Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Legends of Arthengard verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte du dabei hast. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Hosting

IONOS VPS

Die Website wird auf Servern der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) betrieben, die virtuelle Server (VPS) bereitstellt. Hierbei handelt es sich um eine Auftragsverarbeitung gemäß Art. 28 DSGVO.

Verarbeitete Daten: Insbesondere IP-Adressen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über die Website generierte Daten.

Rechtsgrundlagen:

• Vertragserfüllung gegenüber Nutzern (Art. 6 Abs. 1 lit. b DSGVO).
• Berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Es besteht ein Vertrag zur Auftragsverarbeitung (AVV) mit IONOS SE. Der Serverstandort befindet sich innerhalb Deutschlands. Im Rahmen des Hostings findet keine Datenübertragung in Drittländer statt. Unabhängig davon bestehen Drittlandbezüge durch die Anbindung an Twitch und Discord — siehe hierzu den Abschnitt „Übermittlung in Drittländer".

Datenbank-Sicherung

Zur Absicherung gegen Datenverlust wird täglich eine verschlüsselte Sicherungskopie der Datenbank erstellt.

• Speicherort: ausschließlich auf dem Server in Deutschland. Die Sicherungen werden nicht versendet und nicht an Dritte weitergegeben.
• Verschlüsselung: die Sicherungen werden verschlüsselt abgelegt.
• Aufbewahrung: maximal 2 Tage, danach werden sie automatisch gelöscht.
• Rechtsgrundlage: Berechtigtes Interesse an der Datensicherheit und Wiederherstellbarkeit (Art. 6 Abs. 1 lit. f DSGVO), zugleich Umsetzung der Pflicht zur Datensicherheit (Art. 32 DSGVO).

Wenn du deinen Account löschst, werden deine Daten aus dem laufenden Betrieb sofort entfernt. Aus den Sicherungskopien verschwinden sie spätestens mit deren Löschung nach 2 Tagen.

Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Patrik Witzke
Otto-Nuschke-Str. 8
19370 Parchim
E-Mail: loabeta@insanestudios.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

Speicherdauer

Deine personenbezogenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt, oder bis du ein berechtigtes Löschersuchen geltend machst bzw. eine Einwilligung widerrufst. Gesetzliche Aufbewahrungsfristen (z. B. steuer- oder handelsrechtliche) bleiben unberührt.

Allgemeine Hinweise zu den Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis verschiedener Rechtsgrundlagen:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Zugriff auf dein Endgerät). Die Einwilligung ist jederzeit widerrufbar.
• Vertragserfüllung/Vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung einer rechtlichen Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (etwa Gesundheits-, Religions- oder biometrische Daten) werden nicht verarbeitet.

Empfänger von personenbezogenen Daten

Eine Weitergabe an externe Stellen erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt.

• IONOS SE (Montabaur, Deutschland) — Hosting-Dienstleister und technischer Auftragsverarbeiter, AVV nach Art. 28 DSGVO.
• Twitch Interactive, Inc. (USA) — Anmeldung, Chat-Bot und Kanal-Ereignisse. Twitch ist eigenständig Verantwortlicher.
• Discord Inc. (USA) — nur bei freiwilliger Verknüpfung deines Discord-Kontos. Discord ist eigenständig Verantwortlicher.

Übermittlung in Drittländer

Das Hosting und die Datenbank liegen vollständig in Deutschland. Durch die Anbindung an Twitch und Discord bestehen jedoch Bezüge zu den USA. Diese lassen sich nach Art und Umfang wie folgt unterscheiden:

• Abruf von Daten: Unser Server ruft Daten von der Twitch-Schnittstelle ab (z. B. Stream-Status, Kanal-Ereignisse). Dabei werden die jeweiligen Kanal- und Nutzerkennungen an Twitch übertragen, damit die Abfrage zugeordnet werden kann.
• Weiterleitung durch dich: Bei der Anmeldung wirst du auf die Server von Twitch bzw. Discord weitergeleitet. Dabei verarbeiten diese Anbieter deine IP-Adresse und Browserdaten — nicht wir.
• Aktive Übermittlung: Bei verknüpftem Discord-Konto übermitteln wir deine Discord-Kennung an Discord, um dir dort die passende Rolle zuzuweisen oder zu entziehen. Der Twitch-Bot gibt außerdem Spielernamen und Spielaktionen im Twitch-Chat aus, sofern du diese Anzeige nicht deaktiviert hast (siehe „Öffentlich sichtbare Inhalte").

