← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Way of Citizen
Betreiber: Kevin Heymann
Adresse: Armstrongstraße 17A, 63654 Büdingen
E-Mail: spiel@wayofcitizen.de

2. Allgemeines

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Sie werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der DSGVO) sowie dieser Datenschutzerklärung behandelt.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur

IONOS stellt die technische Infrastruktur (Server, Datenbank, Sicherheitsmechanismen) bereit. Beim Besuch werden automatisch Daten durch IONOS verarbeitet (siehe „Server-Logfiles"). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logfiles

Der Hosting-Provider erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und -version, verwendetes Betriebssystem
  • Referrer-URL, aufgerufene Datei, übertragene Datenmenge

Diese Daten dienen dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

5. Konto, Sitzungs- und Spielstand-Daten

Zum Spielen ist ein Nutzerkonto (registriert oder als Gast) erforderlich. Dabei verarbeiten wir: E-Mail-Adresse und Benutzername (bei Registrierung), Passwort (nur als Hash gespeichert, im Klartext nicht einsehbar), sowie sämtliche Spielstanddaten (Städte, Ressourcen, Truppen, Nachrichten, Chat-/Allianzbeiträge) unter Ihrem Konto.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO). Bei Gastkonten wird kein E-Mail-Erfordernis gestellt; das Konto ist über ein Cookie (siehe Punkt 6) an Ihr Gerät gebunden.

6. Technisch notwendige Cookies

Für den Betrieb der Seite setzen wir folgende technisch notwendigen Cookies ein (Art. 6 Abs. 1 lit. b/f DSGVO, keine Einwilligung erforderlich):

  • Session-Cookie – hält registrierte Nutzer eingeloggt (endet mit der Sitzung/beim Schließen des Browsers).
  • Gast-Cookie (guest_token) – bindet ein Gastkonto ohne Registrierung an Ihr Gerät (7 Tage gültig).

Zusätzlich, aber nur mit Ihrer ausdrücklichen Einwilligung, setzen wir ein Cookie von Google Analytics – siehe Abschnitt 8.

7. Google reCAPTCHA

Zum Schutz unseres Registrierungsformulars vor automatisierten Bot-Anmeldungen setzen wir Google reCAPTCHA ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google"). Dabei werden Ihre IP-Adresse und weitere für reCAPTCHA erforderliche Daten (z. B. Mausbewegungen, Browser- und Geräteinformationen) an Google übermittelt und dort verarbeitet, auch in die USA. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Das reCAPTCHA-Skript wird erst geladen, wenn Sie das Registrierungsformular öffnen, nicht bereits beim Aufruf der Startseite. Rechtsgrundlage ist unser berechtigtes Interesse an einem vor Missbrauch/Spam geschützten Registrierungsprozess (Art. 6 Abs. 1 lit. f DSGVO); die Prüfung ist technisch notwendiger Bestandteil der von Ihnen angeforderten Registrierung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

8. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google"). Google Analytics setzt Cookies, die eine Analyse der Nutzung unserer Website ermöglichen (z. B. welche Seiten wie oft und wie lange aufgerufen werden, über welche Quelle Sie zu uns gefunden haben).

Die dabei erzeugten Informationen werden an Google-Server übertragen und dort verarbeitet, auch in die USA. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung über den Cookie-Banner wird kein Google-Analytics-Skript geladen und kein entsprechendes Cookie gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

9. Zahlungsabwicklung über Stripe (Premium-Shop)

Way of Citizen bietet optionale, kostenpflichtige Premium-Funktionen (Abonnement oder Einmalkauf) an. Die Zahlungsabwicklung erfolgt vollständig über den Zahlungsdienstleister Stripe:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin 2, Irland

Beim Kauf werden Ihre Zahlungsdaten (z. B. Kartendaten) direkt von Stripe verarbeitet – sie laufen zu keinem Zeitpunkt über unsere eigenen Server und werden von uns nicht gespeichert. An Stripe übermittelt werden je nach Zahlungsweg u. a. E-Mail-Adresse, eine interne Nutzer-ID (zur Zuordnung des Kaufs zu Ihrem Konto) sowie die eigentlichen Zahlungsdaten. Nach erfolgreichem Kauf erhalten wir von Stripe eine Bestätigung (inkl. ggf. Stripe-Kunden-/Abo-ID), um Ihr Konto entsprechend freizuschalten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten in die USA übermitteln; Stripe unterliegt hierfür eigenen, öffentlich einsehbaren Datenschutzmechanismen (Standardvertragsklauseln). Details: stripe.com/de/privacy.

10. Push-Benachrichtigungen

Wenn Sie Browser-Push-Benachrichtigungen aktivieren (z. B. für Angriffe oder fertige Bauaufträge), speichern wir das dafür nötige Push-Abonnement (eine vom Browser vergebene Endpunkt-Adresse) Ihres Geräts. Die Zustellung läuft technisch über den Push-Dienst Ihres Browser-Anbieters (z. B. Google, Mozilla, Apple). Sie können Benachrichtigungen jederzeit in den Spiel-Einstellungen oder Browser-Einstellungen wieder deaktivieren; das Abonnement wird dann gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei Aktivierung der Funktion.

11. E-Mail-Versand

Für Registrierungsbestätigungen, Passwort-Zurücksetzung und optionale Spielbenachrichtigungen per E-Mail nutzen wir den E-Mail-Zustelldienst Resend. Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt an Resend zur Zustellung übermittelt.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei optionalen Benachrichtigungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Einstellungen widerrufen können.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) gespeichert, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

13. Datenweitergabe

Eine Weitergabe Ihrer Daten erfolgt nur:

  • an den Hosting-Provider (IONOS), soweit technisch notwendig
  • an den Zahlungsdienstleister Stripe, soweit Sie eine Premium-Funktion kaufen
  • an den E-Mail-Zustelldienst Resend, soweit E-Mails an Sie versendet werden
  • an Google (reCAPTCHA), soweit Sie das Registrierungsformular nutzen
  • an Google (Google Analytics), soweit Sie dem im Cookie-Banner zugestimmt haben
  • wenn Sie ausdrücklich eingewilligt haben
  • wenn eine gesetzliche Verpflichtung besteht

14. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit bezüglich Ihrer gespeicherten Daten. Hierzu können Sie uns jederzeit kontaktieren.

15. Widerruf Ihrer Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

16. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Änderungen ergeben.