresse und ohne Bezug zu deinem Konto.

Spielen kannst du auch ohne Konto; dann liegt dein Spielstand nur in deinem Browser.

Zweck und Rechtsgrundlage

Die Daten werden verarbeitet, damit du das Spiel spielen kannst: Konto, Spielstand auf jedem Gerät, Freunde, gemeinsame Spiele und die Bestenliste. Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Die kurze Verarbeitung der IP-Adresse zum Schutz vor Missbrauch beruht auf dem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange die Daten bleiben

• Bis du dein Konto löschst – im Spiel unter Händler → Konto → Konto löschen. Danach sind Konto, Anmeldungen und dein Eintrag in den Freundeslisten anderer Spieler sofort weg.
• Konten, mit denen sich 24 Monate niemand angemeldet hat, löscht der Server von selbst.
• Bei jedem Update legt der Server eine Sicherung der Spielstände an; er behält höchstens die letzten 10. In diesen Sicherungen können gelöschte Konten noch stehen, bis die Sicherung durch neuere ersetzt ist.
• Die öffentliche Freundes-Kennung eines gelöschten Kontos (ohne Namen) merkt sich der Server noch 24 Monate, damit sie nicht über einen alten Browser-Stand wieder in Freundeslisten auftaucht.
• Einträge in der Bestenliste bleiben, weil sie keinem Konto zugeordnet sind (nur Hobbit-Namen); die Liste hält die besten 100 Läufe.

Dienstleister: Cloudflare

Das Spiel ist über einen Tunnel der Cloudflare, Inc. (USA) erreichbar. Cloudflare leitet die Verbindung zum Server weiter und sieht dabei deine IP-Adresse und die übertragenen Daten. Vertragsstand mit Cloudflare: [VERTRAGSSTAND CLOUDFLARE – z. B. Auftragsverarbeitung / Datenschutz-Zusatzvereinbarung, Grundlage der Übermittlung in die USA]

Schriften und Programmbibliotheken (three.js) liefert der eigene Server aus – beim Spielen gehen keine Anfragen an Google oder andere Dienste.

Speicher in deinem Browser

Das Spiel speichert in deinem Browser (localStorage, sessionStorage) eine Kopie deines Spielstands, deine Einstellungen und – wenn du angemeldet bist – deinen Sitzungs-Schlüssel. Das Cookie kloppe_v merkt sich nur, welche Fassung des Spiels deine Seite geladen hat, damit du bei einem Update nicht herausfliegst. Das ist technisch notwendig; es gibt kein Tracking, keine Werbung und keine Analysedienste.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung (selbst über „Konto löschen“ oder per E-Mail an den Anbieter), auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Anbieter zuständigen: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

Fragen zum Datenschutz: [E-MAIL]