Rechtsgrundlage für die Übermittlung:

• Discord ist unter dem EU-US Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln ein. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Twitch: Soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ebenfalls auf den Angemessenheitsbeschluss (Art. 45 DSGVO); andernfalls auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Beide Anbieter sind eigenständig Verantwortliche für die Verarbeitung auf ihren Plattformen; es gelten deren jeweilige Datenschutzbestimmungen.

Widerruf deiner Einwilligung zur Datenverarbeitung

Eine erteilte Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO)

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. e oder f DSGVO), hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen. Wir verarbeiten die Daten danach nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes).

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir automatisiert auf Grundlage deiner Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format an dich oder an einen Dritten aushändigen zu lassen (Art. 20 DSGVO). Eine direkte Übertragung erfolgt nur, soweit technisch machbar. Wende dich hierfür bitte an die oben genannte E-Mail-Adresse.

Auskunft, Berichtigung und Löschung

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung dieser Daten (Art. 17 DSGVO).

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Dies ist möglich:

• Für die Dauer der Prüfung, wenn du die Richtigkeit der Daten bestreitest.
• Bei unrechtmäßiger Verarbeitung, anstelle der Löschung.
• Wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, wir sie aber nicht mehr benötigen.
• Solange die Abwägung der Interessen bei einem Widerspruch nach Art. 21 Abs. 1 DSGVO noch nicht feststeht.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an dem Wechsel der Adresszeile von „http://" auf „https://" und dem Schloss-Symbol im Browser. Dadurch können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Datenerfassung auf dieser Website

Server-Logfiles und Betriebsdaten

Beim Aufruf der Website fallen technische Zugriffsdaten an, die für den Betrieb notwendig sind:

• IP-Adresse des anfragenden Geräts
• Aufgerufene Adresse, Zeitpunkt und HTTP-Statuscode
• Browsertyp und Betriebssystem

Diese Daten dienen der Auslieferung der Seite, der Fehlersuche und dem Schutz vor Missbrauch. Zur Begrenzung der Anfragehäufigkeit (Schutz vor automatisierten Angriffen) werden Zähler kurzzeitig anhand der IP-Adresse geführt.

Zwischenspeicher (Redis): Für den laufenden Betrieb nutzen wir einen serverseitigen Zwischenspeicher auf demselben Server. Dort liegen deine Sitzungsdaten, die genannten Zähler sowie kurzlebige Verarbeitungsdaten zur Kommunikation zwischen den Serverprozessen.

Rechtsgrundlage: Berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Zur Einschätzung der Serverauslastung erfassen wir, wie viele Personen das Spiel in einem Zeitfenster nutzen. Das geschieht ausschließlich serverseitig.

• Verfahren: Je Zeitfenster von 5 Minuten wird deine Nutzerkennung in eine Liste aufgenommen, um dieselbe Person nicht doppelt zu zählen. Diese Liste wird nach spätestens 15 Minuten automatisch gelöscht.
• Dauerhaft gespeichert werden nur die daraus entstehenden Zahlen (z. B. „42 aktive Nutzer") sowie technische Messwerte wie Antwortzeiten und Speicherauslastung — ohne Personenbezug.
• Kein Tracking auf deinem Gerät: Es werden keine Analyse-Cookies gesetzt und keine Analysedienste Dritter eingebunden.
• Zweck: Technische Performance-Analyse, Stabilität und Abschätzung benötigter Server-Kapazitäten.
• Rechtsgrundlage: Berechtigtes Interesse an technischer Optimierung und Ressourcenplanung (Art. 6 Abs. 1 lit. f DSGVO).

Entwicklungs-Logs

Diese Website befindet sich in aktiver Entwicklung (Beta-Phase). Zur Fehlerbehebung können temporär zusätzliche technische Logs erfasst werden (z. B. Zeitstempel, HTTP-Statuscodes, Fehlermeldungen).

Diese Logs werden nur vom Betreiber eingesehen, nicht an Dritte weitergegeben, nach spätestens 30 Tagen gelöscht und enthalten keine Passwörter oder Klartext-E-Mail-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität und Sicherheit).

