Datenschutz

Diese Hinweise beschreiben die Verarbeitung bei DB Next. Die folgenden Aufbewahrungsangaben werden bei jedem Seitenaufruf aus den aktuellen Betriebseinstellungen übernommen.

Bereitstellung und Accounts

Beim Aufruf werden technisch notwendige Verbindungsdaten einschließlich der IP-Adresse verarbeitet, um die Seite auszuliefern und abzusichern. Bei Registrierung und Nutzung verarbeiten wir Benutzername, E-Mail-Adresse, Passwort-Hash, Account- und Charakterdaten, Spielstände sowie von dir eingegebene Nachrichten und Inhalte. Passwörter werden nicht im Klartext gespeichert. Die Bereitstellung des angeforderten Spielaccounts erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Technische Sicherheit und Missbrauchsschutz stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer, funktionsfähiger und fairer Spielbetrieb.

Speicherung und Sicherheit

Account- und Spielinformationen werden während der Accountnutzung gespeichert. Unter Account-Einstellungen kannst du die Löschung deines gesamten Accounts einschließlich aller Charaktere mit einer ausdrücklich gewählten Bedenkzeit von 30 Tagen vormerken. Der Spielzugang ist währenddessen gesperrt. Nach Anmeldung kannst du die Vormerkung bis zum Ablauf ausdrücklich zurücknehmen; ein Login allein genügt nicht. Nach Ablauf bereinigt ein stündlicher Prozess den Account. Noch laufende Kämpfe werden zunächst regulär abgeschlossen.

Falls du einen Passkey eingerichtet hast, speichern wir dessen öffentliche Schlüsseldaten, Kennung, Namen und technische Prüfdaten. Der private Schlüssel sowie Fingerabdruck oder Gesichtsdaten werden nicht an unseren Server übermittelt. Bei einer Registrierung ausschließlich mit Passkey ist keine E-Mail-Adresse erforderlich. Ein gesicherter Wiederherstellungscode wird nur als Hash gespeichert. Für Passkey-Vorgänge verwenden wir eine technisch notwendige, kurzlebige Cookie-Kennung und einmal verwendbare Serverdaten mit fünf Minuten Gültigkeit; abgelaufene Serverdaten werden beim nächsten Vorgang oder im stündlichen Bereinigungslauf entfernt.

Spielerforum und Clanforen

Forumsbeiträge und Themen sind für angemeldete Spieler mit Spielzugang sichtbar. Private Clanbereiche sind auf die aktuelle Mitgliedschaft des ausgewählten Charakters beschränkt; nach Austritt oder Clanauflösung endet der Zugriff. Leader und CoLeader moderieren ihre Clanbereiche. Gil erhält keinen allgemeinen Lesezugang zu fremden Clanforen. Bei einer Meldung wird der gemeldete Beitrag mit höchstens drei vorhergehenden Beiträgen als Gesprächskontext in die Verwaltung übernommen. Diese Belege unterliegen den Regeln für Moderationsfälle. Lesemarkierungen speichern den Lesefortschritt pro Charakter und Thema. Bei endgültiger Accountlöschung werden eigene Forumsbeiträge geleert, eigene Thementitel neutralisiert und Lesemarkierungen entfernt; fremde Antworten und erforderliche Meldungsbelege bleiben erhalten. Moderationsaktionen werden ohne zusätzliche Kopien der Beitragstexte protokolliert.

Zugangsdaten und private Spielstände werden entfernt. Gemeinsame Kampf- und Nachrichtenhistorien behalten bereinigte Charakter-Platzhalter ohne Accountzuordnung. Eigene Nachrichtentexte werden entfernt. Erforderliche Sicherheitsnachweise unterliegen den unten genannten gesonderten Regeln. Ein getrenntes Löschjournal mit Hashwerten interner Accountkennungen verhindert die Wiederfreischaltung aus alten Datenbanksicherungen. Es wird für die Absicherung noch vorhandener Sicherungen benötigt. Sicherungskopien selbst unterliegen dem Sicherungs- und Löschkonzept des Betriebs.

Für eine ausdrückliche datenschutzrechtliche Löschanfrage nutze den angegebenen Kontakt. Die freiwillige Bedenkzeit gilt dafür nicht pauschal. Daten werden ohne unangemessene Verzögerung gelöscht oder anonymisiert, soweit keine erforderlichen Nachweise, gesetzlichen Pflichten oder Rechte anderer entgegenstehen. Sicherheitsbeobachtungen zu IP-Adressen werden getrennt von der Besucherstatistik verschlüsselt gespeichert; berechtigte Administratoren können sie nur über einen protokollierten Zugriff offenlegen.

Regelfristen: IP-/Browserbeobachtungen 90 Tage, technische Sicherheitsereignisse 90 Tage, abgeschlossene Supportfälle 180 Tage und Admin-Protokolle 365 Tage. Mit offenen Fällen oder Maßnahmen verknüpfte Belege können länger erforderlich sein. Maßnahmenhistorien haben derzeit keine pauschale automatische Löschfrist; ihre weitere Erforderlichkeit ist im Einzelfall zu prüfen.

