Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der DSGVO: Kevin Rasch, Nateweg 9a 45896 Gelsenkirchen, Deutschland. E-Mail: support@reclaimward.com.

Datenschutzkontakt und Status: Eine datenschutzbeauftragte Person ist derzeit nicht bestellt. Nach aktueller Einschätzung besteht keine Benennungspflicht nach Art. 37 DSGVO und § 38 BDSG; Datenschutzanfragen bearbeitet der Verantwortliche.

Für Datenschutzanliegen ist kein Account erforderlich. Du kannst uns auch nach einer Sperrung oder Kündigung kontaktieren.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten Daten für die Bereitstellung der gewünschten Funktionen, die Kommunikation mit dir, die Sicherheit des Dienstes und die Erfüllung rechtlicher Pflichten. Accountdaten werden nicht verkauft. Der Newsletter ist freiwillig und keine Voraussetzung für einen Account.

Art. 6 Abs. 1 Buchst. b DSGVO ist die Grundlage für erforderliche Vertrags- und vorvertragliche Verarbeitungen. Einwilligungen beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO. Soweit eine konkrete rechtliche Pflicht besteht, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Für erforderliche Sicherheits- und Missbrauchsabwehrmaßnahmen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt im Schutz der Accounts, der Verfügbarkeit und der Rechte unserer Nutzer. Dabei berücksichtigen wir deine entgegenstehenden Interessen.

Eine Zustimmung zu den Account-Bedingungen ist keine pauschale Einwilligung in Datenverarbeitung oder Werbung. Wir benötigen keine Einwilligung für jeden Verarbeitungsschritt; maßgeblich ist die jeweils genannte Rechtsgrundlage.

3. Websiteaufruf und Hosting

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse/Datei, Antwortstatus und technische Angaben zu Browser und Betriebssystem. Je nach tatsächlicher Webserverkonfiguration können übertragene Datenmenge und Herkunftsseite hinzukommen. Diese Verarbeitung ermöglicht die Auslieferung und Absicherung des Angebots; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Hostinganbieter ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Für den Produktivbetrieb besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nach Angaben des Anbieters werden die Hostingdienste auf eigenen Servern in Deutschland erbracht.

Aufbewahrung der Hosting-/Webserverprotokolle: Im ALL-INKL-KAS ist für die für den Betreiber abrufbaren Webserver-Logdateien eine Aufbewahrung von 7 Tagen eingestellt. Technisch erforderliche Sicherheitsprotokolle des Hostinganbieters können nach dessen Vertrags- und Datenschutzbedingungen abweichend verarbeitet werden; bei Änderung der Einstellung wird diese Angabe aktualisiert. Diese Protokolle sind von den nachstehend beschriebenen Sicherheitsprotokollen der Anwendung zu unterscheiden.

Der reine Abruf öffentlicher Informationsseiten setzt durch unsere Anwendung kein Session-Cookie. Sitzungen werden für gewünschte Formular- und Accountfunktionen gestartet. Einzelheiten stehen unter Cookie-Einstellungen.

4. Registrierung und Accountverwaltung

Für einen Account benötigen wir deine E-Mail-Adresse, ein Passwort und einen Anzeigenamen. Hinzu kommen eine zufällige Accountkennung, Sprache, Accountstatus, Berechtigungsrolle, Erstellungs-/Änderungszeitpunkte, Verifikationsstatus sowie Angaben zu Anmeldung und Sicherheit. Das Passwort wird als nicht im Klartext gespeicherter Prüfwert verarbeitet. Ein Pseudonym als Anzeigename ist erlaubt.

Du bestätigst bei der Registrierung, mindestens 18 Jahre alt zu sein. Wir speichern den Zeitpunkt dieser Erklärung, die akzeptierte Version und Sprache der Account-Bedingungen sowie deren damaligen Text einschließlich der einbezogenen Community-Regeln und eine Integritätsprüfsumme. Ein Geburtsdatum oder ein Ausweisdokument wird im regulären Registrierungsprozess nicht erhoben. Diese Nachweise dienen dem Vertragsabschluss und der Nachvollziehbarkeit der Vereinbarung; Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, im erforderlichen Streitfall auch Buchst. f.

