Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten auf rivok.io — gemäß Datenschutz-Grundverordnung (DSGVO).

Im Überblick

Rivok ist ein kostenloses Browser-Strategiespiel mit Nutzerkonten. Zum Spielen kannst du ein Konto anlegen (oder als Gast ohne Konto spielen). Verarbeitet werden im Wesentlichen deine Registrierungsdaten (E-Mail, Anzeigename, Passwort als Hash), eine technisch notwendige Login-Sitzung sowie deine Spieldaten (z.B. Statistik und Rangliste). Es werden keine Tracking-Cookies, Analyse-Tools oder Werbe-Pixel eingesetzt. Die einzelnen Verarbeitungen sind unten beschrieben.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Florian Hartschwager
Grünenbecke 4a
58540 Meinerzhagen
Deutschland
info@rivok.io

Hosting und Server-Logs

Die Webseite und der Spielserver laufen auf einem Server, der bei folgendem Anbieter betrieben wird:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf der Seite und beim Spielen werden automatisch sogenannte Server-Logfiles erzeugt, die folgende Daten enthalten können:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und übertragene Datenmenge
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (von welcher Seite kommend)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb und an der Abwehr von Missbrauch). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht oder anonymisiert.

Anonyme Reichweitenmessung

Um zu verstehen, wie viele Besucher unsere Seite erreichen und über welche Quelle, führen wir eine eigene, datensparsame Reichweitenmessung durch — ohne Cookies und ohne einen externen Dienst. Erfasst werden lediglich die aufgerufene Seite, die Referrer-Domain (nicht die vollständige Adresse) sowie ein täglich wechselnder, nicht auf dich zurückführbarer Zählwert. Es werden dabei weder deine IP-Adresse noch sonstige personenbezogene Daten gespeichert; eine Wiedererkennung über den Tag hinaus oder eine Zusammenführung mit deinem Konto findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Erfolgsmessung). Da keine Cookies und keine personenbezogenen Kennungen zum Einsatz kommen, ist hierfür keine Einwilligung erforderlich.

Benutzerkonto und Registrierung

Wenn du ein Konto anlegst, verarbeiten wir die dabei angegebenen Daten:

• E-Mail-Adresse (für Login, Konto-Bestätigung und Passwort-Zurücksetzung)
• Anzeigename (im Spiel und auf Ranglisten für andere sichtbar)
• Passwort — wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext
• Zeitpunkt der Registrierung und des letzten Logins

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses, das du mit der Registrierung eingehst). Du kannst dein Konto jederzeit selbst im Profil löschen; damit werden deine Kontodaten entfernt (siehe „Speicherdauer und Löschung").

Du kannst Rivok auch ohne Konto als Gast spielen. Dabei wird kein Konto angelegt; es wird lediglich ein zufälliger, lokaler Gast-Kennzeichner in deinem Browser erzeugt und ein selbst gewählter Anzeigename für die laufende Runde verwendet. Gast-Spiele werden nicht in der Rangliste gewertet.

E-Mail-Versand

Zur Bestätigung deiner Registrierung, zum Zurücksetzen des Passworts und für eine Willkommens-Nachricht versenden wir E-Mails an die von dir angegebene Adresse. Der Versand erfolgt über unseren eigenen Mailserver auf der oben genannten Hosting-Infrastruktur; es ist kein externer E-Mail-Dienstleister eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung und Verknüpfung über Discord

Optional kannst du dich mit deinem Discord-Konto anmelden oder dein bestehendes Rivok-Konto mit Discord verknüpfen („Discord OAuth"). Nutzt du diese Funktion, werden beim Klick auf die Discord-Anmeldung Daten an Discord (Discord Inc., USA) übermittelt; es gilt zusätzlich die Datenschutzerklärung von Discord. Von Discord erhalten und speichern wir:

• Discord-Benutzer-ID
• Discord-Benutzername
• Avatar-Kennung (zur Anzeige deines Discord-Avatars)

Diese Verknüpfung dient dem Login und der Wiedererkennung auf unserem Discord-Server (z.B. der automatischen „Verifiziert"-Rolle). Dein Discord-Avatar wird dabei direkt von den Servern von Discord (cdn.discordapp.com) geladen — dabei wird deine IP-Adresse an Discord übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung der Funktion) bzw. lit. b. Du kannst die Discord-Verknüpfung jederzeit im Profil wieder trennen.

