Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname], [Straße], [PLZ Ort], Deutschland. E-Mail: [E-Mail]

2. Besuch der Webseite

Die Webseite läuft auf einem gemieteten Server in einem Rechenzentrum. Der Anbieter des Servers verarbeitet Daten dort nur in unserem Auftrag (Art. 28 DSGVO).

Cloudflare: Jeder Aufruf läuft über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare nimmt die verschlüsselte Verbindung entgegen, leitet sie an unseren Server weiter und wehrt dabei Angriffe ab. Dafür verarbeitet Cloudflare deine IP-Adresse und die technischen Angaben der Anfrage (Zeitpunkt, aufgerufene Adresse, Browser). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, erreichbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare arbeitet dabei als Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

Protokoll auf unserem Server: Der Webserver hält zu jedem Aufruf Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die vorher besuchte Seite und die Browserkennung fest, aber keine IP-Adresse. Das Protokoll dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Es wird täglich gewechselt und nach spätestens 15 Tagen gelöscht.

Wir binden keine Inhalte fremder Anbieter ein: keine Analyse-Tools, keine Werbung, keine Social-Media-Plugins. Schriften und Bilder liefern wir selbst aus.

Cookies und Speicher im Browser: Wir setzen keine Tracking-Cookies. Nur im Admin-Bereich setzt die Seite nach der Anmeldung das technisch notwendige Cookie „fotd_admin“. Es gilt 12 Stunden, nur für den Admin-Bereich, ist für Skripte nicht lesbar und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Schaltest du unten auf der Seite die Effekte aus, merkt sich dein Browser das lokal (localStorage); diese Angabe wird nicht an uns übertragen.

3. Bestellungen im Shop

Wenn du etwas kaufst, verarbeiten wir:

• deine E-Mail-Adresse (für Code, Bestellbestätigung und Rechnung),
• freiwillig deinen Discord-Namen (für den Support),
• Bestelldaten: Artikel, Preis, Zahlart, Zeitpunkte, Zahlungsstatus und den zugeteilten Code,
• kurzzeitig deine IP-Adresse im Arbeitsspeicher, um Spam-Bestellungen zu begrenzen (nicht gespeichert).

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsdaten bewahren wir wegen gesetzlicher Pflichten aus Handels- und Steuerrecht auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG), derzeit 8 Jahre. Alle übrigen Bestelldaten löschen wir, sobald sie nicht mehr gebraucht werden.

PayPal: Zahlst du mit PayPal, geben wir Bestellnummer, Artikel und Betrag an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. Dort gelten die Datenschutzhinweise von PayPal. Deine PayPal-Zugangsdaten erfahren wir nicht.

Überweisung: Zahlst du per Überweisung, sehen wir auf unserem Kontoauszug die Angaben, die deine Bank mitschickt (Name, IBAN, Betrag, Verwendungszweck).

E-Mail-Versand: Für den Versand der Mails nutzen wir einen E-Mail-Anbieter, der die Mails in unserem Auftrag zustellt (Art. 28 DSGVO).

4. Seite „Wirtschaft“

Dort zeigen wir, wie viele Kronkorken (Spielwährung) auf dem Server im Umlauf sind, und eine Rangliste mit den Namen von Spielfiguren und deren Gesamtvermögen im Spiel. Echte Namen, Online-Status oder Aufenthaltsorte zeigen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer lebendigen Spielgemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht in der Rangliste erscheinen, sag uns im Discord Bescheid.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dazu einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem Bundesland, in dem du wohnst.