Datenschutz — Empire Aleman

§ I · Art. 13 Abs. 1 lit. a DSGVO

Verantwortlicher

Christopher Bernert

Anschrift

Luisenthal 16 · 34454 Bad Arolsen · Deutschland

Kontakt

E-Mail: info@3ernert.com

§ II · Art. 5 DSGVO

Grundsätze der Verarbeitung

Personenbezogene Daten werden ausschließlich auf Basis gültiger Rechtsgrundlagen verarbeitet (Art. 6 DSGVO). Wir halten uns an die Grundsätze der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie der Integrität und Vertraulichkeit. Daten werden nur in dem Umfang erhoben, der für den jeweiligen Zweck tatsächlich erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich auf gesetzlicher Grundlage oder mit ausdrücklicher Einwilligung.

§ III · Art. 6 Abs. 1 DSGVO

Erhobene Daten & Zweck

Registrierung & Kontolit. b DSGVO

Bei der Registrierung erheben wir Benutzername, E-Mail-Adresse und ein bcrypt-gehashtes Passwort. Diese Daten sind zwingend für die Vertragserfüllung (Spielbetrieb) erforderlich. Das Klartextpasswort wird zu keinem Zeitpunkt gespeichert.

E-Mail-Verifikationlit. b DSGVO

Nach der Registrierung wird ein kryptografisch zufälliger Bestätigungstoken per E-Mail versandt. Der Token wird nach erfolgreicher Bestätigung sofort aus der Datenbank entfernt. Unbestätigte Tokens und zugehörige Konten verfallen automatisch nach 24 Stunden und werden gelöscht.

Session-Datenlit. b DSGVO

Zur Aufrechterhaltung der Anmeldung setzen wir ein HttpOnly-Cookie (sid). Es enthält ausschließlich einen kryptografisch zufälligen 64-stelligen Token ohne personenbezogene Daten. Session-Daten (Token, IP, Erstellungs- und Ablaufzeit) werden serverseitig gespeichert und verfallen nach spätestens 14 Tagen.

Server-Logslit. f DSGVO

Der Webserver erfasst automatisch: IP-Adresse (anonymisiert nach 7 Tagen), Datum & Uhrzeit, aufgerufene URL, HTTP-Statuscode und Browser-Kennung (User-Agent). Diese Daten dienen ausschließlich dem sicheren Betrieb und der Fehlerdiagnose. Rechtsgrundlage: berechtigtes Interesse. Aufbewahrungsdauer: maximal 7 Tage.

Spieldatenlit. b DSGVO

Im Rahmen des Spielbetriebs werden spielbezogene Daten gespeichert: Dörfer, Gebäude, Truppenstände, Ressourcen, Kampfberichte, Allianzdaten und Marktangebote. Diese Daten sind für die Vertragserfüllung (Spielbetrieb) erforderlich und werden mit dem Konto gelöscht.

§ IV · § 25 TTDSG / Art. 6 Abs. 1 lit. b DSGVO

Cookies & Technische Daten

Diese Website verwendet ausschließlich technisch notwendige Cookies, die keine Einwilligung nach § 25 TTDSG erfordern.

Session-Cookie sid — enthält einen zufälligen 64-stelligen Hex-Token. Kein Inhalt, kein Tracking, keine Werbung. Das Cookie ist gesetzt als: HttpOnly, Secure, SameSite=Lax. Gültigkeitsdauer: 14 Tage. Keine Analyse-, Tracking- oder Marketing-Cookies.

