Datenschutzerklärung

1. Verantwortlicher

Marcus Stricker, Engelblecker Straße 285, 41066 Mönchengladbach, E-Mail: [email protected]

2. Aufruf der Webseite

Magische Welt läuft auf einem eigenen Server des Verantwortlichen in Deutschland. Für die Erreichbarkeit aus dem Internet wird der Dienst von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) genutzt. Dabei werden technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt und aufgerufene Adresse) über Server von Cloudflare geleitet, auch in den USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Seite nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern (Schriften und Symbole liegen auf unserem eigenen Server). Die Verbindung ist per HTTPS verschlüsselt.

3. Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie, damit du nach dem Login angemeldet bleibst. Es wird beim Schließen des Browsers bzw. beim Abmelden ungültig. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

4. Spielerkonto

Für die Teilnahme speichern wir deinen Spielernamen, deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash, nie im Klartext) sowie deine Spieldaten (z. B. Guthaben, Level, Bestand, Aufträge, Nachrichten und Verträge mit anderen Spielern). Rechtsgrundlage ist die Durchführung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Die Registrierung wird erst nach Klick auf den Bestätigungslink in unserer E-Mail abgeschlossen; nicht bestätigte Anmeldungen löschen wir nach 7 Tagen automatisch.

Du kannst dein Konto jederzeit selbst unter „Profil“ löschen. Konten, mit denen du dich nach der Anmeldung nie eingeloggt hast, löschen wir nach 7 Tagen automatisch, Konten ohne Spielfortschritt (0 Punkte) nach 21 Tagen ohne Login. Andere Konten, die länger als 6 Monate nicht genutzt wurden, können wir löschen.

5. Schutz vor Missbrauch

Zum Schutz vor dem Erraten von Passwörtern speichern wir bei Anmeldungen und Passwort-Anfragen die IP-Adresse, den Zeitpunkt und den verwendeten Spielernamen. Diese Einträge werden nach 30 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

6. E-Mails

Bestätigungs-, Passwort- und Spielbenachrichtigungen (z. B. neue Nachricht, falls du das im Profil eingeschaltet hast) versenden wir über den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter (Art. 28 DSGVO). Werbe-E-Mails verschicken wir nicht.

7. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verwenden wir deinen Namen, deine E-Mail-Adresse und deine Nachricht nur zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist.

8. Edelsteine über PayPal

Wenn du freiwillig Edelsteine kaufst, wirst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. PayPal übermittelt uns nur die Zahlungsbestätigung (Betrag, Transaktionsnummer, Spielername). Es gelten zusätzlich die Datenschutzbestimmungen von PayPal.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib uns dazu einfach eine E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Stand: Oktober 2026