Datenschutzerklärung

1. Verantwortlicher (Art. 13 DSGVO)

Dominik Burg
Weichselstr. 18
41366 Schwalmtal
Deutschland
E-Mail: kontakt@einsatzleiter112.de

Ein Datenschutzbeauftragter ist nicht gesetzlich erforderlich und wurde nicht bestellt.

2. Erhobene Daten & Zwecke

2.1 Accountdaten (Registrierung):

• Benutzername, E-Mail-Adresse, Passwort (bcrypt-verschlüsselt, für uns nicht lesbar)
• Registrierungszeitpunkt, IP-Adresse bei Registrierung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Spielbetrieb:

• Spieldaten: Wachen, Fahrzeuge, Einsätze, Credits, XP, Dienstgrade, Verbände
• Spielaktivität, Ingame-Nachrichten (Chat, PM), Support-Tickets
• Nachrichten in Verbands- und Gruppen-Chats — auch in als „privat" gekennzeichneten oder passwortgeschützten Gruppen. Diese Kennzeichnung wirkt gegenüber anderen Spielern, nicht gegenüber dem Betreiber (siehe Abschnitt 2.14)
• Funklog, Einsatzhistorie, Fahrzeugbewegungen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Käufe (Flammen/FL & VIP):

• Transaktions-ID, Betrag, Zeitstempel, FL-Gutschrift
• Zahlungsdetails (Kreditkarte, PayPal-Konto) werden nicht von uns gespeichert – Verarbeitung erfolgt ausschließlich durch PayPal / Stripe
• Kauf-Einwilligungen (Audit-Log): Bei jedem kostenpflichtigen FL-Paket-Kauf wird dokumentiert, dass der Nutzer (a) seine Volljährigkeit bzw. die Zustimmung der Erziehungsberechtigten bestätigt und (b) dem Erlöschen seines Widerrufsrechts gemäß § 356 Abs. 5 BGB zugestimmt hat. Dabei werden folgende Daten gespeichert: Nutzer-ID, Benutzername, Paketkennung, Betrag, IP-Adresse, Browser-Kennung (User-Agent) und Zeitstempel.
• Speicherdauer der Einwilligungen: 3 Jahre (Regelverjährung gem. § 195 BGB für etwaige Rückforderungsansprüche). Transaktionsdaten selbst: 10 Jahre (§ 147 AO)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht nach § 147 AO), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Nachweis der Einwilligungen gemäß § 312j BGB und § 356 Abs. 5 BGB)

2.4 Technische Daten:

• IP-Adresse bei Login und Registrierung (90 Tage, danach automatische Löschung außer bei laufenden Verfahren)
• Browser-Typ, User-Agent (für technische Fehleranalyse)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Missbrauchsprävention)

2.5 Freiwillige Angaben:

• Profilbild, Profilbeschreibung, Social-Media-Links
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – jederzeit widerrufbar)

2.6 Bewerbungen:

• Benutzername, Anschreiben, Discord-Tag (freiwillig)
• Verarbeitung nur zur Bearbeitung der Bewerbung, danach Löschung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.7 Erinnerungs- und Aktivitätsmails:

• Bei längerer Inaktivität versenden wir gegebenenfalls Erinnerungsmails (typischerweise nach 3, 7, 14 und 30 Tagen ohne Login) mit einem optionalen Comeback-Bonus.
• Bei Verbandszugehörigkeit erhältst du wöchentlich einen Aktivitätsbericht über Verbands-Einsätze, sofern du selbst inaktiv warst und der Verband aktiv war.
• Verarbeitete Daten: Username, E-Mail-Adresse, Spielfortschritt (Level, Einsätze, Verbandsmitgliedschaft), Zeitpunkt des letzten Logins, Mail-Versand-Historie.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG (berechtigtes Interesse / Bestandskundenausnahme).
• Du kannst diesen Mails jederzeit widersprechen — Details siehe Abschnitt 9.

