Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
IT-Vikings - Lukas Hansen
Kurlandstr. 20
24960 Glücksburg
Deutschland
E-Mail: info@fjordsaga.de

2. Welche Daten wir verarbeiten

2.1 Bei der Registrierung

• E-Mail-Adresse — für Login, Kontobestätigung, Passwort-Zurücksetzen und wichtige Hinweise zu deinem Konto.
• Passwort — wird niemals im Klartext gespeichert, sondern ausschließlich als Hash (Argon2id, ein aktueller kryptographischer Standard) abgelegt.
• Spitzname — öffentlich sichtbar (Rangliste, Berichte, Nachrichten, Clan) und bewusst getrennt von deiner E-Mail-Adresse.

2.2 Während der Nutzung

• Spielstanddaten — Dorf, Gebäude, Truppen, Ressourcen, Missionen, Kampf- und Späherberichte, Nachrichten an andere Spieler, Clan-Mitgliedschaft.
• Sitzungs-Cookie — ein technisch notwendiges Cookie, um dich nach dem Login angemeldet zu halten. Es enthält keine Trackingfunktion und wird nicht zu Werbezwecken genutzt.
• IP-Adresse — wird kurzzeitig verarbeitet, um Anmeldeversuche und Spielaktionen vor Missbrauch (z. B. automatisierte Angriffe, Bots, Brute-Force-Versuche auf Passwörter) zu schützen. Auffällige Ereignisse (z. B. wiederholte Fehlanmeldungen) werden zusammen mit der IP-Adresse protokolliert, um solche Muster erkennen zu können.

2.3 Bernstein-Kauf (Zahlungsdienstleister Paddle)

Öffnest du die Bernstein-Kaufseite, laden wir das Skript unseres Zahlungsdienstleisters Paddle (Paddle.com Market Ltd, Vereinigtes Königreich). Dabei verarbeitet Paddle deine IP-Adresse, um dir Preise und Steuersatz für deine Region anzuzeigen, sowie deine Konto-ID, um einen abgeschlossenen Kauf deinem Fjordsaga-Konto zuzuordnen. Paddle tritt dabei als eigenständiger Verantwortlicher (Merchant of Record) auf, nicht als unser Auftragsverarbeiter; nähere Informationen findest du in Paddles eigener Datenschutzerklärung. Dies betrifft ausschließlich Spieler, die die Bernstein-Kaufseite öffnen, nicht die übrige Nutzung des Spiels.

2.4 Keine Werbe- oder Analyse-Cookies

Abgesehen vom Zahlungsdienstleister Paddle (siehe 2.3) verwendet Fjordsaga keine Analyse-, Tracking- oder Werbe-Cookies und keine weiteren Cookie-Banner-pflichtigen Drittanbieter-Skripte. Das Sitzungs-Cookie ist technisch notwendig, um dich überhaupt angemeldet zu halten (§ 25 Abs. 2 Nr. 2 TTDSG) — dafür ist keine Einwilligung per Cookie-Banner erforderlich. Auch alle Schriftarten dieser Seite werden von unserem eigenen Server ausgeliefert, nicht von Google Fonts oder einem anderen Drittanbieter.

3. Zweck der Verarbeitung

Wir verarbeiten diese Daten, um dir den Spielbetrieb zu ermöglichen (Vertragserfüllung bzw. vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. b DSGVO), um das Spiel und die Konten unserer Spieler vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und um dir E-Mails zu senden, die für den Kontobetrieb notwendig sind (Bestätigung, Passwort- Zurücksetzen).

4. Weitergabe an Dritte

• Hosting — die Server laufen bei Hetzner Online GmbH, mit Rechenzentren in Deutschland.
• E-Mail-Versand — Bestätigungs- und Passwort-E-Mails werden über ein Postfach bei STRATO AG versendet.
• Zahlungsabwicklung — beim Kauf von Bernstein verarbeitet unser Zahlungsdienstleister Paddle (Paddle.com Market Ltd, Vereinigtes Königreich) deine IP-Adresse und Konto-ID (siehe 2.3).

Hosting und E-Mail-Versand laufen bei Anbietern mit Sitz in Deutschland; deine Daten verlassen dadurch insoweit nicht die EU/den EWR. Paddle kann Daten auch außerhalb der EU/des EWR verarbeiten; Paddle stellt hierfür nach eigenen Angaben angemessene Garantien bereit (z. B. EU-Standardvertragsklauseln), Details siehe Paddles eigene Datenschutzerklärung. Eine Weitergabe deiner Daten über diese Dienstleister hinaus findet nicht statt, insbesondere nicht zu Werbezwecken.

5. Speicherdauer

Konto- und Spielstanddaten speichern wir, solange dein Konto besteht. Sicherheitsrelevante Protokolle (z. B. IP-Adressen bei Anmeldeversuchen) speichern wir nur so lange, wie es zur Missbrauchserkennung erforderlich ist. Nach Löschung deines Kontos entfernen wir deine personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Wende dich dazu an info@fjordsaga.de . Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Datensicherheit

Die Verbindung zu Fjordsaga ist per HTTPS verschlüsselt. Passwörter werden ausschließlich als Argon2id-Hash gespeichert, niemals im Klartext. Anmeldeversuche sind sowohl pro Konto als auch pro IP-Adresse ratenbegrenzt, um Brute-Force-Angriffe zu erschweren.

Nach mehreren Fehlanmeldungen in kurzer Zeit sperrt das System den Login-Versuch für dieses Konto automatisch für einen begrenzten Zeitraum. Diese automatisierte Sperre dient ausschließlich der Kontosicherheit, wird nicht zu Profiling- oder Werbezwecken genutzt und hebt sich von selbst wieder auf, sobald die Fehlversuche aus dem Beobachtungszeitraum herausfallen.

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, etwa wenn neue Funktionen neue Datenverarbeitungen mit sich bringen. Die jeweils aktuelle Fassung findest du immer unter dieser Adresse.