Hinweis: Dieser Text ist ein projektspezifischer Arbeitsentwurf fuer die Tech Demo. Betreiberangaben, Hosting-Vertrag und rechtliche Detailpruefung muessen vor einer breiteren Freischaltung final ergaenzt werden.
1. Verantwortlicher
Verantwortlich fuer diese Website und das Browsergame ist der Betreiber von VI-KINGS.
Betreiberangaben bitte final ergaenzen:
Name / Firma, Anschrift, E-Mail-Adresse, gegebenenfalls vertretungsberechtigte Person.
Kontakt fuer Datenschutzanfragen: vasil@vi-kings.de
2. Zweck des Projekts
VI-KINGS ist ein Browsergame in Entwicklung. Die aktuelle Tech Demo dient dazu, Login, Account-Anbindung, Cloud-Spielstaende, Spielbalance, Anti-Cheat-Pruefungen und Sicherheitsfunktionen mit freigeschalteten Testaccounts zu testen.
3. Verarbeitete Daten
- Accountdaten wie Benutzername, E-Mail-Adresse, Passwort-Hash und WordPress-User-ID.
- Login- und Sitzungsdaten, etwa technisch notwendige WordPress-Cookies und temporaere VI-KINGS-Session-Tokens fuer den Spielstart.
- Spielstandsdaten wie Charakterfortschritt, Inventar, Ausruestung, Gold, Run-Fortschritt, Aktionsleiste und serverseitige Save-Revision.
- Sicherheitsdaten wie Audit-Funde, blockierte Save-Versuche, Rate-Limit-Ereignisse, Admin-Aktionen, Quarantaene-Status und begrenzte Save-Snapshots.
- Technische Serverdaten, die beim Aufruf der Website oder des Spiels anfallen koennen, zum Beispiel IP-Adresse, Zeitpunkt, Browserinformationen, aufgerufene URL und HTTP-Status.
4. Rechtsgrundlagen
Die Verarbeitung von Account- und Spielstandsdaten erfolgt, soweit sie fuer Login, Spielzugang und Cloud-Save notwendig ist, zur Bereitstellung des angeforderten Dienstes. Sicherheits- und Auditdaten werden verarbeitet, um Manipulation, Missbrauch, technische Fehler und unbefugte Zugriffe erkennen und nachvollziehen zu koennen.
Je nach konkretem Verarbeitungsvorgang kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO in Betracht.
5. Cookies, Local Storage und Session Storage
Die Website und das Spiel verwenden technisch notwendige Cookies und browserseitige Speichertechniken, um Login, Session, Spielstart und lokale Spielstaende bereitzustellen. Aktuell ist kein Werbe-Tracking und kein Analyse-Tracking fuer die VI-KINGS Tech Demo vorgesehen.
Technisch notwendige Speicherungen sind erforderlich, damit der vom Spieler angeforderte Dienst funktioniert. Nicht notwendige Tracking-Technologien sollen erst eingesetzt werden, wenn sie vorher gesondert bewertet und, falls erforderlich, ueber eine Einwilligung freigeschaltet werden.
6. Cloud-Saves, Anti-Cheat und Admin-Werkzeuge
Cloud-Spielstaende werden mit dem WordPress-Account verbunden. Der Server prueft Saves auf Plausibilitaet, Revisionen, erlaubte Items, extreme Werte und weitere technische Auffaelligkeiten. Auffaellige oder ungueltige Saves koennen blockiert werden.
Zur Wiederherstellung und Fehleranalyse werden begrenzte Save-Snapshots gespeichert. Admins koennen Spielstaende einsehen, bearbeiten, wiederherstellen, loeschen oder einen Account temporaer fuer Cloud-Save-Schreibzugriffe sperren, wenn ein Security Review notwendig ist.
7. Empfaenger und Hosting
Personenbezogene Daten werden grundsaetzlich nur verarbeitet, soweit dies fuer Betrieb, Sicherheit und Weiterentwicklung von VI-KINGS erforderlich ist. Zugriff haben nur berechtigte Administratoren. Hosting- und Infrastrukturpartner koennen im Rahmen des technischen Betriebs Daten verarbeiten.
Hosting-Angaben bitte final pruefen und ergaenzen: Anbieter, Anschrift, Auftragsverarbeitungsvertrag, Serverstandort.
8. Speicherdauer
Accountdaten werden gespeichert, solange der Account besteht. Spielstaende bleiben gespeichert, bis sie geloescht, ersetzt oder der Account entfernt wird. Security-Events, Audit-Verlaeufe und Save-Snapshots werden technisch begrenzt gespeichert, aktuell insbesondere: letzte 150 Security Events, letzte 20 Audit-Eintraege pro User und bis zu 10 Save-Snapshots pro User.
9. Rechte betroffener Personen
Betroffene Personen koennen nach Massgabe der DSGVO Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung fuer die Zukunft widerrufen werden.
Zudem besteht das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren.
10. Sicherheit
VI-KINGS nutzt technische und organisatorische Massnahmen wie HTTPS, serverseitige Save-Validation, Rate-Limits, Security-Header, eingeschraenkte WordPress-Schnittstellen, Admin-Audit, Security-Events und Upload-/Dateizugriff-Hardening.
11. Stand
Stand dieser Datenschutzerklaerung: 11.05.2026.