Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Weißgerber
Asbacher Straße 20
53567 Buchholz (Westerwald)

E-Mail: michael@polarco.de

2. Überblick – Grundsätzliches

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung dieser Website bzw. des Browsergames verarbeitet werden und zu welchen Zwecken.

Das Einzelspiel kann ohne Benutzerkonto genutzt werden. Für den Online-Multiplayer, Spielerprofile, Freundschaften, Präsenzanzeigen und Spieleinladungen ist ein bestätigtes Benutzerkonto erforderlich. Profil- und Präsenzdaten werden nicht anonymen Besuchern, sondern nur angemeldeten und nicht gesperrten Benutzern nach den nachfolgend beschriebenen Sichtbarkeitsregeln angezeigt.

Zur Finanzierung der Website werden über Google AdSense Werbeanzeigen eingebunden. Dabei können Google und – abhängig von deiner Auswahl in der Einwilligungsverwaltung – weitere Werbepartner personenbezogene Daten verarbeiten sowie Cookies oder vergleichbare Technologien einsetzen. Einzelheiten findest du unter Ziff. 18.

Daneben wird die unter Ziff. 6 beschriebene, selbst betriebene Reichweitenstatistik eingesetzt. Google Analytics wird nicht verwendet.

3. Datenverarbeitung beim Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website werden durch den Webserver technisch notwendige Daten verarbeitet (sog. Server-Logfiles), insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
abgerufene Datei/URL und HTTP-Statuscode
Referrer-URL (sofern vom Browser übermittelt)
Browsertyp/-version, Betriebssystem
ggf. Hostname des zugreifenden Geräts

Zwecke:

Auslieferung der Website und Funktionsfähigkeit
Stabilität, Fehleranalyse
IT-Sicherheit, Missbrauchs- und Angriffserkennung

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

Speicherdauer:

Server-Logfiles werden für 14 Tage gespeichert und anschließend gelöscht. Eine längere Speicherung erfolgt nur ausnahmsweise, wenn dies zur Aufklärung sicherheitsrelevanter Vorfälle erforderlich ist (z. B. bei Angriffen).

Zum Schutz von schwimmen-31.de vor automatisierten Angriffen, missbräuchlichen Zugriffen, Bots oder sonstigen sicherheitsrelevanten Zugriffen können einzelne IP-Adressen für diese Website gesperrt werden. Die betroffene IP-Adresse wird hierfür getrennt von der Reichweitenstatistik in verschlüsselter Form gespeichert. Zusätzlich kann eine websitebezogene pseudonymisierte technische Kennung verwendet werden, um bestehende Sperren zuverlässig zu erkennen und doppelte Einträge zu vermeiden.

Zeitlich begrenzte IP-Sperren werden grundsätzlich für 30 Tage gespeichert. Dauerhafte Sperren bleiben gespeichert, bis sie manuell aufgehoben werden. Die Sperre gilt nur für schwimmen-31.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Angebots und der Serverinfrastruktur vor Missbrauch, automatisierten Angriffen und sonstigen störenden oder sicherheitsrelevanten Zugriffen.

4. Hosting

Diese Website bzw. das Spiel wird auf einem gemieteten vServer betrieben. Im Rahmen des Hostings werden die unter Ziff. 3 genannten Zugriffsdaten verarbeitet, soweit dies für Betrieb, Sicherheit und Bereitstellung erforderlich ist.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Dienstleister:

ZAP-Hosting GmbH
Hafenweg 8
48155 Münster
Deutschland

5. Domain-Provider/Registrar (IONOS)

Die Domain wird über einen Domain-Provider/Registrar verwaltet. Je nach technischer Konfiguration können dabei technische Daten im Zusammenhang mit Domain-/DNS-Services anfallen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der Erreichbarkeit der Website).

Dienstleister:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

6. Interne Reichweitenstatistik und lokale Speicherung im Browser

Zur internen Auswertung der Nutzung von schwimmen-31.de wird eine selbst betriebene Reichweitenstatistik auf dem eigenen Server eingesetzt. Für diese interne Statistik werden keine externen Analysedienste eingesetzt und keine Tracking-Cookies oder vergleichbaren dauerhaften Kennungen im Browser gespeichert.

Bei einem Seitenaufruf werden für die interne Statistik der Besuchszeitpunkt, die aufgerufene Seite, die IP-Adresse und das anhand der IP-Adresse lokal ermittelte Herkunftsland verarbeitet. Suchparameter und URL-Fragmente werden nicht übernommen; dynamische Spielerprofilpfade werden vor der Speicherung vereinheitlicht. Bekannte automatisierte Zugriffe werden anhand der Browserkennung möglichst herausgefiltert. Browserkennung und Referrer werden nicht in der Statistikdatenbank gespeichert.

Für Tag, Kalenderwoche, Kalendermonat und Kalenderjahr wird aus Websitekennung, Zeitraum, normalisierter IP-Adresse und einem geheimen serverseitigen Schlüssel jeweils ein HMAC-SHA-256-Wert gebildet. Derselbe erkannte IP-Wert wird dadurch innerhalb eines Zeitraums nur einmal als „Eindeutiger Besucher“ gezählt. Diese Kennzahl bezeichnet unterschiedliche erkannte IP-Adressen und nicht garantiert unterschiedliche Menschen: Ein Mensch kann mit wechselnden IP-Adressen mehrfach erscheinen; mehrere Menschen können sich eine öffentliche IP-Adresse teilen. HMAC-Werte und verschlüsselte IP-Adressen sind pseudonymisierte personenbezogene Daten und werden nicht als anonym behandelt.

Für die kurzfristige technische Nachvollziehbarkeit einzelner Statistikimpulse wird die normalisierte IP-Adresse mit AES-256-GCM und einem vom HMAC-Geheimnis getrennten serverseitigen Schlüssel verschlüsselt gespeichert. Ein Detailbesuch enthält Besuchszeitpunkt, normalisierten Seitenpfad, verschlüsselte IP-Adresse und Ländercode. Diese Detailbesuche werden nach sieben Tagen beim nächsten Bereinigungslauf gelöscht.

Herkunftsländer werden ausschließlich anhand einer lokal auf dem eigenen Server gespeicherten Geo-IP-Datenbank bestimmt. Die IP-Adresse wird nicht an einen externen Geolokalisierungsdienst übermittelt. Ist kein Land zuordenbar oder die lokale Datenbank nicht verfügbar, wird der Aufruf dem Land „Unbekannt“ zugeordnet.

Rechtsgrundlage für die Reichweitenstatistik ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der internen Reichweitenmessung, der Bewertung der Nutzung des Spiels sowie dessen technischer und inhaltlicher Weiterentwicklung.

