Datenschutzerklärung

Verantwortliche Stelle

OPTCG AI betreibt optcgai.com. Bei Fragen oder Anfragen zum Datenschutz erreichst du den Administrator unter:

web@optcgai.com

Welche Daten wir verarbeiten

Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse, deinen öffentlichen Nickname, das gewählte Anführer-Miniaturbild, Sprach- und Spieleinstellungen, das Erstellungs- und letzte Anmeldedatum, gespeicherte Decks und die deinem Konto zugeordneten Partien.

Beim Surfen oder Spielen können wir eine signierte anonyme Browser-Kennung, besuchte Routenvorlagen, den Referrer-Host, begrenzte Kampagnenparameter, Sprache, Gerätekategorie, Spiel- und Replay-Daten sowie deine IP-Adresse verarbeiten. IP-Adressen werden für Sicherheit, Kapazitätsgrenzen und Statistiken auf Länderebene verwendet; in öffentlichen Replays werden sie nie angezeigt.

Die Zusammenstellung eines eigenen Decks aus einem beendeten Spiel kann zusammen mit Leader und Spieldatum in öffentlichen Community-Statistiken erscheinen. Zusätzlich aggregieren wir Einsätze vordefinierter Leader durch menschliche Spieler. Konto, Nickname, E-Mail-Adresse, IP-Adresse und Partiekennung des Spielers werden in diesen Statistiken nicht angezeigt.

Einmalcodes und Anfrage-Nonces werden nur als Hash gespeichert. Sitzungsdatensätze enthalten Kennungen und Zeitstempel; das signierte Sitzungscookie ist in Produktion HttpOnly, SameSite=Lax und Secure.

Mit Google anmelden

Wenn du Mit Google anmelden wählst, erhält dein Browser ein Google-ID-Token und sendet es an OPTCG AI. Der Server prüft es lokal und liest die stabile Google-Kontokennung (sub), die E-Mail-Adresse, den E-Mail-Verifizierungsstatus und die Kennzeichnung einer gehosteten Domain. Wir speichern die stabile Kennung und die E-Mail-Adresse, um dein OPTCG-AI-Konto zu erstellen oder zu verknüpfen.

Wir erhalten niemals dein Google-Passwort, speichern das Google-ID-Token nicht, fordern kein Google-Zugriffstoken an und greifen nicht auf Gmail, Drive, Calendar, Kontakte oder andere Google-Dienste zu. Google kann Daten verarbeiten und eigene Cookies verwenden, wenn seine optionalen Anmeldekomponenten geladen oder genutzt werden; dafür gelten die Datenschutzbestimmungen von Google.

Warum wir die Daten verwenden

Wir verwenden die Daten, um das Spiel bereitzustellen, Konten zu authentifizieren und zu schützen, Decks zu synchronisieren, den Partieverlauf anzuzeigen, Missbrauchs- und Kapazitätsgrenzen durchzusetzen, Fehler zu diagnostizieren, aggregierte Dienststatistiken zu erstellen und rechtliche Pflichten zu erfüllen. Je nach anwendbarem Recht ist die Verarbeitung zur Bereitstellung des gewünschten Dienstes erforderlich und beruht auf unserem berechtigten Interesse an Betrieb und Schutz; wo nötig holen wir eine Einwilligung ein.

Cookies und lokaler Speicher

Wir verwenden notwendige Cookies und Browserspeicher für die signierte anonyme Kennung, Sprach- und Spieleinstellungen, den Nonce der Anmeldeanfrage, die Sitzungsauthentifizierung und lokal gespeicherte Gast-Decks. Einstellungen von Gästen bleiben in diesem Browser; nach der Anmeldung werden unterstützte Einstellungen auch mit dem Konto synchronisiert. Wir verwenden keine Werbe-Cookies. Google kann eigene Cookies verwenden, wenn seine optionalen Anmeldekomponenten geladen oder genutzt werden.

Weitergabe und Dienstleister

Wir geben Daten nur soweit erforderlich an Anbieter weiter, die den Dienst oder die Datenbank hosten, Anmelde-E-Mails zustellen und die optionale Google-Anmeldung bereitstellen, oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen oder vermieten keine personenbezogenen Daten und verwenden Google-Nutzerdaten nicht für Werbeprofile.

Speicherdauer

Kontodaten, gespeicherte Decks und Kontozuordnungen zu Partien bleiben gespeichert, solange das Konto besteht oder bis eine gültige Löschanfrage abgeschlossen ist. Betriebliche Spiel-, Replay- und Analysedaten können für Spielbetrieb, Verlauf, Sicherheit, Fehlerdiagnose und aggregierte Statistiken aufbewahrt werden; sie werden nicht für Werbung genutzt.

Abgelaufene Anmeldecodes werden nach 24 Stunden, inaktive Datensätze zur Anmeldebegrenzung nach 48 Stunden und abgelaufene oder widerrufene Sitzungen nach 30 Tagen gelöscht. Aktive Sitzungen haben eine gleitende Ablaufzeit von 30 Tagen.

Deine Wahlmöglichkeiten und Rechte

Du kannst uns kontaktieren, um gegebenenfalls Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch zu verlangen. Durch Abmelden widerrufst du die aktuelle Sitzung; in deinem Profil kannst du andere Sitzungen schließen.

Bei Anfragen zu Kontozugriff oder -löschung prüfen wir die Kontrolle über die gespeicherte E-Mail-Adresse, indem wir eine einmalige Bestätigung an diese Adresse senden. Eine abgeschlossene Kontolöschung entfernt den Benutzer, seine Sitzungen, gespeicherten Decks und die Zuordnung zwischen Konto und Partien. Öffentliche Replays zeigen weder E-Mail noch Nickname des Kontos und können verfügbar bleiben.

Sicherheit

Wir verwenden HTTPS, in Produktion Secure- und HttpOnly-Sitzungscookies, signierte Kennungen, gehashte Einmalcodes und Nonces, Ratenbegrenzungen, lokale Prüfung von Google-ID-Tokens und eingeschränkten Datenbankzugriff. Kein Internetdienst kann absolute Sicherheit garantieren; kontaktiere uns bei Verdacht auf Missbrauch.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Aktualisierungsdatum werden stets auf dieser Seite veröffentlicht.