Datenschutz

1. Verantwortlicher

[Betreibername noch nicht konfiguriert], Einzelunternehmen im Nebenerwerb
[Anschrift noch nicht konfiguriert]
[PLZ und Ort noch nicht konfiguriert]

Datenschutzkontakt: [noch nicht konfiguriert]

2. Bereitstellung der Homepage und Hosting

Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Methode, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Zweck sind Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind ein sicherer und verfügbarer Dienst.

Regellöschung der Apache-Zugriffslogs: nach 14 Tagen, sofern ein sicherheitsrelevanter Vorfall keine längere, zweckgebundene Sicherung erfordert.

Hosting: [Dienstleister noch zu klären].

3. Testzugang, Benutzerkonto und Datenquelle

Eine freie öffentliche Selbstregistrierung ist nicht vorhanden. Account-ID 1 kann einen einmal verwendbaren, 30 Tage gültigen Testspieler-Einladungslink erzeugen. Gespeichert werden nur der SHA-256-Hash des Tokens, Erstellungs-, Ablauf- und Nutzungszeit sowie nach erfolgreicher Einlösung Benutzername, E-Mail-Adresse und die erzeugte Account-ID. Der vollständige Token wird nicht gespeichert und nach der Erstellung nur einmal im Leitstand angezeigt.

Verarbeitet werden Account-ID, Benutzername, E-Mail-Adresse, E-Mail-Bestätigungsstatus, Erstellungs- und letzte Anmeldezeit, Accountstatus, Rollen, zeitweilige Sperren und Banns. Zweck sind Einrichtung und Betrieb des Benutzerkontos, Zugang zur Testphase, Berechtigungssteuerung und Missbrauchsprävention. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheits- und Moderationsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

Kontodaten bestehen für die Dauer des Nutzungsverhältnisses. Verwendete, widerrufene oder abgelaufene Einladungsnachweise werden regulär 30 Tage nach Nutzung, Widerruf beziehungsweise Ablauf entfernt. Nach bestätigter Löschanfrage werden Kontodaten nach Prüfung gesetzlicher Pflichten, Sicherheitsinteressen und notwendiger Zuordnungen gelöscht oder anonymisiert; gesperrte Daten werden nicht mehr für den normalen Spielbetrieb verwendet.

4. Anmeldung, Argon2id, SRP6a und Sitzungen

Das Klartextpasswort wird nur zur jeweiligen Prüfung beziehungsweise Änderung verarbeitet und nicht als Klartext gespeichert. In der Auth-Datenbank bestehen ein Argon2id-Passworthash sowie SRP6a-Salt und -Verifier; außerdem können sicherheitsbezogene Sitzungswerte gespeichert werden. Zweck sind sichere Anmeldung an Homepage, LoginServer und Spielserver. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Fehlversuche werden aus Benutzername und IP-Adresse mit einem serverseitigen Geheimnis zu einem nicht direkt lesbaren Drosselungsschlüssel zusammengeführt. Erfolgs- und Fehlerereignisse enthalten nur Accountbezug sowie Hashwerte von IP beziehungsweise Benutzername. Drosselungsdaten werden nach erfolgreicher Anmeldung sofort entfernt, im Übrigen regulär nach 30 Tagen. Sicherheits-/Auditdaten werden regulär nach 180 Tagen gelöscht, sofern sie nicht für die Untersuchung eines konkreten Vorfalls benötigt werden.

5. Rollen, Sperren, Banns und Verwaltungsbefehle

Rollen und Accountstatus steuern Spieler-, Testspieler-, Game-Master-, Entwickler- und Administratorrechte. Sperren und Banns dienen der Durchsetzung der Test- und Spielregeln sowie der Systemsicherheit. Aktionen aus dem Leitstand – etwa Accountanlage, Passwortänderung, Konfigurationsänderung und Serverneustart – werden als Ereignistyp mit ausführendem Account und sachlich erforderlichen Metadaten protokolliert. Passwörter werden nicht in das Homepage-Auditlog geschrieben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Empfänger sind ausschließlich berechtigte Administratoren sowie die lokal angebundenen Login-/WorldServer-Konsolen. Die getrennten Server-Command-Logs müssen vor Produktivstart in das Löschkonzept des Gesamtprojekts aufgenommen werden.

