Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jan Fuhrmann
c/o flexdienst – #21214
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: saloon.game@outlook.de

2. Welche Daten werden erfasst?

Diese Anwendung speichert nur die Daten die für den Betrieb des Spiels nötig sind. Im Einzelnen:

2.1 Bei der Registrierung

Anzeigename (Pflicht) – wird im Spiel angezeigt
Passwort – wird ausschließlich als gehashter Wert (PBKDF2, 100.000 Iterationen) gespeichert
E-Mail-Adresse (optional) – wird für Passwort-Reset und E-Mail-Verifikation verwendet, nicht für Werbung
Erstellungszeitpunkt und letzter Login-Zeitpunkt

2.2 Bei externer Anmeldung (OAuth)

Wenn du dich über einen externen Dienst anmeldest, erhalten und speichern wir vom Anbieter eine User-ID, einen Anzeigenamen und – sofern der Anbieter sie übermittelt – deine E-Mail-Adresse. Die E-Mail wird als deine Account-Adresse übernommen und gilt als bestätigt, weil der Anbieter sie bereits verifiziert hat. Welche Daten je Anbieter ankommen:

Google – User-ID, Anzeigename, E-Mail-Adresse
Microsoft – User-ID, Anzeigename, E-Mail-Adresse
Discord – User-ID, Benutzername, E-Mail-Adresse
Steam – User-ID und Anzeigename (Steam übermittelt keine E-Mail-Adresse)

Wir speichern keine weiteren Profilinformationen (z.B. Profilbilder/Avatare) vom Provider. Die übernommene E-Mail-Adresse wird – wie eine bei der Registrierung angegebene – nur für Passwort-Reset und Verifikation genutzt, nicht für Werbung.

2.3 Beim Spielen

Spielstatistiken pro Spielart (Anzahl gespielter Partien, Siege, Punktzahlen)
Lobby-Mitgliedschaften mit Spielständen während laufender Spiele

Gäste (Spieler ohne Account) hinterlassen keine persistenten Daten – ihre Einträge werden beim Verlassen der Lobby gelöscht.

Spiel-Replays: Von jeder Partie – außer den Echtzeitspielen Klapperschlange, Spukstollen und Frachtgut – speichern wir den Spielverlauf und den Chat der Partie als Replay. Replays sehen nur Administratoren; sie werden unbefristet aufbewahrt. Wird ein Konto gelöscht, ersetzen wir seinen Namen in allen Replays durch „Gelöschter Benutzer“; die Namen von Gästen bleiben im Replay stehen.

2.4 Technisch notwendige Cookies

shadowsaloon.auth – Authentifizierungs-Cookie nach erfolgreichem Login. HttpOnly, SameSite=Lax. Gültig bis zu 400 Tage und verlängert sich bei jedem Besuch (höchstens einmal am Tag) – du bleibst angemeldet, bis du dich abmeldest.
shadowsaloon.external – Zwischen-Cookie für OAuth-Logins. Wird nach Abschluss des Logins gelöscht.
ssHomeView – merkt sich, ob du die Spieleliste der Startseite klassisch (A–Z) oder nach Spielfamilien gruppiert sehen möchtest. Wird erst gesetzt, wenn du die Ansicht umschaltest. SameSite=Lax, gültig für ein Jahr.
.AspNetCore.Culture – merkt sich die Sprache der Oberfläche. Wird gesetzt, wenn du die Sprache umschaltest, eine Seite über eine Adresse mit Sprachkürzel öffnest (zum Beispiel /fr/Rules) oder dich mit einem Account anmeldest, in dem eine Sprache gespeichert ist. SameSite=Lax, gültig für ein Jahr.

Angemeldete Geräte: Zu jeder Anmeldung speichern wir eine Sitzungskennung, die Art der Anmeldung (z. B. Passwort oder Google), eine kurze Gerätebezeichnung aus Browser und Betriebssystem (z. B. „Chrome · Windows“), den Zeitpunkt der Anmeldung und den Tag des letzten Besuchs – keine IP-Adresse und nicht die vollständige Browserkennung. So kannst du im Profil sehen, wo du angemeldet bist, und einzelne Geräte abmelden. Abgemeldete Sitzungen bleiben als beendet gespeichert, damit ihr Cookie nicht wieder gilt; jede Sitzung wird gelöscht, wenn ihr letzter Besuch länger als 400 Tage (plus eine Woche) zurückliegt, spätestens mit deinem Account.

Wir nutzen keine Tracking-Cookies, kein Analytics, keine Werbung.

2.5 Server-Logs

Der Webserver protokolliert Zugriffe (IP-Adresse, Zeitstempel, Pfad). Diese Logs werden zur Fehlerbehebung verwendet und nach maximal 30 Tagen gelöscht.

3. Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – das Spiel kann ohne die genannten Daten nicht funktionieren) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem stabilen Betrieb).

4. Speicherdauer

Account-Daten werden gespeichert solange dein Account existiert. Statistiken bleiben mit deinem Account verknüpft. Wenn du deinen Account löschst, werden alle persönlichen Daten innerhalb von 24 Stunden gelöscht. Spielverläufe in denen du teilgenommen hast bleiben anonymisiert erhalten (dein Name wird durch einen Platzhalter ersetzt).

5. Deine Rechte

Du hast jederzeit das Recht:

Auskunft über deine gespeicherten Daten zu verlangen (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO) – Anzeigename kannst du im Profil direkt ändern
Löschung deines Accounts (Art. 17 DSGVO) – im Profil unter „Account löschen"
Datenübertragbarkeit – im Profil unter „Meine Daten herunterladen" als JSON-Export
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – durch Löschung des Accounts
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

6. Datenweitergabe

Wir geben deine Daten nicht an Dritte weiter. Die App läuft auf einem privat betriebenen Server. Bei externer Anmeldung (OAuth) findet eine technisch notwendige Kommunikation mit dem jeweiligen Provider statt – dabei gelten zusätzlich die Datenschutzbestimmungen des Providers.

7. Kontakt

Für Fragen zum Datenschutz wende dich an:saloon.game@outlook.de