Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website (hashempire.app) und im Spiel HashEmpire ist:

Kevin Koch Brahmsstr. 3 72355 Schörzingen Deutschland E-Mail: support@hashempire.app

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen (insbesondere des Spiels HashEmpire) erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen, z. B. Kontoerstellung und HashCoin-Käufe), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. an sicherem und funktionsfähigem Betrieb) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei freiwilliger Kontaktaufnahme).

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter automatisch technische Verbindungsdaten, die dein Browser übermittelt, u. a.:

• IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei und Referrer-URL
• Browsertyp und -version, verwendetes Betriebssystem

Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien und sicheren Betriebs (z. B. Fehleranalyse, Abwehr von Angriffen) verarbeitet und nicht mit anderen Datenquellen zusammengeführt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Serverlogs werden nach kurzer Zeit automatisch gelöscht, soweit keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Diese Website wird bei OVH SAS (“OVH”) gehostet. Das Spiel HashEmpire selbst (unter play.hashempire.app) wird bei Netlify, Inc. (“Netlify”) gehostet; beim Aufruf des Spiels verarbeitet Netlify dieselbe Art technischer Verbindungsdaten wie oben beschrieben. Mit beiden Hosting-Anbietern besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. es werden Standardvertragsklauseln der EU-Kommission genutzt, soweit eine Datenübermittlung in Drittländer stattfindet.

4. Cookies und Local Storage

Die Website selbst setzt keine eigenen Tracking- oder Marketing-Cookies. Es werden ausschließlich technisch notwendige Daten verwendet, um Grundfunktionen (z. B. deine gewählte Sprache und deine Cookie-Auswahl selbst) bereitzustellen; diese werden lokal in deinem Browser gespeichert (Local Storage) und verbleiben ausschließlich auf deinem Gerät. Für diese rein technisch notwendigen Daten ist keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).

Auf der Wiki-Seite bieten wir einen Chat-Assistenten des Drittanbieters JotForm an (siehe Abschnitt 6.2). Dieser wird nicht automatisch geladen: Beim ersten Besuch zeigen wir dir ein Cookie-Banner, in dem du wählen kannst, ob du diese Kategorie zulässt. Erst wenn du zustimmst — entweder im Banner (“Alle akzeptieren” bzw. gezielt im Einstellungsbereich) oder direkt über den Button “Chat aktivieren” auf der Wiki-Seite — wird der Chat eingebettet und JotForm kann eigene Cookies setzen. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen” im Footer ändern. Rechtsgrundlage für diese Kategorie ist ausschließlich deine Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Registrierung und Spielnutzung

Für die Nutzung von HashEmpire ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir:

• E-Mail-Adresse (zur Anmeldung, für Sicherheitsmitteilungen sowie zur Zuordnung von HashCoin-Käufen gemäß Abschnitt 7)
• gewählter Spielername
• ggf. Passwort (verschlüsselt gespeichert)
• Spielstand- und Fortschrittsdaten (z. B. Guthaben, Hashrate, Ranking-Werte, Angriffs-/Verteidigungsverlauf)
• technische Metadaten zur Betrugs- und Missbrauchsprävention (z. B. Zeitstempel von Aktionen, IP-Adresse bei Login)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags gemäß unseren AGB) sowie, für die Betrugsprävention, Art. 6 Abs. 1 lit. f DSGVO.

Öffentlich sichtbar sind im Rahmen der Rangliste ausschließlich dein gewählter Spielername sowie öffentliche Spielwerte (z. B. Hashrate, PvP-Rating, Liga); deine E-Mail-Adresse und dein Passwort werden niemals öffentlich angezeigt.

Hosting der Spieldaten

Spieldaten werden in einer Datenbank unseres Datenbank-Dienstleisters Supabase (Supabase Inc.) gespeichert und verarbeitet. Der Zugriff über diese Website erfolgt ausschließlich über öffentliche, lesende Schnittstellen (z. B. Rangliste, News); direkter Zugriff auf die zugrunde liegenden Tabellen ist durch Datenbankrichtlinien (Row-Level-Security) unterbunden. Mit Supabase besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung bzw. es werden Standardvertragsklauseln der EU-Kommission für etwaige Datenübermittlungen in Drittländer genutzt.

6. Kontaktaufnahme

6.1 Kontaktformular / E-Mail

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (u. a. E-Mail-Adresse, Name, Nachrichteninhalt) ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.2 Chat-Assistent (JotForm)

Auf unserer Wiki-Seite bieten wir einen KI-gestützten Chat-Assistenten (“Hashy”) an, der über den Dienst JotForm (JotForm Inc.) eingebunden wird. Bei Nutzung des Chats werden deine Eingaben an JotForm übermittelt und dort verarbeitet, um dir eine Antwort anzuzeigen; dabei können auch Cookies bzw. vergleichbare Technologien von JotForm gesetzt werden. Es gelten zusätzlich die Datenschutzbestimmungen von JotForm, abrufbar unter www.jotform.com/privacy. Rechtsgrundlage ist deine Einwilligung durch aktive Nutzung des Chats (Art. 6 Abs. 1 lit. a DSGVO); du kannst stattdessen jederzeit den klassischen E-Mail-Kontakt nutzen.

7. Käufe im Premium-Shop (HashCoins über Ko-fi)

Entscheidest du dich, HashCoins gegen eine freiwillige Zahlung zu erwerben, wirst du zur Zahlungsabwicklung an den Dienst Ko-fi (Ko-fi Labs Ltd.) weitergeleitet. Dabei verarbeitet Ko-fi deine Zahlungs- und Kontaktdaten (u. a. E-Mail-Adresse, Zahlungsinformationen) eigenverantwortlich nach dessen eigenen Datenschutzbestimmungen, abrufbar unter ko-fi.com/privacy.

Von Ko-fi erhalten wir – bzw. lesen wir über die von Ko-fi bereitgestellte Zahlungsbestätigung (z. B. Webhook) – die zur Gutschrift der HashCoins notwendigen Daten, insbesondere die von dir bei Ko-fi angegebene E-Mail-Adresse, den gezahlten Betrag und einen Zeitstempel. Diese Daten verwenden wir ausschließlich zur Zuordnung der Zahlung zu deinem Spielkonto und zur Betrugsprävention (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO). Kartendaten oder sonstige sensible Zahlungsdaten erhalten oder speichern wir zu keinem Zeitpunkt selbst.

8. Empfänger und Auftragsverarbeiter

Im Rahmen der oben beschriebenen Verarbeitungen setzen wir folgende Dienstleister ein, die als Auftragsverarbeiter oder eigenständig Verantwortliche tätig werden:

Dienstleister	Zweck	Sitz/Region
OVH SAS	Hosting dieser Website	EU (Frankreich)
Netlify, Inc.	Hosting des Spiels HashEmpire	siehe netlify.com/privacy
Supabase Inc.	Datenbank für Spiel- und Ranglistendaten	siehe supabase.com/privacy
Ko-fi Labs Ltd.	Zahlungsabwicklung für HashCoin-Käufe	siehe ko-fi.com/privacy
JotForm Inc.	Chat-Assistent auf der Wiki-Seite	siehe jotform.com/privacy

Eine Übermittlung deiner Daten an sonstige Dritte erfolgt nur, soweit dies gesetzlich zulässig ist oder du eingewilligt hast.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden bei Löschung deines Kontos gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Vorschriften bei abgeschlossenen Zahlungen) entgegenstehen.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wende dich über Kontakt oder die oben genannte E-Mail-Adresse an uns.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.