Die periodengebundenen HMAC-Werte werden nur so lange einzeln gespeichert, wie sie für die exakte Zählung der laufenden Periode benötigt werden. Nach Abschluss einer Periode wird ihre Anzahl als Summenwert festgehalten; anschließend werden die einzelnen HMAC-Werte beim nächsten Bereinigungslauf gelöscht. Tagesweise aggregierte Seiten- und Länderzahlen sowie abgeschlossene Besucher-Summen werden höchstens 400 Tage gespeichert. Die Statistik arbeitet mit der Zeitzone Europe/Berlin; die Kalenderwoche beginnt montags.

Die interne Reichweitenstatistik verwendet keine Cookies zu Tracking- oder Marketingzwecken. Davon unberührt ist der Einsatz von Google AdSense und den damit verbundenen Werbetechnologien gemäß Ziff. 18.

LocalStorage für Spiel- und Darstellungseinstellungen

Für das Einzelspiel speichert der Browser den gewählten Spielernamen, die Geschlechtsauswahl für die Standardfigur, ein gegebenenfalls als Daten-URL hochgeladenes lokales Profilbild, Spielerzahl, Schwierigkeitsgrad, Kartenrückseite, Kartensatz, Tischdesign, Währung sowie Einstellungen für Musik und Geräusche im LocalStorage. Im Multiplayer werden dort zusätzlich die Position des Chatfensters und die Musik-/Geräuschauswahl gespeichert. Diese Daten verbleiben grundsätzlich auf deinem Endgerät. Die kontobezogenen Multiplayer-Einstellungen werden unabhängig davon auch auf dem Spielserver gespeichert.

Die LocalStorage-Einträge besitzen keine automatische Ablauffrist. Du kannst sie über die Einstellungen deines Browsers löschen. Die Anwendung funktioniert teilweise auch ohne diese Speicherung; gewählte Einstellungen stehen dann nach dem Schließen des Browsers gegebenenfalls nicht mehr zur Verfügung.

Für das Speichern und Auslesen der ausdrücklich gewählten Funktions- und Darstellungseinstellungen gilt § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist. Die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Für nicht erforderliche Speicherzugriffe gilt § 25 Abs. 1 TDDDG.

7. Benutzerkonto, Anmeldung und Sitzungen

Bei der Registrierung und Kontonutzung werden insbesondere eine technische Benutzer-ID, Nickname, normalisierte Suchschlüssel für Nickname und E-Mail-Adresse, E-Mail-Adresse, ein Argon2id-Passwort-Hash, Registrierungszeitpunkt, E-Mail-Bestätigungsstatus, Rollen- und Sicherheitsversion sowie gegebenenfalls eine noch unbestätigte neue E-Mail-Adresse mit Anforderungszeitpunkt verarbeitet. Klartextpasswörter werden nicht gespeichert.

Für angemeldete Sitzungen wird das technisch notwendige Cookie sw31.sid verwendet. Es enthält eine signierte Sitzungskennung; die zugehörigen Sitzungsdaten werden serverseitig in der Tabelle sessions gespeichert. Dazu gehören insbesondere Benutzer-ID, Authentifizierungsversion, CSRF-Schutzwert und Cookie-Ablaufdaten. Das Cookie ist HttpOnly, SameSite=Strict und Secure. Seine Laufzeit wird bei Nutzung rollierend auf bis zu 7 Tage verlängert.

Mehrere Sitzungen und authentifizierte Echtzeitverbindungen über mehrere Browserfenster oder Geräte sind möglich. Abgelaufene Sitzungen werden beim Zugriff und zusätzlich stündlich entfernt. Bei Abmeldung, Kontolöschung, Passwortzurücksetzung, bestätigter Änderung der E-Mail-Adresse oder Kontosperre werden die jeweils betroffenen Sitzungen vorzeitig beendet beziehungsweise widerrufen.

Für Anmelde-, E-Mail-, Passwort-, Freundschafts- und Tischvorgänge werden außerdem zeitlich begrenzte Schutzmechanismen gegen zu viele Anfragen eingesetzt. Dafür werden je nach Vorgang Benutzer- oder IP-bezogene Zähler vorübergehend im Arbeitsspeicher geführt; Einladungsversuche gemäß Ziff. 13 werden abweichend davon befristet in der Datenbank protokolliert.

Rechtsgrundlage für Konto, Anmeldung und Sitzungsverwaltung ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen, Missbrauchsbegrenzung und der Widerruf kompromittierter Sitzungen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Konten und des Spielbetriebs. Für das Session-Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG.

8. E-Mail-Bestätigung, Passwortwiederherstellung und E-Mail-Änderung

Neue Konten müssen ihre E-Mail-Adresse bestätigen. Für E-Mail-Bestätigung, Passwortwiederherstellung und die Bestätigung einer neuen E-Mail-Adresse werden ein zufälliges Einmal-Token, dessen SHA-256-Hash, die Benutzer-ID, Zweck, Zieladresse, Erstell- und Ablaufzeit, Nutzungs- beziehungsweise Ungültigkeitszeitpunkt sowie die anfragende IP-Adresse gespeichert. Das Token selbst wird nur in dem an dich versandten Link verwendet und serverseitig nicht im Klartext gespeichert.

Bestätigungslinks für E-Mail-Adressen sind 24 Stunden, Links zur Passwortwiederherstellung 30 Minuten gültig. Neue Anforderungen können frühere offene Token ungültig machen. Verwendete, ungültige oder abgelaufene Datensätze werden automatisch gelöscht, sobald sie zugleich mindestens 48 Stunden alt sind; die Bereinigung läuft beim Serverstart und anschließend stündlich. Bei einer Kontolöschung werden alle zugehörigen Token sofort mit dem Konto entfernt.

Eine seit 7 Tagen nicht bestätigte neue E-Mail-Adresse wird automatisch verworfen; die bisher bestätigte E-Mail-Adresse bleibt dabei unverändert. Zugehörige, nicht mehr benötigte Token für die E-Mail-Änderung werden mit entfernt. Neue registrierte Konten, deren erforderliche E-Mail-Bestätigung auch 30 Tage nach Registrierung noch nie erfolgt ist, werden automatisch gelöscht. Bestätigte Konten und aktive Administratorkonten sind von dieser Bereinigung ausgeschlossen. Erkennt die technische Schutzprüfung bei einem unbestätigten Konto noch einen aktiven Tisch, Spielfortschritt, Matchhistorie, eine Freundschaft, Blockierung oder frühere Rollen-Auditdaten, wird es nicht automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die sichere Einrichtung und Verwaltung des Benutzerkontos sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr, Sicherheitsnachrichten und die Nachvollziehbarkeit sicherheitsrelevanter Anforderungen.

