Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Datenschutz findest du in der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Impressum dieser Website.

Wie erfassen wir deine Daten?
Einige Daten werden erhoben, indem du sie uns mitteilst – zum Beispiel Daten, die du in ein Kontakt- oder Registrierungsformular eingibst. Andere Daten werden beim Besuch der Website automatisch oder nach deiner Einwilligung durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um einen fehlerfreien Betrieb der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzungsverhaltens verwendet werden.

2. Hosting und Verantwortlicher

Diese Website und die Spielserver, einschließlich der Datenbank mit deinen Konto- und Spieldaten, werden bei DeinServerHost (Christian Ralph Hennig), Grubenstr. 21, 66265 Heusweiler, Deutschland, auf Servern in Deutschland gehostet. Für das Hosting werden deine Daten nicht in ein Drittland übermittelt. DeinServerHost verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von DeinServerHost.

Die auf dieser Website verwendeten Schriftarten sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Besuch unserer Seiten wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

3. Auslieferung und Sicherheit (Cloudflare)

Unsere Website wird über das Content-Delivery-Netzwerk und den Sicherheitsdienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) ausgeliefert. Alle Anfragen an unsere Website – auch die des Spiel-Clients – laufen über die Server von Cloudflare, bevor sie unseren Hoster erreichen. Cloudflare speichert statische Dateien wie Bilder näher bei dir zwischen, damit sie schneller laden, und filtert Angriffe (z. B. DDoS-Angriffe und schädliche Bots).

Dazu verarbeitet Cloudflare die Daten, die dein Browser bei jeder Anfrage sendet: insbesondere deine IP-Adresse, die aufgerufene Seite und den Zeitpunkt der Anfrage, Browser- und Betriebssysteminformationen (User-Agent) sowie die verweisende Seite. Cloudflare kann technisch notwendige Sicherheits-Cookies (z. B. __cf_bm) setzen, um Menschen von Bots zu unterscheiden; diese bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, die Website schnell und zuverlässig auszuliefern und vor Angriffen zu schützen. Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Daten können in die USA und andere Länder übermittelt und dort verarbeitet werden, in denen Cloudflare Server betreibt. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Zusätzlich sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Auftragsverarbeitungsvertrags von Cloudflare. Einzelheiten findest du in der Datenschutzerklärung von Cloudflare.

4. Registrierung und Benutzerkonto

Wenn du dich auf unserer Website registrierst, erheben wir die von dir angegebenen Daten (Benutzername, E-Mail-Adresse, Passwort – gespeichert als gesalzener Hash, niemals im Klartext). Außerdem verarbeiten wir die Spieldaten, die dein Konto erzeugt (Charakterwerte, Inventar, Gildenmitgliedschaft, Chat- und Forenbeiträge und ähnliche Spielzustände), um das Spiel zu betreiben. Diese Daten werden ausschließlich zur Spielverwaltung und zur Identifizierung der Spieler gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Außerdem verarbeiten wir deine IP-Adresse vorübergehend zur Begrenzung von Anfragen und zur Missbrauchsabwehr (z. B. gegen Spam und Brute-Force- Anmeldeversuche). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und verfügbaren Dienst); die IP-Adresse wird dabei nicht dauerhaft gespeichert.

Um die Begrenzung auf zwei Konten pro Spieler durchzusetzen und Konten zu erkennen, die genutzt werden, um Gegenstände oder Währung an ein anderes Konto weiterzugeben, speichern wir zu deinem Konto die IP-Adresse, von der aus es registriert wurde, sowie in gehashter (nicht umkehrbarer) Form eine zufällige Gerätekennung und die IP-Adressen, von denen aus du dich anmeldest. Die Gerätekennung ist ein Zufallswert, der im lokalen Speicher deines Browsers bzw. im Speicher der App und in einem technisch notwendigen Cookie (pix_did, zwei Jahre) abgelegt wird. Er enthält keine Informationen über dich oder dein Gerät. Nur unser Team kann sehen, welche Konten diese Werte teilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fairem Spiel und am Schutz der Spielwirtschaft vor Missbrauch); die Daten werden zusammen mit deinem Konto gelöscht.

Deine Daten werden nicht verkauft oder an Dritte weitergegeben, außer wie in dieser Erklärung beschrieben (Zahlungsabwicklung, optionale Anmeldung über Drittanbieter, Hosting, Auslieferung und Analyse) oder soweit gesetzlich vorgeschrieben.