E-Mail-Verifizierung, Passwortwiederherstellung und E-Mail-Wechsel verwenden befristete Sicherheitslinks. Die zugehörigen Nachrichten sind notwendige Servicemails und keine Newsletterwerbung. Bei Änderungen an Passwort oder E-Mail kann eine Sicherheitsbenachrichtigung versandt werden.

Ohne erforderliche Accountangaben können wir keinen Account bereitstellen. Ohne E-Mail-Bestätigung bleiben bestimmte Funktionen gesperrt. Newsletter, öffentliche Informationsseiten und ein Account sind getrennte Angebote.

Der bei der Registrierung gewählte Account-Anzeigename ist zunächst intern. Wenn du im Forum mit deinem Account schreibst, wird er als Autorenname des jeweiligen Beitrags veröffentlicht. Nach der Registrierung kannst du den Anzeigenamen nicht selbst ändern; eine Änderung ist nur durch einen Administrator nach Prüfung einer Supportanfrage möglich. Für Beiträge kannst du optional einen eigenen Charakter als öffentliche Identität auswählen. Einzelheiten stehen im Abschnitt zum Forum. Solange die Steam-Funktion deaktiviert ist, startet die Website weder neue Steam-Verknüpfungen noch Lizenzprüfungen. Bestehende Verknüpfungen können weiterhin entfernt werden.

5. Charakterprofile und Schnittstellen

Wir speichern die deinem Account zugeordneten Charakterkennungen, Namen, Berufe, Status- und Zeitangaben sowie die vorhandenen Profil- und Fortschrittsfelder, etwa Level, Erfahrungspunkte und Fähigkeiten. Die Website verwaltet zentrale Profile. Eine laufende Übertragung aus dem Spiel beginnt erst, wenn der Betreiber einen Spielserver im Admin-Menü aktiviert und einem Charakter zuordnet; Einzelheiten stehen in Abschnitt 19. Rechtsgrundlage für die gewünschte Profilverwaltung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Charakterprofile sind zunächst privat. Im Account kannst du einen einzelnen aktiven Charakter mit Name, Beruf, ausgewähltem Emblem und Kurzbeschreibung öffentlich freigeben. Level und XP erfordern eine zusätzliche Freigabe. Die Veröffentlichung erfolgt auf deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; du kannst sie jederzeit in den Charaktereinstellungen mit Wirkung für die Zukunft zurücknehmen. Name und Beruf in bereits veröffentlichten Forenbeiträgen bleiben nach den Forenregeln sichtbar. E-Mail, Account-ID, andere Charaktere und nicht freigegebene Spielwerte werden dadurch nicht öffentlich.

Bei Nutzung der Client-API entstehen Zugangstokens und technische Anfragen. Tokens werden zeitlich begrenzt, widerrufbar und nur als Prüfwerte dauerhaft gespeichert. Vor späteren zusätzlichen Spielserver-, Zahlungs- oder Vermietungsfunktionen informieren wir über die dafür notwendigen weiteren Datenverarbeitungen.

6. Sitzungen, Loginverlauf und Missbrauchsschutz

Für angemeldete Sitzungen verarbeitet die Anwendung die Accountzuordnung, eine geschützte Sitzungsreferenz, IP-Adresse, gekürzte Browserkennung und Zeitangaben. Im Anmeldeverlauf werden Erfolg/Misserfolg, Zeitpunkt, gegebenenfalls die Accountzuordnung sowie pseudonymisierte Merkmale von E-Mail-Adresse und IP-Adresse gespeichert. Pseudonymisiert bedeutet nicht vollständig anonym.

Begrenzungen von Anfragen und Loginversuchen verhindern unter anderem Passwortangriffe. Administrative Maßnahmen werden mit Akteur, Ereignis, Zielkennung und Zeitpunkt protokolliert. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; notwendige Sitzungsverwaltung beruht zusätzlich auf Art. 6 Abs. 1 Buchst. b DSGVO.

