1. Controller

[Full legal name / operator]
[Street and house number]
[Postal code, city, country]
E-mail: [privacy/contact e-mail]

If a data protection officer is appointed: [DPO contact details].

2. Hosting and website security

The website is intended to be delivered through Cloudflare. For technical delivery and protection of the service, connection and request data can be processed, such as IP address, date/time, requested resource, browser/user-agent information, referrer where transmitted, and security-related request data.

Depending on the specific processing, the legal basis is Art. 6(1)(b) GDPR where processing is required to provide a service requested by you and/or Art. 6(1)(f) GDPR for the legitimate interest in reliable, secure and abuse-resistant operation.

Where a service provider acts on our behalf, it is used as a processor where required. International data transfers are handled in accordance with Chapter V GDPR and the safeguards applicable to the selected service and contractual configuration.

3. Account registration and login

When account services are enabled, we process the data needed to create and administer your game account. This may include username, e-mail address, password hash, account ID, registration time, login/security information and account status.

The legal basis is generally Art. 6(1)(b) GDPR. Security and abuse-prevention logs may additionally be processed under Art. 6(1)(f) GDPR.

Passwords must not be stored in plaintext. The productive backend must use suitable password hashing and encrypted transmission.

4. Game data and rankings

If rankings are connected to the game server, public ranking data may include in-game name, guild, class, level and gameplay statistics. E-mail addresses, password data and comparable account secrets are not intended for public display.

Processing required to provide game functions is generally based on Art. 6(1)(b) GDPR. Public competitive rankings may additionally be based on Art. 6(1)(f) GDPR, subject to the concrete implementation and balancing of interests.

5. Support and external links

If you contact support, we process the information you provide in order to handle your request. The legal basis is Art. 6(1)(b) GDPR for account/service-related requests and otherwise Art. 6(1)(f) GDPR for efficient support and abuse prevention.

The current static site is designed to link to external services such as Discord rather than embedding their content. Once you follow an external link, the external provider's privacy rules apply to the subsequent use of that service.

6. Cookies and browser storage

The supplied static website does not contain analytics or advertising cookies and does not persist the language choice in Local Storage. The language toggle only changes the current page/session in the browser.

If non-essential cookies, Local Storage, tracking pixels or similar technologies are added later, the legal information and, where required, the consent mechanism must be implemented before activation.

7. Storage periods

Personal data is retained only for as long as necessary for the respective purpose. Account data is generally retained for the duration of the account relationship and then deleted or anonymised unless legal retention duties or legal claims require longer retention. Security logs are retained only for the period reasonably required for security, troubleshooting and abuse prevention.

8. Recipients and transfers outside the EEA

Personal data is shared only where necessary to operate the service, comply with law, protect rights/security, or where another valid legal basis exists. Processors are contractually bound where required by Art. 28 GDPR.

Transfers to third countries are subject to Chapter V GDPR. Depending on the recipient and transfer route, safeguards can include an adequacy decision or the EU Standard Contractual Clauses.

9. Your rights

Subject to the statutory requirements, you may have rights to access, rectification, erasure, restriction of processing, data portability and objection. Where processing is based on consent, consent can be withdrawn for the future. You also have the right to lodge a complaint with a competent data protection supervisory authority.

Requests: [privacy/contact e-mail].

10. Automated decision-making

The supplied static website does not use solely automated decision-making within the meaning of Art. 22 GDPR that produces legal effects or similarly significantly affects users.

11. Version

Last updated: 19 August 2026.

1. Verantwortlicher

[Vollständiger Name / Betreiber]
[Straße und Hausnummer]
[PLZ, Ort, Land]
E-Mail: [Datenschutz-/Kontakt-E-Mail]

Sofern ein Datenschutzbeauftragter bestellt ist: [Kontaktdaten Datenschutzbeauftragter].

2. Hosting und Sicherheit der Website

Die Website ist für die Bereitstellung über Cloudflare vorgesehen. Zur technischen Auslieferung und Absicherung des Dienstes können Verbindungs- und Request-Daten verarbeitet werden, insbesondere IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Browser-/User-Agent-Informationen, gegebenenfalls Referrer sowie sicherheitsbezogene Request-Daten.

