Datenschutzerklärung

1. Verantwortlicher und Rechtsrahmen

Verantwortlich für Gates of Ael auf aelonline.com ist SigmaCodez – Ivan Rodrigues da Silva, Schweiz. Diese Erklärung beschreibt die tatsächlichen Funktionen der aktuellen Version. Massgeblich ist das schweizerische Datenschutzrecht. Soweit die EU-Datenschutz-Grundverordnung auf eine Datenbearbeitung anwendbar ist, beachten wir zusätzlich deren Vorgaben.

Soweit die DSGVO gilt, dienen Konto, E-Mail-Bestätigung, Spielstand und Support der Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b). Die Sicherung des Dienstes, Missbrauchsabwehr und angemessene Moderation beruhen auf unserem berechtigten Interesse an einem verlässlichen und fairen Spielbetrieb (lit. f); gesetzliche Pflichten auf lit. c. Eine freiwillige Einwilligung wird dort eingeholt, wo eine Funktion sie erfordert.

2. Konto, E-Mail und Anmeldesicherheit

Bei der Registrierung erhalten wir deine E-Mail-Adresse und dein Passwort. Das Passwort wird mit einem passwortgeeigneten Hashverfahren und individuellem Salt gespeichert, nicht als lesbares Passwort. Wir speichern ausserdem Konto-ID, Erstellungs- und Anmeldezeitpunkte, E-Mail-Bestätigung, Rolle sowie Zeitpunkt und Version der angenommenen Nutzungsbedingungen.

Bestätigungscodes werden an deine Adresse gesendet. Sie sind bis zu zehn Minuten gültig, nur einmal nutzbar und werden auf dem Server nicht im Klartext gespeichert. Ausstehende Bestätigungen sind höchstens 30 Minuten nutzbar und werden bei weiteren Anmeldevorgängen bereinigt. Begrenzte Fehlversuche schützen vor automatischem Erraten.

Bei freiwilliger Authenticator-Anmeldung speichern wir den dafür nötigen geheimen Schlüssel verschlüsselt, den verwendeten Zeitstand und Hashwerte der einmaligen Wiederherstellungscodes. Bei Passkeys speichern wir öffentliche Schlüssel, Kennungen, Zähler sowie Gerätebezeichnung und Nutzungszeitpunkte. Fingerabdrücke, Gesichtsbilder und private Passkey-Schlüssel erhalten wir nicht. Ein von dir gewählter Gerätesynchronisationsdienst kann Passkeys nach seinen eigenen Regeln synchronisieren.

3. Spiel, Kommunikation und Support

Für die Onlinewelt speichern wir Charaktere, Namen, Aussehen, Klasse, Standort im Spiel, Fortschritt, Ausrüstung, Inventar und weitere für die Spielregeln nötige Zustände. Andere Spieler können sichtbare Figuren, Namen, Ausrüstung, Bewegung und veröffentlichte Spielnachrichten sehen. Deine E-Mail-Adresse und privaten Rucksackinhalte werden dadurch nicht öffentlich.

Wenn du Feedback oder ein Ticket sendest, speichern wir Kategorie, Betreff, Inhalt, Bearbeitungsstatus und Antworten. Berechtigte Mitarbeiter können zur Bearbeitung nötige Konto-, Charakter- und Moderationsinformationen einsehen. Verwaltungs- und Moderationsaktionen werden nachvollziehbar protokolliert. Bitte sende keine fremden vertraulichen Daten, Passwörter oder Wiederherstellungscodes im Chat oder in Tickets.

4. Verbindungen und lokale Speicherung

Beim Abruf werden IP-Adresse, angefragte Ressource, Zeitpunkt und technische Verbindungsinformationen an den Server übermittelt. Server und vorgeschalteter Proxy verarbeiten technische Daten zur Auslieferung, Störungsanalyse und Abwehr von Missbrauch. Der Server begrenzt unter anderem Anmeldeversuche. Die Onlinewelt nutzt eine dauerhafte WebSocket-Verbindung während der Spielsitzung.