Anfragen können bei Überschreitung festgelegter Limits vorübergehend blockiert werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO ist nicht vorgesehen. Dauerhafte administrative Sperren erfolgen durch berechtigte Personen und können beanstandet werden.

7. Newsletter und Einwilligung

Nur wenn du den Newsletter separat anforderst und den Bestätigungslink anklickst, nehmen wir deine Adresse in die bestätigte Empfängerliste auf. Verarbeitet werden E-Mail-Adresse, gewählte Sprache, Anmelde-/Bestätigungszeitpunkt, Fassung und Text der Einwilligung sowie Sicherheitsmerkmale für Bestätigung und Abmeldung.

Die Einwilligung umfasst E-Mails des Betreibers zu RECLAIMWARD, insbesondere Entwicklungsständen, Devlogs, angekündigten Tests, Veröffentlichungen und Community-Neuigkeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Es gibt keine Kopplung an die Accountnutzung und keine Weitergabe der Anmeldung an fremde Werbeverteiler.

Du kannst die Einwilligung jederzeit über den Abmeldelink oder per Nachricht an support@reclaimward.com widerrufen. Dafür fallen keine anderen Kosten als die üblichen Übermittlungskosten an. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt. Nach der Abmeldung wird der Anmeldedatensatz aus dem aktiven Newsletterbestand entfernt.

Die Anwendung verwendet keine Öffnungspixel und keine personalisierten Klickprofile. Ein Versand von Werbekampagnen ist in der aktuellen Plattform noch nicht eingerichtet. Wird später ein zusätzlicher Versanddienst eingesetzt, benennen wir ihn und informieren vor seiner Nutzung über die Verarbeitung.

8. Kontakt und Support

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt der Nachricht und die für die Bearbeitung erforderlichen Angaben. Bei Vertrags- oder Accountanliegen ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich; bei sonstigen berechtigten Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Sicherheitsmeldungen werden zum Schutz des Angebots und der Betroffenen bearbeitet.

Tatsächlich eingesetzter Mail-/Supportanbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; Versand und Postfächer über Server in Deutschland.

Aufbewahrung der Support- und Servicemails: E-Mails werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht oder erforderliche Rechtsverteidigung entgegensteht. Für das allgemeine Supportpostfach besteht derzeit keine starre Regellöschfrist; maßgeblich sind diese Kriterien und eine regelmäßige Erforderlichkeitsprüfung.

Bitte beschränke deine Angaben auf das erforderliche Maß. Wir fordern im normalen Support keine Passwörter oder Wiederherstellungstokens an. Bestehen begründete Zweifel an der Identität bei einem datenschutzrechtlichen Antrag, dürfen wir zusätzliche, dafür erforderliche Angaben zur Identitätsprüfung anfordern.

9. Empfänger und internationale Übermittlungen

Zugriff erhalten nur Personen, die Daten für Betrieb, Support oder Verwaltung benötigen. Hinzu kommen eingesetzte Hosting-, Mail- und gegebenenfalls weitere weisungsgebundene Dienstleister. Diese werden im erforderlichen Umfang eingebunden; soweit Auftragsverarbeitung vorliegt, sind Verträge nach Art. 28 DSGVO erforderlich.

An Gerichte, Behörden oder professionelle Berater können erforderliche Daten übermittelt werden, wenn eine konkrete gesetzliche Verpflichtung besteht oder dies zur berechtigten Rechtsverfolgung/-verteidigung erforderlich ist. Eine allgemeine Freigabe an beliebige Dritte findet dadurch nicht statt.

