Datenschutzerklärung

1. Verantwortlicher

Marcel Wirtz
Scherlebecker Str. 332a
45701 Herten
E-Mail: kontakt@neagora.de

2. Hosting

Neagora läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. E-Mails versenden wir über einen eigenen Mailserver; dafür geben wir keine Daten an weitere Dienstleister weiter.

3. Aufruf der Website

Beim Aufruf jeder Seite verarbeitet der Server technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Angaben deines Browsers (User-Agent). Das ist nötig, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden automatisch rotiert und nur kurzzeitig aufbewahrt. Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Anfragen und Anmeldeversuche je IP-Adresse; diese Zähler verfallen nach wenigen Minuten.

4. Konto und Spielbetrieb

Für die Registrierung brauchen wir einen Benutzernamen, deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als sicheren Hash. Deine E-Mail-Adresse nutzen wir für die Bestätigung der Registrierung, zum Zurücksetzen des Passworts und für wichtige Hinweise zu deinem Konto — nicht für Werbung.

Während du spielst, speichern wir, was zum Spiel gehört: deine Charaktere und ihren Spielstand (Ländereien, Gegenstände, Fähigkeiten, Aufträge, Kämpfe, Handel, Statistiken), deine Einstellungen sowie Nachrichten, Gildenchat, Freundes- und Ignorierlisten und Meldungen im Spiel. Dein Charaktername, öffentliches Profil, Ranglistenplätze und Gildenzugehörigkeit sind für andere Spieler sichtbar; private Nachrichten nur für Absender und Empfänger.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie, das dich angemeldet hält, ein Cookie zum Schutz vor gefälschten Anfragen (CSRF) und — nur wenn du „Angemeldet bleiben“ wählst — ein Cookie für die dauerhafte Anmeldung. Zur Sitzung speichern wir auf dem Server deine IP-Adresse und deinen Browser, solange die Sitzung besteht. Einige reine Geräte-Einstellungen (z. B. Browser-Benachrichtigungen, einfache Darstellung) legt das Spiel im Speicher deines Browsers ab; sie verlassen dein Gerät nicht. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).

Für Live-Aktualisierungen hält das Spiel eine WebSocket-Verbindung zu unserem eigenen Server offen.

6. Browser-Benachrichtigungen

Wenn du sie im Konto einschaltest, zeigt dein Browser Spielmeldungen als Systemmeldung an, solange das Spiel in einem Tab geöffnet ist. Dafür nutzen wir keinen Push-Dienst; es werden keine Daten an Dritte übermittelt. Du kannst die Erlaubnis jederzeit im Konto oder in deinem Browser widerrufen.

7. Feedback

Schickst du uns Feedback aus dem Spiel, speichern wir deinen Text und die weiteren Nachrichten der Unterhaltung mit dem Team zusammen mit deinem Konto, dem Charakter, der geöffneten Ansicht, deinem Standort im Spiel und der Angabe deines Browsers, damit wir Fehler nachvollziehen können (Art. 6 Abs. 1 lit. f DSGVO).

8. Fairplay und Moderation

Um Mehrfachkonten, „Pushing“ (unfaire Übertragungen zwischen Konten) und andere Regelverstöße zu erkennen, werten wir Handels- und Spieldaten automatisiert aus. Auffälligkeiten werden nur markiert und von einem Menschen geprüft; es gibt keine automatischen Sperren. Gemeldete Nachrichten und Chatbeiträge sehen sich unsere Moderatoren an. Eingriffe der Administration in Spielerdaten werden protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Manche Daten löschen wir schon früher automatisch: Spielmeldungen nach 30 Tagen, Gildenchat nach 90 Tagen, interne Ereignisprotokolle des Spiel-Clients nach 7 Tagen.

Du kannst dein Konto jederzeit selbst unter Konto löschen. Damit werden dein Konto und deine Charaktere mit ihren Spieldaten gelöscht. Beiträge, die zum Spiel anderer gehören (z. B. bereits zugestellte Nachrichten), können anonymisiert erhalten bleiben.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür einfach an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.