Datenschutzerklärung

Stand: 31. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Anbieter von Strikefront (kudesi). Name, Anschrift und Kontaktmöglichkeit stehen im Impressum. Über diese Kontaktdaten erreichst du uns auch bei allen Fragen zum Datenschutz.

2. Überblick

Die Info-Seite kannst du ohne Anmeldung lesen, und gegen die KI kannst du ohne Anmeldung spielen. Dabei speichern wir keine Spieldaten; es fallen nur die Server-Protokolle aus Abschnitt 3 an. Zum Online-Spielen meldest du dich mit Google an. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und laden keine Schriften, Skripte oder Bilder von fremden Servern, solange du nicht selbst „Mit Google anmelden“ anklickst oder den Kauf des Ladder-Passes startest.

3. Hosting und Server-Protokolle

Strikefront läuft auf einem Server der Hetzner Online GmbH in Deutschland (Rechenzentrum Nürnberg). Hetzner verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf schreibt der Webserver ein Zugriffsprotokoll: Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung sowie die gekürzte IP-Adresse (IPv4: die letzten 16 Bit werden entfernt, IPv6: nur die ersten 32 Bit bleiben). Cookies werden nicht protokolliert. Diese Protokolle löschen wir automatisch nach 7 Tagen.

Der Spielserver protokolliert außerdem Fehler und Sicherheitsereignisse, etwa abgelehnte Anmeldeversuche (mit IP-Adresse) oder Verbindungsfehler (mit interner Kontonummer). Diese Protokolle bewahren wir nur so lange auf, wie es für Fehlersuche und die Abwehr von Angriffen nötig ist.

Zweck ist der sichere und stabile Betrieb; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung mit Google

Das Google-Anmeldeskript (Google Identity Services) wird erst geladen, wenn du auf „Mit Google anmelden“ klickst. Erst dann werden deine IP-Adresse und technische Daten deines Browsers an Google übermittelt, und Google kann dabei eigene Cookies lesen oder setzen. Das ist für die von dir ausdrücklich gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Anbieter ist für Nutzerinnen und Nutzer in der EU die Google Ireland Limited (Irland); Daten können auch an die Google LLC in den USA gehen (siehe Abschnitt 9). Für die Anmeldung bei Google gilt die Datenschutzerklärung von Google; Google ist dafür selbst verantwortlich. Google erhält von uns keine Daten aus deinem Spielkonto.

Nach der Anmeldung erhält unser Server von Google ein ID-Token. Das Token enthält auch deine E-Mail-Adresse und deinen Google-Namen; wir prüfen nur, ob die Adresse bestätigt ist, und verwerfen beides. Gespeichert wird:

• die Google-Kennung (sub), um dein Konto wiederzuerkennen,
• der Rufname, den du selbst wählst,
• der Zeitpunkt der Kontoanlage und der letzten Nutzung.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über das Online-Spiel (Art. 6 Abs. 1 lit. b DSGVO).

5. Cookies

Nach der Anmeldung setzen wir ein Sitzungs-Cookie (__Host-sf_session, HttpOnly, Secure), das dich als angemeldet erkennt. Es wird bei Nutzung regelmäßig erneuert und läuft 30 Tage nach der letzten Erneuerung ab; beim Abmelden wird es gelöscht. In der Datenbank liegt nur ein Hash davon. Während der Anmeldung setzen wir kurzzeitig ein zweites Cookie (__Host-sf_nonce, höchstens 10 Minuten), das den Anmeldevorgang absichert, nur einmal verwendet werden kann und danach gelöscht wird.

Beide Cookies sind unbedingt erforderlich, damit wir den von dir gewünschten Dienst bereitstellen können; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.

6. Spieldaten, Bestenliste und Wiederholungen

Für Online-Partien speichern wir Ergebnisse, Fraktion, Statistiken, Wertung (Rating) und den Spielverlauf (Wiederholung) jeder Partie. Zweck ist, das Spiel, die Partiehistorie und die Wertung zu betreiben (Art. 6 Abs. 1 lit. b DSGVO) und Manipulationen erkennen zu können (unser berechtigtes Interesse an fairem Spiel, Art. 6 Abs. 1 lit. f DSGVO).

Öffentlich sichtbar sind: die Bestenliste (Rufname, Wertung, Partien, Siege), die Partiehistorie zu einem Rufnamen (Ergebnisse, Fraktionen, Rufnamen der Mitspielenden, Wertungsänderung) und die Wiederholungen der Partien, die über die Partiehistorie abrufbar sind. Eine Wiederholung enthält die Rufnamen der Beteiligten zum Zeitpunkt der Partie. Wähle deshalb keinen Rufnamen, der dich direkt identifiziert (etwa deinen echten Namen).

