Datenschutzerklärung
Stand: Oktober 2026. Hier steht, welche Daten Kometenkirmes (Webseite und Android-App) verarbeitet, wozu und wie lange.
1. Verantwortlicher
[Vorname Nachname], [Straße Hausnummer], [PLZ Ort], E-Mail: [kontakt@kometenkirmes.de]. Weitere Angaben im Impressum.
2. Spielen ohne Konto
Das Spiel am selben Gerät läuft vollständig in deinem Browser. Einstellungen (Spielernamen, Rundenzahl, Ton an/aus) werden nur im Speicher deines Browsers (localStorage) abgelegt und nicht an uns übertragen. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Schriften und Grafiken liegen auf unserem eigenen Server, es werden keine fremden Dienste eingebunden.
3. Aufruf der Webseite (Server-Protokolle)
Beim Aufruf der Seite verarbeitet unser Server technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Browser-Kennung. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen automatisch gelöscht.
4. Konto
Für ein Konto speichern wir deinen Spielernamen, deine E-Mail-Adresse, dein Passwort (nur als sicherer Hash, nie im Klartext), deine Lieblingsfigur, auf Wunsch ein Profilbild sowie deine Spielergebnisse, Saisonpunkte, Abzeichen, Kosmetik, Freundschaften und Online-Räume. Rechtsgrundlage ist die Bereitstellung des Spiels, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).
Spielername, Figur, Profilbild und Ergebnisse sind für andere Spieler sichtbar (Bestenliste, Online-Partien, Freundesliste). Deine E-Mail-Adresse sieht niemand außer dir.
Zum Schutz vor dem Erraten von Passwörtern speichern wir bei Fehlversuchen, Registrierungen und Mail-Anforderungen die IP-Adresse für höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).
5. E-Mails
Wir schicken dir nur E-Mails, die für dein Konto nötig sind: den Link zur Bestätigung deiner Adresse und, wenn du ihn anforderst, einen Link für ein neues Passwort. Keine Newsletter. Die Links sind 48 Stunden bzw. eine Stunde gültig. Für den Versand nutzen wir [Name des Mail-Anbieters].
6. Anmeldung (Cookie bzw. App-Sitzung)
Damit du angemeldet bleibst, setzt die Webseite ein Sitzungs-Cookie (kk_sitzung, 30 Tage). In der App wird stattdessen eine Sitzungskennung im App-Speicher abgelegt. Beides ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig.
7. Hosting
Webseite, App-Schnittstelle und Datenbank laufen auf einem Server von [Name und Anschrift des Server-Anbieters] in [Deutschland]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
8. Speicherdauer
Deine Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst unter Konto löschen. Dabei werden alle Daten des Kontos sofort entfernt. Aus Sicherungskopien verschwinden sie spätestens nach 14 Tagen. Wiederholungen von Online-Partien werden nach 30 Tagen automatisch gelöscht.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib dazu einfach an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslands.
10. Kinder
Ein Konto dürfen Kinder unter 16 Jahren nur mit Zustimmung ihrer Eltern anlegen (Art. 8 DSGVO).