Das notwendige Sitzungscookie astra_session hält deine Anmeldung aufrecht, ist für Skripte nicht lesbar und läuft spätestens nach 30 Tagen ab. Abmelden widerruft die Sitzung. Lokale Spielstände, Grafik-/Steuerungsoptionen, Solo-Speicherplätze und Hinweise werden im Browser gespeichert. Diese bleiben bis zu deiner Änderung oder dem Löschen der Websitedaten erhalten. Details findest du unter Cookies und lokale Speicherung.

5. Empfänger und Verarbeitungsländer

Unser Infrastruktur-Dienstleister Contabo betreibt den Spielserver in Deutschland. Bei Hostpoint in der Schweiz ist die Domain registriert. Die Domainregistrierung ist kein Zugriff auf deine Spielfiguren oder dein Passwort.

Für die Zustellung von Bestätigungsmails erhält der eingerichtete Versanddienst deine E-Mail-Adresse und den Nachrichteninhalt einschliesslich des kurzlebigen Codes.

Die aktuellen Angaben zum E-Mail-Versanddienst werden geladen. Du kannst sie auch über sigmacodez@silvamail.org erfragen.

Es findet keine Weitergabe von Spielerkonten an Werbenetzwerke statt. Gesetzlich erforderliche Offenlegungen oder eine zur Rechtsdurchsetzung erforderliche, verhältnismässige Weitergabe bleiben vorbehalten. Bei erforderlichen Übermittlungen in Länder ohne angemessenes Datenschutzniveau sind geeignete Schutzvorkehrungen zu treffen; ein neuer Versanddienst darf erst nach entsprechender Prüfung freigeschaltet werden.

6. Speicherdauer

Konto und Spielstände bleiben während der Nutzung bestehen. Nach einer berechtigten Löschanfrage werden sie gelöscht oder, soweit einzelne Nachweise aus gesetzlichen Gründen oder für konkrete Ansprüche nötig bleiben, auf diese Zwecke beschränkt. Support- und Moderationsdaten werden nur solange aufbewahrt, wie Bearbeitung, Sicherheit und erforderliche Nachweise es rechtfertigen.

Technische Protokolle und Sicherungen dienen Betrieb und Wiederherstellung. Sie werden nach Wegfall dieses Zwecks bereinigt; Daten aus Sicherungen werden nicht wieder in die aktive Nutzung übernommen, um eine Löschanfrage rückgängig zu machen. Die konkrete Aufbewahrung richtet sich nach dem Betriebs- und Sicherungskonzept. Zeitlich begrenzte Codes, Anmeldeabfragen und Sitzungen haben zusätzlich die oben beschriebenen technischen Ablaufgrenzen.

7. Deine Rechte

Du kannst Auskunft, Berichtigung oder Löschung deiner Daten und nach anwendbarem Recht Einschränkung der Bearbeitung, Herausgabe beziehungsweise Übertragung oder Widerspruch verlangen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Wir dürfen zur Vermeidung unberechtigter Offenlegung einen geeigneten Identitätsnachweis verlangen.

Kontakt: sigmacodez@silvamail.org. Du kannst dich ausserdem an den EDÖB oder, soweit einschlägig, die zuständige Datenschutzaufsichtsbehörde in deinem Aufenthaltsland wenden. Es werden keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über deine Person getroffen; automatisierte Spiel- und Schutzregeln dienen dem Spielbetrieb.

8. Externe Links und Aktualisierungen

Links zu SigmaCodez, Assetquellen oder Dienstleistern öffnen andere Angebote. Erst beim Folgen dieser Links stellst du eine Verbindung dorthin her; deren Datenschutzhinweise gelten für ihren eigenen Betrieb. Änderungen der tatsächlichen Bearbeitung werden in dieser Erklärung nachvollziehbar aktualisiert.