Cookies und Speicher auf deinem Endgerät

Die Website speichert Daten auf deinem Endgerät — teils als Cookies, teils im lokalen Speicher des Browsers (localStorage), in der mobilen App im App-Speicher. Rechtlich werden alle diese Zugriffe gleich behandelt (§ 25 TDDDG).

• Session-Cookies: Werden nach Ende deines Besuchs automatisch gelöscht.
• Permanente Cookies: Bleiben gespeichert, bis du sie löschst oder eine automatische Löschung erfolgt.
• First-Party: Stammen von uns. Third-Party-Cookies setzen wir derzeit nicht ein.

Rechtsgrundlagen:

• Notwendige Einträge: Diese Einträge sind unbedingt erforderlich, damit wir dir den von dir gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützt sich auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem technisch fehlerfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).
• Einträge mit Einwilligung: Grundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — in den Einstellungen über „Cookie-Einstellungen ändern".

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und diese generell ausschließt. Dies kann die Funktionalität der Website einschränken.

Übersicht

Notwendig (immer aktiv):

• connect.sid (Cookie, 30 Tage) — verschlüsselte Sitzungs-Kennung für Anmeldung und Sitzungsverwaltung. Enthält keine persönlichen Daten im Klartext.
• __Host-psifi.x-csrf-token (Cookie, Sitzungsdauer) — Schutz vor Cross-Site-Request-Forgery bei Formularen und Aktionen.
• i18n_locale (Cookie) — merkt sich deine Sprachauswahl.
• loa_ref (lokaler Speicher, 30 Tage) — hält einen aufgerufenen Empfehlungscode bis zum Anmeldevorgang fest. Rein technisch für den Login-Ablauf erforderlich.
• consent_marketing (lokaler Speicher) — speichert deine Entscheidung im Einwilligungsbanner, damit du nicht erneut gefragt wirst.
• Gelesene Ankündigungen (lokaler Speicher) — merkt sich, welche Hinweise du bereits geschlossen hast.
• Anmelde-Token der mobilen App (App-Speicher, 7 bzw. 30 Tage) — hält dich in der App angemeldet.

Mit Einwilligung (Kategorie „Marketing"):

• loa_ref (Cookie, 30 Tage) — überträgt einen Empfehlungscode aus dem Programm „Streamer werben" auch dann, wenn du bereits angemeldet bist. Wird bei fehlender oder widerrufener Einwilligung gelöscht.

Hinweis: An der Kategorie „Marketing" hängt derzeit ausschließlich dieser Empfehlungs-Cookie. Es wird keine Werbung ausgeliefert und es sind keine Werbe- oder Analysedienste Dritter eingebunden (kein Google Ads, kein AdMob, kein Google Analytics). Sollte sich das ändern, passen wir diese Erklärung vorher an und bitten erneut um deine Einwilligung.

Anfrage per E-Mail

Wenn du uns per E-Mail kontaktierst, wird deine Anfrage inklusive der darin enthaltenen personenbezogenen Daten zur Bearbeitung deines Anliegens gespeichert und verarbeitet. Die Daten werden nicht ohne deine Einwilligung weitergegeben.

Rechtsgrundlagen:

• Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Berechtigtes Interesse an der effektiven Bearbeitung der Anliegen (Art. 6 Abs. 1 lit. f DSGVO) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Bis zur Löschungsaufforderung, Widerruf der Einwilligung oder Wegfall des Speicherzwecks. Gesetzliche Bestimmungen bleiben unberührt.

Twitch OAuth-Anmeldung

Die Website nutzt die OAuth-Authentifizierung von Twitch Interactive, Inc. („Twitch") für den Login.

Zweck der Datenverarbeitung

Folgende Daten werden von Twitch übermittelt und gespeichert:

• Deine Twitch-User-ID (zur eindeutigen Identifizierung).
• Dein Twitch-Benutzername.
• Dein Twitch-Anzeigename (Display Name).
• Deine E-Mail-Adresse (wird verschlüsselt mit AES-256-GCM gespeichert).

Diese Daten werden ausschließlich zur Authentifizierung, Bereitstellung der Dienste und Kontaktaufnahme verwendet.