9. Spielerprofile, Avatare, XP, Level, Rang und Statistiken

Für jedes Konto wird ein Spielerprofil geführt. Gespeichert werden Nickname, Registrierungszeitpunkt, ein freiwilliges optimiertes WebP-Profilbild, die Einstellung zur Sichtbarkeit der Detailstatistiken sowie Gesamt-XP, Zahl abgeschlossener Partien, Siege und Aktualisierungszeitpunkt. Level, Rang, Siegquote und Fortschritt bis zum nächsten Level werden aus diesen Daten berechnet.

Vollständige und kompakte Spielerprofile sind nur für angemeldete, nicht gesperrte Benutzer zugänglich. Andere angemeldete Benutzer können grundsätzlich Nickname, Profilbild, genaues Registrierungsdatum, Level und Rang sehen. Gesamt-XP, abgeschlossene Partien, Siege und Siegquote sind standardmäßig ebenfalls für andere angemeldete Benutzer sichtbar. Du kannst diese vier Detailwerte gemeinsam auf privat stellen. Level und Rang bleiben auch bei privaten Detailstatistiken sichtbar.

Du selbst und aktive Administratoren können die Detailstatistiken unabhängig von dieser Einstellung sehen. E-Mail-Adresse, Passwort-Hash und Sicherheitsdaten werden anderen Spielern nicht angezeigt. Die Bezeichnung „öffentlich“ beziehungsweise eine öffentliche Profilstatistik bedeutet in diesem Zusammenhang Sichtbarkeit innerhalb der angemeldeten Spielergemeinschaft, nicht eine Freigabe für anonyme Websitebesucher.

Profilbilder können von angemeldeten Benutzern abgerufen und an Spieltischen angezeigt werden. Eine Blockierung verhindert den Abruf des vollständigen Profils, nicht jedoch notwendige Basisangaben und Profilbilder, die bei einer gemeinsam gespielten Partie oder in anderen berechtigten Zusammenhängen benötigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Profil, Fortschritt und Darstellung Bestandteil des von dir genutzten Multiplayer-Angebots sind.

10. Spielersuche, Freundschaftsanfragen, Freundschaften und Blockierungen

Die Suche nach Spielern erfolgt über den eingegebenen Nickname. Als Suchergebnis können Nickname, Profilbild, Level, Rang und der Beziehungsstatus zum suchenden Konto angezeigt werden. Gesperrte Konten, das eigene Konto und durch eine Blockierung ausgeschlossene Kontakte werden nicht als Treffer ausgegeben.

Bei Freundschaftsanfragen werden eine Anfrage-ID, Absender und Empfänger, eine technische Paarzuordnung, Status, Erstell-, Änderungs- und Ablaufzeit sowie gegebenenfalls eine Cooldown-Frist gespeichert. Offene Anfragen sind höchstens 30 Tage gültig und werden nach Ablauf automatisch entfernt. Nach einer Ablehnung gilt für eine neue Anfrage desselben Absenders an denselben Empfänger ein Cooldown von 7 Tagen, nach dem Zurückziehen ein Cooldown von 24 Stunden; der jeweilige Anfragedatensatz wird erst nach Ablauf dieses Cooldowns gelöscht. Angenommene und stornierte Anfragen werden bei der nächsten täglichen Bereinigung entfernt. Bestätigte Freundschaften und aktive Blockierungen werden dadurch nicht gelöscht.

Bei bestätigten Freundschaften werden die IDs beider Konten und der Zeitpunkt des Beginns gespeichert. Freundschaftsanfragen und Freundschaften sind nur für die jeweils beteiligten Konten bestimmt. Ein Benutzer sieht außerdem nur die von ihm selbst geführte Blockierliste.

Bei einer Blockierung werden blockierendes Konto, blockiertes Konto und Zeitpunkt gespeichert. Die Blockierung beendet eine bestehende Freundschaft und storniert offene Anfragen zwischen beiden Konten. Sie verhindert den gegenseitigen Abruf vollständiger Profile, weitere Freundschaftskontakte und Spieleinladungen. Basisangaben, die für eine bereits gemeinsam gespielte Partie, Moderation oder verbleibende Nachweise benötigt werden, können weiterhin verarbeitet werden. Aktive Administratorkonten können nicht blockiert werden und dürfen Profile zu Moderationszwecken trotz einer sonst wirksamen Blockierung abrufen.

Freundschaften und Blockierungen bleiben bis zur Aufhebung oder Löschung eines beteiligten Kontos gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Durchsetzung von Blockierungen dient zusätzlich dem berechtigten Interesse am Schutz der Benutzer nach Art. 6 Abs. 1 lit. f DSGVO.

11. Online-Status, letzte Aktivität und Privatsphäre-Einstellungen

Der serverseitige PresenceService wertet authentifizierte Socket-Verbindungen aus. Ein Konto gilt als online, solange mindestens eine gültige Echtzeitverbindung über ein Browserfenster oder Gerät besteht. Mehrere Verbindungen werden zusammengefasst. Nach Trennung der letzten Verbindung gilt eine kurze Karenzzeit von 15 Sekunden, um kurzfristige Verbindungsabbrüche abzufangen.

Der aktuelle Online-Status wird nur im Arbeitsspeicher geführt. Zusätzlich speichert die Datenbank in users.last_online_at jeweils einen genauen Zeitstempel der letzten erfassten Online-Aktivität. Dieser Wert wird beim Onlinegehen, während einer Onlinephase ungefähr einmal pro Minute, beim Offlinegehen und beim geordneten Herunterfahren des Dienstes überschrieben. Es wird keine vollständige Verlaufsliste der Onlinezeiten angelegt.

Du kannst die Sichtbarkeit des aktuellen Status und der letzten Aktivität unabhängig voneinander auf public, friends oder nobody stellen. public bedeutet hier sichtbar für andere angemeldete und nicht gesperrte Benutzer; anonyme Besucher erhalten keinen Zugriff. friends beschränkt die Anzeige auf bestätigte Freunde, nobody auf dich selbst. Blockierungen gehen der Einstellung für normale Benutzer vor.

Die Standardwerte neuer und migrierter Konten sind für Online-Status und letzte Aktivität jeweils public. Im normalen Spielerprofil wird die letzte Aktivität nur als Datum ohne Uhrzeit angezeigt. Aktive Administratoren können Online-Status und den genauen gespeicherten Zeitstempel unabhängig von deinen Einstellungen einsehen; die Oberfläche kennzeichnet einen solchen administrativen Zugriff.