5. Anmeldung über Drittanbieter (Discord, Google)

Discord

Du kannst dein Konto optional mit Discord verknüpfen, um dich damit anzumelden oder eine Premium-Rolle auf unserem Discord-Server zu erhalten. In diesem Fall erhalten und speichern wir von Discord deine Discord-ID, deinen Discord- Benutzernamen und dein Profilbild sowie – sofern von Discord übermittelt – deine E-Mail-Adresse. Diese Daten werden ausschließlich verwendet, um dich zu authentifizieren und deinen Premium-Status mit unserem Discord-Server abzugleichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, die du durch das Starten der Verknüpfung erteilst). Du kannst die Verknüpfung jederzeit in deinen Kontoeinstellungen oder durch eine Nachricht an uns aufheben. Wie Discord selbst deine Daten verarbeitet, beschreibt die Datenschutzerklärung von Discord.

Anmelden mit Google

Du kannst ein Konto mit deinem Google-Konto erstellen oder dich damit anmelden („Mit Google anmelden“), auf unserer Website und in unserer Android-App. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wählst du diese Option, sendet uns Google eine signierte Bestätigung deiner Anmeldung mit deiner Google-Konto-ID, deiner E-Mail-Adresse, der Angabe, ob Google diese Adresse bestätigt hat, deinem Namen und, falls vorhanden, der Adresse deines Profilbilds. Wir speichern deine Google-Konto-ID und die E-Mail-Adresse deines Google-Kontos, um dich bei späteren Anmeldungen zu erkennen und die Verknüpfung in deinen Kontoeinstellungen anzuzeigen; ein neues Konto verwendet diese E-Mail-Adresse außerdem als Konto-E-Mail. Dein Name wird nur einmal verwendet, um einen Benutzernamen vorzuschlagen; dein Profilbild wird weder verwendet noch gespeichert. Dein Google-Passwort oder Zugriff auf andere Google-Daten erhalten wir nicht.

Zweck ist die Anmeldung bei deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über dein Benutzerkonto). Die Anmeldung mit Google ist freiwillig: Du kannst dich jederzeit stattdessen mit Benutzername und Passwort registrieren und anmelden und die Verknüpfung mit Google jederzeit in deinen Kontoeinstellungen aufheben (nachdem du ein Passwort festgelegt hast, damit du dich weiterhin anmelden kannst). Auf unserer Website wird nichts von Google geladen, bevor du auf „Mit Google anmelden“ klickst. Erst dann wird Googles Anmelde-Button von Googles Servern geladen, sodass Google Daten wie deine IP-Adresse und Browserinformationen in eigener Verantwortung verarbeitet und in die USA übermitteln kann (für die Google LLC gilt das EU-US Data Privacy Framework). Damit du beim nächsten Mal nicht zweimal klicken musst, merkt sich der lokale Speicher deines Browsers, dass du das Laden gewählt hast (pixmmo_google_signin_opt_in); du kannst diesen Eintrag jederzeit in deinen Browsereinstellungen löschen. Einzelheiten findest du in der Datenschutzerklärung von Google.

6. Newsletter

Wenn du einwilligst – über das optionale Kästchen bei der Registrierung, die einmalige Frage im Spiel oder den Schalter unter Einstellungen → Benachrichtigungen –, senden wir dir unseren Newsletter per E-Mail mit Neuigkeiten zum Spiel, Events und Sonderangeboten (z. B. Shop-Rabatten). Die Einwilligung ist freiwillig und niemals Voraussetzung für die Nutzung von PixMMO. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wenn du unter 16 bist, darfst du den Newsletter nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten abonnieren (Art. 8 DSGVO).

Wir senden den Newsletter nur an E-Mail-Adressen, die über den Bestätigungslink in der E-Mail nach der Registrierung bestätigt wurden, damit niemand die Adresse einer anderen Person anmelden kann. Um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir, wann und auf welchem Weg du dich an- oder abgemeldet hast, den Wortlaut der erteilten Einwilligung und die dabei verwendete IP-Adresse (Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO). Wir erfassen nicht, ob du Newsletter öffnest oder Links darin anklickst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter, die Ein-Klick-Abmeldung deines E-Mail-Programms, den Schalter in den Einstellungen oder per E-Mail an uns. Deine E-Mail-Adresse wird dann nicht mehr für den Newsletter verwendet. Die Aufzeichnungen über An- und Abmeldung bewahren wir bis zu drei Jahre nach der Abmeldung auf (regelmäßige Verjährungsfrist, § 195 BGB), damit wir nachweisen können, dass von uns versandte E-Mails von deiner Einwilligung gedeckt waren; danach werden sie gelöscht.

