Pascal von Hagen
Im Dörntken 4
58802 Balve
Deutschland
E-Mail: info@kaiser-imperium.com
Das Spiel läuft auf einem Server, den ich in einem Rechenzentrum in Deutschland angemietet habe; Anwendung und Datenbank betreibe ich selbst. Der Betreiber des Rechenzentrums könnte technisch auf den Server zugreifen und ist deshalb Auftragsverarbeiter (Art. 28 DSGVO); ein entsprechender Vertrag besteht.
Der Webserver speichert bei jedem Aufruf die üblichen Logfiles: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Sie dienen dem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach 14 Tagen gelöscht. Das Spiel selbst speichert Deine IP-Adresse nirgends und verknüpft sie nicht mit Deinem Konto.
Für den Betrieb notwendig sind: PHPSESSID (hält Dich während einer Sitzung eingeloggt), lang (Sprachwahl), kw_consent (Deine Entscheidung zur Reichweitenmessung), kw_theme, kw_kurse, kw_kurve (Ansichtseinstellungen) und kw_vote (blendet den Abstimmungsknopf zeitweise aus). Sie laufen mit der Sitzung oder spätestens nach einem Jahr ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG.
Nur mit Deiner Einwilligung kommen die Analyse-Cookies _ga und _ga_<ID> hinzu (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, siehe Punkt 4). Im lokalen Speicher Deines Browsers liegen zusätzlich Deine Sprachwahl und die Einstellung, ob der Neuigkeiten-Hinweis erscheinen soll; beides verlässt Deinen Browser nicht.
Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit werte ich aus, wie das Spiel genutzt wird, um es weiterzuentwickeln.
Google Analytics wird erst geladen, nachdem Du im Cookie-Hinweis auf „Zustimmen“ geklickt hast. Danach setzt Google Cookies mit einer Speicherdauer von bis zu zwei Jahren und verarbeitet Deine gekürzte IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Nutzung der Seite; die IP-Anonymisierung ist aktiviert. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen:
Einwilligung erteilen ·
Einwilligung widerrufen und Analyse-Cookies löschen
Mehr dazu in der Datenschutzerklärung von Google oder über das Browser-Add-on zur Deaktivierung.
Für das Spiel brauchst Du ein Konto. Dafür verarbeite ich Benutzername, E-Mail-Adresse, Passwort (ausschließlich als sicherer Hash, für mich nicht lesbar) und die im Spiel entstehenden Spieldaten wie Fortschritt, Ressourcen und Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten bleiben gespeichert, solange Dein Konto besteht; die Löschung kannst Du jederzeit verlangen (siehe Punkt 9).
Zu Deinem Konto wird gespeichert, wie viel Zeit Du in der laufenden Runde im Spiel verbracht hast und wann Du zuletzt aktiv warst. Gezählt wird nur, während das Spiel wirklich vor Dir offen ist; ein Verlauf, wann Du an welchem Tag gespielt hast, entsteht nicht. Mit jedem Rundenreset beginnt die Zählung von vorn.
Andere Spieler sehen davon nur, ob Du gerade online bist (Symbol in der Punkteliste, Filter „Nur Online“, Zahl der aktiven Spieler). Die Spielzeit selbst sehe nur ich.
Zweck sind Betrieb, Spielbalance und Weiterentwicklung des Spiels sowie der Online-Status als Teil des Mehrspielerbetriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) beziehungsweise lit. f DSGVO (berechtigtes Interesse). Beide Angaben werden mit Deinem Konto gelöscht.
Bei der Registrierung schützt ein Captcha-Bild vor automatisierten Anmeldungen; es wird auf meinem eigenen Server erzeugt, es gehen keine Daten an Dritte. Für die Sprachauswahl auf der Startseite werden kleine Flaggen-Grafiken von „flagcdn.com“ geladen, dabei erfährt der Anbieter technisch bedingt Deine IP-Adresse. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO; soweit Daten in ein Drittland gelangen, geschieht das auf Grundlage geeigneter Garantien.
Schreibst Du mir, verarbeite ich Deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO) und lösche sie, sobald sie nicht mehr nötig sind und keine Aufbewahrungspflicht entgegensteht.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Deiner Einwilligung, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@kaiser-imperium.com genügt.
Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Die Verbindung ist per SSL/TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile. Passwörter speichere ich ausschließlich als sicheren Hash und treffe angemessene technische und organisatorische Maßnahmen gegen unbefugten Zugriff.