Datenschutzerklärung

1. Verantwortlicher

Peter Christian Preuss
c/o Online-Impressum 11795, Europaring 90, 53757 Sankt Augustin
E-Mail: kontakt@havannah.eu

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Verarbeitung beim Besuch der Website (Server-Logfiles)

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter (STRATO AG, Berlin, Deutschland – Auftragsverarbeiter gemäß Art. 28 DSGVO; Vertrag zur Auftragsverarbeitung besteht) technisch notwendige Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Die Daten werden nach spätestens 7 Tagen gelöscht.

4. Registrierung und Nutzerkonto

Für die Nutzung der Spielplattform ist ein Konto erforderlich. Verarbeitet werden: Benutzername, E-Mail-Adresse, Passwort (als kryptografischer Hash mit „Pepper" und Argon2id – niemals im Klartext), Geburtsdatum (Altersprüfung), optional Land und Profilbild sowie Spielstatistiken (Rating nach Glicko-2, Partieverlauf). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne diese Daten ist die Bereitstellung der Dienste nicht möglich.

5. Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO)

Bei der Registrierung willigen Sie in die Nutzungsbedingungen und die Datenverarbeitung gemäß dieser Erklärung ein. Jede Einwilligung wird mit Version, Zeitstempel und gekürzter IP-Adresse protokolliert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Kontakt siehe § 1; im Konto unter „Meine Daten exportieren / Konto löschen").

6. Altersgrenze

Die Anmeldung ist ab 16 Jahren möglich (Art. 8 DSGVO). Jüngere Personen benötigen die Einwilligung ihrer Erziehungsberechtigten.

7. Cookies und lokale Speicherung (TTDSG)

Es werden ausschließlich technisch notwendige Cookies bzw. lokale Speicher verwendet: die Sitzungs-ID (Session-Cookie, SameSite=Lax, HttpOnly) und Ihre Design-/Sprachwahl. Diese benötigen nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung. Werbe-, Tracking- oder Analyse-Cookies Dritter setzen wir nicht ein. Details: Cookie-Richtlinie.

8. Chat, Meldungen und nutzergenerierte Inhalte

Im Spiel-Chat veröffentlichte Nachrichten sind für die Spielpartner sichtbar. Wir verarbeiten sie zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und zur Moderation bei Missbrauch (lit. f). Über die Meldefunktion (DSA) können Sie rechtswidrige Inhalte melden.

9. E-Mails

Transaktions-E-Mails (Verifizierung, Passwort-Zurücksetzung) versenden wir über den Hosting-Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nur mit gesonderter Einwilligung (Double-Opt-in).

10. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht; Server-Logs max. 7 Tage; Konsens-Protokolle für die Dauer des Kontos (Nachweispflicht); E-Mail-Verifizierungs-Token max. 24 Stunden; Passwort-Reset-Token max. 1 Stunde.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77). Die Löschung und der Datenexport sind direkt im Konto möglich („Konto löschen" bzw. „Meine Daten exportieren").

12. Empfänger und Drittlandtransfer

Daten werden ausschließlich bei uns und unserem Hosting-Anbieter (STRATO AG, Serverstandort Deutschland) verarbeitet. Eine Übermittlung in Drittländer findet nicht statt.

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein: TLS-Verschlüsselung (HTTPS), Passwort-Hashing mit Argon2id, Prepared Statements, CSRF-Schutz, Ratenlimits und minimale Datenerhebung (Privacy by Design, Art. 25 DSGVO).

14. Beschwerderecht

Zuständige Aufsichtsbehörde ist der Landesdatenschutzbeauftragte Ihres Bundeslandes.