Datenschutzerklärung
Stand: 6. September 2026
1. Verantwortlicher
Thomas Müller
Kükenschnipp 10
37574 Einbeck
Deutschland
E-Mail: info@valgardis.de
2. Allgemeine Hinweise
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch von valgardis.de und bei der Nutzung der Beta-Spielwelt Frostheim unter beta.valgardis.de verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.
3. Hosting und Serverprotokolle
Die Website und die Beta-Spielwelt werden auf Serverinfrastruktur der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, zuvor besuchte Seite sowie Browser- und Betriebssysteminformationen gehören.
Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Angriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots. Serverprotokolle werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder konkrete Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
Mit dem Hostinganbieter ist, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen.
4. Öffentlich zugängliche Website
Die Hauptseite stellt Informationen über Valgardis – Age of Jarls bereit. Derzeit werden dort keine Analyse-, Werbe- oder Social-Media-Dienste eingesetzt. Schriften, Bilder und sonstige Inhalte werden vom eigenen Server ausgeliefert. Ein öffentliches Kontaktformular besteht derzeit nicht.
5. Registrierung und Nutzung der Beta-Spielwelt
Für ein Spielkonto werden insbesondere E-Mail-Adresse, Spielername und ein kryptografisch abgeleiteter Passwortwert verarbeitet. Das ursprüngliche Passwort wird nicht im Klartext gespeichert. Hinzu kommen Konto- und Sitzungsdaten, Anmeldezeitpunkte, IP-Adresse und Browserkennung der Sitzung sowie die dem Konto zugeordneten Spielstände, Gebäude, Ressourcen, Arbeiter, Fortschritte, Einstellungen und sonstigen Spielaktionen.
Diese Daten werden benötigt, um das Konto einzurichten, Anmeldungen abzusichern, den Spielstand zu speichern, Offline-Fortschritt zu berechnen, Spielmechaniken bereitzustellen und Manipulationen oder missbräuchliche Zugriffe zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des angeforderten Spielangebots. Sicherheits- und Missbrauchsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Der auf der Weltkarte sichtbare Spielername sowie spielbezogene Angaben wie Position oder Fortschrittsstufe können anderen angemeldeten Spielern angezeigt werden. Die E-Mail-Adresse wird nicht öffentlich dargestellt.
6. Cookies und lokaler Browserspeicher
Für angemeldete Spieler wird das technisch notwendige Sitzungscookie „frostheim_session“ verwendet. Es ist als HttpOnly und Secure gekennzeichnet, wird nur über verschlüsselte Verbindungen übertragen und hat regulär eine Laufzeit von bis zu 30 Tagen. Für berechtigte Nutzer des getrennten Redaktionssystems wird das notwendige Sitzungscookie „valgardis_cms“ mit einer Laufzeit von bis zu 12 Stunden verwendet.
Zusätzlich speichert das Spiel technisch notwendige Angaben im lokalen Speicher des Browsers. Dazu gehören ein lokaler Spielstand beziehungsweise eine Arbeitskopie, die installierte Versionskennung und die Information, ob Versionshinweise bereits angezeigt wurden. Diese Daten verbleiben auf dem Endgerät, bis sie durch das Spiel überschrieben oder über die Browsereinstellungen gelöscht werden.
Die Speicherung ist erforderlich, um Anmeldung, Spielbetrieb, Synchronisation und Updateanzeige bereitzustellen. Sie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Da derzeit ausschließlich technisch notwendige Speicherungen eingesetzt werden, ist hierfür keine Einwilligung über ein Cookie-Banner erforderlich.
7. Passwortzurücksetzung und E-Mail-Kommunikation
Wird eine Passwortzurücksetzung angefordert, werden die angegebene E-Mail-Adresse, die anfragende IP-Adresse, der Zeitpunkt und ein nur in abgeleiteter Form gespeicherter Einmalcode verarbeitet. Der Link ist 30 Minuten gültig. Die Verarbeitung dient der sicheren Wiederherstellung des Kontozugangs und beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Wenn du per E-Mail Kontakt aufnimmst, werden deine Nachricht und die darin enthaltenen Kontaktdaten zur Bearbeitung des Anliegens verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Empfänger und Drittlandübermittlung
Personenbezogene Daten erhalten nur Personen und Dienstleister, soweit dies für Betrieb, Wartung, Support, Sicherheit oder gesetzliche Pflichten erforderlich ist. Hostinganbieter ist die netcup GmbH. Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet durch die derzeit eingesetzten Funktionen nicht statt.
9. Speicherdauer und Kontolöschung
Konto- und Spielstanddaten werden grundsätzlich gespeichert, solange das Spielkonto besteht. Bei vollständiger Löschung des Kontos werden die zugeordneten Sitzungen und Spielstände ebenfalls gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die notwendige Bearbeitung eines Sicherheits- oder Rechtsfalls entgegenstehen. Abgelaufene Sitzungen und nicht mehr benötigte Wiederherstellungsdaten werden im Rahmen regelmäßiger Bereinigungen entfernt.
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden nicht im Klartext gespeichert. Zugriffe auf Verwaltung und Server sind beschränkt. Trotz angemessener technischer und organisatorischer Maßnahmen kann bei Datenübertragungen über das Internet kein absoluter Schutz garantiert werden.
11. Rechte betroffener Personen
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung deiner Rechte genügt eine Nachricht an info@valgardis.de. Zur Verhinderung unberechtigter Zugriffe kann ein geeigneter Identitätsnachweis erforderlich sein.
12. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Website: www.lfd.niedersachsen.de
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn Funktionen, Dienstleister oder rechtliche Anforderungen geändert werden. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.