Datenschutzerklärung

Stand: 01.06.2026

Hinweis (bitte vor Veröffentlichung entfernen): Dieser Entwurf basiert auf einer Code-Analyse des dungeon-v3-Browserspiels. Alle in [eckigen Klammern] stehenden Angaben müssen vom Betreiber ausgefüllt/geprüft werden. Diese Vorlage ersetzt keine anwaltliche Beratung im Einzelfall.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

[Name / Firma des Betreibers] [Straße und Hausnummer] [PLZ Ort] [Land]

E-Mail: [datenschutz@…] Telefon: [optional]

(Pflichtangabe nach Art. 13 Abs. 1 lit. a DSGVO.)

2. Datenschutzbeauftragter

[Sofern ein Datenschutzbeauftragter benannt ist:] [Name, Kontaktdaten]

Hinweis: Die Benennung eines Datenschutzbeauftragten ist nach § 38 BDSG nur unter bestimmten Voraussetzungen verpflichtend (insb. ≥ 20 ständig mit automatisierter Verarbeitung beschäftigte Personen oder DSFA-pflichtige Verarbeitungen). Liegen diese nicht vor, kann dieser Abschnitt entfallen.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Spiels sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder dann, wenn eine Rechtsgrundlage dies gestattet.

3.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (Spielkonto, Spielstände, Spielmechanik)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Sicherheit, Stabilität, Fehlerdiagnose, Missbrauchsvermeidung)

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies durch gesetzliche Aufbewahrungspflichten vorgesehen ist. Konkrete Fristen finden sich bei den jeweiligen Verarbeitungen sowie unter Ziffer 11.

4. Bereitstellung des Spiels und Hosting / Server-Logfiles

4.1 Beschreibung und Umfang

Bei jedem Aufruf des Spiels erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Dies ist technisch erforderlich, um die Anwendung auszuliefern. Hierzu können gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angefragte Ressource / aufgerufene Inhalte
• Informationen über den verwendeten Browser und das Betriebssystem (User-Agent)

Die IP-Adresse wird darüber hinaus zur Begrenzung der Anfragehäufigkeit (Rate-Limiting) sowie zum Schutz vor Missbrauch verwendet. Eine dauerhafte Protokollierung der vollständigen IP-Adresse in Verbindung mit dem Nutzerverhalten findet im regulären Betrieb nicht statt.

4.2 Hosting

Das Spiel wird bei einem Anbieter mit Serverstandort in der Europäischen Union gehostet:

[Hosting-Anbieter, Anschrift, Serverstandort (EU)]

Der Anbieter verarbeitet die vorgenannten Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Die Auslieferung erfolgt verschlüsselt über HTTPS/TLS.

4.3 Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung, Sicherheit und Stabilität des Spiels (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und lokale Speicherung im Endgerät

Wir setzen technisch notwendige Cookies sowie lokale Speichermechanismen (localStorage, sessionStorage) ein. Diese sind für den Betrieb des Spiels und die von Ihnen gewünschten Funktionen unbedingt erforderlich; ihre Verwendung bedarf nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Wir verwenden keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken.

Sie können in Ihrem Browser gespeicherte Daten jederzeit löschen. Das Löschen kann dazu führen, dass Einstellungen verloren gehen und noch nicht synchronisierte Spielfortschritte nicht mehr übertragen werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Spielbetrieb) sowie § 25 Abs. 2 Nr. 2 TDDDG.

6. Registrierung und Anmeldung (Authentifizierung)

6.1 Beschreibung

Für das Speichern von Spielfortschritten und die Nutzung kontogebundener Funktionen ist ein Nutzerkonto erforderlich. Die Registrierung und Anmeldung wird über den Dienst Clerk abgewickelt:

Clerk, Inc., 660 King Street #345, San Francisco, CA 94107, USA (Bitte aktuelle Anschrift in den Clerk-Vertragsunterlagen prüfen.)

Dabei werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Anzeigename (z. B. Vor-/Nachname oder Benutzername)
• eindeutige Nutzerkennung (Clerk-ID)
• je nach gewählter Anmeldeart Angaben des verwendeten Anmeldeverfahrens (z. B. Single-Sign-on/OAuth-Anbieter)

Aus dem Anmeldedienst übernehmen und speichern wir auf unserem eigenen Server die E-Mail-Adresse, den Anzeigenamen, den Anbieter sowie die zugehörige Nutzerkennung.

Zur Bereitstellung der Anmeldefunktion wird zudem clientseitig ein Skript von Clerk geladen, sobald Sie sich anmelden oder eine bestehende Anmeldung erneuert wird – nicht schon beim Aufruf des Spiels. Hierbei wird Ihre IP-Adresse an Clerk übermittelt.

Warteliste: Sind neue Konten vorübergehend nur über eine Warteliste möglich, können Sie sich über ein Formular von Clerk mit Ihrer E-Mail-Adresse eintragen. Wir nutzen diese ausschließlich, um Sie per E-Mail einzuladen, sobald wieder Plätze frei sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). [PLATZHALTER – rechtlich prüfen: Löschfrist für nicht eingeladene Wartelisten-Einträge festlegen.]