2.8 Eigene Grafiken & Sounds (Uploads):

• Selbst hochgeladene Bild- und Audiodateien (Fahrzeug-, Wachen- und Gebäude-Skins sowie eigene Ereignis-Sounds) inkl. technischer Metadaten (Dateityp, Größe, Zeitpunkt).
• Diese Inhalte sind standardmäßig nur für dich sichtbar (private Skins/Sounds) und werden zum Spielbetrieb gespeichert. Jederzeit selbst löschbar.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.9 Community Skins (öffentliches Teilen):

• Wenn du eine Grafik freiwillig in der Community-Galerie teilst, werden die Grafik, ein Titel/Tags sowie dein Benutzername für andere Nutzer öffentlich sichtbar; Download- und Meldezahlen werden gezählt.
• Geteilte Inhalte können von anderen Nutzern über die Meldefunktion gemeldet und vom Team moderiert oder entfernt werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Teilen – jederzeit durch Entfernen widerrufbar).

2.10 Verbands-Funk (Sprachkommunikation):

• Nutzt du den Verbands-Funk, wird dein Audiosignal in Echtzeit an die übrigen Teilnehmer des jeweiligen Funkkanals übertragen. Die Übertragung läuft über eine selbst betriebene Server-Software (LiveKit) auf unserer Infrastruktur – es wird kein externer Sprach-Dienstleister eingebunden.
• Keine Gesprächsaufzeichnung: Die Audioinhalte werden von uns nicht dauerhaft gespeichert oder aufgezeichnet. Protokolliert werden lediglich Metadaten (Kanal, Beitritt/Verlassen, Zeitpunkt, Anwesenheit) zur Anzeige und Missbrauchsprävention.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Betreten des Funkkanals und Freigabe des Mikrofons im Browser).

2.11 Chats & Gruppen-Chats:

• Inhalte aus Global-, Verbands- und Gruppen-Chats sowie privaten Nachrichten (PN) werden gespeichert, um die Kommunikation darzustellen sowie zur Moderation und Missbrauchsprävention.
• Chatinhalte können vom Team eingesehen und bei Verstößen entfernt werden (Speicherdauer siehe Abschnitt 11).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Moderation und Sicherheit).

2.12 Öffentlich sichtbare Angaben (Profil, Bestenlisten, Verband):

• Bestimmte Angaben sind innerhalb des Spiels für andere Nutzer sichtbar: dein Benutzername, ein optionales Profilbild, deine Profilbeschreibung und hinterlegte Social-Media-Links, dein Dienstgrad/Level sowie deine Verbandszugehörigkeit.
• Bestenlisten & Wettkämpfe: In Ranglisten und Verbands-Wettkämpfen werden dein Benutzername und zugehörige Spielstatistiken (z. B. Punkte, Einsätze, gefahrene Kilometer) öffentlich gegenüber anderen Spielern bzw. Verbandsmitgliedern angezeigt.
• Freiwillige Profilangaben (Bild, Beschreibung, Links) kannst du jederzeit unter „Profil bearbeiten" ändern oder entfernen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Multiplayer- und Wettkampf-Charakter des Spiels) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für freiwillige Profilangaben).

2.13 Versanddaten für Founder-Pakete (physischer Merch):

• Nutzer, die ein kostenpflichtiges Founder-Paket (Lite, Pro oder Elite) erworben haben, können freiwillig einen physischen Merch-Versand anfordern. Hierfür erheben wir ausschließlich die zur Zustellung erforderlichen Angaben: vollständiger Name, Versandadresse (Straße, Hausnummer, PLZ, Ort, Land) sowie – je nach Paket – Konfektionsgröße (T-Shirt- bzw. Hoodie-Größe) und die Angabe männlich/weiblich zur Auswahl des passenden Schnitts. Ein optionales Freitext-Feld (Anmerkung) kann vom Nutzer selbst befüllt werden.
• Diese Daten werden ausschließlich zur Abwicklung und Zustellung des angeforderten Merch-Versands verwendet und nicht für Werbung oder andere Zwecke ausgewertet.
• Weitergabe: Zur Zustellung geben wir Name und Versandadresse an das mit dem Versand beauftragte Versand- bzw. Logistikunternehmen (z. B. Paketdienstleister) weiter. Eine Weitergabe erfolgt nur, soweit dies für die Lieferung erforderlich ist.
• Speicherdauer: Versanddaten werden bis zum Abschluss des Versands verarbeitet und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (insb. handels- und steuerrechtliche Pflichten aus § 257 HGB, § 147 AO – i. d. R. bis zu 10 Jahre für Beleg-/Rechnungsdaten) entgegenstehen. Größen-/Geschlechtsangaben werden nach Zustellung nicht länger als zur Nachverfolgung nötig aufbewahrt.
• Die Angabe der Versanddaten ist freiwillig; ohne diese Angaben kann jedoch kein physischer Versand erfolgen. Näheres zu den Founder-Paketen regeln die AGB (§ 4a).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Founder-Vertrags bzw. des angeforderten Versands).

