Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf randwelten.de und in den Universen von Randwelten (zum Beispiel alpha.randwelten.de) ist:

Pascal Wattler
Dycker Weinhaus 3
41363 Jüchen, Deutschland
E-Mail: kontakt@waddel.de
Telefon: +49 178 3 44 11 42

Randwelten ist ein Spiel von waddel.de und hat denselben Betreiber. Für dein Waddel-Konto selbst gilt die Datenschutzerklärung von waddel.de.

2. Überblick

Randwelten ist ein Weltraum-Strategiespiel. Es besteht aus der Zentrale unter randwelten.de (Startseite, Anmeldung, Liste der Universen, Verwaltung) und aus den Universen, in denen gespielt wird. Jedes Universum hat eine eigene Datenbank. Randwelten verwaltet keine Passwörter und keine E-Mail-Adressen; die Anmeldung läuft über dein Waddel-Konto.

Solange Randwelten noch nicht für alle geöffnet ist, zeigt die Startseite nur einen Hinweis „Bald verfügbar“. Die unten beschriebenen Verarbeitungen finden dann nur statt, soweit du dich anmeldest.

3. Aufruf der Website, Hosting und Protokolle

Beim Aufruf verarbeiten unsere Server technisch notwendig deine IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie vom Browser übermittelte Angaben. Das dient der Auslieferung der Seiten und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Der vorgeschaltete Proxy führt keine Zugriffsprotokolle. Unsere Dienste schreiben Fehler- und Betriebsmeldungen in Protokolldateien fester Größe (je Dienst höchstens 3 × 10 MB), die fortlaufend überschrieben werden. IP-Adressen, Ausweise, Sitzungskennungen und Formularinhalte schreiben sie nicht hinein; Meldungen können eine interne Spieler-ID enthalten. Zur Begrenzung von Anfragen werden Zähler je Spieler oder je IP-Adresse höchstens eine Minute lang im Arbeitsspeicher gehalten.

Randwelten läuft auf einem selbst verwalteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Anmeldung über dein Waddel-Konto

Wenn du auf „Jetzt spielen“ tippst, leiten wir dich zu waddel.de weiter. Dort meldest du dich an oder legst ein Konto an. Danach schickt waddel.de deinem Browser einen kurz gültigen, signierten Ausweis für Randwelten. Er enthält nur die Kennung deines Waddel-Kontos, eine einmalige Ausweiskennung, Gültigkeitszeitpunkte und eine Zufallszahl zur Bindung an deinen Browser, keine E-Mail-Adresse und keinen Spitznamen. Die gewählte Sprache geben wir als Parameter an waddel.de weiter.

Randwelten speichert daraus ein Spielerkonto: eine eigene Spieler-ID, die Kennung deines Waddel-Kontos, Zeitpunkte von Anlage und letzter Anmeldung, deine gewählte Sprache, gegebenenfalls eine Rolle im Team von Randwelten sowie den Status von Sperren. Die Ausweiskennung speichern wir, damit jeder Ausweis nur einmal gilt.

Sperrt oder löscht waddel.de dein Konto, teilt waddel.de das Randwelten mit (Kennung, Art des Ereignisses, Zeitpunkt). Bei einer Sperre beenden wir deine Sitzungen; bei einer Löschung trennen wir die Spielerdaten von deinem Waddel-Konto (siehe Abschnitt 9). Kommt eine solche Mitteilung, bevor du Randwelten zum ersten Mal betreten hast, merken wir sie zehn Minuten lang vor.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Bereitstellung des Spiels); für Einmaligkeit der Ausweise, Sperren und Missbrauchsschutz zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO.

