1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

[Overmann Patrick]
[Eyllerstraße 33]
[47647 Kerken]
E-Mail: [E-MAIL]

2. Welche Daten wir speichern

Bei der Registrierung und Nutzung von Monstersfight werden folgende Daten gespeichert:

• Benutzername – frei wählbar, wird öffentlich angezeigt
• E-Mail-Adresse – für die Kontowiederherstellung, nicht öffentlich sichtbar
• Passwort – ausschließlich als sicherer bcrypt-Hash gespeichert, nie im Klartext
• Spielfortschritt – Level, Gold, Kämpfe, Inventar, Clan-Zugehörigkeit u.ä.
• IP-Adresse – wird bei Registrierung und Login gespeichert (zur Erkennung von Missbrauch/Multi-Accounts)
• Zeitstempel – Registrierungsdatum, letzter Login
• Optionale Profilangaben – Alter, Geschlecht (nur wenn vom Spieler selbst eingetragen)

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – die Daten sind notwendig, um das Spielerkonto zu führen und den Spielbetrieb zu ermöglichen. Die IP-Speicherung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsprävention).

4. Cookies

Diese Website verwendet ausschließlich einen technisch notwendigen Session-Cookie (PHPSESSID), der für den Login-Betrieb zwingend erforderlich ist. Dieser Cookie wird nach dem Schließen des Browsers gelöscht (Session-Cookie). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

5. Weitergabe an Dritte

Deine Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Speicherdauer & Kontolöschung

Deine Daten werden gespeichert, solange dein Spielerkonto aktiv ist. Inaktive Konten (kein Login seit mehr als 12 Monaten) können nach Ermessen des Betreibers gelöscht werden.

Wenn du dein Konto selbst löschst (über die Profileinstellungen), wird es in einen 6-monatigen Wiederherstellungszeitraum versetzt: Deine Daten bleiben in dieser Zeit gespeichert, sind aber im Spiel nicht sichtbar (kein Login möglich, kein Erscheinen in der Rangliste). Nach Ablauf der 6 Monate werden alle Daten automatisch und unwiderruflich gelöscht.

Möchtest du eine sofortige vollständige Löschung ohne Wiederherstellungsfrist (gemäß Art. 17 DSGVO), wende dich bitte per E-Mail an monstersfight@arcadewelten.eu. Wir werden dein Konto dann unverzüglich endgültig entfernen.

7. Deine Rechte (DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich gespeichert haben
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format
• Berichtigung (Art. 16 DSGVO) – Korrektur falscher Daten
• Löschung (Art. 17 DSGVO) – vollständige Löschung deines Kontos und aller Daten
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Beschwerde – bei der zuständigen Datenschutzaufsichtsbehörde

Dein Auskunfts- und Datenübertragbarkeits-Recht kannst du direkt selbst ausüben: In deinem Profil findest du unter „📦 Meine Daten exportieren" einen sofortigen Download all deiner gespeicherten Daten als JSON-Datei.

Für alle Anfragen wende dich per E-Mail an: [E-MAIL]

8. Zahlungsabwicklung via PayPal

Für den Kauf von Premium-Inhalten (Blutpakt, Nachtfürst, Einzel-Pakete) nutzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn du eine Zahlung per PayPal durchführst, werden die für die Transaktion notwendigen Daten (Name, E-Mail-Adresse, Zahlungsbetrag, Bestellinformation) an PayPal übermittelt und dort gemäß den PayPal-Datenschutzbestimmungen verarbeitet. Wir erhalten von PayPal lediglich die Bestätigung, ob die Zahlung erfolgreich war.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zur Datenverarbeitung durch PayPal findest du in der Datenschutzerklärung von PayPal.