Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website

Beim Aufruf überträgt dein Browser technisch bedingt deine IP-Adresse, Datum und Uhrzeit sowie die angefragte Adresse. Diese Daten werden nur verarbeitet, um die Seite auszuliefern, und nicht dauerhaft gespeichert. Der Webserver führt kein Zugriffsprotokoll. Zum Schutz vor dem Durchprobieren von Passwörtern merkt sich der Server die IP-Adresse bei Anmelde- und Registrierungsversuchen höchstens eine Stunde lang im Arbeitsspeicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

3. Konto

Wenn du ein Konto erstellst, speichern wir:

• deinen gewählten Benutzernamen,
• dein Passwort, aber nur als nicht umkehrbaren Hash (scrypt mit eigenem Salz). Dein Passwort selbst kennen wir nicht,
• Zeitpunkt der Erstellung und der letzten Anmeldung,
• deine Spielstände (bis zu drei Speicherplätze) mit Spielername und einer kurzen Zusammenfassung.

Eine E-Mail-Adresse oder andere Angaben zu deiner Person brauchen wir nicht. Bitte wähle einen Benutzernamen, der nicht deinen echten Namen enthält.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos, das du anlegst). Die Daten bleiben gespeichert, bis du dein Konto löschst. Das geht jederzeit im Spiel unter „Konto“ → „Konto löschen“. Danach sind Konto und Spielstände sofort vom Server entfernt. In den täglichen Sicherungskopien sind sie noch höchstens 14 Tage enthalten, dann werden diese automatisch überschrieben.

4. Profil und Bestenliste

Aus deinen gesicherten Spielständen berechnet der Server einige Kennzahlen: Spielzeit, Abzeichen, Anzahl gefangener und schillernder Fablebeasts, Kampfturm-Rekord, Urkunden und dein aktuelles Team. Du siehst sie auf deiner Profilseite. In der öffentlichen Bestenliste erscheinst du nur, wenn du das in deinem Profil ausdrücklich einschaltest, und zwar mit deinem Kontonamen und diesen Kennzahlen. Du kannst das jederzeit wieder ausschalten, dann verschwindest du sofort aus der Liste. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Cookie und Speicher im Browser

Nach der Anmeldung setzt der Server ein einziges Cookie (fb_sid), das dich angemeldet hält. Es ist technisch notwendig, enthält nur eine zufällige Kennung und läuft nach 60 Tagen ohne Nutzung ab oder sobald du dich abmeldest.

Das Spiel legt außerdem deine Spielstände und Einstellungen (Ton, Ansicht, gewählter Speicherplatz) im lokalen Speicher deines Browsers ab, damit du auch ohne Konto spielen kannst. Diese Daten verlassen dein Gerät nur, wenn du angemeldet bist.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil beides für den von dir gewünschten Dienst unbedingt erforderlich ist. Eine Einwilligung ist dafür nicht nötig.

6. Hosting und Dienstleister

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Die Domain wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) verwaltet. Cloudflare übernimmt dabei nur die Namensauflösung (DNS): Aufrufe dieser Seite laufen nicht über Server von Cloudflare, sondern direkt zum Server in Nürnberg.

E-Mails an kontakt@fablebeasts.com werden über den Dienst „Email Routing“ von Cloudflare an das Postfach des Betreibers weitergeleitet. Dabei verarbeitet Cloudflare deine E-Mail-Adresse und den Inhalt der Nachricht, um sie zuzustellen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage).

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib dazu einfach an die oben genannte E-Mail-Adresse. Deine Spielstände kannst du außerdem jederzeit selbst im Spiel als Code oder Datei sichern.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts.

8. Kinder

Für ein Konto brauchst du keine persönlichen Angaben. Wenn du jünger als 16 Jahre bist, frag bitte deine Eltern, bevor du ein Konto anlegst.

Stand: 15. Oktober 2026