7. Ladder-Pass und Zahlung (Paddle)

Der Ladder-Pass ist noch nicht verfügbar. Wenn er angeboten wird, verkauft ihn Paddle.com Market Limited, London, Vereinigtes Königreich („Paddle“), als Verkäufer (Merchant of Record). Paddle wickelt Zahlung, Rechnung, Steuern, Widerruf und Erstattungen ab und verarbeitet dafür die Daten, die du im Kaufvorgang angibst (zum Beispiel E-Mail-Adresse, Land, Zahlungsdaten), als eigener Verantwortlicher. Es gelten die Datenschutzhinweise von Paddle. Wir erhalten keine Kartendaten.

Das Paddle-Skript wird erst geladen, wenn du den Kauf startest; erst dann gehen deine IP-Adresse und technische Daten deines Browsers an Paddle, und Paddle kann für den Kauf und zur Betrugsabwehr eigene Cookies oder ähnliche Speicher nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Kauf geben wir Paddle unsere interne Kontonummer mit, damit der Pass deinem Spielkonto zugeordnet werden kann.

Paddle teilt uns danach Kennungen von Abonnement, Kunde und Transaktion bei Paddle, Status und Laufzeit des Abonnements, Preis, Beträge und Erstattungen mit. Wir nutzen diese Daten, um dir den Ladder-Pass freizuschalten (Art. 6 Abs. 1 lit. b DSGVO), und bewahren sie als Nachweis auf, um Fragen und Ansprüche aus dem Abonnement klären zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Empfänger

• Hetzner Online GmbH als Hoster (Auftragsverarbeiter, Abschnitt 3),
• Google, wenn du dich mit Google anmeldest (Abschnitt 4),
• Paddle, wenn du den Ladder-Pass kaufst (Abschnitt 7),
• die Öffentlichkeit für Rufname, Bestenliste, Partiehistorie und Wiederholungen (Abschnitt 6),
• Behörden und Gerichte nur, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

9. Übermittlung in Drittländer

Wir selbst verarbeiten deine Daten nur in Deutschland. Bei der Anmeldung mit Google können Daten an die Google LLC in die USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Paddle sitzt im Vereinigten Königreich; dafür gilt ebenfalls ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen, die Paddle selbst an Dienstleister in weiteren Ländern vornimmt, beschreibt Paddle in seinen Datenschutzhinweisen.

10. Speicherdauer

• Konto, Rufname, Wertungen und Ladder-Pass-Berechtigung: bis zur Löschung deines Kontos.
• Sitzungen: bis zum Abmelden oder Ablauf; abgelaufene Sitzungen löschen wir laufend.
• Partien, Statistiken und Wiederholungen: solange das Spiel die Partiehistorie anbietet; nach einer Kontolöschung ohne Verknüpfung zu deinem Konto (siehe Abschnitt 11).
• Zahlungsereignisse von Paddle: bis Ansprüche aus dem Abonnement verjährt sind (in der Regel drei Jahre ab Ende des Jahres, in dem das Abonnement endet). Die steuer- und handelsrechtlichen Aufbewahrungspflichten für den Kauf selbst erfüllt Paddle als Verkäufer.
• Zugriffsprotokolle des Webservers: 7 Tage; Protokolle des Spielservers: solange für Fehlersuche und Sicherheit nötig.
• Sicherungen: Datenbanksicherungen bis zu 14 Tage, Server-Sicherungen des Hosters bis zu 7 Tage. Gelöschte Daten verschwinden daher erst mit Ablauf dieser Fristen auch aus den Sicherungen.

11. Konto löschen

Du kannst dein Konto jederzeit im Spiel selbst löschen. Dabei werden Google-Kennung, Rufname, Sitzungen, Wertungen und Ladder-Pass-Berechtigung entfernt. Bereits gespielte Partien bleiben für die Partiehistorie der anderen Beteiligten ohne Verknüpfung zu deinem Konto erhalten; in gespeicherten Wiederholungen bleibt der Rufname stehen, den du in der jeweiligen Partie hattest. Möchtest du auch den entfernen lassen, schreib uns über die Kontaktdaten im Impressum. Läuft noch ein Ladder-Pass-Abonnement, kündige es vor der Löschung bei Paddle.

12. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Anmeldung mit Google und ohne Rufnamen kannst du aber nicht online spielen; gegen die KI geht es auch ohne.

13. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und wir erstellen keine Profile zu Werbezwecken. Die Wertung wird automatisch aus den Spielergebnissen berechnet; über Sperrungen entscheidet ein Mensch.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dafür an die Kontaktdaten im Impressum.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben (siehe Impressum).

15. Mindestalter

Ein Konto darf anlegen, wer mindestens 16 Jahre alt ist. Wer jünger ist, kann ohne Anmeldung gegen die KI spielen, aber kein Konto anlegen.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.