Entwurf – noch nicht rechtlich geprüft. Diese Texte beschreiben den tatsächlichen technischen Stand der Website, sind aber noch nicht von einer fachkundigen Stelle geprüft. Mit [zu prüfen] bzw. [festzulegen] markierte Punkte sind offen. Die Registrierung neuer Accounts ist bis zur Fertigstellung geschlossen.

Impressum

[zu prüfen] Umfang der Angaben nach § 5 E-Commerce-Gesetz (ECG) und § 25 Mediengesetz (MedienG) für eine privat betriebene Website.

Medieninhaber und Betreiber
Simon Onigkeit (Privatperson)
Bgm-Franz-Fuchs-Straße 2
6600 Lechaschau
Österreich

Kontakt
E-Mail: s.onigkeit@gmx.at

Inhalt der Website
Informationen über die Entwicklung des Online-Spiels ERIA – Eternal Realm sowie die Verwaltung des ERIA-Accounts. [zu prüfen: Formulierung als grundlegende Richtung nach § 25 Abs. 4 MedienG]

Datenschutz

1. Verantwortlicher

Simon Onigkeit, Bgm-Franz-Fuchs-Straße 2, 6600 Lechaschau, Österreich – E-Mail: s.onigkeit@gmx.at

2. Hosting

Die Website, die Account-Datenbank und der Spielserver laufen auf einem gemieteten Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Nürnberg (Deutschland). Hetzner verarbeitet die Daten dabei als Auftragsverarbeiter. [zu prüfen: Auftragsverarbeitungsvertrag mit Hetzner abschließen bzw. bestätigen]

Daten werden nicht an weitere Empfänger weitergegeben und nicht in Länder außerhalb der EU übermittelt. Die Website bindet keine Inhalte, Schriftarten oder Skripte von Drittanbietern ein.

3. Aufruf der Website (Server-Protokolle)

Beim Aufruf der Website werden technisch bedingt verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User-Agent). Diese Angaben stehen in den Protokollen des Webservers bzw. der Account-API und dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Die Protokolle sind in ihrer Größe begrenzt und werden fortlaufend überschrieben; eine feste zeitliche Frist gibt es derzeit nicht. [festzulegen: Speicherdauer]

Zum Schutz vor Missbrauch (z. B. zu vielen Anmeldeversuchen) wird die IP-Adresse außerdem kurzzeitig im Arbeitsspeicher gezählt (höchstens eine Stunde, keine dauerhafte Speicherung).

4. ERIA-Account

Für einen ERIA-Account werden gespeichert: Benutzername, E-Mail-Adresse, ein Hash des Passworts (das Passwort selbst wird nie gespeichert), Account-Status, Erstellungszeitpunkt und Zeitpunkt der letzten Anmeldung. Die E-Mail-Adresse wird derzeit nur zur Anmeldung verwendet; die Plattform versendet keine E-Mails (keine Bestätigungsmails, kein Newsletter).

Sitzungen: Nach der Anmeldung wird eine Sitzung angelegt. Gespeichert werden ein Prüfwert (Hash) des Sitzungsschlüssels, die Art des Zugangs (Website, Launcher, Spiel), IP-Adresse, Browserkennung sowie Beginn, letzte Nutzung und Ablauf. Eine Sitzung läuft nach 30 Tagen ab oder endet mit der Abmeldung. Beendete Sitzungen werden derzeit nicht automatisch gelöscht. [festzulegen: Löschfrist für beendete Sitzungen]

Sicherheitsprotokoll: Registrierung, Anmeldung, fehlgeschlagene Anmeldeversuche, Passwortänderung, „überall abmelden“ und das Anfordern eines Spiel-Tickets werden mit Zeitpunkt und IP-Adresse protokolliert, um Missbrauch erkennen zu können. Eine automatische Löschung gibt es derzeit nicht. [festzulegen: Speicherdauer]

Spieldaten: Wer das Spiel nutzt, für den werden zusätzlich die Spielstände gespeichert (z. B. Charaktername, Klasse, Stufe, Erfahrung, Position, Gold und Gegenstände) und dem Account zugeordnet. Der Spiel-Client ist derzeit nicht öffentlich verfügbar.

Kontolöschung: Eine Löschfunktion auf der Website gibt es noch nicht. Die Löschung eines Accounts kann per E-Mail an s.onigkeit@gmx.at verlangt werden. Dabei werden Account, Sitzungen und Spielstände gelöscht; Einträge im Sicherheitsprotokoll bleiben ohne Zuordnung zum Account, aber mit IP-Adresse erhalten. [zu prüfen: Ablauf und Umgang mit Protokolleinträgen]

5. Cookies und lokale Speicherung

Die Website setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie (eria_session), und zwar erst bei der Anmeldung. Es enthält einen zufälligen Sitzungsschlüssel, ist nur über HTTPS übertragbar, für Skripte nicht lesbar und gilt bis zur Abmeldung, längstens 30 Tage. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine sonstige Speicherung im Browser.

6. Datensicherung

Die Datenbank wird täglich gesichert. Die Sicherungen liegen auf demselben Server und werden nach 14 Tagen automatisch gelöscht. Gelöschte Daten können daher bis zu 14 Tage in Sicherungen enthalten sein.

7. Kontakt per E-Mail

Wer per E-Mail Kontakt aufnimmt, dessen Angaben werden zur Bearbeitung der Anfrage verwendet. [festzulegen: Speicherdauer]

8. Rechtsgrundlagen

[zu prüfen] Die Rechtsgrundlagen der einzelnen Verarbeitungen (Art. 6 DSGVO) sind noch festzulegen und rechtlich zu prüfen.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Anfragen bitte an s.onigkeit@gmx.at. Außerdem können Sie sich bei der österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).

Nutzungsbedingungen

Die Nutzungsbedingungen sind noch nicht erstellt. Bis sie vorliegen, ist die Registrierung neuer Accounts geschlossen.