Spielverlauf und Sicherungskopien

Die automatische Verdichtung des Spielverlaufs ist derzeit deaktiviert. Die eingestellte Detailfrist von 90 Tagen wird deshalb aktuell nicht automatisch angewendet. Wirtschaftliche Einzelbuchungen und ausführliche Kampfverläufe bleiben bis zu einer gesonderten Bereinigung oder Aktivierung der Verdichtung gespeichert.

Zusammengefasste wirtschaftliche Tageswerte und erhaltene Kampfergebnisse haben keine pauschale automatische Löschfrist. Die Regeln zur Accountlöschung und zu erforderlichen Nachweisen gelten weiterhin.

Tägliche Datenbanksicherungen werden regulär 30 Tage aufbewahrt. Die jeweils neueste tägliche Sicherung bleibt erhalten, auch wenn diese Frist überschritten ist. Manuell erstellte Sicherungen und Vorsicherungen vor einem Reset oder einer Wiederherstellung werden nicht automatisch gelöscht; ihre weitere Aufbewahrung muss gesondert geprüft werden. Sicherungen können Account-, Spiel- und Nachrichteninhalte enthalten. Das getrennte Löschjournal schützt davor, bereits gelöschte Accounts aus alten Sicherungen wieder freizuschalten.

Cookies und lokale Einstellungen

Für Anmeldung, CSRF-Schutz, Charakterauswahl und Sicherheitsfunktionen verwenden wir technisch erforderliche Kennungen. Anmeldungscookies sind grundsätzlich acht Stunden gültig. Deine ausdrücklich gewählte Darstellung wird im Designcookie bis zu einem Jahr gespeichert und bei Accounts übernommen. Weitere lokale Einstellungen betreffen unter anderem Navigation und eingeklappte Chatbereiche. Diese Funktionen dienen der angeforderten Bedienung; die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG gilt nur, soweit sie dafür unbedingt erforderlich sind.

Öffentlicher Probekampf

Der Probekampf benötigt keinen Account. Sein Kampfzustand wird vorübergehend für die laufende Verbindung im Arbeitsspeicher gehalten und nicht als Spielstand gespeichert. Erfolgreich gestartete Durchgänge zählen wir unabhängig von der Besucherstatistik als Tageszahl. Dieser Zähler enthält nur den UTC-Tag und die Anzahl, keine Account-, Geräte- oder Besuchskennung. Die Tageszahlen bleiben für Zeitvergleiche erhalten. Deine gewählte Toneinstellung und die ausführliche oder schnelle Kampfdarstellung merken wir uns im Sitzungsspeicher deines Browsers.

Zusammengefasste Nachfragestatistik

Die Seitenstatistik ist derzeit aktiviert. Wir zählen erfolgreiche Abrufe der öffentlichen Startseite, News, des Changelogs sowie der Anmelde- und Registrierungsseite direkt auf unserem Server. Gespeichert werden nur UTC-Kalendertag, feste Seitenkategorie und Anzahl. Erfolgreiche Registrierungen zählen wir als gesonderte Tageszahl ohne Accountzuordnung. Diese Zahlen dienen dazu, Nachfrage und Entwicklung unseres Angebots einzuschätzen.

Für diese Zähler setzen oder lesen wir keine Statistikcookies und erzeugen keine Browserkennungen, Besuchsprofile oder Fingerabdrücke. IP-Adressen, Herkunftsseiten, Suchparameter, Accountkennungen und einzelne Zeitpunkte werden nicht in der Statistik gespeichert. Bekannte automatisierte Abrufe werden anhand der ohnehin übertragenen Browserangabe ausgeschlossen; diese Angabe speichern wir nicht in der Statistik. Die Zähler messen Aufrufe, keine eindeutigen Personen. Spielinterne und rechtliche Seiten werden nicht gezählt.

Soweit bei der unmittelbaren Verarbeitung einer Anfrage personenbezogene Verbindungsdaten betroffen sind, stützen wir die datensparsame Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an der Beurteilung der Nachfrage, bei Verzicht auf Wiedererkennung, individuelle Verläufe und Weitergabe an Analysedienste. Die zusammengefassten Tageszahlen bleiben für Zeitvergleiche erhalten. Technische Sicherheits- und Hostingprotokolle sind davon getrennt.

Die frühere freiwillige Messung mit Statistikcookies ist abgeschaltet. Ihre Cookies werden beim nächsten Aufruf einer öffentlichen Einstiegsseite oder dieser Seite entfernt und nicht mehr ausgewertet. Noch vorhandene, damals mit Zustimmung erhobene Besuchsdetails werden nach 90 Tagen im stündlichen Bereinigungslauf gelöscht; alte Tageszahlen werden nicht mit der neuen Messreihe vermischt.

Technische Dienstleister erhalten Daten nur im erforderlichen Umfang und bei Auftragsverarbeitung auf vertraglicher Grundlage nach Art. 28 DSGVO. Eine Offenlegung kann außerdem erforderlich sein, wenn eine gesetzliche Verpflichtung besteht.

Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder am Ort eines vermuteten Verstoßes. Für Anfragen nutze den oben angegebenen Kontakt.