Zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VidiScope GmbH
Valentin Schierhuber (Geschäftsführer)
Römerstr. 27
89250 Senden
Deutschland
Tel.: +49 731 25089010
E-Mail: office@vidiscope.com
Datenschutzanfragen: datenschutz@vidiscope.com

Bei Fragen zum Datenschutz erreichen Sie uns bevorzugt unter der oben genannten Datenschutz-E-Mail-Adresse.

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Spiels sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der betroffenen Person oder auf Basis einer anderen gesetzlichen Erlaubnis. Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

3. Hosting und Bereitstellung

World of Pharaos wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in den Rechenzentren von Hetzner in Falkenstein bzw. Nürnberg (Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bei jedem Aufruf einer Seite des Spiels erfasst der Webserver (nginx) automatisiert folgende Daten in sogenannten Logfiles:

Die Erfassung dieser Daten dient der Gewährleistung eines störungsfreien Betriebs sowie der Erkennung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Sicherheit und Stabilität des Angebots). Die Logfiles werden nach 14 Tagen automatisiert gelöscht.

Zur Absicherung gegen Datenverlust erstellen wir verschlüsselte Sicherungskopien (Backups), die zusätzlich auf einen zweiten, ebenfalls in Deutschland betriebenen Server gespiegelt werden. Backups werden gestaffelt vorgehalten und spätestens nach 120 Tagen gelöscht.

4. Cookies und lokale Speicherung

Unser Spiel verwendet ausschließlich das technisch notwendige Session-Cookie PHPSESSID. Es dient dazu, Sie während Ihres Besuchs wiederzuerkennen (z. B. eingeloggt zu bleiben) und ist zwingend erforderlich, damit das Spiel funktioniert. Das Cookie ist mit den Attributen HttpOnly und SameSite=Lax gesetzt; auf dem Produktivsystem wird es zusätzlich nur über eine verschlüsselte Verbindung übertragen (Secure). Es verliert mit Ende der Sitzung bzw. beim Schließen des Browsers seine Gültigkeit.

Ihre gewählte Sprache (Deutsch/Englisch) speichern wir ausschließlich in dieser Sitzung (Session), nicht in einem eigenen Cookie.

Weitere Cookies, Tracking- oder Analysewerkzeuge sowie Cookies von Drittanbietern setzen wir nicht ein.

Rechtsgrundlage für das technisch notwendige Session-Cookie ist § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich, da das Cookie ausschließlich der Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes dient.

5. Spam-Schutz bei Formularen

Um die Registrierung vor automatisiertem Missbrauch (Bots) zu schützen, setzen wir dort ein einfaches Mathe-Captcha, ein für Menschen unsichtbares Honeypot-Feld sowie eine Prüfung der Ausfüllzeit des Formulars ein. Alle drei Mechanismen laufen vollständig auf unseren eigenen Servern; es findet keine Übermittlung an externe Anbieter (z. B. Cloudflare Turnstile, Google reCAPTCHA o. Ä.) statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Registrierung und Spielerkonto

Für die Teilnahme am Spiel ist die Anlage eines Nutzerkontos erforderlich. Bei der Registrierung erheben und speichern wir:

Diese Daten sind zur Bereitstellung des Spiels und Verwaltung Ihres Accounts erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zum Schutz vor Brute-Force-Angriffen auf den Login protokollieren wir Anmeldeversuche (E-Mail-Adresse, IP-Adresse, Zeitpunkt, Erfolg/Misserfolg) in einer separaten Tabelle. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden automatisiert nach 30 Tagen gelöscht.

Wenn Sie die Passwort-vergessen-Funktion nutzen, erzeugen wir einen zeitlich befristeten Reset-Token (gespeichert als Hash, inkl. Ablaufzeitpunkt, Verwendungsstatus und der anfragenden IP-Adresse). Abgelaufene oder bereits verwendete Reset-Anfragen werden automatisiert bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Verstößt ein Account gegen unsere Nutzungsbedingungen, speichern wir Grund, Zeitpunkt und Dauer einer Sperrung, um Wiederholungsfälle nachvollziehen und Sperren korrekt umsetzen zu können (Art. 6 Abs. 1 lit. f DSGVO).

7. E-Mail-Kommunikation

Für den Versand von Registrierungs- und Passwort-Reset-E-Mails setzen wir einen Mailserver der Strato AG, Pascalstraße 10, 10587 Berlin, ein. Dieser Versandweg ist zum jetzigen Zeitpunkt technisch vorbereitet, aber noch nicht produktiv scharfgeschaltet. Sobald der Versand aktiv ist, gilt: Rechtsgrundlage für diese Kontokommunikation ist Art. 6 Abs. 1 lit. b DSGVO; einen Newsletter oder sonstige werbliche E-Mails versenden wir nicht.

8. Spielbetrieb und nutzergenerierte Inhalte

Im Rahmen der Nutzung des Spiels verarbeiten wir Ihren Spielstand (u. a. Oase, Gebäude, Rohstoffe, Truppen, Position auf der Weltkarte), Ihre Allianzzugehörigkeit sowie Kampfberichte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Nachrichten, die Sie über die interne Nachrichtenfunktion an andere Spieler senden (Absender, Empfänger, Betreff, Text), werden automatisiert 7 Tage nach Versand gelöscht (täglicher Bereinigungslauf). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In Ihrem Profil können Sie freiwillig zusätzliche Angaben machen (z. B. Geburtstag, Geschlecht, Herkunft, Beruf, Interessen, Homepage, Freitext, Avatar-Bild). Diese Angaben sind ausdrücklich freiwillig, werden nur mit Ihrer Einwilligung gespeichert (Art. 6 Abs. 1 lit. a DSGVO) und können von Ihnen jederzeit in Ihrem Profil geändert oder gelöscht werden.

9. Zahlungen (derzeit nicht aktiv)

World of Pharaos ist derzeit vollständig kostenlos spielbar. Im Programmcode ist ein Premium-/Taler-System technisch vorbereitet, jedoch aktuell nicht aktiviert; es findet keine Zahlungsabwicklung statt und es werden keine zahlungsbezogenen Daten verarbeitet. Sollten wir künftig kostenpflichtige Leistungen aktivieren, werden wir diese Datenschutzerklärung vorab entsprechend ergänzen und über die dann eingesetzten Zahlungsdienstleister informieren.

10. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Bereitstellung des Spiels notwendig ist. Dies betrifft insbesondere unseren Hosting-Anbieter Hetzner Online GmbH (Auftragsverarbeiter gemäß Art. 28 DSGVO, siehe Ziffer 3) sowie – sobald aktiviert – den in Ziffer 7 genannten E-Mail-Versanddienstleister Strato AG. Eine Übermittlung an sonstige Dritte, ein Verkauf Ihrer Daten oder eine Nutzung für Werbezwecke Dritter findet nicht statt. Google Analytics, Cloudflare oder vergleichbare Drittanbieter-Dienste setzen wir nicht ein.

11. Datenübermittlung in Drittländer

Sämtliche in dieser Erklärung genannten Verarbeitungen finden ausschließlich auf Servern in Deutschland statt. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (sogenannte Drittländer) findet nicht statt.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, die Sie jederzeit über die in Ziffer 1 genannte Datenschutz-E-Mail-Adresse geltend machen können:

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unseres Angebots (z. B. neue Funktionen) in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: August 2026