Rechtsgrundlage ist – abhängig vom konkreten Vorgang – Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung eines von dir angeforderten Dienstes erforderlich ist, und/oder Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einem zuverlässigen, sicheren und missbrauchsresistenten Betrieb.

Soweit Dienstleister in unserem Auftrag tätig werden, werden sie – soweit erforderlich – als Auftragsverarbeiter eingesetzt. Drittlandübermittlungen richten sich nach Kapitel V DSGVO und den für den konkret eingesetzten Dienst sowie die gewählte Vertragskonfiguration geltenden Garantien.

3. Registrierung und Login

Nach Aktivierung des Account-Backends verarbeiten wir die Daten, die zur Erstellung und Verwaltung des Spielaccounts erforderlich sind. Dazu können Benutzername, E-Mail-Adresse, Passwort-Hash, Account-ID, Registrierungszeitpunkt, Login-/Sicherheitsinformationen und Accountstatus gehören.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprotokolle können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Passwörter dürfen nicht im Klartext gespeichert werden. Das produktive Backend muss ein geeignetes Passwort-Hashing und eine verschlüsselte Übertragung verwenden.

4. Spieldaten und Ranglisten

Werden die Ranglisten mit dem Gameserver verbunden, können öffentlich sichtbare Daten insbesondere Ingame-Name, Gilde, Klasse, Level und spielbezogene Statistiken umfassen. E-Mail-Adressen, Passwortdaten und vergleichbare Account-Geheimnisse sind nicht zur öffentlichen Anzeige vorgesehen.

Die für Spielfunktionen erforderliche Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Öffentliche Wettbewerbsranglisten können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen; maßgeblich sind die konkrete Ausgestaltung und Interessenabwägung.

5. Support und externe Links

Bei Kontakt mit dem Support verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist bei Account-/Serviceanfragen Art. 6 Abs. 1 lit. b DSGVO und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für effizienten Support und Missbrauchsprävention.

Die aktuelle statische Seite ist so ausgelegt, dass externe Dienste wie Discord lediglich verlinkt und nicht eingebettet werden. Nach Aufruf eines externen Links gelten für die weitere Nutzung die Datenschutzbestimmungen des jeweiligen externen Anbieters.

6. Cookies und Browser-Speicher

Die bereitgestellte statische Website enthält keine Analyse- oder Werbe-Cookies und speichert die Sprachauswahl nicht dauerhaft im Local Storage. Der Sprachschalter ändert lediglich die Darstellung der aktuellen Seite/Sitzung im Browser.

Werden später nicht erforderliche Cookies, Local Storage, Tracking-Pixel oder vergleichbare Technologien ergänzt, müssen die rechtlichen Hinweise und – soweit erforderlich – ein Einwilligungsmechanismus vor Aktivierung umgesetzt werden.

7. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist. Accountdaten werden grundsätzlich für die Dauer des Account-/Nutzungsverhältnisses gespeichert und anschließend gelöscht oder anonymisiert, sofern nicht gesetzliche Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung erfordern. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention angemessen erforderlich ist.

8. Empfänger und Drittlandübermittlungen

Personenbezogene Daten werden nur übermittelt, soweit dies zum Betrieb des Dienstes, zur Erfüllung gesetzlicher Pflichten, zum Schutz von Rechten/Sicherheit oder auf Grundlage einer anderen gültigen Rechtsgrundlage erforderlich ist. Auftragsverarbeiter werden – soweit erforderlich – gemäß Art. 28 DSGVO vertraglich gebunden.

Übermittlungen in Drittländer unterliegen Kapitel V DSGVO. Je nach Empfänger und Übermittlungsweg können insbesondere ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln als geeignete Garantie eingesetzt werden.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen: [Datenschutz-/Kontakt-E-Mail].

10. Automatisierte Entscheidungen

Die bereitgestellte statische Website verwendet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Nutzer in ähnlich erheblicher Weise beeinträchtigt.

11. Stand

Stand: 19. August 2026.