Stand Oktober 2026

Datenschutz­erklärung

Informationen über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei der Registrierung und beim Spielen von Age of Castlefight.

1. Verantwortlicher

Angaben werden ergänzt
Angaben werden ergänzt
E-Mail: Angaben werden ergänzt

2. Hosting und Server-Logfiles

Diese Website und das Spiel werden über Microsoft Azure gehostet. Als Hosting-Dienstleister wird Microsoft eingesetzt. Für den Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, die zuständige Microsoft-Gesellschaft. Für die Verarbeitung personenbezogener Daten im Rahmen der Microsoft-Onlinedienste gelten die in den Azure-Vertrag einbezogenen Datenschutzbedingungen von Microsoft, insbesondere das Microsoft Products and Services Data Protection Addendum (DPA) gemäß Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse beziehungsweise Datei, Referrer, Browser- und Betriebssysteminformationen, übertragene Datenmenge und HTTP-Status gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung sowie der Abwehr von Missbrauch und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten bestehen.

Microsoft kann zur Leistungserbringung Unterauftragsverarbeiter einsetzen. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren Garantien nach Kapitel V DSGVO, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

3. Registrierung, Anmeldung und Spielstand

Für den Zugang zum Spiel registrierst du dich mit einem Spielernamen, deiner E-Mail-Adresse und einem Passwort. Wir speichern dazu deinen Spielernamen, deine E-Mail-Adresse, den Zeitpunkt der Registrierung, der Bestätigung und deiner letzten Anmeldung sowie dein Passwort – allerdings nur als gesalzene, nicht umkehrbare Prüfsumme (scrypt); dein Passwort selbst kennen wir nicht. Deine E-Mail-Adresse bestätigst du über einen persönlichen, zeitlich begrenzten Link (Double-Opt-in). Solche Links senden wir auch, wenn du dein Passwort zurücksetzen möchtest; gespeichert wird nur eine Prüfsumme (Hash) des Links, nicht der Link selbst.

Wenn du angemeldet spielst, speichern wir außerdem deinen Spielstand – Kronen, freigeschaltete Völker, Skins, Feldzug-Fortschritt, Quests, Spielstatistiken und Spieleinstellungen – zusammen mit dem Zeitpunkt der letzten Speicherung in deinem Konto. So kannst du auf jedem Gerät weiterspielen, und dein Fortschritt geht nicht verloren, wenn du deine Browserdaten löschst.

Die Daten werden in eigenen Dateien auf dem Server bei Microsoft Azure gespeichert und ausschließlich für den Spielzugang, deinen Spielstand, den Versand der dafür nötigen E-Mails und die Beantwortung deiner Anfragen verwendet. Es gibt keinen Newsletter und keine Weitergabe an Dritte zu Werbezwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Spielzugangs und Spielstands). Die Angabe von Spielername, E-Mail-Adresse und Passwort ist für die Registrierung erforderlich; ohne sie ist ein Spielzugang nicht möglich. Zum Schutz vor automatisiertem Missbrauch werden die IP-Adresse für die Begrenzung von Anfragen sowie fehlgeschlagene Anmeldeversuche je E-Mail-Adresse vorübergehend im Arbeitsspeicher verarbeitet und nach spätestens 15 Minuten aus dieser Begrenzung entfernt (Art. 6 Abs. 1 lit. f DSGVO).

4. E-Mail-Versand

Bestätigungs- und Anmelde-Links versenden wir über ein E-Mail-Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als E-Mail-Dienstleister und Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse, dein Spielername und der Inhalt der E-Mail verarbeitet. Wenn du uns per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung deiner Anfrage im Postfach gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

5. Cookies und Speicherung im Browser

Nach der Bestätigung deiner E-Mail-Adresse setzen wir ein einziges Cookie namens cf_spieler. Es enthält eine signierte, zufällige Kennung deines Spielerkontos und hält dich auf diesem Gerät bis zu 180 Tage angemeldet, damit du dich nicht bei jedem Besuch neu anmelden musst. Das Cookie ist für den von dir gewünschten Spielzugang technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und kann nicht von Skripten ausgelesen werden. Über „Abmelden“ oder die Einstellungen deines Browsers kannst du es jederzeit löschen.

Das Spiel hält deinen Spielstand – zum Beispiel Kronen, freigeschaltete Völker, Skins, Quests, Statistiken und Einstellungen – zusätzlich im lokalen Speicher deines Browsers (Local Storage) auf deinem Gerät vor. Spielst du angemeldet über diese Website, wird er mit deinem Konto abgeglichen (siehe Abschnitt 3). Spielst du die Spieldatei ohne Anmeldung, bleibt der Spielstand nur auf deinem Gerät und wird nicht an uns übertragen.

Diese Website verwendet keine Analyse- oder Marketingdienste, keine Werbung, keine Social-Media-Plugins und keine einwilligungspflichtigen Cookies. Schriftarten, Bilder, Videos und sonstige Seitenelemente werden lokal eingebunden, sodass beim Aufruf keine Inhalte von Drittanbietern nachgeladen werden.

6. Links zu Discord und anderen Websites

Wir verlinken auf unseren Community-Server bei Discord. Beim bloßen Aufruf dieser Website werden keine Daten an Discord übertragen. Erst wenn du den Link anklickst, wirst du zu Discord weitergeleitet; dort gelten die Datenschutzbestimmungen der Discord Netherlands BV bzw. Discord Inc. Wenn du uns über Discord schreibst, verarbeitet Discord diese Nachrichten nach seinen eigenen Bestimmungen.

7. Speicherdauer

Unbestätigte Registrierungen löschen wir automatisch nach 7 Tagen. Die Daten deines Spielerkontos speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen (nach der Anmeldung unter „Mein Konto“ über „Konto löschen“) oder die Löschung per E-Mail (siehe Abschnitt 1) bzw. über unseren Discord verlangen; Name, E-Mail-Adresse, Passwort-Prüfsumme und dein gespeicherter Spielstand werden dann umgehend entfernt. E-Mail-Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.