Spieldaten und Rangliste

Beim Spielen verarbeiten wir spielbezogene Daten, die deinem Konto zugeordnet sind:

• Anzeigename (für Mitspieler, Spielerkarten und Ranglisten sichtbar)
• Spielstatistik und Wertung (z.B. ELO-Wertung, Anzahl gewerteter Runden, Siege)
• Match-Historie und Aufzeichnungen gewerteter Runden (Replays) zum Nachverfolgen und Wiederabspielen

Diese Daten sind nötig, um das Spiel, die Profilstatistik und die globale Rangliste bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es werden nur öffentliche Runden mit mehreren menschlichen Mitspielern gewertet.

Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies und Speicher-Einträge ein — keine Tracking- oder Werbe-Cookies. Für rein technisch erforderliche Speicherung ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig.

Im Einzelnen:

• pxs_session (Cookie) — hält deine Login-Sitzung aufrecht. Wird nur gesetzt, wenn du eingeloggt bist; ohne dieses Cookie ist kein Login möglich.
• pxs_lang (lokaler Speicher) — merkt sich deine Sprachauswahl (DE/EN).
• rivok-theme (lokaler Speicher) — merkt sich dein gewähltes Design.
• Gast-Modus-Einträge (z.B. pxsGuest) — ermöglichen das Spielen ohne Konto.
• Weitere Oberflächen-Einstellungen (z.B. Bedienfeld-Zustände) — rein zur Darstellung.

Die Einträge im lokalen Speicher verbleiben in deinem Browser, werden nicht zu Tracking-Zwecken genutzt und können jederzeit über die Browser-Einstellungen gelöscht werden. Rechtsgrundlage für die notwendigen Cookies ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Speicherdauer und Löschung

Kontodaten und Spieldaten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst im Profil löschen — anschließend werden deine personenbezogenen Kontodaten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert.

Externe Verlinkungen

Die Webseite verlinkt auf externe Angebote (insbesondere einen Discord-Server). Beim Klicken auf solche Links verlässt du diese Seite. Auf die Datenverarbeitung der verlinkten Anbieter haben wir keinen Einfluss; es gelten dort die jeweiligen Datenschutzbestimmungen.

Übermittlung in Drittländer

Eine Übermittlung in Drittländer außerhalb der EU findet durch die Webseite selbst nicht statt. Nutzt du die Discord-Funktionen (Anmeldung, Verknüpfung, Avatar-Anzeige), werden Daten an Discord (USA) übertragen — die dortige Verarbeitung liegt außerhalb unseres Einflussbereichs und richtet sich nach den Bestimmungen von Discord.

SSL-/TLS-Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am „https://" in der Adresszeile deines Browsers und am Schloss-Symbol.

Deine Rechte nach DSGVO

Du hast uns gegenüber jederzeit die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten zu dir verarbeitet werden
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Entfernen deiner Daten, soweit keine gesetzlichen Pflichten entgegenstehen
• Einschränkung (Art. 18 DSGVO) — Verarbeitung einschränken statt löschen
• Datenübertragbarkeit (Art. 20 DSGVO) — deine Daten in einem strukturierten Format erhalten
• Widerspruch (Art. 21 DSGVO) — gegen eine Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO) — einer erteilten Einwilligung, mit Wirkung für die Zukunft
• Beschwerderecht (Art. 77 DSGVO) — bei einer Datenschutz-Aufsichtsbehörde

Für all diese Anfragen genügt eine formlose E-Mail an info@rivok.io.

Zuständige Aufsichtsbehörde

Die für den Verantwortlichen zuständige Datenschutz-Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de