Status etwaiger Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Hosting sowie Support- und Transaktionsmail werden bei ALL-INKL.COM in Deutschland verarbeitet. Es sind keine Analyse- oder Werbedienste eingebunden. Beim bloßen Anklicken externer Links gilt die Datenschutzerklärung des jeweiligen Anbieters. Solange die Steam-Verknüpfung deaktiviert ist, erfolgt durch diese Website keine automatisierte Übermittlung an Valve.. Sofern solche Übermittlungen stattfinden, werden die betroffenen Empfänger, Länder und die einschlägige Grundlage nach Art. 44 ff. DSGVO angegeben, etwa ein tatsächlich anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Eine pauschale weltweite Zustimmung wird nicht eingeholt.

Bei aktiver Nutzung der optionalen Steam-Verknüpfung kann es zu einer Übermittlung an die Valve Corporation in den USA kommen. Die Einzelheiten und der aktuelle Betriebsstatus stehen in Abschnitt 16.

10. Speicherdauer und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie der jeweilige Zweck besteht oder eine konkrete gesetzliche Grundlage die weitere Aufbewahrung verlangt. Die folgenden technischen Fristen setzen einen ordnungsgemäß laufenden Bereinigungsjob voraus; dessen Betrieb wird vom Betreiber überwacht.

• Account und Charakterprofile: während der Bereitstellung des Accounts; nach wirksamer Beendigung oder berechtigtem Löschersuchen werden entbehrliche Daten gelöscht. Deaktivierung allein ist keine Löschung. Die Funktion „Account-Löschung anfragen" sperrt den Zugang und löst eine zu bearbeitende Anfrage aus, keine sofortige automatische Voll-Löschung.
• Erklärung zur Volljährigkeit und Account-Bedingungen: im Account gespeichert, damit die während der Vertragsbeziehung geltende Vereinbarung nachvollziehbar ist; bei einer regulären vollständigen Accountlöschung werden auch diese Accountdaten entfernt. Eine im konkreten Rechtsstreit erforderliche gesonderte Beweissicherung wird zweckgebunden beschränkt.
• E-Mail-Verifikation und Bestätigung eines E-Mail-Wechsels: Linkgültigkeit 24 Stunden. Passwort-Reset: 30 Minuten. Nach Nutzung bzw. Ablauf werden die zugehörigen Tokens entfernt.
• Browser-Anmeldung: maximal 30 Minuten ohne Aktivität, absolut höchstens 12 Stunden. Abgelaufene Sitzungsreferenzen werden bereinigt; private native Sitzungsdateien werden spätestens im Bereinigungslauf nach mehr als 24 Stunden ohne Dateiänderung entfernt.
• API-Access-Token: 15 Minuten Gültigkeit. Refresh-Familie: maximal 30 Tage ab erster Ausgabe; Rotation verlängert diese absolute Frist nicht. Nach Ablauf wird sie bereinigt.
• Anmeldeereignisse und letzte Login-IP: 90 Tage. Allgemeine Auditereignisse: 180 Tage. Die Erforderlichkeit dieser Sicherheitsfristen wird im Betrieb geprüft; länger notwendige Vorfalldokumentation wird nur fallbezogen gesondert aufbewahrt.
• Rate-Limit-Einträge: Ende des jeweiligen Zeitfensters; derzeit je nach Funktion eine Minute, 15 Minuten oder eine Stunde, anschließend Bereinigung.
• Unbestätigte Newsletteranmeldungen: Bestätigungslink 24 Stunden, anschließend Bereinigung. Bestätigte Anmeldungen: bis zur Abmeldung oder Beendigung des Newsletters.
• Technische Anwendungsfehlerprotokolle enthalten nur reduzierte Diagnoseangaben, keine Formulardaten oder Zugangstokens. Sie werden größenabhängig rotiert; rotierte Dateien werden nach 90 Tagen entfernt. Hostinglogs unterliegen der separat angegebenen Frist (Nr. 3).
• Backups: Eigene verschlüsselte CMS-Sicherungen werden manuell oder nach dem im Admin-Menü gewählten Intervall erstellt. Das System bewahrt die dort festgelegte Anzahl von 2 bis 30 Sicherungen auf und entfernt beim Überschreiten die ältesten. ALL-INKL.COM gibt für seine Systeme tägliche Vollsicherungen an; deren Rotation richtet sich nach dem Hostingvertrag und liegt außerhalb der normalen Nutzung durch den Betreiber.. Daten in Sicherungen werden bis zur geregelten Überschreibung gegen normale Nutzung gesperrt. Bei einer Wiederherstellung sind bereits ausgeführte Löschungen erneut zu berücksichtigen; ein Backup rechtfertigt keine unbegrenzte produktive Weiterverwendung.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Soweit wir auf eine Einwilligung gestützt verarbeiten, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Bei Direktwerbung ist der Widerspruch jederzeit ohne Begründung möglich; die Daten werden dann nicht mehr für diesen Zweck verarbeitet.

