Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die vollständigen Anbieterangaben findest du auch im Impressum.

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung des mit der Registrierung geschlossenen Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Banners & Conquests ist ein nicht-kommerzielles Fan-Projekt. Wir betreiben kein Werbe-Tracking, kein Profiling und keine Weitergabe deiner Daten zu Werbezwecken.

Bei jedem Zugriff auf die Plattform erfasst der Webserver automatisch technische Daten, die dein Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen der Sicherstellung des Betriebs, der Fehlersuche und der Abwehr von Missbrauch (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit deinem Nutzerkonto findet nicht statt. Logfiles werden nach spätestens [7–30] Tagen gelöscht bzw. anonymisiert.

Für die Nutzung der meisten Funktionen ist ein Konto erforderlich. Bei der Registrierung und Nutzung verarbeiten wir:

• Benutzername
• E-Mail-Adresse
• Passwort (ausschließlich als sicherer bcrypt-Hash gespeichert – niemals im Klartext)
• gewählte Sprache, Profil- und Datenschutzeinstellungen
• optionale Profilangaben (z. B. Über-mich-Text, Avatar, Banner)
• Zeitpunkt der Registrierung, letzter Login / „zuletzt online"

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse verwenden wir ausschließlich für Registrierung, E-Mail-Verifizierung, Passwort-Zurücksetzung und sicherheitsrelevante Benachrichtigungen. Sie ist für andere Nutzer:innen nicht sichtbar.

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb zwingend erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG):

• Session-Cookie (PHP-Session): hält deine Anmeldung während des Besuchs aufrecht. Wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung ungültig.
• „Angemeldet bleiben"-Cookie (remember_token): nur wenn du diese Option aktiv wählst. Es speichert ein zufälliges, nicht zurückrechenbares Token, damit du nicht bei jedem Besuch neu eingeben musst. Mit dem Logout wird es gelöscht.

Wir verwenden keine Marketing-, Tracking- oder Analyse-Cookies und binden keine externen Werbe- oder Analysedienste ein. Ein Cookie-Banner ist daher nicht erforderlich.

Du kannst Bilder hochladen, etwa Avatar, Profilbanner sowie Fotos zu deinen Hobby-Projekten, Modellen und Dioramen. Diese Dateien werden auf unserem Server gespeichert. Dateityp und Inhalt werden serverseitig geprüft; nur erlaubte Bildformate werden akzeptiert und unter sicher generierten Dateinamen abgelegt.

Bitte lade nur Inhalte hoch, an denen du die erforderlichen Rechte besitzt, und keine personenbezogenen Daten Dritter ohne deren Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Plattform hat Community-Charakter. Inhalte, die du ausdrücklich als öffentlich markierst (z. B. Völker, Armeelisten, Projekte, Spiele, Kommentare), sind für andere Nutzer:innen und – je nach Einstellung – für nicht angemeldete Besucher sichtbar. Dazu gehören dein Benutzername, dein Avatar sowie die von dir geteilten Inhalte.

Du steuerst die Sichtbarkeit selbst über die Stufen Öffentlich, Nur Freunde und Privat. Weitere Social-Funktionen verarbeiten Daten nur im erforderlichen Umfang:

• Freundschaften und Freundschaftsanfragen
• Likes, Kommentare und @-Erwähnungen (die erwähnte Person wird benachrichtigt)
• Lesezeichen / Bookmarks
• Nachrichten im Community-Chat sowie im Support-Chat

Rechtsgrundlage ist deine Einwilligung durch aktive Nutzung dieser Funktionen sowie Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden transaktionale E-Mails (z. B. zur Verifizierung deiner Adresse, zum Zurücksetzen des Passworts und für sicherheitsrelevante Hinweise) über einen SMTP-Dienst. Dabei werden deine E-Mail-Adresse und der jeweilige Nachrichteninhalt an den E-Mail-Dienstleister übermittelt:

Mit diesem Anbieter besteht – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Plattform wird bei einem externen Dienstleister gehostet. Sämtliche im Rahmen der Nutzung erhobenen Daten werden auf dessen Servern verarbeitet:

Der Hoster verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Dein Konto und die damit verbundenen Daten bleiben bestehen, solange dein Konto existiert. Du kannst die Löschung deines Kontos jederzeit über den Support verlangen; anschließend werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei einer Datenschutz- Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – etwa bei der für deinen Wohnsitz oder den Sitz des Verantwortlichen zuständigen Behörde.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Plattform oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.