Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ayur
Fuchsbau 1
12345 Wüstenoase
E-Mail: ayurlive@outlook.de

2. Welche Daten werden erfasst?

Diese Anwendung speichert nur die Daten die für den Betrieb des Spiels nötig sind. Im Einzelnen:

2.1 Bei der Registrierung

Anzeigename (Pflicht) – wird im Spiel angezeigt
Passwort – wird ausschließlich als gehashter Wert (PBKDF2, 100.000 Iterationen) gespeichert
E-Mail-Adresse (optional) – wird ausschließlich für den Passwort-Reset verwendet, nicht für Werbung
Erstellungszeitpunkt und letzter Login-Zeitpunkt

2.2 Bei externer Anmeldung (OAuth)

Wenn du dich über einen externen Dienst (Google, Discord, Steam) anmeldest, erhalten wir vom Anbieter nur die User-ID und einen Anzeigenamen. Wir speichern keine E-Mail-Adresse oder andere Profilinformationen vom Provider.

2.3 Beim Spielen

Spielstatistiken pro Spielart (Anzahl gespielter Partien, Siege, Punktzahlen)
Lobby-Mitgliedschaften mit Spielständen während laufender Spiele

Gäste (Spieler ohne Account) hinterlassen keine persistenten Daten – ihre Einträge werden beim Verlassen der Lobby gelöscht.

2.4 Technisch notwendige Cookies

shadowsaloon.auth – Authentifizierungs-Cookie nach erfolgreichem Login. HttpOnly, SameSite=Lax. Gültig für 30 Tage wenn „Eingeloggt bleiben" gewählt wurde, sonst nur für die Session.
shadowsaloon.external – Zwischen-Cookie für OAuth-Logins. Wird nach Abschluss des Logins gelöscht.

Wir nutzen keine Tracking-Cookies, kein Analytics, keine Werbung.

2.5 Server-Logs

Der Webserver protokolliert Zugriffe (IP-Adresse, Zeitstempel, Pfad). Diese Logs werden zur Fehlerbehebung verwendet und nach maximal 30 Tagen gelöscht.

3. Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – das Spiel kann ohne die genannten Daten nicht funktionieren) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem stabilen Betrieb).

4. Speicherdauer

Account-Daten werden gespeichert solange dein Account existiert. Statistiken bleiben mit deinem Account verknüpft. Wenn du deinen Account löschst, werden alle persönlichen Daten innerhalb von 24 Stunden gelöscht. Spielverläufe in denen du teilgenommen hast bleiben anonymisiert erhalten (dein Name wird durch einen Platzhalter ersetzt).

5. Deine Rechte

Du hast jederzeit das Recht:

Auskunft über deine gespeicherten Daten zu verlangen (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO) – Anzeigename kannst du im Profil direkt ändern
Löschung deines Accounts (Art. 17 DSGVO) – im Profil unter „Account löschen"
Datenübertragbarkeit – im Profil unter „Meine Daten herunterladen" als JSON-Export
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – durch Löschung des Accounts
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

6. Datenweitergabe

Wir geben deine Daten nicht an Dritte weiter. Die App läuft auf einem privat betriebenen Server. Bei externer Anmeldung (OAuth) findet eine technisch notwendige Kommunikation mit dem jeweiligen Provider statt – dabei gelten zusätzlich die Datenschutzbestimmungen des Providers.

7. Kontakt

Für Fragen zum Datenschutz wende dich an: ayurlive@outlook.de