Wende dich an support@reclaimward.com. Wir antworten grundsätzlich unverzüglich, spätestens innerhalb eines Monats nach Eingang. Ist nach Art. 12 Abs. 3 DSGVO eine Verlängerung wegen Komplexität oder Zahl der Anträge erforderlich, informieren wir innerhalb des ersten Monats über die Verlängerung und ihre Gründe. Gesetzlich zulässige Ausnahmen von einzelnen Rechten erläutern wir im Einzelfall.

Die Accountfunktionen zur Bearbeitung und zum Export erleichtern die Ausübung deiner Rechte. Sie ersetzen oder beschränken deinen gesetzlichen Anspruch nicht; du musst dich für ein Datenschutzersuchen nicht in einen gesperrten Account einloggen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Betreiber zuständige Aufsicht: Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, https://datenschutz.sachsen-anhalt.de/. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

12. Externe Links und Communityangebote

Discord, YouTube, X, TikTok und Steam-Shopseiten werden nur verlinkt, soweit echte Links eingerichtet sind. Externe Player oder Tracking-Pixel werden beim Seitenaufruf nicht automatisch geladen. Die gesondert gestartete Steam-Accountverknüpfung wird unten beschrieben.

Diese Erklärung ersetzt keine gesonderten Hinweise für künftig von uns betriebene Social-Media-Präsenzen. Eine Anmeldung im Accountportal verbindet deinen Account derzeit nicht automatisch mit einem Steam- oder Social-Media-Konto.

13. Volljährigkeit und Schutz Minderjähriger

Das Accountportal richtet sich ausschließlich an volljährige Personen ab 18 Jahren. Die öffentliche Informationswebsite erhält dadurch keine pauschale Jugendschutzfreigabe; die Zulässigkeit einzelner Spielbilder, Trailer und späterer Inhalte wird gesondert beurteilt.

Erfahren wir von einem Account einer minderjährigen Person, prüfen wir den Fall und treffen angemessene Maßnahmen, einschließlich Zugangssperrung und erforderlicher Löschung. Eine pauschale Ausweiskopie aller Nutzer wird nicht verlangt.

14. Änderungen dieser Hinweise

Wir passen diese Hinweise an, wenn Funktionen, Datenverarbeitungen oder rechtliche Anforderungen sich ändern. Die oben genannte Fassung macht den Stand erkennbar. Bei neuen Zwecken informieren wir vor der entsprechenden weiteren Verarbeitung; eine gegebenenfalls notwendige neue Einwilligung wird gesondert eingeholt. Eine bloße Änderung der Datenschutzerklärung ersetzt keine erforderliche Einwilligung.

15. Öffentliches Forum, Meldungen und Moderation

Bei Aktivierung der Forenteilnahme speichern wir die optional ausgewählte Charakterzuordnung, Zeitpunkt, Sprache, Version und Text der gesondert akzeptierten Bedingungen mit Prüfsumme. Bei Beiträgen werden Text, Thema, Kategorie, Sprache, ausgewählter Account-Anzeigename oder Charaktername/-beruf zum Schreibzeitpunkt, Zeitangaben, Bearbeitungszähler und gegebenenfalls eine echte Teamkennzeichnung gespeichert. Sichtbare Beiträge und diese Autorenangaben sind öffentlich. Die für Berechtigungen gespeicherte Accountzuordnung und deine E-Mail-Adresse bleiben intern. Grundlage der gewünschten Veröffentlichung und Vertragsnachweise ist Art. 6 Abs. 1 Buchst. b DSGVO.