6. Passwort- und E-Mail-Änderungen

Beim Passwortwechsel werden aktuelles und neues Passwort nur vorübergehend an die lokale LoginServer-Konsole übertragen; Argon2id und SRP6a werden gemeinsam erneuert. Bei einer E-Mail-Änderung werden neue Adresse, Account-ID, ein SHA-256-Hash des Bestätigungstokens, Anforderungs-, Ablauf- und Nutzungszeit verarbeitet. Der Link gilt 24 Stunden.

Zweck ist die sichere Kontoverwaltung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheitsmeldungen Art. 6 Abs. 1 lit. f DSGVO. Abgelaufene oder erledigte Änderungsanforderungen werden regulär spätestens nach 30 Tagen entfernt.

7. Profilbild, Forum, Testzentrum und Testerstatistik

Ein freiwilliges Profilbild wird beim Upload mittig zugeschnitten, auf 512 × 512 Pixel verkleinert und ohne den ursprünglichen Dateinamen oder EXIF-Metadaten als WebP gespeichert. Es erscheint im geschützten Spielerbereich und Forum; ohne Bild bleibt der Buchstaben-Avatar. Das interne Forenprofil zeigt außerdem Benutzername, Beitrittszeit, Anzahl von Themen, Beiträgen, Antworten und Aufrufen eigener Themen sowie die letzte Aktivität, den aktivsten für den Betrachter sichtbaren Bereich und die letzten sichtbaren Beiträge. Ein automatischer Schreibrang wird ausschließlich aus der Beitragszahl ermittelt. Geschützte Beiträge werden Nutzern ohne passende Rolle nicht in Aktivitätslisten angezeigt.

Im Forum werden Themen, Beiträge, optionale Beitragsbilder samt Bildbeschreibung, Account-ID, Benutzername, Erstellungs-/Bearbeitungszeiten und Aufrufzähler verarbeitet. Beitragsbilder werden ohne Originaldateinamen und EXIF-Metadaten als WebP mit höchstens 1600 × 1200 Pixeln gespeichert und können durch den Verfasser oder die Moderation ersetzt beziehungsweise entfernt werden. News-Bilder werden gleichartig verarbeitet und öffentlich zusammen mit der jeweiligen Meldung angezeigt. Im Testzentrum werden Karten, Fehlerberichte, Kommentare, Zuständigkeiten, Status, Labels und Zeitpunkte verarbeitet. Eine interne 30-Tage-Statistik zählt Testkarten und Kommentare; sie trifft keine automatisierte Entscheidung und bewertet nicht die inhaltliche Qualität.

Zwecke sind die freiwillige persönliche Darstellung, Kommunikation, Testdurchführung, Fehlerbearbeitung und Moderation. Das Profilbild beruht auf Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit im Spielerbereich entfernt werden; Forum und Testbetrieb beruhen auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Inhalte bleiben grundsätzlich bis zur Löschung des jeweiligen Bereichs oder einer berechtigten Lösch-/Anonymisierungsentscheidung erhalten; bei Accountlöschung wird das Profilbild gelöscht und geprüft, ob Inhalte entfernt oder unter Wegfall des Personenbezugs zur Erhaltung des Gesprächs- und Fehlerkontexts anonymisiert werden.

8. E-Mail-Versand und Bestätigung

Die Anwendung nutzt PHP mail() für Bestätigungs- und Sicherheitsnachrichten. Dabei werden Empfängeradresse, Betreff, Nachrichteninhalt und technische Zustelldaten durch den lokalen Mailserver beziehungsweise den konfigurierten Maildienst verarbeitet. Maildienstleister: [noch zu klären].

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mailserver-Protokolle sind nach Festlegung des tatsächlichen Dienstleisters in dessen Lösch- und AV-Konzept aufzunehmen.

9. Launcher-, Update- und Download-API

Die öffentliche API verarbeitet Updatekanal, Ausgangs-/Zielbuild, Release- und Paketkennungen sowie bei Downloads die üblichen Webserver-Verbindungsdaten. Manifeste, Paketpfade, Größen, SHA-256-Werte und Ed25519-Signaturen sind technische Veröffentlichungsdaten und enthalten laut implementierter Prüfung keine PCK-Schlüssel, Passwörter oder Update-Tickets. Die Schlüsselübergabe verbleibt beim LoginServer.

