ROUGERAIL

Datenschutzhinweise

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch von RougeRail und bei der Nutzung des Spielkontos.

1. Verantwortlicher und Kontakt

2. Besuch und Bereitstellung der Website

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten an die Hostinginfrastruktur übertragen. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb.

Die aktuelle Fassung wird über ChatGPT Sites bereitgestellt. Der Spielserver und der Datenbankspeicher verwenden Cloudflare Workers und D1. Die vorgelagerte Zugangskontrolle der Plattform bleibt bestehen. Bei diesem Plattformzugang können die Website eine plattformspezifische Nutzerkennung sowie vom Plattformdienst bereitgestellte Profilangaben erreichen. Eine Zuordnung eines bestehenden Spielstands erfolgt anhand der Nutzerkennung.

3. Registrierung, Anmeldung und Spielstand

Für das RougeRail-Spielkonto werden ein eindeutiger Benutzername und ein Passwort benötigt. Eine E-Mail-Adresse wird im Registrierungsformular nicht verlangt. Das Passwort wird bei der Anmeldung zur Prüfung übertragen; dauerhaft gespeichert wird eine gesalzene scrypt-Passwortableitung. Hinzu kommen interne Kontokennungen, der Erstellungszeitpunkt, bei vorhandener Plattformidentität eine abgeleitete Kennung für die Zuordnung bestehender Spielstände und die für die Sitzungsverwaltung erforderlichen Angaben.

Gespeichert werden außerdem dein Charakter, Klasse, Ausrüstung, Materialien, Fähigkeiten, Waggonausbau, Einstellungen und Spielfortschritt. Für Mehrspielerpartien werden Gruppenmitgliedschaft, Bereitschaft, Bewegungs- und Kampfzustand verarbeitet. Charaktername, Aussehen und die im gemeinsamen Spiel sichtbaren Aktionen und Ergebnisse werden den Mitspielenden angezeigt.

Diese Daten werden zur Einrichtung und Durchführung der von dir angeforderten Spielnutzung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Bereitstellung der Kontodaten ist für ein persönliches Spielkonto erforderlich. Ohne diese Angaben kann kein solches Konto angelegt werden.

4. Schutz der Anmeldung

Zum Schutz vor missbräuchlichen Anmeldeversuchen werden Anfragen begrenzt und dafür benötigte Sicherheitskennungen sowie zeitlich begrenzte Zähler verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im Schutz von Spielkonten und Infrastruktur.

Die Schutzkennungen werden aus dem normalisierten Benutzernamen und, soweit vorhanden, der Plattformkennung abgeleitet. Bei einem Zugang ohne Plattformkennung wird für die Begrenzung eine abgeleitete Kennung der von der Hostinginfrastruktur übermittelten IP-Adresse verwendet. Die Zähler gelten für ein Fenster von 15 Minuten. Abgelaufene Datensätze werden bei einer folgenden Anfrage an die Kontofunktion aus der Datenbank entfernt; bis dahin können sie dort technisch fortbestehen.

5. Speicherung auf deinem Gerät

Die Anmeldung verwendet das technisch erforderliche Sitzungscookie __Host-rougerail_session mit einer Gültigkeit von sieben Tagen. Es ist mit Secure, HttpOnly und SameSite=Lax geschützt. Der Server speichert eine abgeleitete Tokenkennung, Kontozuordnung und den Ablaufzeitpunkt. Abgelaufene Sitzungsdatensätze werden bei einer folgenden Anfrage an die Kontofunktion entfernt; bei der Abmeldung wird die aktuelle Sitzung gelöscht. Es ermöglicht die Zuordnung deiner Anfragen zum angemeldeten Spielkonto. Die erforderliche Speicherung für die ausdrücklich gewünschte Anmeldung richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung zur Kontonutzung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Diese Funktionen dienen den von dir gewählten Einstellungen und der Bedienung des Spiels. Die konkrete Erforderlichkeit nach § 25 Abs. 2 Nr. 2 TDDDG wird für die endgültige Veröffentlichung geprüft. Du kannst lokal gespeicherte Daten über die Einstellungen deines Browsers entfernen.

6. Empfänger und Aufbewahrung

Zugriff erhalten der Betreiber, die für den technischen Betrieb eingesetzten Dienstleister sowie im beschriebenen Umfang deine Mitspielenden. Kontodaten und Spielstände werden für die Dauer deines Spielkontos gespeichert. Die Kontolöschung entfernt den Spielstand, den Zugang mit Passwortableitung und sämtliche zugehörigen Anmeldesitzungen aus dem laufenden Anwendungsspeicher. Etwaige gesetzliche Aufbewahrungsgründe und die zeitlich begrenzte Fortdauer in Sicherungskopien werden vor Freigabe anhand der eingesetzten Infrastruktur konkretisiert.

Die geprüfte Spielanwendung bindet keine Werbetracker, externe Analysedienste oder extern geladenen Schriftarten ein. Die Verarbeitung durch die vorgeschaltete Plattform ist zusätzlich anhand der dort geltenden Datenschutzhinweise und Vertragsunterlagen zu berücksichtigen.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Anfragen verwende bitte die oben genannte Kontaktadresse.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

In den Spieleinstellungen stehen ein Export des Spielstands und die Kontolöschung zur Verfügung. Für eine vollständige datenschutzrechtliche Auskunft einschließlich weiterer Kontodaten kannst du dich an den Verantwortlichen wenden.

8. Automatisierte Entscheidungen

RougeRail berechnet Spielabläufe, Kartenangebote und Kampfergebnisse automatisch. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist für die geprüften Spielfunktionen nicht vorgesehen.