Weitere Daten deines Kontos

Im Zusammenhang mit deinem Spielerkonto speichern wir zusätzlich:

• Zugehörige Stadt und deine Rolle im Spiel
• Deine Spielcharaktere mit Spielwerten, Inventar und Fortschritt
• Einstellungen: Urlaubsmodus, Bewegungsreduzierung (Barrierefreiheit — schaltet Animationen ab), öffentliche Anzeige deiner Aktivitäten, Einwilligungsentscheidung
• Zeitstempel zu letzter Aktivität und letztem Stadtzugriff

Sicherheit deiner Daten

Die E-Mail-Adresse wird verschlüsselt gespeichert. Dein Twitch-Passwort wird niemals übermittelt oder gespeichert. Session-Verwaltung über verschlüsselte, HTTP-only Cookies. Alle Verbindungen sind SSL/TLS-verschlüsselt (HTTPS).

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Anmeldung über Twitch ist Voraussetzung dafür, dass wir dir das Spiel bereitstellen können — ohne sie gibt es kein Spielerkonto. Du kannst die Verarbeitung jederzeit beenden, indem du deinen Account löschst.

Datenübermittlung

Bei der Anmeldung wirst du auf die Twitch-Server weitergeleitet. Die Datenübertragung zwischen deinem Browser und Twitch erfolgt verschlüsselt. Twitch übermittelt die oben genannten Daten nach erfolgreicher Authentifizierung an unseren Server.

Weitere Informationen zur Datenverarbeitung durch Twitch findest du in der Datenschutzerklärung von Twitch: https://www.twitch.tv/p/de-de/legal/privacy-notice/

Speicherdauer

Die Daten werden gespeichert, solange du den Dienst nutzt. Du kannst deinen Account jederzeit über die Einstellungen löschen. Nach Bestätigung der Löschung werden alle deine Daten aus dem laufenden Betrieb unwiderruflich gelöscht; aus den Sicherungskopien verschwinden sie spätestens nach 2 Tagen (siehe „Datenbank-Sicherung").

Anmeldung in der mobilen App

In den Apps für iOS und Android erfolgt die Anmeldung über Zugriffs-Token statt über Sitzungs-Cookies.

• Die Token werden auf deinem Gerät im geschützten App-Speicher abgelegt.
• Parallel wird in unserer Datenbank hinterlegt, welche Token gültig sind, um sie bei Abmeldung oder Missbrauch ungültig machen zu können.
• Gültigkeit: 7 Tage für den Zugriffs-Token, 30 Tage für den Erneuerungs-Token.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Twitch-Kanalpunkte, Abonnements und Bits

Damit der Bot einem Twitch-Kanal hinzugefügt werden kann, erteilt der Streamer unserem Dienst beim Verbinden Berechtigungen für seinen eigenen Kanal. Diese Freigabe ist Voraussetzung dafür, dass der Bot im Kanal arbeiten kann — ohne sie lässt sich der Kanal nicht einrichten.

Freigegebene Berechtigungen

Die Freigabe umfasst die Berechtigung, Kanalpunkt-Einlösungen zu lesen und zu verwalten sowie Abonnements und Bits zu lesen. Die dafür nötigen Zugriffstoken werden verschlüsselt gespeichert und sind ausschließlich dem jeweiligen Streamer-Konto zugeordnet.

Verarbeitete Daten

• Abonnements und Bits: Es werden ausschließlich zusammengefasste Zähler gebildet, aus denen sich ein Bonus für die Stadt errechnet. Es wird nicht gespeichert, welche Person abonniert oder Bits gesendet hat.
• Kanalpunkt-Einlösungen: Die Einlösung löst eine Spielaktion aus. Der Twitch-Name der einlösenden Person wird dabei verarbeitet, um die Aktion dem richtigen Spielcharakter zuzuordnen. Er wird nicht dauerhaft gespeichert und nicht protokolliert.

Rechtsgrundlage und Widerruf

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Freigabe ist notwendiger Bestandteil des Dienstes, den der Streamer in Anspruch nimmt. Der Streamer kann sie jederzeit in den Twitch-Einstellungen oder über uns widerrufen; die gespeicherten Token werden dann gelöscht und der Bot stellt seine Arbeit im Kanal ein.