Zwecke sind Installation, Aktualisierung, Integritätsprüfung und Missbrauchsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Personenbezogene Downloaddaten befinden sich nur in den oben genannten Webserverlogs und folgen deren Löschfrist.

10. Shop, Zahlungen und steuerliche Aufzeichnungen

Bei einem Echtgeldkauf werden Bestellnummer, Zeitpunkt, Account-ID, Artikel und Menge, Preise, Netto-/Brutto-/Umsatzsteuerwerte, Steuermodell, das für die Bestellung ermittelte Kundenland und dessen Quellen, Zahlungsanbieter, externe Transaktionskennung, Zahlungsstatus sowie Erstattungen verarbeitet. Das Kundenland wird bestellbezogen aus den verfügbaren Zahlungs-, Rechnungs- und IP-Landhinweisen bestimmt und nicht als dauerhaftes Profilmerkmal des Spielers gespeichert.

Zwecke sind Vertragsdurchführung, Bereitstellung erworbener Inhalte, Zahlungsabwicklung, Betrugsabwehr sowie handels- und steuerrechtlich erforderliche Aufzeichnungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Zahlungsempfänger ist der tatsächlich konfigurierte Zahlungsanbieter: [vor Shop-Freischaltung noch festzulegen]. Bezahlte Buchungen werden nicht nachträglich überschrieben; Erstattungen und Korrekturen erscheinen als getrennte Gegenbuchungen.

Aufbewahrung und anschließende Löschung richten sich nach den jeweils anwendbaren handels- und steuerrechtlichen Pflichten. Eine Accountlöschung entfernt deshalb nicht automatisch aufbewahrungspflichtige Rechnungs- und Zahlungsnachweise; der normale Spielbezug wird nach Ablauf der Pflicht geprüft und minimiert. Künstliche Testmonate tragen ausschließlich environment = test, sind keine Kundendaten und können vollständig entfernt werden.

11. Cookies und Endgerät

Aktuell setzt die Homepage das notwendige Sitzungscookie leviathan_hp (der Name kann serverseitig abweichen). Es enthält nur eine zufällige Sitzungskennung; Authentifizierungsstatus und CSRF-Schutz liegen serverseitig in der Sitzung. Das Cookie ist Secure, HttpOnly, SameSite=Lax und gilt für die Browsersitzung. Eine Anmeldung endet zusätzlich nach 30 Minuten Inaktivität beziehungsweise spätestens nach 12 Stunden.

Dieses Cookie ist für den ausdrücklich angeforderten sicheren Dienst unbedingt erforderlich und wird nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligungsbanner verwendet. Eine gespeicherte Auswahl für optionale Dienste heißt leviathan_cookie_choice und läuft nach zwölf Monaten ab.

Im Repository wurden keine Analyse-, Werbe-, Zahlungs-, CDN- oder externen Fehleranalyse-Tags gefunden. Solche Dienste dürfen technisch erst nach freiwilliger vorheriger Auswahl „Optionale Dienste erlauben“ geladen werden. „Nur notwendige Cookies“ bleibt gleichwertig verfügbar; eine Ablehnung beeinträchtigt Anmeldung und Grundfunktionen nicht.

12. Empfänger, Auftragsverarbeitung und Drittländer

Interne Empfänger sind nur berechtigte Administratoren, Game Master und Entwickler im Umfang ihrer Aufgaben. Externe Empfänger können Hosting- und Maildienstleister sein. Für weisungsgebundene Verarbeitung ist vor Produktivstart jeweils ein Vertrag nach Art. 28 DSGVO zu prüfen und abzuschließen.

• Hosting: offen
• Mail: offen
• CDN: laut Code keines; Konfiguration offen
• Zahlungsanbieter: nicht implementiert
• Externe Fehleranalyse: laut Code keine

Drittlandübermittlungen: Im Code nicht festgestellt; tatsächliche Verträge und Unterauftragnehmer von Hosting und Mail sind noch zu prüfen.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Benutzername, E-Mail-Adresse und Anmeldedaten sind für ein Benutzerkonto erforderlich. Ohne diese Daten kann kein Testzugang bereitgestellt werden. Eine pauschale „DSGVO-Zustimmung“ wird dafür nicht verlangt. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.

14. Deine Rechte

Du hast – jeweils unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen für optionale Dienste können jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Du hast außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständige Behörde: [noch zu konfigurieren].