Newsletter und alle anderen E-Mails werden über unseren E-Mail-Dienstleister STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland) versandt, der deine E-Mail-Adresse in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeitet. Die Verarbeitung erfolgt in Deutschland.

7. Käufe und Zahlungsabwicklung (PayPal, Stripe, Google Play)

Wenn du Gems oder Premium-Status kaufst, wird die Zahlung von dem Zahlungsanbieter abgewickelt, den du beim Bestellabschluss wählst: PayPal (Europe) S.à r.l. et Cie, S.C.A., oder Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) für Karte und andere Zahlungsarten. Wir übermitteln dem gewählten Anbieter die für die Zahlung erforderlichen Angaben (etwa deinen Benutzernamen, den Bestellbetrag und bei über Stripe bezahlten Abonnements deine E-Mail-Adresse). Der Anbieter ist für die Daten, die er beim Bezahlvorgang erhebt (z. B. deine Zahlungsdaten), eigenständig verantwortlich – deine vollständigen Zahlungsdaten erhalten oder speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten zur Datenverarbeitung der Anbieter findest du in der Datenschutzerklärung von PayPal und der Datenschutzerklärung von Stripe.

In unserer Android-App werden Käufe über Google Play Billing der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, abgewickelt. Google wickelt die Zahlung als eigenständig Verantwortlicher nach eigenen Bedingungen ab; wir erhalten nur eine Kaufbestätigung (Produkt, Bestell-ID, Kauf-Token, Kauf- und Verlängerungsstatus), die wir bei Google prüfen, um dein Konto gutzuschreiben und Abonnements abzugleichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten findest du in der Datenschutzerklärung von Google.

Zu jedem Kauf und Abonnement speichern wir die Bestell- bzw. Abonnement-ID, das Produkt, den Preis, den Zahlungsstatus, Datum und Version des beim Bestellabschluss bestätigten Verzichts auf dein Widerrufsrecht sowie bei Abonnements den Abrechnungszeitraum, das nächste Abrechnungsdatum und den Verlängerungs- und Zahlungsstatus. Außerdem führen wir einen Verlauf der Änderungen deines Gem-Guthabens (Käufe, Belohnungen und Ausgaben) und ein Protokoll der Maßnahmen unseres Teams an deinem Konto (z. B. Support-Korrekturen oder Erstattungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Kündigst du ein Abonnement über unsere Kündigungsseite, speichern wir den Benutzernamen und die E-Mail-Adressen, die du eingibst, die Art der Kündigung, einen bei außerordentlicher Kündigung angegebenen Grund sowie Datum und Uhrzeit des Eingangs und senden dir eine Bestätigung per E-Mail (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB). Nach jedem Kauf, jeder Kündigung und jeder fehlgeschlagenen Zahlung senden wir dir eine E-Mail mit den Vertragsdetails, wie es § 312f BGB vorschreibt.

Aufzeichnungen über abgeschlossene Transaktionen, der Verlauf des Gem-Guthabens und das zugehörige Team-Protokoll werden so lange aufbewahrt, wie es das deutsche Handels- und Steuerrecht verlangt (bis zu 10 Jahre, § 147 AO, § 257 HGB). Kündigungen werden drei Jahre nach Ende des Jahres aufbewahrt, in dem der Vertrag endete (§§ 195, 199 BGB), damit wir die Kündigung nachweisen können, und danach gelöscht.

8. Cookies, lokaler Speicher und Einwilligung

Unsere Website speichert kleine Informationen auf deinem Gerät (Cookies und Browserspeicher). Technisch notwendige werden ohne deine Einwilligung verwendet (§ 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO): das Sitzungs-Cookie, das dich angemeldet hält, deine Sprachwahl, deine Auswahl im Cookie-Banner sowie kurzlebige Werte im Sitzungsspeicher deines Browser-Tabs, die beim Schließen des Tabs gelöscht werden (siehe Abschnitt 10). Du kannst Cookies in deinen Browsereinstellungen deaktivieren, kannst dann aber nicht angemeldet bleiben.

Alles Weitere – Google Analytics (Abschnitt 9) und die Speicherung, über welchen Kampagnenlink du zu uns gekommen bist (Abschnitt 10) – wird nur genutzt, wenn du in unserem Cookie-Banner auf „Akzeptieren“ klickst (Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Bist du angemeldet, speichern wir außerdem, dass du zugestimmt hast und welche Version des Banners du gesehen hast. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die folgende Schaltfläche widerrufen; sie löscht diese Cookies und zeigt das Cookie-Banner erneut an.