2.14 Moderationszugriff & Sperrprotokolle

Zugriff auf Verbände und Gruppen: Der Betreiber kann unabhängig von Beitrittsbeschränkungen jedem Verband und jeder Chat-Gruppe beitreten und dort den Nachrichtenverlauf lesen — einschließlich als „privat" gekennzeichneter und passwortgeschützter Gruppen. Verarbeitet werden dabei die ohnehin gespeicherten Chat-, Mitglieds- und Aktivitätsdaten (Abschnitt 2.2); es werden keine zusätzlichen Daten erhoben. Ein solcher Beitritt ist für die Mitglieder in der Mitgliederliste sichtbar.

Sperrprotokoll: Bei Sperren, Stummschaltungen und deren Aufhebung werden protokolliert: betroffener Account bzw. betroffene IP-Adresse oder Geräte-Kennung, die anordnende Person, Grund, Dauer und Zeitpunkt. Dieses Protokoll wird zusätzlich an den internen, nicht öffentlichen Discord-Kanal des Teams übermittelt (siehe Abschnitt 5). Zweck ist die Nachvollziehbarkeit von Maßnahmen und die Bearbeitung von Einsprüchen. Speicherdauer: 24 Monate.

Rechtsgrundlage für das Sperrprotokoll sowie für den Moderationszugriff: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Moderation, Missbrauchsprävention, Schutz anderer Nutzer und Betriebssicherheit) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Durchsetzung der AGB betroffen ist.

2.15 AAO-Marktplatz & Update-Hinweise

Veröffentlichst du eine AAO-Vorlage im Marktplatz, sind dort dein Benutzername, der Name der Vorlage, deine Beschreibung, die Anzahl der Regeln, die Zahl der Downloads und die Bewertungen anderer Nutzer für alle Spieler sichtbar. Veröffentlichen ist freiwillig und jederzeit über „Aus Marktplatz entfernen" widerrufbar.

Update-Hinweise: Lädst du eine fremde Vorlage herunter, speichern wir, welche Vorlage du zu welchem Stand geholt hast, sowie deine Einstellung, ob du bei einer Überarbeitung benachrichtigt werden möchtest. Diese Zuordnung ist ausschließlich für dich sichtbar; der Ersteller erfährt nicht, wer seine Vorlage geladen hat. Du kannst die Benachrichtigung je Vorlage jederzeit über das Glocken-Symbol abschalten. Die Zuordnung wird mit der Löschung deines Accounts entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

2.16 Eingesetzte Fahrzeugtypen für die Bestenliste

Für die Bestenliste „Fahrzeug-Vielfalt“ speichern wir bei jedem abgeschlossenen Einsatz, welche Fahrzeugtypen du an diesem Tag eingesetzt hast — je Typ und Tag genau ein Eintrag, ohne Uhrzeit, ohne Einsatzbezug und ohne einzelne Fahrzeuge. Daraus ergibt sich allein die Zahl der verschiedenen Typen der letzten 30 Tage, die in der Bestenliste neben deinem Namen steht.

Diese Einträge werden automatisch nach 40 Tagen gelöscht und mit deinem Account entfernt. Eine Auswertung zu Werbe- oder Profilbildungszwecken erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Spielfunktion „Bestenlisten“).

3. IP-Adress-Protokollierung

Wir speichern bei Registrierung und jedem Login die IP-Adresse des Nutzers. Dies dient ausschließlich:

• Der Erkennung von Mehrfachaccounts und Missbrauch
• IP-basierten Sperrungen bei schwerwiegenden Verstößen
• Der Nachverfolgung von Sicherheitsvorfällen und Angriffen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. IP-Adressen werden nicht an Dritte weitergegeben und spätestens nach 90 Tagen gelöscht, sofern kein laufendes Sperr- oder Ermittlungsverfahren besteht.