Der letzte Aktivitätszeitpunkt und die Privatsphäre-Einstellungen bleiben bis zur Änderung beziehungsweise Kontolöschung gespeichert. Rechtsgrundlage für die von dir genutzten Präsenz- und Privatsphärefunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Der davon unabhängige administrative Zugriff ist auf Art. 6 Abs. 1 lit. f DSGVO gestützt und dient Moderation, Kontosicherheit und Fehleranalyse.

12. Multiplayer-Tische, Teilnahmen, Spielergebnisse und Fortschritt

Für Multiplayer-Tische werden Tisch-ID und Tischcode, Name, Besitzer, Sichtbarkeit, maximale Spielerzahl, Status, Erstell- und Änderungszeit sowie bei geschützten Tischen ausschließlich ein Passwort-Hash gespeichert. Für Tischmitglieder werden Benutzer-ID, Sitzplatz, Bereitschafts- und Verbindungsstatus, Beitrittszeit und letzter Verbindungszeitpunkt verarbeitet.

Angemeldete Benutzer sehen in der öffentlichen Lobby Angaben zu öffentlichen Tischen, unter anderem Tischname, Tischcode, Typ, Status, Besitzer mit Nickname und Profilbild sowie Spieler-, Verbindungs- und Bereitschaftszahlen. Mitglieder eines Tisches sehen die Nicknames, Profilbilder, Sitzplätze, Bereitschafts- und Verbindungszustände sowie Level und Rang der übrigen Mitglieder. Bei privaten Tischen werden diese Angaben nur im für Beitritt und Teilnahme erforderlichen Kreis verarbeitet.

Der laufende Karten-, Münz- und Rundenstand wird grundsätzlich nur im Arbeitsspeicher des Spielservers gehalten und nach den Spielregeln an die jeweiligen Teilnehmer übermittelt. Dauerhaft gespeichert werden dagegen Match-Grunddaten: Match-ID, Tischbezug sowie Tischcode und Tischname als Snapshot, Sichtbarkeit beim Start, Status, Gewinnerbezug, Start-, Abschluss- oder Abbruchzeit, Abbruchgrund, Rundenzahl und Teilnehmerzahl. Für jeden Startteilnehmer werden Benutzer-ID, Nickname-Snapshot, Sitzplatz, Ergebnis, XP-Berechtigung, Teilnahme- und Sieger-XP, Gesamt-XP vor und nach dem Match sowie Zeitstempel gespeichert.

Die zusammengefassten Fortschrittswerte im Spielerprofil werden aus abgeschlossenen, berechtigten Partien fortgeschrieben. Andere Spieler erhalten am Tisch nur Level und Rang; persönliche XP-Ergebnisse werden dem jeweiligen Teilnehmer ausgegeben. Für Match-Grunddaten und Match-Teilnehmerdaten besteht keine automatische Löschfrist. Die Folgen einer Kontolöschung beschreibt Ziff. 16.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung von Ergebnissen und XP dient der dauerhaften Fortschritts- und Rangfunktion; Abbruchdaten dienen zusätzlich der Integrität des Spielbetriebs.

13. Spieleinladungen und Einladungsversuche

Spieleinladungen sind nur zwischen bestätigten Freunden möglich. Der Empfänger kann Einladungen generell zulassen oder abschalten. Standardmäßig sind Einladungen erlaubt. Ist der Online-Status für den Absender verborgen, ist ein Einladungsversuch standardmäßig nicht erlaubt; der Empfänger kann solche neutral beantworteten Versuche gesondert freigeben. Diese Freigabe verrät dem Absender nicht, ob der Empfänger tatsächlich online ist.

Einladungen werden nur bei gültiger Berechtigung, einem wartenden Tisch mit freiem Platz und einer aktuell erreichbaren authentifizierten Echtzeitverbindung zugestellt. Gespeichert werden Einladungs-ID, zugehöriger Versuch, Absender, Empfänger, aktueller Tischbezug und Tisch-ID-Snapshot, Status, Erstell-, Ablauf-, Zustell- und gegebenenfalls Erledigungszeit. Empfänger sehen bei einer offenen Einladung außerdem Nickname und Profilbild des Absenders sowie Tischname und Platzbelegung.

Jeder Einladungsversuch wird mit Versuch-ID, Absender, Empfänger, aktuellem Tischbezug, Tisch-ID-Snapshot, Ergebnis und Zeitpunkt gespeichert. Das Ergebnis kann insbesondere zugestellt, abgelehnt, nicht erreichbar oder unterdrückt sein. Diese Daten dienen dem Spam-Schutz: Es gelten unter anderem ein Fünf-Minuten-Fenster mit höchstens 10 Versuchen und ein einminütiger Cooldown für dieselbe Kombination aus Absender, Empfänger und Tisch. Zusätzlich bestehen Grenzen für gleichzeitig offene Einladungen.

Eine zugestellte Einladung ist 2 Minuten lang gültig. Danach wird ihr Status automatisch auf abgelaufen gesetzt. Angenommene, abgelehnte, widerrufene und abgelaufene Einladungen werden 7 Tage nach ihrer Erledigung automatisch gelöscht. Einladungsversuche werden grundsätzlich 24 Stunden nach ihrer Erstellung automatisch gelöscht. Verweist eine noch gespeicherte Einladung auf den Versuch, verhindert die Fremdschlüsselbeziehung eine frühere Löschung; der Versuch bleibt dann ausnahmsweise bis zur Löschung der zugehörigen Einladung erhalten und wird anschließend mit bereinigt. Noch gültige Einladungen werden nicht gelöscht. Fällt ein Tisch weg, kann der aktuelle Tischbezug entfallen, während der Tisch-ID-Snapshot bis zur jeweiligen Löschung erhalten bleibt.

Bei Änderungen von Freundschaft, Blockierung, Einladungseinstellung, Tischzustand, Zugangsdaten oder Kontosperre können offene Einladungen widerrufen werden. Statusänderungen werden den berechtigten Beteiligten in Echtzeit mitgeteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Einladungsfunktion und Art. 6 Abs. 1 lit. f DSGVO für Spam-Schutz, Missbrauchsabwehr und neutrale Antworten bei verborgenem Status.