9. Google Analytics

Mit deiner Einwilligung nutzt unsere Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen (z. B. welche Seiten wie lange, aus welcher Region und mit welcher Art von Gerät aufgerufen werden), damit wir sie verbessern können. Dazu setzt Google Analytics Cookies (_ga, _ga_<ID>, Speicherdauer bis zu 2 Jahre) und verarbeitet Nutzungsdaten, Geräte- und Browserinformationen sowie deine IP-Adresse. Google Analytics 4 protokolliert oder speichert keine vollständigen IP-Adressen von Nutzern in der EU; sie werden nur zur Ableitung eines ungefähren Standorts verwendet und dann verworfen. Bevor Daten an Google gesendet werden, entfernen wir geheime Werte wie Token zum Zurücksetzen des Passworts oder zur Anmeldung aus den Seitenadressen. Google Signals und die Werbefunktionen von Google Analytics (Personalisierung von Anzeigen) sind deaktiviert, und wir nutzen Daten aus Google Analytics nicht für Werbung. In unserer Desktop-App wird Google Analytics nicht verwendet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst (siehe Abschnitt 8). Google verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Daten können an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln. Mit Cookies verknüpfte Analysedaten werden nach der in unserem Konto eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten, automatisch gelöscht. Einzelheiten findest du in der Datenschutzerklärung von Google und unter Google Analytics: Datenschutz.

10. Unsere eigene anonyme Statistik

Unabhängig von Google Analytics zählt unser Server Seitenaufrufe, um zu sehen, wie stark unsere Website genutzt wird. Zu jedem Seitenaufruf speichern wir die Seitenadresse (ohne Parameter), den Zeitpunkt, ob die Anfrage von einem Bot kam (beurteilt anhand des User-Agents des Browsers, der selbst nicht gespeichert wird) und eine zufällige ID, die dein Browser im Sitzungsspeicher des Tabs ablegt, damit Neuladen nicht doppelt gezählt wird. Diese ID wird beim Schließen des Tabs gelöscht und nie mit dir oder anderen Besuchen verknüpft. Für die erste Seite eines Besuchs speichern wir außerdem die Domain der Website, die dich verwiesen hat (z. B. eine Suchmaschine), und Kampagnenparameter im Link (z. B. utm_source). Es wird keine IP-Adresse gespeichert.

Kommst du über einen unserer Kampagnenlinks (?src=…), speichern wir außerdem die Kampagne und einen pseudonymen Besucherwert, der aus deiner IP-Adresse und deinem Browser mit einem zufälligen Schlüssel berechnet wird, der nach einem Tag gelöscht wird; so kann der Wert weder über Tage hinweg verknüpft noch auf deine IP-Adresse zurückgeführt werden. Registrierst du dich im selben Browser-Tab, wird die Kampagne mit deinem Konto gespeichert. Nur wenn du Cookies akzeptiert hast, merken wir uns die Kampagne zusätzlich 30 Tage lang in einem Cookie und im lokalen Speicher deines Browsers (pixmmo_src). Ebenso werden Kampagnenparameter (utm_source, utm_medium, utm_campaign) in einem Link zu unserer Registrierungsseite bei einer Registrierung mit deinem Konto gespeichert und nur dann 30 Tage lang in einem Cookie und im lokalen Speicher (pixmmo_utm) aufbewahrt, wenn du Cookies akzeptiert hast. Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, welche Werbemaßnahmen neue Spieler bringen (Art. 6 Abs. 1 lit. f DSGVO), und für das 30-Tage-Cookie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

11. Speicherdauer

Wir speichern deine Kontodaten, solange dein Konto besteht. Beantragst du die Löschung deines Kontos, löschen oder anonymisieren wir deine personenbezogenen Daten unverzüglich, mit Ausnahme von Angaben, die wir aufgrund gesetzlicher Aufbewahrungspflichten länger aufbewahren müssen (z. B. Transaktionsaufzeichnungen, siehe Abschnitt 7, und Nachweise über Newsletter-Einwilligungen, siehe Abschnitt 6) oder zur Abwehr von Rechtsansprüchen benötigen.

12. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung deiner Daten (Art. 17), Einschränkung der Verarbeitung (Art. 18), Erhalt deiner Daten in einem übertragbaren Format (Art. 20) und Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für all diese Anliegen wende dich bitte über die unten genannten Kontaktdaten an uns.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

13. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter: [email protected]