Technische Ladefehler: Startet das Spiel im Browser nicht oder lässt sich eine Programmdatei nicht laden, meldet der Browser das automatisch an den Server. Gespeichert werden dabei: Fehlergrund, Name der betroffenen Datei, aufgerufene Adresse, Browser-Kennung (User-Agent), IP-Adresse sowie — sofern angemeldet — die Nutzerkennung. Diese Daten dienen ausschließlich der Fehlersuche und Stabilität des Spiels, insbesondere der Aufklärung von Weißbild-/Ladefehlern. Eine Auswertung zu Werbe- oder Profilbildungszwecken erfolgt nicht. Miterfasst wird auch, wenn ein Werbe- oder Inhaltsblocker eine externe Datei (etwa die Reichweitenmessung) blockiert — gespeichert wird dann deren Adresse. Diese Meldung dient allein der Abgrenzung: Sie zeigt, dass ein Ladefehler nicht vom Spiel verursacht wurde. Je Gerät und betroffener Datei wird höchstens alle 10 Sekunden eine Meldung angenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Löschung automatisch nach 30 Tagen.

Geräte- und Browser-Fingerprint: Ergänzend zur IP-Adresse ermitteln wir bei Registrierung und Login eine technische Kennung („Geräte-Fingerprint") aus unauffälligen, ohnehin vom Browser übermittelten Merkmalen. Dazu zählen: User-Agent, Browser- und Betriebssystem-Version, bevorzugte Sprache, Zeitzone, Bildschirmauflösung, Anzahl der CPU-Kerne sowie die Plattform. Ein Canvas-, WebGL- oder Font-Fingerprinting findet ausdrücklich nicht statt. Diese Kennung dient ausschließlich der Missbrauchsabwehr, namentlich der Durchsetzung von Sperren/Bannen und der Erkennung verbotener Mehrfachaccounts. Eine Verwendung für Werbung, Cross-Site-Tracking oder die Erstellung von Nutzerprofilen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsprävention). Die Speicherdauer entspricht der der IP-Adresse (spätestens 90 Tage), sofern kein laufendes Sperr- oder Ermittlungsverfahren besteht.

4. Cookies & Lokale Speicherung (TTDSG)

4.1 Technisch notwendige Cookies:

• Session-Cookie (HttpOnly): JWT-Token zur Authentifizierung – wird nur über HTTPS übertragen, nicht per JavaScript auslesbar, läuft nach 30 Tagen ab
• Cooldown-Cookies: Speichern Zeitstempel für Spielmechaniken (z.B. Generierungs-Cooldown) – rein funktional, keine Tracking-Daten
• Oberflächen-Cookies: Merken deine zuletzt gewählten Filter, Suchtexte und Sortierungen in Listen (z. B. „Meine Wachen“, „Mein Personal“, „Wachen-Besetzung“, „Benötigte Lehrgänge je Wache“) sowie den Schalter „Filter und Sortierung merken“ – rein funktional, jederzeit über die Einstellungen abschaltbar

Diese Cookies sind für den Betrieb des Spiels technisch notwendig. Sie können nicht deaktiviert werden, ohne das Spiel unnutzbar zu machen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.

4.2 Nicht notwendige Speicherung (localStorage):

• Kartenstil-Präferenz, gesehene Ankündigungs-IDs, UI-Einstellungen
• Keine personenbezogenen Daten, jederzeit löschbar über Browser-Einstellungen

4.3 Google Analytics Cookies: Siehe Abschnitt 7.

4.4 Service Worker Cache: Spielressourcen (CSS, JS, HTML) werden für Offline-Verfügbarkeit gecacht. Enthält keine personenbezogenen Daten. Wird bei Updates automatisch geleert.

