Datenschutzerklärung

Konto (Benutzername, Budenname, Passwort-Hash)

Zur Bereitstellung des Spielkontos — Art. 6 Abs. 1 lit. b DSGVO. Gespeichert bis zur Kontolöschung. Eine E-Mail-Adresse wird bewusst nicht erhoben.

Spielstand (Ressourcen, Gebäude, Fortschritt)

Zur Durchführung des Spiels — Art. 6 Abs. 1 lit. b DSGVO.

Session- und CSRF-Cookie

Technisch notwendig für Login und Sicherheit — Art. 6 Abs. 1 lit. f DSGVO bzw. §165 Abs. 3 TKG 2021 (einwilligungsfrei).

Server-Logs beim Hoster

Betrieb und Sicherheit — Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer 7–14 Tage (max. ~30 Tage).

Backups

Datensicherheit — Art. 6 Abs. 1 lit. f DSGVO. Rollierende Aufbewahrung von 30 Tagen; ein Restore wendet eine zwischenzeitliche Löschung erneut an.

Es werden ausschließlich technisch notwendige First-Party-Cookies gesetzt — daher kein Cookie-Banner:

sessionid

Hält die Anmeldung aufrecht. Lebensdauer bis Sitzungsende bzw. Ablauf der Session.

csrftoken

Schützt Formulare vor Cross-Site-Request-Forgery. Lebensdauer bis zu einem Jahr.

Die Daten werden bei einem Hosting-Dienstleister mit Serverstandort in der EU verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung in Drittländer findet nicht statt.