Datenschutzerklärung

Stand: 20. Oktober 2026 (Feedback-Formular ergänzt)

1. Verantwortlicher

Lukas Müllner, StackTeam, Unterer Winkel 11, 7546 Moschendorf, Österreich
E-Mail: hello@stackteam.at

2. Kurz gesagt

• Kein Tracking, keine Analyse-Tools, keine Werbung, keine Inhalte von Dritten (Schriften liegen auf unserem Server).
• Als Gast bleiben deine Spielstände in deinem Browser.
• Mit Konto speichern wir nur, was das Spiel dafür braucht: Kontoname, Passwort-Hash und deine Spielergebnisse.
• Einziges Cookie ist das technisch notwendige Anmelde-Cookie – daher gibt es keinen Cookie-Banner.

3. Hosting und Server-Protokolle

Das Spiel läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Auftragsverarbeiter). Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung. Zugriffsprotokolle dienen der Sicherheit des Betriebs und werden nach spätestens 30 Tagen gelöscht. Zum Schutz vor Missbrauch (z. B. Passwort-Raten) werden IP-Adressen außerdem kurz im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Spielen als Gast

Ohne Konto werden keine Spieldaten an uns gesendet. Einstellungen (Sprache, Ton, Grafik), dein Anzeigename, Sterne, lokale Ergebnisse, der Fortschritt in Feldzug und Rätseln sowie eine zufällige Browser-Kennung (verhindert, dass zwei Tabs im schnellen Spiel gegeneinander antreten) liegen im lokalen Speicher deines Browsers. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Online-Duelle (auch als Gast): Für die Dauer eines Duells speichern wir den Anzeigenamen beider Spieler, die Züge und Spielzeiten. Das Duell wird spätestens 10 Minuten nach dem Ende gelöscht, eine nicht angenommene Einladung nach 24 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Spiels).

5. Spielerkonto

Wenn du ein Konto anlegst, speichern wir:

• Kontoname, Passwort (nur als scrypt-Hash, nie im Klartext) und Datum der Registrierung,
• Anmeldesitzungen (nur als Hash des Tokens) mit Ablaufdatum,
• Ergebnisse je Karte (Gold, Zeitpunkt), Kartenbewertungen (1–5 Sterne) und deinen Fortschritt (Sterne, Gold, Lande je Karte und Feldzug-Station),
• Ruhm (Elo-Wertung) und Zahl der gewerteten Duelle,
• Freundschaften und Freundschaftsanfragen.

Sichtbar für andere: Dein Kontoname erscheint mit deinem Ergebnis in Bestenlisten (Karten, Tageskarte, Ruhmeshalle) und bei Duellgegnern. Freunde sehen, ob du gerade online bist. Mit „In Ranglisten anonym erscheinen“ im Profil zeigen öffentliche Bestenlisten statt Name und Profilbild nur „Anonymer Spieler“; Freunde und Duellgegner sehen deinen Namen weiterhin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Spiels mit Konto). Ein Konto kannst du ab 14 Jahren anlegen, jünger nur mit Zustimmung deiner Eltern.

6. Feedback-Formular

Über „Feedback“ im Spiel kannst du uns schreiben. Wir erhalten die Art (Fehler, Idee, Lob, Sonstiges), deine Nachricht, freiwillig eine Kontaktangabe sowie die auf der Seite angezeigten technischen Angaben (Karte, Modus, Sprache, Bildschirmgröße, Browser-Kennung). Zum Schutz vor Spam prüft ein Captcha („Cap“) auf unserem eigenen Server, dass ein Mensch absendet; dafür löst dein Browser eine kleine Rechenaufgabe, Cap sieht dabei deine IP-Adresse. Die Nachricht wird als Eintrag in unserem eigenen, nicht öffentlichen Projektsystem (Forgejo, git.stackteam.at) gespeichert, bis sie bearbeitet ist; auf Wunsch löschen wir sie sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Rückmeldungen bearbeiten, Missbrauch verhindern), für die Kontaktangabe deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Cookies und lokaler Speicher

Mit Konto setzt der Server ein Anmelde-Cookie (hd_session, HttpOnly, nur für diese Seite, 30 Tage; ohne „Angemeldet bleiben“ nur bis zum Schließen des Browsers, auf dem Server höchstens einen Tag). Es ist technisch notwendig, um dich angemeldet zu halten (§ 165 Abs. 3 TKG 2021). Der lokale Speicher (siehe Punkt 4) und der Offline-Zwischenspeicher der App (Service Worker) dienen ebenfalls nur dem Spiel. Es gibt keine Cookies von Dritten.

8. Speicherdauer

• Kontodaten und Ergebnisse: bis du dein Konto löschst.
• Anmeldesitzungen: 30 Tage (ohne „Angemeldet bleiben“: ein Tag) bzw. bis zur Abmeldung.
• Duelle: siehe Punkt 4.
• Sicherungskopien der Datenbank: die letzten 14 Sicherungen; gelöschte Daten verschwinden spätestens mit der ältesten Sicherung.

9. Empfänger

Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben. Einziger Empfänger ist der Hosting-Anbieter als Auftragsverarbeiter (Server in Deutschland, keine Übermittlung in Drittländer).

10. Deine Rechte

Dein Konto samt allen Daten löschst du jederzeit selbst: in der Spielauswahl auf deinen Namen tippen → „Konto löschen“. Du hast außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dazu an hello@stackteam.at und nenne deinen Kontonamen; zur Sicherheit können wir eine Bestätigung aus dem Konto heraus verlangen. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

11. Änderungen

Wenn sich das Spiel ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum