Datenschutzerklärung

1. Verantwortlicher

Verantwortlich ist Lea Mara, Fährstraße 217, 40221 Düsseldorf (siehe Impressum). Kontakt: kontakt@lifeofplayer.com.

2. Welche Daten verarbeitet werden

• Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Absicherung des Betriebs (Art. 6 Abs. 1 f DSGVO), Löschung nach spätestens 30 Tagen.
• Spiel- und Forum-Account: Benutzername, E-Mail, Passwort (verschlüsselt als Hash), Spielstände. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 b DSGVO).
• Anmelde-Sicherheit: Fehlgeschlagene Anmeldeversuche (IP-Adresse, Zeitpunkt) speichern wir höchstens 2 Tage, um Passwort-Angriffe zu bremsen. Nach einer Anmeldung setzen wir das Cookie lop_dev (zufällige Kennung, 400 Tage), damit wir dich per E-Mail und im Spiel warnen können, wenn sich jemand von einem neuen Gerät in dein Konto einloggt; dazu speichern wir je Konto Browser und Betriebssystem der benutzten Geräte. Nutzt du die Zwei-Faktor-Anmeldung, liegt ihr Schlüssel verschlüsselt bei uns, und „Gerät merken“ setzt das Cookie lop_tfa (30 Tage), das du im Profil jederzeit abmelden kannst. Grundlage: Art. 6 Abs. 1 b und f DSGVO (Schutz deines Kontos).
• Zahlungen: Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe Ltd., Irland). Dabei erhält Stripe deine Zahlungsdaten; wir erhalten von Stripe nur Bestätigung, Betrag, E-Mail und Zahlungsreferenz. Siehe Stripe-Datenschutzerklärung.
• Zahlungen und Rückbuchungen: Bei einem Kauf speichern wir Spielkonto, Zeitpunkt, Betrag, die von Stripe übermittelte E-Mail-Adresse, die IP-Adresse und den Browser beim Aufruf der Kasse sowie den Zeitpunkt deiner Zustimmung zu AGB und Widerrufsverzicht. Login-Daten des Spielkontos (Zeit, IP-Adresse, Geräte-Kennung) und Nutzungsdaten (Käufe mit Coins, Spielaktivität) bewahren wir bis 13 Monate nach dem letzten Kauf auf. Zweck ist der Nachweis der Lieferung und die Abwehr unberechtigter Rückbuchungen (Art. 6 Abs. 1 b und f DSGVO, Art. 17 Abs. 3 e DSGVO). Im Streitfall geben wir diese Daten an Stripe und den zuständigen Zahlungsdienst (zum Beispiel PayPal oder den Kartenaussteller) weiter.
• Discord-Verknüpfung (optional): Bei Verknüpfung erhalten wir deine Discord-ID und den Namen, um Rollen zu synchronisieren.
• Bilder im Forum: Hochgeladene Bilder werden auf unserem Server neu gespeichert, dabei entfernen wir eingebettete Metadaten wie Kameradaten oder GPS-Standort. Wir speichern, welches Konto ein Bild wann hochgeladen hat und zu welchem Beitrag es gehört. Bilder, die nie in einem Beitrag landen, löschen wir nach spätestens 48 Stunden.
• Entwürfe im Forum: Während du einen Beitrag schreibst, sichert dein Browser den Text (ohne Bilder) nur lokal auf deinem Gerät (localStorage), damit er bei einem Fehler nicht verloren geht. Diese Kopie wird nicht an uns übertragen und nach dem erfolgreichen Absenden, mit „Verwerfen“ oder nach Ablauf von 7 Tagen gelöscht (sobald du wieder ein Forum-Formular öffnest; du kannst sie auch jederzeit über die Browserdaten löschen). Mit „Als Entwurf speichern“ speicherst du ein neues Thema auf unserem Server; solche Entwürfe sieht nur dein Konto, sie werden beim Veröffentlichen, auf deinen Wunsch oder spätestens 90 Tage nach der letzten Änderung gelöscht.

2a. YouTube-Videos im Forum

Steht in einem Forenbeitrag ein YouTube-Link allein in einer Zeile, zeigen wir an dieser Stelle zunächst nur einen Platzhalter. Solange du nicht klickst, lädt die Seite nichts von YouTube und es werden keine Daten an YouTube übertragen. Erst wenn du auf den Platzhalter klickst, wird das Video im erweiterten Datenschutzmodus über youtube-nocookie.com geladen. Dabei erhält die YouTube Ireland Limited bzw. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) unter anderem deine IP-Adresse und die Information, welches Video du auf welcher Seite abgespielt hast; eine Übermittlung in die USA ist möglich. Grundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 a DSGVO), die du jederzeit für die Zukunft widerrufen kannst, indem du keine weiteren Videos startest. Mehr dazu in der Datenschutzerklärung von Google.

3. Weitergabe

Keine Weitergabe an Dritte außer den genannten Zahlungs-/Plattformdiensten. Kein Verkauf von Daten.

4. Deine Rechte

Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Kontakt: kontakt@lifeofplayer.com.

5. Speicherdauer

Accountdaten bestehen bis zur Löschung des Accounts; Zahlungsbelege werden nach den gesetzlichen Aufbewahrungsfristen (bis 10 Jahre) aufbewahrt.