Datenschutzerklärung
Stand: 18.10.2026. Diese Erklärung gilt für das Browsergame „Datacenter Tycoon“ unter southtowngaming.de/tycoon (Welt 1 und Welt 2).
1. Verantwortlicher
Benjamin Becker, Kontakt und Anschrift siehe Impressum (E-Mail dort). Ein Datenschutzbeauftragter ist nicht benannt.
2. Kurzfassung
- Du kannst ohne Konto Welt 2 spielen („Gast“): Der Spielstand bleibt dann ausschließlich in deinem Browser (localStorage) und wird nicht an uns übertragen.
- Mit Konto speichern wir Benutzername, Passwort (nur als Argon2id-Hash) und deine Spielstände auf dem Server. Welt 1 (Mehrspieler) braucht ein Konto und speichert zusätzlich Firmenname, Firmenzustand, Chat-Nachrichten und Marktplatz-Angebote.
- Kein Tracking, keine Werbung, keine Analyse-Tools, keine externen Dienste, Schriften oder CDNs. Alle Dateien kommen von diesem Server (die Inhaltssicherheitsrichtlinie des Servers erzwingt das technisch).
- Es gibt nur ein technisch notwendiges Cookie (Anmeldung). Deshalb ist kein Cookie-Banner nötig.
3. Welche Daten wir verarbeiten
| Daten | Zweck / Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Benutzername, Passwort-Hash (Argon2id), Zeitpunkt von Registrierung und letzter Anmeldung | Konto bereitstellen – Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) | bis zur Löschung des Kontos |
| E-Mail-Adresse (freiwillig; bei der Registrierung oder später im Konto-Reiter angegeben), Bestätigungsstatus; einmalige Bestätigungs- und Reset-Tokens (nur als SHA-256-Hash, Ablaufzeit) | Passwort zurücksetzen („Passwort vergessen“), Bestätigung der Adresse und Hinweis bei Passwortänderungen – Art. 6 Abs. 1 lit. b (und bei der Registrierung lit. a, deine freiwillige Angabe); keine Werbung, keine Weitergabe | bis du die Adresse entfernst oder das Konto löschst; Bestätigungs-Link 24 Stunden, Reset-Link 30 Minuten gültig (einmalig, danach gelöscht) |
| Mailserver-Protokoll beim Versand dieser Nachrichten (Zeitpunkt, Empfängeradresse, Zustellstatus, IP-Adresse des Spielservers; nicht der Nachrichtentext) | Zustellung und Missbrauchsabwehr – lit. f | rund 5 Wochen (wöchentliche Rotation, 4 Archive) |
| Anmelde-Sitzung: Hash des Sitzungs-Tokens (SHA-256), Ablaufzeit | Angemeldet bleiben – lit. b | 30 Tage bzw. bis Abmeldung/Kontolöschung |
| Spielstände (bis zu 5 Slots, Welt 2) und Welt-1-Firma (Firmenname, Spielzustand, Aktionsprotokoll mit Zeit, Konto-Nr., Aktion und Ergebnis) | Spielbetrieb, Anti-Cheat und Fehlersuche – lit. b und lit. f (Fairness/Sicherheit) | Spielstände und Firma bis zur Löschung; Aktionsprotokoll 7 Tage |
| Chat-Nachrichten in Welt 1 (Text, Zeit, Firmenname), Meldungen von Nachrichten | Kommunikation und Moderation – lit. b und lit. f | Nachrichten 30 Tage; bearbeitete Meldungen 30 Tage; mit Konto-/Firmenlöschung sofort |
| Marktplatz-Angebote und Weltnachrichten (z. B. „Firma X ist beigetreten“) | Spielbetrieb – lit. b | Angebote 14 Tage nach Abschluss; Nachrichten 60 Tage |
| IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung im Webserver-Protokoll | Betrieb und Sicherheit der Seite, Fehleranalyse – lit. f | 14 Tage (tägliche Rotation, dann gelöscht) |
| IP-Adresse bei Registrierungs-, Anmelde-, „Passwort vergessen“- und Reset-Versuchen sowie der Anzahl versendeter Mails (Schutz vor Missbrauch / Rate-Limit) | Missbrauchsschutz – lit. f | 24 Stunden |
| Anwendungsprotokoll (Ereignisse wie Registrierung, Anmeldung, Passwortänderung, Kontolöschung mit Benutzername; ohne IP-Adresse, ohne Passwörter) | Betrieb und Sicherheit – lit. f | 30 Tage |
| Sicherungskopien der Datenbanken (täglich) | Wiederherstellung nach Störungen – lit. f | 14 Tage; eine Löschung wirkt dadurch spätestens nach 14 Tagen auch in den Sicherungen |
Die Passwörter werden nie im Klartext gespeichert oder protokolliert. Bitte wähle Benutzernamen und Firmennamen nach Möglichkeit nicht als Klarnamen: Der Firmenname ist in Welt 1 für andere Spieler sichtbar (Rangliste, Chat, Nachrichten).