§ V · Art. 6 Abs. 1 lit. f DSGVO

Drittanbieter-Dienste

Cloudflare Turnstile

Zweck: Bot-Erkennung auf Login- und Registrierungsformularen. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Datenübertragung: USA (Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit). Datenschutzerklärung: cloudflare.com/privacypolicy

Google Fonts (CDN)

Zweck: Einbindung der Schriftart Cormorant Garamond. Anbieter: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Datenübertragung: Bei jedem Seitenaufruf wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy

jsDelivr & Tailwind CDN

Zweck: Auslieferung von JavaScript- und CSS-Bibliotheken (Alpine.js, Tailwind CSS, Phaser.js). Anbieter: jsDelivr (Prospect One, Polen) & Tailwind Labs, Inc. Daten: Technisch bedingte Übermittlung der IP-Adresse bei Ressourcenanforderung. Es werden keine Tracking-Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

§ VI · Art. 28 DSGVO · Auftragsverarbeitung

Hosting & Infrastruktur

Die Website wird auf einem gemietetem Webserver betrieben. Der Hosting-Anbieter verarbeitet als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich infrastrukturelle Daten (IP-Adressen, Verbindungsmetadaten). Eine Auftragsverarbeitungsvereinbarung (AVV) liegt vor. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union bzw. in Ländern mit angemessenem Datenschutzniveau. Die Serverdaten (Datenbank, Applikationscode) sind durch Zugriffskontrollen, verschlüsselte Verbindungen (TLS) und regelmäßige Backups gesichert.

§ VII · Art. 25 & 32 DSGVO

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen:

HTTPS / TLS — Alle Übertragungen zwischen Client und Server sind verschlüsselt (Transport Layer Security).
Passwort-Hashing (bcrypt) — Passwörter werden ausschließlich als bcrypt-Hash mit individuellem Salt gespeichert. Das Klartextpasswort ist für uns nicht einsehbar.
Prepared Statements — Alle Datenbankabfragen verwenden parametrisierte Prepared Statements zum Schutz vor SQL-Injection.
Session-Sicherheit — Session-Tokens sind kryptografisch zufällig (64 Hex-Zeichen), als HttpOnly & Secure gesetzt und mit SameSite=Lax gegen CSRF gesichert.
CAPTCHA — Login und Registrierung sind durch Cloudflare Turnstile gegen automatisierte Angriffe geschützt.

§ VIII · Art. 5 Abs. 1 lit. e DSGVO

Speicherdauer & Löschung

Kontodaten: Werden solange gespeichert, wie das Konto aktiv ist. Nach einer Löschanfrage oder Inaktivität von mehr als 12 Monaten werden alle personenbezogenen Daten (Benutzername, E-Mail-Adresse, Passwort-Hash, Spieldaten) unwiderruflich gelöscht.

Session-Daten: Verfallen automatisch nach 14 Tagen. Beim Logout wird die Session sofort invalidiert und aus der Datenbank entfernt.

Server-Logs: Werden nach spätestens 7 Tagen automatisch gelöscht.

E-Mail-Verifikationstoken: Verfallen nach 24 Stunden und werden automatisch bereinigt.

Marktangebote: Abgelaufene Angebote werden nach 24 Stunden automatisch deaktiviert, Ressourcen werden zurückgeführt.

§ IX · Art. 15–21 DSGVO

Ihre Rechte als betroffene Person

Auskunft

Art. 15 DSGVO

Recht auf Auskunft über gespeicherte Daten, Verarbeitungszweck und Empfänger.

Berichtigung

Art. 16 DSGVO

Recht auf unverzügliche Korrektur unrichtiger personenbezogener Daten.

Löschung

Art. 17 DSGVO

Recht auf Löschung Ihrer Daten, sofern kein Aufbewahrungsgrund besteht.

Einschränkung

Art. 18 DSGVO

Recht auf Einschränkung der Verarbeitung in bestimmten Fällen.

Widerspruch

Art. 21 DSGVO

Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.

Übertragbarkeit

Art. 20 DSGVO

Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@3ernert.com. Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

§ X · Art. 77 DSGVO

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für den Verantwortlichen zuständige Behörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit:

Gustav-Stresemann-Ring 1 · 65189 Wiesbaden
Telefon: +49 611 1408–0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

§ XI · Aktualität

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Angebots, der technischen Infrastruktur oder der Rechtslage anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Letzte Aktualisierung: 02. August 2026