5. Spielen in einem Universum

Betrittst du ein Universum, legt es mit deiner Spieler-ID ein Spielerkonto an und speichert Zeitpunkte deiner Besuche, um dir „Seit deinem letzten Besuch“ anzuzeigen. Zur Spielwelt gehören deine Befehle, deine Standorte, Bestände, Flotten, die vom Server berechneten Ereignisse, ein Buchungsjournal aller Güterbewegungen, Meldungen an dich, Kampfberichte und Akten der Föderation. Andere Spieler sehen nur, was das Spiel ihnen zeigt, zum Beispiel einen Kampfbericht, an dem sie beteiligt waren. Interne Bewertungen der Föderation werden nicht ausgeliefert.

Du kannst in höchstens zwei Universen gleichzeitig spielen; dafür merkt sich die Zentrale, an welchen Universen du teilnimmst.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für die Prüfung von Spielzügen auf Manipulation zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO.

6. Cookies

Randwelten setzt nur Cookies, die für den von dir gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Statistik- oder Werbecookies und keine eingebundenen Dienste Dritter.

7. Verwaltung

Für die Verwaltung von Randwelten nutzen Admins einen zweiten Faktor (Authenticator-App). Dafür speichern wir für Admin-Konten ein verschlüsseltes Geheimnis, gehashte Wiederherstellungscodes und Fehlversuche. Handlungen in der Verwaltung, etwa Sperren oder ein Neustart eines Universums, werden mit Kennung des Admins, Art, Zeitpunkt und betroffenem Konto protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine sichere und nachvollziehbare Verwaltung.

Auswertungen für Balance, Betrieb und Missbrauchserkennung. Aus deinen Befehlen und deinem Spielstand verdichten wir je Tag: Besuche mit einer Spielentscheidung, aktive Spielminuten, die Verteilung deiner Handlungen (Aufbau, Handel, Forschung, Erkundung, Kampf) und das daraus abgeleitete Spielprofil, Angriffe und das Stärkeverhältnis zu angegriffenen Spielern, Föderationsfälle, dein Fortschrittslevel sowie Vermögen und Kampfkraft zu festen Referenzpreisen. Dazu kommen Auffälligkeiten im Handel, etwa einseitige Preise oder kreisende Ware. Zweck ist, die Spielbalance zu prüfen, den Betrieb zu überwachen und Missbrauch wie Mehrfachkonten oder Scheinhandel zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein faires und stabiles Spiel. Die Auswertungen sehen nur Admins und Mitglieder des Teams in der Verwaltung. Außer deiner Spieler-ID und deinem Kommandantennamen gelangen dabei keine Angaben zu deiner Person in die Zentrale. Die Auswertungen sind Hinweise für eine Prüfung durch Menschen; automatische Entscheidungen oder Sanktionen folgen daraus nicht.

Alarmadressen des Teams. Für Betriebsalarme kann ein Admin für Mitglieder des Teams eine E-Mail-Adresse hinterlegen. Alarm-Mails enthalten keine Spielerdaten, nur Art und Schwere des Alarms und einen Link in die Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein zuverlässiger Betrieb.

Eine Erkennung von Mehrfachkonten anhand technischer Merkmale wie IP-Adressen findet nicht statt.

8. Empfänger

Daten erhalten der Hostinganbieter Hetzner (Auftragsverarbeitung), waddel.de im beschriebenen Umfang der Anmeldung und andere Spieler im Rahmen des Spiels. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nicht statt.

9. Speicherdauer und Löschung

Die Löschung deines Kontos stößt du auf waddel.de an. Du kannst uns auch unter kontakt@waddel.de schreiben.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeiten wir Daten nach Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen. Wende dich dazu an kontakt@waddel.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

11. Automatisierte Entscheidungen

Der Server wertet Spielzüge nach festen Spielregeln aus; dazu gehören auch Entscheidungen der Föderation im Spiel. Das sind Spielmechaniken ohne rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO. Konten sperrt nur das Team von Hand oder waddel.de. Auch die Auswertungen aus Abschnitt 7 führen nicht zu automatischen Entscheidungen.

12. Änderungen

Wenn sich die Verarbeitung ändert, passen wir diese Erklärung an. Über neue Zwecke informieren wir vorher.