Datenschutzerklärung
Kurz gesagt: Nordwall speichert nur, was für Account und Spiel nötig ist. Keine Werbung, keine Tracking- oder Analysedienste, keine eingebundenen Inhalte fremder Server (Schriften, Bilder und Skripte kommen alle von hier).
1. Verantwortlicher
Matthias Poth, Altenhof 16b, 36157 Ebersburg
E-Mail: sirrah1337@gmail.com · oder per Support-Ticket
2. Hosting und Aufruf der Seite
Das Spiel läuft auf einem eigenen Server des Betreibers in Deutschland; es gibt keinen Hosting-Dienstleister. Beim Aufruf wird deine IP-Adresse technisch benötigt, um die Seite auszuliefern. Der Webserver führt für Nordwall kein Zugriffsprotokoll. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Website).
3. Account und Spiel
- Registrierung: E-Mail-Adresse und Passwort (nur als argon2-Hash gespeichert, nie im Klartext).
- Spieldaten: Spielernamen, Rasse, Ressourcen, Gebäude, Einheiten, Helden, Kampfberichte, Punkte, Gilde. Spielername, Punkte, Gilde und Besitz auf der Karte sind für andere Spieler sichtbar; die Forum-Signatur ist ein öffentlich abrufbares Bild mit Spielername und Punkten.
- Kommunikation im Spiel: Nachrichten (für Empfänger sichtbar), Beiträge im Gildenforum (für Gildenmitglieder), Beiträge im öffentlichen Forum (für alle angemeldeten Spieler sichtbar, mit Spielername und Kontinent – bleiben gespeichert, bis du oder die Spielleitung sie löschen; nach Löschung deines Accounts erscheinen sie als „(gelöscht)“), Handelsprotokoll (für beide Beteiligten). Gemeldete Forenbeiträge landen samt Auszug als Support-Anfrage bei der Spielleitung.
Zweck: Bereitstellung des Spiels. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Speicherdauer: bis zur Löschung des Accounts.
4. Cookies
nw_session– hält dich eingeloggt (30 Tage). Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).nw_device– zufällige Geräte-Kennung (2 Jahre), um Mehrfach-Accounts und Missbrauch zu erkennen, die nach den Spielregeln verboten sind. Zum fairen Betrieb des Spiels erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Weitere Cookies, Local Storage für Werbung oder Tracking gibt es nicht.
5. Sicherheit und Missbrauchsschutz
- Login-Protokoll: Zeitpunkt, IP-Adresse, Geräte-Kennung und Browser-Kennung je Anmeldung – zur Erkennung von Account-Übernahmen und Mehrfach-Accounts. Gelöscht nach 90 Tagen.
- Sitzungen: IP-Adresse und Browser-Kennung der Anmeldung, gelöscht mit Ablauf der Sitzung.
- Schutz vor Passwort-Raten: Zähler je E-Mail-Adresse bzw. IP-Adresse, gelöscht nach spätestens einem Tag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes, faires Spiel).
6. E-Mails
Wir schicken nur System-Mails: Bestätigung der Adresse, Passwort zurücksetzen, Hinweise zu Änderungen am Account – keine Werbung, keine Newsletter. Der Versand läuft über ein E-Mail-Konto bei Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei erhält Google Empfängeradresse und Inhalt der Mail. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von Google. Unsere Kopie der Mail wird nach 30 Tagen gelöscht, Links darin verfallen nach 48 Stunden bzw. 60 Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Support-Tickets
E-Mail-Adresse, Kategorie und Inhalt deines Tickets, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Erledigte Tickets werden nach 365 Tagen gelöscht.
8. Backups
Die Datenbank wird täglich gesichert. Sicherungen liegen ausschließlich auf Geräten des Betreibers und werden nach höchstens 90 Tagen überschrieben; gelöschte Accounts verschwinden damit spätestens nach dieser Frist auch aus den Sicherungen.
9. Deine Rechte
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16) und Einschränkung der Verarbeitung (Art. 18)
- Löschung (Art. 17) – jederzeit selbst unter Einstellungen → User-Account löschen
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)
Für alles außer der Löschung genügt eine E-Mail oder ein Support-Ticket. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.
Stand: September 2026