6.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos und der vertraglich geschuldeten Spielfunktionen).

6.3 Datenübermittlung in ein Drittland (USA)

Clerk ist ein Anbieter mit Sitz in den USA; eine Verarbeitung bzw. Übermittlung von Daten in die USA findet statt. Die Übermittlung wird abgesichert durch [Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) / Teilnahme am EU-US Data Privacy Framework (Angemessenheitsbeschluss), sofern Clerk zertifiziert ist]. [Bitte konkret prüfen und eintragen, auf welcher Grundlage der Transfer erfolgt; ggf. DPF-Zertifizierung von Clerk verifizieren.] Mit Clerk besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Weitere Informationen: [Datenschutzhinweise von Clerk verlinken].

7. Spielkonto, Spielstände und Spielverlauf

7.1 Beschreibung

Zur Bereitstellung des Spiels speichern wir auf unserem eigenen, in der EU betriebenen Server folgende kontogebundene Daten:

• Spielstände/Spielzustand (Charakterdaten, Inventar, Fortschritt) je Speicherplatz, zugeordnet zu Ihrer internen Nutzerkennung
• Ereignis- und Verlaufsprotokolle des Spiels (Spielaktionen, Spielfortschritt)
• Marktplatz-Daten: Im Spiel können Gegenstände gegen spielinterne Währung („Gold”) angeboten und erworben werden. Hierzu speichern wir die Nutzerkennung des anbietenden bzw. erwerbenden Spielers sowie die zugehörigen Angebots-/Verkaufsdaten. Es findet kein Zahlungsverkehr mit echtem Geld statt.

Die Datenbank wird von uns selbst innerhalb der EU betrieben; eine Weitergabe dieser Spieldaten an Dritte erfolgt nicht.

7.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Spiels und seiner Funktionen).

8. Geräte-/Funktionstelemetrie

8.1 Beschreibung

Um die technische Lauffähigkeit des Spiels auf unterschiedlichen Geräten sicherzustellen und Fehler zu erkennen, übermittelt die Anwendung einen technischen Fähigkeitsbericht. Dabei werden verarbeitet:

• eine zufällig erzeugte Sitzungskennung (sessionId)
• eine Versionskennung des Spiels (buildId)
• ein Fähigkeitsbericht (z. B. unterstützte Browser-/Grafikfunktionen, Hinweise auf nicht unterstützte Funktionen)
• ggf. Ihre interne Nutzerkennung, sofern Sie angemeldet sind
• ein gekürzter Hashwert Ihrer IP-Adresse (ipHash); die vollständige IP-Adresse wird hierbei nicht gespeichert
• die von Ihrem Browser bevorzugten Sprachen (höchstens drei, z. B. „pt-BR”, „ru”) sowie die angezeigte Spielsprache. Wir werten das ausschließlich zusammengefasst aus, um zu entscheiden, in welche weiteren Sprachen wir das Spiel übersetzen.

Diese Daten werden ausschließlich auf unserem eigenen EU-Server gespeichert und nicht an Dritte übermittelt. Die Übermittlung ist auf eine Meldung pro Minute begrenzt.

8.2 Speicherdauer

Telemetriedaten werden nach 90 Tagen automatisch gelöscht.

8.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der technischen Lauffähigkeit, der Fehlerdiagnose und der Weiterentwicklung des Spiels.

9. Feedback-Funktion

9.1 Beschreibung

Sie können über das Spiel freiwillig Feedback (z. B. Fehlerberichte, Anregungen, Bewertungen) übermitteln. Dabei werden verarbeitet:

• der von Ihnen eingegebene Text und ggf. eine Bewertung
• Ihr Anzeigename und Ihre interne Nutzerkennung
• technische Kontextinformationen (z. B. User-Agent, Bildschirmauflösung, Plattform)
• ein technischer Schnappschuss des Spielzustands (z. B. Spielfortschritt, Position)
• optional ein Screenshot, sofern Sie diesen übermitteln

Diese Angaben helfen uns, gemeldete Probleme nachzuvollziehen. Die Daten werden auf unserem eigenen EU-Server gespeichert. Zur Bearbeitung durch das Entwicklerteam wird eine Kurzfassung jeder Meldung (Art der Meldung, die ersten 200 Zeichen des Textes, Ihr Anzeigename, Status, ggf. Bewertung und der Spielbildschirm) in einen internen Kanal des Chatdienstes Discord übermittelt. Screenshot, Nutzerkennung und Spielzustand werden nicht übermittelt.

Wenn Sie Ihr Konto löschen, bleibt Ihr Feedback ohne Personenbezug erhalten: Name, Nutzerkennung, Screenshot und der Schnappschuss Ihrer Charaktere werden entfernt, und die Discord-Kurzfassung wird so geändert, dass sie Ihren Namen nicht mehr enthält. Bitte beachten Sie, dass von Ihnen selbst in den Text geschriebene Angaben erhalten bleiben.