14. Tischchat und Spielermeldungen

Tischchat

Der Tischchat ist nur während einer laufenden Partie für deren aktive Spieler verfügbar. Gespeichert werden Nachricht, technische Benutzer-ID, Nickname-Snapshot, IP-Adresse, Tisch-ID sowie Tischcode und Tischname als Snapshot und Zeitpunkt. Nachricht und Nickname sind für die aktiven Teilnehmer derselben Partie sichtbar. Die IP-Adresse wird Mitspielern nicht angezeigt.

Administratoren können Chatprotokolle einschließlich IP-Adresse, Benutzer- und Tischbezug zur Moderation und Aufklärung von Missbrauch einsehen und durchsuchen. Chatnachrichten werden 90 Tage nach ihrer Erstellung beim Serverstart sowie anschließend täglich automatisch gelöscht. Nach einer Kontolöschung entfällt die Verknüpfung zur Benutzer-ID; Nickname-Snapshot, Nachricht, IP-Adresse, Tischangaben und Zeitpunkt bleiben höchstens bis zum Ablauf dieser 90 Tage erhalten.

Die Bereitstellung des Chats beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Protokollierung und befristete Aufbewahrung einschließlich IP-Adresse beruht auf Art. 6 Abs. 1 lit. f DSGVO; die berechtigten Interessen liegen in der Missbrauchsprävention, Moderation, Beweissicherung und dem Schutz der Mitspieler.

Spielermeldungen

Ein Spieler kann einen anderen aktuellen Tischteilnehmer melden. Gespeichert werden Melder und gemeldeter Benutzer jeweils als Benutzer-ID und Nickname-Snapshot, Tisch-ID, Tischcode und Tischname, Zeitpunkt, ausgewählter Meldegrund und eine freiwillige Erläuterung. Zur Begrenzung von Missbrauch wird die Zahl neuer Meldungen pro Melder zeitlich begrenzt; gleichartige Wiederholungsmeldungen innerhalb eines kurzen Zeitraums werden verhindert.

Meldungen sind ausschließlich für aktive Administratoren sichtbar. Die frühere Statusverwaltung wird in der aktuellen Moderationsoberfläche nicht mehr verwendet. Meldungen werden unabhängig von einem historischen Bearbeitungsstatus 180 Tage nach ihrer Erstellung automatisch gelöscht; die vorhandene manuelle Löschung bleibt möglich. Für einen konkreten laufenden Sicherheits- oder Rechtsfall kann ein Administrator eine begründete, befristete Verlängerung mit festem Ablauf- beziehungsweise Überprüfungsdatum setzen. Eine einzelne Verlängerung reicht höchstens ein Jahr in die Zukunft und muss bei weiterem Bedarf erneut begründet werden. Nach Ablauf löscht die nächste Bereinigung eine bereits regulär fällige Meldung. Die Bereinigung läuft beim Serverstart und anschließend täglich.

Nach einer Kontolöschung werden die Benutzer-IDs des gelöschten Melders beziehungsweise gemeldeten Benutzers entfernt. Nickname-Snapshots, Tischangaben, Grund, Erläuterung und Zeitpunkt können als Moderationsbeleg bis zum Ablauf der regulären oder wirksam verlängerten Frist erhalten bleiben. Die dokumentierte Begründung und das Ablaufdatum werden zusammen mit der Meldung gespeichert und bei einer manuellen oder automatischen Löschung ebenfalls entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die berechtigten Interessen liegen in der Prüfung gemeldeter Regelverstöße, dem Schutz der Spielgemeinschaft und der Verteidigung gegen unberechtigte Vorwürfe.

15. Administratorrechte, Rollenprotokoll und Kontosperren

Aktive Administratoren erhalten zur Moderation Zugriff auf die Benutzerübersicht mit Benutzer-ID, Nickname, E-Mail-Adresse, Rolle, Registrierungsdatum, genauem letzten Online-Zeitpunkt und Sperrinformationen. Sie können vollständige Profile einschließlich privater Detailstatistiken und verborgener Präsenzdaten einsehen sowie Chatprotokolle einschließlich IP-Adresse und Spielermeldungen abrufen. Administratorzugriffe ändern die Privatsphäre-Einstellungen des betroffenen Kontos nicht.

Administratorrollen können nur über eine nicht öffentlich zugängliche Verwaltungsfunktion vergeben oder entzogen werden. Dabei wird ein Auditdatensatz mit Benutzer-ID, Nickname, E-Mail-Adresse, vorheriger und neuer Rolle, handelnder Stelle, Begründung und Zeitpunkt gespeichert. Rollenänderungsprotokolle werden grundsätzlich 12 Monate nach ihrer Erstellung automatisch gelöscht. Für einen konkreten laufenden Sicherheits- oder Rechtsfall kann ausschließlich über diese Verwaltungsfunktion eine begründete, befristete Verlängerung mit festem Ablauf- beziehungsweise Überprüfungsdatum gesetzt werden. Sie muss bei weiterem Bedarf erneut begründet werden. Die Löschung eines Protokolls verändert niemals die aktuelle Benutzerrolle oder Administratorberechtigung.

Administratoren können normale Benutzerkonten für 24 Stunden oder dauerhaft sperren. Gespeichert werden Sperrzeitpunkt, gegebenenfalls Ablaufzeit, Sperrgrund und die Benutzer-ID des sperrenden Administrators. Der Sperrgrund ist nicht nur intern: Nach erfolgreicher Prüfung des richtigen Passworts wird dem betroffenen Benutzer beim Login der Sperrgrund und bei einer zeitlichen Sperre deren Ende angezeigt.

Eine 24-Stunden-Sperre wird bei der nächsten relevanten Prüfung nach Ablauf automatisch aufgehoben; dabei werden Sperrzeit, Ablauf, Grund und Administratorbezug gelöscht. Eine dauerhafte Sperre bleibt bis zur manuellen Entsperrung oder Kontolöschung bestehen. Bei einer Sperre werden offene Einladungen widerrufen, Tischteilnahmen beendet, gespeicherte Sitzungen gelöscht und aktive Echtzeitverbindungen getrennt.

Administratoren können normale Benutzerkonten nach einer zusätzlichen Nickname-Bestätigung löschen. Administratorkonten können über diese Oberfläche weder gesperrt noch gelöscht werden. Rechtsgrundlage für Moderation, Sperren, privilegierte Zugriffe und die Nachvollziehbarkeit von Rollenänderungen ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen im Schutz der Benutzer, der Durchsetzung der Spielregeln, der IT-Sicherheit und der kontrollierten Vergabe besonderer Rechte.

16. Löschung eines Benutzerkontos

Du kannst dein Konto im Kontobereich löschen. Während einer laufenden Partie wird die Löschung abgelehnt, damit kein beschädigter Spielzustand entsteht. Außerhalb einer laufenden Partie kann auch ein Administrator ein normales Konto nach zusätzlicher Bestätigung löschen.