5. Weitergabe an Dritte

Deine personenbezogenen Daten werden nicht verkauft. Folgende Dritte erhalten im Rahmen des Betriebs Zugriff auf Daten:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.): Zahlungsabwicklung bei FL-Käufen. PayPal erhält Transaktionsdaten gemäß der PayPal-Datenschutzerklärung.
• Stripe (Stripe Payments Europe, Ltd.): Zahlungsabwicklung. Details in der Stripe-Datenschutzerklärung.
• Discord (Discord Inc., USA): Community-Plattform. Bei Nutzung des Discord-Servers gelten die Discord-Datenschutzrichtlinien. Zu Moderations- und Protokollzwecken übermittelt das Spiel über einen Bot zudem bestimmte Ereignisse automatisch an einen internen, nicht-öffentlichen Discord-Kanal des Betreiber-Teams — Einzelheiten siehe den nachfolgenden Hinweis „Discord-Protokollierung".
• Google Analytics (Google LLC, USA): Websiteanalyse. Siehe Abschnitt 7.
• OpenStreetMap / OSRM: Kartendarstellung und Routing – ausschließlich anonyme Tile-Anfragen, keine personenbezogenen Daten.
• Hosting-/Server-Provider: Der Server wird bei einem deutschen/europäischen Anbieter betrieben. Verarbeitung im Rahmen eines AV-Vertrags gemäß Art. 28 DSGVO.
• Versand-/Logistikdienstleister: Ausschließlich bei Anforderung eines physischen Founder-Merch-Versands erhält der beauftragte Paket-/Versanddienstleister deinen Namen und deine Versandadresse zum Zweck der Zustellung (siehe Abschnitt 2.13).

Discord-Protokollierung (Logging-Bot): Zu Zwecken der Moderation, Sicherheit und Fehleranalyse übermittelt das Spiel über einen Bot bestimmte Ereignisse automatisch an einen internen, nicht-öffentlichen Discord-Kanal, der ausschließlich dem Betreiber-Team zugänglich ist. Übermittelt werden insbesondere: Nachrichten aus dem Global- und Verbands-Chat, private Nachrichten (PN), Funk-Ereignisse, Moderationsmaßnahmen (z. B. Chat-Sperren), bestimmte Einstellungsänderungen, Login-Ereignisse, Sperren und deren Aufhebung (mit betroffenem Account, anordnender Person, Grund und Dauer) sowie Support-Ticket-Meldungen — jeweils mit Benutzername und Zeitpunkt. Dieser Teil der Kommunikations- und Aktivitätsdaten verlässt damit unsere Infrastruktur und wird durch Discord Inc. (USA) verarbeitet; die Übertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Moderation, Missbrauchsprävention und Betriebssicherheit).

An Behörden werden Daten nur übermittelt, wenn wir dazu gesetzlich verpflichtet sind.

6. Datenspeicherung & Sicherheit

Alle Daten werden auf gesicherten Servern in Deutschland/der EU gespeichert. Wir setzen folgende Sicherheitsmaßnahmen ein:

• HTTPS/TLS für alle Übertragungen
• bcrypt-Passwort-Hashing (keine Klartextspeicherung)
• HttpOnly-Cookies (kein JavaScript-Zugriff auf Auth-Token)
• Rate Limiting gegen Brute-Force-Angriffe
• Regelmäßige Datenbank-Backups
• Optionale Zwei-Faktor-Authentifizierung (2FA)

7. Google Analytics

Diese Website verwendet Google Analytics 4 (GA4) der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics analysiert die Website-Nutzung durch anonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Herkunft).

Die Übertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Wir haben IP-Anonymisierung aktiviert. Du kannst die Erfassung unterbinden über:

• Google Analytics Opt-out Add-on
• Deine Browser-Datenschutzeinstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Analyse zur Spielverbesserung). Weitere Informationen: Google Datenschutzerklärung.

8. Zwei-Faktor-Authentifizierung (2FA)

Bei Aktivierung der 2FA wird ein zeitbasierter TOTP-Code mit deinem Account verknüpft. Der 2FA-Seed wird verschlüsselt auf unseren Servern gespeichert. Bei Verlust des 2FA-Zugangs ist eine Entsperrung über die hinterlegte E-Mail-Adresse möglich. Wir empfehlen, Backup-Codes sicher aufzubewahren.

