Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in ECHONOX ist: wayne-solution.de, Inhaber Roland Kolb (Einzelunternehmen), Mecklenburger Str. 19, 48147 Münster, E-Mail: info@wayne-solution.de.

Grundsatz

ECHONOX ist ein Online-Rollenspiel im Browser, derzeit in der Beta-Phase. Wir verarbeiten nur Daten, die für Konto, Spielstand, ein faires Miteinander und die Sicherheit des Dienstes nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Einbindung fremder Server; Schriften, Grafiken und Programmcode liegen auf unserem Server.

Das Spiel läuft auf eigenen Servern in Deutschland. Wir setzen keine Auftragsverarbeiter ein.

Konto und Spielstand

Für ein Konto speichern wir den Kontonamen, das Passwort als Argon2-Hash (nie im Klartext), den Zeitpunkt der Anlage und, falls verwendet, den Einladungscode. Zu jeder Figur gehören Name, Aussehen, Stufen und Werte, Ausrüstung, Taschen und Lager, Münzen, Quests, der letzte Aufenthaltsort und Einstellungen im Spiel. Dazu kommen, sofern du sie nutzt: dein Grundstück in Herzweide und was du dort baust (nach einem Umzug auch die eingepackten Teile und wann du umgezogen bist), Gilde, Gruppe, Marktstand, freigeschaltete Kosmetik und Wohn-Deko und deine Ignorierliste (wen du ignorierst, mit dem Namen der Figur).

Briefe der Spielpost (Absender, Empfänger, Betreff, Text, Anhänge) liegen beim Empfänger, bis er sie abholt oder löscht; nicht abgeholte Briefe gehen nach 14 Tagen zurück bzw. verfallen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange das Konto besteht.

Andere Spieler sehen im Spiel den Namen deiner Figur, ihr Aussehen und ihre sichtbare Ausrüstung, Stufe und Beruf, deine Gilde, deinen Marktstand und was du in einen Chat schreibst. Über „Ansehen“ können sie deine angelegte Ausrüstung betrachten; das kannst du in den Spieloptionen (Menü → Spiel: „Ausrüstung beim Ansehen verbergen“) für jede Figur abschalten, dann zeigt „Ansehen“ nur Namen, Stufe und Beruf.

Anmeldung, Sitzungen und Sicherheit

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Auf dem Server liegt davon nur ein Hash mit Konto und Ablaufzeit (höchstens 30 Tage oder bis du dich abmeldest); IP-Adresse und Browserkennung speichern wir dazu nicht.

Falsche Passwörter zählen wir nur im Arbeitsspeicher, um Anmeldeversuche zu bremsen. Nach zu vielen Fehlversuchen wird das Konto vorübergehend gesperrt (höchstens 24 Stunden); ein Link per E-Mail oder die Spielleitung hebt die Sperre früher auf.

Das Protokoll unseres Spielservers enthält keine IP-Adressen und keine Parameter aus Links. Der vorgeschaltete Webserver und die Firewall auf unserer eigenen Infrastruktur protokollieren Zugriffe mit IP-Adresse, Zeitpunkt und aufgerufener Adresse, um den Dienst stabil zu halten und Angriffe zu erkennen und abzuwehren. Diese Protokolle löschen wir nach spätestens 30 Tagen, außer ein Eintrag wird zur Aufklärung eines konkreten Angriffs gebraucht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Adresse (freiwillig)

Freiwillig kannst du eine E-Mail-Adresse hinterlegen. Wir nutzen sie nur für Links, die du anforderst oder die dein Konto schützen: Adresse bestätigen, Konto nach zu vielen falschen Passwörtern entsperren, neues Passwort setzen. Die Links gelten nur kurz und nur einmal; keine Werbung, kein Newsletter. Den Versand (Art der Nachricht, Adresse, Zeitpunkt) halten wir im Sicherheitsprotokoll fest.

Entfernen kannst du die Adresse jederzeit im Menü unter „Konto“. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Chat

Chatnachrichten leiten wir an die Empfänger weiter (etwa Umgebung, Gebiet, Gruppe, Handel, Gilde oder Flüstern). Der Handelschat erreicht alle, die gerade im Spiel sind, über alle Gebiete hinweg. Dauerhaft gespeichert wird der Chat nicht, auch der Handelschat nicht. Der Server hält nur die Zeilen der letzten Minuten im Arbeitsspeicher, damit er sie in den beiden folgenden Fällen sichern kann.

Meldung: Meldest du eine Person oder wirst du gemeldet, werden die Chatzeilen beider Seiten aus den 15 Minuten davor mit der Meldung gespeichert, bis die Spielleitung sie abgeschlossen hat.

Handel zwischen Spielern: Bei jedem Handel werden die Chatzeilen beider Handelspartner von 15 Minuten davor bis 15 Minuten danach gespeichert, zusammen mit dem Handel. Wir löschen sie nach 3 Tagen. Hat sich ein Partner innerhalb von 1 Stunde nach dem Handel abgemeldet und war danach mindestens 2 Tage nicht im Spiel, bewahren wir sie bis 3 Tage nach seiner Rückkehr auf, höchstens aber 30 Tage nach dem Handel. Wird der Handel gemeldet, bleibt die Aufzeichnung bis zum Abschluss der Meldung.

