Datenschutzerklärung

Entwurf: Vor der Veröffentlichung müssen noch die markierten Angaben zum Betreiber und Hosting ergänzt sowie die Speicherfristen mit dem Hostinganbieter abgeglichen werden.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist der im Impressum genannte Betreiber.

E-Mail: admin@akkon-app.de

[Vollständigen Namen und Anschrift des Verantwortlichen wie im Impressum eintragen.]

2. Hosting und technische Zugriffsdaten

Die Website und die App werden bei Quick-Space gehostet. Beim Aufruf können in den Serverprotokollen insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelte Browser- und Geräteinformationen sowie technische Statusdaten verarbeitet werden. Das dient der Bereitstellung, Stabilität und Sicherheit des Angebots.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Hostinganbieter erhält Daten, soweit dies für den Betrieb erforderlich ist.

Noch zu ergänzen: vollständiger Name des Hostinganbieters, dessen Sitz und die mit ihm vereinbarte Aufbewahrungsdauer der Serverprotokolle. Informationen dazu bitte den Quick-Space-Vertragsunterlagen bzw. der Auftragsverarbeitungsvereinbarung entnehmen.

3. Registrierung und Konto

Bei einer Registrierung verarbeiten wir die Angaben, die für ein Konto benötigt werden:

• Benutzername und E-Mail-Adresse,
• Passwort (in der Datenbank als Passwort-Hash, nicht im Klartext),
• Conan-Spielername sowie optional der Clan,
• Bestätigungsstatus und Zeitpunkte, die für Registrierung und Konto notwendig sind.

Diese Angaben verwenden wir, um das Konto einzurichten, die E-Mail-Adresse zu bestätigen, den Zugang zu verwalten und das Konto durch einen Administrator freischalten zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung des Kontos erforderlich ist. Sicherheits- und Missbrauchsprüfungen erfolgen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Für die Wiederherstellung eines vergessenen Benutzernamens oder Passworts verarbeiten wir die eingegebene E-Mail-Adresse. Bei einem bestehenden, aktiven Konto senden wir den Benutzernamen oder einen einmalig nutzbaren Link zum Zurücksetzen des Passworts. Für Passwort-Links speichern wir serverseitig nur einen Token-Hash; der Link läuft nach einer Stunde ab. Anfragen sind zeitlich begrenzt.

Bis zur E-Mail-Bestätigung werden die Registrierungsangaben vorübergehend in einer gesonderten Tabelle gespeichert. Der Bestätigungslink ist 24 Stunden gültig. Nicht bestätigte Datensätze werden von der derzeitigen Anwendung gelöscht, wenn bei einem späteren Registrierungsvorgang Datensätze gefunden werden, die älter als 30 Tage sind; Administratoren können sie auch vorher löschen. Eine regelmäßige automatische Bereinigung ist derzeit nicht eingerichtet.

Nach der Bestätigung werden die Kontodaten in das Spielerkonto übernommen. Bei einer Freischaltung kann ein Administrator außerdem die Conan Character ID eintragen. Für Anmeldeversuche und Sicherheitszwecke können außerdem Status- und Zeitangaben wie der letzte erfolgreiche Login gespeichert werden.

4. Anmeldung und technische Sitzung

Für eine Anmeldung wird ein zufälliger Zugangstoken erzeugt. Die App legt ihn für die aktuelle Sitzung im sessionStorage des Browsers ab; serverseitig wird nur ein Hash des Tokens gespeichert. Ein Token ist höchstens 30 Tage gültig und wird danach nicht mehr zur Anmeldung zugelassen. Der gespeicherte Hash wird bei der Kontolöschung oder einer Datenbankbereinigung entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem geschützten Zugang (Art. 6 Abs. 1 lit. f DSGVO).

5. E-Mail-Nachrichten

Wir verwenden die angegebene E-Mail-Adresse, um Bestätigungslinks, angeforderte Hinweise zum Benutzernamen und Passwort-Zurücksetzungslinks sowie eine Mitteilung nach einer Passwortänderung zu versenden. Nach einer bestätigten Registrierung erhält der Betreiber eine Benachrichtigung mit Benutzername, E-Mail-Adresse, Conan-Spielername und gegebenenfalls Clan, damit das Konto geprüft und freigeschaltet werden kann. Der Versand erfolgt über die beim Hosting eingerichtete E-Mail-Funktion.

Empfänger der Bestätigungsmail ist außerdem der von dir verwendete E-Mail-Anbieter. Die Verarbeitung dient der Registrierung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO).

6. Handelsbereich

Wenn du den Handelsbereich nutzt, speichern wir die für Angebote und Kaufanfragen notwendigen Angaben, zum Beispiel Verkäufer- und Käuferkonto, Item, Stack-Anzahl, Preis, optionale Zusatzangabe sowie Zeitpunkt und Status des Angebots bzw. der Anfrage.

Aktive Angebote zeigen angemeldeten Nutzern den Benutzernamen und Conan-Spielernamen des Anbieters. Bei einer Kaufanfrage werden dem Anbieter der Benutzername und Conan-Spielername des anfragenden Spielers angezeigt. E-Mail-Adressen und Passwörter werden dabei anderen Spielern nicht angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung dieser App-Funktion.

7. Empfänger der Daten

Zugriff auf Kontodaten haben der Betreiber und von ihm zur Kontoverwaltung berechtigte Administratoren. Der Hostinganbieter verarbeitet technische Daten für den Betrieb der Website und den E-Mail-Versand. Im Handelsbereich erhalten andere angemeldete Spieler nur die oben beschriebenen Angaben, die für Angebote und Kaufanfragen in der App angezeigt werden.

[Bitte prüfen und ergänzen, ob der Hosting- oder E-Mail-Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder Unterauftragnehmer einsetzt.]

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke benötigt werden oder gesetzliche Pflichten eine weitere Aufbewahrung verlangen. Spieler können ihr Konto im Spielerbereich selbst löschen; dazu müssen sie ihr aktuelles Passwort eingeben und die Löschung durch erneute Eingabe ihres Benutzernamens bestätigen. Dabei werden das Spielerkonto, Charakter- und Wallet-Daten, eigene aktive Handelsangebote, Kaufanfragen und Anmeldetoken gelöscht. Transaktions- und Ticketdaten bleiben nach der derzeitigen App-Funktion bestehen. Falls gesetzliche Pflichten oder berechtigte Gründe entgegenstehen, können Daten im erforderlichen Umfang weiter aufbewahrt werden.

Abgelaufene Zugangstoken sind nicht mehr für eine Anmeldung verwendbar. Die konkrete Aufbewahrung technischer Serverprotokolle sowie etwaiger verbleibender Transaktions- und Ticketdaten muss anhand der Hosting- und Datenbankkonfiguration festgelegt werden.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Wenn eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Zur Ausübung deiner Rechte schreibe an admin@akkon-app.de.

10. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Freischaltung neuer Spielerkonten erfolgt durch einen Administrator.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.