Datenschutzerklärung

Stand: Mai 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie personenbezogene Daten beim Betrieb von Lager Simulator verarbeitet werden.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
[Betreiber-Name]
[Straße, PLZ, Ort]
E-Mail: [Kontakt-E-Mail]

2. Erhobene Daten und Zweck der Verarbeitung

2.1 Registrierung und Konto

Bei der Registrierung erheben wir Benutzername, E-Mail-Adresse und ein Passwort-Hash (Argon2id). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gespeichert, solange das Konto aktiv ist.

2.2 Spielsitzungen und Spielstände

Spielsitzungen, erzielte Punkte (Georgs-Punkte) und Abzeichen werden Ihrem Konto dauerhaft zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.3 Kommunikation

Wir senden transaktionale E-Mails (Kontobestätigung, Passwort-Reset, Eltern-Einwilligung für Minderjährige). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kein E-Mail-Marketing ohne gesonderte Einwilligung.

2.4 Server-Logdaten

Der Webserver protokolliert IP-Adresse, Zeitstempel und aufgerufene URL für max. 7 Tage zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

2.5 OAuth (Apple / Google)

Bei Nutzung von „Sign in with Apple" bzw. „Sign in with Google" erhalten wir von den jeweiligen Anbietern eine pseudonyme Nutzer-ID und ggf. E-Mail-Adresse. Diese werden ausschließlich zur Kontozuordnung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH (Serverhosting, Deutschland) — Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.
• [E-Mail-Anbieter] (Transaktionale E-Mails) — Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

Es findet keine Übermittlung in Drittländer außerhalb der EU/EWR statt, soweit nicht durch Apple Sign In bzw. Google OAuth technisch bedingt (Standardvertragsklauseln vorhanden).

4. Speicherdauer

• Kontodaten: bis zur Kontolöschung
• Nach Kontolöschung: anonymisiert für 30 Tage (E-Mail-Hash zur Missbrauchsverhinderung)
• Server-Logs: 7 Tage
• Refresh-Token: 7 Tage oder bis zum Widerruf

5. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Art. 15: Auskunft über gespeicherte Daten
• Art. 16: Berichtigung
• Art. 17: Löschung
• Art. 18: Einschränkung der Verarbeitung
• Art. 20: Datenportabilität (Datenexport über „Einstellungen → Daten exportieren")
• Art. 21: Widerspruch
• Art. 77: Beschwerde bei der zuständigen Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich an: [Kontakt-E-Mail]

6. Cookies und lokale Speicherung

Lager Simulator setzt einen technisch notwendigen HttpOnly-Cookie für das Refresh-Token. Dieser ist für die Authentifizierung unbedingt erforderlich (§ 25 Abs. 2 TTDSG). Es werden keine Tracking-Cookies gesetzt.

7. Minderjährige

Nutzer unter 16 Jahren können sich nur mit Einwilligung eines Erziehungsberechtigten registrieren. Wir verarbeiten die E-Mail-Adresse des Erziehungsberechtigten ausschließlich zur Einholung dieser Einwilligung (Art. 8 DSGVO, Art. 6 Abs. 1 lit. c DSGVO).