Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Robin Otten
Westendstr. 53, 63225 Langen, Deutschland
E-Mail: mail@otten.io

2. Verarbeitung beim Besuch der Website (Server-Logs)

Beim Aufruf werden durch den Server bzw. den Hosting-Anbieter technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, übertragene Datenmenge sowie Browser-/Betriebssystemangaben (User-Agent). Dies dient dem sicheren, stabilen Betrieb und der Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Registrierung und Spielkonto

Zur Nutzung des Spiels legst du ein Konto an. Dabei verarbeiten wir:

• Benutzername (frei wählbar, muss nicht dein Klarname sein),
• Passwort – wird ausschließlich als kryptografischer Hash (scrypt) gespeichert, niemals im Klartext,
• E-Mail-Adresse – optional, nur wenn du sie freiwillig hinterlegst,
• deinen Spielstand (Firmendaten, Server, Kunden, Finanzen, Fortschritt).

Zweck: Bereitstellung des Spiels, Authentifizierung, Speicherung deines Fortschritts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

4. Schutz vor Missbrauch

Zur Abwehr von Brute-Force- und Spam-Angriffen wird bei Login und Registrierung die IP-Adresse kurzzeitig ausgewertet (Rate-Limiting). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Speicherung im Browser (localStorage)

Nach dem Login wird ein Sitzungs-Token sowie deine Anzeige-Einstellungen lokal in deinem Browser (localStorage) gespeichert. Dies ist technisch notwendig, damit du angemeldet bleibst. Es werden keine Tracking-Cookies und keine Werbe-/Analyse-Dienste Dritter eingesetzt.

6. Empfänger / Auftragsverarbeitung

Die Website wird bei folgendem Anbieter gehostet: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit diesem besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Eine Weitergabe deiner Daten an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

7. Speicherdauer

Konto- und Spielstandsdaten werden gespeichert, solange dein Konto besteht. Server-Logs werden nach 7 Tagen gelöscht oder anonymisiert. Löschst du dein Konto (im Spiel unter „⚙ Einstellungen → Konto löschen"), werden die zugehörigen Daten unverzüglich und unwiderruflich entfernt.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Wende dich dazu an die oben genannte Kontaktadresse.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes.

10. Aktualität

Stand dieser Erklärung: Juni 2026. Wir passen sie an, wenn sich die Datenverarbeitung ändert.