Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:
[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [deine@email.de]

2. Welche Daten werden gespeichert?

Beim Anlegen eines Accounts und während des Spielens speichern wir:

  • Benutzername (selbst gewählt, öffentlich für andere Spieler sichtbar)
  • Passwort-Hash (bcrypt, niemals im Klartext)
  • Optionale E-Mail-Adresse (nur wenn beim Register angegeben — für Passwort-Reset)
  • Wiederherstellungs-Code-Hash (für Account-Recovery)
  • Spielstand: Gulden, Inventar, Plantagen, Schiffe, Statistiken, Achievements
  • Aktivitätslogs: Login-Zeitpunkt, IP-Adresse für letzte 30 Tage (Anti-Cheat)
  • Push-Subscription (nur wenn Browser-Push aktiviert)

3. Speicherdauer

Account-Daten werden gespeichert solange dein Account aktiv ist. Inaktive Räume mit keinem Spieler länger als 30 Tage werden automatisch gelöscht. Du kannst deinen Account jederzeit über das Profil-Menü löschen lassen.

4. Cookies & lokale Speicherung

Wir verwenden localStorage für:

  • Session-Token (für Auto-Login)
  • Letzten besuchten Raum (für Auto-Rejoin)
  • Lokale UI-Einstellungen (Audio-Lautstärke, Tab-Auswahl)

Wir setzen keine Tracking-Cookies und keine Werbe-Cookies.

5. Push-Benachrichtigungen

Push-Nachrichten sind opt-in. Du kannst sie jederzeit im Profil-Menü oder in den Browser-Einstellungen deaktivieren. Wir senden Push nur für: Plantage-Reife, Schiffs-Ankunft, Auktion-Start, Quest-Erinnerungen.

6. Drittanbieter

Die Anwendung läuft auf Servern von Amazon Web Services (AWS Lightsail) in der Region Frankfurt (eu-central-1). Es findet keine Datenweitergabe an externe Werbenetzwerke oder Analyseplattformen statt.

7. Deine Rechte (DSGVO)

  • Auskunft über gespeicherte Daten
  • Berichtigung falscher Daten
  • Löschung deines Accounts und aller Daten
  • Datenübertragbarkeit (Export deines Spielstands als JSON)
  • Beschwerde bei der zuständigen Aufsichtsbehörde

Anfragen bitte per E-Mail an [deine@email.de].

8. Kontaktformular / E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine Angaben nur zur Bearbeitung deines Anliegens gespeichert und nicht an Dritte weitergegeben.

9. Sicherheit

Die Verbindung zur Anwendung erfolgt über HTTPS (TLS 1.3). Passwörter werden mit bcrypt gehasht (cost 10). Sessions verwenden 64-Byte-Random-Tokens.

← Zurück zum Spiel