Datenschutzerklärung

Datenschutz ist uns wichtig – deshalb sammelt Skerrion nur, was für das Spiel nötig ist. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste, keine Werbepartner und keine eingebundenen Inhalte Dritter (auch keine externen Schriftarten).

1. Verantwortlicher

Michael Zatti - c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
E-Mail: info@skerrion.de

2. Wo die Daten liegen

Der Spielserver wird vom Betreiber selbst in Deutschland betrieben. Daten werden nicht an Dritte verkauft oder weitergegeben. E-Mails (Bestätigung, Passwort vergessen, Hinweis „Du bist am Zug“) werden über den E-Mail-Dienst des Betreibers verschickt.

3. Ohne Konto spielen

Das Spiel am eigenen Gerät (gegen die KI oder abwechselnd am selben Gerät) funktioniert ohne Konto. Spielstände und Einstellungen liegen dann nur im Speicher deines Browsers (localStorage) und werden nicht an uns übertragen.

4. Konto und Online-Spiel

• Konto: E-Mail-Adresse, Spielername, Passwort (nur als sicherer Hash, wir kennen es nicht), optional ein Geheimnis für die Zwei-Faktor-Anmeldung und Ersatzcodes (nur als Hash), Zeitpunkt der Registrierung und letzten Anmeldung, Zustimmung zu den Nutzungsbedingungen.
• Spiel: Partien (Spielzüge, Teilnehmer, Ergebnis), Statistiken, Ehrenmarken und freigeschaltete Skins.
• Sicherheit: Für Anmeldungen, Fehlversuche und Kontoänderungen speichern wir Zeitpunkt, Art und IP-Adresse in einem Sicherheitsprotokoll (90 Tage), um Angriffe abzuwehren.
• Chat und Freunde: Deine Chat-Nachrichten (Lobby, Partie, Team, privat unter Freunden) speichern wir mit Zeitpunkt und Spielername 14 Tage, damit Verläufe angezeigt und Missbrauch geprüft werden kann; gemeldete Nachrichten samt dem Verlauf davor bis zu 90 Tage. Abgelehnte Nachrichten (Verstöße gegen die Chat-Regeln) speichern wir 30 Tage. Freundesliste und Ignorierliste bleiben, bis du sie änderst oder dein Konto löschst. Der Betreiber kann zur Prüfung von Meldungen auch private Nachrichten einsehen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem sicheren Miteinander (lit. f). Mit dem Löschen deines Kontos werden deine Nachrichten gelöscht.
• Neuigkeiten per Mail (freiwillig): Nur wenn du es ausdrücklich ankreuzt und über den Link in der Mail bestätigst (Double-Opt-in), schicken wir dir gelegentlich Neuigkeiten zu Skerrion (z. B. neue Turniere, große Updates, Events). Dafür speichern wir deine Einwilligung mit Zeitpunkt als Nachweis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit widerrufen – mit dem Abmeldelink in jeder dieser Mails oder im Konto. Mails, die zu deinem Konto oder zu Partien und Turnieren gehören, bei denen du mitspielst, bekommst du unabhängig davon.
• Turniere: Bei der Anmeldung speichern wir Spielername, Wertung, Zeitpunkt und deine Bestätigungen (Teilnahmebedingungen, Alter bzw. Zustimmung der Eltern). Turnierbaum und Ergebnisse mit Spielernamen sind öffentlich. Gewinnst du einen Sachpreis, gibst du einmal deine Lieferadresse an (Name, Anschrift, optional Hinweis). Sie ist nur für den Betreiber sichtbar, dient allein dem Versand (Art. 6 Abs. 1 lit. b DSGVO) und wird mit dem Versand gelöscht, spätestens nach 90 Tagen. Für den Versand geben wir Name und Anschrift an den jeweiligen Paketdienst weiter.
• Schutz vor Bots: Bei Registrierung, „Passwort vergessen“ und Meldungen ohne Konto löst dein Browser eine kleine Rechenaufgabe (ohne Captcha, ohne Fremdanbieter, ohne Cookies). Erkennt der Server automatisierte Zugriffe (z. B. Angriffs-Scanner, ausgefüllte unsichtbare Felder, Wegwerf-Mailadressen), speichern wir Zeitpunkt, IP-Adresse, Browserkennung und die Art des Treffers bis zu 30 Tage und können die Adresse vorübergehend sperren (berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO).
• Sichtbar für andere: dein Spielername, deine Partien und deine Statistik. Deine E-Mail-Adresse sieht niemand außer dem Betreiber.
• Zuschauer: Öffentliche Partien können von bis zu 5 angemeldeten Spielern mit 20 Sekunden Verzögerung angesehen werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag – Bereitstellung des Spiels) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

5. Cookies

Wir setzen genau ein technisch notwendiges Cookie für die Anmeldung (Sitzung, „HttpOnly“, nur für diese Seite). Es dient nicht zur Wiedererkennung über andere Seiten hinweg. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).

6. Server-Protokolle

Der vorgeschaltete Webserver kann technisch bedingt Zugriffe kurzzeitig protokollieren (IP-Adresse, Zeit, aufgerufene Seite) – nur zur Fehlersuche und Abwehr von Angriffen, höchstens 14 Tage.

7. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Nicht bestätigte Konten werden nach 30 Tagen gelöscht. Löschst du dein Konto, werden deine Daten sofort entfernt; in laufenden Partien übernimmt die KI deinen Platz unter einem anonymen Namen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Im Konto kannst du deine Daten jederzeit herunterladen und dein Konto selbst löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Mindestalter

Ein Konto darf anlegen, wer mindestens 16 Jahre alt ist oder die Zustimmung der Eltern hat.

10. Sicherheit

Verbindung nur verschlüsselt (HTTPS), Passwörter mit scrypt gehasht, optionale Zwei-Faktor-Anmeldung, Schutz gegen massenhafte Anmeldeversuche, keine Weitergabe von Spielinformationen an Mitspieler, die sie nicht sehen dürfen.

Stand: 8. November 2026