Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Cosmic Conflict ist:

Über diese E-Mail-Adresse können Sie auch Ihre Datenschutzrechte geltend machen.

2. Bereitstellung der Website

Beim Aufruf der Website verarbeitet der jeweils ausliefernde Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, übertragene Datenmenge, Statuscode und technische Fehlerdaten gehören.

Die öffentliche Website cosmic-conflict.net, die Domain- und DNS-Verwaltung sowie die E-Mail-Dienste werden über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, bereitgestellt. Soweit ALL-INKL.COM personenbezogene Daten für den Betreiber verarbeitet, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Das Webhosting erfolgt laut Vertrag ausschließlich in Deutschland. Das Spiel unter play.cosmic-conflict.net wird auf der vom Betreiber administrierten Spielinfrastruktur ausgeliefert.

Die Verarbeitung ist erforderlich, um Website und Spiel auszuliefern, den Betrieb zu sichern und Angriffe oder technische Störungen erkennen und untersuchen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und störungsfreie Betrieb von Cosmic Conflict.

Für die öffentliche Website wurde die Erstellung von Zugriffsprotokollen in den Hosting-Einstellungen deaktiviert. Die IP-Adresse wird zur technischen Auslieferung der Website nur vorübergehend verarbeitet; eine dauerhafte Speicherung in Zugriffsprotokollen oder eine statistische Auswertung der Seitenaufrufe findet nicht statt.

Zugriffs- und Fehlerprotokolle der Spielinfrastruktur werden grundsätzlich nach 7 Tagen gelöscht. Daten zu einem konkreten Sicherheitsvorfall können bis zum Abschluss der Untersuchung und der erforderlichen Folgemaßnahmen aufbewahrt werden.

3. Registrierung und Benutzerkonto

Für die Registrierung verarbeiten wir:

• Benutzername und E-Mail-Adresse;
• Passwort ausschließlich als Passwort-Hash;
• Account-, Rollen-, Freigabe- und Verifikationsstatus;
• Erstellungs-, Änderungs- und Anmeldezeitpunkte.

Diese Daten sind erforderlich, um ein Benutzerkonto anzulegen, die E-Mail-Adresse zu bestätigen und den Zugang zum Spiel bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Benutzername, erreichbare E-Mail-Adresse und Passwort kann kein Konto angelegt und genutzt werden.

Accountdaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Ein nicht bestätigtes Konto wird spätestens 24 Stunden nach Ablauf des Bestätigungslinks gelöscht. Der Bestätigungslink ist 24 Stunden gültig; verwendete oder abgelaufene Verifikationsdatensätze werden innerhalb weiterer 24 Stunden gelöscht.

Zum Versand der Bestätigungs-E-Mail verwenden wir die E-Mail-Dienste von ALL-INKL.COM – Neue Medien Münnich. Dabei werden insbesondere Empfängeradresse, Absender, Betreff und Inhalt der Bestätigungsnachricht sowie technische Versanddaten verarbeitet.

4. Anmeldung und Sitzungen

Für die Anmeldung und Aufrechterhaltung einer Sitzung verarbeiten wir Nutzer-ID, zufällig erzeugte und serverseitig gehashte Sitzungsmerkmale sowie Erstellungs-, Nutzungs-, Ablauf- und Widerrufszeitpunkte. In der Account-Sitzung werden keine IP-Adresse und kein User-Agent gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Account-Sitzung ist höchstens 7 Tage gültig. Abgelaufene oder widerrufene Sitzungen werden innerhalb weiterer 24 Stunden gelöscht.

5. Spiele, Kampagnen und Nutzerinhalte

Wenn Sie Cosmic Conflict nutzen, verarbeiten wir abhängig von den verwendeten Funktionen insbesondere:

• Nutzer-, Spieler-, Spiel- und Schiffskennungen;
• Spieler- und Anzeigenamen, Rolle, Fraktion und Spielzuordnung;
• Spielbefehle, Spielstände, Ergebnisse, Fortschritt, Erfahrungspunkte und Replaydaten;
• Kampagnen, Universen, Crews und Offiziere;
• selbst erstellte Blueprints, Missile-Blueprints und Szenarien;
• Freigabestatus und Zuordnung der erstellten Inhalte.

Die Verarbeitung dient der Durchführung von Multiplayer-Spielen, der Speicherung von Kampagnen und der Bereitstellung der von Ihnen gewählten Spielfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Neue nutzererstellte Inhalte sind standardmäßig privat. Wenn Sie einen Inhalt ausdrücklich freigeben, können andere Nutzer den freigegebenen Inhalt und den damit verbundenen Autoren- oder Anzeigenamen sehen. Die Freigabe kann wieder zurückgenommen werden.

Spiel-, Kampagnen- und Inhaltsdaten werden gespeichert, solange das jeweilige Spiel, die Kampagne oder der Inhalt für die beteiligten Nutzer bereitgehalten wird. Bei einer Accountlöschung werden private Inhalte gelöscht. Mehrspielerhistorien oder ausdrücklich geteilte Inhalte, die für andere Teilnehmer erhalten bleiben müssen, werden gelöscht oder dauerhaft vom Konto, der E-Mail-Adresse und dem bisherigen Benutzernamen entkoppelt.

6. Textnachrichten und Kartenannotationen

Während eines Spiels können Nachrichten und Kartenannotationen einschließlich Spieler- oder Schiffszuordnung, Anzeigename und Zeitpunkt gespeichert werden. Sie werden nur den nach der Spiel- und Sensorlogik berechtigten Teilnehmern angezeigt.