Mit der Löschung werden aus der aktiven Datenbank insbesondere entfernt:

Kontostammdaten einschließlich Nickname, E-Mail-Adressen, Passwort-Hash, Rollen-, E-Mail-Bestätigungs-, Präsenz-, Statistik- und Sperrfeldern,
Profilbild, Multiplayer-Einstellungen, Privatsphäre-Einstellungen und zusammengefasster Spielerfortschritt,
E-Mail-Aktionstoken und serverseitige Sitzungen,
Freundschaftsanfragen, Freundschaften und Blockierungen, an denen das Konto beteiligt ist,
offene und erledigte Spieleinladungen sowie Einladungsversuche mit Beteiligung des Kontos,
aktuelle Tischmitgliedschaft und der persönliche Match-Teilnehmerdatensatz einschließlich Nickname-Snapshot und persönlicher XP-Werte.

War das gelöschte Konto Besitzer eines weiterhin belegten Tisches, wird die Tischleitung auf ein verbleibendes Mitglied übertragen. Ist niemand mehr am Tisch, wird der Tisch gelöscht.

Folgende Daten können nach der Kontolöschung erhalten bleiben:

Match-Grunddaten mit Tischcode/-name als Snapshot, Sichtbarkeit, Status, Zeiten, Rundenzahl und ursprünglicher Teilnehmerzahl; war das gelöschte Konto Gewinner, wird dessen Benutzerverknüpfung entfernt. Match-Teilnehmerdaten anderer Benutzer bleiben bestehen.
Chatnachrichten mit Nickname-Snapshot, Inhalt, IP-Adresse, Tischangaben und Zeitpunkt bis zum Ablauf der 90-tägigen Chatfrist; die Benutzer-ID wird entfernt.
Spielermeldungen mit Nickname-Snapshots, Tischangaben, Grund, Erläuterung und Zeitpunkt bis zum Ablauf der regulären 180-tägigen oder einer begründeten befristeten Verlängerung; die Benutzer-ID des gelöschten Kontos wird entfernt.
Auditdaten früherer administrativer Rollenänderungen mit Benutzer-ID, Nickname, E-Mail-Adresse, Rollen, Begründung und Zeitpunkt bis zum Ablauf von grundsätzlich 12 Monaten oder einer begründeten befristeten Verlängerung.
bereits versandte E-Mails und Zustelldaten beim jeweiligen E-Mail-Dienstleister nach dessen Aufbewahrungsregeln sowie Daten in noch nicht rotierten Sicherungskopien.

Eine Kontolöschung bedeutet daher nicht in jedem Fall, dass sämtliche früher mit dem Konto verbundenen Inhalte sofort aus allen Nachweisen und Sicherungen verschwinden. Weitere personenbezogene Daten werden nur aufbewahrt, solange dies für Moderation, IT-Sicherheit, die Rechte anderer Teilnehmer, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dein Recht auf Löschung nach Art. 17 DSGVO und die dort vorgesehenen Ausnahmen bleiben unberührt.

17. Transaktions-E-Mails über Resend

Für E-Mail-Bestätigung, Passwortwiederherstellung, Bestätigung einer neuen E-Mail-Adresse und Sicherheitsnachrichten nach einer Adressänderung wird der Versanddienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, eingesetzt.

An Resend werden insbesondere Empfänger- und Absenderadresse, Nickname, Betreff und Nachrichteninhalt sowie für Übertragung, Zustellung, Fehleranalyse und Missbrauchsschutz erforderliche Metadaten übermittelt. Der Anwendungscode versendet ausschließlich unmittelbar kontobezogene Nachrichten und fügt den Vorlagen keine eigenen Trackingpixel oder externen Bilder hinzu. Die Versanddomain ist verifiziert und für die Versandregion Irland (eu-west-1) konfiguriert. Diese Einstellung betrifft die Route und den Versand der E-Mails; sie bedeutet nicht, dass sämtliche personenbezogenen Daten ausschließlich innerhalb der EU gespeichert oder verarbeitet werden. Zusätzliches Öffnungs- oder Klicktracking ist in den Domaineinstellungen nicht aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für angeforderte oder zur Kontofunktion erforderliche Nachrichten und Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsinformationen und die zuverlässige Zustellung. Resend kann Daten in den USA verarbeiten. Nach den veröffentlichten Angaben nutzt Resend hierfür insbesondere die in das Data Processing Addendum einbezogenen EU-Standardvertragsklauseln und nennt zusätzlich seine Teilnahme am EU-US Data Privacy Framework. Einzelheiten findest du in der Datenschutzerklärung von Resend und im Data Processing Addendum.

Die konkrete Aufbewahrungsdauer von Zustell- und Inhaltsdaten richtet sich nach dem Vertrag und den Einstellungen beim Versanddienst. Die Anwendung speichert keine zusätzliche dauerhafte Kopie versandter Transaktions-E-Mails.

18. Google AdSense und Online-Werbung

Zur Finanzierung dieses kostenlosen Angebots wird Google AdSense eingesetzt. Anbieter für Nutzer mit gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum (EWR) ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Verarbeitete Daten und Zwecke

Beim Aufruf einer Seite, auf der AdSense eingebunden ist, kann dein Browser eine Verbindung zu Servern von Google und gegebenenfalls zu weiteren, in der Einwilligungsverwaltung genannten Werbepartnern herstellen. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse und daraus abgeleiteter ungefährer Standort
aufgerufene Seite und Referrer-URL
Datum und Uhrzeit des Zugriffs
Browser-, Geräte-, Betriebssystem- und Spracheinstellungen
Cookie-Kennungen, Werbe- und sonstige pseudonyme Kennungen
Informationen über die Anzeige von und Interaktion mit Werbeanzeigen

Google und beteiligte Werbepartner können Cookies, lokale Speichertechnologien, Pixel-Tags oder vergleichbare Technologien verwenden. Die Datenverarbeitung dient insbesondere der Auslieferung und Darstellung von Anzeigen, der Begrenzung der Anzeigenhäufigkeit, der Messung der Anzeigenleistung, der Berichterstellung sowie der Erkennung und Abwehr von Betrug und Missbrauch. Sofern du eingewilligt hast, können Daten außerdem zur Personalisierung von Werbung und zur Bildung von Nutzungs- bzw. Interessenprofilen verwendet werden.