Eine Reaktion speichert intern Beitrag, Accountzuordnung und Zeitpunkt; öffentlich erscheint nur ihre Anzahl. Lesezeichen gehören ausschließlich zum jeweiligen Account. Es gibt keine privaten Direktnachrichten, keine Nutzerdateianhänge und kein verhaltensbasiertes Empfehlungsprofil. Die Suche verwendet Texte und Titel; Listen sind nach Anheftung und Aktivität geordnet.

Meldungen speichern die betroffene Beitragskennung, Kategorie, Begründung, Name und E-Mail, soweit angegeben bzw. erforderlich, gegebenenfalls die meldende Accountzuordnung, Zeitpunkte, Status und Entscheidung. Ein zufälliger privater Nachverfolgungsschlüssel wird nur als Prüfwert gespeichert. Melderdaten sind ausschließlich für berechtigte Bearbeiter sichtbar. Die Verarbeitung dient der Prüfung von Rechtsverletzungen und dem Schutz von Betroffenen (Art. 6 Abs. 1 Buchst. c DSGVO bei anwendbarer gesetzlicher Pflicht, sonst Buchst. f). In Nachrichten freiwillig enthaltene besondere Daten werden nur im rechtlich zulässigen und erforderlichen Umfang behandelt; bitte übermittle keine unnötigen sensiblen Angaben.

Moderationsmitteilungen und notwendige E-Mails erläutern Entscheidungen. Die interne Versandwarteschlange enthält Empfänger, Sprache, Nachricht und Zeitangaben und löscht erfolgreich versandte Nachrichten. Bei Fehlern wird erneut versucht; nach 30 Tagen erfolgloser Zustellung wird der Warteschlangeneintrag entfernt. Der Betreiber überwacht fehlgeschlagene Zustellungen und prüft erforderliche alternative Rückmeldungen. Empfangs-/Supportpostfächer folgen der oben angegebenen tatsächlichen Frist (Nr. 8).

Öffentliche Beiträge bestehen für die gewünschte Diskussion fort, bis sie entfernt werden oder die weitere Speicherung nicht mehr gerechtfertigt ist. Eigene Entfernung löscht den aktiven Beitragstext und die öffentliche Autorendarstellung dieses Beitrags; ein neutraler Platzhalter bleibt. Bei Account-Löschersuchen wird eine erforderliche Entfernung bzw. Anonymisierung des Diskussionszusammenhangs durch den Betreiber geprüft und umgesetzt. Ausgeblendete Beiträge werden nach 180 Tagen zu leeren Platzhaltern, soweit keine vorherige erforderliche Löschung oder gesondert begründete Beweissicherung geboten ist. Abgeschlossene Meldungen und Moderationsmitteilungen werden nach sechs Monaten bereinigt; offene Vorgänge bleiben bis zur erforderlichen Bearbeitung gespeichert und werden auf Erforderlichkeit geprüft. Lesezeichen, Reaktionen und Mitgliedschaftsnachweise werden mit vollständiger Accountlöschung entfernt. Backupfristen bleiben wie in Nr. 10 angegeben.

16. Steam-Verknüpfung und Lizenzprüfung

Wenn du „Mit Steam verknüpfen" auswählst, wirst du zur Anmeldung bei Steam weitergeleitet. Steam wird von Valve Corporation in den USA betrieben und verarbeitet die dort anfallenden Daten in eigener Verantwortung. Wir erhalten eine von Steam bestätigte Steam-ID. Deine Steam-Zugangsdaten werden ausschließlich bei Steam eingegeben und nicht von uns gespeichert. Hinweise von Valve: https://store.steampowered.com/privacy_agreement/.