[PLATZHALTER – rechtlich prüfen: Discord Inc. (USA) als Empfänger in Ziffer 12/13 aufnehmen, einschließlich Grundlage des Drittlandtransfers.]

9.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und Verbesserung des Spiels). Soweit Sie freiwillig zusätzliche Angaben (z. B. Screenshot) übermitteln, beruht deren Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Schriftarten (selbst gehostet)

Zur einheitlichen Darstellung verwendet das Spiel die Schriftarten Cinzel Decorative, Cormorant Garamond und Spectral. Diese werden ausschließlich von unserem eigenen Server ausgeliefert (selbst gehostet). Es findet keine Einbindung von Google Fonts statt: Beim Seitenaufruf wird keine Verbindung zu Servern von Google (fonts.googleapis.com, fonts.gstatic.com) aufgebaut und keine IP-Adresse an Google übermittelt.

Eine Einwilligung allein wegen der Schriftarten ist daher nicht erforderlich.

11. Speicherdauer im Überblick

12. Empfänger und Auftragsverarbeiter

• Clerk, Inc. (USA) – Authentifizierung (Ziffer 6)
• [Hosting-Anbieter (EU)] – Bereitstellung/Hosting (Ziffer 4)

Die in Ziffer 10 genannten Schriftarten werden selbst gehostet; ein Drittanbieter ist hierfür nicht eingebunden.

Die Spielstände und sonstigen kontogebundenen Daten (Ziffer 7) sowie Telemetrie- und Feedbackdaten (Ziffern 8, 9) werden auf unserem eigenen EU-Server verarbeitet und nicht an Dritte weitergegeben.

13. Drittlandübermittlung

Eine Übermittlung in Drittländer (insbesondere USA) findet im Zusammenhang mit dem Anmeldedienst (Ziffer 6) statt. Die Absicherung erfolgt – soweit kein Angemessenheitsbeschluss greift – über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. im Rahmen des EU-US Data Privacy Framework. [Konkrete Grundlage je Dienst prüfen und eintragen.]

14. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Angemeldete Spieler können zwei dieser Rechte auch selbst im Spiel ausüben (Einstellungen → Konto):

• Meine Daten herunterladen: eine maschinenlesbare Datei (JSON) mit allen zu Ihrem Konto gespeicherten Daten – Kontodaten und Zustimmungsnachweise, Spielstände, Spielverlauf, Logbuch, Feedback, Marktplatzdaten und Tutorial-Einstellungen (Art. 15 und 20 DSGVO). Die bei Clerk gespeicherten Anmeldedaten können Sie in Ihrem Clerk-Konto einsehen.
• Konto löschen: Ihr Konto wird sofort gelöscht, einschließlich aller Spielstände, Ihrer noch nicht verkauften Marktplatzangebote und Ihres Anmeldekontos bei Clerk (Art. 17 DSGVO). Zu den Ausnahmen (anonymisiertes Feedback, verkaufte Angebote) siehe Ziffern 9 und 11. In Datensicherungen enthaltene Kopien werden mit Ablauf der dort genannten Aufbewahrungsfrist gelöscht.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

[Zuständige Aufsichtsbehörde des Betreibers eintragen, z. B. die Landesbeauftragte/ der Landesbeauftragte für Datenschutz des jeweiligen Bundeslandes.]

15. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung eines Nutzerkontos (Ziffer 6) ist für die Nutzung der kontogebundenen Spielfunktionen erforderlich. Ohne diese Daten können diese Funktionen nicht bereitgestellt werden. Das Spiel kann ggf. in eingeschränktem Umfang ohne Konto genutzt werden.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom oben genannten Datum. Durch die Weiterentwicklung des Spiels oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Über eine geänderte Fassung informieren wir angemeldete Spieler beim nächsten Start des Spiels mit einem Hinweis.

Anhang: Technische Empfehlung an den Betreiber (nicht Teil der veröffentlichten Erklärung)

Google Fonts selbst hosten – umgesetzt (erledigt). Die drei Schriftfamilien (Cinzel Decorative, Cormorant Garamond, Spectral) werden inzwischen selbst gehostet:

• Hauptanwendung: Einbindung über die @fontsource-Pakete, importiert in src/web/main.tsx (gebündelt durch Vite, ausgeliefert als gleichherkünftige woff2-Dateien unter /assets/). Die <link>-Tags zu Google in index.html wurden entfernt.
• Wartungsseite (public/maintenance/index.html): Einbindung per @font-face mit lokalen woff2-Dateien unter public/maintenance/fonts/.

Damit wird beim Seitenaufruf keine Verbindung zu fonts.googleapis.com / fonts.gstatic.com mehr aufgebaut (per Netzwerk-Trace verifiziert). Eine Cookie-/Consent-Lösung allein wegen der Schriftarten ist nicht erforderlich.