Einwilligung und Rechtsgrundlagen

Soweit für das Speichern von Informationen auf deinem Endgerät oder den Zugriff auf bereits gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten, insbesondere für personalisierte Werbung, erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die von Google AdSense bereitgestellte beziehungsweise dort konfigurierte Einwilligungsverwaltung widerrufen oder ändern.

Wenn du keine Einwilligung erteilst, kann Google – abhängig von den vorgenommenen AdSense-Einstellungen und den rechtlichen Voraussetzungen – nicht personalisierte oder eingeschränkte Anzeigen ausliefern. Dabei können weiterhin technisch erforderliche Daten wie die IP-Adresse verarbeitet werden, etwa um Anzeigen zu übertragen sowie Betrug und Missbrauch zu verhindern. Soweit diese Verarbeitung nicht auf einer Einwilligung beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Finanzierung und dem sicheren Betrieb des kostenlosen Angebots sowie in der Verhinderung von Anzeigenbetrug. Ein Zugriff auf dein Endgerät erfolgt in diesem Fall nur, soweit er nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig ist.

Speicherdauer

Die Speicherdauer hängt von der jeweiligen Technologie, dem Verarbeitungszweck und deiner Auswahl ab. Du kannst Cookies und andere lokal gespeicherte Daten jederzeit über die Einstellungen deines Browsers löschen. Weitere Einzelheiten zu den aktuell eingesetzten Technologien und ihrer Speicherdauer stellt Google in seinen Informationen zur Cookie-Nutzung und die Einwilligungsverwaltung bereit.

Empfänger und Drittlandübermittlungen

Empfänger der Daten sind Google Ireland Limited und gegebenenfalls die in der Einwilligungsverwaltung aufgeführten Werbepartner. Google kann Daten auch auf Servern außerhalb des EWR, insbesondere in den USA, verarbeiten. Nach Angaben von Google werden hierfür – abhängig vom jeweiligen Empfänger und Verarbeitungsvorgang – Angemessenheitsbeschlüsse wie der EU-US Data Privacy Framework oder die von der EU-Kommission genehmigten Standardvertragsklauseln herangezogen.

Weitere Informationen und Einstellungsmöglichkeiten

19. Kontaktaufnahme (E-Mail / Kontaktformular)

a) Kontakt per E-Mail

Wenn du mich per E-Mail kontaktierst, verarbeite ich die von dir übermittelten Daten (z. B. E-Mail-Adresse, Nachricht, Metadaten), um dein Anliegen zu bearbeiten.

Soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung und Beantwortung eingehender Anfragen.

b) Kontaktformular

Wenn du das Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name/Nickname, E-Mail-Adresse, Betreff und Nachricht) verschlüsselt über HTTPS an den Server von schwimmen-31.de übertragen und dort verarbeitet. Der anschließende Versand erfolgt serverseitig mit PHPMailer über die SMTP-Infrastruktur von IONOS an michael@polarco.de. Dein Browser stellt dabei keine direkte Verbindung zum IONOS-SMTP-Server her.

Zusätzlich werden zur Bearbeitung und zum Schutz vor Missbrauch technische Angaben verarbeitet. Dazu gehören insbesondere Website, Host, IP-Adresse, Zeitpunkt und User-Agent. Zum Spam-Schutz werden außerdem unter anderem ein Honeypot-Feld, eine Mindest-Ausfüllzeit, die Herkunft der Anfrage, die Anzahl enthaltener Links und eine zeitlich begrenzte Rate-Begrenzung geprüft.

20. E-Mail-Dienstleister für Kontaktanfragen (IONOS)

Für den Empfang und Versand von E-Mails (inkl. Kontaktformular-Nachrichten) nutze ich ein E-Mail-Postfach unter polarco.de, das über IONOS bereitgestellt/technisch betrieben wird. Dabei werden E-Mail-Inhalte und Kommunikationsdaten verarbeitet, soweit dies für Zustellung und Bearbeitung erforderlich ist.

Dienstleister:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

21. Empfänger / Kategorien von Empfängern

Je nach Nutzung können folgende Empfänger bzw. Kategorien von Empfängern betroffen sein:

andere angemeldete Benutzer nach den Profil-, Präsenz-, Freundschafts-, Tisch-, Einladungs- und Chatregeln dieser Erklärung
aktive Administratoren und zur technischen Verwaltung berechtigte Personen, soweit dies für Administration, Sicherheit und Moderation erforderlich ist
ZAP-Hosting GmbH (Hosting/vServer)
IONOS SE (Domain/Registrar, gegebenenfalls DNS und Kontakt-E-Mail-Kommunikation)
Plus Five Five, Inc. / Resend (kontobezogene Transaktions-E-Mails)
Google Ireland Limited (Google AdSense)
gegebenenfalls weitere in der Einwilligungsverwaltung ausgewiesene Werbepartner

Eine Weitergabe an weitere Dritte erfolgt nur, wenn:

du ausdrücklich eingewilligt hast,
eine rechtliche Verpflichtung besteht,
oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