Für die verlangte Charakterfunktion übermittelt unser Server Steam-ID und Spielkennung an die Steamworks-Schnittstelle. Wir speichern Steam-ID, daraus gebildeten Profillink, Zeitpunkt der Identitätsbestätigung, Spielkennung, Ergebnis und Zeitpunkt der Lizenzprüfung. Die Prüfung dient der Zuordnung deines Accounts und der Zugangsvoraussetzung zur Charakterfunktion nach Art. 6 Abs. 1 Buchst. b DSGVO. Es werden weder deine vollständige Spielebibliothek noch Freundesliste, Zahlungsdaten oder Steam-Passwort abgefragt.

Ein bestätigtes Ergebnis wird für neue Charaktere höchstens fünf Minuten wiederverwendet; anschließend wird erneut geprüft. Die Anmeldung, das Lesen öffentlicher Seiten und der Support benötigen keine Steam-Verknüpfung. Ohne bestätigte eigene dauerhafte Lizenz können keine neuen Charaktere erstellt werden. Bei Prüfproblemen kannst du den Support kontaktieren; die Lizenzprüfung ist kein Nachweis einer persönlichen Zahlung.

Du kannst die Verknüpfung nach Passwortbestätigung entfernen. Dabei werden die Steam-Zuordnung und das Prüfergebnis aus dem aktiven Account entfernt. Vorhandene Charaktere werden dadurch nicht gelöscht. Technische Einmalwerte schützen die Rückmeldung vor Wiederholung und verfallen nach zehn Minuten; abgelaufene Werte werden beim nächsten Wartungslauf entfernt. Sicherheitsereignisse ohne Steam-Zugangsdaten unterliegen der genannten Protokollfrist.

Die Verbindung zu Valve kann Übermittlungen in die USA umfassen. Empfänger ist Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, USA. Valve erklärt in seinen Datenschutzhinweisen, am EU-U.S. Data Privacy Framework teilzunehmen. Der Betreiber prüft den aktuellen Zertifizierungsstatus vor Freischaltung und danach regelmäßig. Aktueller Betriebsstatus und Schutzmaßnahmen: Noch nicht aktiv. Einzelheiten von Valve: https://store.steampowered.com/privacy_agreement/. Ein bloßer Hinweis auf die Datenschutzerklärung von Valve ersetzt die eigene Prüfung nicht.

17. Zwei-Faktor-Anmeldung

Bei Aktivierung speichern wir den Authenticator-Schlüssel verschlüsselt, den Aktivierungszeitpunkt und den zuletzt verwendeten Zeitschritt. Wiederherstellungscodes werden nur einmal im Klartext ausgegeben und danach nur als Prüfsummen gespeichert. Jeder Code ist einmal verwendbar. Sicherheitsereignisse dokumentieren Einrichtung, Entfernung und Wiederherstellung ohne Codeinhalte. Die Verarbeitung dient dem Schutz von Accounts und administrativen Befugnissen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Für Moderation und Administration ist der zweite Faktor erforderlich.

Nicht abgeschlossene Einrichtung und Anmeldebestätigung verfallen nach zehn bzw. fünf Minuten. Der eingerichtete Schlüssel wird bei Entfernung des zweiten Faktors oder endgültiger Accountlöschung entfernt; verwendete Wiederherstellungscodes werden unmittelbar gelöscht. Neue Codes ersetzen die bisherigen. Deine frei gewählte Authenticator-App ist ein eigenständiges Angebot; es wird kein externer QR-Code-Dienst eingebunden.

18. Benachrichtigungen und private Support-Tickets

Für Antworten, Erwähnungen und abonnierte Themen speichern wir die Zuordnung zu Account und Beitrag, Art und Zeitpunkt der Meldung sowie den Lesestatus. Thema-Abonnements und der letzte gelesene Beitragsstand bleiben accountbezogen. Eigene Themen und beantwortete Themen werden zunächst abonniert. Das Abonnement kannst du direkt am Thema beenden. Diese Funktionen erfüllen die angeforderten Communityfunktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Sie werden nicht für Werbung, Reichweitenanalyse oder profilübergreifendes Tracking genutzt. Benachrichtigungen werden nach 90 Tagen, inaktive Lesestände nach 180 Tagen beim nächsten Wartungslauf gelöscht. Abonnement-Einstellungen bleiben bis zur Änderung oder Accountlöschung gespeichert.