4. Cookies und lokaler Speicher
- Cookie
tyc_session(HttpOnly, Secure, SameSite=Lax, Pfad /tycoon/, 30 Tage): hält deine Anmeldung. Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), keine Einwilligung erforderlich. - localStorage deines Browsers: Gast-Spielstand, zuletzt aktiver Server-Slot, gewählte Welt. Diese Daten verlassen deinen Browser nur, wenn du sie selbst in einen Server-Slot speicherst. Du kannst sie jederzeit in den Browser-Einstellungen löschen.
5. Empfänger, Drittländer
Wir geben deine Daten nicht an Dritte weiter und binden keine externen Dienste ein. E-Mails (Bestätigung, Passwort-Reset, Hinweis bei Passwortänderung) versenden wir über unseren eigenen Mailserver (gehostet bei OVH in Frankreich, also innerhalb der EU); er gibt die Nachricht an den Mailserver deines Providers weiter – ab dort gelten dessen Datenschutzbestimmungen. Der Transport erfolgt per TLS, soweit der Mailserver des Empfängers das anbietet; ein Reset-Link ist so sicher wie dein Postfach. Es findet keine Übermittlung in Drittländer durch uns statt. Daten, die du in Welt 1 sichtbar machst (Firmenname, Kennzahlen, Chat), sehen andere angemeldete Spieler.
6. Deine Rechte
- Auskunft und Datenübertragbarkeit (Art. 15, 20 DSGVO): Unter „Konto & Spielstände“ → „Meine Daten exportieren“ erhältst du Konto- und Spielstanddaten als JSON; Welt-1-Daten (Firma, Chat-Nachrichten, Angebote) unter „🌍 Welt 1 → Übersicht → Meine Daten“.
- Berichtigung (Art. 16): Passwort ändern, E-Mail-Adresse ändern/entfernen und Slots umbenennen im Konto-Reiter; sonstige Berichtigungen per E-Mail.
- Löschung (Art. 17): Unter „Konto & Spielstände“ → „Konto löschen“ werden Konto, Sitzungen, Server-Spielstände und – automatisch – deine Welt-1-Firma samt Chat-Nachrichten gelöscht, gemeinsame Objekte werden freigegeben. In Welt 1 kannst du außerdem nur die Firma löschen („Firma verlassen“).
- Einschränkung (Art. 18) und Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen: per E-Mail an den Verantwortlichen.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (für Mecklenburg-Vorpommern: der Landesbeauftragte für Datenschutz und Informationsfreiheit).
Die Bereitstellung der Daten ist freiwillig; ohne Konto ist Welt 2 als Gast nutzbar, Welt 1 nicht. Die E-Mail-Adresse ist ebenfalls freiwillig – ohne bestätigte Adresse ist allerdings kein Passwort-Reset per E-Mail möglich (dann hilft nur eine Nachricht an den Verantwortlichen).
7. Sicherheit
Die Verbindung ist per HTTPS verschlüsselt. Passwörter werden mit Argon2id gehasht, Sitzungs-Tokens sowie Bestätigungs-/Reset-Tokens nur als Hash gespeichert (Reset-Links: 30 Minuten gültig, einmalig, je IP/Konto/Adresse mengenbegrenzt; nach einem Reset werden alle Sitzungen beendet und du erhältst eine Benachrichtigung). Auf „Passwort vergessen“ antwortet der Server immer gleich, damit niemand erfahren kann, ob ein Konto existiert. In Welt 1 prüft und berechnet der Server alle Aktionen selbst; der Browser sendet nur Befehle.
8. Änderungen
Bei Änderungen am Spiel (z. B. neue Funktionen mit Datenverarbeitung) wird diese Erklärung angepasst; das aktuelle Datum steht oben.
Zurück zum Spiel · Impressum · Datenschutz · Nutzungsbedingungen & Chat-Regeln