Die Verarbeitung ist für die gewählte Spielkommunikation erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zusammen mit dem zugehörigen Spiel gespeichert und mit dessen Löschung entfernt. Wird ein Account gelöscht, während das Spiel für andere Teilnehmer erhalten bleibt, wird der Absenderbezug anonymisiert.

7. Sprachübertragung

Wenn Sie die Sprachfunktion aktiv verwenden, werden Audioframes sowie die für die Weiterleitung erforderliche Sprecher-, Schiffs- und Empfängerzuordnung verarbeitet. Die Übertragung erfolgt nur an die nach der aktuellen Spiellogik berechtigten Empfänger.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen ausgelösten Sprachkommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Audiodaten werden nicht dauerhaft gespeichert, analysiert oder transkribiert.

8. Sicherheitsprotokoll

Sicherheitsrelevante Vorgänge können mit Nutzer-ID, Benutzername, IP-Adresse, Aktion, betroffenem Ziel, Zeitpunkt und begrenzten technischen Einzelheiten protokolliert werden. Dies betrifft insbesondere sicherheitsrelevante Anmelde-, Account- und Administratorvorgänge.

Die Verarbeitung dient der Erkennung von Missbrauch und der Nachvollziehbarkeit sicherheitsrelevanter Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Schutz des Dienstes und der Nutzerkonten vor unberechtigter Verwendung.

Sicherheitsprotokolle werden grundsätzlich nach 90 Tagen gelöscht. Bei einem konkreten offenen Sicherheitsvorfall können die dafür erforderlichen Einträge bis zum Abschluss des Vorfalls aufbewahrt werden.

9. Browser-Speicher

Cosmic Conflict setzt keine Cookies ein und verwendet kein Analyse- oder Werbetracking.

Für die laufende Browser-Sitzung werden im sessionStorage technisch erforderliche Account- und Spielsitzungsdaten gespeichert. Dazu gehören das Account-Sitzungsmerkmal, Spiel- und Spielerkennung, Anzeigename, Spiel-Sitzungsmerkmal, Rollenstatus und vorübergehend das Ergebnis einer beendeten Runde. Diese Daten werden beim Logout beziehungsweise beim Ende der Browser-Sitzung entfernt.

Im localStorage werden nur Einstellungen gespeichert, die Sie selbst auswählen oder ändern. Dazu gehören Sprache, Musikstatus und Lautstärke, ausgewähltes Arbeitsuniversum sowie Karten-, Waffen- und Overlayeinstellungen. Diese Einstellungen verbleiben im Browser, bis Sie sie ändern oder die Browserdaten löschen.

Diese Speicherzugriffe sind für die von Ihnen angeforderte Sitzung oder die von Ihnen ausdrücklich gewählte Einstellung erforderlich. Eine Verwendung zu Werbe-, Analyse- oder Profilbildungszwecken findet nicht statt.

10. Empfänger

Personenbezogene Daten erhalten nur:

• der Betreiber und technisch berechtigte Administratoren, soweit dies für Betrieb, Support oder Sicherheit erforderlich ist;
• andere Spielteilnehmer, soweit dies aus der Spiellogik oder einer ausdrücklichen Inhaltsfreigabe folgt;
• ALL-INKL.COM – Neue Medien Münnich für Webhosting, Domain- und DNS-Verwaltung sowie E-Mail-Dienste;
• Behörden oder andere Stellen, wenn wir im Einzelfall gesetzlich zur Übermittlung verpflichtet sind.

11. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten von Besuchern oder Spielern an Empfänger in Drittländern findet derzeit nicht statt. ALL-INKL.COM verarbeitet die im Auftrag des Betreibers verarbeiteten Daten laut Vertrag ausschließlich in Deutschland.

12. Backups

Die Datenbanken werden zur Wiederherstellung nach einem technischen Ausfall gesichert. Die vom Betreiber angelegten Backups werden nach 30 Tagen gelöscht. Rechtsgrundlage sind die jeweiligen Rechtsgrundlagen der gesicherten Verarbeitung; die Sicherung dient zugleich der Gewährleistung der Verfügbarkeit nach Art. 32 DSGVO.

Nach einer Accountlöschung können Daten bis zum Ablauf dieser 30 Tage noch in einem nicht produktiv verwendeten Backup enthalten sein. Sie werden bei einer Wiederherstellung automatisch erneut gelöscht oder anonymisiert und nicht dauerhaft reaktiviert.

13. Datenschutzanfragen

Wenn Sie Datenschutzrechte geltend machen, verarbeiten wir die Anfrage, die zur Identitätsprüfung erforderlichen Angaben, unsere Bearbeitung und die Antwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Ein minimales Bearbeitungsprotokoll wird 12 Monate nach Abschluss der Anfrage gelöscht. Für die Bearbeitung erstellte Datenexporte und zusätzlich angeforderte Identitätsunterlagen werden nach Abschluss gelöscht.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht:

• Auskunft über Ihre personenbezogenen Daten zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• die Löschung Ihrer Daten zu verlangen;
• die Verarbeitung Ihrer Daten einschränken zu lassen;
• der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen;
• die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit das Recht auf Datenübertragbarkeit anwendbar ist.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Abschnitt 1 genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies ist insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes möglich.

Für den Betreiber zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Postfach 71 16, 24171 Kiel, E-Mail: mail@datenschutzzentrum.de, Website: www.datenschutzzentrum.de.

15. Automatisierte Entscheidungen

Es finden keine ausschließlich automatisierten Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Es findet kein Profiling zu Werbe- oder Analysezwecken statt.