Datenschutzerklärung
Kurz gesagt: Es gibt hier keine Werbung, kein Tracking und keine Analyse-Tools. Gespeichert wird nur, was für die Seiten und Spiele nötig ist.
Diese Erklärung gilt für rupertmc.com und alle Unterseiten unter *.rupertmc.com, zum Beispiel schiffe.rupertmc.com.
1. Verantwortlich
Oliver K.
E-Mail: [email protected]
Bei Fragen zum Datenschutz oder um deine Rechte geltend zu machen, schreib einfach an diese Adresse.
2. Server und Hosting
Die Seiten laufen auf einem eigenen Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen). Der Server steht in einem Rechenzentrum in Helsinki, Finnland, also in der EU.
3. Cloudflare
Alle Aufrufe laufen über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die verschlüsselte Verbindung (HTTPS) her, verbindet die Seiten sicher mit dem Server und schützt sie vor Angriffen und Überlastung. Dabei verarbeitet Cloudflare technische Daten deines Aufrufs, insbesondere deine IP-Adresse, die aufgerufene Adresse, Zeitpunkt und Browser-Angaben.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, damit ist ein angemessenes Datenschutzniveau für die Übermittlung in die USA gegeben (Art. 45 DSGVO).
4. Server-Protokolle
Beim Aufruf einer Seite protokolliert der Server Zeitpunkt, aufgerufene Seite, Statuscode und Browser-Typ. Deine IP-Adresse wird dabei nicht gespeichert. Die Protokolle dienen der Fehlersuche und werden automatisch überschrieben, sobald eine festgelegte Größe erreicht ist.
Zum Schutz vor Missbrauch (zum Beispiel massenhaften Registrierungen oder Passwort-Rateversuchen) wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und spätestens nach einer Stunde verworfen. Sie wird nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Speicher im Browser
Wir verwenden keine Tracking- oder Werbe-Cookies. Es gibt nur technisch notwendige Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es auch keinen Cookie-Banner:
- Login-Cookie (nur wenn du dich einloggst): hält dich eingeloggt, gültig 30 Tage oder bis zum Ausloggen.
- Gastname und eine Platz-Kennung für laufende Partien (Schiffe versenken), damit du nach einem Verbindungsabbruch wieder an deinen Platz kommst.
- Zeichnung im Neon-Atelier und die Ton-Einstellung auf der Startseite.
Diese Angaben liegen im Speicher deines Browsers. Bis auf das Login-Cookie, den Gastnamen und die Platz-Kennung, die beim Spielen an den Server geschickt werden, verlassen sie dein Gerät nicht. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
6. Spielen als Gast
Als Gast gibst du nur einen Spielnamen an. Er wird ausschließlich für die laufende Partie im Arbeitsspeicher des Servers gehalten und gelöscht, sobald die Partie beendet ist oder länger nicht gespielt wurde. Gast-Partien werden nicht gespeichert.
7. Account
Wenn du einen Account anlegst, speichern wir:
- Spielername, E-Mail-Adresse und dein Passwort (nur als nicht umkehrbarer Hash, nie im Klartext)
- Zeitpunkt der Registrierung und ob deine E-Mail-Adresse bestätigt ist
- Spielstand: Elo-Wertung, Siege, Niederlagen und gewertete Partien (Gegner, Ergebnis, Elo-Änderung, Zeitpunkt)
Zweck ist die Bereitstellung deines Accounts, der Elo-Wertung und der Rangliste. Rechtsgrundlage ist die Nutzungsvereinbarung mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Öffentlich sichtbar sind in der Rangliste und im Spiel nur dein Spielername, Rang, Elo-Wertung sowie Siege und Niederlagen. Deine E-Mail-Adresse ist nie öffentlich.
Speicherdauer: Deine Daten bleiben gespeichert, bis du deinen Account löschst. Das kannst du jederzeit selbst im Konto-Bereich tun (Login → dein Name → „Konto löschen“). Dabei werden Account, E-Mail-Adresse, Spielstand und alle gewerteten Partien sofort gelöscht. Links zur E-Mail-Bestätigung sind 48 Stunden gültig, Links zum Zurücksetzen des Passworts 2 Stunden.
Missbrauch: Wird ein Account wegen Verstößen (zum Beispiel beleidigende Namen) gesperrt oder gelöscht, können Spielername und E-Mail-Adresse auf einer Sperrliste bleiben, damit keine Neuanmeldung damit möglich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform und der anderen Nutzer).
8. E-Mail-Versand
E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts verschicken wir über den Dienst Resend (resend.com, USA). Dafür werden deine E-Mail-Adresse, dein Spielername und der Inhalt der Mail an Resend übermittelt. Resend ist unter dem EU-US Data Privacy Framework zertifiziert und speichert versendete Mails höchstens 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Kontakt per E-Mail
Wenn du an [email protected] schreibst, wird deine Nachricht über Cloudflare an ein privates Postfach weitergeleitet und dort zur Beantwortung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Mail wird gelöscht, wenn sie nicht mehr gebraucht wird.
10. Was es hier nicht gibt
- keine Werbung, keine Analyse- oder Tracking-Dienste
- keine Social-Media-Plugins
- keine externen Schriftarten: Die Schriften liegen auf unserem eigenen Server
- keine Weitergabe oder kein Verkauf deiner Daten
11. Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Schreib dafür an [email protected].
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Stand: November 2026