9. Erinnerungs- und Aktivitätsmails (UWG-konformer Versand)

9.1 Welche Mails versenden wir?

Über die zur Vertragserfüllung notwendigen Mails (Passwort-Reset, 2FA, E-Mail-Verifizierung) hinaus können wir folgende Service-Mails versenden:

• Erinnerungsmails bei Inaktivität: Wenn du das Spiel mehrere Tage nicht aufgerufen hast, erhältst du gegebenenfalls Mails (typischerweise nach 3, 7, 14 und 30 Tagen) mit deinem aktuellen Spielstand und einem optionalen Comeback-Bonus.
• Verbands-Aktivitätsberichte: Wenn du Mitglied in einem Verband bist und der Verband während einer Woche aktiv war, ohne dass du selbst eingeloggt warst, kann eine wöchentliche Zusammenfassung an dich verschickt werden.

9.2 Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i.V.m. § 7 Abs. 3 UWG (Bestandskundenausnahme). Da du uns deine E-Mail-Adresse im Rahmen der Spielregistrierung angegeben hast und wir damit ähnliche eigene Dienste bewerben, sind diese Mails ohne separate Einwilligung zulässig — solange du nicht widerspricht.

9.3 Dein Widerspruchsrecht:

Du kannst diesen Mails jederzeit widersprechen, ohne dass dir hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen:

• über den Abmelden-Link in jeder Mail (1-Klick-Opt-Out, ohne Login)
• im Spiel unter Profil bearbeiten → Email-Benachrichtigungen
• per E-Mail an kontakt@einsatzleiter112.de

System-Mails (Passwort-Reset, 2FA, E-Mail-Verifizierung) sind hiervon nicht betroffen — diese erhältst du weiterhin, da sie zur Erfüllung des Vertrags erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).

9.4 Speicherdauer:

Mail-Versand-Daten (Zeitpunkt, Mail-Typ, Status) werden für maximal 12 Monate gespeichert, um Mehrfach-Mails zu vermeiden und die Wirksamkeit der Kommunikation auszuwerten. Anschließend werden diese Daten anonymisiert oder gelöscht. Bei Widerspruch wird der Status „abgemeldet“ dauerhaft gespeichert, um den Widerspruch zu respektieren.

9.5 Push-Benachrichtigungen (Web Push):

Wenn du Push-Benachrichtigungen aktivierst (Profil bearbeiten → Push-Benachrichtigungen), wird dein Browser bei Ereignissen wie neuen Einsätzen, abgeschlossenen Missionen oder Verbands-Anfragen benachrichtigt — auch wenn das Spiel geschlossen ist.

• Aktivierung erfolgt nur durch dich — der Browser zeigt eine Standard-Berechtigungs-Anfrage. Erst nach deiner ausdrücklichen Zustimmung wird die Funktion aktiviert. Das ist eine DSGVO-konforme Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Verarbeitete Daten: Push-Endpoint-URL des Browsers (z.B. fcm.googleapis.com), Public-Key und Auth-Secret zur verschlüsselten Übertragung, User-Agent-String, optional ein Geräte-Label (z.B. „Chrome auf Android“), sowie eine Versand-Historie zur Fehleranalyse (Zeitpunkt, Typ, Erfolg).
• Kein Tracking: Push-Daten dienen ausschließlich dem Versand der Benachrichtigungen. Es findet keine Weitergabe an Dritte statt (außer dem technisch zwingenden Push-Service deines Browser-Herstellers — Google FCM bei Chrome/Edge/Firefox auf Android, Mozilla autopush bei Firefox-Desktop, Apple APNs bei Safari/iOS).
• Deaktivierung jederzeit möglich:
  • Im Spiel: Profil bearbeiten → Push-Benachrichtigungen → „Deaktivieren“
  • In den Browser-Einstellungen für die Domain
  • In den Geräte-Systemeinstellungen (z.B. iOS: Einstellungen → Mitteilungen → EinsatzLeiter 112)
• Granulare Steuerung: Im Profil kannst du einzeln festlegen, welche Push-Typen du empfangen möchtest (neue Einsätze, Verbands-Chat, Wettkampf-Belohnungen, etc.) und Ruhezeiten konfigurieren.
• Speicherdauer: Push-Subscriptions bleiben gespeichert, solange dein Account existiert oder bis du Push deaktivierst. Bei Account-Löschung werden alle Push-Daten automatisch mitgelöscht (kaskadierende Löschung). Versand-Historie wird nach 12 Monaten anonymisiert oder gelöscht.
• Tote Subscriptions (z.B. Browser deinstalliert) werden bei Versand-Fehler automatisch entfernt.