Bei einzelnen Kanälen aus der früheren Beta-Phase besteht diese Freigabe nicht. Dort werden Abo-Ereignisse ersatzweise aus den öffentlich im Chat sichtbaren Hinweisen gezählt — ebenfalls nur als zusammengefasste Zahl.

Twitch-Bot-Integration (VoiceOfArthengard)

Für bestimmte Funktionen wird der Twitch-Bot „VoiceOfArthengard" in explizit autorisierten Twitch-Kanälen verwendet.

Funktionsweise

Der Bot verbindet sich mit dem Twitch-Chat, verarbeitet vordefinierte Befehle und reagiert darauf. Er speichert keine Chat-Verläufe.

Verarbeitete Daten

• Twitch-Kanalnamen der Streamer, für die der Bot aktiviert wurde.
• Im Chat eingegebene Befehle (nur zur Verarbeitung, keine dauerhafte Speicherung).

Es werden keine privaten Nachrichten oder Nutzer-IPs verarbeitet.

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung des Spieldienstes.

Datenlöschung

Bei Deaktivierung des Bots für einen Kanal wird der Kanalname aus der Bot-Konfiguration entfernt.

Discord-Verknüpfung (freiwillig)

Du kannst dein Discord-Konto freiwillig mit deinem Spielerkonto verknüpfen, um auf unserem Discord-Server automatisch die passende Rolle zu erhalten.

Verarbeitete Daten

• Deine Discord-Kennung (User-ID), die wir bei deinem Konto speichern.
• Beim Verbinden fragen wir bei Discord ausschließlich die Berechtigung „identify" ab — also deine Kennung, keine Nachrichten und keine Serverlisten.

Zweck und Übermittlung

Anhand deiner Rolle im Spiel weisen wir dir auf dem Discord-Server von Legends of Arthengard automatisch eine Rolle zu bzw. entziehen sie wieder. Dafür übermitteln wir deine Discord-Kennung an Discord (siehe „Übermittlung in Drittländer").

Rechtsgrundlage und Widerruf

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verknüpfung ist vollständig freiwillig — ohne sie funktioniert das Spiel uneingeschränkt. Du kannst die Verbindung jederzeit in den Einstellungen trennen; die gespeicherte Discord-Kennung wird dann entfernt.

Datenschutzerklärung von Discord: https://discord.com/privacy

Temporäre Gast-Profile (Chat-Teilnahme)

Twitch-Zuschauer können ohne Registrierung via Chat-Befehle am Spiel teilnehmen. Sobald ein solcher Befehl erstmalig verwendet wird, legt das System automatisch ein temporäres Gast-Profil an.

Gespeicherte Daten

• Twitch-User-ID (verschlüsselt gespeichert)
• Twitch-Benutzername und Anzeigename (verschlüsselt gespeichert)
• Zugehörige Stadt-ID (des aktiven Streamers)
• Temporärer Spielcharakter mit Basis-Spielwerten

Es werden keine E-Mail-Adressen, IP-Adressen oder sonstige identifizierenden Daten gespeichert. Alle gespeicherten Daten sind im Twitch-Chat ohnehin öffentlich sichtbar.

Zweck

• Verwaltung der Spielsitzung (Vermeidung doppelter Jobs)
• Anzeige der Aktivität im Stadtgeschehen
• Möglichkeit zur späteren Übernahme des Fortschritts bei Registrierung

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist technisch notwendig für die Bereitstellung der Chat-Spielfunktion und steht im direkten Zusammenhang mit der freiwilligen Teilnahme am Spiel. Die verwendeten Daten sind im Twitch-Chat öffentlich zugänglich; ein überwiegendes schutzwürdiges Interesse der betroffenen Personen ist nicht erkennbar.

Speicherdauer und Löschung

Gast-Profile werden automatisch gelöscht, sobald eines der folgenden Ereignisse eintritt:

• 1 Stunde nach Streamende — alle Gast-Accounts des Streams werden gelöscht
• 8 Stunden nach erster Teilnahme — auch bei noch laufendem Stream

Es findet keine dauerhafte Speicherung und keine Weitergabe an Dritte statt.

Profil übernehmen

Innerhalb der Löschfrist kannst du deinen Spielfortschritt dauerhaft sichern, indem du dich in der App mit deinem Twitch-Account registrierst. Nach Ablauf der Frist ist eine Wiederherstellung nicht möglich.

