Stand: Juli 2026
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Prox IT UG (haftungsbeschränkt) Am Eisenstein 10 45470 Mülheim an der Ruhr Deutschland E-Mail: info@ipv64.net
Account-Daten: Spielername, E-Mail-Adresse, Passwort (ausschließlich als Argon2-Hash gespeichert — das Klartext-Passwort verlässt niemals unseren Server), Registrierungszeitpunkt, letzte Aktivität.
Spieldaten: Inseln, Gebäude, Truppen, Flotten, Kampfberichte, Postfach-Nachrichten, Allianz-Zugehörigkeit, Marktangebote — alles, was zum Spielverlauf gehört.
Technische Daten: IP-Adressen werden kurzfristig zur Erkennung von Missbrauch (Rate-Limiting gegen Brute-Force-Angriffe) verarbeitet und nicht dauerhaft gespeichert. Server-Logs (Zugriffszeitpunkt, angefragte Adresse, Statuscode) dienen ausschließlich der Betriebssicherheit.
API-Zugangsdaten: Wer einen API-Key für Bot-Zugriffe erzeugt, dessen Key wird nur als Hashwert gespeichert; der Klartext-Key wird einmalig angezeigt und danach nicht mehr gespeichert.
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags über die Bereitstellung des Spiels (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO), etwa bei Rate-Limiting und Logging.
Seekampf verwendet keine Cookies und kein Tracking. Anmelde-Token (JWT)
werden im localStorage deines Browsers gespeichert, um dich eingeloggt zu
halten — diese Daten verlassen deinen Browser nicht und werden nicht an
Dritte weitergegeben. Ein Cookie-Consent-Banner ist daher nicht erforderlich.
Für Registrierungsbestätigung und „Passwort vergessen" versenden wir E-Mails über SMTP. Ist der Mailversand nicht konfiguriert, werden diese Nachrichten nur serverseitig protokolliert, nicht verschickt.
Es findet keine Weitergabe von Daten an Dritte statt, außer soweit dies zur Erbringung des Spielbetriebs technisch notwendig ist (z. B. Hosting). Es werden keine Analyse-, Tracking- oder Werbedienste eingebunden.
Andere Spieler sehen ausschließlich das, was das Spiel selbst offenlegt: deinen gewählten Spielernamen, deine Punktzahl, deine Inselkoordinaten und ggf. deine Allianz — niemals deine E-Mail-Adresse oder IP.
Account- und Spieldaten werden gespeichert, solange der Account besteht. Wird ein Account gelöscht (siehe Punkt 8), werden die personenbezogenen Daten entfernt; zugehörige Inseln werden zu herrenlosen, neutralen Inseln. Inaktive Accounts (keine Aktivität über einen in den Spielregeln genannten Zeitraum) können automatisiert bereinigt werden.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren.
Im Spiel selbst kannst du das direkt ausüben:
- Datenexport (Auskunft/Übertragbarkeit): Einstellungen → „Meine Daten
exportieren" (API: GET /api/v1/me/export)
- Account-Löschung (Recht auf Vergessenwerden): Einstellungen →
„Account löschen" (API: DELETE /api/v1/me)
Für alle weiteren Anliegen erreichst du uns unter der in Punkt 1 genannten E-Mail-Adresse.
Passwörter werden ausschließlich als Argon2-Hash gespeichert. Die Übertragung erfolgt verschlüsselt (TLS) über den vorgeschalteten Proxy. Zugriffs-Tokens sind zeitlich begrenzt gültig; API-Keys werden gehasht gespeichert und können jederzeit widerrufen werden.