Rechtsgrundlage für Push: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung im Browser).

10. Deine Rechte (Art. 15–22 DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15): Welche Daten wir über dich speichern
• Berichtigung (Art. 16): Korrektur falscher Daten (Menü → Profil bearbeiten)
• Löschung (Art. 17): Löschung deines Accounts (Menü → Profil → Konto löschen oder per E-Mail)
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Herausgabe deiner Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (z.B. gegen Erinnerungsmails — siehe Abschnitt 9.3)
• Widerruf: Widerruf erteilter Einwilligungen jederzeit ohne Angabe von Gründen

Anfragen richten an: kontakt@einsatzleiter112.de

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestr. 2–4, 40213 Düsseldorf · www.ldi.nrw.de

11. Datenlöschung & Aufbewahrungsfristen

• Account-Daten: werden nach Konto-Löschung innerhalb von 30 Tagen gelöscht (außer gesetzliche Aufbewahrungspflichten)
• Kaufdaten / Transaktionen: 10 Jahre (§ 147 AO)
• Kauf-Einwilligungen (Alter, Widerrufsverzicht): 3 Jahre (§ 195 BGB Regelverjährung)
• IP-Adressen: 90 Tage (außer laufende Verfahren)
• Geräte-/Browser-Fingerprint (Missbrauchsabwehr): 90 Tage (außer laufende Sperr-/Ermittlungsverfahren)
• Fehlgeschlagene Anmeldeversuche (Benutzername bzw. E-Mail, IP-Adresse, Grund): 90 Tage, danach automatische Löschung. Zweck: Erkennung und Abwehr von Angriffen auf Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO)
• Chat-Nachrichten/Tickets: 180 Tage nach Abschluss
• Gebäude-Statistik (Aufnahmen und Entlassungen in Krankenhäusern und Gefängnissen mit Anzahl, Vergütung, Schweregrad bzw. Risikoklasse und Fachabteilung): 30 Tage, danach automatische Löschung. Zweck: Anzeige der Statistik im Spiel (Art. 6 Abs. 1 lit. b DSGVO)
• Mail-Versand-Historie (Erinnerungs-/Aktivitätsmails): 12 Monate, danach Anonymisierung/Löschung
• Spielinaktivität: Accounts ohne Login oder Spielaktivität können nach 90 Tagen unwiderruflich gelöscht werden (vorherige automatische Benachrichtigung per E-Mail, in der Regel nach ca. 30/60/75 Tagen). Ein optionaler Urlaubsmodus schützt auf Wunsch für bis zu 120 Tage; die Löschung wird manuell durch das Team ausgelöst, nicht automatisch.

12. Alpha-Phase & Datensicherheit

EinsatzLeiter 112 befindet sich in der Alpha-Entwicklungsphase. Trotz aller Sicherheitsvorkehrungen kann keine vollständige Datensicherheit garantiert werden. Im Falle eines Datenschutzvorfalls werden betroffene Nutzer gemäß Art. 34 DSGVO unverzüglich informiert und die zuständige Aufsichtsbehörde gem. Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigt.

13. Hinweis zur Verwendung von KI

Einige Inhalte dieser Website (z. B. Texte, Beschreibungen, Hilfetexte sowie Rechtschreib- und Grammatikprüfungen) wurden mithilfe eines KI-Assistenten erstellt oder überarbeitet. Die finale inhaltliche und rechtliche Verantwortung liegt beim Betreiber.

Im laufenden Spielbetrieb selbst werden keine personenbezogenen Daten der Nutzer an externe KI-Dienste übertragen. Die KI-Nutzung beschränkt sich auf die Erstellung statischer Texte (z. B. AGB, Datenschutzerklärung, In-Game-Hinweise) und betrifft keine Nutzerinteraktion oder Datenverarbeitung im Spiel.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der rechtlichen Anforderungen anzupassen. Die aktuelle Version ist immer unter einsatzleiter112.de/datenschutz.html abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.