Opt-out

Ein Gast-Profil wird ausschließlich durch aktive Nutzung eines Chat-Befehls erstellt. Wer keine Chat-Befehle verwendet, wird nicht gespeichert.

Empfehlungsprogramm „Streamer werben"

Über einen persönlichen Empfehlungslink können Streamer für Legends of Arthengard gewonnen werden. Dabei sind zwei Rollen zu unterscheiden.

Werbende Person (wer den Link teilt)

• Es wird ein Empfehlungscode erzeugt und dem Konto zugeordnet. Er entsteht beim ersten Aufruf der Einstellungen.
• Zu jeder erfolgreichen Werbung wird die Kennung der werbenden Person gespeichert, um die Belohnung zuordnen zu können.

Geworbene Person (wer über den Link kommt)

• Registriert sie sich, wird ihre Kennung zusammen mit dem verwendeten Code gespeichert — damit erkennbar ist, welche Werbung zu welchem Zugang geführt hat.
• Zusätzlich wird der Bearbeitungsstand festgehalten (registriert, Bedingungen erfüllt, ausgezahlt) sowie die zugehörigen Zeitpunkte.
• Vor der Registrierung wird der Code lediglich auf dem eigenen Gerät zwischengespeichert (siehe unten). Es entsteht kein Eintrag in unserer Datenbank, solange keine Registrierung erfolgt.

Speicherung auf deinem Gerät

Rufst du einen Empfehlungslink auf, wird der Code auf deinem Gerät zwischengespeichert, damit er beim späteren Login noch vorliegt:

• Im lokalen Speicher (30 Tage) — technisch notwendig für den Anmeldevorgang.
• Zusätzlich als Cookie (30 Tage) — nur mit deiner Einwilligung in der Kategorie „Marketing". Ohne Einwilligung wird dieser Cookie nicht gesetzt bzw. bei Widerruf wieder gelöscht.

Rechtsgrundlage

Vertragserfüllung für die Abwicklung der Belohnung (Art. 6 Abs. 1 lit. b DSGVO) sowie deine Einwilligung für den Empfehlungs-Cookie (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Öffentlich sichtbare Inhalte

Teile des Spiels sind bewusst öffentlich, weil sie sich an die Twitch-Community richten. Folgendes ist ohne Anmeldung sichtbar:

• Städte-Rangliste: Name der Stadt, Name des herrschenden Streamers sowie Spielkennzahlen der Stadt. Der Streamer-Name ist auf Twitch ohnehin öffentlich.
• Pressebereich: ausschließlich zusammengefasste Gesamtzahlen ohne Personenbezug.

Folgendes ist nur nach Anmeldung sichtbar:

• Spieler-Rangliste innerhalb einer Stadt mit einzelnen Charakteren, deren Werten und Titeln.

Anzeige deiner Aktivitäten

Deine Spielaktivitäten (z. B. abgeschlossene Aufgaben) können im Stadtgeschehen und über den Bot im Twitch-Chat angezeigt werden. Diese Anzeige ist standardmäßig aktiv.

Du kannst sie jederzeit in den Einstellungen abschalten. Danach erscheinen deine Aktivitäten weder im Stadtgeschehen noch im Chat.

Rechtsgrundlage: Berechtigtes Interesse am gemeinschaftlichen Spielerlebnis (Art. 6 Abs. 1 lit. f DSGVO); du kannst der Anzeige jederzeit über die genannte Einstellung widersprechen.

E-Mail-Kommunikation

E-Mails werden ausschließlich in folgenden Fällen versendet:

Account-Löschung

Zweistufiger Prozess: Nach Beantragung der Löschung wird eine Bestätigungs-E-Mail mit einem zeitlich begrenzten Link (gültig 1 Stunde) versendet, um die endgültige Löschung zu bestätigen.

Inhalt der E-Mail: Bestätigungslink, Hinweis auf Unwiderruflichkeit, Ablaufzeit.

Künftige Funktionen

Künftig sind E-Mails auch für Bestätigung bei Account-Erstellung und sicherheitsrelevante Benachrichtigungen möglich.

Technische Details

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Account-Löschung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Benachrichtigungen.

Deine E-Mail-Adresse wird nur für die genannten Zwecke verwendet und nicht an Dritte weitergegeben.