22. Speicherdauer und Löschkonzept im Überblick

Server-Logfiles: 14 Tage, anschließend Löschung; ausnahmsweise längere Speicherung bei sicherheitsrelevanten Ereignissen (siehe Ziff. 3)
Interne Reichweitenstatistik: verschlüsselte IP-Adresse im Detailbesuch höchstens 7 Tage; periodengebundene IP-HMACs bis zum Abschluss des jeweiligen Tages, der Kalenderwoche, des Kalendermonats oder Kalenderjahrs; tagesweise Seiten-/Länderaggregate und abgeschlossene Besucher-Summen höchstens 400 Tage; keine Speicherung von Browserkennung oder Referrer
IP-Sperren zum Missbrauchsschutz: zeitlich begrenzte Sperren grundsätzlich 30 Tage; dauerhafte Sperren bis zur manuellen Aufhebung
Bestätigtes Benutzerkonto einschließlich E-Mail-Adresse und Passwort-Hash: bis zur Kontolöschung; nie bestätigte Neuregistrierungen werden nach 30 Tagen automatisch gelöscht, sofern keine der in Ziff. 8 genannten Schutzbedingungen entgegensteht
Sitzungen: höchstens 7 Tage ab letzter Nutzung, stündliche Bereinigung; frühere Löschung bei Abmeldung, Kontolöschung, relevanten Zugangsdatenänderungen oder Sperre
E-Mail-Aktionstoken: Gültigkeit 24 Stunden für E-Mail-Bestätigung/-Änderung und 30 Minuten für Passwortwiederherstellung; automatische Löschung nach Nutzung, Ungültigkeit oder Ablauf, sobald der Datensatz zugleich mindestens 48 Stunden alt ist
Ausstehende neue E-Mail-Adresse: bis zur Bestätigung, Ersetzung, Kontolöschung oder spätestens 7 Tage nach ihrer Anforderung; beim automatischen Verwerfen bleibt die bisher bestätigte Adresse erhalten
Profilbild, Multiplayer-Einstellungen, Privatsphäre-Einstellungen, Fortschritt und letzter Aktivitätszeitpunkt: bis zur Änderung oder Kontolöschung; last_online_at wird jeweils überschrieben und nicht als Verlauf geführt
Freundschaftsanfragen: offene Anfragen höchstens 30 Tage; abgelehnte Anfragen bis zum Ende des 7-Tage-Cooldowns, zurückgezogene bis zum Ende des 24-Stunden-Cooldowns; angenommene, stornierte und abgelaufene Anfragen werden bei der täglichen Bereinigung entfernt
Freundschaften und Blockierungen: bis zur Aufhebung oder Löschung eines beteiligten Kontos
Tische und Tischmitgliedschaften: bis zum Verlassen, Entfernen beziehungsweise Leeren des Tisches oder bis zur Kontolöschung; konkrete Zeiten hängen vom Tisch- und Verbindungszustand ab
Match-Grunddaten und Match-Teilnehmerdaten: ohne automatische Löschfrist; persönliche Match-Teilnehmerdaten werden bei Kontolöschung entfernt, während Match-Grunddaten und Daten anderer Teilnehmer bestehen bleiben können
Spieleinladungen: 2 Minuten gültig; automatische Löschung 7 Tage nach Erledigung; Einladungsversuche grundsätzlich 24 Stunden ab Erstellung, bei einer Fremdschlüsselbindung ausnahmsweise zusammen mit der zugehörigen Einladung
Chatprotokolle einschließlich IP-Adresse: 90 Tage ab Erstellung, automatische Bereinigung beim Start und täglich; nach Kontolöschung bleibt der Snapshot höchstens bis zum Fristablauf
Spielermeldungen: grundsätzlich 180 Tage ab Erstellung, automatische Bereinigung beim Start und täglich; die manuelle Löschung bleibt möglich; für konkrete Sicherheits- oder Rechtsfälle ist eine begründete, befristete Verlängerung mit festem Prüfdatum möglich
24-Stunden-Kontosperren: Sperrdaten werden bei der nächsten relevanten Prüfung nach Ablauf gelöscht; dauerhafte Sperren bis zur manuellen Entsperrung oder Kontolöschung
Auditdaten administrativer Rollenänderungen: automatische Löschung 12 Monate nach Erstellung; für konkrete Sicherheits- oder Rechtsfälle ist über die nicht öffentlich zugängliche Verwaltungsfunktion eine begründete, befristete Verlängerung mit festem Prüfdatum möglich, ohne die aktuelle Rolle zu verändern
Kontaktanfragen/E-Mails: solange erforderlich zur Bearbeitung; danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen
Lokale Browserdaten (LocalStorage): bis du sie selbst löschst
Daten bei Resend, Google und weiteren Empfängern: nach deren vertraglichen Aufbewahrungsregeln, Verarbeitungszwecken und deiner Auswahl

Sicherungskopien

Es werden täglich SQLite-Sicherungskopien erstellt und grundsätzlich 14 Tage aufbewahrt. Gelöschte Datensätze können bis zum Ablauf der Sicherungsfrist in Sicherungskopien enthalten bleiben. Eine längere isolierte Aufbewahrung kommt nur in Betracht, wenn sie zur Störungsbehebung, IT-Sicherheit, Erfüllung gesetzlicher Pflichten oder Rechtsverteidigung erforderlich ist. Sicherungen werden nicht als laufendes Archiv genutzt und bei einer Wiederherstellung erneut den geltenden Löschregeln unterworfen.

Wo keine automatische Löschfrist besteht, erfolgt die Löschung bei Kontolöschung, manueller administrativer Bereinigung, Wegfall des Zwecks oder auf berechtigtes Löschverlangen, soweit keine vorrangigen Aufbewahrungsgründe entgegenstehen.

23. Rechtsgrundlagen nach Funktionen

Art. 6 Abs. 1 lit. b DSGVO: Registrierung, Konto- und Sitzungsverwaltung, E-Mail-Bestätigung, Spielerprofil und Fortschritt, persönliche Einstellungen, Freundschaften, Präsenz- und Einladungsfunktionen, Tische, Partien und Tischchat, soweit die Verarbeitung für das von dir genutzte Angebot erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO: IT- und Kontosicherheit, Rate-Limits, Spam- und Missbrauchsabwehr, Protokollierung sicherheitsrelevanter Vorgänge, Moderation, Chat-Aufbewahrung, Spielermeldungen, Kontosperren, administrative Einsicht, Rollen-Audit, Sicherungen sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die jeweiligen berechtigten Interessen werden in den betreffenden Abschnitten erläutert.
Art. 6 Abs. 1 lit. a DSGVO: Verarbeitungen für personalisierte Werbung und weitere einwilligungsbedürftige Werbezwecke.
§ 25 TDDDG: Speicherung von Informationen auf deinem Endgerät oder Zugriff darauf. Technisch unbedingt erforderliche Speicherungen für einen ausdrücklich gewünschten Dienst richten sich nach § 25 Abs. 2 Nr. 2 TDDDG; im Übrigen ist § 25 Abs. 1 TDDDG maßgeblich.

Art. 25 DSGVO ist keine eigenständige Rechtsgrundlage, sondern verpflichtet unter anderem zu Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

24. Deine Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an: michael@polarco.de

25. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Behörde deines Aufenthaltsorts oder meines Wohnsitzes.

Für Rheinland-Pfalz:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

26. Automatisierte Entscheidungsfindung / Profiling

Ich selbst treffe keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Automatische Ablauf-, Rate-Limit-, Präsenz-, Einladungs- und Sperrprüfungen steuern technische Funktionen oder setzen zuvor festgelegte Regeln um; sie treffen keine Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung.

Wenn du in personalisierte Werbung einwilligst, können Google und beteiligte Werbepartner Nutzungs- und Interessenprofile erstellen, um Werbung auszuwählen und zu personalisieren. Einzelheiten findest du unter Ziff. 18 und in der Einwilligungsverwaltung.

27. Sicherheit

Ich setze geeignete technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Bei der Datenübertragung im Internet können jedoch Sicherheitslücken nicht vollständig ausgeschlossen werden.

28. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die Datenverarbeitung ändert. Es gilt die jeweils aktuelle Fassung, die auf dieser Seite veröffentlicht ist.

Stand: 20. Oktober 2026