Private Support-Tickets enthalten Accountzuordnung, optional einen eigenen Charakter, Betreff, Kategorie, Nachrichtentexte, Bearbeitungsstatus, Zeitangaben und den Antwortverlauf. Nur der Inhaber und berechtigte Administratoren können darauf zugreifen; die Moderatorrolle erhält darüber keinen Zugang. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung der Anfrage; gesetzlich erforderliche Bearbeitung erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO. Geschlossene Tickets einschließlich Verlauf werden beim nächsten Wartungslauf 180 Tage nach der letzten Änderung entfernt. Offene Anliegen werden bis zur Bearbeitung vorgehalten und regelmäßig auf fortbestehenden Bedarf geprüft.

Support-Antworten erzeugen Hinweise im Account. Die neuen Antwort-/Erwähnungsbenachrichtigungen versenden keine zusätzlichen Werbe- oder Support-E-Mails. Der Datenexport umfasst deine Tickets, deren Verlauf, Abonnements, Lesestände und Benachrichtigungen. Er enthält keine Authenticator-Schlüssel oder Wiederherstellungscodes.

19. CMS-Erweiterungen: Entwürfe, Fehlerberichte und Spielserver

Wenn du im Forum „Entwurf speichern" auswählst, speichern wir Text, Titel, gewählten Charakter und Kategorie privat in deinem Account. Entwürfe sind nicht öffentlich. Unveränderte Entwürfe werden nach 30 Tagen beim Wartungslauf entfernt; beim Veröffentlichen wird ein inhaltlich übereinstimmender Entwurf gelöscht. Der Datenexport enthält deine gespeicherten Entwürfe.

Fehlerberichte können Spielversion, Serverbezeichnung, Schritte zum Nachstellen sowie erwartetes und tatsächliches Verhalten enthalten. Berechtigte Administratoren vergeben eine Priorität und können intern doppelte Meldungen verknüpfen. Angaben anderer Meldender werden dir dadurch nicht offengelegt. Es gelten die Zugriffsregeln und Löschfristen für Support-Tickets.

Ist ein Spielserver vom Betreiber angebunden, kann er Status und Spielerzahl melden. Im zusätzlich freigeschalteten Fortschrittsmodus übermittelt er für ausdrücklich zugeordnete Charaktere Level, Erfahrungspunkte, gesamte Spielzeit und Aktualisierungszeit. Die Website speichert außerdem Serverzuordnung und eine technische Sequenznummer zur Abwehr veralteter Meldungen. Diese Angaben dienen dem angeforderten Charakterdienst; Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Öffentliche Profile bleiben an die bestehende Freigabe gebunden. Zuordnungen und Spielzeitdaten werden bei vollständiger Löschung des Charakters entfernt und sind im Account-Datenexport enthalten.

Verschlüsselte CMS-Sicherungen enthalten Datenbank, hochgeladene Bilder und private Konfiguration. Administratoren bestimmen Zeitabstand und Anzahl aufbewahrter Sicherungen. Die tatsächlich gewählte Frist wird an dieser Stelle dokumentiert, sobald sie endgültig festgelegt ist; bis dahin gilt die in Nr. 10 beschriebene kriterienbasierte Begrenzung auf das für die Notfallwiederherstellung erforderliche Maß. Wiederherstellungstests nutzen vorübergehende Prüftabellen, die nach dem Test entfernt werden. Nach einer Rücksicherung werden aktive Anmeldungen und API-Zugänge beendet; bereits erfolgte Löschungen sind erneut zu berücksichtigen. Es werden keine zusätzlichen Analyse- oder Werbedienste eingebunden.