Zweck ist, Betrug zwischen Spielern aufzuklären und Geschädigten zu helfen. Rechtsgrundlage ist unser berechtigtes Interesse und das der anderen Spieler am Schutz vor Betrug (Art. 6 Abs. 1 lit. f DSGVO). Einsehen kann die Aufzeichnungen nur die Spielleitung.

Spiel- und Handelsprotokolle

Wir protokollieren, woher Gegenstände und Münzen kommen und wohin sie gehen (Beute, Sammeln, Herstellen, Kauf und Verkauf, Handel, Post, Markt, Lager, Wegwerfen, Verbrauch), vergebene Erfahrung, Aktionen der Spielleitung, Moderationsmaßnahmen, Meldungen und Hinweise auf Regelverstöße. Jeder Eintrag nennt die beteiligten Figuren, den Gegenstand, Ort und Zeit.

Zweck ist, Betrug und Regelverstöße aufzuklären, verlorene Gegenstände wiederherzustellen und das Spiel auszubalancieren. Die Einträge sind gegen nachträgliche Änderung geschützt. Wir löschen sie nach 12 Monaten; Einträge, die zu einer offenen Meldung oder einer noch nicht abgeschlossenen Wiederherstellung gehören, bleiben bis zu deren Abschluss. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und sicheren Spiel (Art. 6 Abs. 1 lit. f DSGVO).

Fehlermeldungen

Über „Fehler melden“ im Spiel (Taste F8) kannst du uns einen Fehler, ein Grafikproblem, eine Balance-Frage oder einen Vorschlag schicken. Mit der Meldung speichern wir: deinen Text und die gewählte Art, dein Konto (bei der Spielleitung auch ihre Stufe), die Figur, mit der du gespielt hast, Gebiet, Position und Layer, den Zeitpunkt, die Version des Spiels, deine Grafikeinstellungen und Fenstergröße, die Kennung deines Browsers und die letzten Fehlermeldungen des Spiels in deinem Browser. Ein Bild der Spielansicht speichern wir nur, wenn du es beim Absenden angehängt lässt; es zeigt die Spielwelt ohne Namen, Chat und Fenster, kann aber Figuren anderer Spieler in deiner Nähe zeigen. Was mitgeschickt wird, zeigt der Dialog vor dem Absenden. Deine IP-Adresse speichern wir dazu nicht; nur um die Zahl der Meldungen zu begrenzen, zählt der Server sie je Adresse zehn Minuten lang im Arbeitsspeicher.

Zweck ist, Fehler zu finden und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Spiel (Art. 6 Abs. 1 lit. f DSGVO). Einsehen können die Meldungen nur Gamemaster, Master-Gamemaster und der Betreiber. Eine Meldung bleibt gespeichert, bis die Spielleitung sie abgeschlossen hat (erledigt oder verworfen); danach löschen wir sie samt Bild spätestens nach 12 Monaten.

Spielleitung

Die Spielleitung (Gamemaster) hat drei Stufen. Support-Gamemaster sehen, was sie zur Betreuung von Spielern brauchen, und dürfen Wiederherstellungen nur beantragen. Gamemaster sehen zusätzlich Protokolle und Chat-Aufzeichnungen und entscheiden über Wiederherstellungen. Master-Gamemaster haben vollen Zugriff. Jede Aktion der Spielleitung wird ihrerseits protokolliert.

Speicher im Browser

Einstellungen wie Tastenbelegung, Grafik, Ton und Fensterpositionen legt das Spiel im lokalen Speicher deines Browsers ab. Diese Daten verlassen dein Gerät nicht.

Shop und Kristalle

Im Shop gekaufte Kosmetik und Kristalle werden deinem Konto gutgeschrieben; wir speichern dazu Bestellung, Inhalt und Zeitpunkt. Echte Zahlungen sind derzeit nicht möglich. Sobald ein Zahlungsdienst angebunden wird, ergänzen wir diese Erklärung vorher.

Weitergabe

Wir geben personenbezogene Daten nicht an Dritte weiter, außer wenn wir gesetzlich dazu verpflichtet sind.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Schreib uns dazu an info@wayne-solution.de.

Dein Konto kannst du jederzeit selbst löschen: auf der Kontoseite unter „Konto löschen“, mit deinem Passwort. Oder du schreibst uns, dann löschen wir es für dich. Sofort gelöscht werden das Konto mit E-Mail-Adresse, Sitzungen und offenen Links, alle Figuren mit Spielstand, Gegenständen und Münzen, Lager, Grundstück mit allem, was darauf steht, Kristalle, Shop-Kosmetik und Wohn-Deko, Gruppe und Marktstand (was darauf liegt, verfällt), deine Ignorierliste und Einträge über dich auf den Listen anderer sowie Briefe an deine Figuren. Briefe, die du anderen geschickt hast, bleiben bei den Empfängern.

Protokolleinträge, Chat-Aufzeichnungen und Fehlermeldungen bleiben bis zum Ende ihrer oben genannten Frist, weil sie auch andere Spieler betreffen können (etwa einen Handel); Shop-Bestellungen bleiben als Buchungsbeleg. Die Löschung selbst halten wir im Protokoll mit Kontokennung und Kontonamen fest.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.