Zur Startseite

Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VidiScope GmbH
Valentin Schierhuber (Geschäftsführer)
Römerstr. 27
89250 Senden
Deutschland
Tel.: +49 731 25089010
E-Mail: office@vidiscope.com
Datenschutzanfragen: datenschutz@vidiscope.com

Bei Fragen zum Datenschutz erreichen Sie uns bevorzugt unter der oben genannten Datenschutz-E-Mail-Adresse.

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Spiels sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der betroffenen Person oder auf Basis einer anderen gesetzlichen Erlaubnis. Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

3. Hosting und Bereitstellung

World of Pharaos wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in den Rechenzentren von Hetzner in Falkenstein bzw. Nürnberg (Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bei jedem Aufruf einer Seite des Spiels erfasst der Webserver (nginx) automatisiert folgende Daten in sogenannten Logfiles:

Die Erfassung dieser Daten dient der Gewährleistung eines störungsfreien Betriebs sowie der Erkennung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Sicherheit und Stabilität des Angebots). Die Logfiles werden nach 14 Tagen automatisiert gelöscht.

Zur Absicherung gegen Datenverlust erstellen wir verschlüsselte Sicherungskopien (Backups), die zusätzlich auf einen zweiten, ebenfalls in Deutschland betriebenen Server gespiegelt werden. Backups werden gestaffelt vorgehalten und spätestens nach 120 Tagen gelöscht.

4. Cookies und lokale Speicherung

Unser Spiel verwendet ausschließlich das technisch notwendige Session-Cookie PHPSESSID. Es dient dazu, Sie während Ihres Besuchs wiederzuerkennen (z. B. eingeloggt zu bleiben) und ist zwingend erforderlich, damit das Spiel funktioniert. Das Cookie ist mit den Attributen HttpOnly und SameSite=Lax gesetzt; auf dem Produktivsystem wird es zusätzlich nur über eine verschlüsselte Verbindung übertragen (Secure). Es verliert mit Ende der Sitzung bzw. beim Schließen des Browsers seine Gültigkeit.

Ihre gewählte Sprache (Deutsch/Englisch) speichern wir ausschließlich in dieser Sitzung (Session), nicht in einem eigenen Cookie.

Weitere Cookies, Tracking- oder Analysewerkzeuge sowie Cookies von Drittanbietern setzen wir nicht ein.

Rechtsgrundlage für das technisch notwendige Session-Cookie ist § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich, da das Cookie ausschließlich der Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes dient.

5. Spam-Schutz bei Formularen

Um die Registrierung vor automatisiertem Missbrauch (Bots) zu schützen, setzen wir dort ein einfaches Mathe-Captcha, ein für Menschen unsichtbares Honeypot-Feld sowie eine Prüfung der Ausfüllzeit des Formulars ein. Alle drei Mechanismen laufen vollständig auf unseren eigenen Servern; es findet keine Übermittlung an externe Anbieter (z. B. Cloudflare Turnstile, Google reCAPTCHA o. Ä.) statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Registrierung und Spielerkonto

Für die Teilnahme am Spiel ist die Anlage eines Nutzerkontos erforderlich. Bei der Registrierung erheben und speichern wir:

Diese Daten sind zur Bereitstellung des Spiels und Verwaltung Ihres Accounts erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zum Schutz vor Brute-Force-Angriffen auf den Login protokollieren wir Anmeldeversuche (E-Mail-Adresse, IP-Adresse, Zeitpunkt, Erfolg/Misserfolg) in einer separaten Tabelle. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden automatisiert nach 30 Tagen gelöscht.

Wenn Sie die Passwort-vergessen-Funktion nutzen, erzeugen wir einen zeitlich befristeten Reset-Token (gespeichert als Hash, inkl. Ablaufzeitpunkt, Verwendungsstatus und der anfragenden IP-Adresse). Abgelaufene oder bereits verwendete Reset-Anfragen werden automatisiert bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Verstößt ein Account gegen unsere Nutzungsbedingungen, speichern wir Grund, Zeitpunkt und Dauer einer Sperrung, um Wiederholungsfälle nachvollziehen und Sperren korrekt umsetzen zu können (Art. 6 Abs. 1 lit. f DSGVO).

7. E-Mail-Kommunikation

Registrierungs-, Passwort-Reset- und Kaufbestätigungs-E-Mails versenden wir über einen von uns, der VidiScope GmbH, selbst betriebenen Mailserver; ein externer E-Mail-Versanddienstleister wird nicht eingesetzt. Rechtsgrundlage für diese Kontokommunikation ist Art. 6 Abs. 1 lit. b DSGVO; einen Newsletter oder sonstige werbliche E-Mails versenden wir nicht.

8. Spielbetrieb und nutzergenerierte Inhalte

Im Rahmen der Nutzung des Spiels verarbeiten wir Ihren Spielstand (u. a. Oase, Gebäude, Rohstoffe, Truppen, Position auf der Weltkarte), Ihre Allianzzugehörigkeit sowie Kampfberichte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Nachrichten, die Sie über die interne Nachrichtenfunktion an andere Spieler senden (Absender, Empfänger, Betreff, Text), werden automatisiert 7 Tage nach Versand gelöscht (täglicher Bereinigungslauf). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In Ihrem Profil können Sie freiwillig zusätzliche Angaben machen (z. B. Geburtstag, Geschlecht, Herkunft, Beruf, Interessen, Homepage, Freitext, Avatar-Bild). Diese Angaben sind ausdrücklich freiwillig, werden nur mit Ihrer Einwilligung gespeichert (Art. 6 Abs. 1 lit. a DSGVO) und können von Ihnen jederzeit in Ihrem Profil geändert oder gelöscht werden.

9. Zahlungsabwicklung über Stripe

Wenn Sie Taler-Pakete kaufen, verarbeiten wir: Bestell-ID, zugeordnetes Spielerkonto, gewähltes Paket, Betrag und Währung, Zahlungsstatus, die von Stripe vergebene Checkout-Session-ID und Zahlungs-ID, die Zeitpunkte von Bestellung, Zahlung und Gutschrift sowie Ihre Zustimmung zur sofortigen Bereitstellung (Zeitpunkt und Textfassung). Kartendaten erhalten und speichern wir nicht. Zweck ist die Abwicklung des Kaufs, die Gutschrift der Taler, die Bearbeitung von Rückfragen, Erstattungen und Rückbelastungen sowie der Nachweis Ihrer Zustimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der Zustimmung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Rechtsverteidigung).

Zur Zahlung leiten wir Sie zu Stripe Checkout weiter, einem Dienst der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe"). Ihre Zahlungsdaten (Kartennummer, Ablaufdatum, Prüfnummer, Name des Karteninhabers), E-Mail-Adresse und Rechnungsland geben Sie direkt bei Stripe ein; Stripe erhebt zudem technische Daten (IP-Adresse, Geräte- und Browserinformationen). Wir übermitteln an Stripe nur Bestell-ID, Paket und Betrag (ggf. Ihre E-Mail-Adresse zur Vorbelegung). Stripe teilt uns Zahlungsstatus sowie Session- und Zahlungs-ID mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) verarbeitet, handelt Stripe als eigenständig Verantwortlicher.

Stripe kann Daten an verbundene Unternehmen und Dienstleister außerhalb der EU bzw. des EWR übermitteln, insbesondere an Stripe, Inc. in den USA. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, im Übrigen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://stripe.com/de/privacy

Bestell- und Zahlungsdaten speichern wir, solange sie zur Vertragsabwicklung erforderlich sind, und darüber hinaus für die Dauer der handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB; derzeit in der Regel acht Jahre für Buchungsbelege). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Diese Daten bleiben auch nach Löschung Ihres Accounts bis zum Fristablauf gespeichert und werden danach gelöscht.

10. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Bereitstellung des Spiels oder zur Abwicklung von Käufen notwendig ist. Dies betrifft unseren Hosting-Anbieter Hetzner Online GmbH (Auftragsverarbeiter gemäß Art. 28 DSGVO, siehe Ziffer 3), bei Taler-Käufen den Zahlungsdienstleister Stripe (siehe Ziffer 9) sowie, soweit gesetzlich erforderlich, unseren Steuerberater und die Finanzbehörden. Eine Übermittlung an sonstige Dritte, ein Verkauf Ihrer Daten oder eine Nutzung für Werbezwecke Dritter findet nicht statt. Google Analytics, Cloudflare oder vergleichbare Drittanbieter-Dienste setzen wir nicht ein.

11. Datenübermittlung in Drittländer

Die von uns selbst durchgeführten Verarbeitungen finden ausschließlich auf Servern in Deutschland statt. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kann nur im Rahmen der Zahlungsabwicklung durch Stripe erfolgen; Einzelheiten und Garantien siehe Ziffer 9.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, die Sie jederzeit über die in Ziffer 1 genannte Datenschutz-E-Mail-Adresse geltend machen können:

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unseres Angebots (z. B. neue Funktionen) in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026